В сентябре 2026 года опубликована шестая редакция ISO 9001. Новая версия сохраняет основную архитектуру ISO 9001:2015, процессный подход, цикл PDCA и большинство привычных требований к системе менеджмента качества. Речь идет не о полной перестройке стандарта, а о развитии отдельных требований и уточнении некоторых подходов. Сам ISO среди основных изменений выделяет культуру качества и этичное поведение, более четкое разделение рисков и возможностей, усиление управления изменениями и обновление пояснений в приложении A.
Ниже приведено сравнение именно тех требований, которые изменились. Положения, которые в ISO 9001:2026 по существу остались прежними, в таблицу не включены. Для сравнения используется исходная редакция ISO 9001:2015 и опубликованная ISO 9001:2026. При этом следует учитывать, что новая редакция также включает изменение ISO 9001:2015/Amd 1:2024, поэтому требование об учете изменения климата уже было известно пользователям предыдущей версии стандарта с учетом этой поправки.
Главное сравнение требований ISO 9001:2015 и ISO 9001:2026
ISO 9001:2015 — старая версия
ISO 9001:2026 — новая версия
4.1 Понимание организации и ее контекста
«Организация должна определить внешние и внутренние факторы, которые имеют отношение к ее предназначению и стратегическому направлению и влияют на ее способность достигать намеченного(ых) результата(ов) системы менеджмента качества.
Организация должна осуществлять мониторинг и анализ информации об этих внешних и внутренних факторах».
4.1 Понимание организации и ее контекста
«Организация должна определить внешние и внутренние факторы, которые имеют отношение к ее предназначению и стратегическому направлению и влияют на ее способность достигать намеченного(ых) результата(ов) системы менеджмента качества.
Организация должна определить, является ли изменение климата релевантным фактором.
Организация должна осуществлять мониторинг и анализ информации об этих внешних и внутренних факторах».
4.2 Понимание потребностей и ожиданий заинтересованных сторон
«В связи с их влиянием или потенциальным влиянием на способность организации постоянно предоставлять продукцию и услуги, отвечающие требованиям потребителей и применимым законодательным и нормативным правовым требованиям, организация должна определить:
a) заинтересованные стороны, имеющие отношение к системе менеджмента качества;
b) требования этих заинтересованных сторон, имеющие отношение к системе менеджмента качества.»
4.2 Понимание потребностей и ожиданий заинтересованных сторон
«Организация должна определить:
a) заинтересованные стороны, имеющие отношение к системе менеджмента качества;
b) релевантные требования этих заинтересованных сторон;
c) какие из этих требований будут учитываться посредством системы менеджмента качества.»
4.4.2
«В необходимом объеме организация должна:
a) поддерживать в актуальном состоянии документированную информацию, необходимую для функционирования ее процессов;
b) сохранять документированную информацию, чтобы иметь уверенность в том, что процессы осуществляются так, как было запланировано».
4.4.2
«Документированная информация должна быть доступна в необходимом объеме:
a) для обеспечения функционирования процессов организации;
b) в качестве свидетельства того, что процессы осуществляются так, как было запланировано».
5.1.1 Общие положения
«d) содействуя применению процессного подхода и риск-ориентированного мышления;
i) содействуя улучшению;»
5.1.1 Общие положения
«g) содействуя постоянному улучшению;
i) содействуя развитию культуры качества и этичного поведения;
j) содействуя применению процессного подхода;
k) содействуя риск-ориентированному мышлению и мышлению, основанному на возможностях;»
5.3 Организационные роли, ответственность и полномочия
«Высшее руководство должно обеспечить, чтобы ответственность и полномочия для соответствующих ролей были установлены, доведены до сведения и поняты в организации».
5.3 Роли, ответственность и полномочия
«Высшее руководство должно обеспечить, чтобы ответственность и полномочия для соответствующих ролей были установлены и доведены до сведения в организации».
5.3
«b) обеспечения того, чтобы процессы давали намеченные выходы;
c) предоставления отчетности о функционировании системы менеджмента качества и возможностях для улучшения (см. 10.1), в частности высшему руководству;
e) обеспечения сохранения целостности системы менеджмента качества при планировании и внедрении изменений системы менеджмента качества.»
