Namentlich verlangt ISO 9001 nur eine Handvoll Dokumente. Drei davon sind eindeutig benannt: der Anwendungsbereich des Managementsystems, die Qualitätspolitik und die Qualitätsziele. Alles Weitere fällt entweder unter die Nachweise, die aufbewahrt werden müssen, oder unter eine bewusst offene Formulierung, die den Umfang dem Betrieb überlässt.
Aufrechterhalten oder aufbewahren
Die Norm kennt seit 2015 nur noch einen Begriff: dokumentierte Information. Unterschieden wird über zwei Verben, und diese Unterscheidung trägt die gesamte Dokumentenlogik.
Aufrechterhalten heißt: Das Dokument beschreibt einen Sollzustand und wird gepflegt. Es hat eine gültige Version, eine Freigabe und einen Verantwortlichen. Beispiele: Verfahrensanweisung, Prüfplan, Organigramm, Qualitätspolitik.
Aufbewahren heißt: Die Information belegt ein Ereignis und wird nicht mehr verändert. Ein Prüfprotokoll vom März bleibt ein Prüfprotokoll vom März. Beispiele: Auditbericht, Schulungsnachweis, Kalibrierschein, Lieferantenbewertung.
Wer diese Unterscheidung im eigenen System nicht trennt, bekommt zwei typische Fehler: versionierte Aufzeichnungen — ein Prüfprotokoll in „Revision 2“ — und unversionierte Vorgabedokumente, bei denen niemand sagen kann, welche Fassung gilt.
Die namentlich geforderten Dokumente
| Dokument | Zweck | Häufiger Mangel |
|---|---|---|
| Anwendungsbereich des Systems | Legt Standorte, Tätigkeiten, Produkte und begründete Nichtanwendungen fest | Stimmt nicht mit dem Zertifikatstext oder der Realität überein |
| Qualitätspolitik | Rahmen für die Ziele, Selbstverpflichtung der Leitung | Austauschbarer Text, im Betrieb unbekannt |
| Qualitätsziele | Messbare Ziele auf zutreffenden Ebenen | Ohne Messgröße, ohne Termin |
Dazu kommt eine vierte Anforderung, die keinen Dokumentnamen trägt: dokumentierte Information in dem Umfang, den die Organisation für die Durchführung ihrer Prozesse für notwendig hält, sowie Information, die belegt, dass die Prozesse wie geplant durchgeführt werden. Diese Formulierung ist der Grund, warum es keine allgemeingültige Dokumentenliste gibt — und der Grund, warum Vorlagenpakete regelmäßig zu viel enthalten.
Der Geltungsbereich verdient dabei besondere Aufmerksamkeit. Er ist das einzige Dokument, das später wörtlich auf dem Zertifikat erscheint. Abweichungen zwischen Ihrer Formulierung und der Realität — ein Standort zu viel, eine Tätigkeit zu wenig — werden im Audit sehr genau geprüft.
Die Nachweise, die aufbewahrt werden müssen
Diese Liste ist länger und über die gesamte Norm verteilt. Die wichtigsten Gruppen:
- Ressourcen: Eignung und Kalibrierung von Mess- und Prüfmitteln, Kompetenznachweise für Personal.
- Kundenbezogene Prozesse: Ergebnisse der Anforderungsprüfung vor Zusage, geänderte Anforderungen.
- Entwicklung: Eingaben, Steuerung, Ergebnisse und Änderungen — sofern Entwicklung im Anwendungsbereich liegt.
- Externe Anbieter: Ergebnisse von Bewertung, Auswahl und Überwachung.
- Produktion und Leistungserbringung: Kennzeichnung und Rückverfolgbarkeit, Kundeneigentum bei Verlust oder Beschädigung, Änderungen im Betrieb.
- Freigabe: Nachweis der Konformität und die Person, die freigegeben hat.
- Nichtkonforme Ergebnisse: Beschreibung, ergriffene Maßnahmen, Zugeständnisse, Entscheider — siehe Nichtkonformität.
- Bewertung: Ergebnisse von Überwachung und Messung, Auditprogramm und Auditergebnisse, Ergebnisse der Managementbewertung.
- Verbesserung: Art der Nichtkonformitäten, ergriffene Maßnahmen und deren Ergebnisse.
