Die High Level Structure (seit 2021: Harmonized Structure) ist der einheitliche Grundaufbau aller ISO-Managementsystemnormen. Sie gibt zehn Kapitel mit identischen Kerntexten und Begriffen vor. ISO 9001, 14001, 45001, 27001 und 50001 folgen dieser Struktur. Das erleichtert es, mehrere Normen in einem integrierten Managementsystem zu kombinieren und gemeinsam auditieren zu lassen.
ISO 9001, ISO 14001, ISO 45001, ISO 27001, ISO 50001 – fünf Normen, fünf Fachgebiete, aber ein und derselbe Aufbau. Das ist kein Zufall, sondern eine bewusste Entscheidung der ISO: Seit 2012 folgen alle neuen und überarbeiteten Managementsystemnormen einer gemeinsamen Grundstruktur. Sie wurde als High Level Structure (HLS) bekannt und heißt seit 2021 offiziell Harmonized Structure.
Dieser Artikel erklärt, woher die Struktur kommt, was in den zehn Kapiteln steht und wo die fünf verbreitetsten Normen trotz identischer Gliederung eigene Wege gehen. Die Mapping-Tabelle zeigt Kapitel für Kapitel, welche Norm was ergänzt – die wichtigste Grundlage, wenn Sie mehrere Normen zu einem integrierten Managementsystem zusammenführen wollen.
Was ist die High Level Structure – und warum heißt sie jetzt Harmonized Structure?
Bis etwa 2012 war jede ISO-Managementsystemnorm anders aufgebaut. ISO 9001 hatte acht Kapitel, ISO 14001 eine völlig andere Gliederung, und Begriffe wie Dokument, Aufzeichnung oder Verfahren wurden von Norm zu Norm unterschiedlich verwendet. Wer zwei Normen parallel umsetzen wollte, musste Anforderungen mühsam übersetzen und vieles doppelt dokumentieren.
Die ISO reagierte mit dem sogenannten Annex SL, einem Anhang der ISO/IEC-Direktiven, der seit 2012 für alle neuen Managementsystemnormen verbindlich ist. Er legt drei Dinge fest: eine einheitliche Gliederung in zehn Kapitel, identische Kerntexte für wiederkehrende Anforderungen und einheitliche Grundbegriffe. Diese Vorgabe wurde unter dem Namen High Level Structure (HLS) bekannt.
2021 hat die ISO den Anhang überarbeitet und umbenannt: Aus der High Level Structure wurde die Harmonized Structure (HS). Inhaltlich blieb der Kern gleich, einige Formulierungen wurden präzisiert. In der Praxis werden beide Begriffe – und die Kurzform Annex SL – bis heute nebeneinander verwendet und meinen dasselbe Prinzip: Alle Managementsystemnormen sprechen dieselbe Sprache.
Die zehn Kapitel der Harmonized Structure im Überblick
Die Harmonized Structure gliedert jede Norm in zehn Kapitel. Die Kapitel 1 bis 3 sind formaler Natur; die Anforderungen an Ihr Unternehmen stehen in den Kapiteln 4 bis 10:
- Anwendungsbereich – wofür die Norm gilt
- Normative Verweisungen – mitgeltende Dokumente
- Begriffe – Definitionen
- Kontext der Organisation – interne und externe Themen, interessierte Parteien, Anwendungsbereich des Managementsystems
- Führung – Verantwortung der obersten Leitung, Politik, Rollen und Befugnisse
- Planung – Risiken und Chancen, Ziele, Planung von Änderungen
- Unterstützung – Ressourcen, Kompetenz, Bewusstsein, Kommunikation, dokumentierte Information
- Betrieb – die eigentliche Leistungserbringung
- Bewertung der Leistung – Überwachung und Messung, internes Audit, Managementbewertung
- Verbesserung – Nichtkonformitäten, Korrekturmaßnahmen, fortlaufende Verbesserung
Dahinter steckt der PDCA-Zyklus: Die Kapitel 4 bis 7 entsprechen dem Planen (Plan), Kapitel 8 dem Umsetzen (Do), Kapitel 9 dem Überprüfen (Check) und Kapitel 10 dem Handeln (Act). Der praktische Nutzen: Wer ein Thema sucht, findet es in jeder Norm an derselben Stelle. Das interne Audit steht immer in Abschnitt 9.2, die Managementbewertung immer in 9.3 – egal ob Qualität, Umwelt oder Informationssicherheit.
