ISO 30401

ISO 30401 — Wissensmanagement

ISO 30401 stellt Anforderungen an ein Managementsystem für Wissen — von der Entwicklung über die Weitergabe bis zum Aussortieren veralteter Inhalte. Sie ist zertifizierbar, aber der Markt für akkreditierte Zertifizierungen ist noch dünn.

Einschätzung anfragen Zum Inhalt

Erfahrener Mitarbeiter erklärt einer Kollegin einen Arbeitsschritt an der Maschine

ISO 30401 stellt Anforderungen an ein Managementsystem für Wissen. Sie behandelt Wissen als Ressource, die entwickelt, weitergegeben, gepflegt und wieder aussortiert werden muss — mit benannten Verantwortlichen, Zielen und Nachweisen, so wie es andere Managementsystemnormen für Qualität oder Informationssicherheit tun.

Die Norm ist für Organisationen gedacht, deren Leistung an Wissen hängt und bei denen dieses Wissen an Personen klebt: Ingenieurbüros, Beratungen, Prüflabore, Forschungseinrichtungen, öffentliche Verwaltung, Instandhaltung in der Industrie. Der typische Auslöser ist demografisch. Zwei Meister gehen in Rente, und mit ihnen verschwinden dreißig Jahre Wissen über eine Anlage, für die es keine brauchbare Dokumentation gibt.

Sie ist zertifizierbar. Anders als ISO 9004 oder ISO 31000 enthält sie Muss-Bestimmungen und folgt der einheitlichen Struktur für Managementsystemnormen. Der praktische Vorbehalt liegt nicht bei der Norm, sondern beim Markt: Es gibt bislang wenige akkreditierte Zertifizierungsstellen.

Die zentralen Anforderungen

Kapitel 4 bis 10 entsprechen dem gewohnten Aufbau — Kontext, Führung, Planung, Unterstützung, Betrieb, Bewertung, Verbesserung. Der Unterschied steckt in Kapitel 4, das den eigentlichen Gegenstand beschreibt.

ElementWas verlangt wirdDer Nachweis, den der Auditor sehen will
WissensentwicklungNeues Wissen gewinnen, vorhandenes anwenden, bewahren und veraltetes behandelnEin Verfahren, das auch das Aussortieren regelt — nicht nur das Sammeln
Wissensvermittlung und -umwandlungWeitergabe über persönliche Interaktion, Darstellung in Dokumenten, Kombination von Quellen, Verinnerlichung durch LernenBelege für mindestens zwei Wege, nicht nur eine Ablage
BefähigerMenschen, Prozesse, Technik und Infrastruktur, Steuerung, KulturZuständigkeiten und Budget, nicht nur eine Software
WissensmanagementkulturBedingungen, unter denen Wissen tatsächlich geteilt wirdInterviews mit Beschäftigten, Regelungen zu Zeit und Anerkennung
Kontext und GeltungsbereichAbgrenzung der abgedeckten Wissensbereiche und EinheitenEine begründete Auswahl kritischer Domänen
Führung und PolitikWissenspolitik, Ziele, Rollen und BefugnisseEin Beschluss der obersten Leitung, nicht ein Papier des Qualitätswesens
Bewertung der LeistungMessung, interne Audits, ManagementbewertungKennzahlen zur Wirkung, nicht zur Aktivität

Die vier Teile der Wissensentwicklung sind die inhaltliche Substanz der Norm. Der letzte davon wird fast immer übersehen: veraltetes und ungültiges Wissen behandeln. Genau das trennt ein Wissensmanagementsystem von einer Ablage. Ein Wiki mit viertausend Artikeln, von denen die Hälfte überholt ist, ist kein Aktivposten, sondern eine Fehlerquelle — jemand befolgt eine Anweisung, die seit drei Jahren falsch ist.

Ebenfalls charakteristisch ist die Anforderung an die Kultur. Sie ist ungewöhnlich für eine Managementsystemnorm und lässt sich nicht über Dokumente belegen. Auditoren prüfen sie über Gespräche und über Rahmenbedingungen: Ist Zeit für Wissensweitergabe eingeplant oder findet sie zwischen zwei Terminen statt? Wird geteiltes Wissen anerkannt oder gilt der Einzelne mit Herrschaftswissen als unentbehrlich?

Für wen sich das System lohnt und wann nicht

Es lohnt sich bei absehbarem Wissensverlust. Wenn Sie eine Altersstruktur haben, in der ein relevanter Teil der Fachkräfte innerhalb weniger Jahre ausscheidet, ist die Norm ein Projektrahmen, der Budget rechtfertigt. Ohne diesen Rahmen bleibt Wissenstransfer eine gute Absicht ohne Termin.

Es lohnt sich bei Wiederholarbeit in Projekten. Wer Angebote, Kalkulationen oder Konstruktionen jedes Mal neu erstellt, obwohl vergleichbare Fälle vorliegen, verliert Marge. Das ist die Schnittstelle zu ISO 10006: Projekte enden, ohne dass jemand die Erfahrungen sichert.

