Sie helfen Unternehmen dabei, Produkte, Prozesse, Dienstleistungen und Managementsysteme nachvollziehbar zu gestalten. Für deutsche Unternehmen sind sie insbesondere bei Geschäftsbeziehungen mit dem Vereinigten Königreich, internationalen Lieferketten, technischen Spezifikationen und grenzüberschreitenden Zertifizierungen relevant.
Die Abkürzung BSI kann im deutschen Sprachraum jedoch auch das Bundesamt für Sicherheit in der Informationstechnik bezeichnen. Beide Organisationen unterscheiden sich grundlegend in Auftrag, Rechtsform und Dokumenttypen. Wenn Sie Normen oder Sicherheitsanforderungen recherchieren, sollten Sie deshalb stets Herausgeber, Dokumentbezeichnung und Anwendungsbereich prüfen.
Was sind BSI-Normen?
Die British Standards Institution wurde 1901 gegründet und ist die anerkannte nationale Normungsorganisation des Vereinigten Königreichs. Sie vertritt britische Interessen in internationalen und europäischen Normungsgremien, darunter ISO, IEC, CEN, CENELEC und ETSI. Letzteres ist besonders für Informations- und Kommunikationstechnologien sowie Telekommunikation von Bedeutung.
Britische Normen werden üblicherweise mit der Kennzeichnung BS veröffentlicht. Dabei kann es sich um eigenständige nationale Standards oder um britische Übernahmen europäischer und internationaler Normen handeln. Die Bezeichnung einer Norm zeigt deshalb häufig, aus welcher Normungsebene ihr technischer Inhalt stammt und welche nationale Fassung vorliegt.
Beispiele für wichtige britische Normen sind:
- BS 8888 für technische Produktdokumentation, technische Zeichnungen und die Anwendung von Spezifikationsstandards
- BS 7671 für elektrische Anlagen im Vereinigten Königreich, gemeinsam veröffentlicht von IET und BSI und bekannt als IET Wiring Regulations
- BS EN ISO 9001:2015 als britische Übernahme der Norm für Qualitätsmanagementsysteme
- BS EN ISO 22301:2019 für Business-Continuity-Managementsysteme
- BS 5839 für Brandmelde- und Brandwarnsysteme
- BS EN 1090 für bestimmte Stahl- und Aluminiumtragwerke
- BS EN IEC-Normen für elektrotechnische und elektronische Produkte
Der Begriff „BSI-Normen“ ist nicht vollständig trennscharf. Die BSI veröffentlicht neben British Standards auch weitere Dokumenttypen, etwa PAS, Codes of Practice, Leitfäden und Fachpublikationen. Diese Dokumente können für Verträge, Märkte oder interne Prozesse sehr relevant sein, besitzen jedoch nicht automatisch denselben Status wie eine britische Norm mit der Kennzeichnung BS.
British Standards, PAS und weitere BSI-Publikationen
British Standards sind formale Normdokumente, die in einem geregelten Normungsprozess entstehen oder aus internationalen beziehungsweise europäischen Normen übernommen werden. Sie können Anforderungen, Prüfverfahren, Begriffe, technische Spezifikationen oder Empfehlungen enthalten. Je nach Thema richten sie sich an Hersteller, Dienstleister, Planer, Betreiber, Behörden, Zertifizierungsstellen und Beschaffungsorganisationen.
Eine PAS, also Publicly Available Specification, ist in der Regel schneller verfügbar als eine vollwertige British Standard. Sie kann beispielsweise entwickelt werden, wenn sich Technologien, Märkte oder regulatorische Rahmenbedingungen rasch verändern. Eine PAS kann später in eine British Standard, EN- oder ISO-Norm überführt werden, muss dies aber nicht.
Codes of Practice und Leitfäden unterstützen vor allem bei der praktischen Anwendung. Sie enthalten häufig bewährte Vorgehensweisen, Auslegungshilfen oder branchenspezifische Empfehlungen. Ob ein solches Dokument verpflichtend ist, hängt nicht allein von seiner Bezeichnung ab, sondern von gesetzlichen Verweisungen, Verträgen, Ausschreibungen oder Kundenanforderungen.
