Kurze Antwort
Quick Answer
ISO 9001:2015 verlangt von Organisationen die Pflege dokumentierter Informationen — Qualitätsaufzeichnungen —, die Nachweise für Konformität und Prozesseffektivität liefern. Auditvorbereitung bedeutet, die richtigen Aufzeichnungen vorzuhalten, die für den schnellen Abruf organisiert sind, mit nachweisbaren Kontrollen für Zugang, Änderung und Aufbewahrung. Materialnachweise sind unter den am stärksten geprüften Aufzeichnungen bei einem Audit in einem Fertigungsbetrieb.
Ein ISO-9001-Audit ist kein Überraschungstest. Die Norm sagt Ihnen genau, welche Nachweise ein Auditor suchen wird. Das Problem liegt nicht im Kennen der Anforderungen — sondern in der operativen Disziplin, Aufzeichnungen konsistent genug zu pflegen, dass sie immer auditreif sind, nicht nur in der Woche vor der Beurteilung.
Für Fertigungsbetriebe sind Materialrückverfolgbarkeit und Zeugnisaufzeichnungen der Abschnitt, der die meisten Feststellungen erzeugt. Dieser Leitfaden konzentriert sich darauf, wonach Auditoren suchen, wo Aufzeichnungen typischerweise versagen und wie ein robustes Qualitätsaufzeichnungssystem in der Praxis aussieht.
Was ISO 9001:2015 verlangt: Die relevanten Klauseln
§7.5 — Dokumentierte Information
ISO 9001:2015 ersetzte die Begriffe „Dokumente" und „Aufzeichnungen" durch den einheitlichen Begriff „dokumentierte Information". Die Norm verlangt von Organisationen:
- Erstellen und Aktualisieren dokumentierter Informationen mit angemessener Identifizierung, Format und Überprüfung/Genehmigung
- Lenken dokumentierter Informationen, um sicherzustellen, dass sie dort verfügbar sind, wo benötigt, angemessen geschützt und nur für berechtigte Personen zugänglich
- Aufbewahren dokumentierter Informationen als Konformitätsnachweise für einen definierten Zeitraum und anschließend sachgerecht zu entsorgen
Bei Qualitätsaufzeichnungen in der Fertigung regelt diese Klausel den gesamten Zeugnislebenszyklus: Erstellung beim Eingang, Überprüfung und Genehmigung, Speicherung und Zugangskontrolle sowie schließlich Archivierung oder Entsorgung.
§8.4 — Steuerung von extern bereitgestellten Prozessen, Produkten und Dienstleistungen
Diese Klausel verlangt, dass Organisationen verifizieren, dass extern bereitgestellte Produkte (d. h. beschaffte Materialien) den Anforderungen entsprechen. Bei zertifizierten Materialien ist der Konformitätsnachweis das verifizierte MTC oder CoC. Auditoren werden fragen:
- Wie verifizieren Sie, dass beschaffte Materialien den spezifizierten Anforderungen entsprechen?
- Welche Aufzeichnungen belegen, dass diese Verifizierung stattgefunden hat?
- Wie werden nicht konforme beschaffte Produkte identifiziert und gesteuert?
Genehmigte Zeugnisse, Wareneingangsprüfungsaufzeichnungen und NCR-Aufzeichnungen sind die primären Nachweise.
§8.6 — Freigabe von Produkten und Dienstleistungen
Organisationen müssen dokumentierte Informationen über die Freigabe von Produkten und Dienstleistungen aufbewahren. Für die Fertigung umfasst dies:
- Nachweis, dass Produktkonformitätskriterien erfüllt wurden
- Rückverfolgbarkeit zur freigabeberechtigten Person
- Aufzeichnungen über etwaige Abweichungen
Die Zeugnisfreigabeaufzeichnung, Prozessprüfungsunterschriften und endgültige Freigabegenehmigungen bilden zusammen diesen Nachweis.
