ISO 9001 改版了，你的品質文件與系統要動哪裡？2026 版過渡期規劃

2026 年 9 月 16 日，ISO 正式發布 ISO 9001:2026。這是這份標準十年來第一次全面改版，ISO 自己的發布稿是從日內瓦發出的，BSI 的新聞稿標的日期也是同一天。

條文怎麼變，這幾天已經有一堆驗證機構寫過了。我們在做 QMS 系統開發時，客戶問的其實是另外一組問題：我那七份程序書要改幾份、改版生效日要訂在哪一天、表單上的欄位要不要跟著動、明年稽核的時候新舊版混在一起會不會被開缺失。這篇要處理的是這一組。

先把最容易被寫錯的一件事講在前面。很多文章還在寫「過渡期由 IAF 公告」，但 IAF 在 2026 年 1 月 1 日已經停止運作，與 ILAC 合併成 Global Accreditation Cooperation Incorporated（簡稱 Global ACI）。IAF 舊站首頁現在掛的是存檔聲明。所以要盯的公告來源換人了。

時間軸：現在到底走到哪一步

這張表最重要的一列是「過渡期確切截止日」那一列。公開資料查得到的是「規劃三年」這個數字，查不到已核准生效的截止日期。網路上已經有文章直接寫成 2029 年 9 月 30 日，那是把「三年」加上去推算的結果。真正要排專案時程，以 Global ACI（前 IAF）的正式公告與你自己那家驗證機構發給你的通知為準，這兩個才是會寫進稽核合約的東西。

實務上的處理方式：用「2029 年下半年」當內部規劃基準去排資源，同時把「等官方日期出來再校正一次」排進待辦。三年聽起來很久，但下面會講到，真正能動工的時間比三年短很多。

2026 版改了什麼：先分清楚哪些已證實、哪些還在傳

先說那三個「無」。網路上這幾天已經有文章把 AI、EDI、供應鏈韌性寫成 2026 版的新條文，我們逐一去找官方發布稿、BSI、DNV、ANSI 的說明，一個字都沒有。要在內部簡報上講這件事之前，先確認你引用的來源手上有標準本文，而非轉述別人的猜測。

至於氣候變遷那一段的來龍去脈：ISO 在 2024 年 2 月對 ISO 9001:2015 發過一份修正案，要求組織在判斷組織背景時，考慮氣候變遷算不算相關的外部議題。第三方整理多半指向組織背景的那兩條（4.1 與 4.2），其中 4.2 有比較明確的佐證，4.1 這半邊我們沒找到夠硬的來源。2026 版把這件事直接寫進正文，所以如果你 2024 年之後已經照修正案補過組織背景分析，這一塊等於提前做完了。

條號一律以你買到的正式標準文本為準。上表的條號來自驗證機構與顧問公司的公開說明，方便你定位，但標準本文是付費文件，沒有人能替你保證轉述百分之百精確。真的要動程序書，請拿正式版對照。

要先建立基本盤的話，QMS 品質管理系統是什麼那篇有完整的概念地圖；已經同時扛好幾張證書的公司，ISO 9001、IATF 16949、ISO 13485 差在哪會告訴你這次改版會波及哪幾套系統。

哪幾份程序書非改不可

這是全篇的重點。改版改的是條文，痛的是文件。下面這張表把改動對應到你資料夾裡實際存在的那幾份檔案。

實務上的順序建議是由上而下。品質手冊和組織背景先定調，風險與機會的架構先拍板，下面那些引用它們的文件才有得改。反過來先改作業層文件，上層一改又要全部重來。

四階文件的層級關係如果沒理清楚，改版會變成一場災難，因為你不會知道改一份會牽動幾份。品質管理四階文件那篇把哪一階寫什麼、誰核准、改版誰要知道講得很完整，開工前值得先讀一次。

