ISO 9001 Dokumentenlenkung Prozess
Beitrag teilen
HOME
/
blog
/
Dokumentenlenkung ISO 9001 – Welche Dokumente gehören ins QMS?

Dokumentenlenkung ISO 9001 – Welche Dokumente gehören ins QMS?

Bettina Stearn

ISO/IEC 27001 Auditorin & QM-Fachexpertin (ISO 9001)

30 Mar 2026

8 Min. Lesezeit

Bettina Stearn ist zertifizierte ISO/IEC 27001 Auditorin und Beraterin für Datenschutz und Informationssicherheit. Mit mehr als 15 Jahren Erfahrung in Informationssicherheit, Qualitätsmanagement und Datenschutz begleitet sie Organisationen bei der Einführung und Zertifizierung von Managementsystemen nach internationalen Standards. Neben ihrer Spezialisierung auf ISO 27001 und TISAX® verfügt sie über umfangreiche Erfahrung in der Implementierung und Auditierung von Managementsystemen nach ISO 9001 sowie eine Ausbildung zur QM-Fachexpertin (TÜV SÜD). Ihr Fokus liegt auf der sicheren und effizienten Umsetzung regulatorischer Anforderungen – von NIS2 über TISAX® bis hin zur KI-Compliance nach EU-Vorgaben. Dabei verbindet sie technisches Know-how mit strategischem Blick für nachhaltige Sicherheitsstrukturen.

Key Takeaways

Dokumentenlenkung ist Kapitel 7.5 ISO 9001: Sie regelt, wie Dokumente erstellt, freigegeben, verteilt und archiviert werden.

Vier Dokumentenarten gehören zum QMS: QM-Handbuch (optional, aber üblich), Verfahrensanweisungen, Arbeitsanweisungen, Aufzeichnungen

Jedes Dokument braucht einen Lifecycle: Erstellung → Freigabe → Verteilung → Überprüfung → Aktualisierung → Archivierung

Versionierung verhindert Chaos: Ein Standard-Schema (z.B. VA-010_V2.1) macht sofort klar, welche Fassung aktuell ist

Dokumentenlenkung ISO 9001 – Welche Dokumente gehören ins QMS?

Die ISO 9001 ist zwar ein Qualitätsmanagementsystem-Standard, aber sie ist auch ein Verwaltungssystem. Ein großer Teil der Audit-Befunde dreht sich um ein einfaches Problem: Niemand weiß, welche Version eines Dokuments gültig ist, wer es ändern darf, und wo es abgelegt ist. Genau das regelt die Dokumentenlenkung nach ISO 9001 Kapitel 7.5.

Dokumentenlenkung klingt abstrakt, ist aber hochpraktisch. Sie ist die Differenz zwischen "Wir haben ein QMS" und "Wir haben ein QMS, das funktioniert". Dieser Artikel zeigt, welche Anforderungen die Norm stellt, welche Dokumentenarten zum QMS gehören, und wie Sie Dokumentenlenkung in der Praxis umsetzen – mit digitalen Werkzeugen statt Wildwuchs.

Dokumentenlenkung nach ISO 9001 — Was verlangt die Norm?

Kapitel 7.5: Lenkung von Informationen und Dokumentation

Die ISO 9001:2015 fordert unter Kapitel 7.5 die Lenkung (d.h. Kontrolle und Verwaltung) von Informationen und Dokumenten, die zum Betreiben des QMS notwendig sind. Das Kapitel unterscheidet zwischen zwei Arten:

  • Dokumentation des QMS selbst: QM-Handbuch, Verfahrensanweisungen, Arbeitsanweisungen
  • Aufzeichnungen: Nachweise der Umsetzung (Prüfprotokolle, Abweichungsberichte, Trainings-Nachweise)

Beide müssen gelenkt sein. "Gelenkt" bedeutet: Es gibt einen Prozess, wie sie erstellt, genehmigt, verteilt, aktualisiert und archiviert werden.

Erstellen, Aktualisieren und Lenken von Dokumenten

Kapitel 7.5 fordert konkret:

  • Kontrolle der Erstellung: Nur autorisierte Personen dürfen Dokumente erstellen. Das ist nicht beliebig.
  • Freigabe vor Verwendung: Jedes Dokument muss vor der Verwendung freigegeben sein. "Freigabe" bedeutet: eine Prüfung durch eine dafür bestimmte Person (meist QM-Leiter).
  • Überprüfung und Aktualisierung: Dokumente werden in regelmäßigen Abständen überprüft und bei Bedarf aktualisiert.
  • Versionskontrolle: Es muss klar sein, welche Version eines Dokuments gültig ist. Alte Versionen müssen gekennzeichnet sein.
  • Verfügbarkeit: Mitarbeiter müssen Zugriff auf die gültigen Versionen haben – und zwar schnell.
  • Schutz vor unbeabsichtigten Änderungen: Die gültige Version darf nicht versehentlich überschrieben werden.
  • Rückhaltung von überholten Dokumenten: Alte Versionen werden aufbewahrt, sind aber gekennzeichnet als nicht mehr gültig.