5.3
«b) предоставления отчетности о функционировании системы менеджмента качества высшему руководству;
c) обеспечения того, чтобы процессы достигали намеченных результатов;
e) предоставления высшему руководству отчетности о возможностях для улучшения;
f) обеспечения сохранения целостности системы менеджмента качества, в том числе при планировании и внедрении изменений системы менеджмента качества.»
6.1.1
«При планировании системы менеджмента качества организация должна учесть факторы, указанные в 4.1, и требования, указанные в 4.2, и определить риски и возможности, которые необходимо учесть для того, чтобы:
a) обеспечить уверенность в том, что система менеджмента качества может достигать намеченного(ых) результата(ов);
b) усиливать желаемые эффекты;
c) предотвращать или уменьшать нежелательные эффекты;
d) достигать улучшения.»
6.1.1 Определение рисков и возможностей
«При планировании системы менеджмента качества организация должна учесть факторы, указанные в 4.1, и требования, указанные в 4.2, и определить риски и возможности, которые необходимо учесть для того, чтобы:
a) обеспечить уверенность в том, что система менеджмента качества может достигать намеченного(ых) результата(ов);
b) предотвращать или уменьшать нежелательные эффекты;
c) достигать постоянного улучшения;
d) усиливать желаемые эффекты.»
6.1.2
«Организация должна планировать:
a) действия в отношении этих рисков и возможностей;
b) каким образом:
1) интегрировать и внедрять эти действия в процессы системы менеджмента качества (см. 4.4);
2) оценивать результативность этих действий.
Действия, предпринимаемые в отношении рисков и возможностей, должны быть соразмерны их потенциальному влиянию на соответствие продукции и услуг.»
6.1.2 Действия в отношении рисков
«Организация должна определять, анализировать и оценивать риски, которые могут оказывать нежелательное влияние на ее способность постоянно и стабильно предоставлять соответствующие требованиям продукцию и услуги и повышать удовлетворенность потребителей.
Организация должна планировать:
a) действия в отношении этих рисков;
b) каким образом:
1) интегрировать и внедрять эти действия в процессы системы менеджмента качества;
2) оценивать результативность этих действий.
Предпринимаемые действия должны быть соразмерны потенциальному влиянию рисков на намеченные результаты системы менеджмента качества.»
6.1.2
«Организация должна планировать:
a) действия в отношении этих рисков и возможностей;
b) каким образом:
1) интегрировать и внедрять эти действия в процессы системы менеджмента качества (см. 4.4);
2) оценивать результативность этих действий».
6.1.3 Действия в отношении возможностей
«Организация должна определять, анализировать и оценивать возможности, которые могут оказывать желаемое влияние на ее способность постоянно и стабильно предоставлять соответствующие требованиям продукцию и услуги и повышать удовлетворенность потребителей.
Организация должна планировать:
a) действия в отношении этих возможностей;
b) каким образом:
1) интегрировать и внедрять эти действия в процессы системы менеджмента качества;
2) оценивать результативность этих действий.
Действия, предпринимаемые в отношении возможностей, должны соответствовать контексту организации и способствовать достижению желаемых результатов.»
6.3 Планирование изменений
«Когда организация определяет необходимость изменений системы менеджмента качества, эти изменения должны осуществляться на плановой основе (см. 4.4).
Организация должна рассмотреть:
a) цели изменений и их потенциальные последствия;
b) целостность системы менеджмента качества;
c) наличие ресурсов;
d) распределение или перераспределение ответственности и полномочий».
6.3 Планирование изменений
«Когда организация определяет необходимость изменений системы менеджмента качества, эти изменения должны осуществляться на плановой основе.
Для обеспечения результативного внедрения изменений и достижения намеченных результатов организация должна рассмотреть:
a) цели изменений и их потенциальные последствия;
b) потенциальное влияние на целостность системы менеджмента качества;
c) наличие ресурсов и информации;
d) распределение или перераспределение ответственности и полномочий;
e) информирование об изменениях;
f) каким образом будет осуществляться мониторинг и оценка результативности изменений;
g) каким образом будут анализироваться результаты изменений.»
7.1.6 Знания организации
«Организация должна определить знания, необходимые для функционирования ее процессов и достижения соответствия продукции и услуг.
Эти знания должны поддерживаться и быть доступными в необходимом объеме».