§8.7 — Steuerung nichtkonformer Ergebnisse
Wenn nicht konforme Materialien oder Produkte identifiziert werden — einschließlich bei der Wareneingangsprüfung abgelehnter Materialien — muss die Organisation dokumentierte Informationen aufbewahren, die beschreiben:
- Die Nichtkonformität
- Die ergriffenen Maßnahmen
- Etwaige erhaltene Konzessionen
- Die Identität der für die Maßnahme entscheidenden Autorität
Ihr NCR-System und seine Verknüpfung mit Zeugnisaufzeichnungen und Lagerdisposition ist der primäre Nachweis für diese Klausel.
Wonach Auditoren bei Zeugnisaufzeichnungen suchen
Basierend auf häufigen Auditfeststellungen in Fertigungsumgebungen konzentrieren sich Auditoren auf:
1. Vollständigkeit und technische Genauigkeit der Zeugnisse
Enthalten die vorhandenen Zeugnisse alle erforderlichen Daten? Wurden Chemie- und mechanische Werte gegen die Normengrenzwerte verifiziert? Auditoren können Werte stichprobenartig gegen Spezifikationen prüfen — insbesondere bei risikohohen oder vom Kunden spezifizierten Materialien.
Feststellung: Zeugnisse vorhanden, aber Werte nie gegen Spezifikation geprüft. Zeugnis besteht die Vollständigkeitsprüfung, enthält aber einen Chemiewert leicht über dem Normhöchstwert. Kein Verifizierungsnachweis vorhanden.
2. Verknüpfung zwischen Zeugnis und physischem Material
Können Sie nachweisen, dass das Zeugnis im System die spezifische Schmelze des in einem bestimmten Auftrag verwendeten Materials abdeckt? Auditoren werden Sie bitten, einen Arbeitsauftrag zum Lagerentnahme, zur Schmelzennummer und zum Zeugnis zurückzuverfolgen. Jedes Glied muss halten.
Feststellung: Zeugnis vorhanden, aber keine dokumentierte Verbindung zwischen dem MTC und den für den Auftrag geschnittenen Platten. Schmelzennummern stimmen zufällig überein, nicht durch systematische Kontrolle.
3. Genehmigungsberechtigung und Genehmigungsaufzeichnungen
Wer hat das Zeugnis genehmigt? Haben diese Person nachgewiesene Genehmigungsberechtigung? Ist die Genehmigungsaufzeichnung aufbewahrt und abrufbar?
Feststellung: Zeugnisse „abgelegt" ohne dokumentierte Genehmigungsentscheidung. Die prüfende Person ist unbekannt. Kein Genehmigungszeitstempel vorhanden.
4. Lenkung aufbewahrter dokumentierter Informationen
Sind Aufzeichnungen vor unbefugter Änderung geschützt? Sind Zugangskontrollen dokumentiert und durchgesetzt? Gibt es einen Aufbewahrungsplan?
Feststellung: Zeugnisse in einem freigegebenen Ordner ohne Zugangskontrolle gespeichert. Jeder kann Dateien löschen oder ändern. Kein Aufbewahrungsplan dokumentiert.
5. Nichtkonformitätsabschluss
Für jede NCR, die gegen ein Zeugnisprobleme erhoben wurde: Gibt es eine aufgezeichnete Disposition, eine Korrekturmaßnahme (falls erforderlich) und ein Abschlussdatum?
Feststellung: NCRs eröffnet, aber nie formell geschlossen. Kein Nachweis einer Überprüfung der Wirksamkeit der Korrekturmaßnahme.
Aufbau auditreifer Qualitätsaufzeichnungen: Praktische Schritte
Schritt 1: Alle erforderlichen Aufzeichnungstypen und Verantwortliche identifizieren
Erstellen Sie eine dokumentierte Liste aller Qualitätsaufzeichnungstypen, die Ihre Organisation pflegen muss, der Klausel(n), die sie erfüllen, des für deren Pflege verantwortlichen Eigentümers und der erforderlichen Aufbewahrungsfrist. Dies ist Ihr Register für dokumentierte Informationen — es ist selbst eine ISO-9001-Anforderung.