Das klingt aufwendig, aber der Kern ist einfach: Ein Dokument durchläuft einen Lifecycle von Erstellung bis Archivierung, und jeder Schritt ist dokumentiert.

Dokumentenarten im QMS

QM-Handbuch – Seit 2015 optional, aber empfohlen

Das QM-Handbuch ist das zentrale Dokument des QMS. Es beschreibt in Überblick, wie das Unternehmen die Anforderungen der ISO 9001 erfüllt. Ein klassisches QM-Handbuch hat 10-30 Seiten und beantwortet Fragen wie:

  • Wer ist der Geschäftsführer? Wer trägt die oberste Leitung?
  • Was ist der Geltungsbereich des QMS (welche Prozesse, welche Standorte)?
  • Wie ist die Aufbau- und Ablauforganisation aufgebaut?
  • Wie werden die 8-10 Kernprozesse gesteuert?

Seit ISO 9001:2015 ist das QM-Handbuch nicht mehr zwingend erforderlich – die Norm sagt: "Dokumentierte Information" ist nötig, nicht zwangsläufig ein Handbuch. Aber in der Praxis verwenden 90% der zertifizierten Unternehmen immer noch ein Handbuch, weil es einfach funktioniert. Es ist die Landkarte des QMS.

Verfahrensanweisungen und Arbeitsanweisungen

Darunter fallen konkrete Schritt-für-Schritt-Beschreibungen der wichtigsten Prozesse:

  • Verfahrensanweisung "Einkauf": Wie wählen Sie Lieferanten aus? Welche Kriterien gelten? Wie wird eine Bestellung dokumentiert?
  • Verfahrensanweisung "Abweichungsmanagement": Wie wird eine Abweichung gemeldet, bewertet und korrigiert?
  • Arbeitsanweisung "Kalibrierung": Wie wird ein Messmittel kalibriert? Welche Frequenz? Wer ist verantwortlich?
  • Arbeitsanweisung "Montage": Schritt für Schritt, wie wird das Produkt montiert?

Verfahrensanweisungen sind breiter (wie läuft der ganze Prozess?), Arbeitsanweisungen sind enger (wie macht man konkret diese eine Aufgabe?). Beide gehören zur Dokumentenlenkung und müssen die gleichen Anforderungen erfüllen wie das QM-Handbuch: Freigabe, Versionierung, Archivierung.

Aufzeichnungen

Aufzeichnungen sind die Nachweise, dass das QMS funktioniert. Sie entstehen im täglichen Betrieb und zeigen: Wir haben das Verfahren angewendet.

  • Inspektionsprotokolle (Messergebnisse, Sichtprüfungen)
  • Lieferantenprüfung und Freigabe
  • Abweichungsberichte und Korrekturmaßnahmen
  • Trainings- und Schulungsnachweise
  • Audit-Berichte (interne Audits)
  • Managementbewertungs-Berichte

Aufzeichnungen werden nicht "freigegeben" wie Verfahrensanweisungen, aber auch sie unterliegen der Lenkung: Wie lange werden sie aufbewahrt? Wer hat Zugriff? Wie sind sie vor Beschädigung oder Verlust geschützt?

Dokumentenlenkung in der Praxis

Dokumentenlenkungsprozess nach ISO 9001: Kreisförmiger Lebenszyklus mit 6 Phasen (Erstellen, Prüfen, Freigeben, Verteilen, Nutzen, Archivieren/Löschen)
Dokumentenlenkung Prozess: 6 Phasen des Dokumenten-Lebenszyklus nach ISO 9001

Versionierung und Nummerierung

Ein Standard-Schema für Versionierung verhindert Verwechslungen. Ein Beispiel:

  • VA-010-Einkauf_V3.2_2024-02-15.docx
    • VA = Verfahrensanweisung
    • 010 = laufende Nummer
    • V3.2 = Version 3, Revision 2 (3 = große Änderung, 2 = kleine Änderung)
    • 2024-02-15 = Freigabedatum

Wenn Sie ein Dokument ändern, erhöhen Sie die Versionsnummer. Die alte Version wird mit "UNGÜLTIG" gekennzeichnet und in ein Archiv verschoben. Ein Mitarbeiter, der das Dokument öffnet, sieht sofort: Das ist nicht die aktuelle Version.

