Einführung von ISO 9001 in einem Defence-Startup: ein Leitfaden für die Praxis

Für die meisten Start-ups im Verteidigungsbereich ist ISO 9001 keine strategische Entscheidung, sondern eine Zeile im Vertrag oder in einer Ausschreibung. Ein Generalunternehmer oder ein staatlicher Kunde verlangt ein zertifiziertes Qualitätsmanagementsystem. Plötzlich muss ein Team, das bisher auf Tempo optimiert hat, ein solches System aufbauen - schnell, ohne eigene Qualitätsabteilung und ohne Lust auf ein halbjähriges Beraterprojekt. Dieser Leitfaden zeigt den praktischen Weg, der nach unserer Erfahrung funktioniert.

Was ISO 9001 wirklich verlangt

Ohne Fachjargon verlangt ISO 9001 von Ihnen Folgendes: Sie legen fest, wie Sie arbeiten, Sie lenken die dokumentierte Information dazu, Sie reagieren auf Dinge, die schieflaufen, Sie überprüfen sich selbst mit internen Audits, und die Leitung bewertet regelmäßig das Gesamtbild. Es ist ein System für Beständigkeit. Und dafür, diese Beständigkeit auf Anfrage nachzuweisen. Die Zertifizierung erteilt eine akkreditierte Stelle, nachdem sie das System auditiert hat.

Wo Start-ups scheitern

Der häufigste Fehler: ISO 9001 wird als Dokument behandelt, das man einmal schreibt, in der Woche vor dem Audit, und dann ablegt. Es besteht das erste Audit und verfällt danach. Verfahren, denen niemand folgt. Aufzeichnungen, die niemand führt. Korrekturmaßnahmen, die auf dem Papier abgeschlossen wurden, aber nie in der Praxis. Das Überwachungsaudit ein Jahr später deckt die Lücke auf, und der Kunde erfährt davon. Der zweite häufige Fehler ist das andere Extrem: ein System, das so schwerfällig ist, dass ein kleines Team es gar nicht betreiben kann. Es wird still aufgegeben, sobald das Zertifikat in der Hand ist.

Ein Weg, der die Roadmap nicht ausbremst

Die Alternative: Bauen Sie das System als dünne Schicht über der Arbeit auf, die Sie ohnehin schon leisten.

• Gehen Sie von der Gliederung der Norm aus. So ist Ihr Qualitätsmanagementsystem so organisiert, wie ein Auditor es liest, und nicht auf einem leeren Blatt erfunden.
• Unterstellen Sie Ihre Verfahren vom ersten Tag an der Dokumentenlenkung, mit einer verbindlichen Version und einer Änderungshistorie.
• Erfassen Sie Nichtkonformitäten und Korrekturmaßnahmen, sobald sie auftreten, mit Verantwortlichen und Terminen. So ist die Aufzeichnung echt.
• Weisen Sie Schulungen zu und belegen Sie sie anhand der Verfahren, die die Leute tatsächlich nutzen.
• Lassen Sie die Managementbewertung aus den Daten lesen, die die Module bereits vorhalten, statt sie manuell zusammenzustellen.

Wie lange dauert das realistisch?

Es gibt keine feste Antwort. Es hängt davon ab, wie viel von Ihren Abläufen bereits schriftlich festgehalten ist und wie diszipliniert Sie das System betreiben, statt es nur aufzubauen. Ehrlich gesagt sieht es aber so aus: Die Struktur aufzustellen dauert Wochen, nicht Monate, wenn Sie von der Gliederung der Norm ausgehen statt von einem leeren Blatt. Den Nachweis des laufenden Betriebs aufzubauen - den Audit-Trail, die in der Praxis abgeschlossenen Korrekturmaßnahmen, die belegten Schulungen - das ist der Teil, der echte Kalenderzeit kostet. Denn ein Auditor will das System in Betrieb sehen, nicht nur seine Existenz. Das ist das Argument dafür, früh zu beginnen und die Nachweise während der Arbeit anwachsen zu lassen, statt sie vor einem Audit zu fabrizieren. Es ist zugleich das Argument gegen das große Beraterprojekt, das ein schönes Handbuch produziert, aber kein lebendes System: Das Handbuch besteht das erste Audit, und beim zweiten zeigt sich die Lücke.

Wo Software ihren Platz verdient

Genau dafür ist das Qualitätsmanagement-Modul da: Es liefert einem kleinen Team die Gliederung der ISO 9001, die Aufzeichnungstypen und den Rhythmus der Bewertungen von Haus aus. So entsteht der Nachweis als Nebenprodukt der Arbeit. Beim Audit zeigen Sie dann einfach, was Sie ohnehin betreiben. Speziell für einen Lieferanten im Verteidigungsbereich ist es außerdem die Grundlage, auf der die Anforderungen der AQAP 2110 aufsetzen - wie die Teile zusammenpassen, sehen Sie auf der Seite Verteidigung und Dual-Use.

Wenn Compliance das Tor zwischen Ihrem Team und dem nächsten Auftrag ist, buchen Sie eine 30-minütige Demo. Wir gehen sie anhand Ihrer eigenen Abläufe durch.