База знаний Audit Advisor

Новая версия ISO 9001 в 2026 году: что изменится

ISO 9001
Разговоры о новой версии ISO 9001 уже вышли за рамки общих ожиданий. Судя по проекту будущей редакции, нас не ждет полная перестройка стандарта. Базовая логика останется прежней: система менеджмента качества по-прежнему будет строиться вокруг процессного подхода, лидерства, оценки результативности и постоянного улучшения. Но ряд требований может стать заметно конкретнее и строже в применении.
Для компаний это важный момент. Новая версия, вероятнее всего, не заставит переписать СМК с нуля. Но она может изменить акценты на внешних аудитах, в сертификации, во внутреннем аудите и в ежедневной управленческой практике. Особенно там, где раньше многие организации ограничивались общими формулировками: риски, возможности, знания, изменения, культура качества, коммуникация с потребителем.
Поэтому главный вопрос сейчас не в том, “нужно ли срочно все менять”, а в том, какие именно пункты могут усилиться, что в них было раньше, что становится теперь и что это будет означать на практике.

Что изменится - разбираем по пунктам

Пункт 5.1.1 — лидерство, культура качества и этичное поведение

Что было:
В ISO 9001:2015 от высшего руководства требовалось демонстрировать лидерство и приверженность СМК, но тема культуры качества и этичного поведения отдельно и прямо не выделялась.
Что стало:
В проекте появляется новое требование: высшее руководство должно поддерживать развитие культуры качества и этичного поведения. Эта же логика проходит дальше через пункт 7.3, где сотрудники должны быть осведомлены о внутрифирменной культуре качества и этичном поведении, и через пояснение к 7.1.4, где сказано, что некоторые факторы среды для функционирования процессов зависят от этой культуры.
Что это теперь значит:
Это одно из самых заметных усилений. Раньше многие компании могли ограничиться политикой в области качества, целями и формальными коммуникациями. Теперь акцент смещается на реальную управленческую среду: как сотрудники сообщают о проблемах, насколько допустимы приукрашивание отчетности, сокрытие ошибок, формальность при выполнении процедур.
Иными словами, стандарт сильнее связывает результативность СМК не только с документами и процессами, но и с поведением людей внутри организации.

Пункт 5.2.1 — политика в области качества и контекст организации

Что было:
В редакции 2015 года политика в области качества должна была быть подходящей контексту организации.
Что стало:
В проекте формулировка усиливается: политика должна уже не просто “подходить”, а учитывать контекст организации.
Что это теперь значит:
На первый взгляд изменение кажется небольшим, но по сути оно усиливает требование.
Раньше можно было написать универсальную политику почти “для любой компании” и формально пройти по пункту. Теперь логика становится жестче: политика должна быть явно связана с реальными условиями бизнеса, рынком, типом продукции или услуг, ожиданиями потребителей и заинтересованных сторон.
То есть политика в области качества все меньше может быть абстрактным декларативным текстом и все больше должна выглядеть как отражение конкретной бизнес-среды.

Пункт 6.1.2 — действия по реагированию на риски

Что было:
ISO 9001:2015 требовал учитывать риски и возможности, но сам механизм оценки рисков прямо и подробно не навязывал. Многие компании ограничивались реестром рисков без понятной логики оценки.
Что стало:
В проекте прямо говорится, что организация должна определять, анализировать и оценивать риски, которые могут негативно повлиять на способность стабильно предоставлять продукцию и услуги, соответствующие требованиям, и повышать удовлетворенность потребителей. Дополнительно в примечании отдельно упоминаются риски, связанные со способностью поставлять продукцию и услуги во время и после сбоев.
Что это теперь значит:
Это уже не просто “подумайте о рисках”. Это сигнал к тому, что в СМК должен появиться более взрослый механизм работы с рисками.
То есть:
  • риски нужно не только перечислить;
  • их нужно анализировать;
  • их нужно оценивать;
  • на них нужно реагировать в зависимости от уровня оценки.
Для компаний это означает, что формальный список рисков без критериев приоритета и без действий может перестать выглядеть достаточным.

Пункт 6.1.3 — действия по реагированию на возможности

Что было:
В ISO 9001:2015 риски и возможности упоминались вместе, но в реальной практике почти все внимание уходило именно в риски. Возможности часто вообще не управлялись как отдельный объект.
Что стало:
В проекте появляется большой самостоятельный блок 6.1.3, где организация должна определять, анализировать и оценивать возможности, планировать действия по реагированию на них, встраивать эти действия в процессы СМК и оценивать их результативность. Также отдельно указано, что действия должны быть пропорциональны потенциальному влиянию возможностей на удовлетворенность потребителей и соответствие продукции и услуг.
Что это теперь значит:
Это уже не побочная тема, а отдельная управленческая обязанность.
Если раньше компания могла сказать: “Мы рассматриваем возможности внутри планерок и стратегических встреч”, то теперь этого может быть недостаточно. Понадобится показать, как возможности:
  • выявляются;
  • оцениваются;
  • превращаются в действия;
  • дают измеримый эффект.
Это важный шаг от “защиты от проблем” к “управляемому развитию системы”.

