Normenkonformität

Dafür muss zunächst eindeutig bestimmt werden, welche Anforderungen für den jeweiligen Gegenstand, den Standort, die Produktvariante oder den Prozess tatsächlich gelten. Eine belastbare Konformitätsaussage bezieht sich daher immer auf einen klar abgegrenzten Geltungsbereich.

Normen sind grundsätzlich keine Gesetze. Sie können jedoch rechtliche, vertragliche oder wirtschaftliche Bedeutung erlangen, wenn Rechtsvorschriften oder behördliche Auflagen auf sie verweisen, wenn sie vertraglich vereinbart werden oder wenn Kunden sie in Ausschreibungen und Lieferbedingungen verlangen. Normenkonformität ersetzt deshalb nicht die Prüfung aller gesetzlichen, behördlichen und vertraglichen Pflichten.

Für Unternehmen ist Normenkonformität ein wichtiger Baustein, um Anforderungen systematisch zu steuern, Risiken zu reduzieren und Nachweise für Kunden, Behörden oder Auditoren bereitzuhalten. Entscheidend ist nicht allein die Kenntnis eines Regelwerks, sondern dessen fachliche Bewertung, wirksame Umsetzung und nachvollziehbare Dokumentation. Bei Änderungen ist jeweils zu prüfen, ob und ab wann eine neue Ausgabe anzuwenden ist.

Was bedeutet Normenkonformitätsprüfung genau?

Normenkonformität liegt vor, wenn die anwendbaren Anforderungen eines eindeutig bestimmten Regelwerks erfüllt sind. Dazu gehören neben der richtigen Normbezeichnung auch die maßgebliche Ausgabe, der Geltungsbereich, relevante normative Verweisungen sowie gegebenenfalls zulässige Nichtanwendungen oder Einschränkungen. Eine pauschale Aussage wie „konform mit ISO“ ist daher meist nicht ausreichend.

Normen enthalten Anforderungen, Begriffe, Prüfverfahren, technische Spezifikationen oder Empfehlungen für bestimmte Anwendungsbereiche. Dabei sind insbesondere die normativen Teile maßgeblich, während informative Anhänge, Beispiele oder Erläuterungen häufig keine verbindlichen Anforderungen enthalten. Ob ein Abschnitt normativ oder informativ ist, ergibt sich aus der jeweiligen Normstruktur und Kennzeichnung.

Normenkonformität kann sich auf unterschiedliche Gegenstände beziehen. Ein Unternehmen kann beispielsweise ein Qualitätsmanagementsystem nach ISO 9001 betreiben, einen Fertigungsprozess nach technischen Anforderungen steuern oder ein Produkt nach einer bestimmten Produktnorm entwickeln und prüfen. Diese Konformitätsarten unterscheiden sich hinsichtlich der Nachweise, Prüfverfahren und möglichen Rechtsfolgen.

Typische Anwendungsbereiche sind:

• Qualitätsmanagementsysteme nach ISO 9001
• Umweltmanagementsysteme nach ISO 14001
• Informationssicherheitsmanagementsysteme nach ISO/IEC 27001
• Arbeits- und Gesundheitsschutzmanagementsysteme nach ISO 45001
• Energiemanagementsysteme nach ISO 50001
• technische Produktanforderungen im Maschinenbau, Bauwesen oder in der Elektrotechnik
• Prüf-, Mess-, Kalibrierungs- und Wartungsprozesse
• Anforderungen an Lieferanten, Materialien, Komponenten und Dienstleistungen

Norm, Standard, technische Spezifikation und Rechtsvorschrift

Die Begriffe Norm und Standard werden im Alltag häufig gleich verwendet, können fachlich aber unterschiedliche Dokumentarten bezeichnen. Eine Norm wird in der Regel von einer anerkannten Normungsorganisation erarbeitet und veröffentlicht, während ein Standard auch von Branchenverbänden, Unternehmen, Kunden oder internationalen Organisationen stammen kann. Deshalb unterscheiden sich Regelwerke unter anderem nach Herausgeber, Verbindlichkeit, Anwendungsbereich und Aktualisierungsverfahren.

