Dokumentenlenkung nach ISO 9001: Wie Sie Ihre Dokumente normgerecht lenken

Dokumentenlenkung ist die systematische Steuerung und ganzheitliche Organisation von Dokumenten über ihren gesamten Lebenszyklus, von der Erstellung bis zur rechtskonformen Vernichtung. Die DIN EN ISO 9001:2015 bezeichnet diesen Prozess als „Lenkung dokumentierter Informationen" und regelt ihn in Kapitel 7.5, Unterkapitel 7.5.1 bis 7.5.3. Sie gehört zu den Grundprinzipien des Qualitätsmanagements.
Ein gelenktes Dokument liegt in lesbarer, eindeutig gekennzeichneter Form vor. Es ist in der aktuellen Version verfügbar, durch einen definierten Freigabeprozess genehmigt und durch klare Zugriffsrechte vor unbefugten Änderungen geschützt.

Dokumente vs. Aufzeichnungen: Was ist der Unterschied?

Die ISO 9001:2015 fasst Dokumente und Aufzeichnungen unter dem Begriff „dokumentierte Informationen" zusammen. Die ISO 13485 für Qualitätsmanagementsysteme in der Medizinproduktebranche führt sie hingegen getrennt.
Dokumente sind veränderbare Vorgabedokumente mit Forderungen und Anweisungen. Aufzeichnungen sind unveränderliche Nachweise über abgeschlossene Tätigkeiten oder Ergebnisse.

Ein Überblick:

Ein ausgefüllter Auditfragebogen veranschaulicht den Unterschied: Als leere Vorlage ist er ein veränderbares Dokument. Führt ein Unternehmen ein Audit mit dieser Vorlage durch und protokolliert es, entsteht eine unveränderliche Aufzeichnung.

Hey Doxi, beschreibe bitte den Prozess der Dokumentenlenkung!

Ein produzierendes Unternehmen aktualisiert eine Arbeitsanweisung für einen Fertigungsprozess. Der zuständige Mitarbeitende legt im DMS eine neue Version an, kennzeichnet sie mit Versionsnummer, Datum und seinem Namen. Ein Prüfer kontrolliert den Inhalt, der Qualitätsmanagementbeauftragte gibt die Anweisung frei. Das System archiviert die Vorgängerversion revisionssicher und stellt die neue Version automatisch allen berechtigten Mitarbeitenden bereit. Die veraltete Version ist gesperrt und nicht mehr abrufbar.

Dokumentenlenkung verfolgt drei übergeordnete Ziele: Informationen sind schnell auffindbar, jederzeit verfügbar und vor Manipulation geschützt. Diese Ziele bilden das Fundament eines Compliance-fähigen QMS.

• Schnelle Auffindbarkeit: Eindeutig bezeichnete Dokumente mit klarer Versionskennung verhindern, dass veraltete oder fehlerhafte Informationen im Umlauf bleiben. Jedes Dokument hat einen definierten Ablageort und eine eindeutige Identifikation.
• Jederzeit verfügbar: Alle Mitarbeitenden greifen jederzeit auf die für ihre Tätigkeit relevanten Dokumente zu, ohne Medienbrüche und ohne Verzögerung. Das steigert die Effizienz und reduziert Fehlerquellen im Prozess.
• Manipulations- und Löschschutz: Revisionssichere Archivierung und definierte Zugriffsrechte verhindern unbefugte Änderungen. Das System protokolliert jede Änderung mit Ersteller, Datum und Änderungsart.

Die ISO 9001 legt zudem Wert auf Kundenzufriedenheit. Schnell verfügbare Informationen kommen Kunden direkt zugute. Hat ein Kunde zum Beispiel eine Frage zu einem Produkt, stellt der Servicemitarbeitende die passende Betriebsanleitung innerhalb von Sekunden bereit.

Dokumentenlenkung ist wichtig, um sicherzustellen, dass Dokumente systematisch und nachweisbar erstellt, geprüft, verteilt und auch entsorgt werden. Sie ermöglicht Ihnen einen sicheren und effizienten Zugriff auf relevante Informationen. Gleichzeitig gewährleistet sie die Einhaltung von Compliance-Regelungen. Mit einer geregelten Dokumentenlenkung können Sie sich darauf verlassen, dass Ihre Dokumente aktuell und von hoher Qualität sind.

