Leitfrage  Das Management einer Hotelstruktur, das den Stage 2 abgeschlossen und die Nichtkonformitäten geschlossen hat — weiß es, wie der Prozess funktioniert, durch den die Zertifizierungsstelle die Auditor-Empfehlung in ein formales Zertifikat übersetzt? Weiß es, wer diese Entscheidung trifft, nach welchen Kriterien und in welchem Zeitrahmen?

Weiß es, was passiert, wenn die Entscheidung nicht sofort erfolgt — wenn Elemente auftauchen, die eine vertieftere Bewertung erfordern — und wie es den Wartezeitraum zwischen der Schließung der Nichtkonformitäten und dem Zertifikatempfang produktiv für das System nutzt?

Eröffnung

Es ist ein Freitagmorgen im Oktober. Die Nachhaltigkeitsbeauftragte des Kölner Tagungshotels hat der Zertifizierungsstelle vor fünf Tagen die letzten Schließevidenzen für NC 2 — das Protokoll des September-Lieferantentreffens — übermittelt. Jetzt wartet sie auf die formale Mitteilung der Stelle über die Zertifizierungsentscheidung.

Der Generaldirektor hat in einer Woche dreimal gefragt: „Wann kommt das Zertifikat?“

Die ehrliche Antwort ist, dass die Nachhaltigkeitsbeauftragte den genauen Zeitpunkt nicht kennt. Sie weiß, dass der Entscheidungsprozess läuft, dass die Evidenzen vollständig sind und dass der Zeitplan von der internen Prozessstruktur der Stelle abhängt.

Was sie nicht weiß — und was dieses Unterkapitel ihr im Voraus vermittelt hätte — ist, dass die Zertifizierungsentscheidung keine einfache Ratifizierung der Auditor-Empfehlung ist. Sie ist eine unabhängige Prüfung durch einen Gutachter der Stelle, der nicht am Audit teilgenommen hat und das Dossier erstmals durch die Dokumente kennenlernt. Dieser Prozess dauert typischerweise ein bis drei Wochen nach Eingang der letzten Schließevidenzen.

Die Struktur, die diesen Prozess kennt, plant die Stakeholder- Kommunikation mit realistischem Puffer — statt sich in /angespannter Wartestellung zu befinden, die vermeidbar gewesen wäre.

Methodologischer Hintergrund: Unabhängigkeit der Entscheidung und Zertifikatsignal

Das Prinzip der Trennung zwischen dem Auditor, der die Verifikation durchführt, und dem Entscheider, der die Zertifizierung gewährt, ist in der Zertifizierungstheorie ein fundamentales Glaubwürdigkeitsprinzip. Es war 1978 in den ersten Akkreditierungssystemen verankert und ist heute in der ISO/IEC 17021- 1:2015 kodifiziert.

Shapiro (1983, „Premiums for High Quality Products as Returns to Reputations“, bereits in UK 4.1 zitiert) liefert das ökonomische Fundament: Das Zertifikatsignal verliert seinen Wert, wenn der Entscheider dieselbe Person ist wie der Verifikator — weil Interessenkonflikte die Glaubwürdigkeit der Entscheidung kompromittieren. Der unabhängige Gutachter ist die institutionelle Antwort auf dieses Problem.

Für die Hotelstruktur im DACH-Raum hat diese Unabhängigkeit eine direkte Konsequenz: Der Gutachter, der das Dossier nicht aus der Audit-Erfahrung kennt, sieht möglicherweise Elemente, die der Auditor — der in zwei Tagen eine persönliche Systemwahrnehmung aufgebaut hat — nicht als problematisch klassifiziert hat. Diese Möglichkeit einer Klärungsanforderung des Gutachters ist Teil des Qualitätsdesigns des Prozesses, keine Fehlfunktion.