Bedeutung von BSI-Normen für Unternehmen
Die Relevanz britischer Normen hängt von Ihren Absatzmärkten, Produkten, Dienstleistungen und vertraglichen Verpflichtungen ab. Besonders wichtig sind sie, wenn Sie Waren oder Dienstleistungen im Vereinigten Königreich anbieten, britische Kunden oder Lieferanten bedienen oder technische Anforderungen in internationalen Projekten nachweisen müssen. Auch in global ausgerichteten Managementsystemen können britische Fassungen internationaler Normen eine Rolle spielen.
Ein Maschinenbauunternehmen kann BS 8888 nutzen, um Produktzeichnungen und technische Dokumentationen für britische Geschäftspartner eindeutig bereitzustellen. Ein Unternehmen mit kritischen Geschäftsprozessen kann BS EN ISO 22301:2019 für die Strukturierung seines Business-Continuity-Managements heranziehen. BS 25999 bestand aus mehreren Teilen und wurde nicht pauschal durch eine einzige Nachfolgeregelung ersetzt, wobei insbesondere BS 25999-2 im Jahr 2012 durch ISO 22301 beziehungsweise die damalige britische Übernahme BS ISO 22301 abgelöst wurde.
Normen schaffen allein keinen objektiven Konformitätsnachweis. Ein belastbarer Nachweis setzt abhängig vom Anwendungsfall geeignete Prüfungen, vollständige Dokumentationen, interne Bewertungen, Lieferantennachweise oder externe Konformitätsbewertungen voraus. Bei zertifizierbaren Managementsystemnormen kann zusätzlich eine Zertifizierung durch eine unabhängige Zertifizierungsstelle erfolgen.
Die Anwendung relevanter Normen kann Ihnen unter anderem helfen:
- Qualitäts- und Sicherheitsanforderungen standortübergreifend zu vereinheitlichen
- technische Schnittstellen, Kompatibilität und Produktdokumentationen zu verbessern
- Kundenanforderungen und Ausschreibungsbedingungen nachvollziehbar umzusetzen
- Risiken in Entwicklung, Beschaffung, Produktion und Betrieb strukturiert zu steuern
- Audits, Prüfungen und Konformitätsbewertungen besser vorzubereiten
- Verantwortlichkeiten, Entscheidungen und Umsetzungsnachweise transparent zu dokumentieren
Verhältnis von BS-, EN-, ISO- und DIN-Normen
Die Kürzel einer Norm geben Hinweise auf ihre Herkunft und nationale Übernahme. Eine Norm mit der Bezeichnung BS ist eine britische Norm, während BS EN eine britische Übernahme einer europäischen EN-Norm bezeichnet. Bei BS ISO handelt es sich um die britische Übernahme einer ISO-Norm, und BS EN ISO verweist auf eine ISO-Norm, die zunächst als europäische Norm übernommen und anschließend als britische Fassung veröffentlicht wurde.
Ein bekanntes Beispiel ist BS EN ISO 9001:2015. Der technische Ursprung liegt in ISO 9001, die auf europäischer Ebene als EN ISO 9001 übernommen wurde und in Großbritannien als BS EN ISO 9001 erscheint. In Deutschland ist derselbe technische Kerntext üblicherweise als DIN EN ISO 9001 verfügbar.
Mitglieder von CEN und CENELEC sind grundsätzlich verpflichtet, europäische Normen national zu übernehmen und entgegenstehende nationale Normen zurückzuziehen. Deshalb sind BS EN und DIN EN im technischen Kerntext häufig identisch. Die nationalen Fassungen können jedoch unterschiedliche Vorworte, informative Anhänge, Übersetzungen oder Hinweise zur nationalen Anwendung enthalten.
Bei einer Übernahme als BS EN oder BS EN ISO darf der europäische Normtext grundsätzlich nicht eigenständig durch nationale technische Anforderungen verändert werden. Nationale Besonderheiten sind nur möglich, wenn die europäische Norm dafür Wahlmöglichkeiten, nationale Anhänge oder andere ausdrücklich vorgesehene Spielräume enthält. Sie sollten daher nicht pauschal von abweichenden technischen Anforderungen ausgehen, sondern die konkrete Ausgabe und ihre nationalen Bestandteile prüfen.