有一件常被忽略的事：受影響的不只是程序書，還有所有在文件裡寫死「ISO 9001:2015」這七個字的地方。包括對外的品質政策公告、官網的認證頁、供應商評鑑表的稽核依據欄、客戶稽核時用的簡報、名片背後的認證標示。這些東西散得很開，改版前先全公司搜一次字串，會比稽核當天被指出來好。

三條日期怎麼排：改版生效日、系統上線日、稽核日

改版最容易翻車的地方在這裡。這三條日期各自獨立，排錯順序就會出現「文件已生效但系統還是舊欄位」或「稽核當天一半流程走新版一半走舊版」的狀況。

把它畫成一條線比較好懂：

這張圖上，內部稽核那一格是最不能省的。驗證機構到場前，你需要有一輪用新版查檢表跑出來的實績，證明新要求真的落到現場，而不只是文件上改好了。內稽開出來的缺失也要有完整的矯正紀錄，這部分的做法在 CAPA 矯正與預防措施裡有標準流程。

管理審查那一格也建議不要跳過。轉版進度、差異分析結果、內稽缺失，這些全都是管理審查會議的天然題材，而且有正式紀錄可以在稽核時當證據。議程要怎麼排、輸入輸出要列哪些，管理審查會議怎麼開那篇有可以直接拿去用的欄位表。

關於「提前數月預約轉版稽核」這件事，過渡期的分布通常是前面沒人動、最後一年全部擠在一起。驗證機構的稽核員人數固定，所以越接近截止日越難排。這是為什麼三年的過渡期，實際可用的工作時間比想像中短。

表單要不要跟著改：三個判斷條件

先給答案：多數表單不用改，改的是少數幾張。逐張問這三個問題，中一個就要改。

第一類量最大但最好處理，通常是頁尾字串的批次取代。第二類要動腦，例如風險評估表原本只有一張「風險與機會」混在一起的表，在新結構下要考慮拆成兩個區塊或兩張表。第三類工作量最大，內稽查檢表基本上要重做。

供應商那邊也要順手處理。你的供應商評鑑表如果寫著「須具備 ISO 9001:2015 證書」，過渡期內會出現一批供應商拿的是 2026 版證書，評鑑表的邏輯要能接受兩種。做法很簡單，把版次寫成「現行有效版本」就好。供應商評鑑的完整制度設計在 供應商品質管理。

另外提醒兩類文件不用陪著改：儀器校正的紀錄表與檢驗規範，這些對應的是技術要求，跟 ISO 9001 改版沒有直接關係，除非它們的頁尾印了標準版次。儀器校正管理制度那條線可以先放著。

稽核時新舊版並存怎麼處理

過渡期最現實的問題：文件改版生效日之前產生的紀錄，是舊版的；生效日之後的，是新版的。稽核員同時看到兩種，會不會被開缺失？

答案是不會，前提是你的文件管制交代得出來。以下四件事做到就安全。

真正會被開缺失的是另外兩種狀況：生效日之後現場還在用舊表單，或者文件已經改版但沒有人被通知、教育訓練沒做。這兩種都是文件管制與訓練的問題，跟改版本身無關。

轉版期間建議把文件版次的追溯拉出來當成一個重點檢查項目。誰在哪一天改了什麼、誰核准、誰被通知過，這幾件事如果散在紙本簽核單和 email 裡，稽核當天要拼出一份完整的軌跡會非常痛苦。這正是紙本作業與系統作業差距最明顯的地方。

台灣這邊：CNS 12681 與 TAF 目前的進度

查證當下（2026 年 9 月 25 日），台灣三個相關單位都還沒有動作。

經濟部標準檢驗局的 CNS 國家標準系統裡，CNS 12681 仍然對應 ISO 9001:2015，沒有改版或正在改版的公告。TAF 官網的最新消息最新一則停在 2026 年 8 月，內容與 ISO 9001 無關。標準檢驗局的業務公告也沒有相關項目。

有一件背景資訊值得知道：TAF 已在 2025 年 10 月 23 日加入 Global ACI。所以 Global ACI 那邊一旦核定過渡期要求，台灣這邊照理會跟著轉達，屆時你的驗證機構會收到正式通知再往下發。

