ISO 9001
Kurz: ISO 9001 ist die international anerkannte Norm für Qualitätsmanagementsysteme. Sie legt Anforderungen fest, mit denen eine Organisation ihre Prozesse so steuert, dass sie Produkte und Dienstleistungen beständig konform zu Kunden- und gesetzlichen Anforderungen bereitstellt. Die Norm ist branchenunabhängig und für Unternehmen jeder Größe anwendbar.
Definition
ISO 9001 ist die weltweit am häufigsten zertifizierte Managementsystemnorm. Sie beschreibt, wie ein Qualitätsmanagementsystem aufgebaut, umgesetzt, aufrechterhalten und fortlaufend verbessert wird. Zentrale Elemente sind der prozessorientierte Ansatz, der PDCA-Zyklus und das risikobasierte Denken. Die Organisation muss ihren Kontext und die Erfordernisse interessierter Parteien verstehen, Qualitätsziele festlegen und dokumentierte Informationen lenken. Die oberste Leitung trägt Verantwortung für Politik, Ressourcen und die Managementbewertung. Durch Überwachung, Messung, Audits und die Behandlung von Nichtkonformitäten wird die Wirksamkeit gesichert. Ziel ist die beständige Erfüllung von Kundenanforderungen und die Steigerung der Kundenzufriedenheit. Eine Zertifizierung durch eine unabhängige Stelle bestätigt die Konformität und dient häufig als Nachweis gegenüber Kunden.
Praxisbezug
Ein mittelständischer Maschinenbauer führt ISO 9001 ein, um bei einem Großkunden als Lieferant zugelassen zu werden. Der QM-Beauftragte definiert die Kernprozesse, legt messbare Qualitätsziele fest und führt jährlich interne Audits sowie eine Managementbewertung durch. Dadurch sinken Reklamationsquoten und die Auftragsabwicklung wird transparenter.
Normbezug
ISO 9001:2015, insbesondere Klausel 4.4 (Qualitätsmanagementsystem und seine Prozesse), 9.3 (Managementbewertung) und 10.3 (Fortlaufende Verbesserung).
ISO 14001
Kurz: ISO 14001 ist die international anerkannte Norm für Umweltmanagementsysteme. Sie legt Anforderungen fest, mit denen eine Organisation ihre Umweltleistung systematisch verbessert, Umweltaspekte steuert und bindende Verpflichtungen einhält. Die Norm ist auf Unternehmen jeder Größe und Branche anwendbar.
Definition
ISO 14001 befähigt eine Organisation, ihre umweltbezogenen Verantwortlichkeiten systematisch zu handhaben. Kern ist die Ermittlung der Umweltaspekte ihrer Tätigkeiten, Produkte und Dienstleistungen sowie der damit verbundenen Umweltauswirkungen. Darauf aufbauend werden Risiken und Chancen beurteilt, bindende Verpflichtungen ermittelt und Umweltziele mit Maßnahmenplänen festgelegt. Die Norm folgt der gemeinsamen High Level Structure und dem PDCA-Zyklus. Sie fordert eine Umweltpolitik, die Einbindung der obersten Leitung, die Bereitstellung von Ressourcen, die Lenkung dokumentierter Informationen sowie Überwachung, Audits und Managementbewertung. Eine Lebenswegbetrachtung verhindert, dass Umweltbelastungen nur verlagert werden. Der Konformitätsnachweis kann über Selbsterklärung, Kundenbestätigung oder Zertifizierung erfolgen.
Praxisbezug
Ein Zulieferbetrieb mit Galvanik führt ISO 14001 ein, um Abwasser- und Abfallströme zu beherrschen. Der Umweltbeauftragte erfasst die bedeutenden Umweltaspekte, setzt ein Ziel zur Reduktion des Chemikalienverbrauchs um und dokumentiert die Einhaltung der Genehmigungsauflagen. Die Zertifizierung öffnet ihm den Zugang zu umweltbewussten Kunden.