7.1.6 Знания организации
«Организация должна определить знания, необходимые для функционирования ее процессов и достижения намеченных результатов системы менеджмента качества.
Эти знания должны сохраняться, применяться и распространяться в необходимом объеме».
7.3 Осведомленность
«Организация должна обеспечить, чтобы лица, выполняющие работу под управлением организации, были осведомлены о:
a) политике в области качества;
b) соответствующих целях в области качества;
c) своем вкладе в результативность системы менеджмента качества, включая преимущества от улучшения результатов деятельности;
d) последствиях несоответствия требованиям системы менеджмента качества».
7.3 Осведомленность
«Организация должна обеспечить, чтобы лица, выполняющие работу под управлением организации, были осведомлены о:
a) политике в области качества;
b) своем вкладе в результативность системы менеджмента качества, включая преимущества от улучшения результатов деятельности;
c) последствиях несоответствия требованиям системы менеджмента качества;
d) соответствующих целях в области качества;
e) культуре качества организации и этичном поведении.»
8.1 Оперативное планирование и управление
«Организация должна обеспечить управление процессами, переданными внешним организациям (см. 8.4)».
8.1 Оперативное планирование и управление
«Организация должна обеспечить управление процессами, продукцией или услугами, предоставляемыми внешними поставщиками и имеющими отношение к системе менеджмента качества (см. 8.4)».
8.2.1 Связь с потребителями
«e) установление специальных требований к действиям в непредвиденных обстоятельствах, когда это применимо.»
8.2.1 Связь с потребителями
«e) предоставление информации о действиях в непредвиденных обстоятельствах, когда это применимо, включая действия, связанные с нарушением предоставления продукции или услуг.»
8.2.3.2
«Организация должна сохранять документированную информацию, когда это применимо:
a) о результатах анализа;
b) о любых новых требованиях к продукции и услугам».
8.2.3.2
«Документированная информация должна быть доступна, когда это применимо, в качестве свидетельства:
a) результатов анализа;
b) любых новых или измененных требований к продукции и услугам».
8.2.4 Изменения требований к продукции и услугам
«Организация должна обеспечить, чтобы соответствующая документированная информация была изменена, а соответствующие лица были осведомлены об изменившихся требованиях, когда требования к продукции и услугам изменяются».
8.2.4 Изменения требований к продукции и услугам
«Когда требования к продукции и услугам изменяются, организация должна обеспечить, чтобы соответствующая документированная информация была актуализирована и доведена до соответствующих заинтересованных сторон.»
8.3.2 Планирование проектирования и разработки
«g) необходимость участия потребителей и пользователей в процессе проектирования и разработки;
j) документированную информацию, необходимую для подтверждения выполнения требований к проектированию и разработке».
8.3.2 Планирование проектирования и разработки
«g) необходимость участия потребителей и других релевантных заинтересованных сторон в процессе проектирования и разработки;
j) документированную информацию, необходимую в качестве свидетельства выполнения требований к проектированию и разработке».
8.3.5 Выходные данные проектирования и разработки
«d) устанавливать характеристики продукции и услуг, существенные для их предусмотренного назначения и безопасного и правильного предоставления.
Организация должна сохранять документированную информацию о выходных данных проектирования и разработки».
8.3.5 Выходные данные проектирования и разработки
«d) устанавливать характеристики продукции и услуг и информацию о продукции и услугах, существенные для их предусмотренного назначения, включая их безопасное и правильное предоставление.
Документированная информация должна быть доступна в качестве свидетельства выходных данных проектирования и разработки».
8.4.3 Информация для внешних поставщиков
«d) взаимодействие внешних поставщиков с организацией;»
8.4.3 Информация для внешних поставщиков
«d) взаимодействие внешних поставщиков с организацией и, когда применимо, с ее потребителями и другими релевантными заинтересованными сторонами;»
9.1.2 Удовлетворенность потребителей
«Организация должна осуществлять мониторинг восприятия потребителями степени удовлетворения их потребностей и ожиданий. Организация должна определить методы получения, мониторинга и анализа этой информации.»
9.1.2 Удовлетворенность потребителей
«Организация должна осуществлять мониторинг удовлетворенности потребителей. Организация должна определить методы получения, мониторинга и анализа информации об удовлетворенности потребителей.»
