docxpert.io

Ratgeber · ISO 9001

ISO 9001 Pflichtdokumente: was die Norm wirklich verlangt

Welche ISO 9001 Pflichtdokumente brauchen Sie für die Zertifizierung? Dieser Ratgeber listet alle Stellen, an denen ISO 9001:2015 ausdrücklich dokumentierte Information fordert, unterscheidet zwischen Vorgaben und Nachweisen und zeigt, welche weiteren Dokumente sich in der Praxis bewährt haben – ohne unnötigen Papierberg.

Aktualisiert am 4. Oktober 20267 Min. Lesezeit

Weniger Pflicht, mehr Eigenverantwortung

Mit der Revision 2015 hat ISO 9001 die Zahl der ausdrücklich geforderten Dokumente deutlich reduziert. Ein Qualitätsmanagementhandbuch und die früher geforderten sechs dokumentierten Verfahren sind entfallen. Stattdessen verlangt die Norm an bestimmten Stellen dokumentierte Information und überlässt Ihnen im Übrigen die Entscheidung, welche Dokumentation für Ihr QM-System notwendig ist (Kapitel 7.5.1 b).

Das ist Chance und Risiko zugleich: Sie können Ihre Dokumentation schlank halten – müssen aber begründen können, warum Ihre Prozesse auch ohne zusätzliche Vorgaben zuverlässig funktionieren. Auditoren prüfen nicht nur, ob Pflichtdokumente vorhanden sind, sondern auch, ob Ihre Prozesse beherrscht ablaufen.

Dokumente, die aufrechterhalten werden müssen

KapitelDokumentHinweis
4.3Anwendungsbereich des QM-SystemsMit Produkten, Dienstleistungen und Begründung nicht zutreffender Anforderungen
4.4Dokumentierte Information zur Unterstützung der ProzesseIm notwendigen Umfang, z. B. Prozessbeschreibungen
5.2QualitätspolitikVerfügbar, kommuniziert und verstanden
6.2QualitätszieleMessbar, mit Planung zur Erreichung
8.1Dokumentierte Information zur Planung und Steuerung des BetriebsIm notwendigen Umfang, damit Prozesse wie geplant ablaufen

Nachweise, die aufbewahrt werden müssen

KapitelNachweis
4.4Nachweise, dass Prozesse wie geplant durchgeführt werden
7.1.5.1Eignung von Überwachungs- und Messmitteln
7.1.5.2Grundlage der Kalibrierung, wenn keine Normale existieren
7.2Kompetenz der Personen
8.2.3.2Ergebnisse der Überprüfung von Anforderungen an Produkte und Dienstleistungen
8.3.2–8.3.6Entwicklung: Planung, Eingaben, Steuerungsmaßnahmen, Ergebnisse, Änderungen
8.4.1Bewertung, Auswahl und Überwachung externer Anbieter
8.5.2Eindeutige Kennzeichnung, wenn Rückverfolgbarkeit gefordert ist
8.5.3Verlust oder Beschädigung von Kundeneigentum
8.5.6Überprüfung von Änderungen in der Produktion
8.6Freigabe von Produkten und Dienstleistungen
8.7.2Nichtkonforme Ergebnisse und getroffene Maßnahmen
9.1.1Ergebnisse von Überwachung und Messung
9.2.2Auditprogramm und Auditergebnisse
9.3.3Ergebnisse der Managementbewertung
10.2.2Nichtkonformitäten, Korrekturmaßnahmen und deren Ergebnisse

Einige Anforderungen gelten nur, wenn das Thema für Sie zutrifft – etwa Entwicklung (8.3), wenn Sie keine eigenen Produkte entwickeln, oder Kalibrierung ohne Normale. Nicht zutreffende Anforderungen begründen Sie im Anwendungsbereich.

Häufig erwartet, aber nicht vorgeschrieben

Viele Unternehmen führen weitere Dokumente, weil sie die Steuerung erleichtern und Auditoren danach fragen. Ausdrücklich vorgeschrieben sind sie nicht:

  • Qualitätsmanagementhandbuch: als Einstieg und Überblick über das System nützlich, aber nicht gefordert.
  • Prozesslandkarte: zeigt Prozesse und Wechselwirkungen nach 4.4 – in Audits fast immer der erste Gesprächsgegenstand.
  • Kontextanalyse und interessierte Parteien: 4.1 und 4.2 verlangen Überwachung und Überprüfung, aber keine Dokumentation. Ohne schriftliche Grundlage ist das kaum nachweisbar.
  • Risiken und Chancen: 6.1 verlangt Maßnahmen, aber kein Risikoregister. Eine einfache Übersicht hilft bei der Nachverfolgung.
  • Verfahrensanweisungen für internes Audit, Korrekturmaßnahmen oder Lenkung nichtkonformer Ergebnisse: früher Pflicht, heute freiwillig, aber oft sinnvoll.
  • Organigramm und Rollenbeschreibungen: erleichtern den Nachweis von Verantwortlichkeiten und Befugnissen nach 5.3.

