Praxis

Wie Sie ein Managementsystem digital statt auf Papier führen

Papier ist keine Normanforderung. Der Umstieg hat trotzdem drei harte Stellen, und die Doppelführung von Papier und Datei ist die teuerste davon.

Einschätzung anfragen Zum Inhalt

Digitaler Arbeitsplatz mit geöffneter Dokumentenübersicht

Die Norm steht dem nicht im Weg. ISO 9001 und die anderen Managementsystemnormen sprechen von dokumentierter Information und sagen nichts über das Medium. Ein vollständig digital geführtes System ist normkonform, und ein Auditor wird deswegen keine Feststellung schreiben.

Der Umstieg scheitert trotzdem oft — an drei Stellen, die alle nichts mit der Norm zu tun haben.

Was sofort besser wird

Der erste Nutzen ist nicht Papierersparnis, sondern Eindeutigkeit. In einem Dateisystem mit klaren Schreibrechten gibt es je Dokument genau eine gültige Fassung. Auf Papier gibt es so viele Fassungen, wie Ordner existieren.

Der zweite Nutzen ist Auffindbarkeit. Auditoren bewerten nicht nur, ob Sie einen Nachweis haben, sondern auch, wie lange Sie ihn suchen. Eine Volltextsuche über alle Prüfprotokolle beantwortet eine Frage in Sekunden, für die im Papierarchiv jemand in den Keller geht.

Der dritte Nutzen ist die Änderungshistorie. Wer wann was geändert hat, ist digital ein Nebenprodukt. Auf Papier ist es eine eigene Fleißaufgabe, die niemand macht.

Die drei Stellen, an denen Papier hartnäckig bleibt

Unterweisungen und Belehrungen. Hier hängt die Erwartung an einer handschriftlichen Unterschrift, und sie kommt oft nicht aus der ISO-Norm, sondern aus dem Arbeitsschutzrecht oder aus Kundenvorgaben. Prüfen Sie die tatsächliche Quelle, bevor Sie hier umstellen. Was die Normanforderung angeht, genügt ein Nachweis, der Person, Inhalt, Datum und durchführende Rolle festhält.

Prüf- und Messwerte an der Maschine. In staubiger oder feuchter Umgebung ist Papier oft praktischer als ein Tablet. Der brauchbare Zwischenschritt ist die Erfassung auf Papier und die zeitnahe Übernahme in ein System, mit einer Regelung, wie lange der Papierbeleg zusätzlich aufbewahrt wird. Was nicht funktioniert: Papierbeleg erfassen und wegwerfen, ohne dass die Übertragung geprüft wird.

Externe Anforderungen. Kunden, Behörden und einzelne Fachregelwerke verlangen bestimmte Formen. Diese Anforderungen gehören in Ihr Verzeichnis der bindenden Verpflichtungen — und dieses Verzeichnis ist die Grundlage der Umstiegsentscheidung, nicht die Norm.

Die Reihenfolge, die funktioniert

  1. Bindende Anforderungen sichten. Welche Nachweise verlangen tatsächlich eine bestimmte Form? Meistens sind es weniger, als angenommen.
  2. Aufzeichnungen zuerst, Dokumente danach. Nachweise sind einfacher: Sie werden erzeugt und abgelegt, nicht gepflegt. Der schnelle Erfolg liegt hier.
  3. Stichtag festlegen. Ab Datum X entsteht nichts Neues mehr auf Papier. Altbestände bleiben, wo sie sind, mit eigener Aufbewahrungsregel.
  4. Rechte vergeben, bevor migriert wird. Wer darf freigeben, wer nur lesen. Ohne das entsteht digital dasselbe Chaos wie vorher, nur schneller.
  5. Formblätter zuletzt. Sie sind der aufwendigste Teil, weil hinter jedem ein Ablauf steht, der sich beim Umstieg ändert.
  6. Aushänge einzeln entscheiden. Ein Aushang an der Maschine ist kein Rückschritt, wenn geregelt ist, wer ihn bei einer Änderung tauscht.

Was im Audit zusätzlich gefragt wird

Frage des AuditorsWas er wissen will
Wer kann dieses Dokument ändern?ob die Freigabe technisch abgesichert ist
Woran sehe ich, wer die Version freigegeben hat?Nachvollziehbarkeit der Freigabe
Wie wird die Sicherung geprüft?ob eine Rücksicherung je getestet wurde
Können Sie mir eine Aufzeichnung von vor drei Jahren zeigen?Lesbarkeit über die Aufbewahrungsdauer
Was passiert, wenn das System einen Tag ausfällt?ob die Abläufe ohne das System weiterlaufen

Die vierte Zeile ist die, die überrascht. Die Anforderung, dass dokumentierte Information lesbar bleibt, gilt über die gesamte Aufbewahrungsdauer. Bei Dateiformaten, die an eine bestimmte Anwendung gebunden sind, ist das nicht selbstverständlich. Ein Export in ein langlebiges Format für alles, was länger aufbewahrt wird, ist die einfache Antwort — und eine, die man vor dem Umstieg trifft, nicht danach.