Technische Spezifikationen können Anforderungen präzisieren, ohne den Status einer vollständigen Norm zu besitzen. Richtlinien enthalten häufig Vorgaben, Empfehlungen oder Auslegungshinweise, während Werksnormen und Kundenspezifikationen unternehmens- oder auftragsspezifische Anforderungen festlegen. Für die Konformitätsbewertung ist stets zu klären, welches Dokument in welcher Fassung verbindlich anzuwenden ist.

Gesetze und Verordnungen sind staatliche Rechtsvorschriften und grundsätzlich verbindlich. Behördliche Auflagen konkretisieren Pflichten für einen Einzelfall, etwa im Rahmen einer Genehmigung oder Anordnung. Normen können zur Erfüllung rechtlicher Anforderungen beitragen, ersetzen aber keine eigenständige Prüfung der einschlägigen Rechtslage.

DIN, EN, ISO, IEC und DIN VDE verstehen

DIN steht für das Deutsche Institut für Normung. DIN-Normen können nationale Normen sein, zugleich werden jedoch zahlreiche europäische und internationale Normen in das deutsche Normenwerk übernommen. Deshalb sind Bezeichnungen wie DIN EN, DIN EN ISO oder DIN EN IEC in der Praxis besonders häufig.

EN bezeichnet eine europäische Norm, die von einer europäischen Normungsorganisation veröffentlicht wurde. Wird eine EN-Norm national übernommen, müssen entgegenstehende nationale Normen in der Regel zurückgezogen werden. Die deutsche Übernahme trägt dann beispielsweise die Bezeichnung DIN EN.

ISO ist die Internationale Organisation für Normung, während IEC internationale Normen im Bereich der Elektrotechnik entwickelt. Internationale Normen können unverändert oder mit nationalen Ergänzungen in europäische und deutsche Regelwerke übernommen werden. Eine DIN EN ISO-Norm ist beispielsweise eine ISO-Norm, die als europäische Norm übernommen und anschließend in das deutsche Normenwerk integriert wurde.

DIN VDE bezeichnet Regelwerke im elektrotechnischen Umfeld. Nicht jedes VDE-Regelwerk ist eine Norm im engen Sinne, und viele technische Anforderungen tragen kombinierte Bezeichnungen wie DIN EN IEC oder DIN VDE. Für die Anwendung ist daher nicht die Kurzbezeichnung entscheidend, sondern das konkrete Dokument einschließlich Ausgabe, Titel und Geltungsbereich.

Freiwillige Anwendung, Verträge und gesetzliche Verweisungen

Die Anwendung einer Norm ist häufig freiwillig. Sie kann jedoch verbindlich werden, wenn Parteien ihre Anwendung ausdrücklich vereinbaren, etwa in einem Liefervertrag, einer technischen Spezifikation, einer Ausschreibung oder allgemeinen Einkaufsbedingungen. Auch eine Zertifizierung kann als vertragliche Voraussetzung für eine Geschäftsbeziehung vereinbart sein.

Eine Kundenforderung nach ISO 9001 kann unterschiedliche Bedeutung haben. Sie kann eine vorvertragliche Vergabeanforderung, eine verbindliche vertragliche Pflicht oder lediglich eine Markterwartung darstellen. Prüfen Sie deshalb genau, ob eine Zertifizierung gefordert ist, welcher Geltungsbereich erfasst wird und welche Folgen bei Nichterfüllung vorgesehen sind.

Auch gesetzliche oder behördliche Verweisungen können Normen rechtlich relevant machen. Dies bedeutet jedoch nicht automatisch, dass die gesamte Norm uneingeschränkt Gesetzescharakter erhält. Maßgeblich sind der Wortlaut der Verweisung, der Regelungszusammenhang und die Frage, ob auf eine bestimmte Ausgabe oder dynamisch auf die jeweils aktuelle Fassung verwiesen wird.