Für die Materialzertifizierung sollte das Register mindestens enthalten:
- Eingehende MTCs und CoCs (nach Schmelzennummer)
- Wareneingangsprüfungsaufzeichnungen
- NCRs mit Dispositionsaufzeichnungen
- Genehmigter Lieferant / QSL
- Ausgehende Zeugnispakete nach Auftragsnummer
- Zeugnisfreigabeaufzeichnungen mit Genehmiger-Identität und Zeitstempel
Schritt 2: Aufzeichnungserstellung standardisieren
Aufzeichnungen, die inkonsistent erstellt werden, sind als Auditnachweis unzuverlässig. Standardisieren Sie:
- Welche Daten für jeden Aufzeichnungstyp erfasst werden müssen
- Wer die Aufzeichnung erstellt und wann (an welchem Prozessschritt)
- Welches System oder Formular verwendet wird
Für Zeugnisaufzeichnungen bedeutet dies einen strukturierten Aufnahmeprozess — nicht das Speichern einer PDF-Datei in einem Ordner und die Bezeichnung als „abgelegt".
Schritt 3: Zugangs- und Änderungskontrollen durchsetzen
Genehmigte Qualitätsaufzeichnungen dürfen nicht ohne einen kontrollierten Änderungsprozess modifiziert werden. Implementieren Sie:
- Rollenbasierte Berechtigungen: Betrachter können lesen, Genehmiger können unterschreiben, Administratoren können konfigurieren
- Keine Löschfähigkeit für genehmigte Aufzeichnungen — nur Archivierung mit Prüfspur
- Prüfprotokoll für alle Zugriffsversuche und Änderungsversuche bei Aufzeichnungen
Schritt 4: Aufbewahrungsfristen festlegen und dokumentieren
Definieren Sie für jeden Aufzeichnungstyp die Aufbewahrungsfrist und die Grundlage für diese Frist (Normanforderung, Kundenanforderung, behördliche Anforderung). Dokumentieren Sie dies in Ihrer Qualitätsmanagementverfahrensanweisung und implementieren Sie es in Ihrem Aufzeichnungssystem.
Schritt 5: Abruf üben
Der wahre Test der Auditvorbereitung ist die Abrufgeschwindigkeit. Ein Auditor, der nach dem vollständigen Dokumentationspaket für einen bestimmten Auftrag fragt, sollte es in Minuten erhalten, nicht in Stunden. Führen Sie vor Audits Abrufübungen durch:
- Wählen Sie einen Arbeitsauftrag von vor sechs Monaten und rufen Sie alle zugehörigen Zeugnisse ab
- Suchen Sie nach Schmelzennummer und bestätigen Sie, dass das richtige MTC und alle Arbeitsaufträge zurückgegeben werden, die diese Schmelze verbrauchten
- Rufen Sie die NCR-Aufzeichnung für eine bestimmte Feststellung ab und bestätigen Sie, dass Dispositions- und Abschlussaufzeichnung vollständig sind
Wenn der Abruf bei der Probe langsam oder unvollständig ist, wird er unter Auditdruck schlechter sein.
Häufige ISO-9001-Feststellungen bei Zeugnisaufzeichnungen
| Feststellung | Klausel | Grundursache |
|---|---|---|
| Kein Nachweis, dass Zeugnisewerte gegen Spezifikation geprüft wurden | §8.4 | Verifizierungsschritt nicht dokumentiert; keine systemerzwungene Prüfung |
| Zeugnis abgelegt, aber nicht mit physischem Material oder Arbeitsauftrag verknüpft | §8.4, §7.5 | Ablagesystem nach Datum/Lieferant, nicht nach Schmelzennummer |
| Genehmigungen nicht dokumentiert | §8.6 | Mündliche Genehmigungskultur; kein elektronischer Workflow |
| Aufbewahrungsfrist nicht definiert oder nicht eingehalten | §7.5 | Kein dokumentierter Aufbewahrungsplan |
| NCRs offen ohne Lösung | §8.7 | Keine Eigentümerschaft und Abschlussverfolgung |
TestCert adressiert jeden dieser Punkte durch strukturierte Aufnahme, normbewusste Verifizierung, workflowerzwungene Genehmigung, schmelzennummernbasierte Speicherung und konfigurierbare Aufbewahrungsregeln — alles mit einer vollständigen Prüfspur.
Wie lange müssen Qualitätsaufzeichnungen gemäß ISO 9001 aufbewahrt werden?
