QM-Software für ISO 9001: Kapitel für Kapitel abgebildet
SmartISO ist eine QM-Software für ISO 9001, ISO 14001 und ISO 45001. Sie bildet die Kapitel 4 bis 10 der Norm als Module ab: Kontext, Führung, Risiken und Chancen, dokumentierte Information, interne Audits, Korrekturmaßnahmen und Managementbewertung.
Die meisten QM-Systeme beginnen bei der Dokumentenlenkung und enden bei der Maßnahmenverfolgung. Das deckt einen Teil der Norm ab, aber nicht den Teil, an dem Zertifizierungsaudits scheitern.
Diese Seite geht die Norm durch und sagt bei jedem Kapitel, was eine Software leisten kann und was nicht. Das ist die ehrlichere Grundlage für eine Kaufentscheidung als eine Funktionsliste.
Was eine QM-Software leisten kann, und was nicht
Ein Qualitätsmanagementsystem ist kein Softwareprodukt. Es ist die Art, wie eine Organisation ihre Prozesse festlegt, überwacht und verbessert. Software macht dieses System nachweisbar, sie ersetzt es nicht.
Der Unterschied wird bei einem Zertifizierungsaudit sichtbar. Ein Auditor prüft nicht, ob Sie eine QM-Software haben. Er prüft, ob Sie belegen können, dass Ihre Prozesse wirksam sind, dass Abweichungen erkannt und behandelt werden und dass die oberste Leitung das System steuert.
Software hilft dort, wo Nachweise entstehen, verknüpft und wiedergefunden werden müssen. Sie hilft nicht dort, wo fachlich entschieden werden muss.
Was eine Software zuverlässig übernimmt
- Versionsstände, Freigaben und Zugriffsrechte für dokumentierte Information (Kapitel 7.5)
- Auditprogramm, Termine und Feststellungen (Kapitel 9.2)
- Korrekturmaßnahmen von der Ursachenanalyse bis zur Wirksamkeitsprüfung (Kapitel 10.2)
- Kennzahlen und deren Auswertung (Kapitel 9.1)
- Die Zusammenstellung der Eingaben für die Managementbewertung (Kapitel 9.3)
Was eine Software nicht ersetzt
- Die Bestimmung des Kontextes und der interessierten Parteien (Kapitel 4.1 und 4.2). Das System hält das Ergebnis fest, die Analyse machen Sie.
- Die Verpflichtung der obersten Leitung (Kapitel 5.1). Ein Modul erzeugt kein Engagement, es macht es nachweisbar.
- Die fachliche Bewertung von Risiken und Chancen (Kapitel 6.1)
- Die Kompetenz Ihrer internen Auditoren (Kapitel 7.2)
Die Kapitel der DIN EN ISO 9001:2015 im System
Die Norm ist seit 2015 nach der harmonisierten Struktur aufgebaut, also in den Kapiteln 4 bis 10. Diese Struktur teilen sich ISO 9001, ISO 14001 und ISO 45001, weshalb ein integriertes Managementsystem überhaupt möglich ist. Die folgende Tabelle ordnet jedem Kapitel zu, was SmartISO dafür bereitstellt.
| Kapitel | Was die Norm verlangt | Umsetzung in SmartISO |
|---|---|---|
| 4 Kontext der Organisation | Externe und interne Themen, interessierte Parteien und deren Anforderungen, Anwendungsbereich, Prozesse und ihre Wechselwirkungen | Kontextanalyse mit SWOT und PESTEL, Register interessierter Parteien, Prozesse mit Wechselwirkungen |
| 5 Führung | Verpflichtung der obersten Leitung, Qualitätspolitik, Rollen, Verantwortlichkeiten und Befugnisse | Nachweise zur Führungsverpflichtung, Politik mit Versionsstand, Rollen und Befugnisse |
| 6 Planung | Maßnahmen zum Umgang mit Risiken und Chancen, Qualitätsziele, Planung von Änderungen | Risiko- und Chancenregister mit Bewertung, Qualitätsziele mit Messgrößen und Terminen |
| 7 Unterstützung | Ressourcen, Kompetenz, Bewusstsein, Kommunikation, dokumentierte Information | Ressourcen, Schulungsbedarf und Schulungsprogramme mit Wirksamkeitsbewertung, Kommunikationsplan, Dokumentenlenkung |
| 8 Betrieb | Betriebliche Planung, Anforderungen, Entwicklung, extern bereitgestellte Prozesse, Produktion, Freigabe, nichtkonforme Ergebnisse | Anforderungsmanagement, Entwicklung mit Phasenfreigaben, Lieferantenbewertung, Produkt- und Chargenverfolgung, Freigaben |
| 9.1 Überwachung, Messung, Analyse und Bewertung | Kennzahlen, Kundenzufriedenheit, Analyse und Bewertung | Kennzahlen mit Zielwerten, Kundenzufriedenheit und Kundenbeschwerden |
| 9.2 Internes Audit | Auditprogramm, Auditkriterien und Anwendungsbereich, Berichterstattung an die Leitung | Auditprogramm und Auditplanung, Durchführung mit Feststellungen, Verknüpfung zu Korrekturmaßnahmen |
| 9.3 Managementbewertung | Festgelegte Eingaben und Ergebnisse in dokumentierter Form | Managementbewertung mit Eingaben aus dem laufenden System und Vergleich zur Vorperiode |
| 10 Verbesserung | Nichtkonformität und Korrekturmaßnahmen, fortlaufende Verbesserung | Abweichungen, Korrekturmaßnahmen mit Ursachenanalyse und Wirksamkeitsprüfung, Verbesserungsvorschläge |
Bemerkenswert an dieser Tabelle sind die Kapitel 4 und 5. Viele QM-Systeme lassen sie aus, weil sie sich schlecht in Formulare fassen lassen. Genau dort setzt ein Auditor aber an, wenn er wissen will, ob das System gelebt oder nur gepflegt wird.
