Plattform
Module
Nach Branche
By sector
Normen, die wir unterstützen
Blog
Neuigkeiten
Veranstaltungen
ISO
Qualitäts- und Sicherheitsteams, die ein Managementsystem nach ISO betreiben, sowie Lieferanten, deren Kunden ein solches System verlangen.
Die ISO-Normen hinter einem Managementsystem und ihre Aufteilung: einige sind zertifizierbar, die meisten sind Leitfäden oder Regelwerke. Welche wozu gehört, entscheidet darüber, was Sie behaupten dürfen.
ISO veröffentlicht Zehntausende Normen. Diejenigen, mit denen ein Compliance-Team zu tun hat, gehören zu zwei Gruppen, die ständig verwechselt werden. Einige wenige sind Managementsystemnormen: Sie legen Anforderungen fest, und eine akkreditierte Zertifizierungsstelle kann Sie danach auditieren und ein Zertifikat ausstellen. Der Rest sind Leitfäden, Verhaltensregeln oder Kataloge von Maßnahmen. Sie sind ebenso nützlich, aber Sie können sich nicht danach zertifizieren lassen.
Wer das in einer Ausschreibung verwechselt, zahlt drauf. Ein Lieferant, der "ISO 31000 zertifiziert" in ein Angebot schreibt, behauptet gegenüber dem Bewertungsgremium etwas Unmögliches. Denn ISO 31000 ist ein Leitfaden und hat kein Zertifizierungsschema. Dieselbe Falle lauert bei ISO 27002 und ISO 27005.
ISO 9001 ist die Norm für Qualitätsmanagementsysteme und diejenige, die die meisten Verträge meinen, wenn sie nach "einem Qualitätssystem" fragen. Sie ist zertifizierbar und zugleich die Grundlage, auf der der Verteidigungssektor aufbaut: AQAP 2110 enthält ihre Anforderungen und ergänzt sie um die der NATO.
Eine zertifizierbare Norm, umgeben von Veröffentlichungen, die sie praktikabel machen:
ISO 27017 und ISO 27018 sind Verhaltensregeln, keine eigenständigen Zertifizierungen. Zertifiziert werden Sie nach ISO 27001; diese beiden erweitern den Katalog von Maßnahmen und lassen sich in den Anwendungsbereich dieses Zertifikats einbeziehen.
ISO 31000 ist der internationale Leitfaden für das Management von Risiken jeder Art und bewusst nicht zertifizierbar. Sein Wert liegt in einem gemeinsamen Vokabular und einem belastbaren Prozess. Genau das sucht ein Auditor, wenn er fragt, wie Sie entschieden haben, dass etwas akzeptabel ist.
Wenn Sie an den Verteidigungssektor liefern, ist ISO 9001 selten die ganze Anforderung. Die AQAP-Publikationen bauen darauf auf: AQAP 2110 enthält die Anforderungen der ISO 9001 und ergänzt sie um Konfigurationsmanagement, staatliche Qualitätssicherung und Vertragsrisiko. AQAP 2310 tut dasselbe mit EN 9100. Ein ISO-9001-System ist also in beiden Fällen die Grundlage, auf der Sie aufbauen, und die Verteidigungsarbeit kommt obendrauf.
ComplyTrain ist nicht auf die Normen beschränkt, die auf dieser Website beschrieben sind. Das Produkt ist um einen Anforderungsbaum herum aufgebaut, und ein solcher Anforderungsbaum lässt sich für jede Norm, jede Vereinbarung und jede vertragliche Spezifikation erstellen, die Anforderungen enthält - darunter ISO 13485, ISO 14001, ISO 45001, IEC 62443, EN 9100 und weitere. Die Seiten hier sind das, was wir bisher dokumentiert haben, nicht die Grenze dessen, was das System abdeckt.
Wir ergänzen Normen auf Anfrage, und die Liste wächst stetig. Ist die Norm, die Ihr Kunde oder Vertrag verlangt, nicht dabei, dann sagen Sie uns, welche Sie brauchen. Wir erklären Ihnen, was es bedeutet, sie in Ihrem Arbeitsbereich zu unterstützen.
Die meisten Teams betreiben am Ende mehrere solcher Systeme gleichzeitig: ein Qualitätsmanagementsystem, ein System für die Informationssicherheit und ein Rahmenwerk für das Risikomanagement. Wo sich diese Systeme überschneiden, entsteht doppelte Arbeit:
Der Anforderungsbaum bildet den Kern des Produkts, nicht eine Funktion je Norm. Eine Norm, für die wir noch keine Seite geschrieben haben, ist deshalb eine Frage von Inhalten, nicht von Entwicklung. Fragen Sie an, dann lässt sie sich ergänzen.
