Dokumentenlenkung ISO 9001 – Welche Dokumente gehören ins QMS?
Dokumentenlenkung ISO 9001 – Welche Dokumente gehören ins QMS?
Bettina Stearn
ISO/IEC 27001 Auditorin & QM-Fachexpertin (ISO 9001)
30 Mar 2026
8 Min. Lesezeit
Bettina Stearn ist zertifizierte ISO/IEC 27001 Auditorin und Beraterin für Datenschutz und Informationssicherheit. Mit mehr als 15 Jahren Erfahrung in Informationssicherheit, Qualitätsmanagement und Datenschutz begleitet sie Organisationen bei der Einführung und Zertifizierung von Managementsystemen nach internationalen Standards. Neben ihrer Spezialisierung auf ISO 27001 und TISAX® verfügt sie über umfangreiche Erfahrung in der Implementierung und Auditierung von Managementsystemen nach ISO 9001 sowie eine Ausbildung zur QM-Fachexpertin (TÜV SÜD). Ihr Fokus liegt auf der sicheren und effizienten Umsetzung regulatorischer Anforderungen – von NIS2 über TISAX® bis hin zur KI-Compliance nach EU-Vorgaben. Dabei verbindet sie technisches Know-how mit strategischem Blick für nachhaltige Sicherheitsstrukturen.
Key Takeaways
Dokumentenlenkung ist Kapitel 7.5 ISO 9001: Sie regelt, wie Dokumente erstellt, freigegeben, verteilt und archiviert werden.
Vier Dokumentenarten gehören zum QMS: QM-Handbuch (optional, aber üblich), Verfahrensanweisungen, Arbeitsanweisungen, Aufzeichnungen
Versionierung verhindert Chaos: Ein Standard-Schema (z.B. VA-010_V2.1) macht sofort klar, welche Fassung aktuell ist
Dokumentenlenkung ISO 9001 – Welche Dokumente gehören ins QMS?
Die ISO 9001 ist zwar ein Qualitätsmanagementsystem-Standard, aber sie ist auch ein Verwaltungssystem. Ein großer Teil der Audit-Befunde dreht sich um ein einfaches Problem: Niemand weiß, welche Version eines Dokuments gültig ist, wer es ändern darf, und wo es abgelegt ist. Genau das regelt die Dokumentenlenkung nach ISO 9001 Kapitel 7.5.
Dokumentenlenkung klingt abstrakt, ist aber hochpraktisch. Sie ist die Differenz zwischen "Wir haben ein QMS" und "Wir haben ein QMS, das funktioniert". Dieser Artikel zeigt, welche Anforderungen die Norm stellt, welche Dokumentenarten zum QMS gehören, und wie Sie Dokumentenlenkung in der Praxis umsetzen – mit digitalen Werkzeugen statt Wildwuchs.
Dokumentenlenkung nach ISO 9001 — Was verlangt die Norm?
Kapitel 7.5: Lenkung von Informationen und Dokumentation
Die ISO 9001:2015 fordert unter Kapitel 7.5 die Lenkung (d.h. Kontrolle und Verwaltung) von Informationen und Dokumenten, die zum Betreiben des QMS notwendig sind. Das Kapitel unterscheidet zwischen zwei Arten:
Dokumentation des QMS selbst: QM-Handbuch, Verfahrensanweisungen, Arbeitsanweisungen
Aufzeichnungen: Nachweise der Umsetzung (Prüfprotokolle, Abweichungsberichte, Trainings-Nachweise)
Beide müssen gelenkt sein. "Gelenkt" bedeutet: Es gibt einen Prozess, wie sie erstellt, genehmigt, verteilt, aktualisiert und archiviert werden.
Erstellen, Aktualisieren und Lenken von Dokumenten
Kapitel 7.5 fordert konkret:
Kontrolle der Erstellung: Nur autorisierte Personen dürfen Dokumente erstellen. Das ist nicht beliebig.