Dokumentenlenkung nach Kapitel 7.5
Die Norm spricht seit 2015 nicht mehr von Dokumenten und Aufzeichnungen, sondern von dokumentierter Information. Der Begriff fasst beides zusammen. In der Praxis hat sich das Wort Dokumentenlenkung gehalten, und das ist in Ordnung, solange klar ist, was Kapitel 7.5.3 tatsächlich verlangt.
Verlangt wird, dass dokumentierte Information dort verfügbar und geeignet ist, wo sie gebraucht wird, und dass sie angemessen geschützt ist. Konkret betrifft das die Verteilung, den Zugriff, die Wiederauffindbarkeit, die Aufbewahrung, die Änderungssteuerung einschließlich Versionsführung und den Umgang mit dokumentierter Information externer Herkunft.
Das ist mehr als ein Ordner mit Schreibrechten. Der Punkt, an dem ein Netzlaufwerk regelmäßig scheitert, ist der Nachweis: Wer hat welche Fassung wann freigegeben, und wer hatte zum Zeitpunkt einer Abweichung Zugriff auf welchen Stand.
SmartISO führt jede Fassung mit Erstellung, Prüfung und Freigabe, protokolliert Änderungen, steuert den Zugriff über Rollen und hält überholte Fassungen gekennzeichnet vor, statt sie zu löschen. Für Kapitel 7.5.2 bedeutet das, dass Erstellung und Aktualisierung nachvollziehbar bleiben.
Interne Audits nach Kapitel 9.2
Kapitel 9.2.1 verlangt interne Audits in geplanten Abständen. Kapitel 9.2.2 sagt, was das Auditprogramm dabei leisten muss: Häufigkeit, Methoden, Verantwortlichkeiten und Berichterstattung sind festzulegen, und zwar unter Berücksichtigung der Bedeutung der betroffenen Prozesse, der Änderungen in der Organisation und der Ergebnisse früherer Audits.
Dieser letzte Halbsatz wird häufig überlesen. Ein Auditkalender, der jedes Jahr gleich aussieht, erfüllt ihn nicht, weil er auf nichts reagiert. Wenn ein Prozess im Vorjahr drei Abweichungen hatte und in diesem Jahr genauso oft geprüft wird wie ein unauffälliger Prozess, ist das eine Feststellung.
Ebenfalls in 9.2.2: Die Auswahl der Auditoren muss die Objektivität und die Unparteilichkeit des Auditprozesses sicherstellen. In der Praxis heißt das, dass niemand seinen eigenen Prozess auditiert. Das ist eine organisatorische Festlegung und keine Softwarefunktion, sie gehört aber dokumentiert.
SmartISO führt das Auditprogramm mit Terminen und Anwendungsbereich, hält Feststellungen mit Nachweisbezug fest und verknüpft jede Abweichung mit einer Korrekturmaßnahme, sodass der Weg von der Feststellung bis zur Wirksamkeitsprüfung im System bleibt.
Korrekturmaßnahmen nach Kapitel 10.2, und warum die Vorbeugungsmaßnahme fehlt
Wer Angebote für QM-Software vergleicht, findet häufig den Begriff CAPA, also Corrective and Preventive Actions. Das ist die Sprache der ISO 9001:2008.
