> Rückverfolgbarkeit von Normanforderungen: jede Anforderung mit Dokumenten, Prozessen und Schulungen verknüpfen – als Traceability Matrix für Audits.

Source: [https://docxpert.io/de/features/traceability](https://docxpert.io/de/features/traceability)

# Rückverfolgbarkeit von Normanforderungen | docxpert

## Warum Rückverfolgbarkeit Audits verkürzt

„Wo regeln Sie die Bewertung externer Anbieter?“ – Auf solche Fragen antworten viele Teams mit Suchen: im Handbuch, auf dem Laufwerk, in Erinnerungen. Eine Rückverfolgbarkeit beantwortet sie sofort, weil die Zuordnung von Anforderung zu Nachweis einmal festgehalten und gepflegt wird.

In regulierten Branchen ist Rückverfolgbarkeit ohnehin Pflicht: Medizinproduktehersteller müssen Anforderungen bis zu Verifizierung und Validierung verfolgen, Automobilzulieferer kundenspezifische Anforderungen nachweisen, und für ISO 27001 belegt die Erklärung zur Anwendbarkeit, wie jede Maßnahme umgesetzt ist. Auch für ISO 9001 lohnt sich der Aufwand – spätestens beim zweiten Audit.

## Was Sie verknüpfen können

Anforderung → DokumentWelche Verfahrensanweisung, Richtlinie oder Arbeitsanweisung setzt eine Normanforderung um?

Anforderung → ProzessWelcher Prozess ist für eine Anforderung verantwortlich?

Anforderung → SchulungMit welcher Schulung wird die geforderte Kompetenz vermittelt?

Prozess → DokumentWelche Dokumente gehören zu einem Prozess? Die Verknüpfung speist die Dokumentenzahl je Prozess.

Art der VerknüpfungSetzt um, verweist auf, unterstützt, prüft oder validiert – damit klar ist, welche Rolle der Nachweis spielt.

Beschreibung je VerknüpfungKurze Begründung, etwa „Abschnitt 4.3 regelt die Bewertung“, für Prüfende und Auditoren.

## So bauen Sie die Rückverfolgbarkeit auf

1.  1
    
    Umfang festlegen
    
    Im Zertifizierungsumfang wählen Sie die Normanforderungen, die für Sie gelten. Nicht anwendbare Anforderungen schließen Sie begründet aus.
    
2.  2
    
    Mit den Kernanforderungen beginnen
    
    Starten Sie mit den Anforderungen, nach denen Auditoren immer fragen: Politik, Ziele, Lenkung, Kompetenz, Audit, Managementbewertung, Korrekturmaßnahmen.
    
3.  3
    
    Ergebnisse der Analysen nutzen
    
    Bestätigte Belege aus [Gap-Analyse](https://docxpert.io/de/features/gap-analysis) und [Compliance-Prüfung](https://docxpert.io/de/features/live-compliance-highlighting) sind ideale Kandidaten für Verknüpfungen.
    
4.  4
    
    Pflegen statt neu bauen
    
    Wird ein Dokument ersetzt oder zurückgezogen, passen Sie die Verknüpfung an. So bleibt die Matrix aktuell.
    

Normanforderungen im Zertifizierungsumfang · Screenshot mit Beispieldaten

## Beispiel einer Traceability Matrix

| Anforderung | Nachweis | Art | Prozess |
| --- | --- | --- | --- |
| ISO 9001 7.5.3 Lenkung dokumentierter Information | QM-VA-001 Lenkung dokumentierter Information | Setzt um | Dokumentenlenkung |
| ISO 9001 7.2 Kompetenz | QM-VA-014 Reinraumhygiene, Schulung Hygiene | Unterstützt | Personal und Schulung |
| ISO 9001 8.4 Externe Anbieter | QM-FB-012 Formblatt Lieferantenbewertung | Setzt um | Einkauf |
| ISO 9001 9.2 Internes Audit | QM-VA-004 Interne Audits | Setzt um | Interne Audits |
| ISO 27001 5.2 Politik | IS-RL-001 Informationssicherheitsleitlinie | Setzt um | Führung |

Die Matrix ist zugleich ein wertvolles Werkzeug für Änderungen: Bevor ein Dokument geändert oder zurückgezogen wird, sehen Sie, welche Anforderungen davon abhängen.

