Die Dokumentenlenkung nach ISO 9001 regelt den Umgang mit dokumentierter Information im Qualitätsmanagementsystem: Wer ist verantwortlich, welcher Stand ist freigegeben, wie erhalten Mitarbeitende Zugriff und welche Nachweise bleiben erhalten? Für KMU braucht es dafür klare Zuständigkeiten und beherrschbare Abläufe.
Hinweis zur Normausgabe, geprüft am 2. November 2026: ISO führt ISO 9001:2026 als aktuelle Ausgabe, die ISO 9001:2015 ersetzt. Verwenden Sie die für Ihr Qualitätsmanagement geltende Ausgabe und klären Sie Übergangsregelungen mit Ihrer Zertifizierungsstelle. Dieser Praxisleitfaden ersetzt weder die Norm noch eine Konformitätsbewertung.
Entscheiden Sie, welche Informationen kontrolliert werden müssen
Ein Qualitätssystem kann Richtlinien, Verfahren, Arbeitsanweisungen, Formulare, Inspektionsaufzeichnungen, Auditberichte, Schulungsaufzeichnungen, Lieferantenbewertungen und Nachweise für Korrekturmaßnahmen verwenden. Der Satz richtet sich nach den Prozessen und Risiken der Organisation; Die Beispiele bedeuten nicht, dass jedes Unternehmen ein separates Dokument jeder Art benötigt.
Unterscheiden Sie Anweisungen, die zur Ausführung von Arbeiten verwendet werden, von Aufzeichnungen, die belegen, was passiert ist. Eine leere Inspektionsvorlage kann überarbeitet und erneut genehmigt werden; Bei einem abgeschlossenen Inspektionsprotokoll müssen die tatsächlichen Ergebnisse und alle nachvollziehbaren Korrekturen aufbewahrt werden.
Die praktischen Fragen sind konsistent: Kann die richtige Person die autorisierte Anweisung finden, können Änderungen überprüft werden, können veraltete Kopien identifiziert werden und kann das Unternehmen zuverlässige Beweise abrufen? Der ISO-Überblick über die aktuelle Ausgabe (Englisch) bietet Kontext für das umfassendere Qualitätsmanagementsystem.
1. Eine nachvollziehbare Struktur und Verantwortlichkeiten schaffen
Beginnen Sie mit einer kleinen Anzahl erkennbarer Bereiche: Richtlinien, Verfahren, Arbeitsanweisungen, Formulare und Vorlagen, Auditaufzeichnungen, Korrekturmaßnahmen, Schulung, Lieferantenmanagement und Archiv. Fügen Sie Abteilungs- oder Prozessbereiche hinzu, in denen sie Benutzern helfen, anstatt um ihrer selbst willen eine tiefe Hierarchie aufzubauen.
Benennen Sie für jedes gelenkte Dokument oder jede Kategorie eine verantwortliche Person. Sie koordiniert die Prüfung, bewertet die Aktualität und veranlasst Änderungen. Regeln Sie gesondert, wer die Freigabe erteilen, das System betreuen und Rücknahme oder Aussonderung genehmigen darf.
2. Benennung, Nummerierung und ein Dokumentenregister vereinbaren
Eine einfache Kennung erleichtert die Rückverfolgbarkeit eines Dokuments. Zu den hypothetischen Beispielen gehören das Einkaufsverfahren QMS-PRO-001, die Kalibrierungsanweisung QMS-WI-014 und das Lieferantenbewertungsformular QMS-FRM-008. Passen Sie die Präfixe an Ihren eigenen Prozess und Ihre Sprache an.
Zu den nützlichen Registerfeldern gehören Dokumentkennung, Titel, Prozess, Verantwortlicher, Revision, Status, Datum des Inkrafttretens, Datum der nächsten Überprüfung, autorisierter Speicherort und Aufbewahrungsregel. Ein Bezeichner sollte stabil bleiben, wenn sich eine Revision ändert. Software zur Dokumentennummerierung kann ein konfiguriertes Schema anwenden, die Bedeutung wird jedoch weiterhin von der Organisation definiert und Ausnahmen werden behandelt.
3. Den zuletzt hochgeladenen Stand von der freigegebenen Fassung unterscheiden
Halten Sie Revisionen zusammen und behalten Sie den Verlauf bei, der zur Erklärung von Änderungen erforderlich ist. Vermeiden Sie es, Dateinamen wie „final-v2“ als einziges Steuerelement zu behandeln. Benutzer sollten verstehen, ob es sich bei einer Datei um einen Entwurf, eine Prüfung, eine Freigabe oder eine Zurückziehung handelt.