Der Begriff „harmonisierte Übernahme“ sollte dabei vermieden werden. Er kann mit einer harmonisierten Norm im Sinne des europäischen Produktsicherheitsrechts verwechselt werden. Nicht jede identische nationale Übernahme einer EN- oder ISO-Norm ist automatisch eine harmonisierte Norm, die eine Konformitätsvermutung nach EU-Recht auslösen kann.
BSI-Normen und der britische Marktzugang
Eine BS-, BS EN- oder BS EN ISO-Norm ist nicht allein deshalb verbindlich, weil Sie Produkte im Vereinigten Königreich vertreiben. Nach dem Brexit richten sich Anforderungen an Produktsicherheit, Kennzeichnung und Konformitätsbewertung vorrangig nach den jeweiligen britischen Rechtsvorschriften. Abhängig von der Produktgruppe können dabei UKCA-Kennzeichnung, britische Konformitätsbewertungsverfahren und sogenannte designated standards relevant sein.
Designated standards sind britische Standards, die zur Unterstützung bestimmter britischer Produktvorschriften benannt wurden. Ihre Anwendung kann unter den jeweiligen Voraussetzungen eine Vermutung der Konformität mit bestimmten gesetzlichen Anforderungen begründen. Sie ersetzt jedoch weder die Prüfung der einschlägigen Rechtsvorschriften noch die vollständige technische Dokumentation und Konformitätsbewertung.
Die Anforderungen unterscheiden sich je nach Produktgruppe und können Übergangsregelungen enthalten. Für einzelne Warenbereiche kann die CE-Kennzeichnung weiterhin anerkannt werden, während andere Bereiche besondere britische Anforderungen vorsehen. Prüfen Sie deshalb für jedes Produkt den aktuellen Rechtsrahmen, die Kennzeichnungspflichten, die geforderten Nachweise und die gegebenenfalls einschlägigen designated standards.
Rechtliche Verbindlichkeit von Normen
Normen sind grundsätzlich freiwillige technische Regeln. Verbindlichkeit kann entstehen, wenn eine Norm in einem Vertrag, einer Ausschreibung, einer technischen Spezifikation, einer Kundenanforderung oder einer Rechtsvorschrift genannt wird. Ob dadurch die gesamte Norm, nur einzelne Abschnitte oder eine bestimmte Ausgabe verbindlich werden, ergibt sich aus der konkreten Verweisung.
Eine Bezugnahme in einer Rechtsvorschrift macht eine Norm nicht automatisch vollständig und unmittelbar rechtlich verpflichtend. Entscheidend sind Wortlaut, Reichweite und rechtliche Wirkung der jeweiligen Verweisung. Häufig werden Normen auch als Maßstab für den Stand der Technik, als Auslegungshilfe oder als Weg zur Begründung einer Konformitätsvermutung verwendet.
In Verträgen sollten Sie Normen möglichst eindeutig bezeichnen. Eine belastbare Referenz enthält mindestens Normnummer, Titel, Ausgabejahr und gegebenenfalls den Stand von Amendments oder Corrigenda. Zusätzlich sollte geregelt sein, ob spätere Revisionen automatisch gelten sollen oder ob zunächst die bei Vertragsschluss vereinbarte Ausgabe maßgeblich bleibt.
Normkonformität und Zertifizierung
Die Anwendung einer Norm führt nicht automatisch zu einer Zertifizierung. Viele technische Normen sind nicht für die Zertifizierung eines Unternehmens vorgesehen, sondern definieren beispielsweise Produkteigenschaften, Prüfmethoden, Anlagenanforderungen oder Dokumentationsregeln. Eine Zertifizierung ist vor allem bei bestimmten Managementsystemnormen verbreitet, etwa bei ISO 9001 oder ISO 22301.
