Anhang SL ist kein Standard für Unternehmen. Er ist eine Regieanweisung für die Normenausschüsse der ISO und legt fest, wie jede neue Managementsystemnorm aufgebaut sein muss: zehn Kapitel in fester Reihenfolge, ein gemeinsamer Satz Grundbegriffe und für viele Abschnitte ein vorgegebener Wortlaut, der nicht verändert werden darf.
Wo Anhang SL steht
Die Fundstelle sind die ISO/IEC-Direktiven Teil 1, konsolidierte ISO-Ergänzung. Anhang SL ist dort ein Anhang unter mehreren, der eigentliche Text der Struktur steht in seinen Anlagen. Seit der Überarbeitung 2021 heißt das Ergebnis harmonisierte Struktur, vorher High Level Structure.
Wichtig ist die Adressatenfrage. Anhang SL bindet Normenautoren. Eine Organisation kann ihn weder erfüllen noch verletzen und sich erst recht nicht danach zertifizieren lassen.
Die zehn Kapitel
Die Kapitel 1 bis 3 sind formal: Anwendungsbereich, normative Verweisungen, Begriffe. Der Anforderungsteil beginnt bei 4.
| Kapitel | Inhalt |
|---|---|
| 4 | Kontext der Organisation, interessierte Parteien, Geltungsbereich |
| 5 | Führung, Politik, Rollen und Verantwortlichkeiten |
| 6 | Planung, Risiken und Chancen, Ziele |
| 7 | Ressourcen, Kompetenz, Kommunikation, dokumentierte Information |
| 8 | Betrieb — der fachliche Kern der jeweiligen Norm |
| 9 | Überwachung, internes Audit, Managementbewertung |
| 10 | Abweichungen, Korrekturmaßnahmen, Verbesserung |
Kapitel 8 ist in Anhang SL am dünnsten und in jeder einzelnen Norm am dicksten. Genau dort liegt der Unterschied zwischen ISO 9001, ISO 45001 und ISO/IEC 27001.
Was die Struktur im Alltag bringt
Der praktische Nutzen liegt beim integrierten Managementsystem. Wer den Kontext der Organisation einmal bestimmt und die interessierten Parteien einmal ermittelt hat, kann beides für mehrere Normen nutzen. Dasselbe gilt für Dokumentenlenkung, internes Audit und Managementbewertung.
Der zweite Nutzen betrifft Auditoren und Berater: Sie finden sich in einer unbekannten Norm sofort zurecht, weil die Adresse jeder Anforderung gleich bleibt.
Die Grenze dieses Nutzens ist schnell erreicht. Anhang SL gibt den Rahmen vor, nicht den vollständigen Text. Jede Norm ergänzt eigene Unterabschnitte, für die es in der Struktur keine Entsprechung gibt: die Erklärung zur Anwendbarkeit bei ISO/IEC 27001, die Konsultation und Beteiligung der Beschäftigten bei ISO 45001, die energetische Ausgangsbasis bei ISO 50001. Wer eine Zuordnungstabelle zwischen zwei Normen aufbaut, findet für diese Abschnitte keine Gegenstelle. Genau dort steckt der eigentliche Aufwand einer zweiten Zertifizierung, nicht in den gemeinsamen Kapiteln.
Die Klimaergänzung ist der aktuelle Stolperstein
Anfang 2024 hat die ISO die harmonisierte Struktur ergänzt. In Kapitel 4.1 kam die Anforderung hinzu, zu bestimmen, ob der Klimawandel für die Organisation ein relevantes Thema ist. In 4.2 kam der Hinweis dazu, dass interessierte Parteien Anforderungen mit Klimabezug stellen können. Rund drei Dutzend Managementsystemnormen wurden per Änderung angepasst.
Zwei Punkte werden dabei regelmäßig falsch verstanden. Erstens war das keine Revision: Es gab keine Übergangsfrist, keine neue Normausgabe und keine Neuausstellung von Zertifikaten. Die Ergänzung galt sofort und wird seither auditiert. Zweitens verlangt die Anforderung eine Bestimmung, kein bestimmtes Ergebnis. Der Satz „Klimawandel ist für uns nicht relevant” im Kontextpapier ist keine Erfüllung, solange nicht nachvollziehbar ist, wie diese Einschätzung zustande kam. Genau daran scheitern die meisten Nachweise.