Пункт 6.3 — планирование изменений

Что было:
В действующей версии стандарт требовал планировать изменения, но не так подробно раскрывал, как именно управлять их результативностью.
Что стало:
В проекте в пункт 6.3 добавляются новые акценты: организация должна определить, как будет проводиться мониторинг и оценка результативности изменений, как будет распространяться информация об изменениях и как будет проводиться анализ результатов изменений.
Что это теперь значит:
Раньше многие компании считали, что управление изменением — это выпустить приказ, пересмотреть документ и уведомить персонал. Теперь логика сдвигается: изменение должно не просто произойти, а пройти полный цикл управления.
То есть теперь важны три вопроса:
  • как вы проверяете, что изменение сработало;
  • кто и как был проинформирован;
  • как вы анализируете итог изменения.
Это усиливает зрелость СМК и делает изменения полноценным управленческим процессом, а не разовой административной мерой.

Пункт 7.1.6 — внутрифирменные знания

Что было:
В ISO 9001:2015 уже была тема организационных знаний, но на практике ее часто понимали очень узко и сводили к “опытным сотрудникам” и папке с инструкциями.
Что стало:
В проекте подчеркивается, что знания, необходимые для функционирования процессов и достижения результатов СМК, должны поддерживаться, сохраняться, применяться и быть доступными в необходимом объеме.
Что это теперь значит:
Акцент становится заметно практичнее.
Теперь недостаточно сказать: “У нас есть компетентные люди”. Важно показать:
  • какие знания критичны для процессов;
  • как они сохраняются;
  • как передаются;
  • как становятся доступными, когда это нужно.
Для небольших компаний это особенно важно: если знания держатся только на одном сотруднике, СМК становится уязвимой.

Пункт 7.2 — компетентность

Что было:
Ранее акцент шел на компетентность работников, влияющую на результаты деятельности организации.
Что стало:
В проекте акцент смещается: компетентность определяется уже применительно к тем лицам, чья работа влияет на показатели функционирования системы менеджмента качества.
Что это теперь значит:
Это важное смысловое уточнение.
Теперь компетентность персонала связывается не просто с “хорошей работой вообще”, а с тем, как люди влияют на саму СМК и ее показатели. Это может усилить внимание к компетентности владельцев процессов, внутренних аудиторов, руководителей подразделений и тех, кто управляет данными, рисками и корректирующими действиями.

Пункт 8.1 — планирование деятельности и управление ею

Что было:
В редакции 2015 года широко использовалась тема аутсорсинга.
Что стало:
В проекте обобщенное понятие аутсорсинга заменяется более конкретной формулировкой: речь идет о поставляемых извне процессах, продукции или услугах, которые относятся к СМК и должны находиться под управлением.
Что это теперь значит:
Стандарт становится точнее по языку. Для компаний это полезно: проще определить, что именно нужно контролировать как внешний вклад в создание продукции или услуги.
При этом не все внешние услуги автоматически становятся частью управления по разделу 8.1. Например, не любая внешняя поддержка вроде бухгалтерии или уборки автоматически попадает в этот контур. Значение имеет именно связь с результатами СМК и с созданием продукции или услуги.

Пункт 8.2.1 — коммуникация с потребителями

Что было:
Коммуникация с потребителями уже требовалась, но тема действий в непредвиденных обстоятельствах и сообщений о сбоях отдельно не подчеркивалась.
Что стало:
В проекте добавляется новый элемент: коммуникация с потребителями должна включать информацию о действиях в непредвиденных обстоятельствах, а где это уместно — и информацию о любых сбоях в предоставлении продукции или услуг.
Что это теперь значит:
Это важное усиление прозрачности.
Если раньше компании могли ограничиваться обычными каналами связи по заказам, договорам и рекламациям, то теперь повышается значимость управляемой коммуникации в нестандартных ситуациях: задержках, сбоях, форс-мажорах, прерываниях поставок.
Для сервиса, логистики, производства и IT это особенно актуально.

Пункт 9.3.2 — входные данные для анализа со стороны руководства

Что было:
Входные данные для анализа со стороны руководства были установлены, но изменения в потребностях и ожиданиях заинтересованных сторон не были так явно выделены как отдельный вход.
Что стало:
В проекте в пункт 9.3.2 добавляется требование учитывать изменения в потребностях и ожиданиях заинтересованных сторон, имеющих отношение к СМК. А в пояснениях к приложению A отдельно подчеркивается, что тенденции результатов аудита следует понимать широко — включая аудиты первой, второй и третьей стороны.
Что это теперь значит:
Анализ со стороны руководства должен стать чувствительнее к внешней среде и к обратной связи.
Это означает, что руководству уже недостаточно смотреть только на внутренние показатели, несоответствия и жалобы. Нужно анализировать и то, как меняются ожидания клиентов, собственников, регулирующих сторон и других значимых участников.
Кроме того, данные аудитов теперь логичнее рассматривать в совокупности, а не только как отчеты по внутреннему аудиту.