Zugriff und Verteilung

Die ISO 9001 verlangt, dass Mitarbeiter Zugriff auf die gültigen Versionen haben. Das kann auf drei Wegen passieren:

  • Papier: Ausgedruckte Versionen an den Arbeitsplätzen (heute eher selten)
  • E-Mail-Verteilung: QM-Leiter schickt neue Version an alle Beteiligten (funktioniert, ist aber mühsam)
  • Zentrales Dokumenten-Portal: Ein Intranet oder Dokumentenmanagementsystem, auf das alle zugreifen (modern und sicher)

Die dritte Variante ist am sichersten, weil der Zugriff zentral verwaltet wird und alte Versionen nicht mehr erreichbar sind. Mitarbeiter öffnen das Portal und sehen immer die aktuelle Version.

Archivierung überholter Dokumente

Alte Versionen werden nicht gelöscht, sondern archiviert. Das ist wichtig für zwei Gründe:

  • Nachvollziehbarkeit: Wenn später gefragt wird, "Nach welcher Anweisung wurde das Produkt im Januar 2023 hergestellt?", können Sie die Antwort geben.
  • Audits: Ein ISO-Auditor wird fragen, welche Versionen in der Vergangenheit gültig waren. Ohne Archiv können Sie das nicht nachweisen.

Ein einfaches Archiv-Schema: Ein Ordner "V – Archiv" mit Unterordnern nach Jahren. Darin alle überholten Versionen, noch gut lesbar mit Datum und Grund der Ablösung.

Rechtskataster: Rechtliche Anforderungen dokumentieren

Eng mit der Dokumentenlenkung verknüpft ist das Rechtskataster. Das ist ein Verzeichnis aller Gesetze, Verordnungen und Normen, die für Ihr Unternehmen gelten. Für eine Produktion könnte das sein:

  • ISO 9001 (Qualitätsmanagementsystem)
  • ISO 45001 (Arbeitssicherheit)
  • DSGVO (Datenschutz)
  • Maschinenrichtlinie 2006/42/EG
  • ProdHaftG (Produkthaftungsgesetz)
  • ArbSchG (Arbeitsschutzgesetz)

Das Rechtskataster wird gepflegt und regelmäßig überprüft (mindestens jährlich), ob neue Regelungen hinzukommen. Es ist Teil der Dokumentenlenkung, weil die ISO 9001 Kapitel 8.1 fordert: "Das Unternehmen muss die anwendbaren rechtlichen und behördlichen Verpflichtungen bestimmen und evaluieren."

Wer neue Anforderungen aus dem Kataster übersieht, riskiert Bußgelder oder Haftungslücken. Deshalb gehört das Rechtskataster ins Dokumentenlenkungssystem.

Papier vs. Digital: Warum SECJUR die Dokumentenlenkung vereinfacht

Kleine Unternehmen lösen Dokumentenlenkung oft mit Ordnern auf der Festplatte: Ein Verzeichnis für Verfahrensanweisungen, eines für Aufzeichnungen, handgeschriebene Versionsnummern. Das funktioniert – bis es nicht mehr funktioniert. Sobald zwei Personen gleichzeitig ein Dokument ändern, Mitarbeiter die alte Version öffnen, oder bei einer Revision alle Dateien umbenennen müssen, wird es chaotisch.

Digitale QMS-Plattformen wie SECJUR lösen dieses Problem durch automatisierte Dokumentenlenkung. Das heißt:

  • Zentrale Verwaltung: Alle Dokumente sind an einem Ort, Mitarbeiter sehen immer die aktuelle Version
  • Automatische Versionierung: Die Plattform vergibt Versionsnummern, Änderungen werden protokolliert
  • Freigabe-Workflows: Ein Dokument geht von "Entwurf" → "In Überprüfung" → "Freigegeben" → "Archiviert", jeder Schritt mit Zeitstempel
  • Zugriffskontrolle: Nur freigegebene Versionen sind sichtbar, alte Versionen sind gekennzeichnet
  • Rechtskataster integriert: Anforderungen und Verfahrensanweisungen sind verlinkt – wenn sich ein Gesetz ändert, sehen Sie sofort, welche Prozesse betroffen sind

Unternehmen, die eine Plattform wie SECJUR nutzen, berichten, dass die Dokumentenlenkung von einer Verwaltungs-Last zu einem Werkzeug wird. Audits gehen schneller (alle Dokumente sind ordentlich), und Mitarbeiter finden, was sie brauchen.