Freigabe vor Verwendung: Jedes Dokument muss vor der Verwendung freigegeben sein. "Freigabe" bedeutet: eine Prüfung durch eine dafür bestimmte Person (meist QM-Leiter).
Überprüfung und Aktualisierung: Dokumente werden in regelmäßigen Abständen überprüft und bei Bedarf aktualisiert.
Versionskontrolle: Es muss klar sein, welche Version eines Dokuments gültig ist. Alte Versionen müssen gekennzeichnet sein.
Verfügbarkeit: Mitarbeiter müssen Zugriff auf die gültigen Versionen haben – und zwar schnell.
Schutz vor unbeabsichtigten Änderungen: Die gültige Version darf nicht versehentlich überschrieben werden.
Rückhaltung von überholten Dokumenten: Alte Versionen werden aufbewahrt, sind aber gekennzeichnet als nicht mehr gültig.
Das klingt aufwendig, aber der Kern ist einfach: Ein Dokument durchläuft einen Lifecycle von Erstellung bis Archivierung, und jeder Schritt ist dokumentiert.
Dokumentenarten im QMS
QM-Handbuch – Seit 2015 optional, aber empfohlen
Das QM-Handbuch ist das zentrale Dokument des QMS. Es beschreibt in Überblick, wie das Unternehmen die Anforderungen der ISO 9001 erfüllt. Ein klassisches QM-Handbuch hat 10-30 Seiten und beantwortet Fragen wie:
Wer ist der Geschäftsführer? Wer trägt die oberste Leitung?
Was ist der Geltungsbereich des QMS (welche Prozesse, welche Standorte)?
Wie ist die Aufbau- und Ablauforganisation aufgebaut?
Wie werden die 8-10 Kernprozesse gesteuert?
Seit ISO 9001:2015 ist das QM-Handbuch nicht mehr zwingend erforderlich – die Norm sagt: "Dokumentierte Information" ist nötig, nicht zwangsläufig ein Handbuch. Aber in der Praxis verwenden 90% der zertifizierten Unternehmen immer noch ein Handbuch, weil es einfach funktioniert. Es ist die Landkarte des QMS.
Verfahrensanweisungen und Arbeitsanweisungen
Darunter fallen konkrete Schritt-für-Schritt-Beschreibungen der wichtigsten Prozesse:
Verfahrensanweisung "Einkauf": Wie wählen Sie Lieferanten aus? Welche Kriterien gelten? Wie wird eine Bestellung dokumentiert?
Verfahrensanweisung "Abweichungsmanagement": Wie wird eine Abweichung gemeldet, bewertet und korrigiert?
Arbeitsanweisung "Kalibrierung": Wie wird ein Messmittel kalibriert? Welche Frequenz? Wer ist verantwortlich?
Arbeitsanweisung "Montage": Schritt für Schritt, wie wird das Produkt montiert?
Verfahrensanweisungen sind breiter (wie läuft der ganze Prozess?), Arbeitsanweisungen sind enger (wie macht man konkret diese eine Aufgabe?). Beide gehören zur Dokumentenlenkung und müssen die gleichen Anforderungen erfüllen wie das QM-Handbuch: Freigabe, Versionierung, Archivierung.
Aufzeichnungen
Aufzeichnungen sind die Nachweise, dass das QMS funktioniert. Sie entstehen im täglichen Betrieb und zeigen: Wir haben das Verfahren angewendet.
Aufzeichnungen werden nicht "freigegeben" wie Verfahrensanweisungen, aber auch sie unterliegen der Lenkung: Wie lange werden sie aufbewahrt? Wer hat Zugriff? Wie sind sie vor Beschädigung oder Verlust geschützt?