Zertifizierungen werden üblicherweise von unabhängigen Zertifizierungsstellen durchgeführt. Die British Standards Institution ist einerseits die nationale Normungsorganisation des Vereinigten Königreichs und bietet über die BSI Group andererseits kommerzielle Prüfungs-, Auditierungs- und Zertifizierungsleistungen an. Diese Rollen sollten Sie bei der Auswahl von Normen, Zertifizierungsstellen und Nachweiskonzepten klar voneinander trennen.
Für die Umsetzung ist zudem die Unterscheidung zwischen normativen und informativen Inhalten wichtig. Im englischen Normtext kennzeichnet „shall“ in der Regel eine Anforderung, „should“ eine Empfehlung und „may“ eine Möglichkeit. Informative Anhänge dienen häufig der Erläuterung oder Orientierung, können aber für die praktische Auslegung dennoch wertvoll sein.
BSI-Normen und das Bundesamt für Sicherheit in der Informationstechnik
Das deutsche Bundesamt für Sicherheit in der Informationstechnik ist eine Bundesbehörde für Cyber- und Informationssicherheit. Es veröffentlicht unter anderem IT-Grundschutz-Standards, das IT-Grundschutz-Kompendium, technische Richtlinien, Mindeststandards für die Bundesverwaltung sowie Empfehlungen und Lageberichte. Diese Dokumente werden häufig als BSI-Standards oder BSI-Vorgaben bezeichnet.
Die Veröffentlichungen des Bundesamts sind keine British Standards der British Standards Institution. Auch ihr Zweck ist ein anderer: Während die British Standards Institution im Normungsumfeld tätig ist, erfüllt das deutsche Bundesamt hoheitliche, beratende und koordinierende Aufgaben im Bereich der Informationssicherheit. Eine Verwechslung kann dazu führen, dass Anforderungen falsch bewertet oder falschen Verantwortlichkeiten zugeordnet werden.
Für Ihre Recherche hilft folgende Abgrenzung:
- Geht es um britische, europäische oder internationale Normung, Managementsysteme, Produktspezifikationen oder Anforderungen für den britischen Markt, ist meist die British Standards Institution gemeint.
- Geht es um IT-Grundschutz, Bundesverwaltung, KRITIS, deutsche Cybersicherheit oder behördliche technische Richtlinien, ist in der Regel das Bundesamt für Sicherheit in der Informationstechnik gemeint.
Status und Aktualität von BSI-Dokumenten
Normen und andere BSI-Publikationen werden regelmäßig überprüft, bestätigt, geändert, ersetzt oder zurückgezogen. Für die Bewertung ist der Dokumentstatus ebenso wichtig wie die Normnummer. Eine vollständige Referenz sollte deshalb mindestens Nummer, Titel, Ausgabejahr, Amendment-Stand und Status enthalten, etwa „BS EN ISO 9001:2015“.
Häufige Statuskennzeichnungen sind:
- Current - das Dokument ist aktuell veröffentlicht und nicht zurückgezogen
- Confirmed - das Dokument wurde nach einer Überprüfung bestätigt
- Under review - das Dokument wird überprüft und kann künftig geändert, bestätigt oder zurückgezogen werden
- Draft for public comment - ein Entwurf befindet sich in der öffentlichen Kommentierungsphase
- Superseded - eine neuere Ausgabe oder ein Nachfolgedokument ersetzt das Dokument
- Withdrawn - das Dokument wurde zurückgezogen
- Amendment - eine Änderung ergänzt oder verändert bestimmte Inhalte einer Ausgabe
- Corrigendum - eine Berichtigung korrigiert Fehler oder Unstimmigkeiten
Eine zurückgezogene Norm sollte nicht ungeprüft weiterverwendet werden. Sie kann aber weiterhin relevant sein, wenn sie in langfristigen Verträgen, Produktspezifikationen, Bestandsanlagen, Kundenforderungen oder regulatorischen Übergangsregelungen genannt wird. Entfernen Sie sie deshalb nicht automatisch aus Ihrem Normenregister, sondern dokumentieren Sie ihren Status, ihren Fortgeltungsgrund und die erforderliche Übergangsentscheidung.