Пункт 4.4 и приложение A.4.4 — процессы СМК

Что было:
В ISO 9001:2015 компании нередко воспринимали процессы СМК слишком узко: как набор “основных бизнес-процессов”, а деятельность по выполнению отдельных требований стандарта — как нечто второстепенное.
Что стало:
В пояснениях к A.4.4 отдельно подчеркнуто, что процессы СМК включают все процессы, необходимые для выполнения требований стандарта.
Что это теперь значит:
Это не столько новое требование, сколько важное разъяснение.
Теперь еще труднее будет объяснять, что, например, управление рисками, анализ со стороны руководства, работа с несоответствиями или внутренние аудиты — это “не процессы, а просто служебные функции”.
Наоборот, все эти виды деятельности нужно воспринимать как полноценные процессы СМК.

Требования стандарта

Если собрать все ожидаемые изменения в одну картину, то видно: новая версия ISO 9001, вероятно, усиливает не саму бюрократию, а зрелость управления.
Раньше во многих пунктах было достаточно показать наличие механизма. Теперь во многих местах от организации могут ожидать более взрослого ответа:
  • не просто наличие политики, а связь политики с контекстом;
  • не просто упоминание рисков, а их оценку;
  • не просто разговор об улучшениях, а управляемую работу с возможностями;
  • не просто выпуск изменений, а оценку их результата;
  • не просто опыт сотрудников, а управление знаниями;
  • не просто аудит, а использование его результатов как входа для управления.
То есть стандарт, скорее всего, станет чуть менее терпим к формальности и чуть больше будет подталкивать к реальному управлению.

Как это применяется на практике

Для действующей СМК это означает одно: не надо срочно переписывать все документы. Но стоит провести короткую самодиагностику по измененным пунктам.
Полезно пройтись по вопросам:
  • По 5.1: как у нас вообще проявляется культура качества, кроме лозунгов?
  • По 5.2.1: политика реально отражает контекст бизнеса или это универсальный текст?
  • По 6.1.2: мы реально оцениваем риски или просто перечисляем их?
  • По 6.1.3: у нас есть механизм работы с возможностями?
  • По 6.3: мы оцениваем результативность изменений?
  • По 7.1.6: критические знания сохранены и доступны?
  • По 8.2.1: мы умеем коммуницировать с клиентом при сбоях?
  • По 9.3.2: анализ со стороны руководства учитывает изменения ожиданий заинтересованных сторон?
Если на эти вопросы ответить честно, станет понятно, где у вас уже зрелая система, а где есть зазор до новой редакции.

Типичные ошибки

Первая ошибка — паниковать и срочно переписывать всю документацию. Пока финальная версия не опубликована, это преждевременно.
Вторая ошибка — ничего не делать и считать, что изменения несущественные. Они не революционные, но в ряде пунктов достаточно чувствительные.
Третья ошибка — пытаться закрыть новые акценты только формальными записями. Например, сделать “положение о культуре качества” и на этом успокоиться. Если за документом нет реальной практики, это быстро станет видно.
Четвертая ошибка — думать, что речь идет только о документах. На самом деле проект усиливает именно управленческую сторону СМК.

Полезные советы

Сейчас разумно сделать следующее:
  • провести внутренний обзор по пунктам 5.1, 5.2.1, 6.1.2, 6.1.3, 6.3, 7.1.6, 8.2.1, 9.3.2;
  • проверить, где у вас уже есть рабочая практика, а где пока только формальные формулировки;
  • обновить повестку внутреннего аудита, чтобы он смотрел не только на документы, но и на культуру, знания, изменения, риски и возможности;
  • не перегружать СМК новыми процедурами без реальной необходимости;
  • использовать текущий период как время спокойной подготовки, а не спешки.

Вывод

Ожидаемая версия ISO 9001 в 2026 году, скорее всего, не перевернет стандарт, но сделает его требования более прикладными и местами более строгими по смыслу.
Если смотреть по логике «что было / что стало / что это значит», то картина такая:
  • по 5.1 стандарт уходит от просто лидерства к лидерству через культуру качества и этичное поведение;
  • по 5.2.1 политика становится ближе к реальному контексту бизнеса;
  • по 6.1.2 риски нужно уже не просто знать, а оценивать;
  • по 6.1.3 возможности становятся самостоятельным объектом управления;
  • по 6.3 изменения нужно не только внедрять, но и измерять по результату;
  • по 7.1.6 знания нужно удерживать и делать доступными;
  • по 8.2.1 коммуникация с клиентом должна охватывать и сбои;
  • по 9.3.2 анализ со стороны руководства должен сильнее учитывать изменения ожиданий заинтересованных сторон;
  • по 4.4 еще раз подчеркивается, что все механизмы выполнения требований стандарта — это тоже процессы СМК.
Проще говоря, новая редакция, если она выйдет близкой к текущему проекту, будет меньше про “красивое соответствие” и больше про реальную управляемость. А для компаний это, в сущности, хорошая новость.