Zwei Punkte werden dabei regelmäßig übersehen. Erstens die freigebende Person: Die Norm verlangt nicht nur den Nachweis der Konformität, sondern die Rückverfolgbarkeit auf die Person, die freigegeben hat. Ein Häkchen ohne Kürzel erfüllt das nicht. Zweitens Zugeständnisse: Wenn ein Teil trotz Abweichung verwendet oder ausgeliefert wird, muss dokumentiert sein, wer das entschieden hat.
Warum trotzdem mehr Dokumente entstehen
Drei Quellen erweitern die Liste, und alle drei sind legitim:
- Eigene Festlegung. Wo ein Ablauf komplex ist, wechselnd besetzt wird oder selten vorkommt, ist eine Beschreibung sinnvoll — unabhängig von der Norm.
- Kundenforderungen. Rahmenverträge verlangen häufig Nachweise, die ISO 9001 nicht kennt: Chargendokumentation, Erstmusterprüfberichte, Freigabeprotokolle.
- Rechtliche Vorgaben. Produktsicherheit, Arbeitsschutz, Datenschutz und branchenspezifische Regelungen erzeugen eigene Nachweispflichten.
Wichtig ist die Konsequenz: Alles, was Sie selbst festlegen, wird geprüft. Eine Verfahrensanweisung, die niemand braucht, ist keine zusätzliche Sicherheit. Sie ist eine zusätzliche Anforderung, gegen die auditiert wird.
Was gelenkt werden muss
Für dokumentierte Information verlangt die Norm Verfügbarkeit am Ort der Verwendung und ausreichenden Schutz — vor Verlust, unbeabsichtigter Änderung und unbefugtem Zugriff. Praktisch bedeutet das: Verteilung, Zugriff, Änderung, Versionsführung, Aufbewahrung und Vernichtung sind geregelt.
Die häufigste Feststellung dazu ist keine Systemfrage, sondern eine Stichprobe: Der Auditor vergleicht das Dokument am Arbeitsplatz mit der Fassung im System. Findet er in der Werkstatt eine laminierte Anweisung in einer Version, die seit zwei Jahren überholt ist, ist die Lenkung widerlegt — auch wenn das Verfahren dazu vorbildlich beschrieben ist.
Wie Sie den Bestand auf ein tragfähiges Maß bringen
In gewachsenen Systemen liegt das Problem selten bei fehlenden, sondern bei überzähligen Dokumenten. Ein Vorgehen, das ohne große Diskussion auskommt:
Nehmen Sie die Dokumentenliste und stellen Sie zu jedem Eintrag drei Fragen. Erstens: Welche Anforderung erfüllt dieses Dokument — Norm, Kunde, Recht oder eigene Entscheidung? Zweitens: Wer benutzt es, und wann zuletzt? Drittens: Was passiert, wenn es nicht mehr existiert?
Dokumente, bei denen die erste Frage unbeantwortet bleibt und die zweite auf niemanden zeigt, können entfallen. Vor dem Löschen gehört ein Blick auf die Verweise: Ein Dokument, auf das drei andere verweisen, verschwindet nicht folgenlos.
Der Aufwand für diese Durchsicht wird regelmäßig unterschätzt und lohnt sich trotzdem, weil jedes gestrichene Vorgabedokument eine Anforderung weniger ist, gegen die auditiert wird. Wer den Bestand halbiert und die verbleibende Hälfte aktuell hält, steht im Audit besser da als ein Betrieb mit vollständigem, aber veraltetem Regelwerk.
Nützlich ist außerdem eine einzige Übersicht, die Dokument, Zweck, Verantwortlichen, Aufbewahrungsfrist und Ablageort zusammenführt. Sie ist nicht vorgeschrieben, beantwortet aber im Audit die meisten Fragen zur Lenkung in einem Schritt — und macht sichtbar, wo Fristen fehlen.
Der häufigste Fehler
Das Handbuch, das die Norm nacherzählt. Es entsteht, weil eine Vorlage gekauft wurde, und es enthält Sätze wie „Die Organisation ermittelt die für das Qualitätsmanagementsystem erforderlichen Prozesse.“
Solche Dokumente bestehen keine Prüfung, weil sie nichts belegen. Der Auditor fragt nicht, ob Sie die Anforderung kennen. Er fragt, wie Sie sie erfüllen. Ein einseitiges Dokument, in dem steht, welche Prozesse Ihr Betrieb hat, wer sie verantwortet und wo die zugehörigen Aufzeichnungen liegen, ist mehr wert als sechzig Seiten Normparaphrase.