Welche Dokumente benötigt man für die ISO 9001?

Welche Dokumente benötigt man für die ISO 9001?

Die ISO 9001 schreibt kein QM-Handbuch vor, sondern bestimmte dokumentierte Informationen: Vorgaben wie den Geltungsbereich des Qualitätsmanagementsystems (QMS), die Qualitätspolitik und die Qualitätsziele sowie Nachweise, etwa zu Kompetenz, Lieferantenbewertung, internen Audits, Management-Review und Korrekturmaßnahmen. In welcher Form du diese Informationen ablegst, entscheidest du selbst. Entscheidend ist, dass sie gelenkt, aktuell und im Audit auffindbar sind.

In diesem Artikel erfährst du, welche Dokumente die Norm ausdrücklich verlangt, welche zusätzlich sinnvoll sind und wie du sie richtig lenkst. Aktuell ist die ISO 9001:2026; sie behält die Kapitelstruktur 4 bis 10 bei. Alle Neuerungen der Revision findest du in unserem Artikel ISO 9001:2026: Was ändert sich mit der neuen Version?.

Was bedeutet „dokumentierte Information“ in der ISO 9001?

Seit der Fassung von 2015 spricht die Norm nicht mehr von Handbüchern, Verfahrensanweisungen und Aufzeichnungen, sondern einheitlich von dokumentierter Information. Sie unterscheidet zwei Arten:

Zusätzlich verlangt Kapitel 7.5.1, dass du alle weiteren dokumentierten Informationen bestimmst, die du für die Wirksamkeit deines QMS brauchst. Wie viel das ist, hängt von Größe, Prozessen und Kompetenz deiner Mitarbeitenden ab.

Ist ein QM-Handbuch noch Pflicht?

Nein. Ein formales QM-Handbuch verlangt die Norm seit der Fassung von 2015 nicht mehr, und auch die ISO 9001:2026 schreibt es nicht vor. Viele Unternehmen behalten trotzdem ein schlankes Handbuch oder eine Einstiegsseite im Wiki, weil sie Auditor:innen und neuen Mitarbeitenden schnell einen Überblick gibt.

Welche Dokumente musst du aufrechterhalten?

Diese Vorgaben nennt die Norm ausdrücklich:

• Geltungsbereich des QMS (4.3): welche Standorte, Produkte und Dienstleistungen das QMS umfasst und warum einzelne Anforderungen nicht anwendbar sind.
• Prozessinformationen (4.4): so weit, wie es für die Durchführung deiner Prozesse nötig ist.
• Qualitätspolitik (5.2): verfügbar, kommuniziert und verstanden.
• Qualitätsziele (6.2): messbar und mit einem Plan, wie sie erreicht werden.
• Merkmale von Produkten und Dienstleistungen (8.5.1): die Vorgaben, die bei der Leistungserbringung gelten.

Welche Nachweise musst du aufbewahren?

Mit den Nachweisen zeigst du im Audit, dass dein QMS im Alltag funktioniert. Die Norm verlangt sie in diesen Bereichen:

Nicht jeder Punkt gilt für jedes Unternehmen: Entwickelst du keine eigenen Produkte oder Dienstleistungen, entfällt Kapitel 8.3 in der Regel. Das begründest du im Geltungsbereich. Wie die Kapitel inhaltlich zusammenhängen, erklärt unser Überblick Anforderungen der ISO 9001 an Unternehmen.

Welche Dokumente sind sinnvoll, aber nicht ausdrücklich gefordert?

• Kontextanalyse und Stakeholder-Übersicht (4.1, 4.2): inklusive der Bewertung, ob der Klimawandel für dein Unternehmen ein relevantes Thema ist.
• Risiko- und Chancenbewertung (6.1): Die Norm verlangt Maßnahmen, aber kein bestimmtes Format. Eine Matrix ist im Audit der einfachste Nachweis.
• Organigramm und Rollenbeschreibungen (5.3): zeigen Verantwortlichkeiten und Befugnisse.
• Prozesslandkarte: macht die Wechselwirkungen deiner Prozesse sichtbar.
• Lieferantenliste mit Bewertungskriterien: Grundlage für die Nachweise nach Kapitel 8.4.