## Rückverfolgbarkeit bei Änderungen nutzen

Ihren größten Nutzen entfaltet die Rückverfolgbarkeit, wenn sich etwas ändert. Drei typische Situationen:

### Eine Norm erscheint in neuer Fassung

Sie sehen sofort, welche Dokumente die betroffenen Kapitel umsetzen, und können gezielt neue Versionen anlegen, statt das gesamte Handbuch zu überarbeiten. Hinweise auf neue Fassungen liefert das [Regulatorik-Radar](https://docxpert.io/de/features/regulatory-radar).

### Ein Dokument soll zusammengelegt oder zurückgezogen werden

Bevor Sie handeln, zeigt die Matrix, welche Anforderungen danach ohne Nachweis wären. Sie ordnen die Anforderungen dem neuen Dokument zu, bevor das alte verschwindet.

### Ein Kunde fragt nach einer Anforderung

Kundenspezifische Anforderungen, etwa aus der Automobilindustrie, hinterlegen Sie als eigene Anforderungen. Auf Nachfrage zeigen Sie, wo und wie sie umgesetzt sind – inklusive Schulungsnachweisen der beteiligten Personen.

In allen drei Fällen ersetzt die Matrix Stunden der Suche durch einen gezielten Blick – und verhindert, dass bei Änderungen Lücken entstehen, die erst im nächsten Audit auffallen.

## Wer die Matrix pflegt

In kleinen Unternehmen pflegt meist die QM-Leitung die Rückverfolgbarkeit. In größeren Organisationen hat sich eine Aufteilung bewährt: Prozessverantwortliche bestätigen die Zuordnungen für ihre Prozesse, QM sorgt für Vollständigkeit über alle Normen. Weil Verknüpfungen mit Beschreibung und Art angelegt werden, bleibt nachvollziehbar, warum eine Zuordnung besteht – auch wenn die Person, die sie angelegt hat, längst eine andere Aufgabe hat.

## Wo Rückverfolgbarkeit gefordert ist

| Norm / Regelwerk | Anforderung | Beitrag |
| --- | --- | --- |
| ISO 13485:2016, 7.3 | Entwicklungseingaben und -ergebnisse, Verifizierung und Validierung nachvollziehbar | Verknüpfung von Anforderungen mit Nachweisen |
| EU MDR, Anhang II | Technische Dokumentation mit Nachweis der grundlegenden Sicherheits- und Leistungsanforderungen | Zuordnung von Anforderungen zu Dokumenten |
| IATF 16949:2016, 4.3.2 | Kundenspezifische Anforderungen bewerten und einbeziehen | Eigene Anforderungen im Umfang mit Nachweis |
| ISO/IEC 27001:2022, 6.1.3 | Erklärung zur Anwendbarkeit mit Umsetzungsstatus | Maßnahme → Richtlinie und Verfahren |
| ISO 9001:2015, 4.4 | Prozesse mit dokumentierter Information | Prozess → Dokument |

## Tipps für eine pflegbare Matrix

-   Verknüpfen Sie auf Ebene von Normkapiteln oder Unterkapiteln, nicht auf Satzebene. Zu feine Matrizen veralten schnell.
-   Nutzen Sie die Art der Verknüpfung bewusst: „setzt um“ für das führende Dokument, „unterstützt“ für ergänzende Nachweise.
-   Ergänzen Sie kundenspezifische Anforderungen als eigene Anforderungen im Umfang – so stehen sie gleichberechtigt neben den Normanforderungen.
-   Prüfen Sie die Matrix vor jedem internen Audit stichprobenartig.