Dokumentenlenkung in der Praxis
Dokumentenlenkung Prozess: 6 Phasen des Dokumenten-Lebenszyklus nach ISO 9001
Versionierung und Nummerierung
Ein Standard-Schema für Versionierung verhindert Verwechslungen. Ein Beispiel:
VA-010-Einkauf_V3.2_2024-02-15.docx
VA = Verfahrensanweisung
010 = laufende Nummer
V3.2 = Version 3, Revision 2 (3 = große Änderung, 2 = kleine Änderung)
2024-02-15 = Freigabedatum
Wenn Sie ein Dokument ändern, erhöhen Sie die Versionsnummer. Die alte Version wird mit "UNGÜLTIG" gekennzeichnet und in ein Archiv verschoben. Ein Mitarbeiter, der das Dokument öffnet, sieht sofort: Das ist nicht die aktuelle Version.
Zugriff und Verteilung
Die ISO 9001 verlangt, dass Mitarbeiter Zugriff auf die gültigen Versionen haben. Das kann auf drei Wegen passieren:
Papier: Ausgedruckte Versionen an den Arbeitsplätzen (heute eher selten)
E-Mail-Verteilung: QM-Leiter schickt neue Version an alle Beteiligten (funktioniert, ist aber mühsam)
Zentrales Dokumenten-Portal: Ein Intranet oder Dokumentenmanagementsystem, auf das alle zugreifen (modern und sicher)
Die dritte Variante ist am sichersten, weil der Zugriff zentral verwaltet wird und alte Versionen nicht mehr erreichbar sind. Mitarbeiter öffnen das Portal und sehen immer die aktuelle Version.
Archivierung überholter Dokumente
Alte Versionen werden nicht gelöscht, sondern archiviert. Das ist wichtig für zwei Gründe:
Nachvollziehbarkeit: Wenn später gefragt wird, "Nach welcher Anweisung wurde das Produkt im Januar 2023 hergestellt?", können Sie die Antwort geben.
Audits: Ein ISO-Auditor wird fragen, welche Versionen in der Vergangenheit gültig waren. Ohne Archiv können Sie das nicht nachweisen.
Ein einfaches Archiv-Schema: Ein Ordner "V – Archiv" mit Unterordnern nach Jahren. Darin alle überholten Versionen, noch gut lesbar mit Datum und Grund der Ablösung.
Eng mit der Dokumentenlenkung verknüpft ist das Rechtskataster. Das ist ein Verzeichnis aller Gesetze, Verordnungen und Normen, die für Ihr Unternehmen gelten. Für eine Produktion könnte das sein:
ISO 9001 (Qualitätsmanagementsystem)
ISO 45001 (Arbeitssicherheit)
DSGVO (Datenschutz)
Maschinenrichtlinie 2006/42/EG
ProdHaftG (Produkthaftungsgesetz)
ArbSchG (Arbeitsschutzgesetz)
Das Rechtskataster wird gepflegt und regelmäßig überprüft (mindestens jährlich), ob neue Regelungen hinzukommen. Es ist Teil der Dokumentenlenkung, weil die ISO 9001 Kapitel 8.1 fordert: "Das Unternehmen muss die anwendbaren rechtlichen und behördlichen Verpflichtungen bestimmen und evaluieren."
Wer neue Anforderungen aus dem Kataster übersieht, riskiert Bußgelder oder Haftungslücken. Deshalb gehört das Rechtskataster ins Dokumentenlenkungssystem.
Papier vs. Digital: Warum SECJUR die Dokumentenlenkung vereinfacht
Kleine Unternehmen lösen Dokumentenlenkung oft mit Ordnern auf der Festplatte: Ein Verzeichnis für Verfahrensanweisungen, eines für Aufzeichnungen, handgeschriebene Versionsnummern. Das funktioniert – bis es nicht mehr funktioniert. Sobald zwei Personen gleichzeitig ein Dokument ändern, Mitarbeiter die alte Version öffnen, oder bei einer Revision alle Dateien umbenennen müssen, wird es chaotisch.