Im DACH-Kontext haben die Zertifizierungsstellen unterschiedliche interne Prozesse für die Entscheidungsphase. TÜV-Stellen nutzen typischerweise ein internes Peer-Review-System; DQS hat einen Zertifizierungsausschuss. SQS in der Schweiz und Quality Austria folgen ähnlichen Strukturen. Der gemeinsame Nenner: Die Entscheidung wird dokumentiert, begründet und von einer vom Auditor verschiedenen Person autorisiert — Anforderung gemäß ISO/IEC 17021-1, überwacht durch DAkkS, Akkreditierung Austria und SAS.

Das Problem

Die Zertifizierungsentscheidung ist die Phase des Prozesses, die Hotelstrukturen am wenigsten kennen — weil sie sich vollständig innerhalb der Stelle abspielt, außerhalb der direkten Sichtbarkeit des Kunden. Diese Opazität produziert drei wiederkehrende Probleme.

Erstes Problem: Unterschätzung der für die Entscheidung benötigten Zeit. Viele Strukturen nehmen an, dass die Zertifizierungsentscheidung unmittelbar nach der NC-Schließung folgt. Der reale Prozess erfordert dagegen ein bis drei Wochen für Standard-Zertifizierungen und kann vier bis sechs Wochen für Zertifizierungen mit Komplexitätselementen dauern — Multi- Standort, Branchen mit spezifischen Anforderungen, Systeme mit komplexer NC-Geschichte. Die Struktur, die diesen Zeitrahmen nicht eingeplant hat, findet sich mit Stakeholder- Zusagen konfrontiert, die sie nicht einhalten kann.

Zweites Problem: Unverständnis der Rolle des unabhängigen Gutachters. Der Gutachter kann Elemente identifizieren, die der Auditor nicht als Beanstandungen klassifiziert hat, die aber im Gesamtbild eine Klärung erfordern, bevor das Zertifikat ausgestellt werden kann. Diese Möglichkeit — vom Management als unvorhersehbares Risiko wahrgenommen — ist struktureller Bestandteil des Prozesses, der die Glaubwürdigkeit der Zertifizierung garantiert.

Drittes Problem: Nutzung des Wartezeitraums als Leerzeit. Die Wochen zwischen der NC-Schließung und dem Zertifikatempfang werden typischerweise vom Management als passive Wartephase behandelt. Das ist eine verpasste Gelegenheit: Der Wartezeitraum ist der ideale Moment für drei Hochwertige Aktivitäten für das System.

Das Prinzip

Das Verständnis und das Management des Zertifizierungsentscheidungsprozesses gliedert sich um drei Prinzipien, die ein informiertes statt ein ungöttliches Management produzieren.

Das erste Prinzip ist das strukturierte Verständnis des internen Entscheidungsprozesses der Stelle. Der Prozess gliedert sich in vier sequenzielle Phasen. Erste Phase: Dossierbewertung durch den unabhängigen Gutachter — eine vom Auditor verschiedene Person der Stelle, die das System nur durch die Dokumente kennt. Der Gutachter analysiert: den Auditendbericht mit Konformitäten und Beanstandungen, den Aktionsplan der Struktur, die Schließevidenzen und das vollständige Kundendossier (Geschichte der vorangegangenen Zertifizierungen, frühere Überwachungen, wiederkehrende NCs).

Zweite Phase: Bewertung der Vollständigkeit der Evidenzen. Wenn die Schließevidenzen vollständig und ausreichend sind, schreitet der Prozess fort; wenn der Gutachter Lücken identifiziert, fordert er Ergänzungen von der Struktur an. Dritte Phase: Beschluss über die Entscheidung — Zertifizierung erteilt, Zertifizierung mit spezifischen Bedingungen für die nächste Überwachung erteilt, oder Nachfolgeaudit erforderlich. Vierte Phase: Formale Zertifikatausstellung mit den Strukturdaten, dem Anwendungsbereich, dem Erstausstellungsdatum und dem Ablaufdatum des Dreijahreszyklus.