Die Revision 2015 hat die Vorbeugungsmaßnahme als eigene Anforderung gestrichen. Vorbeugung ist seither in Kapitel 6.1 aufgegangen, in den Maßnahmen zum Umgang mit Risiken und Chancen, und damit in das risikobasierte Denken, das die gesamte Norm trägt. Wer heute noch ein eigenes Formular für Vorbeugungsmaßnahmen pflegt, dokumentiert eine Anforderung, die es seit über zehn Jahren nicht mehr gibt.
Was Kapitel 10.2 verlangt, ist enger und konkreter. Bei einer Nichtkonformität ist zu reagieren, die Folgen sind zu beherrschen, und es ist zu bewerten, ob die Ursache beseitigt werden muss, damit sie nicht erneut auftritt. Dazu gehört die Prüfung, ob eine vergleichbare Nichtkonformität anderswo besteht oder auftreten könnte. Die Wirksamkeit der ergriffenen Maßnahme ist zu bewerten, und Art der Nichtkonformität, ergriffene Maßnahmen und Ergebnisse sind als dokumentierte Information aufzubewahren.
SmartISO bildet diesen Ablauf als festen Weg ab: Nichtkonformität, Sofortmaßnahme, Ursachenanalyse, Maßnahmenplan mit Verantwortlichen und Terminen, Umsetzung, Wirksamkeitsprüfung. Vorbeugung erscheint dort, wo die Norm sie vorsieht, nämlich im Risiko- und Chancenregister.
Managementbewertung nach Kapitel 9.3
Kapitel 9.3.2 listet die Eingaben für die Managementbewertung auf, und die Liste ist länger, als die meisten Organisationen erwarten: der Status von Maßnahmen aus vorherigen Managementbewertungen, Änderungen bei externen und internen Themen, Informationen über die Leistung und Wirksamkeit des Qualitätsmanagementsystems einschließlich Kundenzufriedenheit, Zielerreichung, Prozessleistung, Nichtkonformitäten und Korrekturmaßnahmen, Überwachungs- und Messergebnissen, Auditergebnissen und der Leistung externer Anbieter, dazu die Angemessenheit der Ressourcen, die Wirksamkeit der Maßnahmen zum Umgang mit Risiken und Chancen sowie Möglichkeiten zur Verbesserung.
Diese Zusammenstellung kostet in vielen Organisationen mehrere Tage, weil die Daten in verschiedenen Ablagen liegen. Genau hier macht eine QM-Software einen messbaren Unterschied: Wenn Audits, Abweichungen, Kennzahlen, Schulungen und Lieferantenbewertungen im selben System geführt werden, ist die Eingabeliste eine Auswertung und keine Sammelaktion.
SmartISO stellt die Managementbewertung mit Eingaben aus dem laufenden System bereit und erlaubt den Vergleich mit der Vorperiode, sodass Entwicklungen sichtbar werden und nicht nur Momentaufnahmen.
Ein System für ISO 9001, ISO 14001 und ISO 45001
Die drei Normen teilen sich die harmonisierte Struktur. Die Kapitel 4 bis 10 sind gleich aufgebaut, und die Anforderungen an Kontext, Führung, Planung, Unterstützung, Bewertung der Leistung und Verbesserung unterscheiden sich in der Sache kaum. Verschieden ist im Wesentlichen Kapitel 8, der Betrieb.
Praktisch heißt das: Dokumentenlenkung, Auditprogramm, Korrekturmaßnahmen, Managementbewertung und Kompetenzmanagement bauen Sie einmal auf und weisen sie gegen alle drei Normen nach. Zertifizierungsgesellschaften reduzieren die Auditzeit für integrierte Zertifizierungen häufig um bis zu 20 Prozent.
SmartISO ergänzt für ISO 14001 die Umweltaspekte, die bindenden Verpflichtungen und die Umweltüberwachung, für ISO 45001 die Gefährdungsermittlung, die Vorfalluntersuchung, das Änderungsmanagement und die Beteiligung der Beschäftigten.
Was sich mit der ISO 9001:2026 ändert
Am 16. September 2026 erscheint die überarbeitete ISO 9001. Die harmonisierte Struktur bleibt erhalten, die Kapitel 4 bis 10 behalten ihren Aufbau, und Ihre dokumentierte Information muss nicht umnummeriert werden.
Vier Schwerpunkte werden übereinstimmend berichtet: Qualitätskultur und ethisches Verhalten werden durchgängig verankert, Risiken und Chancen werden klarer voneinander getrennt, das Änderungsmanagement wird ausgebaut, und zentrale Begriffe wandern aus der ISO 9000 in die Norm selbst.
Die ISO 14001 ist bereits am 15. April 2026 erschienen und bewegt sich in dieselbe Richtung. Wer beide Zertifikate hält, sollte einen gemeinsamen Übergang planen und nicht zwei getrennte. Einzelheiten zur Revision ISO 9001:2026
SmartISO aktualisiert die Normzuordnung, sobald eine Norm offiziell von der ISO veröffentlicht ist.