BSI-Normen im Normenmanagement
Ein wirksames Normenmanagement umfasst mehr als die Beschaffung und Ablage von Dokumenten. Sie sollten relevante Normen identifizieren, ihre Anwendbarkeit bewerten, Änderungen überwachen und konkrete Umsetzungsmaßnahmen steuern. Besonders bei mehreren Standorten, Produktlinien oder internationalen Märkten reduziert dies das Risiko, mit überholten oder unpassenden Anforderungen zu arbeiten.
Für jede relevante Norm kann eine Anwendbarkeitsbewertung beispielsweise folgende Informationen enthalten:
- vollständige Normbezeichnung und Dokumentstatus
- betroffener Markt, Standort, Produkt oder Prozess
- Rechts-, Vertrags- oder Kundenbezug
- verantwortliche Fachstelle oder Person
- betroffene interne Dokumente, Prüfungen und Lieferanten
- festgestellter Handlungsbedarf und Umsetzungsfrist
- Entscheidung, Freigabe und Nachweis der Umsetzung
Ein Informationsmanagementsystem kann diese Aufgaben unterstützen, indem es Normen zentral erfasst, mit Prozessen und Verantwortlichkeiten verknüpft sowie Prüf- und Umsetzungsaufgaben nachvollziehbar dokumentiert. Revisionssichere Nachweise entstehen jedoch nicht allein durch ein System. Sie erfordern zusätzlich geregelte Berechtigungen, Versionierung, nachvollziehbare Änderungen, definierte Aufbewahrungsfristen und wirksame organisatorische Kontrollen.
Best Practices für Beschaffung, Nutzung und Umsetzung
Beschaffen Sie Normen über offizielle oder autorisierte Vertriebskanäle. Prüfen Sie vor dem Erwerb, ob Sie eine Einzellizenz, ein Abonnement, Mehrnutzerrechte oder eine unternehmensweite Bereitstellung benötigen. Leserechte, interne Weitergabe und die Ablage in gemeinsamen Systemen können unterschiedlichen Lizenzbedingungen unterliegen.
Normtexte sind urheberrechtlich geschützt. Dies betrifft nicht nur die vollständige Weitergabe von PDF-Dateien, sondern unter Umständen auch die umfangreiche Übernahme von Tabellen, Abbildungen oder Textpassagen in interne Unterlagen. Regeln Sie deshalb, wer auf welche Fassungen zugreifen darf und wie normbezogene Inhalte rechtssicher in Arbeitsanweisungen, Prüfpläne oder Schulungsunterlagen übernommen werden.
Britische Normfassungen sind in der Regel englischsprachig. Wenn mehrere Sprachfassungen oder Übersetzungen verwendet werden, sollten Sie festlegen, welche Fassung bei Auslegungsfragen maßgeblich ist. Dies ist insbesondere bei internationalen Projekten, Lieferantenkommunikation und Verträgen wichtig.
Überführen Sie Normanforderungen in konkrete betriebliche Maßnahmen. Wenn sich beispielsweise eine Anforderung an technische Dokumentationen ändert, sollten Sie nicht nur den Normeintrag aktualisieren. Prüfen Sie zugleich Zeichnungsvorlagen, Prüfprozesse, Schulungen, Lieferantenspezifikationen und Freigaben, damit die Änderung wirksam umgesetzt und nachgewiesen werden kann.
Typische Fehler im Umgang mit BSI-Normen
Ein häufiger Fehler besteht darin, die British Standards Institution mit dem deutschen Bundesamt für Sicherheit in der Informationstechnik zu verwechseln. Prüfen Sie daher immer Herausgeber, Dokumenttyp und fachlichen Kontext. Auch die Suche allein nach einer Normnummer ist riskant, weil ohne Ausgabejahr, Status und Amendment-Stand unklar bleibt, welches Dokument tatsächlich gemeint ist.
Problematisch ist außerdem die pauschale Gleichsetzung nationaler Normfassungen. BS EN, DIN EN und andere nationale Übernahmen enthalten zwar häufig denselben technischen EN-Kerntext, können aber unterschiedliche nationale Informationen und sprachliche Fassungen enthalten. Wenn ein Vertrag ausdrücklich eine britische Ausgabe nennt, genügt ein Verweis auf eine deutsche oder internationale Fassung nicht zwangsläufig.
