Anforderungsmanagement
Sehen Sie jede Anforderung, die für Sie gilt: über alle Normen hinweg, dazu Ihre eigenen Verträge und Richtlinien. Jede ist mit den dokumentierten Informationen, Nachweisen und Prozessen verknüpft, die sie erfüllen.
Führen Sie alle Anforderungen an einem Ort zusammen: die aus den Normen, denen Sie folgen, und die aus Ihren Verträgen. Jede Anforderung ist mit der zugehörigen dokumentierten Information, dem Nachweis und dem Prozess verknüpft. So bleibt alles rückverfolgbar, und Lücken sehen Sie zuerst.
Verfolgen Sie jede Anforderung bis zur Arbeit und zum Nachweis dahinter
Das Anforderungsmanagement führt Anforderungen aus Normen, von Kunden und Lieferanten sowie interne Anforderungen in einer rückverfolgbaren Ansicht zusammen. Vorkonfigurierte Anforderungen aus Normen stehen neben denen, die ein Vertrag oder ein Kunde vorgibt. Jede lässt sich nach Anwendungsbereich, Quelle, Kritikalität und Abdeckungsgrad filtern.
Die Abdeckung ist keine einzelne Zahl. Verweise auf dokumentierte Information, unterstützende Nachweise und freigegebene Betriebsprozesse werden getrennt erfasst. Denn ein Verfahren, das eine Anforderung nennt, ein Nachweis, der sie belegt, und ein Prozess, den die Mitarbeiter tatsächlich ausführen, sind drei verschiedene Dinge. So bleibt sichtbar, was eine Verknüpfung belegt und was noch von einem Auditor bewertet werden muss.
So sieht es aus
Anforderungen nach Anwendungsbereich, Quelle und Abdeckung finden. Bereitgestellte Normanforderungen lassen sich zusammen mit kundenspezifischen und internen Anforderungen durchsuchen.
Anwendungsfälle
Mehrere Normen, ein Verzeichnis
Wer mehrere Normen betreibt, erfüllt dieselbe Pflicht unter verschiedenen Kapitelnummern. Eine gepflegte normübergreifende Zuordnung zeigt Ihnen, wo sich Anforderungen tatsächlich wiederverwenden lassen. Jede Verknüpfung ist schriftlich begründet. Zugleich behält jede Anforderung ihren eigenen Platz in der Lückenliste. So sehen Sie die Überschneidungen, ohne dass im Hintergrund etwas für Sie als erledigt markiert wird.
Pflichten über die Normen hinaus
Eine vertragliche Forderung, eine interne Richtlinie, eine kundenspezifische Anforderung: Fügen Sie eigene Anforderungen hinzu. Sie stehen dann neben den vorgegebenen und zählen genauso zur Abdeckung und zu den Lücken wie eine mitgelieferte Anforderung. Kein separates Tabellenblatt mehr, das niemand öffnet.
Ein Ergebnis, das Sie dem Auditor vorlegen können
Exportieren Sie die Rückverfolgbarkeitsmatrix als CSV oder als PDF im Corporate Design. Die Zeilen erscheinen in derselben Reihenfolge wie auf dem Bildschirm und werden aus Live-Daten erzeugt. Fragt ein Auditor, wie Sie eine Anforderung erfüllen, erstellen Sie die Antwort direkt als Dokument. Kein Suchen in Ordnern.
Anwendungsbereich abgrenzen, mit der Begründung, nach der ein Auditor fragen wird
Nicht jede Anforderung gilt für jede Organisation. Markieren Sie, was nicht zutrifft, und hinterlegen Sie dazu eine schriftliche Begründung. Damit begegnen Sie einer der häufigsten Abweichungen im Audit: nicht begründeten Ausschlüssen.
Rückverfolgbarkeit, Abdeckung und Kontrolle in einem Modul
Rückverfolgbarkeit von der Anforderung zum Nachweis
Eine Zeile pro Anforderung. Sie zeigt die dokumentierte Information und die Abschnitte, die die Anforderung abdecken, den Nachweis, der sie belegt, und den laufenden Prozess, der sie umsetzt. Jede Zeile lässt sich bis ins Detail aufklappen und als Audit-Ergebnis exportieren.
Lücken, die sich abzeichnen
Zwei Lückenlisten: Anforderungen, für die kein Nachweis vorliegt, und Anforderungen, die kein tatsächlich gelebter Prozess erfüllt. Die kritischen Punkte stehen oben. So priorisieren Sie die Behebung, statt sie im ungünstigsten Moment zu entdecken.
Jede Norm, dazu Ihre eigene
Anforderungen aus Ihren Normen sowie Pflichten aus Verträgen und Richtlinien liegen in einem gemeinsamen Register. Jeder Eintrag ist mit demselben Nachweis verknüpft. So wird nichts, woran Sie gebunden sind, separat geführt.
Rückverfolgbarkeit
Lücken sichtbar halten und entscheiden, was als Nächstes ansteht
Die Rückverfolgbarkeitsmatrix stellt die Anforderungen der dokumentierten Information, den Nachweisen und den Prozessen gegenüber, die sie abdecken. Sie zeigt die Lücken, statt sie wegzumitteln. Die obige Matrix enthält nicht abgedeckte Anforderungen. Das ist der Normalzustand eines Systems, das noch im Aufbau ist, und genau deshalb ist diese Ansicht nützlich.
Lücken in der Dokumentation und Lücken bei den Maßnahmen werden getrennt ausgewiesen, Ausschlüsse aus dem Anwendungsbereich sind ausdrücklich benannt, und jede Lücke verweist auf die Arbeit, die sie schließt: ein zu erstellendes Dokument, ein freizugebender Prozess oder ein Punkt im Umsetzungsplan. Für die Wiederverwendung über mehrere Normen hinweg sorgen zentrale Zuordnungen und Äquivalenzen der Organisation. Richtung, Stärke und Begründung werden dabei festgehalten. So bleibt unterscheidbar, was über eine Äquivalenz angerechnet wird und was direkt abgedeckt ist.
- Dokumentierte Information, Nachweise und Prozessabdeckung werden getrennt nachverfolgt
- Direkte Abdeckung und Äquivalenzanrechnung bleiben unterscheidbar
- Ausschlüsse aus dem Anwendungsbereich werden benannt, nicht stillschweigend als abgedeckt mitgezählt
- KI-gestützte Verifizierung unterstützt die quellenbasierte Bewertung von Nachweisen. Sie ersetzt keine Zertifizierungsentscheidung.