Konformität heißt: eine festgelegte Anforderung ist erfüllt. Mehr sagt der Begriff nicht. Er enthält kein Qualitätsurteil, keine Aussage über Kundenzufriedenheit und keine Bewertung, ob die Anforderung sinnvoll war.
Die Anforderung ist selten nur die Norm
Der Satz „wir sind ISO-konform” ist ohne Zusatz bedeutungslos. Konformität braucht drei Angaben: gegen welche Anforderung, in welchem Geltungsbereich und in welchem Ausgabestand.
Anforderungen stammen aus mehreren Quellen gleichzeitig: aus der Norm, aus Gesetzen und behördlichen Auflagen, aus Kundenverträgen und Qualitätssicherungsvereinbarungen und aus der eigenen dokumentierten Information. Die letzte Quelle ist die unterschätzte. Wer in seiner Verfahrensanweisung eine Vier-Augen-Freigabe beschreibt und mit zwei Augen freigibt, ist nicht konform — obwohl keine Norm eine Vier-Augen-Freigabe verlangt.
Konformität, Qualität und Recht
Qualität ist ein Grad: Merkmale erfüllen Anforderungen mehr oder weniger gut. Konformität ist binär: erfüllt oder nicht. Die beiden Begriffe werden im Alltag vermischt, unterscheiden sich aber in der Konsequenz.
Ein Produkt kann vollständig konform und trotzdem unbrauchbar sein. Dann liegt der Fehler nicht in der Fertigung, sondern in der Spezifikation. Diesen Fall deckt keine Prüfung auf, die nur gegen die Spezifikation misst. Er zeigt sich in Reklamationen, deren Ursachenanalyse regelmäßig bei der Anforderungsdefinition endet.
Daraus folgt eine Konsequenz für die Fehlerbearbeitung: Wenn eine Reklamation auf ein konformes Produkt trifft, ist die Korrekturmaßnahme in der Fertigung wirkungslos. Zu prüfen ist dann die Anforderung selbst, ihre Herkunft und ihre Freigabe. Diese Spur wird selten verfolgt, weil sie unbequemer ist als eine zusätzliche Prüfung im Prozess.
Wie Konformität nachgewiesen wird
Behauptung ist kein Nachweis. Belegt wird Konformität über Prüfungen, Aufzeichnungen, Audits und Erklärungen. Der Nachweis muss zur Anforderung passen: Für eine Maßtoleranz genügt ein Messprotokoll, für ein Managementsystem braucht es ein Zertifizierungsaudit.
Bei Produkten im europäischen Binnenmarkt tritt die Konformitätserklärung des Herstellers hinzu, sichtbar als CE-Kennzeichnung. Sie ist eine rechtliche Erklärung des Herstellers, keine ISO-Zertifizierung, und wird häufig damit verwechselt. Ein Zertifikat nach ISO 9001 ersetzt sie nicht.
Woran es in der Praxis scheitert
Der häufigste Fehler ist die Konformität zum Stichtag. Fehlende Aufzeichnungen werden in den Wochen vor dem Audit nachgeholt, Unterweisungen nachgeschult, Prüflisten rückwirkend ausgefüllt. Das erzeugt einen konformen Zustand am Audittag und keinen konformen Zeitraum.
Auditoren erkennen das an Kleinigkeiten: identische Handschrift über zwölf Monatsformulare, Kugelschreiberfarbe ohne Wechsel, Freigabedaten, die auf ein Wochenende fallen. Der Nachweis fällt dann in sich zusammen, und aus einer beherrschbaren Nebenabweichung wird ein Zweifel an der Integrität des Systems.
Der zweite Fehler betrifft Ausschlüsse. Anforderungen, die für die Organisation nicht anwendbar sind, dürfen ausgeschlossen werden — aber nur begründet und dokumentiert. Ein stillschweigend weggelassenes Kapitel ist keine Nichtanwendbarkeit, sondern eine Lücke. Der Klassiker ist die Entwicklung: Ein Betrieb erklärt sie für nicht anwendbar, konstruiert aber Sonderlösungen für einzelne Kunden. Sobald das im Audit sichtbar wird, fällt der Ausschluss.