Dokumentenlenkung ist eine der kritischsten Anforderungen von ISO 9001:2015 – und gleichzeitig die, bei der viele KMU scheitern. Unnötige Versionen, veraltete Unterlagen im Umlauf, fehlende Freigaben: Das passiert, wenn die Dokumentenverwaltung nebenbei läuft.
Dieses Kapitel zeigt dir, wie du Dokumentenlenkung nach ISO 9001 praxisorientiert umsetzt – ohne Excel-Chaos und Papier-Überraschungen.
Was ISO 9001 Kapitel 7.5 unter Dokumentenlenkung versteht
Dokumentenlenkung ist nicht einfach nur "Dokumente verwalten". ISO 9001:2015 fordert in Kapitel 7.5 konkret:
- Kontrolle über die Erstellung und Änderung von Dokumenten – nicht irgendein Word-Dokument auf dem Server
- Freigabe vor Verwendung – eine klare Prüfung und Genehmigung
- Überprüfung und Aktualisierung – regelmäßige Überprüfung und zeitnahe Freigaben
- Verfügbarkeit und Schutz – lesbar und verfügbar für alle, die es brauchen
- Externe Dokumente gekennzeichnet – damit klar ist, was intern ist und was von außen kommt
Mit ISO 9001:2015 wurde eine Änderung vorgenommen: Das QM-Handbuch ist nicht mehr zwingend erforderlich. Viele KMU sehen das als Erleichterung – aber Achtung: Die dokumentierten Informationen (das war früher das "Handbuch") müssen trotzdem vorhanden sein. Sie können jetzt in Prozessbeschreibungen, Verfahren und Arbeitsanweisungen verteilt sein.
Dokumentenlenkung in der Praxis: Der Lebenszyklus eines Dokuments
Ein gut verwaltetes Dokument durchläuft sechs klare Phasen:
- Erstellen: Autor schreibt das Dokument, möglichst nach einer Vorlage
- Prüfen: Ein anderer (der "Vier-Augen-Prüfer") schaut es an
- Freigeben: Der Qualitätsleiter (oder wer auch immer dafür zuständig ist) unterschreibt digital
- Verteilen: Das Dokument wird an alle verschickt, die es brauchen
- Nutzen: Die Leute arbeiten damit – und wenn was nicht passt, geben sie Feedback
- Archivieren oder Löschen: Nach Ablauf (z.B. 5 Jahre) wird es archiviert oder gelöscht
Dieser Kreislauf ist der Kern von ISO 9001 Dokumentenlenkung. Wer ihn sauber durchzieht, erfüllt bereits 80% der Norm.
Die sieben Dokumentenarten, die in dein QMS gehören
ISO 9001 unterscheidet nicht zwischen "Handbuch" und "Arbeitsanweisung" – alles sind "dokumentierte Informationen". In der Praxis brauchst du aber mindestens diese sieben Typen:
| Typ |
Zweck |
Beispiel |
| QM-Handbuch |
Überblick über das gesamte System (optional seit 2015) |
"Unser QM-Handbuch Version 3.1" |
| Prozessbeschreibungen |
"Wer macht was, und warum?" auf Übersichtsebene |
"Einkaufsprozess", "Produktionsplanung" |
| Arbeitsanweisungen |
Detaillierte Schritt-für-Schritt für konkrete Tätigkeiten |
"So kalibrierst du die Waage", "So prüfst du ein Angebot" |
| Formblätter und Vorlagen |
Zur Erfassung und Dokumentation von Daten |
Prüfprotokoll, Checkliste, Auftragsvordruck |
| Aufzeichnungen |
Nachweise, dass etwas gemacht wurde (ausgefüllte Formblätter) |
Prüfprotokoll vom 15.03.2026, Schulungsnachweis |
| Externe Dokumente |
Normen, Kundenanforderungen, Vorschriften |
ISO 9001 selbst, Kundenkatalog, Datenschutzgesetze |
| Qualitätsmanagementsystem-Dokumente |
Unterlagen zum QMS selbst (Audit-Berichte, Managementbewertung) |
Interner Audit-Bericht, Management-Review-Protokoll |
Nicht alle Dokumentenarten sind zwingend. Die Norm sagt nur: "Es müssen dokumentierte Informationen vorhanden sein, die den Anforderungen entsprechen." Aber diese sieben Typen decken das ab, was jedes QMS braucht.
Versionierung und Namenskonvention: Wie man nicht den Überblick verliert
Eine der häufigsten Quellen für Dokumentenchaos ist schlechte Versionierung. Plötzlich gibt es "Einkauf.docx", "Einkauf_Final.docx", "Einkauf_V2.docx" und "Einkauf_WIRKLICH_FINAL.docx" auf dem Server.
Ein funktionierendes Schema sieht so aus:
Format: [Dokumententyp]-[Nummer]-[Bereich]_V[Versionsnummer]_[Datum].docx
VA-010-Einkauf_V3.2_2024-02-15.docx
Erklärt:
- VA-010: Arbeitsanweisung 010 (die nächste ist VA-011)
- Einkauf: Der Prozessbereich
- V3.2: Version 3, Ausgabe 2 (kleine Korrektur)
- 2024-02-15: Freigabedatum
Ein solches Schema verhindert, dass jemand aus Versehen die alte Version nutzt.