9.1.3 Анализ и оценка
«e) результативность действий, предпринятых в отношении рисков и возможностей;»
9.1.3 Анализ и оценка
«e) результативность действий, предпринятых в отношении рисков;
f) результативность действий, предпринятых в отношении возможностей;»
9.2.2
«b) определять критерии и область аудита для каждого аудита;»
9.2.2 Программа внутреннего аудита
«a) определять цели, критерии и область аудита для каждого аудита;»
9.3.2 Входные данные анализа со стороны руководства
«Анализ со стороны руководства должен планироваться и проводиться с учетом:
b) изменений внешних и внутренних факторов, имеющих отношение к системе менеджмента качества;
e) результативности действий, предпринятых в отношении рисков и возможностей (см. 6.1);»
9.3.2 Входные данные анализа со стороны руководства
«Анализ со стороны руководства должен включать:
b) изменения внешних и внутренних факторов, имеющих отношение к системе менеджмента качества;
c) изменения потребностей и ожиданий заинтересованных сторон, имеющих отношение к системе менеджмента качества;
g) результативность действий, предпринятых в отношении рисков (см. 6.1.2);
h) результативность действий, предпринятых в отношении возможностей (см. 6.1.3).»
9.3.3 Выходные данные анализа со стороны руководства
«Выходные данные анализа со стороны руководства должны включать решения и действия, относящиеся к:
a) возможностям для улучшения;
b) любой необходимости изменений системы менеджмента качества;
c) потребностям в ресурсах.
Организация должна сохранять документированную информацию как свидетельство результатов анализа со стороны руководства».
9.3.3 Результаты анализа со стороны руководства
«Результаты анализа со стороны руководства должны включать решения, относящиеся к возможностям постоянного улучшения, любой необходимости изменений системы менеджмента качества и потребностям в ресурсах.
Документированная информация должна быть доступна в качестве свидетельства результатов анализа со стороны руководства».
10.3 Постоянное улучшение
«Организация должна постоянно улучшать пригодность, адекватность и результативность системы менеджмента качества.
Организация должна учитывать результаты анализа и оценки и выходные данные анализа со стороны руководства, чтобы определить, имеются ли потребности или возможности, которые должны рассматриваться в рамках постоянного улучшения.»
10.1 Общие положения
«Организация должна определять и выбирать возможности для улучшения и осуществлять необходимые действия для выполнения требований потребителей и повышения их удовлетворенности.
Они должны включать:
a) улучшение продукции и услуг для выполнения требований, а также для учета будущих потребностей и ожиданий;
b) коррекцию, предотвращение или уменьшение нежелательных эффектов;
c) улучшение показателей деятельности и результативности системы менеджмента качества.»
10.1 Постоянное улучшение
«Организация должна постоянно улучшать пригодность, адекватность и результативность системы менеджмента качества.
Организация должна учитывать результаты мониторинга, измерений, анализа и оценки данных и информации, а также результаты анализа со стороны руководства для определения возможностей. Организация должна рассматривать эти возможности в рамках постоянного улучшения.
Действия должны включать:
a) улучшение процессов, продукции и услуг;
b) учет будущих потребностей и ожиданий;
c) коррекцию, предотвращение или уменьшение нежелательных эффектов».
Структура основных разделов ISO 9001 при этом практически сохранена: контекст организации, лидерство, планирование, поддержка, операционная деятельность, оценка результатов и улучшение остаются основой стандарта. Наиболее заметное структурное изменение внутри требований — разделение пункта 6.1 на отдельные подпункты по рискам и возможностям и переработка раздела 10.
Изменение климата: новое для ISO 9001:2026, но не совсем новое для пользователей стандарта
В ISO 9001:2026 в пункте 4.1 непосредственно закреплено требование определить, является ли изменение климата релевантным вопросом для организации. В пункте 4.2 также указано, что релевантные заинтересованные стороны могут иметь требования, связанные с изменением климата.
Однако при оценке этого изменения важно учитывать хронологию. Эти положения появились еще в ISO 9001:2015/Amd 1:2024, а ISO 9001:2026 уже включает данную поправку. Поэтому для организации, которая ранее актуализировала свою СМК с учетом Amendment 1:2024, это не должно стать неожиданным новым требованием.