Das zweite Prinzip ist die Kommunikationskalenderplanung mit Puffer. Die Struktur, die den typischen Zeitrahmen des Prozesses kennt — ein bis drei Wochen nach der letzten NC- Schließung — plant die Stakeholder-Kommunikation des Zertifikats mit einem realistischen Puffer von drei bis vier Wochen zwischen NC-Schließung und Zertifikatskommunikation. Dieser Puffer eliminiert das Risiko einer Zusage, die nicht eingehalten werden kann.

Das dritte Prinzip ist die produktive Nutzung des Wartezeitraums. Die Zeit zwischen der NC-Schließung und dem Zertifikatempfang ist keine Leerzeit, sondern der ideale Zeitpunkt für drei Hochwertige Aktivitäten: Verifikation der Wirksamkeit der implementierten Korrekturmaßnahmen; Planung des ersten Überwachungszyklus (Datum, Bereich, Vorbereitung); Erstellung der Zertifikatskommunikation für die qualifizierten Stakeholder.

Verbindung zur ISO-Norm und zum DACH-Entscheidungsrahmen

Was die Norm sagt

Die Zertifizierungsentscheidung ist durch die ISO/IEC 17021- 1:2015 präzise geregelt. Die Norm verlangt: die Zertifizierungsentscheidung wird von einer Person oder einer Personengruppe getroffen, die von jenen verschieden ist, die das Audit durchgeführt haben (Trennungserfordernis); die Entscheidung basiert auf einer Bewertung der während des Auditprozesses gesammelten Informationen und Dokumente sowie aller anderen relevanten Informationen; die entscheidende Person hat ausreichende Kompetenz zur Bewertung der Auditprozesse und der entsprechenden Ergebnisse, einschließlich der identifizierten Nichtkonformitäten; die Zertifizierungsentscheidungen werden innerhalb einer angemessenen, dem Kunden mitgeteilten Frist getroffen.

Das von der Stelle ausgestellte Zertifikat muss enthalten: Namen und Adresse der zertifizierten Organisation; Zertifizierungsbereich; Wirksamkeitsdatum und Ablaufdatum des Zertifikats; eine eindeutige Zertifikatskennnummer; Bezug auf die Zertifizierungsnorm (ISO 14001:2026); Namen und Akkreditierungszeichen der Stelle; das Zeichen der nationalen Akkreditierungsstelle (DAkkS für Deutschland, Akkreditierung Austria für Österreich, SAS für die Schweiz) mit dem IAF-MLA-Zeichen.

Die Struktur muss beim Erhalt des Zertifikats verifizieren, dass alle diese obligatorischen Elemente vorhanden sind. Das Fehlen auch nur eines dieser Elemente kann die Anerkennung des Zertifikats durch qualifizierte Stakeholder kompromittieren.

Die Norm definiert auch die Bedingungen für die Zertifikatssuspendierung und den -entzug — seltene, aber dem Management bekannte Ereignisse: Die Suspendierung erfolgt, wenn die Struktur schwere NCs nicht innerhalb der Fristen löst, den Zugang für geplante Überwachungen verwehrt oder die Suspendierung freiwillig beantragt; der Entzug erfolgt, wenn die Suspendierung sich über den vorgesehenen Zeitraum verlängert oder wenn Betrugs- oder Vorsatz-Nichtkonformitätselemente auftauchen.

Zertifikatsnutzung im DACH-Marktkontext

Im DACH-Raum hat die Zertifikatskommunikation an qualifizierte Stakeholder drei spezifische Kanäle mit unterschiedlichen Anforderungen.

Corporate-Kunden-Kanal. LkSG-pflichtige Unternehmen in Deutschland und nach CSRD berichtspflichtige Unternehmen in ganz DACH verlangen von ihren Hotellieferanten zunehmend verifizierbare ESG-Nachweise. Das ISO-14001:2026-Zertifikat von einer DAkkS / Akkreditierung Austria / SAS-akkreditierten Stelle erfüllt diese Anforderung direkt und verifizierbar. Die Zertifikatsnummer ist über das öffentliche Register der Stelle — und über die nationalen Akkreditierungsstellen-Datenbanken — nachprüfbar. Einige Corporate-Kunden verlangen die direkte Verifizierbarkeit über IQNet (International Certification Network), das globale Anerkennungsnetzwerk — prüfen ob die Stelle IQNet-Mitglied ist.

