Dokumentenlenkung nach ISO 9001 – die 7 wichtigsten Anforderungen

Was die ISO 9001 wirklich verlangt

Die ISO 9001:2015 spricht in Kapitel 7.5 von "dokumentierter Information". Sie macht keine Vorschriften zur konkreten Tool-Wahl, sondern definiert sieben Anforderungen, die jedes Dokumentenlenkungssystem erfüllen muss.

Die 7 Anforderungen im Überblick

1. Identifikation und Beschreibung

Jedes Dokument muss eindeutig identifizierbar sein: Titel, Datum, Autor, Referenznummer. M365-Umsetzung: Inhaltstyp mit Pflichtspalten in SharePoint.

2. Format und Medium

Das Format muss zum Zweck passen (PDF für unveränderliche Verteilung, Word für Bearbeitung). M365-Umsetzung: Vorlagen-Bibliothek mit standardisierten Templates.

3. Überprüfung und Genehmigung

Jedes Dokument muss vor Veröffentlichung geprüft und genehmigt werden – nachweisbar. M365-Umsetzung: Power Automate Genehmigungsworkflow mit dokumentierter Genehmigungshistorie.

4. Verfügbarkeit am Anwendungsort

Mitarbeitende müssen Zugriff auf die jeweils gültige Version haben. M365-Umsetzung: Berechtigungsgruppen pro Bereich, Suche im QM-Hub.

5. Schutz vor unbeabsichtigter Änderung

Nur autorisierte Personen dürfen Dokumente ändern. M365-Umsetzung: SharePoint-Berechtigungen, Sensitivity Labels für besonders schützenswerte Dokumente.

6. Verteilung, Zugriff, Wiederauffindbarkeit

Wer hat wann welche Version gesehen? M365-Umsetzung: Lesebestätigungen via Liste + Power Automate, Audit-Log via Purview.

7. Lenkung gealterter Dokumente

Veraltete Dokumente müssen klar gekennzeichnet oder archiviert werden. M365-Umsetzung: Lifecycle-Policy, Status-Spalte (Entwurf / Gültig / Archiviert / Zurückgezogen).

Häufige Fehler

• Dokumente nur als E-Mail-Anhang verteilen (keine Versionskontrolle)
• "Final_v3_neu_final.docx" statt sauberer Versionierung
• Keine Lesebestätigung bei freigabepflichtigen Dokumenten
• Alte Versionen werden überschrieben statt archiviert
• Externe Dokumente (Lieferantenzertifikate, Normen) werden nicht mitgelenkt

Pragmatischer Einstieg

1. Liste aller bestehenden QM-Dokumente erstellen
2. Pflichtfelder (Inhaltstyp) definieren
3. Genehmigungsworkflow einmal sauber bauen
4. Drei Berechtigungsgruppen festlegen
5. Schulung für Endanwender (max. 30 Minuten)

Wer das Rad nicht neu erfinden will, nutzt ein vorkonfiguriertes QM-Modul, in dem alle 7 Anforderungen bereits sauber abgebildet sind.