Kapitel-Mapping: Was die fünf Normen jeweils ergänzen
Die gemeinsame Struktur heißt nicht, dass überall dasselbe steht. Jede Norm ergänzt den harmonisierten Kerntext um fachspezifische Anforderungen. Die Tabelle zeigt die wichtigsten Ergänzungen je Kapitel für die fünf verbreitetsten Managementsystemnormen:
| Kapitel | ISO 9001 (Qualität) | ISO 14001 (Umwelt) | ISO 45001 (Arbeitsschutz) | ISO 27001 (Informationssicherheit) | ISO 50001 (Energie) |
|---|---|---|---|---|---|
| 4 Kontext | Prozesse des QM-Systems und ihre Wechselwirkungen festlegen (4.4) | Umweltzustände einbeziehen, die auf das Unternehmen wirken können | Beschäftigte und ihre Vertretungen ausdrücklich als interessierte Partei | Schnittstellen und Abhängigkeiten bei der Festlegung des ISMS-Anwendungsbereichs | Anwendungsbereich muss alle relevanten Energiearten einschließen |
| 5 Führung | Kundenorientierung als eigene Führungsaufgabe (5.1.2) | Umweltpolitik mit Verpflichtung zum Schutz der Umwelt | Konsultation und Beteiligung der Beschäftigten (5.4) | Informationssicherheitspolitik, Zuweisung der ISMS-Rollen | Energiepolitik, Energieteam und Ressourcen sicherstellen |
| 6 Planung | Qualitätsziele und Planung von Änderungen (6.2, 6.3) | Umweltaspekte bewerten, bindende Verpflichtungen ermitteln (6.1.2, 6.1.3) | Gefährdungen ermitteln, Risiken und Chancen bewerten (6.1.2) | Risikobeurteilung, Risikobehandlung und Statement of Applicability (6.1.2, 6.1.3) | Energetische Bewertung, Kennzahlen, energetische Ausgangsbasis (6.3 bis 6.6) |
| 7 Unterstützung | Zusätzlich: Messmittel (7.1.5) und Wissen der Organisation (7.1.6) | Kerntext weitgehend identisch, Fokus auf umweltbezogene Kompetenz | Kerntext weitgehend identisch, Fokus auf Bewusstsein und Beteiligung | Kerntext weitgehend identisch, Awareness für Informationssicherheit | Kerntext weitgehend identisch, Kompetenz des Energieteams |
| 8 Betrieb | Umfangreichstes Kapitel: Entwicklung, Beschaffung, Produktion, Freigabe (8.1 bis 8.7) | Notfallvorsorge und Gefahrenabwehr (8.2), Lebenswegbetrachtung | Beseitigung von Gefährdungen, Beschaffung, Fremdfirmen, Notfallplanung | Schlank gehalten: Umsetzung von Risikobeurteilung und -behandlung (8.1 bis 8.3) | Energiebezogene Auslegung (8.2) und Beschaffung (8.3) |
| 9 Bewertung | Kundenzufriedenheit als Pflichtthema der Überwachung (9.1.2) | Bewertung der Einhaltung bindender Verpflichtungen (9.1.2) | Bewertung der Einhaltung rechtlicher und anderer Anforderungen | Wirksamkeit der Sicherheitsmaßnahmen überwachen | Nachweis der Verbesserung der energiebezogenen Leistung |
| 10 Verbesserung | Nichtkonformität, Korrekturmaßnahmen, fortlaufende Verbesserung | Weitgehend Kerntext | Zusätzlich: Untersuchung von Vorfällen (10.2) | Weitgehend Kerntext, Reihenfolge der Abschnitte vertauscht | Fortlaufende Verbesserung der energiebezogenen Leistung selbst |
Lesen Sie die Tabelle als Landkarte, nicht als vollständige Anforderungsliste: Sie zeigt, wo die Normen inhaltlich auseinanderlaufen und wo Sie beim Aufbau eines kombinierten Systems genauer hinsehen müssen.