Die Dokumentationspyramide

Bewährt hat sich ein Aufbau in Ebenen. Je weiter unten ein Dokument steht, desto konkreter und arbeitsplatznäher ist es:

EbeneInhaltZielgruppe
1 Politik und ZieleQualitätspolitik, Anwendungsbereich, QualitätszieleAlle, Kunden, Auditoren
2 ProzesseProzesslandkarte, Prozessbeschreibungen, VerfahrensanweisungenFührungskräfte, Prozessverantwortliche
3 ArbeitsanweisungenKonkrete Schritte an einem ArbeitsplatzMitarbeitende im Prozess
4 Formulare und NachweiseChecklisten, Prüfprotokolle, BerichteAlle, die Nachweise erzeugen

Verweise verbinden die Ebenen: Eine Prozessbeschreibung nennt die zugehörigen Arbeitsanweisungen und Formulare. So bleibt jedes Dokument kurz und trotzdem vollständig.

Wie viel Dokumentation ist genug?

ISO 9001 nennt selbst die Faktoren, die den Umfang bestimmen: Größe der Organisation, Art der Tätigkeiten, Produkte und Dienstleistungen, Komplexität der Prozesse und ihrer Wechselwirkungen sowie die Kompetenz der Personen. Ein Ingenieurbüro mit zehn Fachleuten braucht weniger Arbeitsanweisungen als ein Fertigungsbetrieb mit Schichtbetrieb und angelernten Kräften.

  • Dokumentieren Sie, was bei Personalwechsel, Vertretung oder Wachstum verloren gehen würde.
  • Dokumentieren Sie, wo Fehler teuer oder gefährlich sind.
  • Dokumentieren Sie, was Kunden, Gesetze oder Behörden verlangen.
  • Verzichten Sie auf Dokumente, die niemand liest oder die nur die Norm wiederholen.

Beispiel: Dokumentation eines Fertigungsbetriebs mit 60 Beschäftigten

Wie eine schlanke, aber vollständige Dokumentation aussehen kann, zeigt dieses Beispiel eines mittelständischen Zulieferers mit Konstruktion, Fertigung und Montage. Die Zahlen sind Richtwerte und hängen stark von Produkten und Prozessen ab.

BereichGelenkte DokumenteTypische Nachweise
FührungAnwendungsbereich, Politik, Ziele, Prozesslandkarte, RollenProtokoll der Managementbewertung, Zielverfolgung
VertriebProzessbeschreibung Angebot bis AuftragVertragsprüfungen, Kundenzufriedenheit
EntwicklungEntwicklungsprozess, Checkliste DesignreviewPflichtenhefte, Reviews, Freigaben
EinkaufLieferantenmanagement, BewertungskriterienLieferantenbewertungen
Fertigung10 bis 20 Arbeits- und PrüfanweisungenPrüfprotokolle, Freigaben, Kalibrierscheine
QualitätReklamationen, Abweichungen, CAPA, internes Audit8D-Berichte, Auditberichte, Maßnahmenlisten
PersonalEinarbeitung, QualifikationsmatrixSchulungsnachweise

In Summe sind das oft 40 bis 60 gelenkte Dokumente. Entscheidend ist nicht die Zahl, sondern dass jedes Dokument eine verantwortliche Person hat, aktuell ist und tatsächlich genutzt wird.

Wie Auditoren Ihre Dokumentation prüfen

Im Zertifizierungsaudit prüft die Auditorin in Stufe 1 vor allem, ob die geforderte Dokumentation vorhanden und angemessen ist. In Stufe 2 und in Überwachungsaudits steht im Vordergrund, ob Vorgaben gelebt werden. Typische Prüfwege sind:

  • Eine Vorgabe wird am Arbeitsplatz gesucht: Ist sie verfügbar, aktuell und bekannt?
  • Ein Nachweis wird von hinten nach vorne verfolgt: von der Reklamation über die Ursachenanalyse bis zur geänderten Arbeitsanweisung.
  • Mitarbeitende werden befragt, wie sie bei einer bestimmten Aufgabe vorgehen, und die Antwort wird mit der Vorgabe verglichen.
  • Stichproben aus Schulungsnachweisen, Lieferantenbewertungen und Prüfprotokollen werden auf Vollständigkeit geprüft.

Dokumente, die nur für das Audit geschrieben wurden und im Alltag keine Rolle spielen, fallen dabei schnell auf. Besser sind kurze Vorgaben, die genau beschreiben, was im Alltag tatsächlich passiert und wer dafür verantwortlich ist.

In fünf Schritten zur vollständigen Dokumentation

  1. 1

    Pflichtdokumente sammeln

    Prüfen Sie anhand der Tabellen oben, welche Dokumente und Nachweise bereits existieren und wo sie liegen.

  2. 2

    Lücken bewerten

    Eine Gap-Analyse zeigt, welche Anforderungen noch nicht belegt sind.

  3. 3

    Fehlendes erstellen

    Mit Vorlagen aus der Vorlagenbibliothek oder dem KI-Dokumentengenerator entstehen Entwürfe, die Sie an Ihr Unternehmen anpassen.