ISO 9001:2015 §7.5.3 verlangt, dass Organisationen dokumentierte Informationen als Konformitätsnachweise für einen definierten Zeitraum aufbewahren. Die Norm gibt keine Mindestfrist vor — sie verlangt, dass die Organisation angemessene Fristen basierend auf dem Kontext festlegt, einschließlich anwendbarer gesetzlicher und behördlicher Anforderungen, Kundenanforderungen und der Art der Aufzeichnungen. Die meisten Fertigungsbetriebe legen Mindestaufbewahrungsfristen nach Produktkategorie fest, die von 7 Jahren für allgemeine Handelsfertigung bis zu 25+ Jahren für drucktragende Komponenten reichen.
Was ist der Unterschied zwischen einem Dokument und einer Aufzeichnung gemäß ISO 9001:2015?
ISO 9001:2015 verwendet den einheitlichen Begriff „dokumentierte Information" für beides. Informell sind Dokumente lebende Informationen, die im Laufe der Zeit aktualisiert werden (Verfahrensanweisungen, Arbeitsanweisungen), während Aufzeichnungen Nachweise für durchgeführte Aktivitäten sind (Prüfberichte, Zeugnisse, Genehmigungsaufzeichnungen). Aufzeichnungen müssen vor unbeabsichtigter Änderung geschützt werden; Dokumente werden durch einen definierten Überprüfungs- und Genehmigungsprozess gelenkt. Beides fällt unter die §7.5-Anforderungen, aber die Lenkungsanforderungen unterscheiden sich.
Können digitale Aufzeichnungen ISO-9001-Anforderungen erfüllen, oder sind Papieroriginale erforderlich?
Digitale Aufzeichnungen erfüllen ISO-9001-Anforderungen vollständig, sofern sie die Anforderungen an die Lenkung dokumentierter Informationen erfüllen: Sie sind für berechtigte Personen zugänglich, vor unbefugter Änderung geschützt, für die erforderliche Dauer in lesbarem Format aufbewahrt und auf Anfrage abrufbar. Viele Zertifizierungsstellen und Kunden bevorzugen digitale Aufzeichnungen aufgrund ihrer Abrufgeschwindigkeit. Papieroriginale können in spezifischen regulierten Kontexten erforderlich sein (einige ASME-Anwendungen, 21 CFR Part 11-Kontexte) — Anforderungen je nach Anwendung bestätigen.
Wie sollten wir uns auf ein Kundenqualitätsaudit vorbereiten, das sich auf Materialnachweise konzentriert?
Bereiten Sie sich vor, indem Sie zuerst Ihr eigenes Abrufaudit durchführen: Wählen Sie fünf bis zehn aktuelle Aufträge und versuchen Sie, das vollständige Dokumentationspaket für jeden abzurufen. Notieren Sie alle Lücken, langsamen Abrufe oder unterbrochenen Verknüpfungen und beheben Sie diese vor dem Kundenbesuch. Bereiten Sie eine einseitige Zusammenfassung Ihres Zeugnismanagementprozesses vor — wie Zeugnisse empfangen, verifiziert, genehmigt und gespeichert werden —, damit Sie den Auditor durch den Prozess führen können, anstatt ihn ihn entdecken zu lassen. Halten Sie Ihre dokumentierte Aufbewahrungsrichtlinie und Ihre qualifizierte Lieferantenliste bereit.
Wie sollte unser Korrekturmaßnahmenprozess für zeugnisbezogene Nichtkonformitäten aussehen?
Zeugnis-NCRs sollten Ihrem Standard-Korrekturmaßnahmenprozess folgen: die Feststellung dokumentieren, die sofortige Eindämmungsmaßnahme identifizieren (Halten oder Quarantäne), Grundursachenanalyse durchführen, Korrekturmaßnahme definieren und umsetzen, Wirksamkeit verifizieren und den Datensatz schließen. Bei wiederkehrenden Zeugnisproblemen von einem bestimmten Lieferanten sollte die Korrekturmaßnahme die Lieferantenleistungsdimension adressieren — nicht nur den Einzelfall. Alles dokumentieren; Grundursachenanalyse und Wirksamkeitsverifizierung sind die Abschnitte, die bei Audits am häufigsten unvollständig sind.
Ready to automate your certificate workflow?
Try TestCert free