QM-Software, Tabellenkalkulation oder Dateiablage
| Anforderung | Tabellen und Dateiablage | SmartISO |
|---|---|---|
| Versionsführung dokumentierter Information | Von Hand über Dateinamen, Fehler fallen erst im Audit auf | Automatisch je Fassung, mit Freigabe und Protokoll |
| Nachweis, wer wann freigegeben hat | Nicht vorhanden oder in E-Mails verstreut | Im Datensatz hinterlegt |
| Verknüpfung von Feststellung und Korrekturmaßnahme | Von Hand gepflegt | Fest verknüpft |
| Wirksamkeitsprüfung nach Termin | Wird übersehen | Terminüberwachung im System |
| Eingaben für die Managementbewertung | Tagelange Sammelarbeit | Auswertung aus dem laufenden System |
| Mehrere Normen in einem System | Mehrfachpflege | Gemeinsame Kapitel 4 bis 10, normspezifischer Betrieb |
Für sehr kleine Organisationen mit einem Standort und wenigen Prozessen kann eine gepflegte Dateiablage bis zum ersten Zertifizierungsaudit tragen. Der Aufwand kippt in dem Moment, in dem der erste Überwachungsaudit ansteht und Nachweise über einen längeren Zeitraum zusammengetragen werden müssen.
Was SmartISO kostet
SmartISO kostet zwischen 39 und 119 US-Dollar im Monat, abhängig vom Umfang der Module und der Anzahl der Nutzer. Die Preise stehen auf der Preisseite, ohne Angebotsanfrage.
Das ist im deutschsprachigen Markt nicht selbstverständlich. Ein Teil der Anbieter nennt Einstiegspreise, der größere Teil arbeitet ausschließlich mit individuellen Angeboten. Für einen Vergleich sollten Sie in beiden Fällen nach denselben drei Punkten fragen: Was kostet ein zusätzlicher Nutzer, was kostet ein zusätzliches Modul, und was kostet die Einführung einmalig.
Häufige Fragen
- Was ist eine QM-Software?
- Eine QM-Software führt die Nachweise eines Qualitätsmanagementsystems an einer Stelle zusammen: dokumentierte Information mit Versionsführung und Freigabe, interne Audits, Abweichungen und Korrekturmaßnahmen, Kennzahlen, Schulungen und die Managementbewertung. Sie ersetzt das Managementsystem nicht, sie macht es nachweisbar und auswertbar.
- Braucht man für ISO 9001 zwingend eine Software?
- Nein. Die Norm schreibt keine Software vor, sie verlangt dokumentierte Information und deren Lenkung. Eine Software ist ein Mittel und für sich genommen kein Nachweis. Sie lohnt sich, sobald mehrere Prozesse, mehrere Standorte oder mehrere Normen zu führen sind.
- Was ist der Unterschied zwischen QM-Software und QMS-Software?
- In der Praxis keiner. QM steht für Qualitätsmanagement, QMS für Qualitätsmanagementsystem. Im deutschen Sprachgebrauch ist QM-Software der geläufigere Begriff, im englischen QMS software.
- Welche Kapitel der ISO 9001 deckt SmartISO ab?
- Die Kapitel 4 bis 10, einschließlich Kontext der Organisation und Führung, die in vielen QM-Systemen fehlen. Die Tabelle weiter oben ordnet jedem Kapitel das zugehörige Modul zu.
- Gibt es die Vorbeugungsmaßnahme in der ISO 9001:2015 noch?
- Nein. Sie wurde mit der Revision 2015 als eigene Anforderung gestrichen und ist im risikobasierten Denken nach Kapitel 6.1 aufgegangen. Kapitel 10.2 kennt nur noch die Korrekturmaßnahme.
- Unterstützt SmartISO ein integriertes Managementsystem?
- Ja. ISO 9001, ISO 14001 und ISO 45001 werden in einem System geführt. Die gemeinsamen Kapitel 4 bis 10 bauen Sie einmal auf, die normspezifischen Anforderungen aus Kapitel 8 kommen je Norm hinzu.
- Was ändert sich mit der ISO 9001:2026?
- Die Struktur bleibt, eine Umnummerierung Ihrer dokumentierten Information ist nicht nötig. Erwartet werden eine stärkere Verankerung von Qualitätskultur und ethischem Verhalten, eine klarere Trennung von Risiken und Chancen, ein ausgebautes Änderungsmanagement und die Aufnahme zentraler Begriffe in die Norm selbst.
- Gibt es eine kostenlose Testphase?
- Ja, SmartISO lässt sich kostenlos testen, ohne Angebotsanfrage.