  4. 4

    Freigeben und lenken

    Alle Dokumente durchlaufen Prüfung und Freigabe und werden gelenkt verteilt.

  5. 5

    Nachweise erzeugen

    Betreiben Sie das System einige Monate, damit Aufzeichnungen wie Schulungsnachweise, Auditberichte und Managementbewertung vorliegen.

ISO-9001-Dokumentation mit docxpert

docxpert enthält 23 Vorlagen mit ISO-9001-Bezug – von Anwendungsbereich, Kontext, Prozesslandkarte, Politik, Zielen und Risiken über Lenkung dokumentierter Information, Kompetenz, Auftragsabwicklung, Entwicklung und Lieferanten bis zu Auditprogramm, Managementbewertung, 8D-Bericht und Lieferantenbewertung. Jede Vorlage zeigt, welche Normkapitel sie abdeckt.

Vorlagenbibliothek mit ISO-9001-Vorlagen
Vorlagen nach Norm filtern und als Entwurf übernehmen. · Screenshot mit Beispieldaten

Häufige Fragen

Welche Dokumente kommen bei mehreren Normen hinzu?

Bei ISO 14001 etwa Umweltaspekte, Rechtskataster und Notfallpläne, bei ISO 45001 Gefährdungsbeurteilungen und bei ISO 27001 Risikobeurteilung und Erklärung zur Anwendbarkeit. Politik, Rollen, Lenkung dokumentierter Information, internes Audit und Managementbewertung können Sie gemeinsam nutzen und um normspezifische Abschnitte ergänzen.

Wie halte ich die Dokumentation nach der Zertifizierung aktuell?

Legen Sie für jedes Dokument eine verantwortliche Person und einen Überprüfungsrhythmus fest. Änderungen aus Audits, Reklamationen und Prozessanpassungen sollten zeitnah über neue Versionen eingearbeitet werden. Eine Software mit Erinnerungen und Änderungsanträgen erleichtert das erheblich.

Ist ein QM-Handbuch nach ISO 9001 noch Pflicht?

Nein. Seit ISO 9001:2015 wird kein Handbuch mehr verlangt. Es kann aber als Überblick für Mitarbeitende, Kunden und Auditoren nützlich sein.

Wie viele Dokumente braucht ein ISO-9001-System?

Das hängt von Größe und Komplexität ab. Kleine Unternehmen kommen oft mit 20 bis 40 gelenkten Dokumenten aus, größere Organisationen mit vielen Prozessen benötigen deutlich mehr.

Muss ich ein Risikoregister führen?

ISO 9001 verlangt Maßnahmen zum Umgang mit Risiken und Chancen, aber kein Register. Eine dokumentierte Übersicht ist dennoch empfehlenswert, weil sie den Nachweis im Audit erleichtert.

Reicht eine Prozesslandkarte als Prozessdokumentation?

Für einfache Prozesse kann sie zusammen mit Verantwortlichkeiten und Kennzahlen genügen. Komplexe oder fehleranfällige Prozesse brauchen meist zusätzlich Verfahrens- oder Arbeitsanweisungen.

Was passiert, wenn ein Pflichtdokument im Audit fehlt?

Das führt in der Regel zu einer Nichtkonformität. Je nach Bedeutung wird sie als Haupt- oder Nebenabweichung bewertet und muss innerhalb einer Frist korrigiert werden.

Dürfen Pflichtdokumente digital vorliegen?

Ja. Format und Medium sind frei wählbar. Wichtig ist, dass die Dokumente gelenkt, verfügbar und geschützt sind.

Wie zeige ich, dass digitale QM-Dokumente am Arbeitsplatz verfügbar und aktuell sind?

Definieren Sie für jedes Dokument, wer es freigibt, wo die gültige Fassung zu finden ist und wie Änderungen kenntlich gemacht werden. Prüfen Sie, ob Mitarbeitende am tatsächlichen Einsatzort Zugriff haben – auch in Bereichen mit gemeinsam genutzten Geräten oder eingeschränkter Verbindung. Verhindern Sie, dass heruntergeladene oder ausgedruckte Kopien unbemerkt als aktuelle Vorgabe weitergegeben werden; kennzeichnen Sie solche Kopien und beschreiben Sie, wie ihr Status geprüft wird. Für Aufzeichnungen sollten Berechtigungen, Sicherung, Aufbewahrungsfrist und Schutz vor unbeabsichtigter Änderung festgelegt sein. Testen Sie den Ablauf mit einer konkreten Arbeitsanweisung und fragen Sie Nutzende, welche Version sie im Alltag öffnen. Die Entscheidung über Medium und Kontrollen sollte zur Bedeutung des Dokuments und zum Risiko einer veralteten Information passen.

docxpert 14 Tage kostenlos testen

Dokumentenlenkung, Freigaben, Schulungen und Nachweise in einer Plattform – mit deutschen und englischen Vorlagen für über zehn Normen.