Papier versus Digital: Warum digitale Dokumentenlenkung nicht optional ist
Viele KMU arbeiten noch mit ausgedruckten und unterzeichneten Dokumenten. Das ist nicht falsch – die Norm erlaubt es. Aber:
- Papierdokumente altern: Die Tinte verblasst, die Blätter gehen verloren, und in 5 Jahren hat keiner mehr eine Kopie.
- Zugriffskontrolle ist aufwändig: Du musst physische Ordner verwalten und überwachen, wer welches Dokument hat.
- Updates sind chaotisch: Du druckst neue Versionen aus, musst alte einsammeln, und garantiert hast du irgendwo noch eine alte Version im Umlauf.
Eine digitale Lösung (egal ob Excel-basiert oder professionelle Software) spart hier Zeit und Fehler. SECJUR bietet mit seinem Digital Compliance Office eine solche Plattform, die Dokumentenlenkung automatisiert und Versionierung im Hintergrund verwaltet. Der Vorteil: Wer auf das Dokument zugreift, hat immer die aktuelle Version – und alte Versionen sind trotzdem archiviert, falls es später Fragen gibt.
Das Rechtskataster: Die unterschätzte Dokumentation
Ein Dokumentenlenkungssystem braucht auch ein "Rechtskataster" – ein Verzeichnis aller relevanten Gesetze und Vorschriften. Das klingt trocken, aber:
- Es zeigt dem Auditor, dass du die Anforderungen kennst: "Das sind die Gesetze, auf die wir hinarbeiten."
- Es hilft beim Update: Wenn eine Norm sich ändert (wie ISO 9001:2015 → 2023), weißt du sofort, welche Dokumente du anpassen musst.
- Es ist Compliance-Beweis: Du dokumentierst damit, dass du nicht nur Dokumente verwaltest, sondern auch weißt, warum.
Dein Rechtskataster braucht nicht umfangreich zu sein. Eine Tabelle mit: "Norm / Gesetz | Anforderung | Betroffene Dokumente | Nächste Überprüfung" reicht aus.
FAQ: Dokumentenlenkung nach ISO 9001
Muss ich ein QM-Handbuch haben?
Nein, nicht seit ISO 9001:2015. Die Norm fordert nur "dokumentierte Informationen". Diese können in Prozessbeschreibungen, Arbeitsanweisungen und Verfahren verteilt sein. Viele KMU verzichten bewusst auf ein zentrales Handbuch und halten stattdessen jede Prozessbeschreibung als eigenständiges Dokument.
Wie oft muss ich Dokumente aktualisieren?
Das kommt auf die Art des Dokuments an:
- Arbeitsanweisungen: Mindestens alle 2–3 Jahre überprüfen, bei Prozessänderungen sofort
- Prozessbeschreibungen: Ähnlich wie Arbeitsanweisungen
- Aufzeichnungen: Müssen nicht überprüft werden, sind aber zeitnah zu archivieren
- Externe Dokumente: Soviel wie nötig (z.B. wenn die Norm sich ändert)
Die Norm fordert "regelmäßige Überprüfung" – das kann bei dir alle 2 Jahre bedeuten, bei einem schnelllebigen Unternehmen alle 6 Monate.
Wie lange muss ich Dokumente aufbewahren?
Das ist nicht einheitlich festgelegt. Die ISO 9001 sagt: "Soweit anwendbar, müssen Aufzeichnungen aufbewahrt werden." Das ist vage. In der Praxis gelten diese Faustregeln:
- Qualitätsprüfprotokolle: Mindestens 5 Jahre (oft Kundenanforderung)
- Schulungsnachweise: Während der Beschäftigung + 2 Jahre
- Managementbewertungs-Protokolle: Mindestens 5 Jahre
- Alte Dokumentversionen: 3–5 Jahre als Archiv
Kläre das mit deinem Kunden oder deinem Auditor.
Was ist der Unterschied zwischen internen und externen Dokumenten?
Interne Dokumente: Du schreibst sie, du gibst sie frei (Arbeitsanweisungen, Prozessbeschreibungen). Externe Dokumente: Kommen von außen (ISO 9001 selbst, Gesetze, Kundenanforderungen). ISO 9001 fordert, dass du externe Dokumente "gekennzeichnet" verwaltst und klarmachst, dass sie extern sind. Das bedeutet: Führ ein Verzeichnis oder kennzeichne sie irgendwie als "extern", damit alle wissen, dass du sie nicht selber geschrieben hast.
Brauche ich eine Dokumentenlenkungssoftware?
Nicht zwingend. Du kannst es mit einer strukturierten Ordnerstruktur, Namenkonventionen und Word-Dokumenten schaffen. Aber:
- Bis etwa 50 Dokumente: Eine gut organisierte Ablage reicht
- Ab etwa 100 Dokumenten: Digitale Lösung spart echte Zeit (automatische Versionierung, Zugriffskontrolle, Archivierung)
- Mit mehreren Standorten oder Lieferanten: Digitale Lösung ist fast unvermeidbar
Die Norm selbst schreibt keine Software vor. Aber wenn es wächst, wächst auch der Aufwand.
Wer ist verantwortlich für Dokumentenlenkung?
Meistens der Qualitätsleiter oder der "QM-Beauftragte". Aber die tägliche Verantwortung liegt bei den Prozessverantwortlichen – sie müssen ihre Dokumente aktuell halten und die Vier-Augen-Regel einhalten. Der Qualitätsleiter kontrolliert, dass das tatsächlich passiert (z.B. durch interne Audits).
.svg)
.svg)
.svg)
.svg){kind=small}