Bei einer datierten Verweisung ist grundsätzlich die konkret genannte Ausgabe maßgeblich, beispielsweise „DIN EN ISO 9001:2015“. Bei einer undatierten Verweisung kann die jeweils aktuelle Ausgabe relevant sein, sofern sich aus Gesetz, Vertrag oder Kontext nichts anderes ergibt. Diese Unterscheidung ist besonders wichtig, wenn Normen geändert, ersetzt oder zurückgezogen werden.

Normenkonformität und Rechtskonformität

Rechtskonformität bedeutet, dass Ihr Unternehmen geltende Gesetze, Verordnungen, behördliche Auflagen und sonstige verbindliche Rechtsanforderungen erfüllt. Dazu gehören beispielsweise Datenschutzrecht, Produktsicherheitsrecht, Arbeitsschutzvorschriften, Umweltauflagen, Exportkontrollvorgaben oder branchenspezifische Regelungen. Normenkonformität ist dagegen die Erfüllung der Anforderungen eines anwendbaren Regelwerks.

Normen können helfen, einen Sorgfaltsmaßstab zu belegen oder technische Anforderungen nachvollziehbar umzusetzen. Sie garantieren jedoch keine Rechtssicherheit und ersetzen keine juristische oder fachliche Einzelfallprüfung. Insbesondere sind die anerkannten Regeln der Technik, der Stand der Technik und der Stand von Wissenschaft und Technik rechtlich unterschiedliche Maßstäbe.

Nicht jede Norm bildet automatisch den anerkannten Stand der Technik ab. Umgekehrt kann der Stand der Technik über den Inhalt einer Norm hinausgehen, etwa wenn neuere technische Entwicklungen oder branchenspezifische Erkenntnisse noch nicht in eine Norm eingeflossen sind. Bei sicherheitsrelevanten Produkten, Anlagen und Verfahren sollten Sie daher Normen stets im Zusammenhang mit den einschlägigen Rechtsanforderungen und dem konkreten Risiko betrachten.

Managementsystem-, Prozess- und Produktkonformität

Managementsystemkonformität bezieht sich auf die Fähigkeit einer Organisation, Anforderungen an ein Managementsystem zu erfüllen. Beispiele sind ISO 9001 für Qualitätsmanagement oder ISO/IEC 27001 für Informationssicherheit. Im Mittelpunkt stehen unter anderem Führung, Planung, Zuständigkeiten, dokumentierte Informationen, Leistungsbewertung und kontinuierliche Verbesserung.

Prozesskonformität betrifft einzelne Abläufe, beispielsweise die Dokumentenlenkung, Lieferantenbewertung, Wartung, Kalibrierung oder Bearbeitung von Reklamationen. Hier ist nachzuweisen, dass ein Prozess nach den festgelegten Anforderungen durchgeführt, überwacht und bei Abweichungen korrigiert wird. Prozesskonformität kann Teil eines Managementsystems sein, aber auch aus Kundenanforderungen oder internen Vorgaben entstehen.

Produktkonformität betrifft die Eigenschaften eines konkreten Produkts oder einer Produktfamilie. Sie kann technische Anforderungen, Sicherheitsmerkmale, Prüfungen, Kennzeichnungen, Rückverfolgbarkeit, Betriebsanleitungen und technische Dokumentationen umfassen. Bei Produkten ist zusätzlich entscheidend, zu welchem Zeitpunkt die Konformität bewertet wird und welche Pflichten nach dem Inverkehrbringen bestehen.

Harmonisierten Normen und CE-Kennzeichnung

Europäische Normen sind nicht automatisch harmonisierte Normen. Harmonisiert ist eine Norm nur dann, wenn sie im Auftrag der Europäischen Kommission zur Unterstützung bestimmter EU-Harmonisierungsrechtsvorschriften erarbeitet wurde und ihre Fundstelle im Amtsblatt der Europäischen Union veröffentlicht ist. Ihre Anwendung kann innerhalb des jeweiligen Rechtsbereichs eine Konformitätsvermutung für die von ihr abgedeckten Anforderungen begründen.

