QMS in SharePoint: Best Practices & typische Fallstricke

Warum SharePoint die richtige Basis ist

SharePoint Online bietet alle technischen Bausteine für ein QMS: Versionierung, Berechtigungen, Workflows, Suche, Audit-Trail – ohne zusätzliche Lizenzen. Der Erfolg oder Misserfolg eines QMS in SharePoint hängt jedoch zu 80% von der Architektur ab, nicht von den Funktionen.

Ob sich der Plattformweg für Sie überhaupt lohnt, klärt unser Vergleich QMS in Microsoft 365: Vor- und Nachteile. Dieser Artikel zeigt, wie der Aufbau konkret gelingt.

Best Practice 1: Eine Site pro Geltungsbereich

Statt alles in einer einzigen Site zu mischen, gilt: pro QM-Geltungsbereich eine eigene Site (z.B. eine Site für QMS, eine für Audit, eine für Lieferanten). So bleibt die Berechtigungsstruktur überschaubar und die Suche relevant.

Best Practice 2: Inhaltstypen statt Ordner

Ordner sind der grösste Feind eines wartbaren QMS. Stattdessen:

• Inhaltstyp "QM-Dokument" mit Pflichtfeldern (Prozess, Eigner, Gültig ab, Gültig bis, Status)
• Ansichten gefiltert nach Metadaten
• Verschlagwortung über verwaltete Metadaten (Term Store)

Best Practice 3: Versionierung richtig konfigurieren

• Haupt- und Nebenversionen aktivieren
• Nur Personen mit Bearbeitungsrechten dürfen Entwürfe sehen
• Pflichtkommentar bei jeder neuen Version

Best Practice 4: Genehmigungs-Workflow standardisieren

Power Automate Flow mit:

• Parallele Freigabe durch QM-Beauftragten und Prozesseigner
• Automatische Lesebestätigungs-Aufgabe nach Veröffentlichung
• Eskalation bei Überschreitung der Frist

Best Practice 5: Berechtigungen planen, bevor das erste Dokument hochgeladen wird

• Drei Standardgruppen: QM-Admins, QM-Editoren, QM-Leser
• Vererbung nur dort aufbrechen, wo unbedingt nötig
• Externe Auditoren bekommen einen zeitlich befristeten Lese-Zugriff via Entra ID Guest

Best Practice 6: Lesebestätigungen automatisieren

SharePoint allein kann Lesebestätigungen nicht zuverlässig nachverfolgen. Lösungen:

• Eigene SharePoint-Liste "Lesebestätigungen" mit Power Automate-Trigger
• Microsoft Forms mit Pflichtangabe Vor- und Nachname
• Vorkonfiguriertes Modul (Power QMS bringt Lesebestätigungen mit Auswertung und manueller Nachforderung bereits eingebaut mit)

Typische Fallstricke

1. Zu viele Sites zu früh: Lieber mit 2–3 Sites starten und wachsen
2. Berechtigungen pro Dokument: Wartungsalbtraum, Auditrisiko
3. Keine Lifecycle-Policy: Alte Dokumente verwässern die Suche
4. Kein Schulungskonzept für die Endanwender: Das beste QMS scheitert, wenn Mitarbeitende es nicht verstehen

Wann lohnt sich ein vorkonfiguriertes Modul?

Wenn Sie weniger als 12 Monate Zeit haben, kein dediziertes SharePoint-Entwicklungsteam besitzen oder direkt Audit-fähig sein wollen, lohnt ein vorkonfiguriertes Modul. Die Daten bleiben weiterhin in Ihrem Tenant – Sie sparen sich nur den Aufbau.

Nächste Schritte

• Vertiefung: Dokumentenlenkung nach ISO 9001 und ISO 9001 mit Microsoft 365 umsetzen
• Selbsttest: Passt ein M365-basiertes QMS zu Ihnen? 2-Minuten-Fit-Check
• Direktvergleich: Power IMS im Vergleich mit Standalone-Tools