Finanzierungskanal. KfW-Förderprogramme in Deutschland (Bundesförderungsprogramm Energie und Klimaschutz, BEK), die Österreichische Umweltförderung und Schweizer Kantonalbank-ESG-Finanzierungen berücksichtigen Umweltmanagementsystem-Zertifizierungen positiv in Kreditbedingungen und -tariffen. Im deutschen Markt bieten Hausbanken mit ESG-Politiken — Deutsche Bank Sustainable Finance, HypoVereinsbank, Commerzbank Green Finance — typischerweise Zinsreduktionen von 15 bis 25 Basispunkten für ISO-14001-zertifizierte Strukturen. Für ein Hotel mit 500.000-Euro-Investitionsfinanzierung über zehn Jahre übersetzt sich eine Reduktion von 20 Basispunkten in eine kumulative Ersparnis von rund 10.000 Euro.

Distributionsplattform-Kanal. HRS Green Stay (Deutschland/DACH), booking.com Travel Sustainable Badge und Expedia Group EcoTrack integrieren verifizierbare ISO-14001-Zertifizierungen in ihre Nachhaltigkeits-Algorithmen. Die Zertifikatsnummer muss beim Plattform-Profil hinterlegt werden. Einige Plattformen verifizieren die Zertifikatsgültigkeit direkt über die Datenbankverbindung zur Zertifizierungsstelle — ein veraltetes oder nicht in die Datenbank eingetragenes Zertifikat produziert einen negativen Verifikationsstatus.

Für die Zertifikat-Verifikation: Deutschland — da-akkreditierung.de und das öffentliche Register der Stelle; Österreich — akkreditierung.gv.at und das Quality-Austria / TÜV-Austria-Register; Schweiz — sas.admin.ch und das SQS-Zertifikatsregister (sqs.ch/de/zertifikat-prüfen). Drei bis fünf Tage nach Zertifikatsausstellung warten, bevor die Nummer öffentlich kommuniziert wird — um die Datenbankeinarbeitung sicherzustellen.

Praktische Anwendung: Drei Wochen Entscheidungsprozess in Köln

Das Kölner Tagungshotel durchläuft den Zertifizierungsentscheidungsprozess in drei Wochen — ein normaler Zeitrahmen für eine mittelkomplexe Struktur mit zwei geschlossenen leichten NCs.

Woche 1 — Dossier-Bewertung durch den unabhängigen Gutachter. Der der Gutachter der TÜV-Stelle, der dem Kölner Hotel-Dossier zugewiesen ist, ist nicht der Auditor, der den Stage 2 durchgeführt hat. Er analysiert das Dossier erstmals durch die Dokumente: den Stage-2-Bericht, die zwei Aktionspläne, die Schließevidenzen, das Kundendossier mit der TÜV-Beziehungsgeschichte.

Der Gutachter identifiziert einen Aspekt, den der Stage-2-Auditor nicht als Beanstandung klassifiziert hatte, der aber im Gesamtbild eine Klärung verdient: Der Anwendungsbereich des Systems umfasst „alle Hoteldienste einschließlich Wellness und Spa“. Der Stage-2-Bericht enthält jedoch keine Verifikationsevidenzen des Spa-Bereichs — der während des Audits für Wartungsarbeiten geschlossen war. Der Gutachter sendet eine Klärungsanforderung: „Bitte liefern Sie den Nachweis, dass das Umweltmanagementsystem den Spa- Bereich operativ abdeckt, mit spezifischem Bezug auf die Verwaltung der Umweltaspekte dieser Zone.“

Woche 1 — Strukturantwort auf die Klärungsanforderung. Die Nachhaltigkeitsbeauftragte empfängt die Anforderung. Der Spa-Bereich war während des Audits geschlossen — aber das System deckt ihn operativ mit spezifischen Verfahren ab. Die Antwort muss die effektive Systemabdeckung beweisen, nicht die Schließung während des Audits erklären.