Die Anwendung harmonisierter Normen ist grundsätzlich freiwillig. Hersteller können auch andere technische Lösungen wählen, müssen dann jedoch nachweisen können, dass die einschlägigen grundlegenden Sicherheits- und Gesundheitsanforderungen der anwendbaren EU-Rechtsvorschriften erfüllt sind. Eine DIN-, EN- oder ISO-Norm führt daher nicht automatisch zur Produktrechtskonformität.

Bei CE-pflichtigen Produkten sind die einschlägigen europäischen Harmonisierungsrechtsvorschriften maßgeblich. Je nach Produktbereich gehören dazu beispielsweise eine Risikobeurteilung, technische Dokumentation, Prüfungen, eine EU-Konformitätserklärung, die CE-Kennzeichnung sowie Anforderungen an Rückverfolgbarkeit und Marktüberwachung. Ob eine benannte Stelle einzubeziehen ist, ergibt sich aus dem jeweiligen Konformitätsbewertungsverfahren.

Die Konformität ist vor dem Inverkehrbringen oder der Inbetriebnahme zu bewerten. Danach bestehen häufig fortlaufende Pflichten, etwa zur Marktbeobachtung, Bearbeitung von Beschwerden, Bewertung von Sicherheitsinformationen und Durchführung von Korrekturmaßnahmen. Änderungen an Produkten, Software, Materialien, Produktionsprozessen oder Lieferanten können eine erneute Bewertung erforderlich machen.

Warum Normenkonformität wichtig ist

Ein strukturiertes Normenmanagement erleichtert es Ihnen, anwendbare Anforderungen zu erkennen, Auswirkungen zu bewerten und Maßnahmen nachvollziehbar umzusetzen. Dadurch können Sie Risiken senken, die Qualität von Prozessen und Produkten verbessern und Ihre Auskunftsfähigkeit gegenüber Kunden, Auditoren und Behörden stärken. Die Anwendung einer Norm ist jedoch kein pauschaler Nachweis rechtlicher Absicherung.

Wichtige Vorteile eines systematischen Vorgehens sind:

• bessere Transparenz über relevante Regelwerke und Zuständigkeiten
• frühzeitige Erkennung von Änderungen und Übergangsfristen
• geringeres Risiko unvollständiger oder widersprüchlicher Umsetzungen
• nachvollziehbare Nachweise für Audits, Kundenanfragen und Prüfungen
• klarere Anforderungen an Lieferanten und Dienstleister
• bessere Steuerung von Qualitäts-, Sicherheits- und Compliance-Risiken
• weniger Wissensverluste bei Personalwechseln
• fundiertere Entscheidungen durch dokumentierte Bewertungen und Maßnahmen

Besonders bei mehreren Standorten, komplexen Produktportfolios oder internationalen Lieferketten steigt die Bedeutung einer zentralen und nachvollziehbaren Steuerung. Entscheidend ist, dass die jeweils anzuwendende Ausgabe verbindlich freigegeben wird und betroffene Bereiche die Anforderungen in ihrer täglichen Arbeit berücksichtigen. Eine bloße Sammlung von Normdokumenten genügt dafür nicht.

Wie Sie Normenkonformität nachweisen

Ein belastbarer Nachweis zeigt nicht nur, dass eine Anforderung bekannt ist. Er dokumentiert auch, welche Ausgabe eines Regelwerks angewendet wurde, wie die Anforderung ausgelegt wurde, welche Maßnahmen daraus folgten und ob deren Wirksamkeit überprüft wurde. Der erforderliche Nachweis richtet sich nach Norm, Risiko, Produktbereich, Vertrag und gesetzlichen Vorgaben.

