ISO 9001 documentation requirements checklist: Praxisleitfaden Für Aufbau, Lenkung Und Audits

Was dokumentierte Information nach ISO 9001 umfasst

Die Fassung ISO 9001:2015 hat die frühere Trennung zwischen Dokumenten und Aufzeichnungen aufgegeben. Beide fallen seither unter den Begriff der dokumentierten Information. Abschnitt 7.5 beschreibt sie als Informationen, die gelenkt und aufrechterhalten werden müssen – unabhängig davon, ob sie auf Papier, in einem Dateisystem oder in einer Softwarelösung vorliegen.

Für die Praxis sind zwei Gruppen zu unterscheiden. Festlegende Dokumente beschreiben, wie etwas zu tun ist: Verfahrensanweisungen, Prozessbeschreibungen, Prüfpläne, Spezifikationen. Nachweise belegen, dass Anforderungen erfüllt wurden: Messprotokolle, Schulungsnachweise, Freigaben, Reklamationsakten. Ein Teil dieser Information wird von der Norm ausdrücklich gefordert, ein anderer Teil ergibt sich aus der Entscheidung der Organisation selbst.

Ein Qualitätsmanagementhandbuch ist nicht verpflichtend. Wer ein solches Handbuch führt, muss es allerdings in die Lenkung einbeziehen. Die Abschnitte 4 bis 10 nennen rund zwanzig Stellen, an denen dokumentierte Information aufrechterhalten oder aufbewahrt werden muss.

Pflichtinhalte entlang der Abschnitte 4 bis 10

Die folgende Übersicht fasst die ausdrücklich geforderten Inhalte zusammen. Sie ersetzt keine Normlektüre, dient aber als Grundgerüst für die eigene Dokumentenlandschaft.

Abschnitt	Geforderte dokumentierte Information
4.3	Anwendungsbereich des Managementsystems
4.4	Prozesse, Eingaben, Ausgaben, Wechselwirkungen
5.2	Qualitätspolitik
6.2	Qualitätsziele und Planung zu deren Erreichung
7.1.5	Nachweise zur Überwachung von Messmitteln
7.2	Nachweise der Kompetenz
7.5.3	Lenkung dokumentierter Information
8.1	Kriterien für Prozesse und deren Steuerung
8.2.3	Ergebnisse der Bewertung von Kundenanforderungen
8.4.1	Kriterien für Bewertung und Auswahl externer Anbieter
8.5.1	Nachweise zur Lenkung der Produktion und Dienstleistungserbringung
8.5.6	Ergebnisse von Änderungen
8.6	Nachweise der Freigabe von Produkten und Dienstleistungen
8.7	Nachweise zu nichtkonformen Ergebnissen
9.1.1	Ergebnisse von Überwachung und Messung
9.2	Auditprogramm und Auditergebnisse
9.3	Ergebnisse der Managementbewertung
10.2	Nachweise zu Nichtkonformitäten und Korrekturmaßnahmen

Festlegende Dokumente und Nachweise trennen

Wer beide Kategorien vermischt, verliert die Kontrolle über Versionen. Festlegende Dokumente werden versioniert und bei Änderungen ersetzt; Nachweise bleiben unverändert und werden über die festgelegte Frist aufbewahrt. Eine klare Ordner- oder Metadatenstruktur macht diesen Unterschied sichtbar.

Umfang selbst festlegen

Die Norm verlangt an mehreren Stellen, dass die Organisation den Umfang der dokumentierten Information selbst bestimmt. Maßgeblich sind Unternehmensgröße, Komplexität der Prozesse, Kompetenz der Beschäftigten und Risiken. Ein Kleinbetrieb mit zehn Beschäftigten braucht weniger Regelwerke als ein Zulieferer mit mehreren Standorten.

