_1762866128417-DS2_OO1j.png)
Warum Rückverfolgbarkeit Audits verkürzt
„Wo regeln Sie die Bewertung externer Anbieter?“ – Auf solche Fragen antworten viele Teams mit Suchen: im Handbuch, auf dem Laufwerk, in Erinnerungen. Eine Rückverfolgbarkeit beantwortet sie sofort, weil die Zuordnung von Anforderung zu Nachweis einmal festgehalten und gepflegt wird.
In regulierten Branchen ist Rückverfolgbarkeit ohnehin Pflicht: Medizinproduktehersteller müssen Anforderungen bis zu Verifizierung und Validierung verfolgen, Automobilzulieferer kundenspezifische Anforderungen nachweisen, und für ISO 27001 belegt die Erklärung zur Anwendbarkeit, wie jede Maßnahme umgesetzt ist. Auch für ISO 9001 lohnt sich der Aufwand – spätestens beim zweiten Audit.
Was Sie verknüpfen können
So bauen Sie die Rückverfolgbarkeit auf
- 1
Umfang festlegen
Im Zertifizierungsumfang wählen Sie die Normanforderungen, die für Sie gelten. Nicht anwendbare Anforderungen schließen Sie begründet aus.
- 2
Mit den Kernanforderungen beginnen
Starten Sie mit den Anforderungen, nach denen Auditoren immer fragen: Politik, Ziele, Lenkung, Kompetenz, Audit, Managementbewertung, Korrekturmaßnahmen.
- 3
Ergebnisse der Analysen nutzen
Bestätigte Belege aus Gap-Analyse und Compliance-Prüfung sind ideale Kandidaten für Verknüpfungen.
- 4
Pflegen statt neu bauen
Wird ein Dokument ersetzt oder zurückgezogen, passen Sie die Verknüpfung an. So bleibt die Matrix aktuell.
Beispiel einer Traceability Matrix
| Anforderung | Nachweis | Art | Prozess |
|---|---|---|---|
| ISO 9001 7.5.3 Lenkung dokumentierter Information | QM-VA-001 Lenkung dokumentierter Information | Setzt um | Dokumentenlenkung |
| ISO 9001 7.2 Kompetenz | QM-VA-014 Reinraumhygiene, Schulung Hygiene | Unterstützt | Personal und Schulung |
| ISO 9001 8.4 Externe Anbieter | QM-FB-012 Formblatt Lieferantenbewertung | Setzt um | Einkauf |
| ISO 9001 9.2 Internes Audit | QM-VA-004 Interne Audits | Setzt um | Interne Audits |
| ISO 27001 5.2 Politik | IS-RL-001 Informationssicherheitsleitlinie | Setzt um | Führung |
Die Matrix ist zugleich ein wertvolles Werkzeug für Änderungen: Bevor ein Dokument geändert oder zurückgezogen wird, sehen Sie, welche Anforderungen davon abhängen.
Rückverfolgbarkeit bei Änderungen nutzen
Ihren größten Nutzen entfaltet die Rückverfolgbarkeit, wenn sich etwas ändert. Drei typische Situationen:
Eine Norm erscheint in neuer Fassung
Sie sehen sofort, welche Dokumente die betroffenen Kapitel umsetzen, und können gezielt neue Versionen anlegen, statt das gesamte Handbuch zu überarbeiten. Hinweise auf neue Fassungen liefert das Regulatorik-Radar.
Ein Dokument soll zusammengelegt oder zurückgezogen werden
Bevor Sie handeln, zeigt die Matrix, welche Anforderungen danach ohne Nachweis wären. Sie ordnen die Anforderungen dem neuen Dokument zu, bevor das alte verschwindet.
Ein Kunde fragt nach einer Anforderung
Kundenspezifische Anforderungen, etwa aus der Automobilindustrie, hinterlegen Sie als eigene Anforderungen. Auf Nachfrage zeigen Sie, wo und wie sie umgesetzt sind – inklusive Schulungsnachweisen der beteiligten Personen.
In allen drei Fällen ersetzt die Matrix Stunden der Suche durch einen gezielten Blick – und verhindert, dass bei Änderungen Lücken entstehen, die erst im nächsten Audit auffallen.
Wer die Matrix pflegt
In kleinen Unternehmen pflegt meist die QM-Leitung die Rückverfolgbarkeit. In größeren Organisationen hat sich eine Aufteilung bewährt: Prozessverantwortliche bestätigen die Zuordnungen für ihre Prozesse, QM sorgt für Vollständigkeit über alle Normen. Weil Verknüpfungen mit Beschreibung und Art angelegt werden, bleibt nachvollziehbar, warum eine Zuordnung besteht – auch wenn die Person, die sie angelegt hat, längst eine andere Aufgabe hat.
