Dokumentierte Information ist der Sammelbegriff der ISO-Normen für Dokumente und Aufzeichnungen — von der Qualitätspolitik bis zum Prüfprotokoll, unabhängig vom Medium. Die ISO 9001:2015 verlangt deutlich weniger Pflichtdokumente als ihr Ruf: Weder QM-Handbuch noch Verfahrensanweisungen sind vorgeschrieben. Der Umfang richtet sich nach Größe, Komplexität und Kompetenz der Organisation.
„Für die ISO brauchen wir doch einen Ordner voller Verfahrensanweisungen“ — dieser Satz hält sich seit Jahrzehnten, und er ist falsch. Seit der Revision 2015 verlangt die ISO 9001 erstaunlich wenig Papier. Trotzdem schleppen viele Betriebe eine Dokumentation mit sich herum, die niemand liest, niemand pflegt und die im Audit mehr Probleme schafft als löst. Die Bürokratie kommt dabei fast nie aus der Norm — sie kommt aus übervorsichtigen Beratervorlagen und ungeprüften Gewohnheiten.
Dieser Artikel räumt auf: Was bedeutet „dokumentierte Information“, welche Dokumente und Nachweise sind nach ISO 9001:2015 tatsächlich Pflicht, was ist ausdrücklich nicht gefordert — und woran Sie festmachen, wie viel Dokumentation für Ihren Betrieb richtig ist.
Was bedeutet „dokumentierte Information“?
„Dokumentierte Information“ ist der Oberbegriff, den alle modernen ISO-Managementsystemnormen seit Einführung der gemeinsamen Grundstruktur (Harmonized Structure, früher Annex SL) verwenden. Er ersetzt die alte Zweiteilung in „Dokumente“ (Vorgaben wie Anweisungen und Handbücher) und „Aufzeichnungen“ (Nachweise wie Prüfprotokolle). Gemeint ist beides: Informationen, die eine Organisation lenken muss, samt dem Medium, auf dem sie gespeichert sind.
Der Begriff ist bewusst medienneutral. Ob eine Prozessbeschreibung als PDF im Dateisystem liegt, als Seite im Firmen-Wiki, als Flussdiagramm am Schwarzen Brett oder in einer QM-Software — für die Norm ist das gleichwertig. Es gibt keine Pflicht zu Papier, zu Unterschriften in blauer Tinte oder zu einem bestimmten Tool. Was zählt, ist, dass die Information verfügbar, aktuell und geschützt ist.
Für die Praxis heißt das: Sie müssen Ihre bestehende Arbeitsweise nicht auf ein „ISO-Format“ umstellen. Ein Betrieb, der seine Abläufe in einer gut gepflegten Cloud-Ablage oder einem ERP-System dokumentiert, erfüllt die Norm genauso wie einer mit klassischem Handbuch — oft sogar besser, weil die Information dort liegt, wo tatsächlich gearbeitet wird.
Aufrechterhalten oder aufbewahren? Der kleine Unterschied mit großer Wirkung
Die Norm unterscheidet bei dokumentierter Information zwei Verben, und diese Unterscheidung ist der Schlüssel zum ganzen Thema. „Aufrechterhalten“ (englisch: maintain) meint lebende Vorgabedokumente: Sie werden gepflegt, aktualisiert und in der jeweils gültigen Version bereitgestellt — etwa die Qualitätspolitik oder eine Arbeitsanweisung. „Aufbewahren“ (englisch: retain) meint Nachweise: Sie entstehen im Prozess, dokumentieren ein Ergebnis und werden danach nicht mehr verändert — etwa ein Prüfprotokoll, ein Schulungsnachweis oder ein Auditbericht.
Daraus folgen zwei völlig unterschiedliche Pflichten. Vorgabedokumente brauchen Versionsstände und Freigaben, damit niemand nach einer veralteten Anweisung arbeitet. Nachweise brauchen das Gegenteil: Schutz vor nachträglicher Veränderung und eine geregelte Aufbewahrung. Wer beides in einen Topf wirft, produziert typische Doku-Bürokratie — etwa Prüfprotokolle, die durch drei Freigabeschleifen laufen, oder Arbeitsanweisungen, die wie Urkunden archiviert, aber nie aktualisiert werden.