So baust du deine ISO-9001-Dokumentation auf

1. Geltungsbereich festlegen: Bestimme Standorte, Produkte und Dienstleistungen und begründe nicht anwendbare Anforderungen.
2. Pflichtliste abgleichen: Gehe die beiden Listen oben durch und markiere, was auf dein Unternehmen zutrifft.
3. Ablageort bestimmen: Lege Vorgaben und Nachweise an einem zentralen Ort mit Rechten und Versionierung ab.
4. Verantwortliche benennen: Jede Vorgabe bekommt eine verantwortliche Person und ein Datum für die nächste Prüfung.
5. Nachweise laufend erzeugen: Dokumentiere Schulungen, Freigaben und Korrekturmaßnahmen im Arbeitsablauf, nicht erst kurz vor dem Audit.
6. Vor dem Audit prüfen: Schließe internes Audit und Management-Review ab und dokumentiere die Ergebnisse.

Wie lenkst du dokumentierte Information richtig?

Kapitel 7.5.3 legt fest, wie mit Dokumenten umzugehen ist. Auditor:innen achten vor allem auf diese Punkte:

1. Verfügbarkeit: Dokumente sind dort verfügbar und geeignet, wo sie gebraucht werden.
2. Schutz: Sie sind vor Verlust, unbefugter Änderung und unsachgemäßem Gebrauch geschützt.
3. Versionen: Änderungen sind nachvollziehbar, also wer was wann freigegeben hat.
4. Aufbewahrung: Aufbewahrung und Löschung sind geregelt.
5. Externe Dokumente: Dokumente externer Herkunft, etwa Normen oder Kundenspezifikationen, sind gekennzeichnet und werden gelenkt.

Wie nutzt du Dokumente für mehrere Standards?

Viele Nachweise aus der ISO 9001 brauchst du auch für andere Standards. Lieferantenbewertungen nach Kapitel 8.4 überschneiden sich teilweise mit der Lieferantenprüfung in der ISO 27001 und der Prüfung von Auftragsverarbeitern nach Art. 28 DSGVO. Ein gemeinsamer Prozess im Vendor Risk Management spart doppelte Arbeit, die Zusatzanforderungen der einzelnen Standards bleiben aber bestehen. Richtlinien verwaltest du am besten zentral, etwa im Policy Management.

Fazit

Die ISO 9001 verlangt kein Handbuch, aber klar benannte Vorgaben und lückenlose Nachweise. Pflicht sind vor allem Geltungsbereich, Qualitätspolitik und Qualitätsziele sowie die Nachweise zu Kompetenz, Lieferanten, internen Audits, Management-Review und Korrekturmaßnahmen.

Wer diese Informationen an einem Ort lenkt und im Arbeitsalltag laufend erzeugt, muss vor dem Audit nichts zusammensuchen. Das gilt für die Erstzertifizierung genauso wie für die Umstellung auf die ISO 9001:2026.

Du willst deine ISO-9001-Dokumentation strukturiert aufbauen? Mit der ISO-9001-Audit-Vorbereitung von heyData verwaltest du alle relevanten Richtlinien und dokumentierten Informationen digital, versionierst sie und weist Dokumenten-Owner zu. Deine Mitarbeitenden schulst du über die heyData-Plattform zu Qualitätsmanagement und ISO 9001; die Trainings werden in Zertifikaten dokumentiert und dienen als Kompetenznachweis nach Kapitel 7.2. Beim Management-Review unterstützen wir dich inklusive Dokumentation und Meeting-Begleitung.

Mach den ersten Schritt: Buche jetzt eine kostenlose Demo