Warum die Harmonized Structure für integrierte Managementsysteme entscheidend ist
Der größte praktische Nutzen der gemeinsamen Struktur zeigt sich, sobald ein Unternehmen mehr als eine Norm umsetzt. Weil Gliederung, Kerntexte und Begriffe übereinstimmen, lassen sich zentrale Bausteine einmal aufbauen und für alle Normen nutzen:
- Eine Kontextanalyse mit internen und externen Themen sowie interessierten Parteien – ergänzt um die jeweiligen Fachaspekte
- Ein Dachdokument für die Politik, statt vier getrennter Grundsatzerklärungen
- Ein Verfahren für dokumentierte Information – Erstellung, Freigabe, Lenkung, Archivierung
- Ein Auditprogramm, das alle Normen in gemeinsamen internen Audits abdeckt
- Eine Managementbewertung, in der die Geschäftsführung alle Systeme gemeinsam bewertet
Auch bei der Zertifizierung zahlt sich das aus: Zertifizierungsstellen bieten kombinierte Audits an, in denen die gemeinsamen Kapitel nur einmal geprüft werden. Das verkürzt die Auditzeit gegenüber vollständig getrennten Audits spürbar und reduziert die Zahl der Audittermine im Jahr. Wie groß die Ersparnis ausfällt, hängt von Unternehmensgröße und Normenkombination ab – sie ersetzt aber nie die fachliche Arbeit, die jede Norm zusätzlich verlangt.
Grenzen der Harmonisierung: Wo die Normen eigene Wege gehen
Die gleiche Kapitelnummer bedeutet nicht die gleiche Anforderung. Wer das übersieht, baut Lücken ins System. Die wichtigsten Sonderfälle:
- ISO 27001 hat einen Anhang A mit 93 Sicherheitsmaßnahmen (Controls), deren Anwendbarkeit Sie im Statement of Applicability begründen müssen. Etwas Vergleichbares kennt keine der anderen vier Normen.
- ISO 9001 hat das mit Abstand umfangreichste Kapitel 8: Entwicklung, Beschaffung, Produktionslenkung, Kennzeichnung, Eigentum der Kunden, Freigabe und Umgang mit fehlerhaften Ergebnissen. Bei den übrigen Normen ist Kapitel 8 deutlich schlanker.
- ISO 45001 verlangt Konsultation und Beteiligung der Beschäftigten als durchgängiges Prinzip – ein Anspruch, der weit über die Kommunikationsanforderungen der anderen Normen hinausgeht.
- ISO 50001 fordert messbar bessere Ergebnisse: Nicht nur das Managementsystem, auch die energiebezogene Leistung selbst muss sich nachweislich verbessern. Diese Ergebnispflicht ist unter den fünf Normen einzigartig.
- ISO 14001 verlangt eine Lebenswegbetrachtung der Umweltaspekte – von der Beschaffung bis zur Entsorgung.
Für die Praxis heißt das: Der harmonisierte Kern lässt sich übertragen, die Fachkapitel nicht. Ein Verweis auf das bestehende QM-Handbuch ersetzt keine Gefährdungsbeurteilung und keine energetische Bewertung.
So nutzen Sie die Struktur beim Aufbau Ihrer Dokumentation
Ein bewährtes Vorgehen für kleine und mittlere Unternehmen, die auf der Harmonized Structure aufbauen wollen:
- Rückgrat wählen: Die meisten Unternehmen starten mit ISO 9001, weil sie die breiteste Basis legt. Bauen Sie die Dokumentation entlang der Kapitel 4 bis 10 auf.
- Gemeinsame Verfahren einmal regeln: Dokumentenlenkung, Schulung und Kompetenz, internes Audit, Korrekturmaßnahmen und Managementbewertung gelten normübergreifend – schreiben Sie sie so, dass keine Norm ausgeschlossen wird.
- Fachmodule ergänzen: Umweltaspekte und Rechtskataster für ISO 14001, Gefährdungsbeurteilungen für ISO 45001, Risikobeurteilung und Statement of Applicability für ISO 27001, energetische Bewertung für ISO 50001.