Normbezug
ISO 14001:2015, insbesondere Klausel 6.1.2 (Umweltaspekte), 4.4 (Umweltmanagementsystem) und 9.3 (Managementbewertung).
ISO 45001
Kurz: ISO 45001 ist die international anerkannte Norm für Managementsysteme für Sicherheit und Gesundheit bei der Arbeit. Sie legt Anforderungen fest, mit denen eine Organisation Arbeitsplätze sicherer gestaltet, Verletzungen und arbeitsbedingte Erkrankungen vermeidet und ihre Arbeitsschutzleistung fortlaufend verbessert.
Definition
ISO 45001 ersetzt den früheren Standard OHSAS 18001 und ist die erste internationale Norm für Arbeitsschutzmanagementsysteme. Sie verlangt, dass die Organisation Gefährdungen ermittelt, Risiken beurteilt und wirksame Präventions- und Schutzmaßnahmen festlegt. Zentral sind die Verpflichtung der obersten Leitung, die Beteiligung und Konsultation der Beschäftigten sowie der Umgang mit Auftragnehmern. Die Norm folgt der High Level Structure und dem PDCA-Zyklus. Sie fordert eine Arbeitsschutzpolitik, Ziele, Ressourcen, Kompetenz, Bewusstsein, Kommunikation sowie Überwachung, Audits und Managementbewertung. Rechtliche Verpflichtungen und andere Anforderungen müssen ermittelt und eingehalten werden. Ziel ist die Schaffung sicherer und gesunder Arbeitsbedingungen und die fortlaufende Verbesserung der Arbeitsschutzleistung.
Praxisbezug
Ein Metall verarbeitender Betrieb führt ISO 45001 ein. Der Sicherheitsbeauftragte erstellt Gefährdungsbeurteilungen für alle Arbeitsplätze, leitet Maßnahmen zur Lärm- und Staubreduktion ab und bindet die Mitarbeiter über Unterweisungen und Sicherheitsrundgänge ein. Die Zahl der Arbeitsunfälle sinkt deutlich.
Normbezug
ISO 45001:2018, insbesondere Klausel 6.1.2 (Gefährdungsermittlung und Beurteilung von Risiken und Chancen) und 5.4 (Konsultation und Beteiligung der Beschäftigten).
ISO 27001
Kurz: ISO 27001 ist die international anerkannte Norm für Informationssicherheitsmanagementsysteme (ISMS). Sie legt Anforderungen fest, mit denen eine Organisation die Vertraulichkeit, Integrität und Verfügbarkeit ihrer Informationen systematisch schützt und Informationssicherheitsrisiken beurteilt und behandelt.
Definition
ISO 27001 (offiziell ISO/IEC 27001) ist die führende Norm für Informationssicherheitsmanagement. Sie verlangt den Aufbau eines ISMS, das auf einer systematischen Risikobeurteilung basiert. Die Organisation bestimmt ihren Kontext, die relevanten interessierten Parteien und den Anwendungsbereich. Informationssicherheitsrisiken werden bewertet und durch geeignete Maßnahmen behandelt. Anhang A enthält eine umfangreiche Liste von Maßnahmen aus den Bereichen Organisation, Personal, physische Sicherheit und Technologie, aus der die anwendbaren ausgewählt und begründet werden. Die Norm folgt der High Level Structure und dem PDCA-Zyklus. Sie fordert eine Informationssicherheitspolitik, Ziele, Ressourcen, Kompetenz, Bewusstsein, Kommunikation sowie Überwachung, Audits und Managementbewertung. Eine Zertifizierung bestätigt die Wirksamkeit des ISMS.
Praxisbezug
Ein IT-Dienstleister mit Zugriff auf Kundendaten führt ISO 27001 ein. Der Informationssicherheitsbeauftragte erstellt eine Risikobeurteilung, legt ein Zugriffskonzept fest und schult die Mitarbeiter im Umgang mit Phishing-Angriffen. Die Zertifizierung wird zur Voraussetzung für Großaufträge.