Viele Unternehmen behandeln zurückgezogene Normen entweder weiterhin uneingeschränkt oder löschen sie sofort aus ihren Verzeichnissen. Beide Vorgehensweisen sind fehleranfällig. Bewerten Sie stattdessen, ob die Norm noch durch Verträge, Bestandsprodukte, Übergangsfristen oder Kundenanforderungen relevant ist und welche Nachfolgeregelung künftig anzuwenden ist.
Häufige Fragen zu BSI-Normen
Was bedeutet BSI bei BSI-Normen?
Bei BSI-Normen steht BSI in der Regel für British Standards Institution, die nationale Normungsorganisation des Vereinigten Königreichs. Im deutschen IT-Sicherheitskontext kann BSI dagegen das Bundesamt für Sicherheit in der Informationstechnik bezeichnen. Welche Organisation gemeint ist, erkennen Sie am Herausgeber, Dokumenttyp und fachlichen Zusammenhang.
Sind BSI-Normen in Deutschland gültig?
BSI-Normen können für deutsche Unternehmen relevant sein, gelten aber nicht automatisch als gesetzlich verbindlich. Ihre Bedeutung ergibt sich insbesondere aus Verträgen, Kundenanforderungen, Ausschreibungen, technischen Spezifikationen und Tätigkeiten auf dem britischen Markt. Maßgeblich sind außerdem die jeweils einschlägigen deutschen, europäischen und britischen Rechtsvorschriften.
Was ist der Unterschied zwischen BS, BS EN und BS EN ISO?
BS kennzeichnet eine britische Norm. BS EN bezeichnet die britische Übernahme einer europäischen Norm, während BS EN ISO auf eine ISO-Norm verweist, die europäisch und anschließend britisch übernommen wurde. Bei BS EN und BS EN ISO ist der technische EN-Kerntext grundsätzlich national unverändert zu übernehmen.
Ist BS ISO 22301 noch aktuell?
Die aktuelle britische Fassung für Business-Continuity-Managementsysteme lautet BS EN ISO 22301:2019. Die Bezeichnung BS ISO 22301 bezog sich auf die frühere britische Übernahme von ISO 22301:2012. Für Leitlinien zur Umsetzung können weitere Dokumente wie ISO 22313 relevant sein.
Sind BSI-Normen für den britischen Markt verpflichtend?
Nicht automatisch. Für den Marktzugang im Vereinigten Königreich sind die jeweiligen britischen Produktvorschriften, Kennzeichnungspflichten und Konformitätsbewertungsverfahren entscheidend. Je nach Produktgruppe können UKCA-Anforderungen, Übergangsregelungen, CE-Anerkennung und designated standards relevant sein.
Was bedeutet „withdrawn“ bei einer BSI-Norm?
„Withdrawn“ bedeutet, dass ein Dokument zurückgezogen wurde. Es sollte nicht ohne Prüfung weiter als aktuelle Grundlage verwendet werden. Trotzdem kann es weiterhin relevant bleiben, wenn Verträge, Bestandsanlagen, Produktspezifikationen oder Übergangsregelungen ausdrücklich darauf Bezug nehmen.
Führt die Anwendung einer BSI-Norm automatisch zu einer Zertifizierung?
Nein. Die Anwendung einer Norm und die Zertifizierung sind unterschiedliche Vorgänge. Eine Zertifizierung kommt nur für bestimmte Normen und Systeme in Betracht und wird üblicherweise durch eine unabhängige Zertifizierungsstelle auf Grundlage eines Audits durchgeführt.
Wo können Unternehmen BSI-Normen beziehen?
Sie sollten BSI-Normen über offizielle oder autorisierte Bezugsquellen erwerben. Prüfen Sie vor dem Kauf die genaue Normbezeichnung, Ausgabe, den Status und die benötigten Nutzungsrechte. Bei mehreren Nutzern, Standorten oder einer Bereitstellung über interne Systeme sind insbesondere Mehrnutzer- und Unternehmenslizenzen relevant.