Faustregel: Alles, was beschreibt, wie gearbeitet werden soll, wird aufrechterhalten. Alles, was belegt, dass und mit welchem Ergebnis gearbeitet wurde, wird aufbewahrt.
Die Pflichtdokumente der ISO 9001:2015 im Überblick
Die folgende Tabelle listet die dokumentierte Information auf, die die ISO 9001:2015 ausdrücklich verlangt — mit Normkapitel und Art der Pflicht. Es ist die vollständige Liste, und sie ist kürzer, als die meisten erwarten:
| Normkapitel | Geforderte dokumentierte Information | Art |
|---|---|---|
| 4.3 | Anwendungsbereich des QM-Systems | aufrechterhalten |
| 4.4.2 | Informationen zur Durchführung der Prozesse, soweit erforderlich | aufrechterhalten / aufbewahren |
| 5.2.2 | Qualitätspolitik | aufrechterhalten |
| 6.2.1 | Qualitätsziele | aufrechterhalten |
| 7.1.5 | Eignung der Überwachungs- und Messressourcen, Kalibriernachweise | aufbewahren |
| 7.2 | Nachweise der Kompetenz von Personen | aufbewahren |
| 8.2.3 | Ergebnisse der Bewertung von Kundenanforderungen, Änderungen | aufbewahren |
| 8.3 | Nachweise aus Entwicklungsphasen (falls Entwicklung stattfindet) | aufbewahren |
| 8.4.1 | Bewertung und Überwachung externer Anbieter (Lieferanten) | aufbewahren |
| 8.5.2 / 8.5.3 / 8.5.6 | Rückverfolgbarkeit, Umgang mit Kundeneigentum, Änderungen in der Produktion | aufbewahren |
| 8.6 | Freigabe von Produkten und Dienstleistungen inkl. freigebender Person | aufbewahren |
| 8.7.2 | Umgang mit nichtkonformen Ergebnissen und getroffene Maßnahmen | aufbewahren |
| 9.1.1 | Ergebnisse von Überwachung, Messung, Analyse und Bewertung | aufbewahren |
| 9.2.2 | Auditprogramm und Ergebnisse interner Audits | aufbewahren |
| 9.3.3 | Ergebnisse der Managementbewertung | aufbewahren |
| 10.2.2 | Art der Nichtkonformitäten, Maßnahmen und deren Ergebnisse | aufbewahren |
Auffällig: Nur eine Handvoll Vorgabedokumente ist Pflicht — der Rest sind Nachweise, die im laufenden Betrieb ohnehin entstehen. Dazu kommt die Generalklausel aus Kapitel 7.5.1: dokumentierte Information, die die Organisation selbst als notwendig für die Wirksamkeit ihres Systems bestimmt. Was darunter fällt, entscheiden Sie — nicht der Auditor und nicht die Beratervorlage.
Was die ISO 9001 ausdrücklich nicht verlangt
Mindestens so wichtig wie die Pflichtliste ist die Gegenliste. All das wird von der ISO 9001:2015 nicht gefordert — auch wenn es in vielen Betrieben als „ISO-Pflicht“ gilt:
- Ein QM-Handbuch. Die Handbuchpflicht fiel 2015 ersatzlos weg. Ein Handbuch darf sinnvoll sein, etwa als Überblick für Kunden — Pflicht ist es nicht.
- Dokumentierte Verfahrensanweisungen. Die sechs Pflichtverfahren der alten ISO 9001:2008 (Dokumentenlenkung, interne Audits und weitere) existieren nicht mehr. Kein einziges Verfahren muss als eigenes Dokument beschrieben sein.
- Eine Prozessbeschreibung für jeden Prozess. Kapitel 4.4.2 verlangt Prozessdokumentation nur „im erforderlichen Umfang“ — erforderlich aus Sicht der Organisation, nicht flächendeckend.
- Stellenbeschreibungen und Organigramme. Verantwortlichkeiten müssen zugewiesen, kommuniziert und verstanden sein (Kapitel 5.3) — als Dokument gefordert sind sie nicht.
- Ein bestimmtes Format oder eine QM-Software. Medium, Struktur und Werkzeug sind vollständig freigestellt.
- Papier und Unterschriftenrituale. Elektronische Freigaben, Ablagen und Nachweise sind gleichwertig.