Zudem ist die Dokumentenlenkung ein wichtiges Verfahren, um Ihr Wissen zu speichern und im Unternehmen zu halten. Sie sorgt dafür, dass alle Prozesse und Informationen in Ihrem Unternehmen ohne Lücken dokumentiert werden. Das verhindert, dass wertvolles Know-how verloren geht, sobald Mitarbeitende Ihre Firma verlassen.

Der Unterschied zeigt sich besonders im Arbeitsalltag: Ohne klare Lenkung entstehen Unsicherheiten, mit geregelten Prozessen wird jedes Dokument nachvollziehbar steuerbar.

Bei ISO 9001-Audits entstehen Abweichungen häufig nicht, weil Dokumente fehlen, sondern weil ihre Lenkung nicht eindeutig nachweisbar ist. Typische Findings betreffen veraltete Versionen, fehlende Freigaben, unklare Verantwortlichkeiten oder nicht dokumentierte Änderungen.

So wird Dokumentenlenkung nicht erst kurz vor dem Audit geprüft, sondern dauerhaft im Arbeitsprozess abgesichert.

Die ISO 9001:2015 stellt in Kapitel 7.5 konkrete Anforderungen an die Lenkung dokumentierter Informationen. Kapitel 7.5 zählt zu den häufigsten Quellen für Audit-Findings, weil Unternehmen Versionsstände, Freigaben oder Ablageorte nicht klar definieren.

Die Norm gliedert die Anforderungen in drei Unterkapitel:

• Kapitel 7.5.1 – Allgemeines: Das QMS fordert dokumentierte Informationen an über 20 Stellen im Normtext. Die Revision 2015 hat das QM-Handbuch als Pflichtdokument abgeschafft.
• Kapitel 7.5.2 – Erstellen und Aktualisieren: Jedes Dokument erhält eine eindeutige Kennzeichnung mit Titel, Datum, Autor und Versionsnummer. Vor der Herausgabe oder nach einer Aktualisierung bewertet und genehmigt ein Verantwortlicher das Dokument.
• Kapitel 7.5.3 – Lenkung dokumentierter Informationen: Dieses Unterkapitel definiert die Kernanforderungen für gelenkte Dokumente. Es regelt Verfügbarkeit, Schutz und den gesamten Lebenszyklus, von Verteilung und Zugriff über Speicherung und Aufbewahrung bis zur Vernichtung. Externe Dokumente wie Normen und Kundenvorgaben unterliegen ebenfalls der Dokumentenlenkung.

1. Relevante Dokumente

Detaillierte Angaben zu den Dokumentenarten, die gelenkt werden müssen, enthält die ISO 9001 nicht. Grundsätzlich gelten jedoch für alle Dokumente, die als wichtig eingestuft werden, die Anforderungen für die Dokumentenlenkung.
Beispiele für gelenkte Dokumente im Sinne der ISO-Norm sind unter anderem:

• Prozessbeschreibungen
• Verfahrensanweisungen
• Arbeitsanweisungen
• Formulare
• Berichte und Nachweise
• Auditaufzeichnungen
• Besprechungsprotokolle
• Managementbewertungen

2. Dokumentation in geeigneter Form

Die Dokumentation von Informationen muss stets in angemessener, lesbarer und eindeutig gekennzeichneter Form vorliegen. Wenn Sie Dokumente erstellen oder aktualisieren, müssen Sie demnach ein geeignetes Format (z. B. Bild oder Text) und Medium (z. B. Papierdokument oder elektronisch) wählen. Zudem müssen Sie alle Unterlagen eindeutig kennzeichnen. Dazu zählen Angaben wie Titel, Datum und Autor.

3. Verfügbarkeit von Informationen

Sie müssen sicherstellen, dass relevante Informationen für Ihre Mitarbeitenden jederzeit und am richtigen Ort zur Verfügung stehen. Das gilt für interne Dokumente ebenso wie für externe, etwa Kundenvorgaben oder Normen.

4. Schutz der Dokumente

Die Dokumente sind angemessen zu schützen. Zu den wichtigsten Punkten gehören dabei:

• Vertraulichkeit wahren
• Integrität der Informationen gewährleisten
• Sachgemäßen Gebrauch sicherstellen
• Versehentliche Veränderungen verhindern

5. Bewertung der dokumentierten Informationen

Nach ISO 9001 müssen Sie dafür sorgen, dass dokumentierte Informationen vor der Herausgabe oder nach einer Aktualisierung angemessen bewertet, überprüft und genehmigt werden. Prüfer und Freigebende sind klar benannt. Das Freigabeergebnis ist dokumentiert.