ComplyTrain besitzt keine eigene ISO-Zertifizierung und behauptet auch keine. Es ist das System, in dem Sie Ihr eigenes Managementsystem aufbauen und betreiben, und in dem die Nachweise für Ihr Zertifikat liegen.
Tell us how you need to work with ISO and what you need from it. We will come back to you about what ComplyTrain can do.
Thank you. Your list is on its way to your inbox, and we will come back to you on what working with these standards in ComplyTrain involves, usually within one business day.
Von den hier behandelten Normen sind das ISO 9001 und ISO 27001. Sie legen Anforderungen fest, und eine akkreditierte Zertifizierungsstelle auditiert Sie gegen diese Anforderungen. ISO 27002, ISO 27005, ISO 27017, ISO 27018 und ISO 31000 sind dagegen Leitfäden, Verhaltensregeln oder Maßnahmenkataloge. Sie unterstützen eine Zertifizierung, sind aber selbst keine. Wer in einer Ausschreibung eine Zertifizierung nach einer dieser Normen behauptet, macht eine Angabe, die ein Bewerter widerlegen kann.
Nicht als eigenständige Zertifikate. Es handelt sich um Verhaltensregeln, die den Maßnahmenkatalog aus ISO 27002 für Cloud-Dienste und für personenbezogene Daten in der Cloud erweitern. Ihr Zertifikat ist ISO 27001, und diese Maßnahmen lassen sich in dessen Anwendungsbereich einbeziehen.
Nein, und das ist bewusst so. ISO 31000 ist ein Leitfaden für das Risikomanagement, kein Katalog auditierbarer Anforderungen. Die Norm liefert Ihnen eine einheitliche Terminologie und einen belastbaren Prozess. Genau das will ein Auditor wissen, wenn er nachvollziehen möchte, wie Sie ein Risiko als akzeptabel eingestuft haben.
AQAP 2110 enthält die Anforderungen der ISO 9001 und ergänzt sie um die der NATO: Konfigurationsmanagement, staatliche Qualitätssicherung, Risiken für die Vertragserfüllung und das Zugangsrecht des Kunden. Ein ISO-9001-System bildet also die Grundlage, die AQAP-Arbeit ist die Ergänzung. AQAP 2310 macht dasselbe mit der EN 9100 für Luft- und Raumfahrt.
Ja. Die Seiten auf dieser Website zeigen die bisher dokumentierten Normen, nicht die Grenze dessen, was das Produkt abdeckt. ComplyTrain baut auf einem Anforderungsbaum auf, und ein solcher lässt sich für jede Norm mit Anforderungen anlegen, auch für ISO 13485, ISO 14001, ISO 45001 und IEC 62443. Weitere Normen ergänzen wir auf Anfrage. Nennen Sie uns die benötigte Norm, und wir erklären Ihnen, was deren Unterstützung in Ihrem Workspace bedeutet.
Einführung
Genau in der Schnittmenge von Qualitätsmanagementsystem, Sicherheitssystem und Risikomanagement steckt der größte Teil der doppelten Arbeit.
Wissen Sie, welche Ihrer Normen zertifizierbar sind und welche nicht. Davon hängt ab, was Sie in eine Ausschreibung schreiben dürfen und was ein Auditor tatsächlich sehen will.
Nicht als Handbuch. Ein nachverfolgter Bestand lässt sich zählen, und Lücken werden sichtbar, bevor sie ein anderer findet.
Zugriffskontrolle, Lieferantenbewertung und Kompetenznachweise kommen in mehreren Normen vor. Bei sauberer Rückverfolgbarkeit erfüllt derselbe Nachweis jede davon, ohne dass Sie ihn neu erstellen müssen.
Eine einheitliche, kalibrierte Skala mit dokumentierter Begründung: Das beschreibt ISO 31000, und das erwartet auch ISO 27001 in Abschnitt 6.1.
Eine Norm kommt meist als Vertragsbedingung und nicht als geplantes Projekt - oft in ein Unternehmen ohne Qualitätsmanager. Software ist die halbe Antwort. Die Berater von Skylen sind die andere Hälfte, und weil sie von Tag eins auf ComplyTrain aufbauen, bleibt Ihnen ein lebendes System, das Ihr Team selbst besitzt, statt eines Ordners und eines Beraters, der wieder weg ist.