Für KMU ist das ein Punkt, bei dem sich die Investition in digitale Werkzeuge schnell rechnet: Das Sparen von Verwaltungszeit amortisiert sich in Monaten, nicht Jahren.

"Dokumentenlenkung ist nicht die Frage 'Wie speichern wir Dateien?', sondern 'Wie stellen wir sicher, dass Mitarbeiter immer nach dem aktuellen Stand arbeiten?' Wer das verstanden hat, schafft sich die Infrastruktur dafür."

Bettina Stearn, ISO/IEC 27001 Auditorin & QM-Fachexpertin bei SECJUR

Zusammenfassung: Was Sie mitnehmen sollten

  • Dokumentenlenkung ist Kapitel 7.5 ISO 9001: Sie regelt, wie Dokumente erstellt, freigegeben, verteilt und archiviert werden.
  • Vier Dokumentenarten gehören zum QMS: QM-Handbuch (optional, aber üblich), Verfahrensanweisungen, Arbeitsanweisungen, Aufzeichnungen
  • Jedes Dokument braucht einen Lifecycle: Erstellung → Freigabe → Verteilung → Überprüfung → Aktualisierung → Archivierung
  • Versionierung verhindert Chaos: Ein Standard-Schema (z.B. VA-010_V2.1) macht sofort klar, welche Fassung aktuell ist
  • Rechtskataster ist Teil der Dokumentenlenkung: Sie müssen wissen, welche Gesetze für Ihr QMS gelten, und die müssen gepflegt sein
  • Digital ist einfacher als Papier: QMS-Plattformen automatisieren die Lenkung und sparen Zeit

Wer Dokumentenlenkung ernst nimmt, badet nicht in Chaos bei Audits und hat weniger Probleme mit Fehlern durch veraltete Verfahren. Es ist eine der wertvollsten Investitionen in Ordnung und Glaubwürdigkeit, die ein Unternehmen machen kann.

Tipp für den Start: Wenn Sie gerade ein QMS aufbauen, beginnen Sie mit einer Dokumentenlenkungsrichtlinie (eine Seite DIN A4, die erklärt, wie Sie Dokumente verwalten) und einem einfachen Verzeichnis. Das erspart Ihnen später Reorganisationen und Auditor-Anmerkungen.

Bettina Stearn

Bettina Stearn ist zertifizierte ISO/IEC 27001 Auditorin und Beraterin für Datenschutz und Informationssicherheit. Mit mehr als 15 Jahren Erfahrung in Informationssicherheit, Qualitätsmanagement und Datenschutz begleitet sie Organisationen bei der Einführung und Zertifizierung von Managementsystemen nach internationalen Standards. Neben ihrer Spezialisierung auf ISO 27001 und TISAX® verfügt sie über umfangreiche Erfahrung in der Implementierung und Auditierung von Managementsystemen nach ISO 9001 sowie eine Ausbildung zur QM-Fachexpertin (TÜV SÜD). Ihr Fokus liegt auf der sicheren und effizienten Umsetzung regulatorischer Anforderungen – von NIS2 über TISAX® bis hin zur KI-Compliance nach EU-Vorgaben. Dabei verbindet sie technisches Know-how mit strategischem Blick für nachhaltige Sicherheitsstrukturen.

Über SECJUR

SECJUR steht für eine Welt, in der Unternehmen immer compliant sind, aber nie an Compliance denken müssen. Mit dem Digital Compliance Office automatisieren Unternehmen aufwändige Arbeitsschritte und erlangen Compliance-Standards wie DSGVO, ISO 27001 oder TISAX® bis zu 50% schneller.

Compliance, completed

Automatisieren Sie Ihre Compliance Prozesse mit dem Digital Compliance Office

Mehr erfahren

Häufig gestellte Fragen

Die häufigsten Fragen zum Thema

Muss ein QM-Handbuch geschrieben sein?

Nein, seit ISO 9001:2015 ist ein schriftliches QM-Handbuch nicht mehr zwingend vorgeschrieben. Die Norm sagt: 'dokumentierte Information'. Das könnte auch eine Wiki-Seite, eine Prozesslandkarte oder eine Sammlung von Verfahrensanweisungen sein. Aber: 90% der Unternehmen schreiben trotzdem ein Handbuch, weil es praktisch ist. Bei der Zertifizierung wird erwartet, dass Sie dokumentieren können, welche Anforderungen wie erfüllt werden – und das Handbuch ist die einfachste Form.

