Interpretation von ISO 9001 Kapitel 8: betriebliche Steuerung für Hersteller

Der Aufbau der ISO 9001 (und wo Kapitel 8 hineingehört)

Die ISO 9001:2015 gliedert die Anforderungen an ein Qualitätsmanagementsystem (QMS) in zehn Kapitel. Die Kapitel 1 bis 3 behandeln Anwendungsbereich, normative Verweisungen und Begriffe. Die Kapitel 4 bis 10 enthalten die auditierbaren Anforderungen. Sie folgen einer logischen Abfolge: Kapitel 4 legt den Kontext der Organisation fest, Kapitel 5 behandelt die Führung, Kapitel 6 die Planung, Kapitel 7 die unterstützenden Ressourcen, Kapitel 8 den Betrieb, Kapitel 9 die Bewertung der Leistung und Kapitel 10 die Verbesserung.

Jedes Kapitel baut auf den vorangegangenen auf. Kapitel 7 stellt zum Beispiel sicher, dass Sie kompetentes Personal und kalibrierte Ausrüstung haben, bevor Kapitel 8 verlangt, beides in der Produktion einzusetzen. Kapitel 9 misst anschließend, wie gut Kapitel 8 funktioniert hat. Dieser Zusammenhang ist wichtig, denn Auditfeststellungen in einem Kapitel gehen häufig auf eine Lücke in einem anderen zurück.

Dieser Artikel widmet sich Kapitel 8, denn es ist das längste Kapitel der Norm. Bei Hardware-Lieferanten erzeugt es zudem die meisten Nichtkonformitäten. Es deckt alles ab: von der Planung der Anforderungen über die Produktionslenkung bis zur Freigabe und zu Tätigkeiten nach der Auslieferung. Der Grund für die Probleme ist einfach: Kapitel 8 verlangt einen dokumentierten Nachweis, dass Sie Ihre Prozesse gelenkt haben, nicht nur, dass Sie sie durchgeführt haben.

Was Kapitel 8 tatsächlich abdeckt

Kapitel 8 trägt den Titel „Betrieb“ und enthält sieben Unterkapitel (8.1 bis 8.7). Für einen Hardware-Hersteller sind folgende Unterkapitel entscheidend: 8.1 Betriebliche Planung und Steuerung, 8.3 Entwicklung (sofern zutreffend), 8.4 Steuerung von extern bereitgestellten Prozessen, Produkten und Dienstleistungen, 8.5 Produktion und Dienstleistungserbringung sowie 8.6 Freigabe von Produkten und Dienstleistungen.

Jedes Unterkapitel begründet eine eigene Verpflichtung. Unterkapitel 8.1 verlangt, dass Sie die zur Erfüllung der Anforderungen nötigen Prozesse planen und steuern. Unterkapitel 8.5 verlangt beherrschte Bedingungen während der Produktion selbst: dokumentierte Information, Ressourcen zur Überwachung und Messung, kompetentes Personal, Validierung der Prozesse und Infrastruktur. Unterkapitel 8.6 verlangt, dass Sie die Konformität des Produkts in geeigneten Phasen vor der Freigabe verifizieren.

Beachten Sie den Ausdruck „beherrschte Bedingungen“. Die Norm schreibt nicht vor, wie diese Bedingungen aussehen. Sie verlangt, dass Sie diese festlegen, anwenden und einen Nachweis darüber aufbewahren. An diesem Punkt scheitern viele kleine und mittlere Hersteller: Sie beherrschen ihre Produktion in der Praxis, dokumentieren die Lenkungsmaßnahmen aber nicht. Oder sie dokumentieren die Lenkungsmaßnahmen, können die Aufzeichnungen im Audit aber nicht vorlegen.