Eine Betrachtung Kapitel für Kapitel, wo Sie gegenüber der in Ihrem Vertrag genannten Norm stehen, überführt in einen priorisierten Plan, den Sie mit uns oder allein umsetzen können.
Was eine Analyse umfasstUnsere Berater bauen das System gemeinsam mit Ihrem Team auf - Verfahren, Lenkung dokumentierter Information, die erforderlichen Nachweise und den Rhythmus der Managementbewertung - und bereiten Sie auf das Zertifizierungsaudit vor.
Wie ein Projekt abläuftWir betreiben und pflegen das Qualitätsmanagementsystem für Sie, damit ein kleines Team eine Norm erreichen und halten kann, ohne einen Qualitätsmanager einzustellen.
Was Full-Service bedeutetDie Primärquellen hinter dieser Seite. Wo hier eine Norm zitiert wird, ist die Seite des Herausgebers maßgeblich.
Ein System für das gesamte Compliance-Programm. Beginnen Sie mit dem Modul, das Sie am dringendsten brauchen.
Erfassen Sie Informationen jedes Mal auf dieselbe Weise. Legen Sie im Voraus fest, was als Nächstes geschieht.
Wissen Sie, ob Ihre Kontrollen tatsächlich wirken - nicht nur, ob eine Richtlinie ihre Existenz behauptet.
Machen Sie aus der Compliance-Arbeit, die Sie ohnehin kennen, einen Plan mit Verantwortlichen, Abhängigkeiten und Terminen.
Wissen Sie, was Sie anbieten können, und halten Sie für jede Konfiguration, in der Sie es anbieten, den Nachweis bereit.
Acht integrierte Berichte über alle Module hinweg. Sie werden planmäßig erstellt, zugestellt und dort abgelegt, wo die Nachweise liegen.
Nachrichten aus Ihrer Branche, die für Ihre Organisation zählen. Eine KI liest und bewertet sie. Sie erhalten das Ergebnis als geplante Zusammenfassung in Ihrer Sprache.
Die KI liest die Ausschreibungsunterlagen und extrahiert die Anforderungen, Fristen und Regeln. Anschließend unterstützt sie Sie beim Entwurf der Antwort auf Basis Ihrer eigenen freigegebenen Inhalte. Jeden Schritt prüfen Sie selbst.
Ein aktuelles Verzeichnis aller Lieferanten und Partner, auf die Sie angewiesen sind. Jeder Eintrag ist risikobewertet, bewertet sich planmäßig selbst neu und ist direkt mit Ihrem Risikomanagement verbunden.
Sehen Sie jede Anforderung, die für Sie gilt: über alle Normen hinweg, dazu Ihre eigenen Verträge und Richtlinien. Jede ist mit den dokumentierten Informationen, Nachweisen und Prozessen verknüpft, die sie erfüllen.
Risiken identifizieren, bewerten, behandeln und überprüfen - alles an einem Ort. Eine KI unterstützt jeden Anwender dabei, eine fundierte Bewertung durchzuführen. Und hinter jeder Entscheidung steht ein belastbarer Nachweis.
Weisen Sie Schulungen zu, belegen Sie deren Verständnis und halten Sie die Kompetenznachweise bereit, nach denen ein Auditor fragt.
Erstellen Sie Compliance-Dokumente mit KI, behalten Sie jede Version unter Kontrolle und exportieren Sie sie sauber gestaltet im Corporate Design - alles an einem Ort.
Audits, Korrekturmaßnahmen, Prozesse und Freigaben in einem Qualitätsmanagementsystem, strukturiert nach ISO 9001.
ISO 9001:2026 wurde im September 2026 veröffentlicht. Was sich gegenüber der Ausgabe 2015 geändert hat, welche Übergangsfristen gelten und eine praxistaugliche Checkliste für Ihr nächstes Audit.
Managementbewertung nach ISO 9001 Abschnitt 9.3: So machen Sie aus Nachweisen Entscheidungen. Mit den richtigen Eingaben, umsetzbaren Ergebnissen und einem Rhythmus, der zu Ihren Risiken passt.
Die Arten von ISO 9001-Audits, was Stufe 1 und Stufe 2 jeweils prüfen, wie Nichtkonformitäten eingestuft und geschlossen werden und wie Sie sich auf Ihre erste Zertifizierung vorbereiten.