Sie bereitet die Antwort in zwei Tagen vor: Verfahren zur Spa- Sonderabfallverwaltung (Kosmetikprodukte, Desinfektionsmittel nach ElektroG-Ausnahmen), Abfall-Entsorgungslog der letzten sechs Monate mit Beglückwunschungs-Formularen nach AbwV, Hygieneprüfliste der Spa-Räumlichkeiten mit spezifischen Umwelthinweisen, Notiz zur temporären Schließung während des Audits mit Wiedereröffnungsdatum. Die Antwort wird am dritten Tag nach Eingang der Anforderung versandt.

Woche 2 — Beschluss über die Entscheidung. Der Gutachter analysiert die Klärungsantwort: die Evidenzen sind vollständig und befriedigend, das System deckt den Spa-Bereich operativ ab. Der Gutachter vervollständigt die Dossierbewertung und beschließt: Zertifizierung empfohlen ohne weitere Bedingungen. Der Beschluss wird an die Zertifikatsausstellungsabteilung der Stelle übermittelt.

Die Struktur wird über diese Phase nicht explizit informiert — das Signal, dass der Beschluss positiv ausgefallen ist, ist der Beginn des Zertifikatsausstellungsprozesses, den die Struktur erst beim Zertifikatempfang wahrnimmt.

Woche 3 — Ausstellung und Empfang des Zertifikats. Das Zertifikat wird vom TÜV mit Datum 28. Oktober ausgestellt und per E-Mail in digital signiertem PDF-Format übermittelt. Die Nachhaltigkeitsbeauftragte empfängt das Zertifikat und führt sofort drei Verifikationen durch.

Erste Verifikation: Korrektheit aller Pflichtelemente (korrekte Firma, korrekte Adresse, korrekter Anwendungsbereich einschließlich Spa, Erstausstellungsdatum, Ablaufdatum des Dreijahreszyklus am 27. Oktober des dritten Folgejahres, Zertifikatsnummer, Bezug auf ISO 14001:2026, TÜV-Akkreditierungszeichen, DAkkS-Zeichen mit IAF-MLA). Alle Elemente korrekt.

Zweite Verifikation: Nachsuchbarkeit der Zertifikatsnummer in den öffentlichen Datenbanken — TÜV-öffentliches Zertifikatsregister und da-akkreditierung.de — nach drei Tagen ab Ausstellung. Das Zertifikat ist mit den Strukturdaten in beiden Datenbanken auffindbar.

Dritte Verifikation: Kohärenz des Anwendungsbereichs mit der operativen Realität der Struktur — der Anwendungsbereich schließt alle tatsächlich angebotenen Dienste ein (Gastronomie, Tagungsservice, Spa/Wellness) und schließt nicht angebotene Dienste aus. Alles korrekt.

Die Nachhaltigkeitsbeauftragte kommuniziert das Zertifikat an den Generaldirektor mit einer zweizeiligen Notiz: „Das ISO- 14001:2026-Zertifikat wurde am 28. Oktober ausgestellt. Zertifikatsnummer: [Nummer]. Dreijahreszyklus-Ablauf: 27. Oktober [Jahr+3]. Ich habe die Korrektheit aller Elemente und die Nachsuchbarkeit in den öffentlichen Datenbanken verifiziert. Wir können es an die Stakeholder kommunizieren.“

Stakeholder-Kommunikation nach strategischer Priorität. Erstens: der Hauptkunde — ein Pharmaunternehmen mit CSRD-Berichtspflicht — E-Mail des Generaldirektors mit Zertifikat in Anlage und verifizierbarer Zertifikatsnummer, mit explizitem Bezug auf den Vertragsartikel, der die Zertifizierung als Voraussetzung für die Verlängerung erforderte. Zweitens: die Hausbank mit ESG-Kreditprogramm — Antrag auf Aktualisierung der Finanzierungskonditionen gemäß dem Nachhaltigkeitszertifikat. Drittens: HRS Green Stay Portal — Profil-Update mit verifizierbarer Zertifikatsnummer.   …

Dies ist der zweite der beiden Bände der Reihen-Aktualisierung zur ISO 14001:2026.