Normbezug
ISO/IEC 27001:2022, insbesondere Klausel 6.1 (Maßnahmen zum Umgang mit Risiken und Chancen), 8.2 (Informationssicherheitsrisikobeurteilung) und Anhang A.
ISO 50001
Kurz: ISO 50001 ist die international anerkannte Norm für Energiemanagementsysteme. Sie legt Anforderungen fest, mit denen eine Organisation ihre energiebezogene Leistung, also Energieeffizienz, Energieeinsatz und Energieverbrauch, systematisch erfasst und fortlaufend verbessert.
Definition
ISO 50001 unterstützt Organisationen dabei, ihren Energieverbrauch systematisch zu steuern und Energieeffizienz zu verbessern. Kern ist die energetische Bewertung, bei der signifikante Energieverbräuche (SEUs) ermittelt werden. Auf dieser Grundlage werden Energieleistungskennzahlen (EnPI) und energetische Ausgangsbasen (EnB) festgelegt, um Verbesserungen messbar nachzuweisen. Die Norm folgt der High Level Structure und dem PDCA-Zyklus. Sie fordert eine Energiepolitik, Ziele und Energieziele, Aktionspläne, ein Energiemanagement-Team, Ressourcen, Kompetenz und Bewusstsein. Auch Auslegung und Beschaffung energieeffizienter Anlagen und Dienstleistungen werden berücksichtigt. Überwachung, Messung, Audits und Managementbewertung sichern die Wirksamkeit. Eine Zertifizierung bestätigt die fortlaufende Verbesserung der energiebezogenen Leistung.
Praxisbezug
Ein produzierendes KMU führt ISO 50001 ein, um die Energiekosten zu senken. Das Energieteam erfasst die Verbräuche der Maschinen und der Druckluftversorgung, definiert eine Kennzahl in kWh je Tonne Produkt und setzt Maßnahmen zur Reduktion des Leerlaufs um. Der Energieverbrauch sinkt messbar.
Normbezug
ISO 50001:2018, insbesondere Klausel 6.3 (Energetische Bewertung), 6.4 (Energieleistungskennzahlen) und 6.5 (Energetische Ausgangsbasis).
IATF 16949
Kurz: IATF 16949 ist der Qualitätsmanagementsystem-Standard der Automobilindustrie. Er ergänzt ISO 9001 um automobilspezifische Anforderungen und gilt für Hersteller von Serien- und Ersatzteilen in der gesamten Lieferkette. Der Standard ist weltweit von allen großen Automobilherstellern anerkannt.
Definition
IATF 16949 wurde von der International Automotive Task Force entwickelt und löst den früheren Standard ISO/TS 16949 ab. Er ist nicht eigenständig anwendbar, sondern ergänzt die Anforderungen der ISO 9001 um automobilspezifische Zusätze. Dazu gehören unter anderem die Steuerung kundenspezifischer Anforderungen (CSR), besondere Merkmale, Produktsicherheit, die Beurteilung von Messsystemen (MSA), statistische Prozesslenkung (SPC), Fehlermöglichkeits- und Einflussanalyse (FMEA) sowie der Produktionslenkungsplan. Der Standard fordert einen prozessorientierten Ansatz, risikobasiertes Denken und eine starke Kundenorientierung. Er verlangt dokumentierte Prozesse zur Lieferantenentwicklung, Notfallpläne und die Kompetenz interner Auditoren. Die Zertifizierung erfolgt durch von der IATF anerkannte Zertifizierungsstellen nach speziellen Regeln.
Praxisbezug
Ein Zulieferer von Drehteilen für einen Automobilhersteller muss IATF 16949 einführen, um seinen Rahmenvertrag zu behalten. Er integriert die kundenspezifischen Anforderungen in sein QMS, führt Prozess-FMEAs durch und stellt die Messmittelfähigkeit sicher. Die Zertifizierung sichert die langfristige Lieferantenposition.
Normbezug
IATF 16949:2016 in Verbindung mit ISO 9001:2015, insbesondere Klausel 8.4.2 (Art und Umfang der Steuerung externer Anbieter), 9.2.2.2 (QM-Systemaudit) und 10.3.1 (Fortlaufende Verbesserung).