При этом стандарт не говорит, что каждая организация обязана признать изменение климата значимым для своей СМК. Требование состоит в том, чтобы рассмотреть вопрос и определить его релевантность. Результат такого анализа будет зависеть от отрасли, продукции, цепочки поставок, нормативных требований, местонахождения и других особенностей организации.
Требования заинтересованных сторон становятся более управляемыми
Изменение пункта 4.2 выглядит небольшим, но может оказать заметное влияние на практику.
В ISO 9001:2015 было достаточно определить, какие заинтересованные стороны релевантны для СМК и какие их требования необходимо учитывать. В ISO 9001:2026 появляется еще один шаг: организация должна определить, какие из этих требований будут рассматриваться через систему менеджмента качества.
Это позволяет провести более четкую границу между широким перечнем ожиданий заинтересованных сторон и требованиями, которые действительно должны управляться посредством СМК.
Для организаций это означает, что формального списка «заинтересованная сторона — ее ожидания» может быть недостаточно, если из него невозможно понять, какие требования фактически включены в систему менеджмента.
Культура качества и этичное поведение становятся частью требований СМК
Одно из наиболее заметных содержательных изменений связано с появлением культуры качества и этичного поведения.
В ISO 9001:2026 высшее руководство должно продвигать quality culture and ethical behaviour — культуру качества и этичное поведение. Кроме того, соответствующая тема появляется в требованиях к осведомленности персонала. Сам стандарт поясняет, что культура качества и этичное поведение проявляются через разделяемые ценности, отношения, практики и действия организации.
Из этого, однако, не следует обязательность создания отдельного «Кодекса этики», положения о культуре качества или нового комплекта документов. Стандарт устанавливает требование к реальному поведению руководства и организации, а не к наличию документа с определенным названием.
На аудите поэтому логичнее будет оценивать не только наличие формальных заявлений, но и то, как руководство демонстрирует приоритет качества, как организация реагирует на проблемы, допускается ли сокрытие ошибок ради выполнения показателей, понимают ли сотрудники последствия своих решений для качества и насколько заявленные ценности подтверждаются практикой.
Риски и возможности окончательно разделены
В ISO 9001:2015 риски и возможности практически всегда упоминались как единая конструкция — risks and opportunities. Это иногда приводило к тому, что организации создавали одну таблицу, где рядом размещали риски и возможности и применяли к ним примерно одинаковый подход.
В редакции 2026 года логика изменилась. Структура пункта 6.1 теперь прямо содержит три элемента: определение рисков и возможностей, действия в отношении рисков и действия в отношении возможностей.
Изменение важно не столько из-за новой нумерации, сколько из-за подхода. Риск и возможность — разные управленческие объекты. Для риска организация рассматривает возможное нежелательное влияние на результаты СМК и принимает соразмерные меры. Возможность, напротив, рассматривается как потенциальный путь к желаемому результату, развитию или улучшению.
При этом новая редакция не превращает ISO 9001 в стандарт по риск-менеджменту и сама по себе не означает обязательность отдельной процедуры управления рисками, специальной методологии оценки или формального реестра. Организация по-прежнему может выбирать подход, соответствующий своему масштабу и сложности.
Управление изменениями становится существенно глубже
Пункт 6.3 существовал и в ISO 9001:2015, поэтому само управление изменениями не является новым требованием. Но ISO 9001:2026 усиливает этот процесс настолько, что его стоит рассматривать как одну из основных областей перехода.
Раньше организация должна была учитывать цель изменения, его потенциальные последствия, целостность СМК, наличие ресурсов и распределение ответственности. Теперь внимание дополнительно уделяется необходимой информации и коммуникации, мониторингу внедрения и оценке того, достигло ли изменение ожидаемого результата.
Практически это означает переход от логики «мы запланировали изменение» к полному циклу:
запланировали → определили ответственных и ресурсы → сообщили затронутым сторонам → внедрили → проверили результат → при необходимости скорректировали действия.
Особенно значимо это для организаций, в которых регулярно меняются оборудование, программное обеспечение, технологии, поставщики, организационная структура, требования потребителей или производственные процессы.
Организационные знания: недостаточно просто хранить информацию
Требования к организационным знаниям существовали и раньше, однако в ISO 9001:2026 их связь с результатами СМК становится заметнее.