Wo Rückverfolgbarkeit gefordert ist
| Norm / Regelwerk | Anforderung | Beitrag |
|---|---|---|
| ISO 13485:2016, 7.3 | Entwicklungseingaben und -ergebnisse, Verifizierung und Validierung nachvollziehbar | Verknüpfung von Anforderungen mit Nachweisen |
| EU MDR, Anhang II | Technische Dokumentation mit Nachweis der grundlegenden Sicherheits- und Leistungsanforderungen | Zuordnung von Anforderungen zu Dokumenten |
| IATF 16949:2016, 4.3.2 | Kundenspezifische Anforderungen bewerten und einbeziehen | Eigene Anforderungen im Umfang mit Nachweis |
| ISO/IEC 27001:2022, 6.1.3 | Erklärung zur Anwendbarkeit mit Umsetzungsstatus | Maßnahme → Richtlinie und Verfahren |
| ISO 9001:2015, 4.4 | Prozesse mit dokumentierter Information | Prozess → Dokument |
Tipps für eine pflegbare Matrix
- Verknüpfen Sie auf Ebene von Normkapiteln oder Unterkapiteln, nicht auf Satzebene. Zu feine Matrizen veralten schnell.
- Nutzen Sie die Art der Verknüpfung bewusst: „setzt um“ für das führende Dokument, „unterstützt“ für ergänzende Nachweise.
- Ergänzen Sie kundenspezifische Anforderungen als eigene Anforderungen im Umfang – so stehen sie gleichberechtigt neben den Normanforderungen.
- Prüfen Sie die Matrix vor jedem internen Audit stichprobenartig.
Häufige Fragen
Wie aufwendig ist der Aufbau einer Rückverfolgbarkeit?
Für die Kernanforderungen einer Norm genügen meist wenige Stunden. Wenn Sie die Belege aus Gap-Analyse und Compliance-Prüfung übernehmen, geht es deutlich schneller.
Was ist eine Traceability Matrix?
Eine Tabelle, die Anforderungen den Nachweisen zuordnet, die sie erfüllen – zum Beispiel Normkapiteln die Verfahrensanweisungen, Prozesse und Schulungen.
Brauche ich Rückverfolgbarkeit für ISO 9001?
Die Norm verlangt keine Matrix ausdrücklich, aber sie erleichtert Audits erheblich und hilft, Auswirkungen von Änderungen zu erkennen.
Kann ich eigene Anforderungen verknüpfen?
Ja. Eigene Anforderungen, etwa von Kunden, legen Sie im Zertifizierungsumfang an und verknüpfen sie wie Normanforderungen.
Werden Verknüpfungen automatisch erstellt?
Nein. Analysen schlagen Belege vor; die Verknüpfung legen Sie bewusst an, damit die Matrix belastbar bleibt.
Was passiert, wenn ein verknüpftes Dokument zurückgezogen wird?
Prüfen Sie beim Rückzug in der Rückverfolgbarkeit, welche Anforderungen mit dem Dokument verknüpft sind, und ordnen Sie den neuen Nachweis zu. So bleibt keine Anforderung ohne Beleg.
Wie halte ich eine Traceability Matrix bei Änderungen aktuell?
Betrachten Sie jede Anforderungs-, Prozess- oder Dokumentänderung als möglichen Auslöser für eine Prüfung der angrenzenden Verknüpfungen. Identifizieren Sie zunächst den geänderten Eintrag und verfolgen Sie die Beziehungen sowohl zu übergeordneten Anforderungen als auch zu den zugehörigen Verfahren, Nachweisen und Verantwortlichen. Markieren Sie ersetzte Belege nicht einfach als gültig; entscheiden Sie, ob sie archiviert, durch eine neue Version ersetzt oder weiterhin als historische Evidenz benötigt werden. Für jede offene Lücke sollte eine Person und ein nächster Schritt feststehen. Prüfen Sie die aktualisierte Matrix stichprobenartig gegen reale Arbeitsabläufe, besonders bei sicherheitskritischen oder regulatorischen Themen. Eine Matrix bleibt nur dann brauchbar, wenn sie einen klaren Eigentümer hat und Änderungen im normalen Freigabeprozess berücksichtigt werden, statt erst vor einem Audit nachgezogen zu werden.