Digitale QMS-Plattformen wie SECJUR lösen dieses Problem durch automatisierte Dokumentenlenkung. Das heißt:
Zentrale Verwaltung: Alle Dokumente sind an einem Ort, Mitarbeiter sehen immer die aktuelle Version
Automatische Versionierung: Die Plattform vergibt Versionsnummern, Änderungen werden protokolliert
Freigabe-Workflows: Ein Dokument geht von "Entwurf" → "In Überprüfung" → "Freigegeben" → "Archiviert", jeder Schritt mit Zeitstempel
Zugriffskontrolle: Nur freigegebene Versionen sind sichtbar, alte Versionen sind gekennzeichnet
Rechtskataster integriert: Anforderungen und Verfahrensanweisungen sind verlinkt – wenn sich ein Gesetz ändert, sehen Sie sofort, welche Prozesse betroffen sind
Unternehmen, die eine Plattform wie SECJUR nutzen, berichten, dass die Dokumentenlenkung von einer Verwaltungs-Last zu einem Werkzeug wird. Audits gehen schneller (alle Dokumente sind ordentlich), und Mitarbeiter finden, was sie brauchen.
Für KMU ist das ein Punkt, bei dem sich die Investition in digitale Werkzeuge schnell rechnet: Das Sparen von Verwaltungszeit amortisiert sich in Monaten, nicht Jahren.
"Dokumentenlenkung ist nicht die Frage 'Wie speichern wir Dateien?', sondern 'Wie stellen wir sicher, dass Mitarbeiter immer nach dem aktuellen Stand arbeiten?' Wer das verstanden hat, schafft sich die Infrastruktur dafür."
Bettina Stearn, ISO/IEC 27001 Auditorin & QM-Fachexpertin bei SECJUR
Zusammenfassung: Was Sie mitnehmen sollten
Dokumentenlenkung ist Kapitel 7.5 ISO 9001: Sie regelt, wie Dokumente erstellt, freigegeben, verteilt und archiviert werden.
Vier Dokumentenarten gehören zum QMS: QM-Handbuch (optional, aber üblich), Verfahrensanweisungen, Arbeitsanweisungen, Aufzeichnungen
Versionierung verhindert Chaos: Ein Standard-Schema (z.B. VA-010_V2.1) macht sofort klar, welche Fassung aktuell ist
Rechtskataster ist Teil der Dokumentenlenkung: Sie müssen wissen, welche Gesetze für Ihr QMS gelten, und die müssen gepflegt sein
Digital ist einfacher als Papier: QMS-Plattformen automatisieren die Lenkung und sparen Zeit
Wer Dokumentenlenkung ernst nimmt, badet nicht in Chaos bei Audits und hat weniger Probleme mit Fehlern durch veraltete Verfahren. Es ist eine der wertvollsten Investitionen in Ordnung und Glaubwürdigkeit, die ein Unternehmen machen kann.
Tipp für den Start: Wenn Sie gerade ein QMS aufbauen, beginnen Sie mit einer Dokumentenlenkungsrichtlinie (eine Seite DIN A4, die erklärt, wie Sie Dokumente verwalten) und einem einfachen Verzeichnis. Das erspart Ihnen später Reorganisationen und Auditor-Anmerkungen.
Bettina Stearn ist zertifizierte ISO/IEC 27001 Auditorin und Beraterin für Datenschutz und Informationssicherheit. Mit mehr als 15 Jahren Erfahrung in Informationssicherheit, Qualitätsmanagement und Datenschutz begleitet sie Organisationen bei der Einführung und Zertifizierung von Managementsystemen nach internationalen Standards. Neben ihrer Spezialisierung auf ISO 27001 und TISAX® verfügt sie über umfangreiche Erfahrung in der Implementierung und Auditierung von Managementsystemen nach ISO 9001 sowie eine Ausbildung zur QM-Fachexpertin (TÜV SÜD). Ihr Fokus liegt auf der sicheren und effizienten Umsetzung regulatorischer Anforderungen – von NIS2 über TISAX® bis hin zur KI-Compliance nach EU-Vorgaben. Dabei verbindet sie technisches Know-how mit strategischem Blick für nachhaltige Sicherheitsstrukturen.