Die fünfte Zeile trifft die Notfallseite. Wenn der Wareneingang ohne System keine Prüfung dokumentieren kann, ist das ein Ausfallrisiko, das in die Betrachtung gehört. Verfügbarkeit und Integrität sind hier nicht nur Themen für ISO 27001, sondern Voraussetzung dafür, dass Ihre Nachweisführung trägt.

Digital heißt nicht automatisch besser gelenkt

Ein verbreiteter Irrtum ist, dass die Dokumentenlenkung durch den Umstieg von selbst in Ordnung kommt. Sie kommt nur dann in Ordnung, wenn beim Umstieg zwei Entscheidungen getroffen werden, die auf Papier nie nötig waren.

Die erste betrifft die Schreibrechte. Auf Papier war die Freigabe eine Unterschrift; digital muss sie ein Recht sein. Solange jeder im Netzlaufwerk jedes Dokument überschreiben kann, ist die Freigabe eine Bitte. Der Ordner mit den gültigen Fassungen gehört deshalb genau einer Rolle, und alle anderen haben Leserecht — das ist die eine technische Maßnahme, die den größten Teil der Anforderung erledigt.

Die zweite betrifft Kopien. Digital lässt sich ein Dokument in einer Sekunde in einen Abteilungsordner kopieren, und niemand merkt es. Das Ergebnis ist derselbe Zustand wie mit ungekennzeichneten Fotokopien, nur unsichtbarer. Arbeiten Sie deshalb mit Verknüpfungen auf den einen gültigen Speicherort, nicht mit Kopien, und legen Sie fest, dass eine Kopie außerhalb dieses Ortes als ungelenkt gilt.

Beides sind organisatorische Festlegungen, keine technischen Funktionen. Sie sind in einem einfachen Laufwerk genauso umsetzbar wie in einer Fachanwendung — und ohne sie hilft auch die teuerste Anwendung nicht.

Der häufigste Fehler

Doppelführung. Papier bleibt „vorerst noch“ parallel bestehen, weil sich niemand traut, den Stichtag durchzusetzen.

Damit entstehen zwei Bestände, die zwangsläufig auseinanderlaufen. Ein Formblatt wird digital geändert, die Papierversion nicht. Ein Nachweis wird auf Papier erstellt und nicht übertragen. Im Audit zieht der Auditor die Stichprobe aus beiden Beständen — und bewertet den schlechteren.

Praktisch heißt das: Die Doppelführung ist nicht der sichere Zwischenschritt, für den sie gehalten wird. Sie ist riskanter als beide Reinformen, weil jede Abweichung zwischen den Beständen ein eigener Befund ist. Wenn eine Übergangsphase unvermeidlich ist, dann getrennt nach Dokumentenart: Prüfprotokolle vollständig digital, Unterweisungen vollständig auf Papier. Nie dasselbe Dokument in beiden Welten.

Häufige Fragen

Verlangt eine ISO-Norm Dokumente auf Papier?

Nein. Die Normen sprechen von dokumentierter Information und lassen das Medium offen. Papierpflichten entstehen, wenn überhaupt, aus anderen Quellen: aus Rechtsvorschriften, Kundenverträgen oder Anforderungen von Behörden. Diese Quellen sollten Sie vor dem Umstieg durchgehen, nicht die Norm.

Reicht eine elektronische Freigabe ohne handschriftliche Unterschrift?

Für die Normanforderung genügt es, wenn nachvollziehbar ist, wer freigegeben hat und wann. Ein Freigabevermerk mit Benutzerkennung und Zeitstempel in einem System mit personenbezogenen Zugängen erfüllt das. Ob darüber hinaus eine bestimmte Form nötig ist, hängt von Verträgen oder Rechtsvorschriften ab und ist im Einzelfall zu klären.

Was passiert mit Altbeständen aus Papier?

Sie müssen nicht rückwirkend digitalisiert werden. Legen Sie einen Stichtag fest, ab dem digital geführt wird, und regeln Sie den Papierbestand als abgeschlossenen Archivbestand mit eigener Aufbewahrungsregel. Rückwirkendes Scannen ist teuer und bringt für das Audit nichts.

Was fragt ein Auditor bei einem digital geführten System zusätzlich?

Vier Dinge: Wer darf ändern und wer nur lesen, wie wird die Sicherung geprüft, wie ist nachvollziehbar wer wann etwas geändert hat, und ob Aufzeichnungen über die gesamte Aufbewahrungsdauer lesbar bleiben. Das sind Fragen zur Verfügbarkeit und Integrität der Information, nicht zur IT im Allgemeinen.

Passend dazu