Организации важно не только обладать необходимыми знаниями, но и обеспечить их сохранение, применение и передачу там, где это необходимо для функционирования процессов и достижения предполагаемых результатов.
Это особенно актуально там, где критические знания сосредоточены у отдельных специалистов. Уход ключевого сотрудника, изменение технологии или потеря накопленного опыта может стать реальным риском для способности процесса выдавать стабильный результат.
Поэтому при переходе стоит проверить не только базы знаний и инструкции, но и процессы наставничества, обучения, передачи опыта, управления компетенциями и сохранения критических знаний.
Что меняется во внутренних аудитах и анализе со стороны руководства
Внутренние аудиты остаются одним из основных инструментов оценки СМК, но в ISO 9001:2026 появляется важное уточнение: для аудита необходимо определить не только критерии и область, но и цель.
На практике это должно помочь уйти от формального принципа «раз в год проверить каждый пункт стандарта». Цель может быть связана, например, с оценкой результативности конкретного процесса, проверкой внедренных изменений, анализом причин повторяющихся проблем или оценкой выполнения определенного требования.
Уточняется и анализ со стороны руководства. В качестве отдельного входа теперь рассматриваются изменения потребностей и ожиданий релевантных заинтересованных сторон. Кроме того, вслед за разделением пункта 6.1 отдельно рассматривается результативность действий по рискам и возможностей.
Таким образом, анализ со стороны руководства должен еще сильнее работать как управленческий инструмент, а не как ежегодный протокол, создаваемый исключительно для сертификационного аудита.
Операционные требования в основном сохранены
Раздел 8 ISO 9001:2026 не подвергся радикальной переработке. Требования к продукции и услугам, проектированию, внешним поставщикам, производству и оказанию услуг, выпуску продукции и управлению несоответствующими выходами в основном сохранили прежнюю логику.
Изменения здесь преимущественно уточняющие. Например, расширяется понимание заинтересованных сторон при изменении требований и проектировании, уточняется коммуникация при непредвиденных обстоятельствах, а при взаимодействии с внешними поставщиками учитываются не только отношения «поставщик — организация», но в определенных случаях и взаимодействие поставщика с потребителями или другими заинтересованными сторонами.
Поэтому большинству организаций не потребуется полностью перестраивать операционные процессы из-за выхода новой версии стандарта. Но отдельные процедуры, формы и существующие механизмы коммуникации стоит проверить на соответствие обновленным формулировкам.
Нужно ли переписывать документацию СМК
Сам факт выхода ISO 9001:2026 не означает необходимости переписывать руководство по качеству, процедуры, карты процессов или другие документы только для того, чтобы их структура соответствовала новой нумерации стандарта.
ISO 9001:2026, как и предыдущая редакция, прямо указывает, что стандарт не предполагает обязательного выравнивания документации организации по структуре его разделов и не требует использовать терминологию стандарта внутри самой организации.
Поэтому рациональный подход к переходу — не начинать с массового редактирования документов, а провести анализ разрывов.
В первую очередь имеет смысл проверить, как организация фактически выполняет обновленные требования 4.2, 5.1.1, 6.1, 6.3, 7.1.6, 7.3, 9.2 и 9.3. Если действующая система уже обеспечивает требуемый результат, изменения документации могут оказаться минимальными. Если выявлен реальный разрыв — тогда следует менять сам процесс и только после этого необходимую документированную информацию.
Вывод
ISO 9001:2026 не отменяет подходы, на которых строилась ISO 9001:2015. Процессный подход, PDCA, ориентация на потребителя, лидерство, управление ресурсами, оценка результативности и постоянное улучшение остаются основой системы менеджмента качества.
Главные изменения находятся скорее в зрелости управления, чем в количестве новых процедур. Организациям предлагается четче разделять риски и возможности, более системно управлять изменениями, учитывать требования заинтересованных сторон, развивать культуру качества и этичное поведение, сохранять и передавать знания и использовать внутренние аудиты и анализ руководства как реальные инструменты управления.
Поэтому переход на ISO 9001:2026 целесообразно начинать не с переписывания СМК, а с последовательного сравнения действующей практики с измененными требованиями стандарта. Для большинства зрелых систем это будет управляемая эволюция, а не построение системы менеджмента качества заново.