Über SECJUR
SECJUR steht für eine Welt, in der Unternehmen immer compliant sind, aber nie an Compliance denken müssen. Mit dem Digital Compliance Office automatisieren Unternehmen aufwändige Arbeitsschritte und erlangen Compliance-Standards wie DSGVO, ISO 27001 oder TISAX® bis zu 50% schneller.
Compliance, completed
Automatisieren Sie Ihre Compliance Prozesse mit dem Digital Compliance Office
Nein, seit ISO 9001:2015 ist ein schriftliches QM-Handbuch nicht mehr zwingend vorgeschrieben. Die Norm sagt: 'dokumentierte Information'. Das könnte auch eine Wiki-Seite, eine Prozesslandkarte oder eine Sammlung von Verfahrensanweisungen sein. Aber: 90% der Unternehmen schreiben trotzdem ein Handbuch, weil es praktisch ist. Bei der Zertifizierung wird erwartet, dass Sie dokumentieren können, welche Anforderungen wie erfüllt werden – und das Handbuch ist die einfachste Form.
Wie oft müssen Dokumente aktualisiert werden?
Die ISO 9001 sagt nicht 'alle sechs Monate' oder 'jährlich'. Sie fordert: 'Überprüfung und Aktualisierung bei Bedarf'. Das bedeutet: Wenn sich etwas ändert (neue Gesetzeslage, neuer Prozess, neues Produkt), muss das Dokument aktualisiert werden. Eine gute Praxis ist eine jährliche Überprüfung aller Dokumente, um zu entscheiden: Ist die Anweisung noch gültig? Muss etwas geändert werden?
Müssen Aufzeichnungen (z.B. Inspektionsprotokolle) auch im QMS-System aufbewahrt werden?
Ja, auch Aufzeichnungen unterliegen der Lenkung nach Kapitel 7.5. Sie müssen lesbar, identifizierbar (Datum, Urheber) und vor Verlust geschützt sein. Ob Sie Inspektionsprotokolle in Papier oder digital archivieren, ist egal – wichtig ist, dass Sie sie für eine bestimmte Zeit (oft 5-10 Jahre) aufbewahrt und nachweisen können, dass sie authentisch sind (nicht nachträglich geändert).
Was ist der Unterschied zwischen Dokumentenlenkung und Datenschutz (DSGVO)?
Dokumentenlenkung nach ISO 9001 befasst sich damit, wie Unternehmen ihre Prozesse dokumentieren und kontrollieren. Datenschutz nach DSGVO befasst sich damit, wie personenbezogene Daten (Name, Adresse, E-Mail) behandelt werden. Es gibt Überschneidungen – z.B. wenn Aufzeichnungen personenbezogene Daten enthalten – aber es sind zwei unterschiedliche Anforderungen. Ein QMS kann DSGVO-konform sein, ohne ein Datenschutzmanagementsystem zu sein.
Kann ich Dokumentenlenkung mit Excel oder Google Drive regeln?
Technisch ja, aber es ist anfällig für Fehler. Excel-Listen können überschrieben werden, Google Drive-Freigaben können falsch eingestellt sein, und Versionskontrolle ist umständlich. Für sehr kleine Unternehmen (3-5 Mitarbeiter) kann das funktionieren. Sobald Sie aber über 10 Mitarbeiter hinausgehen oder mehrere Standorte haben, sollten Sie ein echtes Dokumentenmanagementsystem nutzen – sei es eine QMS-Plattform wie SECJUR oder ein einfaches DMS (SharePoint, Alfresco).