Es lohnt sich zunehmend im KI-Umfeld. Wer Sprachmodelle auf eigenen Dokumenten betreibt, merkt schnell, dass die Qualität der Antworten von der Qualität und Aktualität der Quellen abhängt. Ein System, das veraltete Inhalte aussortiert, ist die Voraussetzung dafür — und die Verbindung zu ISO 42001 liegt näher, als der Normtitel vermuten lässt.

Es lohnt sich nicht als Zertifikat für den Markt. Anders als bei ISO 9001 oder ISO 27001 fragt praktisch kein Kunde nach ISO 30401. Wer die Zertifizierung ausschließlich als Vertriebsargument plant, investiert in einen Nachweis, den die Gegenseite nicht einordnen kann. Der Nutzen liegt nach innen.

Es lohnt sich auch nicht in kleinen, stabilen Teams mit kurzen Wegen. Wenn zwölf Personen im selben Gebäude arbeiten und seit Jahren dieselben sind, löst ein Managementsystem ein Problem, das es nicht gibt.

Der Weg zum Zertifikat

Der Ablauf der Zertifizierung folgt dem üblichen Muster: Stufe-1-Audit zur Prüfung von Dokumentation und Auditreife, Stufe-2-Audit vor Ort, jährliche Überwachungsaudits, Rezertifizierung im dritten Jahr. Drei Punkte weichen ab.

Die Auswahl der Zertifizierungsstelle ist der erste Engpass. Fragen Sie nach der Akkreditierungsurkunde und prüfen Sie, ob ISO 30401 im Geltungsbereich der Akkreditierung steht. Eine Stelle, die die Norm ohne entsprechende Akkreditierung anbietet, stellt ein Zertifikat aus, das den Unterschied zu einem Beratungssiegel nicht erkennen lässt.

Der Geltungsbereich braucht eine inhaltliche Abgrenzung. Bei ISO 9001 wird der Geltungsbereich über Standorte und Tätigkeiten beschrieben. Hier kommt eine zweite Dimension hinzu: welche Wissensbereiche abgedeckt sind. „Instandhaltungswissen für die Extrusionslinien an den Standorten A und B” ist eine belastbare Formulierung. „Das Wissen des Unternehmens” ist keine.

Der Auditor spricht mit den Wissensträgern. Die Prüfung der Kulturanforderung findet nicht im Besprechungsraum statt. Gefragt wird die Schichtführerin, ob sie Zeit hat, ihr Wissen weiterzugeben, und der neue Kollege, wie er an Informationen kommt. Wer sein Team darauf vorbereiten will, findet Hinweise im Beitrag dazu, wie man Auditfragen beantwortet.

Realistisch sind für den Aufbau sechs bis zwölf Monate, wenn ein Managementsystem vorhanden ist, an das angedockt werden kann. Der zeitbestimmende Faktor ist nicht die Dokumentation, sondern die Zuweisung von Verantwortung für einzelne Wissensdomänen.

Woran Projekte scheitern

Die Software ist die Lösung, bevor das Problem benannt ist. Ein Werkzeug wird eingeführt, gefüllt und danach nicht gepflegt. Im Audit fällt das über die Änderungsdaten auf: Dokumente, die seit der Migration nicht angefasst wurden, in einem Bereich, der sich nachweislich verändert hat. Welche Kriterien bei der Werkzeugauswahl tragen, steht im Beitrag zu Software für Managementsysteme.

Kein Verfahren für ungültiges Wissen. Es gibt einen Weg hinein und keinen hinaus. Der Auditor fragt nach der letzten Anweisung, die zurückgezogen wurde, und nach dem Nachweis, dass sie niemand mehr verwendet. Fehlt beides, ist die Anforderung zur Behandlung veralteten Wissens nicht erfüllt — eine Nebenabweichung, die bei systematischem Auftreten schnell zur Hauptabweichung wird.

Kennzahlen messen Aktivität. Anzahl der Beiträge, Anzahl der Schulungsteilnehmer, Zugriffszahlen. Das sind Aufwandsgrößen. Die Norm verlangt die Bewertung der Leistung des Systems, also Wirkung. Welche Größen dafür taugen, behandelt der Beitrag zu Kennzahlen, die das System steuern.

Wissensmanagement ist an eine Stabsstelle delegiert. Eine Person soll das Wissen der Organisation verwalten. Sie hat keinen Zugriff auf die Zeit derer, die das Wissen haben, und keine Befugnis, Prioritäten zu setzen. Nach einem Jahr ist die Stelle eine Dokumentenverwaltung. Wer die Verantwortung tragen sollte, diskutiert der Beitrag wer das Managementsystem verantworten sollte.

