Bindende Verpflichtungen: Bindende Verpflichtungen sind alle rechtlichen und sonstigen Anforderungen, die eine Organisation erfüllen muss — gesetzliche Vorschriften ebenso wie freiwillig eingegangene, etwa aus Kundenverträgen oder Branchenstandards.
Kapitel 4.2 aller modernen ISO-Managementsystemnormen verlangt, dass Unternehmen ihre bindenden Verpflichtungen im Kontext der Organisation identifizieren und aktuell halten. In ISO 14001 wird der Begriff teils synonym als „Compliance-Verpflichtungen" bezeichnet. Zwei Kategorien sind zu unterscheiden: gesetzliche Verpflichtungen wie Arbeitsschutz-, Umwelt- oder Datenschutzrecht, und freiwillig eingegangene Verpflichtungen wie Kundenverträge, Branchenkodizes oder Selbstverpflichtungen.
| Kategorie | Beispiele |
|---|---|
| Gesetzlich | Arbeitsschutzgesetz, Umweltrecht, DSGVO |
| Freiwillig | Kundenverträge, Branchenstandards, Selbstverpflichtungen |
Das übliche Werkzeug zur Pflege ist ein Rechtskataster, das relevante Vorschriften, ihre Anwendbarkeit auf das Unternehmen und den Nachweis der Einhaltung dokumentiert.
Relevanz für die Zertifizierung
Für die Zertifizierung entscheidend ist ein aktuelles, gepflegtes Verzeichnis bindender Verpflichtungen, meist als Rechtskataster geführt, sowie der Nachweis, dass die Konformität regelmäßig geprüft wird. Ein veraltetes oder lückenhaftes Verzeichnis gehört zu den häufigsten Abweichungen (Nichtkonformitäten) im Zertifizierungsaudit — unabhängig davon, wie gut andere Teile des Systems dokumentiert sind.
Häufige Fragen zu Bindende Verpflichtungen
Gesetzliche Vorgaben wie Arbeitsschutz-, Umwelt- oder Datenschutzrecht zählen ebenso dazu wie freiwillig eingegangene Verpflichtungen, etwa Kundenverträge, Branchenstandards, Rahmenvereinbarungen oder Selbstverpflichtungen, denen sich die Organisation aus eigenem Entschluss unterworfen hat. Beide Kategorien müssen im Rahmen der Analyse des Kontexts der Organisation systematisch identifiziert und dokumentiert werden.
Ja, die Normen verlangen dokumentierte Information darüber, in der Praxis meist in Form eines Rechtskatasters geführt. Dieses hält systematisch die relevanten Vorschriften, ihre konkrete Anwendbarkeit auf das jeweilige Unternehmen sowie den Nachweis der laufenden Einhaltung fest und wird im Zertifizierungsaudit regelmäßig stichprobenartig geprüft.
Mindestens einmal jährlich im Rahmen der turnusmäßigen Managementbewertung, zusätzlich aber immer anlassbezogen bei neuen Gesetzen, geänderten Verordnungen, neuen Kundenverträgen oder veränderten Branchenstandards, die zusätzliche Anforderungen mit sich bringen. Wer die Aktualisierung nur einmal im Jahr vornimmt, riskiert im Alltag veraltete Grundlagen für Entscheidungen.