Videokonferenzsysteme sind heutzutage für viele Unternehmen unverzichtbar. Doch bei der Nutzung solcher Systeme sollten Datenschutzaspekte nicht außer Acht gelassen werden. Schließlich werden bei Videokonferenzen zahlreiche personenbezogene Daten verarbeitet, weshalb spezifische datenschutzrechtliche Anforderungen beachtet werden müssen. In unserem neuesten Blogartikel präsentieren wir Ihnen fünf wichtige DSGVO-To-Dos, um Ihre Datenschutzmaßnahmen während Videocalls zu verbessern. Lesen Sie jetzt mehr!
Der EU AI Act sorgt in der Open-Source-Community für viel Unsicherheit, doch mit dem richtigen Verständnis verlieren die Regeln ihren Schrecken. Dieser Leitfaden zeigt Entwicklern praxisnah, wann die Open-Source-Ausnahme wirklich gilt, welche Projekte trotz freier Lizenz voll reguliert sind und wie Sie Transparenz, Dokumentation und Risikomanagement effizient umsetzen. Erfahren Sie, wie Sie Open-Source-KI verantwortungsvoll entwickeln und gleichzeitig rechtssicher bleiben, ohne Ihre Innovationsfreiheit einzuschränken.
{"@context":"https://schema.org","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"Muss ein QM-Handbuch geschrieben sein?","acceptedAnswer":{"@type":"Answer","text":"Nein, seit ISO 9001:2015 ist ein schriftliches QM-Handbuch nicht mehr zwingend vorgeschrieben. Die Norm sagt: 'dokumentierte Information'. Das könnte auch eine Wiki-Seite, eine Prozesslandkarte oder eine Sammlung von Verfahrensanweisungen sein. Aber: 90% der Unternehmen schreiben trotzdem ein Handbuch, weil es praktisch ist."}},{"@type":"Question","name":"Wie oft müssen Dokumente aktualisiert werden?","acceptedAnswer":{"@type":"Answer","text":"Die ISO 9001 sagt nicht 'alle sechs Monate' oder 'jährlich'. Sie fordert: 'Überprüfung und Aktualisierung bei Bedarf'. Das bedeutet: Wenn sich etwas ändert, muss das Dokument aktualisiert werden. Eine gute Praxis ist eine jährliche Überprüfung aller Dokumente."}},{"@type":"Question","name":"Müssen Aufzeichnungen (z.B. Inspektionsprotokolle) auch im QMS-System aufbewahrt werden?","acceptedAnswer":{"@type":"Answer","text":"Ja, auch Aufzeichnungen unterliegen der Lenkung nach Kapitel 7.5. Sie müssen lesbar, identifizierbar (Datum, Urheber) und vor Verlust geschützt sein. Ob Sie Inspektionsprotokolle in Papier oder digital archivieren, ist egal – wichtig ist, dass Sie sie für eine bestimmte Zeit aufbewahrt sind."}},{"@type":"Question","name":"Was ist der Unterschied zwischen Dokumentenlenkung und Datenschutz (DSGVO)?","acceptedAnswer":{"@type":"Answer","text":"Dokumentenlenkung nach ISO 9001 befasst sich damit, wie Unternehmen ihre Prozesse dokumentieren und kontrollieren. Datenschutz nach DSGVO befasst sich damit, wie personenbezogene Daten behandelt werden. Es gibt Überschneidungen, aber es sind zwei unterschiedliche Anforderungen."}},{"@type":"Question","name":"Kann ich Dokumentenlenkung mit Excel oder Google Drive regeln?","acceptedAnswer":{"@type":"Answer","text":"Technisch ja, aber es ist anfällig für Fehler. Für sehr kleine Unternehmen (3-5 Mitarbeiter) kann das funktionieren. Sobald Sie aber über 10 Mitarbeiter hinausgehen oder mehrere Standorte haben, sollten Sie ein echtes Dokumentenmanagementsystem nutzen."}}]}