Beherrschte Bedingungen: was die Norm meint

Unterkapitel 8.5.1 listet die beherrschten Bedingungen auf, die eine Organisation „soweit zutreffend“ umsetzen muss. Für einen typischen Hardware-Lieferanten gehören dazu: die Verfügbarkeit dokumentierter Information, die die Merkmale der herzustellenden Produkte festlegt (Zeichnungen, Stücklisten, Spezifikationen); die Verfügbarkeit dokumentierter Information, die die durchzuführenden Tätigkeiten und die zu erreichenden Ergebnisse festlegt (Arbeitsanweisungen, Laufkarten, Prüfpläne); der Einsatz geeigneter Ressourcen zur Überwachung und Messung; der Einsatz geeigneter Infrastruktur und Prozessumgebung; der Einsatz kompetenter Personen; die Validierung und regelmäßige Revalidierung spezieller Prozesse; und die Umsetzung von Maßnahmen zur Vermeidung menschlicher Fehler.

Der Ausdruck „soweit zutreffend“ trägt in dieser Liste viel Gewicht. Eine Werkstatt mit zehn Beschäftigten braucht nicht dieselbe Dokumentationstiefe wie ein Erstlieferant der Luftfahrtindustrie. Die Norm erwartet, dass Sie festlegen, was zutrifft, und Ihre Festlegung begründen. Ein Auditor wird Sie nicht für eine schlanke Dokumentation abstrafen. Ein Auditor wird Sie abstrafen, wenn Dokumentation dort fehlt, wo sie eindeutig nötig war, etwa bei einem Wärmebehandlungsprozess ohne validierte Parameter.

Spezielle Prozesse verdienen besondere Aufmerksamkeit

Unterkapitel 8.5.1 (f) behandelt „die Validierung und regelmäßige Revalidierung der Fähigkeit, geplante Ergebnisse der Prozesse zur Produktion und Dienstleistungserbringung zu erreichen, wenn das entstehende Ergebnis nicht durch nachfolgende Überwachung oder Messung verifiziert werden kann“. In klaren Worten: Wenn Sie das Ergebnis im Nachhinein nicht prüfen können, müssen Sie den Prozess vor und während der Produktion validieren.

Häufige spezielle Prozesse in der Hardware-Fertigung sind Schweißen, Löten, Wärmebehandlung, Galvanisieren, Kleben und Lackieren. Jeder dieser Prozesse liefert ein Ergebnis, das sich durch eine Prüfung nach dem Prozess allein nicht vollständig verifizieren lässt.

Auditoren fordern regelmäßig Validierungsaufzeichnungen für spezielle Prozesse an. Eine Validierungsaufzeichnung sollte die Prozessparameter, die Annahmekriterien, die eingesetzte Ausrüstung, das für den Prozess qualifizierte Personal und das Datum der Validierung enthalten. Vergeben Sie einen speziellen Prozess an einen Unterauftragnehmer, verlangt Unterkapitel 8.4, dass Sie sicherstellen, dass auch der externe Anbieter unter beherrschten Bedingungen arbeitet, und dass Sie einen Nachweis darüber aufbewahren.

Die Aufzeichnungen, die Auditoren zuerst ziehen

In einem Zertifizierungsaudit der Stufe 2 oder in einem Überwachungsaudit verfolgt der Auditor typischerweise einen oder mehrere Produktaufträge von der Kundenanforderung bis zur Auslieferung. Das nennt man „Prozessverfolgung“ oder „vertikales Audit“. Entlang dieses Wegs fragt der Auditor nach bestimmten Aufzeichnungen.