Folderit stellt den Versionsverlauf und den versionspezifischen Aufgabenstatus bereit. Eine Genehmigung verbleibt bei der ursprünglich eingereichten Fassung. Wenn ein Autor während der Genehmigung eine neue Überarbeitung hochlädt, genehmigt die frühere Aufgabe den neuen Inhalt nicht. Erstellen Sie ein bewusstes Freigabeverfahren rund um dieses Verhalten.
Legen Sie für heruntergeladene, gedruckte oder extern verteilte Kopien fest, wie Sie Ersatz und Rücknahme kommunizieren. Die zentrale Ablage entfernt nicht automatisch veraltete Kopien, die bereits außerhalb des Systems liegen.
4. Prüfung und Genehmigung vor der Freigabe einrichten
Ein hypothetischer Ablauf: Der Autor überarbeitet die Verfahrensanweisung, ein Fachprüfer prüft den Inhalt, die Qualitätsleitung genehmigt und die für die Freigabe zuständige Person stellt die autorisierte Fassung bereit. Halten Sie den Ablauf so kurz wie angemessen; zusätzliche Stufen bedeuten nicht automatisch bessere Kontrolle.
Folderit unterstützt serielle, parallele und individuell gestaffelte Genehmigungen. Konfigurieren Sie Empfänger, sichtbare Informationen sowie Annahme- und Ablehnungsregeln. Legen Sie die Wege bei Erfolg und Misserfolg fest. Automatisches Verschieben nach Erfolg ist möglich; eine vollständige Freigaberegelung braucht außerdem passende Zielordner, Berechtigungen und Versionsregeln.
In einer Bestätigungsphase kann festgehalten werden, dass Mitarbeiter eine freigegebene Prozedur gelesen haben. Halten Sie praktische Ausbildung und Kompetenznachweise dort getrennt, wo sie benötigt werden. Die dokumentierte Einrichtung finden Sie in den Genehmigungsworkflows.
5. Gewähren Sie jeder Rolle den Zugriff, den sie benötigt
Unterscheiden Sie gemäß Ihrem Prozess zwischen Lesenden, Autoren, Prüfenden, Freigabeverantwortlichen und Systemadministratoren. Erteilen Sie nicht allen Bearbeitungsrechte, nur um das Teilen zu vereinfachen. Sensible Personal-, Lieferanten- oder Maßnahmenunterlagen können einen gesonderten Bereich benötigen.
Testen Sie sowohl erlaubte als auch verbotene Aktionen mit normalen Konten. Überprüfen Sie die Vorschau, das Herunterladen, Bearbeiten, Hochladen, den geerbten Zugriff und die externe Freigabe. Die erweiterten granularen Berechtigungen von Folderit hängen vom Tailor-Plan ab; Bestätigen Sie die genaue Konfiguration anhand des aktuellen Plans und der aktuellen Anforderungen.
6. Machen Sie Datensätze mit nützlichen Metadaten auffindbar
Benutzer sollten in der Lage sein, eine Anweisung anhand des Prozesses, der Kennung oder des Titels zu finden und Datensätze anhand der Felder abzurufen, die ihre geschäftliche Bedeutung erläutern. Ein Gerätedatensatz könnte beispielsweise die Gerätekennung, das Inspektionsdatum, das nächste Fälligkeitsdatum und die verantwortliche Person erfordern.
Folderit unterstützt benutzerdefinierte Metadaten- und Ordnervorlagen, Metadatenfilterung und Volltextsuche mit OCR für unterstützte Dokumente. Testen Sie Scans, Spracheinstellungen und erforderliche Filter anhand repräsentativer Dateien. Die OCR-Suche beweist nicht, dass jedes Prüffeld in strukturierte Daten extrahiert wurde.
7. Prüferinnerungen und Aufbewahrung getrennt regeln
Nutzen Sie Erinnerungen etwa für die Überprüfung von Verfahren, ablaufende Zertifikate, Lieferantenbewertungen, interne Audits oder Schulungen. Ordnen Sie jeder Erinnerung eine verantwortliche Person und eine erwartete Handlung zu. Die Benachrichtigung allein belegt keine abgeschlossene Prüfung.
Wählen Sie Aufbewahrungsfristen aus geltenden Verpflichtungen und begründeten Geschäftsanforderungen. Die ISO-Dokumentenlenkung liefert nicht für jeden Qualitätsnachweis einen einheitlichen Zeitraum. Definieren Sie das Startereignis, Aufbewahrungsausnahmen und genehmigte Archivierungs- oder Entsorgungsaktionen.