High Level Structure
Kurz: Die High Level Structure (HLS) ist eine gemeinsame Grundstruktur für Managementsystemnormen der ISO. Sie legt für alle Normen dieselben Hauptkapitel, einen einheitlichen Basistext sowie gemeinsame Begriffe und Definitionen fest, damit die Systeme leicht kombinierbar und integrierbar sind.
Definition
Die High Level Structure (HLS) ist in Anhang SL der ISO/IEC-Directives Teil 1 festgelegt. Sie gibt Managementsystemnormen eine identische Struktur aus zehn Hauptkapiteln: Kontext der Organisation, Führung, Planung, Unterstützung, Betrieb, Bewertung der Leistung und Verbesserung. Dadurch verwenden Normen wie ISO 9001, ISO 14001, ISO 45001, ISO 27001 und ISO 50001 dieselben Abschnittsnummern, einen weitgehend einheitlichen Basistext und gemeinsame Basisdefinitionen. Dies erleichtert die Umsetzung mehrerer Normen in einer Organisation erheblich. Gemeinsame Elemente wie der PDCA-Zyklus, das risikobasierte Denken, die Managementbewertung und die dokumentierte Information werden einheitlich behandelt. Die HLS ist die Grundlage für integrierte Managementsysteme und ermöglicht kombinierte Audits und Zertifizierungen.
Praxisbezug
Ein Unternehmen führt gleichzeitig ISO 9001 und ISO 14001 ein. Dank der High Level Structure kann es Kontextanalyse, Führung, Planung, Audits und Managementbewertung einmalig aufbauen und für beide Normen nutzen. Der Dokumentationsaufwand sinkt spürbar.
Normbezug
Anhang SL der ISO/IEC-Directives Teil 1; angewendet in ISO 9001, ISO 14001, ISO 45001, ISO 27001 und ISO 50001.
Integriertes Managementsystem
Kurz: Ein integriertes Managementsystem (IMS) vereint mehrere Managementsysteme, etwa für Qualität, Umwelt, Arbeitsschutz, Energie und Informationssicherheit, in einem einzigen, abgestimmten System. Dadurch werden Prozesse, Ressourcen und Dokumentation gemeinsam gesteuert und Doppelarbeit vermieden.
Definition
Ein integriertes Managementsystem bündelt die Anforderungen mehrerer Managementsystemnormen in einer einheitlichen Struktur. Statt getrennter Systeme für Qualität, Umwelt, Arbeitsschutz, Energie und Informationssicherheit gibt es gemeinsame Politiken, Ziele, Prozesse, Verantwortlichkeiten und dokumentierte Informationen. Möglich wird dies durch die High Level Structure, die allen relevanten Normen dieselbe Grundstruktur gibt. Ein IMS bietet Vorteile wie einen umfassenden Überblick, eine effizientere Ressourcenzuweisung, weniger widersprüchliche Informationen und geringere Dokumentations- und Auditkosten. Interne Audits und Managementbewertungen können normübergreifend durchgeführt werden. Die Zertifizierung erfolgt häufig als kombinierte Zertifizierung gegen mehrere Normen in einem Audit. Ein IMS erfordert eine klare Abstimmung der Ziele und eine konsequente Einbindung der obersten Leitung.
Praxisbezug
Ein KMU mit ISO 9001 und ISO 45001 erweitert sein System um ISO 14001. Statt dreier Handbücher führt es ein gemeinsames Managementsystemhandbuch, eine Prozesslandkarte und einen einheitlichen Auditplan. Ein integriertes Audit deckt alle drei Normen ab und spart Zeit und Kosten.
Normbezug
ISO 9001:2015 Klausel 4.4 sowie die Normen ISO 14001, ISO 45001, ISO 27001 und ISO 50001; Auditierung nach ISO 19011.