Wenn Ihr System solche Elemente enthält, ist das nicht automatisch falsch — aber es sollte eine bewusste Entscheidung sein, weil das Dokument Ihnen nützt. „Das verlangt die ISO“ ist als Begründung in all diesen Fällen schlicht unzutreffend.
Wie viel Dokumentation ist richtig? Der Maßstab der Norm
Die Norm selbst liefert den Maßstab, und er ist bemerkenswert pragmatisch: Nach Kapitel 7.5.1 hängt der Umfang dokumentierter Information von der Größe der Organisation, der Art ihrer Tätigkeiten, der Komplexität ihrer Prozesse und der Kompetenz der Mitarbeitenden ab. Ein Zehn-Personen-Betrieb mit eingespieltem Team braucht demnach ausdrücklich weniger Doku als ein Konzern — das steht so sinngemäß in der Norm.
Für die Entscheidung im Einzelfall haben sich drei Fragen bewährt: Wird es teuer oder gefährlich, wenn dieser Ablauf falsch läuft? Geht kritisches Wissen verloren, wenn eine bestimmte Person ausfällt? Verlangen Gesetz, Kunde oder Vertrag einen Nachweis? Dreimal Nein bedeutet: Dieses Dokument können Sie sich sparen. Einmal Ja bedeutet: dokumentieren — aber so kurz wie möglich. Eine halbe Seite mit Fotos schlägt fünf Seiten Fließtext, die niemand liest.
Ein schlankes, auditfähiges System für einen kleinen Betrieb sieht dann etwa so aus: eine Prozesslandkarte als Überblick, kurze Beschreibungen oder Flussdiagramme für die wenigen Kernprozesse, Arbeitsanweisungen nur dort, wo Fehler wehtun, dazu die Pflichtdokumente und die im Alltag entstehenden Nachweise. Das ist mit überschaubarem Aufwand aufgebaut — und vor allem: dauerhaft pflegbar.
Lenkung: So bleibt Ihre Dokumentation beherrschbar
Kapitel 7.5.2 und 7.5.3 regeln, wie dokumentierte Information zu lenken ist. Verlangt wird im Kern: eindeutige Kennzeichnung (Titel, Datum oder Version), ein angemessenes Format, Prüfung und Freigabe, Verfügbarkeit dort, wo die Information gebraucht wird, Schutz vor Verlust und unbefugter Änderung sowie geregelte Aufbewahrung und Entsorgung. Auch veraltete Versionen müssen als solche erkennbar sein, damit niemand versehentlich danach arbeitet.
Das klingt nach Verwaltungsapparat, lässt sich aber mit Bordmitteln lösen: eine zentrale Ablage mit klarer Ordnerstruktur und Schreibrechten nur für Freigabeberechtigte, Versionskennzeichnung im Dateinamen oder über die Versionierung der Cloud-Ablage, ein einfacher Berechtigungs- und Backup-Mechanismus. Eine Übersichtsliste der gelenkten Dokumente mit Version und Freigabedatum — eine simple Tabelle — reicht als Steuerungsinstrument für die meisten KMU vollkommen aus.
Zwei Stolperfallen verdienen Aufmerksamkeit: erstens wilde Kopien — ausgedruckte Anweisungen am Arbeitsplatz, die nach der nächsten Änderung veraltet weiterhängen; hier hilft der Vermerk, dass Ausdrucke nicht der Lenkung unterliegen, plus ein fester Austauschritus. Zweitens Aufbewahrungsfristen: Die ISO nennt keine konkreten Jahre, aber Handels- und Steuerrecht, Produkthaftung und Kundenverträge tun es. Legen Sie je Nachweisart eine Frist fest und dokumentieren Sie diese — das ist in einer Stunde erledigt.
Schlank dokumentiert ins Zertifizierungsaudit
Die Sorge, ein schlankes System könne im Audit durchfallen, ist unbegründet — eher ist das Gegenteil der Fall. Im Stufe-1-Audit prüft die Zertifizierungsstelle die Dokumentation des Systems: Anwendungsbereich, Politik, Ziele, Prozessübersicht, interne Audits, Managementbewertung. Eine kompakte, aktuelle Doku ist dabei schneller geprüft und wirft weniger Fragen auf als ein 200-Seiten-Konvolut mit Widersprüchen zwischen Handbuch und Realität. Im Stufe-2-Audit zählt dann ohnehin die gelebte Praxis — und dort fliegt aufgeblähte Doku auf, wenn Mitarbeitende die Anweisungen nicht kennen, nach denen sie angeblich arbeiten.