Die Aufbewahrungsautomatisierung ist laut aktuellem öffentlichem Vergleich in Medium und Tailor enthalten. Prüfen Sie Datumsfeld, Ordnerumfang und Ausnahmen einzelner Elemente zunächst mit entbehrlichen Testunterlagen. Eine Erhaltungsanweisung setzt nicht automatisch jede konfigurierte Löschregel außer Kraft.
Wenn ein Tabellenkalkulationsregister ausreicht
Eine Tabellenkalkulation kann ein funktionsfähiges Register für einen kleinen, stabilen Satz von Dokumenten sein, wenn Eigentum, Zugriff, Revisionen und Freigabenachweise an anderer Stelle kontrolliert werden. Es ist nicht grundsätzlich nicht konform. Das Problem tritt auf, wenn die Register- und Istdateien voneinander abweichen oder wenn die Aufrechterhaltung von Genehmigungen und Berechtigungen unzuverlässig wird.
Ziehen Sie ein dediziertes System in Betracht, wenn Benutzer die autorisierte Version nicht identifizieren können, die Beweise verstreut sind, der Zugriff zu umfassend ist oder die Pflege des Registers übermäßigen Aufwand erfordert. Bewerten Sie den gesamten Prozess, anstatt eine Tabellenkalkulation nur deshalb zu ersetzen, weil ein anderes Produkt mehr Funktionen bietet.
Verwenden Sie eForms für konsistente Qualitätsaufzeichnungen
Ein Formular kann einen Nichtkonformitätsbericht, einen Vorfall, eine Lieferantenbewertung, ein Auditergebnis oder eine Geräteinspektion als strukturierte Felder und Anhänge erfassen. Der resultierende Datensatz kann gefunden und weitergeleitet werden, ohne dass jemand ein inkonsistent ausgefülltes Dokument entschlüsseln muss.
Beispielsweise könnte ein hypothetischer Nichtkonformitätsdatensatz Datum, Prozess, Beschreibung, Beweise, Verantwortlicher, vorgeschlagene Korrektur und Überprüfungsergebnis erfassen. Halten Sie die Verantwortung für die Untersuchung und Wirksamkeitsüberprüfung explizit fest. Durch die Erstellung des Formulars wird kein vollständiges Korrekturmaßnahmen-Managementsystem implementiert.
Mit Folderit eForms entstehen strukturierte Datensätze in Ordnern, die Berechtigungen, Suche und Workflows nutzen können. Tailor enthält eForms und Workflow Designer. Testen Sie Pflichtfelder, Anhänge, die Sichtbarkeit für Empfänger und den Genehmigungsausgang vor dem regulären Einsatz.
Bereiten Sie eine Beweisspur vor und testen Sie sie dann
Wählen Sie ein freigegebenes Verfahren aus und verfolgen Sie es von der Erstellung bis zur Prüfung, Genehmigung und Verteilung. Rufen Sie den Revisionsverlauf, Entscheidungsnachweise und alle erforderlichen Bestätigungen ab. Wählen Sie dann einen vollständigen Qualitätsdatensatz aus und demonstrieren Sie dessen Herkunft, Zugriff und Aufbewahrungsregeln.
- Kann ein Benutzer die autorisierte Anweisung finden, ohne mehrere konkurrierende Kopien zu öffnen?
- Kann das Team die genehmigte Version identifizieren?
- Bleibt eine abgelehnte Revision außerhalb des Freigabeprozesses?
- Werden zurückgezogene Dokumente kontrolliert, ohne die erforderliche Historie zu zerstören?
- Kann ein nicht autorisiertes Konto einen eingeschränkten Datensatz bearbeiten oder herunterladen?
- Erreichen Erinnerungen die verantwortliche Person, und ist die Bearbeitung nachvollziehbar?
- Können erforderliche Audit- und Workflow-Nachweise abgerufen und exportiert werden?
Halten Sie das System für die Mitarbeiter verständlich. Zu den häufigsten Fehlern gehören eine übermäßige Ordnertiefe, unnötig lange Genehmigungsketten, weitreichende Bearbeitungsrechte und veraltete Kopien, die weiterhin normal verwendet werden. Überprüfen Sie die Konfiguration, wenn sich Prozesse, Verantwortlichkeiten oder der geltende Standard ändern.
Eine umfassendere Softwarebewertung finden Sie in unserem Leitfaden zur Dokumentenlenkungssoftware und im aktuellen Folderit-Planvergleich. Software kann Ihre dokumentierten Kontrollen unterstützen; Die Zertifizierung hängt vom Qualitätsmanagementsystem und dessen Bewertung ab.