Am häufigsten werden unter Kapitel 8 folgende Aufzeichnungen angefordert: 1. Aufzeichnungen zur Vertragsprüfung (8.2.3), als Nachweis, dass Sie die Kundenanforderungen vor Annahme des Auftrags geprüft haben. 2. Ergebnisse der Entwicklung (8.3.5), sofern Sie das Produkt entwickelt haben, als Nachweis, dass die Ergebnisse die Eingabeanforderungen erfüllen. 3. Beschaffungsaufzeichnungen und Nachweise zur Lieferantenbewertung (8.4), als Nachweis, dass Sie externe Anbieter anhand festgelegter Kriterien bewertet und ausgewählt haben. 4. Produktionsaufzeichnungen (8.5), einschließlich Laufkarten, Begleitpapieren, Prozessprotokollen oder Arbeitsaufträgen, die zeigen, dass beherrschte Bedingungen angewendet wurden. 5. Prüf- und Testaufzeichnungen (8.6), als Nachweis, dass das Produkt vor der Freigabe die Annahmekriterien erfüllt hat, einschließlich der Angabe, wer die Freigabe erteilt hat. 6. Aufzeichnungen über nichtkonforme Ergebnisse (8.7), als Nachweis, dass jedes nichtkonforme Produkt erkannt, abgesondert und einer Entscheidung zugeführt wurde.

Fehlende oder unvollständige Aufzeichnungen an einem dieser sechs Punkte führen zu einer Nichtkonformität. Wie schwer sie wiegt, hängt davon ab, ob die Lücke einzeln (geringfügig) oder systematisch (schwerwiegend) ist. Hardware-Lieferanten stolpern am häufigsten über Beschaffungsaufzeichnungen und Validierungsaufzeichnungen für spezielle Prozesse. Denn diese liegen häufig außerhalb des zentralen Produktionssystems, vergraben in E-Mail-Verläufen, Tabellen oder Papierablagen, die sich unter Druck nur schwer wiederfinden lassen.

Ein schlanker Ansatz zur Erfüllung von Kapitel 8

Kapitel 8 zu erfüllen verlangt kein schwerfälliges Unternehmenssystem. Es verlangt drei Dinge: eine einzige verlässliche Quelle je Aufzeichnungsart, eine einheitliche Benennungs- oder Nummerierungsregel und eine Abrufmethode, die auch dann funktioniert, wenn jemand anderes nach der Aufzeichnung fragt.

Hier ein praktischer Ansatz für kleine und mittlere Hersteller.

Erstens: Ordnen Sie jedem Unterkapitel die Aufzeichnung zu, die es erzeugt. Erstellen Sie eine einfache Matrix: Nummer des Unterkapitels, Name der Aufzeichnung, Verantwortlicher, Speicherort, Aufbewahrungsfrist. Diese Matrix wird zu Ihrem Qualitätsplan für Kapitel 8 und gibt Auditoren einen Leitfaden an die Hand, dem sie folgen können.

Zweitens: Beseitigen Sie doppelte Ablagen. Wenn Ihre Prüfergebnisse sowohl in einem Papierbuch als auch in einer Tabelle liegen, entscheiden Sie sich für eines und geben Sie das andere auf. Doppelte Aufzeichnungen führen zu Problemen mit der Versionslenkung und verdoppeln den Pflegeaufwand.

Drittens: Digitalisieren Sie die Validierungsaufzeichnungen für spezielle Prozesse und die Aufzeichnungen zur Lieferantenbewertung. Das sind die beiden Kategorien, die am ehesten verstreut liegen und am ehesten angefordert werden. Eine QMS-Plattform, die nach der ISO 9001 aufgebaut ist, wie die unter /product/qms verfügbare, kann diese Aufzeichnungen zusammen mit Ihren Arbeitsanweisungen und Prüfplänen vorhalten, sodass der Abruf Sekunden statt Stunden dauert.

Viertens: Bauen Sie Abrufübungen in Ihr internes Auditprogramm ein. Bitten Sie einmal je Zyklus einen internen Auditor, eine bestimmte Aufzeichnung ohne Vorankündigung an den Verantwortlichen anzufordern. Lässt sich die Aufzeichnung nicht innerhalb einer festgelegten Zeitspanne vorlegen (viele Organisationen setzen 15 Minuten an), behandeln Sie das als Feststellung und beheben Sie das Ablage- oder Indizierungsproblem. Diese eine Praxis bringt Ihre Erfüllung von Kapitel 8 weiter voran als jeder noch so umfangreiche Verfahrenstext.