Wie oft müssen Dokumente aktualisiert werden?

Die ISO 9001 sagt nicht 'alle sechs Monate' oder 'jährlich'. Sie fordert: 'Überprüfung und Aktualisierung bei Bedarf'. Das bedeutet: Wenn sich etwas ändert (neue Gesetzeslage, neuer Prozess, neues Produkt), muss das Dokument aktualisiert werden. Eine gute Praxis ist eine jährliche Überprüfung aller Dokumente, um zu entscheiden: Ist die Anweisung noch gültig? Muss etwas geändert werden?

Müssen Aufzeichnungen (z.B. Inspektionsprotokolle) auch im QMS-System aufbewahrt werden?

Ja, auch Aufzeichnungen unterliegen der Lenkung nach Kapitel 7.5. Sie müssen lesbar, identifizierbar (Datum, Urheber) und vor Verlust geschützt sein. Ob Sie Inspektionsprotokolle in Papier oder digital archivieren, ist egal – wichtig ist, dass Sie sie für eine bestimmte Zeit (oft 5-10 Jahre) aufbewahrt und nachweisen können, dass sie authentisch sind (nicht nachträglich geändert).

Was ist der Unterschied zwischen Dokumentenlenkung und Datenschutz (DSGVO)?

Dokumentenlenkung nach ISO 9001 befasst sich damit, wie Unternehmen ihre Prozesse dokumentieren und kontrollieren. Datenschutz nach DSGVO befasst sich damit, wie personenbezogene Daten (Name, Adresse, E-Mail) behandelt werden. Es gibt Überschneidungen – z.B. wenn Aufzeichnungen personenbezogene Daten enthalten – aber es sind zwei unterschiedliche Anforderungen. Ein QMS kann DSGVO-konform sein, ohne ein Datenschutzmanagementsystem zu sein.

Kann ich Dokumentenlenkung mit Excel oder Google Drive regeln?

Technisch ja, aber es ist anfällig für Fehler. Excel-Listen können überschrieben werden, Google Drive-Freigaben können falsch eingestellt sein, und Versionskontrolle ist umständlich. Für sehr kleine Unternehmen (3-5 Mitarbeiter) kann das funktionieren. Sobald Sie aber über 10 Mitarbeiter hinausgehen oder mehrere Standorte haben, sollten Sie ein echtes Dokumentenmanagementsystem nutzen – sei es eine QMS-Plattform wie SECJUR oder ein einfaches DMS (SharePoint, Alfresco).

Weiterlesen

June 5, 2023
4 min
Videokonferenz-Datenschutz – 5 DSGVO-To-Dos für Calls!

Videokonferenzsysteme sind heutzutage für viele Unternehmen unverzichtbar. Doch bei der Nutzung solcher Systeme sollten Datenschutzaspekte nicht außer Acht gelassen werden. Schließlich werden bei Videokonferenzen zahlreiche personenbezogene Daten verarbeitet, weshalb spezifische datenschutzrechtliche Anforderungen beachtet werden müssen. In unserem neuesten Blogartikel präsentieren wir Ihnen fünf wichtige DSGVO-To-Dos, um Ihre Datenschutzmaßnahmen während Videocalls zu verbessern. Lesen Sie jetzt mehr!

Lesen
November 14, 2025
9 min
NIS2 Haftung: Was Geschäftsführer jetzt wissen und tun müssen

§38 NIS2UmsuCG verpflichtet Geschäftsführer persönlich zur Cybersecurity-Überwachung. Alle Pflichten, Bußgelder und Enthaftungsstrategien.

Lesen
November 20, 2025
5 Minuten
EU AI Act & Open-Source: Was Entwickler jetzt wissen müssen

Der EU AI Act sorgt in der Open-Source-Community für viel Unsicherheit, doch mit dem richtigen Verständnis verlieren die Regeln ihren Schrecken. Dieser Leitfaden zeigt Entwicklern praxisnah, wann die Open-Source-Ausnahme wirklich gilt, welche Projekte trotz freier Lizenz voll reguliert sind und wie Sie Transparenz, Dokumentation und Risikomanagement effizient umsetzen. Erfahren Sie, wie Sie Open-Source-KI verantwortungsvoll entwickeln und gleichzeitig rechtssicher bleiben, ohne Ihre Innovationsfreiheit einzuschränken.

Lesen
TO TOP