- Zuordnungsmatrix führen: Eine einfache Tabelle, welches Dokument welche Normanforderung erfüllt, spart im Audit Zeit und deckt Lücken auf.
- Beim Erweitern nur die Deltas bearbeiten: Kommt später eine Norm hinzu, prüfen Sie Kapitel für Kapitel, was schon abgedeckt ist – meist sind es 30 bis 50 Prozent der Anforderungen.
Wichtig: Keine Norm schreibt vor, dass Ihre Dokumentation der Kapitelstruktur folgen muss. Die Struktur ist ein Angebot, kein Zwang. Gerade kleinere Betriebe fahren oft besser mit einer prozessorientierten Gliederung, die zur täglichen Arbeit passt – solange die Zuordnung zu den Normkapiteln nachvollziehbar bleibt.
Häufige Fragen
Inhaltlich gibt es keinen: Harmonized Structure ist seit 2021 der offizielle Name der überarbeiteten High Level Structure. Die Revision hat Formulierungen präzisiert, das Prinzip – zehn Kapitel, identische Kerntexte, gemeinsame Begriffe – blieb unverändert. In Fachartikeln, Schulungen und Audits werden beide Begriffe sowie die Kurzform Annex SL weiterhin gleichbedeutend verwendet.
Alle Managementsystemnormen, die seit 2012 neu erschienen oder überarbeitet wurden: unter anderem ISO 9001:2015, ISO 14001:2015, ISO 45001:2018, ISO 50001:2018 und ISO 27001:2022, außerdem ISO 22301 (Business Continuity), ISO 37001 (Anti-Korruption) und ISO 42001 (KI-Managementsysteme). Eine wichtige Ausnahme ist ISO 13485 für Medizinprodukte: Sie basiert weiterhin auf der älteren Struktur der ISO 9001:2008.
Annex SL ist der Anhang der ISO/IEC-Direktiven, in dem die gemeinsame Struktur für Managementsystemnormen festgelegt ist. Er richtet sich nicht an Unternehmen, sondern an die Normungsgremien selbst: Wer eine neue Managementsystemnorm schreibt, muss Gliederung, Kerntexte und Begriffe aus diesem Anhang übernehmen. Deshalb wird die Struktur im Sprachgebrauch oft einfach Annex SL genannt.
Nein. Die Kapitelnummern und Kerntexte stimmen überein, aber jede Norm ergänzt eigene fachliche Anforderungen. Abschnitt 6.1 behandelt überall Risiken und Chancen – in ISO 14001 gehört dazu die Bewertung von Umweltaspekten, in ISO 45001 die Gefährdungsbeurteilung, in ISO 27001 die Risikobeurteilung der Informationssicherheit samt Statement of Applicability. Ein Eins-zu-eins-Übertragen zwischen Normen reicht daher nicht.
Ja, aber nicht automatisch. Der Gewinn entsteht dort, wo Sie gemeinsame Elemente – Kontextanalyse, Dokumentenlenkung, internes Audit, Managementbewertung – nur einmal aufbauen und pflegen. Auch kombinierte Zertifizierungsaudits sind kürzer als getrennte, weil gemeinsame Kapitel nur einmal geprüft werden. Die fachlichen Anforderungen jeder Norm bleiben jedoch bestehen und machen den größten Teil des Aufwands aus.
Nein. Keine der Normen schreibt vor, wie Sie Ihre Dokumentation gliedern. Viele Unternehmen orientieren sich trotzdem an den Kapiteln 4 bis 10, weil Auditoren sich dann schneller zurechtfinden. Genauso zulässig ist eine prozessorientierte Gliederung mit einer einfachen Zuordnungsmatrix, die zeigt, welches Dokument welche Normanforderung abdeckt.
In 4–6 Wochen zum Zertifikat – zum Festpreis.
Kostenloses Erstgespräch: Wir sagen Ihnen ehrlich, ob eine nicht akkreditierte Zertifizierung für Ihren Fall reicht – oder eben nicht.
Erstgespräch vereinbaren
Thomas KowollInhaber und Leitung Zertifizierung bei KCERT. Auditiert Managementsysteme nach ISO 9001, 14001, 45001, 27001 und 50001. Mehr über KCERT