這對台灣廠商的實際意義是：現在不用急著約轉版稽核，但可以開始做差異分析與文件盤點。這兩件事不依賴官方日期，而且是後面所有工作的前置。等公告下來再從零開始盤，時間會很緊。

如果你們同時在跑其他管理系統，改版的節奏可以合併考慮。例如同時有資安管理系統的公司，可以把兩套的文件盤點排在一起做，共用的組織背景分析只要做一次，ISO 27001 資安管理系統那篇有對應的文件結構。醫材廠則要注意 ISO 13485 的改版節奏與 ISO 9001 不同步，別把兩者混為一談，醫療器材品質管理系統準則有說明。

改版這件事，Excel 管得動嗎

土法先講完。文件清單一張 Excel、改版狀態欄位手動更新、生效通知用 email 發、簽核用紙本，這套做法很多公司用了二十年，改版也撐得過去。文件數量在五十份以內、改版一次動到十幾份，Excel 完全夠用。

天花板出現在三個地方。第一是關聯，你改了品質手冊，哪十四份文件引用了它、要跟著改，Excel 不會告訴你，得靠人記。第二是通知，生效通知發出去之後誰讀了、誰沒讀，email 追不出來，稽核問「怎麼確認全員都知道」只能拿簽名單。第三是軌跡，稽核員問「這份文件過去三年改過幾次、每次改了什麼」，Excel 的答案是打開資料夾翻檔名。

我們在做 QMS 系統開發時，處理改版這件事的重點在三個機制：文件之間的引用關係建成雙向連結，改上層文件時自動列出受影響清單；生效日設定成排程，時間到自動切換現行版次並推播給相關人員；每一次修改留下完整版本紀錄，稽核當場調得出來。這些做完之後，改版從一場人工戰役變成一個有進度條的專案。要判斷你們公司值不值得為這件事導系統，客製化 QMS 開發完整指南裡有評估路徑與費用結構；如果還在比較買現成或客製，品質管理系統軟體怎麼選那篇有選型標準。

流程層級的整理如果還沒做過，烏龜圖怎麼畫是很好的起點，因為差異分析時你需要知道每個流程用到哪些文件，烏龜圖的六個欄位剛好幫你列完。

從你最痛的那一份文件開始就好。先把品質手冊和組織背景分析改完，你會很清楚後面還有多少工作量。看到這裡如果你正在想「這次改版我們公司要投多少人力」，我們很樂意 聽你聊聊現在的文件現況，一起估一下實際的工作量落在哪個區間。

順帶說一下，恆遠數位科技目前有 40+ 企業客製案落地，文件管制與版本追溯是這類系統裡最常被低估、上線後回饋最好的模組。這個階段我們陪你一起想，後面真的要動手再談範圍跟費用。

我們怎麼看

這次改版的方向很清楚：往「管理階層要真的做事」的方向壓。品質文化、倫理行為、變更管理、策略對齊，這幾項的共同點是都很難用一份文件交差，稽核員一定會往下問「證據呢」。三年後回頭看，靠一次突擊整理文件通過稽核的做法會越來越難，因為新增的要求本質上要看長期累積的紀錄。

我們的取捨是不做「改版顧問」。差異分析和條文對照，驗證機構和顧問公司做得比我們好，也比我們便宜。我們把力氣放在改版完之後那件事：讓文件的引用關係、生效日、版本軌跡、訓練紀錄長在同一套系統裡，下一次改版的時候不用再痛一遍。ISO 9001 十年改一次，但 IATF、客戶特殊要求、內部流程調整，這些小改版每年都在發生。

給正在排時程的品保主管一個具體判斷方法：先算一個數字，你公司現有的受控文件總份數，以及其中有多少份的內容引用了另一份文件。如果引用關係超過三十條，人工維護改版清單的出錯機率已經高到不值得賭，那時候系統的投資報酬率才真的成立。低於這個數量，Excel 加一次認真的盤點就夠了。