> Gap-Analyse ISO mit KI: Dokumente gegen ISO 9001, 13485, 27001 und weitere Normen prüfen, Abdeckung messen und Lücken als Aufgaben abarbeiten.

Source: [https://docxpert.io/de/features/gap-analysis](https://docxpert.io/de/features/gap-analysis)

# Gap-Analyse ISO: Normabdeckung prüfen | docxpert

## Wozu eine Gap-Analyse?

Eine Gap-Analyse vergleicht den Ist-Zustand Ihres Managementsystems mit den Anforderungen einer Norm. Sie ist der klassische erste Schritt vor einer Zertifizierung, beim Umstieg auf eine neue Normfassung oder wenn eine weitere Norm hinzukommt – etwa ISO 27001 zu einem bestehenden ISO-9001-System.

Manuell bedeutet das: Normtext neben Dokumente legen, Kapitel für Kapitel prüfen, Ergebnisse in eine Tabelle übertragen. Das dauert Tage und ist schnell veraltet. docxpert automatisiert die Fleißarbeit und lässt Ihnen die Bewertung: Die KI findet Belege und Lücken, Sie entscheiden, was davon zutrifft.

## So läuft die Gap-Analyse

1.  1
    
    Norm und Umfang wählen
    
    Sie wählen eine Ihrer aktiven Normen. Im Zertifizierungsumfang legen Sie fest, welche Anforderungen gelten; ausgeschlossene Anforderungen werden nicht bewertet.
    
2.  2
    
    Schnellprüfung oder Tiefenanalyse
    
    Die Schnellprüfung liefert in kurzer Zeit einen Überblick über alle Dokumente. Die Tiefenanalyse untersucht Dokumente einzeln und gründlicher und läuft im Hintergrund.
    
3.  3
    
    Ergebnis prüfen
    
    Sie sehen Abdeckungsgrad, abgedeckte, teilweise abgedeckte und fehlende Anforderungen, eine Zusammenfassung und Empfehlungen. Jede Lücke nennt Normkapitel, Priorität und vorhandene Belege.
    
4.  4
    
    Lücken in Aufgaben überführen
    
    Markieren Sie Lücken und erzeugen Sie Aufgaben mit Verantwortlichen und Fälligkeit. Sie erscheinen im persönlichen Eingang.
    
5.  5
    
    Fortschritt messen
    
    Spätere Analysen zeigen den Vergleich zur vorherigen – so sehen Sie, wie sich die Abdeckung entwickelt.
    

## Funktionen im Überblick

Abdeckung in ProzentEin klarer Kennwert für die Managementbewertung und den Projektfortschritt bis zur Zertifizierung.

Ampel je AnforderungAbgedeckt, teilweise abgedeckt oder nicht konform – mit Begründung und Belegdokumenten.

Priorisierte EmpfehlungenWas zuerst? Lücken mit hoher Priorität stehen oben, mit konkreten Maßnahmen.

Aufgaben aus LückenMehrere Lücken auf einmal als Aufgaben zuweisen, mit Termin und Verantwortlichen.

ZertifizierungsumfangAnforderungen aus dem Umfang nehmen oder eigene Anforderungen ergänzen – etwa Kundenvorgaben.

Menschliche PrüfungKI-Ergebnisse sind Vorschläge. Bestätigte und verworfene Bewertungen werden protokolliert.

Zertifizierungsumfang je Norm festlegen · Screenshot mit Beispieldaten

## Unterstützte Normen und Regelwerke

Die Gap-Analyse arbeitet mit den Normen, die in Ihrem Arbeitsbereich aktiv sind. Unterstützt werden unter anderem:

| Bereich | Normen und Regelwerke |
| --- | --- |
| Qualität | [ISO 9001](https://docxpert.io/de/normen/iso-9001), [IATF 16949](https://docxpert.io/de/normen/iatf-16949), AS9100D, [ISO/IEC 17025](https://docxpert.io/de/normen/iso-17025) |
| Medizinprodukte | [ISO 13485](https://docxpert.io/de/normen/iso-13485), [ISO 14971](https://docxpert.io/de/normen/iso-14971), [EU MDR](https://docxpert.io/de/normen/eu-mdr), FDA 21 CFR 820 |
| Umwelt und Arbeitsschutz | [ISO 14001](https://docxpert.io/de/normen/iso-14001), [ISO 45001](https://docxpert.io/de/normen/iso-45001) |
| Informationssicherheit und Datenschutz | [ISO 27001](https://docxpert.io/de/normen/iso-27001), [ISO 27701](https://docxpert.io/de/normen/iso-27701), [ISO 22301](https://docxpert.io/de/normen/iso-22301), [NIS2](https://docxpert.io/de/normen/nis2), Cyber Resilience Act |
| Künstliche Intelligenz | [ISO 42001](https://docxpert.io/de/normen/iso-42001), EU AI Act |

Wichtig

Die Gap-Analyse ist eine fundierte Einschätzung, keine Zertifizierung. Prüfen Sie Quelldokumente und jeden Befund, bevor Sie Ergebnisse bestätigen. Geänderte Dokumente erfordern eine neue Analyse.

## Ergebnisse richtig lesen

| Bewertung | Bedeutung | Typische Maßnahme |
| --- | --- | --- |
| Abgedeckt | Ein freigegebenes Dokument erfüllt die Anforderung erkennbar. | Beleg prüfen, Zuordnung in der Rückverfolgbarkeit festhalten |
| Teilweise abgedeckt | Die Anforderung wird angesprochen, es fehlen aber Teile, etwa Verantwortlichkeiten oder Fristen. | Bestehendes Dokument in neuer Version ergänzen |
| Nicht konform | Es gibt keinen erkennbaren Beleg. | Dokument aus Vorlage erstellen oder Nachweis planen |

Ein hoher Abdeckungsgrad ist ein gutes Zeichen, aber kein Selbstzweck. Achten Sie besonders auf Lücken mit hoher Priorität: Sie betreffen meist Anforderungen, die im Zertifizierungsaudit sicher geprüft werden, etwa Geltungsbereich, Politik, Risikobewertung oder Korrekturmaßnahmen.

## Lücken schnell schließen

Eine Gap-Analyse ist nur so gut wie das, was danach passiert. docxpert verbindet das Ergebnis direkt mit den Werkzeugen zum Schließen der Lücken:

-   **Fehlende Pflichtdokumente** erstellen Sie aus der [Vorlagenbibliothek](https://docxpert.io/de/features/template-library) – angepasst an Ihr Unternehmen und Ihre Normen.
-   **Teilweise abgedeckte Anforderungen** ergänzen Sie mit einer neuen Version des bestehenden Dokuments; die [Compliance-Prüfung](https://docxpert.io/de/features/live-compliance-highlighting) zeigt dabei, was noch fehlt.
-   **Fehlende Nachweise** wie Schulungen oder Audits planen Sie direkt als Aufgabe.
-   **Zuordnungen** zwischen Anforderung und Dokument halten Sie in der [Rückverfolgbarkeit](https://docxpert.io/de/features/traceability) fest.

## Praxisbeispiel: ISO 27001 zum bestehenden QM-System

Ein Softwarehaus mit ISO 9001 will zusätzlich ISO 27001 zertifizieren. Die erste Schnellprüfung ergibt 58 % Abdeckung: Dokumentenlenkung, Kompetenz und interne Audits sind über das QM-System bereits gut abgedeckt. Es fehlen vor allem Erklärung zur Anwendbarkeit, Risikobehandlungsplan und Maßnahmen zu Business Continuity.

Das Team erstellt die fehlenden Dokumente aus Vorlagen, weist Aufgaben mit Terminen zu und wiederholt die Analyse nach sechs Wochen: 79 % Abdeckung, die verbleibenden Lücken sind terminiert. Die Zahlen fließen in die Managementbewertung und den Projektplan bis zum Zertifizierungsaudit.