Prozessansatz
Kurz: Der Prozessansatz ist ein Grundprinzip des Qualitätsmanagements, bei dem Tätigkeiten als zusammenhängende Prozesse verstanden, gelenkt und gesteuert werden. Statt einzelner Abteilungen werden Eingaben, Tätigkeiten und Ergebnisse über Funktionsgrenzen hinweg als Wertschöpfungskette betrachtet und fortlaufend verbessert.
Definition
Der Prozessansatz (prozessorientierter Ansatz) ist ein zentrales Element moderner Managementsystemnormen. Er betrachtet die Organisation als ein System zusammenhängender Prozesse, die Eingaben in Ergebnisse umwandeln. Jeder Prozess hat einen Verantwortlichen, definierte Eingaben, Tätigkeiten, Ergebnisse und Messkriterien. Die Wechselwirkungen zwischen den Prozessen werden sichtbar und gesteuert. Der Prozessansatz wird mit dem PDCA-Zyklus und dem risikobasierten Denken kombiniert. Er ermöglicht es, Anforderungen zu verstehen, Wertschöpfung zu erkennen, die Prozessleistung zu messen und Verbesserungen datenbasiert umzusetzen. Typische Werkzeuge sind die Prozesslandkarte und Prozessbeschreibungen. Der Ansatz reduziert funktionsübergreifende Barrieren und verbessert die Wirksamkeit und Effizienz der gesamten Organisation.
Praxisbezug
Ein Auftragsfertiger beschreibt seine Kernprozesse von der Angebotserstellung bis zur Auslieferung als Prozesslandkarte. Für den Auftragsabwicklungsprozess definiert er Kennzahlen wie Durchlaufzeit und Termintreue und legt klare Verantwortlichkeiten fest. Dadurch werden Engpässe sichtbar und gezielt beseitigt.
Normbezug
ISO 9001:2015, insbesondere Einleitung Klausel 0.3 und Klausel 4.4; Grundlagen in ISO 9000:2015 Klausel 2.2.5.
Normenrevision
Kurz: Eine Normenrevision ist die planmäßige Überarbeitung einer bestehenden Norm durch das zuständige Normungsgremium. Dabei werden die Anforderungen an aktuelle Entwicklungen, Technologien und Erwartungen angepasst und als neue Ausgabe veröffentlicht. Zertifizierte Organisationen müssen ihr System innerhalb einer Übergangsfrist an die neue Fassung anpassen.
Definition
Normen werden in regelmäßigen Abständen überarbeitet, um aktuell und praxistauglich zu bleiben. Eine Normenrevision durchläuft mehrere Stufen, vom Entwurf über die öffentliche Konsultation bis zur veröffentlichten Ausgabe. Bei Managementsystemnormen werden häufig neue Anforderungen ergänzt, Begriffe präzisiert und die Struktur an die High Level Structure angeglichen. Beispiele sind die Revision von ISO 9001 von 2015 auf die kommende Ausgabe 2025 sowie von ISO 27001 von 2013 auf 2022. Nach Veröffentlichung einer neuen Ausgabe gilt eine Übergangsfrist, innerhalb derer zertifizierte Organisationen ihr Managementsystem anpassen und die Zertifizierung umstellen müssen. Der QM-Beauftragte muss die Änderungen analysieren, die betroffenen Prozesse und Dokumente überarbeiten und die Mitarbeiter schulen. Eine Normenrevision ist daher ein planbarer Veränderungsprozess mit Fristen und Nachweispflichten.
Praxisbezug
Nach der Revision der ISO 9001 analysiert der QM-Beauftragte eines KMU die neuen Anforderungen, etwa zu Klimawandel und Qualitätskultur. Er passt die Kontextanalyse und die Qualitätspolitik an, schult die Führungskräfte und plant das Zertifizierungsaudit innerhalb der Übergangsfrist. So bleibt das Zertifikat gültig.
Normbezug
Allgemein für Managementsystemnormen; Beispiele: ISO 9001:2015 auf ISO 9001:2025 (Entwurf), ISO 27001:2013 auf ISO 27001:2022.