## Häufige Fragen

Wie aufwendig ist der Aufbau einer Rückverfolgbarkeit?

Für die Kernanforderungen einer Norm genügen meist wenige Stunden. Wenn Sie die Belege aus Gap-Analyse und Compliance-Prüfung übernehmen, geht es deutlich schneller.

Was ist eine Traceability Matrix?

Eine Tabelle, die Anforderungen den Nachweisen zuordnet, die sie erfüllen – zum Beispiel Normkapiteln die Verfahrensanweisungen, Prozesse und Schulungen.

Brauche ich Rückverfolgbarkeit für ISO 9001?

Die Norm verlangt keine Matrix ausdrücklich, aber sie erleichtert Audits erheblich und hilft, Auswirkungen von Änderungen zu erkennen.

Kann ich eigene Anforderungen verknüpfen?

Ja. Eigene Anforderungen, etwa von Kunden, legen Sie im Zertifizierungsumfang an und verknüpfen sie wie Normanforderungen.

Werden Verknüpfungen automatisch erstellt?

Nein. Analysen schlagen Belege vor; die Verknüpfung legen Sie bewusst an, damit die Matrix belastbar bleibt.

Was passiert, wenn ein verknüpftes Dokument zurückgezogen wird?

Prüfen Sie beim Rückzug in der Rückverfolgbarkeit, welche Anforderungen mit dem Dokument verknüpft sind, und ordnen Sie den neuen Nachweis zu. So bleibt keine Anforderung ohne Beleg.

Wie halte ich eine Traceability Matrix bei Änderungen aktuell?

Betrachten Sie jede Anforderungs-, Prozess- oder Dokumentänderung als möglichen Auslöser für eine Prüfung der angrenzenden Verknüpfungen. Identifizieren Sie zunächst den geänderten Eintrag und verfolgen Sie die Beziehungen sowohl zu übergeordneten Anforderungen als auch zu den zugehörigen Verfahren, Nachweisen und Verantwortlichen. Markieren Sie ersetzte Belege nicht einfach als gültig; entscheiden Sie, ob sie archiviert, durch eine neue Version ersetzt oder weiterhin als historische Evidenz benötigt werden. Für jede offene Lücke sollte eine Person und ein nächster Schritt feststehen. Prüfen Sie die aktualisierte Matrix stichprobenartig gegen reale Arbeitsabläufe, besonders bei sicherheitskritischen oder regulatorischen Themen. Eine Matrix bleibt nur dann brauchbar, wenn sie einen klaren Eigentümer hat und Änderungen im normalen Freigabeprozess berücksichtigt werden, statt erst vor einem Audit nachgezogen zu werden.

## Weiterlesen

[Gap-AnalyseVorhandene Dokumente gegen Normanforderungen prüfen und Lücken als Aufgaben abarbeiten.Mehr erfahren](https://docxpert.io/de/features/gap-analysis) [ProzessmanagementProzesse mit Verantwortlichen, Ein- und Ausgaben beschreiben und mit Dokumenten verknüpfen.Mehr erfahren](https://docxpert.io/de/features/process-management) [Compliance-PrüfungDokumente beim Schreiben gegen Normanforderungen prüfen und fehlende Inhalte markieren.Mehr erfahren](https://docxpert.io/de/features/live-compliance-highlighting) [ISO 13485QM für Medizinprodukte mit Dokumentenlenkung, Schulungsnachweisen, CAPA und Risikobezug.Mehr erfahren](https://docxpert.io/de/normen/iso-13485) [IATF 16949Automotive-QM mit kundenspezifischen Anforderungen, Core Tools und Notfallplänen.Mehr erfahren](https://docxpert.io/de/normen/iatf-16949)

## docxpert 14 Tage kostenlos testen

Dokumentenlenkung, Freigaben, Schulungen und Nachweise in einer Plattform – mit deutschen und englischen Vorlagen für über zehn Normen.

[Kostenlos testen](https://docxpert.io/de/trial)[Preise ansehen](https://docxpert.io/de/pricing)