Wer hier nach der Lektüre von Band 1a ankommt, ist bereits orientiert: Er weiß, was sich in der Norm ändert, kennt die DACH-Hotelstrukturen, die den Weg begleiten, hat das System, das im Kapitel 2 Klausel für Klausel aufgebaut wurde, im Kopf. Er kann direkt in Kapitel 3 einsteigen, ohne weitere Einführung.

Wer diesen Band als Erster aufschlägt — weil seine Rolle die des internen Auditors ist, weil er sich mit Zertifizierung befasst, weil er dieses Buch als direktes Arbeitsinstrument erhält — findet hier, was er braucht, auch ohne Band 1a gelesen zu haben. Die Kapitel dieses Bandes sind so geschrieben, dass sie eigenständig tragen: Jedes Unterkapitel ruft den notwendigen Kontext auf; jede Bezugnahme auf das in der operativen Phase aufgebaute System wird im Moment erläutert, in dem sie relevant wird. Den vollständigen Aufbauweg liefert Band 1a. Die Verifikationsmethodik ist hier.

Band 1b deckt die zwei Perspektiven ab, die den Zyklus des Umweltmanagementsystems schließen.

Kapitel 3 ist die Perspektive des Internen Auditors — der Person, die das System von innen prüft, nachdem es aufgebaut wurde. Wie ein Auditprogramm im nach Version 2026 aktualisierten System geplant wird. Wie die Audits der thematisch anspruchsvollen Bereiche durchgeführt werden: Energie, Wasser, Abfall, Supply Chain und Scope 3, Klimaresilienz. Wie ein reales System von einem Fassadensystem unterschieden wird. Wie Umweltbezogene Nichtkonformitäten mit der Root-Cause-Analysis verwaltet werden. Wie das Reporting an die Direktion zum Governance-Werkzeug statt zur Pflichtübung wird. Kapitel 3 ist das methodologische Handbuch für jene, die das System mit ehrlichen Augen betrachten müssen. Die Szenarien spielen sich im deutschsprachigen Raum ab: in einem Frankfurter Tagungshotel, einem Bergresort bei Berchtesgaden, einem Münchner MICE-Hotel — wechselnde Kontexte, die die operative Variabilität des DACH-Hotelsektors repräsentieren.

Kapitel 4 ist die Perspektive des Externen Auditors und der Zertifizierung — jener, der das System von außen bewertet, und jener, der diese Bewertung als Instrument der Wettbewerbspositionierung nutzt. Von der Rolle der Zertifizierungsstelle zur Stellenwahl, von der Transition 2015→2026 zu den Stage-1- und Stage-2-Audits, von den kritischen Hotelbereichen bis zur Zertifizierungsentscheidung, von der Dreijahreszyklus-Erneuerung zur Integration mit ISO 9001, ISO 50001, ISO 14064 und ISO 14068, von der Zertifizierungskommunikation an Corporate-, MICE- und Luxusmärkte bis zur adaptiven Nachhaltigkeit als Reputationsführerschaft. Kapitel 4 schließt den Weg ab — und schließt ihn dort ab, wo der Weg gilt: im Markt.

Das Nachwort, die vollständigen Autorennotizen, die Danksagungen in ihrer Gesamtheit und die dokumentierte Chronologie der Revision befinden sich in diesem Band. Hier schließt der Weg.

Francesco Dore