Wie Kapitel 8 mit dem Rest der Norm zusammenhängt

Kapitel 8 steht nicht für sich allein. Seine Eingaben kommen aus Kapitel 4 (Kontext), Kapitel 5 (Verpflichtungen der Führung), Kapitel 6 (Planung, insbesondere risikobasiertes Denken nach 6.1) und Kapitel 7 (Unterstützung, einschließlich Kompetenz, Bewusstsein und dokumentierter Information). Seine Ergebnisse fließen in Kapitel 9 (Bewertung der Leistung) und Kapitel 10 (Verbesserung).

Findet ein Auditor eine Lücke in Kapitel 8, liegt die Ursache oft in Kapitel 7. Zum Beispiel eine fehlende Arbeitsanweisung (7.5), ein unkalibriertes Messmittel (7.1.5) oder nicht geschultes Personal (7.2). Wer diese Zusammenhänge versteht, kann Korrekturmaßnahmen formulieren, die die Ursache angehen, nicht nur das Symptom. Einen breiteren Überblick über das Zusammenspiel dieser Kapitel finden Sie unter /standards/iso-9001.

Häufige Fallstricke für Hardware-Lieferanten

Überdokumentation ist so gefährlich wie Unterdokumentation. Eine 20-seitige Arbeitsanweisung für einen einfachen Bohrvorgang erhöht den Pflegeaufwand und das Risiko, dass das Dokument veraltet. Passen Sie die Tiefe der Anweisung an die Komplexität und das Risiko des Prozesses an. Ein Foto mit drei beschrifteten Schritten kann zwei Seiten Text ersetzen.

Ein weiterer häufiger Fallstrick ist die Verwechslung von Produktprüfung (8.6) und Prozessüberwachung (8.5.1). Die Produktprüfung verifiziert das Ergebnis im Nachhinein. Die Prozessüberwachung verifiziert die Bedingungen während der Produktion: Werkzeugverschleiß, Temperatur, Vorschub. Beides ist erforderlich, soweit zutreffend. Wenn Sie sich allein auf die Endprüfung verlassen, reagieren Sie auf Nichtkonformität, statt sie zu verhindern, und ein Auditor kann argumentieren, dass Ihre beherrschten Bedingungen unvollständig sind.

Übergehen Sie schließlich nicht das Unterkapitel 8.5.2, das Kennzeichnung und Rückverfolgbarkeit behandelt. Für Hardware-Lieferanten ist die Chargenrückverfolgbarkeit oft eine Kunden- und eine regulatorische Anforderung. Wenn Sie ein fertiges Teil nicht auf sein Materialzeugnis, seine Chargennummer oder das Lieferantenlos zurückführen können, haben Sie eine Lücke in der Rückverfolgbarkeit, die in jedem ernsthaften Audit auffällt.

Nächste Schritte

In Kapitel 8 wird Qualitätsmanagement greifbar. Die Aufzeichnungen, die es erzeugt, sind der Nachweis, dass Ihr QMS funktioniert, nicht in der Theorie, sondern in der Fertigung. Beginnen Sie mit der oben beschriebenen Aufzeichnungsmatrix, ermitteln Sie Ihre Lücken und schließen Sie die mit dem höchsten Risiko zuerst.

Wenn Sie eine nach der ISO 9001 aufgebaute QMS-Plattform suchen, um diese Aufzeichnungen an einem Ort zu verwalten, mit in der EU gehosteten Daten in AWS eu-central-1 (Frankfurt) und einer Isolierung mit einem eigenen Schema je Mandant, fordern Sie unter /product/qms eine Vorführung an. Wir zeigen Ihnen genau, was das System leistet, ohne Aussagen, die es nicht belegen kann.