Die ISO 9001 documentation requirements checklist für den Aufbau

Die folgende ISO 9001 documentation requirements checklist hat sich beim Aufbau und bei der Überprüfung von Managementsystemen bewährt:

1. Anwendungsbereich und Nichtanwendbarkeiten schriftlich begründen (Abschnitt 4.3).
2. Prozesslandkarte mit Eingaben, Ausgaben und Wechselwirkungen erstellen (4.4).
3. Qualitätspolitik und Qualitätsziele verabschieden und kommunizieren (5.2, 6.2).
4. Rollen, Verantwortlichkeiten und Befugnisse festlegen (5.3).
5. Messmittel erfassen, Kalibrierungen planen und Ergebnisse ablegen (7.1.5).
6. Kompetenzanforderungen je Tätigkeit definieren und Nachweise sammeln (7.2).
7. Lenkungsverfahren für dokumentierte Information beschreiben (7.5.3).
8. Freigabekriterien für Produkte und Dienstleistungen dokumentieren (8.6).
9. Umgang mit nichtkonformen Ergebnissen und Korrekturmaßnahmen regeln (8.7, 10.2).
10. Auditprogramm, Managementbewertung und Verbesserungen nachhalten (9.2, 9.3, 10.1).

Die Liste lässt sich als Prüfraster verwenden: Jede Zeile erhält einen Verweis auf das zugehörige Dokument oder den Ablageort des Nachweises. Fehlt ein Verweis, ist die Anforderung nicht erfüllt.

Lenkung dokumentierter Information nach Abschnitt 7.5

Abschnitt 7.5.3 fordert, dass dokumentierte Information verfügbar und geeignet ist, wenn sie benötigt wird. Dazu gehören Verteilung, Zugriffsrechte, Lesbarkeit, Aufbewahrung, Änderungsverfolgung und der Umgang mit veralteten Fassungen. Eine feste Aufbewahrungsfrist schreibt die Norm nicht vor; sie verlangt lediglich, dass die Organisation Fristen festlegt und begründet.

In der Praxis bewährt sich ein dreistufiges Modell: eine Richtlinie auf oberster Ebene, Verfahrensanweisungen für wiederkehrende Tätigkeiten und Formulare oder Vorlagen für die operative Ebene. Jede Ebene erhält einen eindeutigen Bezeichner, eine Versionsnummer, ein Freigabedatum und eine benannte verantwortliche Person. Elektronische Systeme sollten Zugriffsrechte rollenbasiert vergeben und Änderungen protokollieren.

Datenschutzrechtliche Anforderungen sind mitzudenken. Enthält dokumentierte Information personenbezogene Daten, greifen die Vorgaben der GDPR, etwa Löschfristen und Zweckbindung. Das betrifft typischerweise Schulungsnachweise, Beurteilungen und Reklamationsakten.

Prüfpunkte für Audits und typische Schwachstellen

Interne Audits nach Abschnitt 9.2 prüfen, ob die dokumentierte Information tatsächlich gelebt wird. Bewährt hat sich eine Stichprobe über den gesamten Prozess: Wird die aktuelle Fassung verwendet? Sind Freigaben nachvollziehbar? Passen Nachweise zu den festgelegten Kriterien?

Häufige Befunde:

• Veraltete Fassungen sind an Arbeitsplätzen noch verfügbar.
• Freigaben wurden mündlich erteilt und nicht dokumentiert.
• Nachweise zur Messmittelüberwachung fehlen oder sind unvollständig.
• Der Anwendungsbereich des Managementsystems ist nicht begründet.
• Korrekturmaßnahmen werden abgeschlossen, aber nicht auf Wirksamkeit geprüft.

Ein Prüfraster für interne Audits findet sich im ISO 9001 Internal Audit Checklist: A Practical Guide. Für Messmittel und deren Rückverfolgbarkeit liefert der A Practical Guide to ISO 9001 calibration traceability recor konkrete Anforderungen an Nachweise.

Weiterführende Leitfäden und Werkzeuge

Wer den Aufbau systematisch angehen will, findet im ISO 9001 Documentation Requirements: A Practical Guide eine ausführliche Einordnung der einzelnen Abschnitte. Betriebe mit Umweltmanagementsystem ergänzen die Dokumentenlandschaft um ein ISO 14001 Environmental Aspects Register: A Practical Guide. In der Fertigung kommen häufig Nachweise zu Werkstoffen hinzu; dazu passt der Leitfaden zu ASTM Material Test Certificate Requirements: A Practical Gui.

Die ISO 9001 documentation requirements checklist ist kein einmaliges Projekt. Sie sollte jährlich, bei Prozessänderungen und vor jedem Zertifizierungsaudit durchgegangen werden. Wer die Liste pflegt, hält den Aufwand klein und vermeidet Nacharbeiten kurz vor dem Audit.