## Tipps für aussagekräftige Ergebnisse

-   Legen Sie vor der ersten Analyse den Zertifizierungsumfang fest und schließen Sie nicht anwendbare Anforderungen mit Begründung aus.
-   Nutzen Sie die Schnellprüfung regelmäßig als Fortschrittsmessung und die Tiefenanalyse vor wichtigen Meilensteinen, etwa vor dem internen Audit.
-   Bestätigen oder verwerfen Sie Befunde bewusst – die Begründung hilft im Audit, Entscheidungen zu erklären.
-   Kombinieren Sie die Gap-Analyse mit der [Checkliste Zertifizierungsreife](https://docxpert.io/de/checklisten/iso-9001-zertifizierungsreife), um auch gelebte Nachweise zu prüfen.

## Häufige Fragen

Wie oft sollte ich eine Gap-Analyse durchführen?

Vor einer Zertifizierung alle paar Wochen als Fortschrittsmessung, danach bei wesentlichen Änderungen an Dokumenten oder Normen und mindestens einmal jährlich vor dem internen Audit.

Was ist eine Gap-Analyse nach ISO?

Eine Gap-Analyse vergleicht den Ist-Zustand Ihres Managementsystems mit den Anforderungen einer Norm und zeigt, wo Dokumente, Prozesse oder Nachweise fehlen.

Wie lange dauert eine Gap-Analyse in docxpert?

Die Schnellprüfung liefert in wenigen Minuten einen Überblick. Die Tiefenanalyse läuft je nach Dokumentenmenge länger im Hintergrund.

Ersetzt die Gap-Analyse ein internes Audit?

Nein. Sie prüft vor allem Dokumente. Ob Prozesse gelebt werden und wirksam sind, zeigt erst ein internes Audit mit Gesprächen und Stichproben.

Kann ich eigene Anforderungen ergänzen?

Ja. Neben den Normanforderungen können Sie eigene Anforderungen, etwa von Kunden, im Zertifizierungsumfang hinterlegen.

Werden die Ergebnisse gespeichert?

Ja. Frühere Analysen bleiben erhalten und dienen als Vergleich, damit Sie den Fortschritt sehen.

Kostet die Gap-Analyse extra?

KI-Analysen verbrauchen Credits aus Ihrem Kontingent. In der kostenlosen Testphase sind Gap-Analysen für bis zu drei Dokumente enthalten.

## Weiterlesen

[Vorlagenbibliothek65 Vorlagen für 20 Normen und Regelwerke – an Ihr Unternehmen angepasst, auf Deutsch und Englisch.Mehr erfahren](https://docxpert.io/de/features/template-library) [RückverfolgbarkeitNormanforderungen, Prozesse und Dokumente verknüpfen – jede Anforderung mit Nachweis.Mehr erfahren](https://docxpert.io/de/features/traceability) [Checkliste ZertifizierungsreifeSind Sie bereit für Stufe 1 und Stufe 2? Die wichtigsten Nachweise im Überblick.Mehr erfahren](https://docxpert.io/de/checklisten/iso-9001-zertifizierungsreife) [ISO 27001ISMS-Dokumentation, Richtlinien, Erklärung zur Anwendbarkeit und Schulungen im Griff.Mehr erfahren](https://docxpert.io/de/normen/iso-27001) [ISO 9001 PflichtdokumenteAlle geforderten dokumentierten Informationen der ISO 9001:2015 mit Normkapitel.Mehr erfahren](https://docxpert.io/de/ratgeber/iso-9001-pflichtdokumente)

## docxpert 14 Tage kostenlos testen

Dokumentenlenkung, Freigaben, Schulungen und Nachweise in einer Plattform – mit deutschen und englischen Vorlagen für über zehn Normen.

[Kostenlos testen](https://docxpert.io/de/trial)[Preise ansehen](https://docxpert.io/de/pricing)