ISO 9001 Documentation Requirements Requirements: Pflichtnachweise, Umfang Und Lenkung Im QMS

Dokumentierte Information: Begriff und Systematik

Die ISO 9001:2015 hat die frühere Trennung zwischen Dokumenten und Aufzeichnungen aufgegeben. Beide fallen seither unter den Sammelbegriff „dokumentierte Information“. Abschnitt 7.5 regelt, wie solche Informationen erstellt, aktualisiert und gelenkt werden. Entscheidend ist die Zweckrichtung: Ein Teil der dokumentierten Information beschreibt und steuert das Managementsystem, ein anderer belegt, dass Anforderungen erfüllt wurden.

Ein Qualitätsmanagementhandbuch ist nicht mehr ausdrücklich gefordert. Ebenso wenig sind die sechs Verfahrensanweisungen Pflicht, die die Ausgabe von 2008 kannte. Wer heute die ISO 9001 documentation requirements requirements prüft, findet eine offene Formulierung: Der Umfang richtet sich nach Größe der Organisation, Tätigkeitsbereich, Komplexität der Prozesse und Kompetenz der Beschäftigten (Abschnitt 7.5.1, Anmerkung 2).

Was Abschnitt 7.5 konkret verlangt

Der Abschnitt gliedert sich in drei Unterabschnitte, die zusammen den verbindlichen Rahmen bilden.

7.5.1 Allgemeines

Das QMS muss die von der Norm geforderte dokumentierte Information enthalten sowie jene, die die Organisation selbst als notwendig für die Wirksamkeit bestimmt hat. Eine abschließende Liste nennt die Norm an dieser Stelle nicht; maßgeblich sind die Einzelforderungen in den übrigen Abschnitten.

7.5.2 Erstellen und Aktualisieren

Beim Erstellen und Aktualisieren sind Kennzeichnung und Beschreibung sicherzustellen, etwa Titel, Datum, Autor oder Referenznummer. Zusätzlich sind Format und Medium festzulegen – Papier, Datei, Datenbank oder Foto – sowie Prüfung und Freigabe auf Angemessenheit und Eignung.

7.5.3 Lenkung dokumentierter Information

Die Lenkung umfasst mehrere Pflichtelemente: Verfügbarkeit und Eignung am Einsatzort; Schutz vor Verlust der Integrität und vor unangemessener Nutzung; Verteilung, Zugriff, Auffindung und Verwendung; Aufbewahrung und Erhaltung der Lesbarkeit; Änderungslenkung; Festlegung von Aufbewahrungsfristen und Aussonderung. Dokumente herkunftsfremder Stellen, die für das QMS relevant sind, müssen ebenfalls gelenkt werden.

Pflichtnachweise: Wo die Norm Dokumentation ausdrücklich fordert

Die ISO 9001 documentation requirements requirements sind keine Liste von Dokumenten, sondern eine Liste von Nachweiszwecken. An rund zwanzig Stellen verlangt die Norm dokumentierte Information. Die wichtigsten Nachweise lassen sich in vier Gruppen ordnen:

• Rahmen und Steuerung: Anwendungsbereich des QMS (4.3), Prozesse und Wechselwirkungen (4.4), Qualitätspolitik (5.2), Qualitätsziele (6.2)
• Ressourcen und Kompetenz: Eignungsnachweis von Messmitteln (7.1.5.1), Nachverfolgbarkeit der Messungen (7.1.5.2), Kompetenznachweise (7.2)
• Betrieb: Ergebnisse der Anforderungsüberprüfung (8.2.3.2), Entwicklung (8.3), Bewertung externer Anbieter (8.4), Nachweise zur Produktion und Dienstleistungserbringung (8.5.1), Kennzeichnung und Rückverfolgbarkeit (8.5.2), Eigentum des Kunden (8.5.3), Änderungen (8.5.6), Freigabe (8.6), nichtkonforme Ergebnisse (8.7)
• Bewertung und Verbesserung: Überwachungs- und Messergebnisse (9.1.1), Auditprogramm und Auditergebnisse (9.2), Managementbewertung (9.3), Nichtkonformitäten und Korrekturmaßnahmen (10.2)

Für Messmittel lohnt ein gesonderter Blick auf die Kalibrier- und Rückverfolgbarkeitsnachweise, da Abschnitt 7.1.5.2 mehrere Nachweise gleichzeitig verlangt.

Umfang und Lenkung in der Praxis

Eine Mindestseitenzahl oder eine vorgeschriebene Dokumentenstruktur existiert nicht. Zwei Kriterien helfen bei der Festlegung: das Risiko eines Fehlers ohne die Information und der Nutzen für die Prozesslenkung. Ein Kleinbetrieb mit wenigen stabilen Prozessen kommt mit knappen Arbeitsanweisungen aus; ein Fertigungsbetrieb mit mehrstufigen, kundenspezifischen Abläufen benötigt detailliertere Regelungen. Eine ausführliche Orientierung bietet der Leitfaden zu den ISO 9001-Dokumentationsanforderungen.

Bewährt hat sich ein zentrales Verzeichnis dokumentierter Information mit Verantwortlichen, Version, Freigabedatum und Aufbewahrungsfrist. Zugriffsrechte sollten die Vorgabe „verfügbar und geeignet“ abbilden: aktuelle Fassungen am Arbeitsplatz, ältere Versionen gesperrt. In elektronischen Systemen sind Metadaten, Versionshistorie und Änderungsprotokolle die praktische Umsetzung von 7.5.3. Aufbewahrungsfristen orientieren sich an gesetzlichen, vertraglichen und internen Vorgaben, nicht an Pauschalwerten.

Typische Feststellungen im Audit

Wiederkehrende Abweichungen betreffen fehlende Freigaben, nicht gesperrte Altversionen, unklare Aufbewahrungsfristen sowie Nachweise, die vorhanden, aber nicht auffindbar sind. Häufig fehlt zudem die Lenkung herkunftsfremder Dokumente wie Normen, Kundenzeichnungen oder Lieferantenspezifikationen. Eine Checkliste für das interne Audit hilft, diese Punkte systematisch zu prüfen, bevor die Zertifizierungsstelle dies tut. Wer die ISO 9001 documentation requirements requirements einmal vollständig abgebildet hat, kann daraus eine wiederkehrende Prüfroutine ableiten.

Abgrenzung zu anderen Normen und Regelwerken

ISO 14001 und ISO 45001 verwenden denselben Begriff der dokumentierten Information mit vergleichbarer Lenkungssystematik; die Struktur lässt sich meist übertragen. Im Umweltmanagement kommt das Umweltaspekten-Register als eigener Pflichtnachweis hinzu. In der Material- und Lieferkette gelten zusätzlich Regelwerke wie ASTM A36 oder ASTM D4169 für Prüf- und Transportnachweise; Materialzeugnisse nach ASTM-Anforderungen sind dann Teil der dokumentierten Information. Bei Produkten mit CE-Kennzeichnung tritt die technische Dokumentation nach dem jeweiligen EU-Rechtsakt hinzu, bei personenbezogenen Daten das Verzeichnis von Verarbeitungstätigkeiten nach GDPR.