6. Lückenlose Dokumentation

Die Lenkung von Dokumenten muss jederzeit nachvollziehbar sein. Dafür sollten Sie unter anderem die folgenden Punkte beachten:

• Dokumentation von Änderungen: So wissen Sie zu jeder Zeit, wer was wann geändert hat.
• Versionierung: Dadurch erkennen Sie immer die aktuelle Version eines Dokuments.
• Definition von Freigabeprozessen: Mit definierten Prozessen sorgen Sie für eine reibungslose Freigabe von Dokumenten und dokumentieren diese.
• Archivierungsfunktion: In einem digitalen Archiv legen Sie alle Dokumente revisionssicher und rechtskonform ab.

Die ISO-Normen enthalten keine Vorgaben darüber, wer Dokumente erstellen oder freigeben darf. Auch ist nicht festgehalten, in welchem Zeitrahmen Dokumente zu prüfen sind. Jedoch sollte es Teil einer sorgfältigen Dokumentenlenkung sein, diese Punkte unternehmensintern zu definieren.

Tipp: Stellen Sie am besten einmal den gesamten Workflow auf, skizzieren Sie den Lebenszyklus, den Dokumente in Ihrem Unternehmen durchlaufen, legen Sie den Ablageort fest und benennen Sie die zuständigen beziehungsweise berechtigten Ersteller, Prüfer und Freigebenden.

Eine strukturierte Dokumentenlenkung-Vorlage enthält alle Pflichtfelder für gelenkte Dokumente und erleichtert die Einhaltung von Kapitel 7.5. Unternehmen, die diese Felder konsequent pflegen, erfüllen die Grundanforderungen der ISO 9001:2015.

Ein Dokumentenmanagement-System automatisiert die Pflege dieser Metadaten und verhindert manuelle Fehler. Die Dokumentenlenkung-Vorlage dient als Ausgangspunkt, den das DMS systemgestützt weiterführt.

Dokumentenlenkung wird erst dann nachhaltig beherrschbar, wenn alle Schritte des Dokumentenlebenszyklus systemgestützt ablaufen. Ein Dokumentenmanagement-System sorgt dafür, dass Dokumente einheitlich erstellt, geprüft, freigegeben, versioniert und archiviert werden. Dadurch sinkt das Risiko veralteter Dokumentenstände, manueller Fehler und fehlender Nachweise im Audit.

Manuelle Dokumentenlenkung vs. Dokumentenlenkung mit Doxis

Manuelle Dokumentenlenkung funktioniert oft nur so lange, wie Dokumentenmengen, Standorte und Freigabewege überschaubar bleiben. Sobald mehrere Abteilungen, externe Vorgaben oder internationale Standorte beteiligt sind, steigen Aufwand und Fehlerrisiko deutlich.

Doxis verbindet Dokumentenmanagement, Workflow-Automatisierung und revisionssichere Archivierung auf einer zentralen Plattform. Freigaben erfolgen über definierte Prozesse, Änderungen werden automatisch dokumentiert und aktuelle Dokumentenversionen stehen berechtigten Mitarbeitenden jederzeit zur Verfügung.

Zu den wichtigsten Funktionen für die Dokumentenlenkung gehören:

• Automatisierte Workflows: Prüf-, Freigabe- und Änderungsprozesse laufen nachvollziehbar und regelbasiert ab.
• Lückenlose Versionierung: Jede Änderung wird dokumentiert, frühere Versionen bleiben nachvollziehbar.
• Revisionssichere Archivierung: Dokumente werden rechtskonform und langfristig aufbewahrt.
• Zentrale Informationsbasis: Dokumente sind strukturiert abgelegt und schnell auffindbar.
• Systemübergreifende Integration: Dokumentenprozesse lassen sich mit SAP, ERP-, CRM- und weiteren Fachanwendungen verbinden.

Auch Compliance-Anforderungen werden unterstützt: Doxis ist für regulierte Umgebungen ausgelegt und unterstützt unter anderem DSGVO-, GoBD-, HGB-, MaRisk-, ISO- und SOC-Anforderungen. Zertifizierungen wie IDW PS 880 sowie Audit-Trails und rollenbasierte Zugriffsrechte schaffen zusätzliche Nachvollziehbarkeit für interne und externe Prüfungen.

So wird Dokumentenlenkung von einer administrativen Pflichtaufgabe zu einem transparenten, auditierbaren und skalierbaren Prozess.