Auditoren dürfen übrigens keine Dokumente verlangen, die die Norm nicht fordert. Fragt ein Auditor nach dem QM-Handbuch, ist die Antwort „Wir haben keines, hier ist unsere Prozesslandkarte und der Anwendungsbereich“ völlig normkonform. Seriöse Zertifizierungsstellen wissen das und bewerten die Wirksamkeit des Systems, nicht die Dicke der Ordner.
Wer also vor der Zertifizierung steht, sollte die Reihenfolge beachten: erst die Pflichtliste aus der Tabelle oben abhaken, dann prüfen, welche zusätzliche Doku dem eigenen Betrieb wirklich nützt — und alles andere bewusst weglassen. So wird die Dokumentation vom gefürchteten Bürokratiemonster zu dem, was sie sein soll: dem kleinsten Werkzeugkasten, mit dem Ihr Betrieb zuverlässig funktioniert.
Häufige Fragen
Nein. Die Pflicht zum QM-Handbuch wurde mit der ISO 9001:2015 ersatzlos gestrichen. Sie dürfen ein Handbuch führen, wenn es Ihnen nützt — etwa als kompakter Überblick für Kunden oder neue Mitarbeitende. Für das Audit genügt es, wenn Anwendungsbereich, Qualitätspolitik, Qualitätsziele und die geforderten Nachweise als dokumentierte Information vorliegen, in welcher Form auch immer.
In der alten Terminologie war ein Dokument eine Vorgabe (etwa eine Arbeitsanweisung), eine Aufzeichnung ein Nachweis (etwa ein Prüfprotokoll). Seit 2015 fasst „dokumentierte Information“ beides zusammen; die Unterscheidung lebt in den Verben weiter: Vorgaben werden „aufrechterhalten“, also gepflegt und aktualisiert, Nachweise werden „aufbewahrt“ und nach Entstehung nicht mehr verändert.
Die ISO 9001 nennt keine Fristen — sie verlangt nur, dass die Aufbewahrung geregelt ist. Konkrete Fristen ergeben sich aus Gesetzen und Verträgen: Handels- und steuerrechtlich gelten in Deutschland 6 bis 10 Jahre, bei produkthaftungsrelevanten Nachweisen sind 10 Jahre und mehr üblich, Kundenverträge können längere Fristen fordern (Stand: September 2026). Praktikabel ist eine Tabelle mit Nachweisart und Frist.
Ja, wenn die Kernanforderungen erfüllt sind: eindeutige Kennzeichnung mit Version oder Datum, geregelte Freigabe, Zugriff für alle, die die Information brauchen, Schutz vor unbefugter Änderung und erkennbar veraltete Altversionen. Eine Cloud-Ablage mit Berechtigungen und Versionierung leistet das ohne Zusatzsoftware. QM-Software wird erst bei vielen Dokumenten und Standorten interessant.
Nein. Kapitel 4.4.2 verlangt Prozessdokumentation nur in dem Umfang, der nötig ist, damit die Prozesse wie geplant funktionieren — das beurteilt die Organisation selbst. Üblich und sinnvoll ist eine Prozesslandkarte als Überblick plus kurze Beschreibungen der Kernprozesse. Ein Routineprozess, den ein eingespieltes Team sicher beherrscht, braucht keine schriftliche Anweisung.
Nein. Dokumentierte Information ist ausdrücklich medienneutral: Papier, PDF, Wiki, ERP-System oder QM-Software sind gleichwertig. Auch elektronische Freigaben sind zulässig; Unterschriften auf Papier verlangt die Norm nirgends. Entscheidend ist allein, dass die Information gekennzeichnet, freigegeben, verfügbar und geschützt ist — mit welchem Werkzeug Sie das erreichen, bleibt Ihnen überlassen.
In 4–6 Wochen zum Zertifikat – zum Festpreis.
Kostenloses Erstgespräch: Wir sagen Ihnen ehrlich, ob eine nicht akkreditierte Zertifizierung für Ihren Fall reicht – oder eben nicht.
Erstgespräch vereinbaren
Thomas KowollInhaber und Leitung Zertifizierung bei KCERT. Auditiert Managementsysteme nach ISO 9001, 14001, 45001, 27001 und 50001. Mehr über KCERT