Der Wissenstransfer beim Ausscheiden startet zu spät. Vier Wochen vor dem letzten Arbeitstag beginnt die Übergabe. Erfahrungswissen lässt sich in dieser Zeit nicht übertragen — es entsteht in gemeinsamer Arbeit an realen Fällen. Systeme, die funktionieren, planen Überlappungszeiträume von Monaten und legen fest, welche Fälle gemeinsam bearbeitet werden.

Die Kompetenzmatrix wird als Wissenssystem ausgegeben. Eine Kompetenzmatrix zeigt, wer was kann. Sie zeigt nicht, wie jemand es lernt, wie das Wissen aktuell bleibt und was passiert, wenn die einzige Person mit einem Kreuz in der Zeile ausfällt. Sie ist Eingangsgröße, nicht Ergebnis.

Abgrenzung zu verwandten Normen

DokumentCharakterWann es das richtige ist
ISO 30401Zertifizierbare AnforderungsnormWissensverlust und Wiederholarbeit sind ein messbares Problem.
ISO 9001, Kapitel 7.1.6Zertifizierbare Anforderung, ein AbsatzSie müssen nur nachweisen, dass prozessnotwendiges Wissen bestimmt und verfügbar ist.
ISO 42001Zertifizierbare AnforderungsnormDer Gegenstand ist der verantwortliche Einsatz von KI-Systemen.
ISO 10006Leitfaden, nicht zertifizierbarDas Problem liegt in der Projektabwicklung, nicht im Wissensbestand.
ISO 30414Leitfaden zur Berichterstattung über HumankapitalSie wollen Personalkennzahlen berichten, kein System aufbauen.
ISO 9004Leitfaden, nicht zertifizierbarSie entwickeln das Gesamtsystem weiter, ohne Zertifizierungsabsicht.

Die Kurzfassung: ISO 9001 verlangt, dass Sie wissen, welches Wissen Sie brauchen. ISO 30401 verlangt ein System, das dieses Wissen entstehen, wandern und wieder verschwinden lässt.

Häufige Fragen zu ISO 30401

Ist ISO 30401 wirklich zertifizierbar?

Ja. Die Norm ist als Anforderungsnorm nach der einheitlichen Struktur für Managementsystemnormen aufgebaut und enthält prüfbare Muss-Bestimmungen. Die Einschränkung liegt beim Angebot: Es gibt deutlich weniger akkreditierte Zertifizierungsstellen als bei ISO 9001 oder ISO 27001. Prüfen Sie vor der Beauftragung, ob die Akkreditierung der Stelle diese Norm tatsächlich abdeckt.

Reicht ein Wiki oder eine Dokumentendatenbank als Wissensmanagementsystem?

Nein. Technik ist in der Norm nur einer von mehreren Befähigern, neben Menschen, Prozessen, Steuerung und Kultur. Ein Auditor prüft nicht, ob ein Werkzeug existiert, sondern ob Wissen entwickelt, weitergegeben, gepflegt und aussortiert wird und wer dafür verantwortlich ist. Ein Wiki ohne Zuständigkeit und ohne Pflegeprozess erzeugt eher Feststellungen, als dass es welche vermeidet.

Muss das System das gesamte Unternehmenswissen abdecken?

Nein, und der Versuch ist der häufigste Konstruktionsfehler. Die Norm erwartet eine bewusste Eingrenzung: Welche Wissensbereiche sind für die Ziele der Organisation entscheidend? Ein Geltungsbereich, der auf zwei oder drei kritische Domänen zugeschnitten ist, wird im Audit besser bewertet als einer, der alles beansprucht und nichts belegt.

Wie weist man die Wirksamkeit nach?

Nicht über Aktivitätszahlen. Die Anzahl der Wiki-Artikel oder der Schulungsstunden zeigt Aufwand, nicht Wirkung. Belastbar sind Größen, die sich verändern, wenn Wissen fließt: Einarbeitungsdauer bis zur selbstständigen Arbeit, Wiederholrate gleichartiger Fehler, Anteil der Angebote, die auf früheren Kalkulationen aufbauen.

Wie verhält sich ISO 30401 zu ISO 9001?

ISO 9001 verlangt in Kapitel 7.1.6, dass die Organisation das für ihre Prozesse notwendige Wissen bestimmt, bereithält und aktuell hält. Das ist ein Absatz. ISO 30401 baut daraus ein vollständiges Managementsystem mit Politik, Zielen, Rollen, Audits und Bewertung. Wer die ISO-9001-Anforderung sauber erfüllt, hat einen Teil der Vorarbeit erledigt, aber kein System nach ISO 30401.

Lässt sich das System mit einem bestehenden Managementsystem verbinden?

Ja, und das ist der übliche Weg. ISO 30401 folgt derselben Kapitelstruktur wie ISO 9001 oder ISO 27001. Kontext, Führung, Ziele, Kompetenz, Dokumentenlenkung, interne Audits und Managementbewertung lassen sich gemeinsam führen. Ein eigenes Handbuch nur für Wissensmanagement ist selten sinnvoll.

Passend dazu