ISO 9001 Documentation Requirements Guide: Pflichtdokumente, Nachweise Und Lenkung

Was ISO 9001:2015 unter dokumentierter Information versteht

Die Revision aus dem Jahr 2015 hat die Begriffe des Qualitätsmanagements neu geordnet. Statt „dokumentiertes Verfahren" und „Aufzeichnung" spricht die Norm nur noch von „dokumentierter Information". Abschnitt 7.5 legt fest, welche Informationen zu erstellen, zu lenken und aufzubewahren sind. Wer nach einem ISO 9001 documentation requirements guide sucht, will meist genau diese Grenze kennen: Welche Unterlagen sind zwingend, welche bestimmt das Unternehmen selbst?

Dokumentierte Information tritt in zwei Erscheinungsformen auf. Zum einen als Regelwerk, das Anforderungen, Entscheidungen oder Vorgaben festhält — Qualitätspolitik, Prozessbeschreibungen, Verfahrensanweisungen. Zum anderen als Nachweis über tatsächlich erzielte Ergebnisse — Prüfprotokolle, Schulungsnachweise, Auditberichte. Die Norm behandelt beide gleich; die Unterscheidung ist praktischer Natur und hilft bei der Strukturierung des Bestands.

Pflichtdokumente und Nachweise im Überblick

Dokumentierte Information, die die Norm ausdrücklich fordert

ISO 9001:2015 verzichtet auf eine pauschale Liste von Verfahrensanweisungen, fordert an einzelnen Stellen aber ausdrücklich dokumentierte Information. Dazu gehören:

• der Geltungsbereich des Qualitätsmanagementsystems (Abschnitt 4.3)
• Qualitätspolitik und Qualitätsziele (Abschnitte 5.2 und 6.2)
• Nachweise über die Eignung von Ressourcen für Überwachung und Messung (Abschnitt 7.1.5.1)
• Nachweise über die Kompetenz der Beschäftigten (Abschnitt 7.2)
• Ergebnisse der Bewertung externer Anbieter (Abschnitt 8.4.1)
• Nachweise über die Rückverfolgbarkeit von Produkten und Dienstleistungen, soweit gefordert (Abschnitt 8.5.2)
• Ergebnisse interner Audits (Abschnitt 9.2)
• Ergebnisse der Managementbewertung (Abschnitt 9.3)
• Nachweise über Nichtkonformitäten und Korrekturmaßnahmen (Abschnitt 10.2)

Für Messmittel schließt Abschnitt 7.1.5.1 die Rückverfolgbarkeit von Kalibrierungen ein; Einzelheiten dazu behandelt der Beitrag A Practical Guide to ISO 9001 calibration traceability records.

Dokumentierte Information, die das Unternehmen selbst festlegt

Abschnitt 7.5.1 Buchstabe b) verlangt, dass die Organisation selbst ermittelt, welche dokumentierte Information für die Wirksamkeit ihres QMS notwendig ist. Dieser Satz ist die eigentliche Gestaltungsaufgabe. Ein Fertigungsbetrieb mit Serienprüfungen braucht andere Nachweise als ein Ingenieurbüro mit projektbezogenen Dienstleistungen. Wer pauschal Vorlagen übernimmt, erzeugt Dokumente ohne Steuerungswirkung — und genau das prüfen Auditoren.

Dokumentenlenkung nach Abschnitt 7.5.3

Abschnitt 7.5.3 beschreibt die Anforderungen an die Lenkung dokumentierter Information. Sie muss verfügbar und geeignet sein, wo und wann sie gebraucht wird, und angemessen geschützt werden. Die Norm nennt sechs Lenkungsaspekte: Verteilung, Zugriff, Ablage und Speicherung, Erhaltung der Lesbarkeit, Änderungslenkung sowie Aufbewahrung und Entsorgung.

Für Nachweise gilt eine zusätzliche Anforderung: Sie müssen vor unbeabsichtigten Änderungen geschützt bleiben. Ein Prüfprotokoll darf also nicht nachträglich überschrieben werden; Korrekturen sind nachvollziehbar zu kennzeichnen. Abschnitt 7.5.3.2 regelt außerdem dokumentierte Information externer Herkunft — Normen, Kundenzeichnungen, Lieferantendatenblätter, aber auch Materialzeugnisse nach ASTM-Vorgaben, wie sie im Beitrag ASTM Material Test Certificate Requirements: A Practical Guide beschrieben sind.

Aufbewahrung, Versionierung und Zugriff

Die Norm schreibt keine konkreten Aufbewahrungsfristen vor. Sie verlangt lediglich, dass die Organisation sie festlegt und begründet. Als Orientierung dienen gesetzliche und vertragliche Fristen, Produkthaftungsrisiken, Gewährleistungszeiträume und die Nutzungsdauer des Produkts. In der Praxis haben sich Fristen zwischen drei und zehn Jahren etabliert, abhängig von Branche und Produkt.

Jedes Dokument braucht eine eindeutige Kennung, einen Versionsstand, ein Freigabedatum und die Angabe, wer freigegeben hat. Änderungen sollten mit Begründung dokumentiert werden. Elektronische Systeme erleichtern das, entbinden aber nicht von klaren Regeln zu Zugriffsrechten und Rollen. Ein belastbarer ISO 9001 documentation requirements guide endet deshalb nicht bei der Liste der Pflichtdokumente, sondern beschreibt den Weg vom Entwurf über die Freigabe bis zur Archivierung.

Typische Prüfpunkte bei Audits

Auditoren prüfen selten die Menge der Dokumente, sondern ihre Wirksamkeit. Häufige Feststellungen betreffen:

• Dokumente ohne Freigabe oder mit veralteter Version im Umlauf
• Nachweise, die nicht auffindbar sind, obwohl der Prozess sie fordert
• Lenkungsregeln, die beschrieben, aber nicht gelebt werden
• fehlende Verknüpfung zwischen Risikobewertung und dokumentierter Information

Für die Vorbereitung auf interne Audits hilft eine strukturierte Prüfliste, wie sie der Beitrag ISO 9001 Internal Audit Checklist: A Practical Guide beschreibt. Ergänzend lohnt der Blick auf benachbarte Managementsysteme: Wer Umweltaspekte nach ISO 14001 dokumentiert, findet im Beitrag ISO 14001 Environmental Aspects Register: A Practical Guide eine vergleichbare Systematik.

Umsetzung in der Praxis: Vorgehen in fünf Schritten

1. Bestandsaufnahme. Alle vorhandenen Dokumente und Nachweise erfassen, Verantwortliche und Ablageorte zuordnen.
2. Pflichtnachweise ableiten. Die ausdrücklichen Forderungen der Abschnitte 4 bis 10 auflisten und mit dem Bestand abgleichen.
3. Eigenen Bedarf festlegen. Für jeden Prozess klären, welche dokumentierte Information zur Steuerung tatsächlich nötig ist.
4. Lenkungsprozess beschreiben. Verteilung, Zugriff, Versionierung, Aufbewahrung und Entsorgung in einer Verfahrensanweisung regeln.
5. Wirksamkeit prüfen. Interne Audits und Managementbewertung nutzen, um Lücken zu erkennen und die Dokumentation anzupassen.

Ein kompakter ISO 9001 documentation requirements guide ersetzt keine Auseinandersetzung mit den eigenen Prozessen. Er liefert aber die Struktur, um Pflicht und Freiheit sauber zu trennen. Wer die Anforderungen einmal systematisch aufgestellt hat, hält den Dokumentenbestand klein und prüfbar — und spart bei jeder Rezertifizierung Aufwand.