Typische Nachweise sind:

• dokumentierte Prozesse, Arbeits- und Prüfanweisungen
• Risikoanalysen, Risikobeurteilungen und Gefährdungsbeurteilungen
• technische Dokumentationen und Spezifikationen
• Prüfberichte, Messprotokolle, Kalibrierungs- und Wartungsnachweise
• Schulungs-, Qualifikations- und Unterweisungsnachweise
• Dokumentenfreigaben und Änderungsverläufe
• Lieferantenbewertungen, Prüfzeugnisse und Konformitätserklärungen
• interne Auditberichte und dokumentierte Feststellungen
• Berichte zu Nichtkonformitäten, Ursachenanalysen und Korrekturmaßnahmen
• Managementbewertungen, Kennzahlen und Wirksamkeitsprüfungen
• Konformitätserklärungen, Zertifikate und Bescheinigungen im jeweils definierten Geltungsbereich

Der Begriff Vorbeugemaßnahme ist nicht in allen Managementsystemnormen gleich verwendet. ISO 9001:2015 fordert beispielsweise den Umgang mit Risiken und Chancen sowie Korrekturmaßnahmen bei Nichtkonformitäten, enthält jedoch keine eigenständige Forderung nach Vorbeugemaßnahmen im früheren CAPA-Verständnis. Verwenden Sie daher Begriffe und Nachweise passend zur jeweils anwendbaren Norm.

Digitale Nachweise sind nur dann belastbar, wenn Dokumentenlenkung und Informationssicherheit gewährleistet sind. Dazu gehören insbesondere Versionsstatus, Freigaben, Änderungsverlauf, Zugriffsschutz, Berechtigungen, Auffindbarkeit und Aufbewahrungsfristen. Revisionssicherheit setzt je nach rechtlichem und organisatorischem Kontext zusätzliche Anforderungen an Nachvollziehbarkeit, Unveränderbarkeit und Archivierung voraus.

Audit, Prüfung, Inspektion, Zertifizierung und Akkreditierung

Ein Audit ist eine systematische und unabhängige Untersuchung, mit der festgestellt wird, ob Anforderungen erfüllt und wirksam umgesetzt werden. Interne Audits dienen der Selbstbewertung und Verbesserung, während externe Audits beispielsweise durch Kunden oder Zertifizierungsstellen erfolgen können. Ein Audit ist nicht mit einer technischen Produktprüfung gleichzusetzen.

Eine Prüfung untersucht bestimmte Eigenschaften eines Produkts, Materials oder Verfahrens anhand festgelegter Kriterien. Eine Inspektion beurteilt häufig einzelne Produkte, Anlagen, Lieferungen oder Zustände zu einem bestimmten Zeitpunkt. Die Konformitätsbewertung ist ein übergeordneter Begriff für Verfahren, mit denen die Erfüllung festgelegter Anforderungen bewertet und nachgewiesen wird.

Eine Zertifizierung ist eine Bestätigung durch eine Zertifizierungsstelle, dass ein klar definierter Gegenstand die Anforderungen eines Zertifizierungsprogramms erfüllt. Dabei sind Managementsystemzertifizierungen, Produktzertifizierungen und Personenzertifizierungen zu unterscheiden, da sie unterschiedliche Prüfgegenstände und Wirkungen haben. Prüfen Sie stets den Geltungsbereich, die Laufzeit und mögliche Einschränkungen eines Zertifikats.

Die Aussagekraft eines Zertifikats hängt auch davon ab, ob die Zertifizierungsstelle für den betreffenden Bereich akkreditiert ist. Akkreditierung ist die formelle Bestätigung, dass eine Konformitätsbewertungsstelle für bestimmte Tätigkeiten kompetent arbeitet. Nicht jede Bescheinigung oder jedes Zertifikat hat daher dieselbe Markt-, Vertrags- oder Rechtswirkung.

Bei Managementsystemen umfasst der Zertifizierungszyklus häufig eine Erstzertifizierung, regelmäßige Überwachungsaudits und eine Rezertifizierung. Zertifikate können unter Umständen eingeschränkt, ausgesetzt oder entzogen werden, etwa bei erheblichen Abweichungen oder nicht erfüllten Auflagen. Auch ein gültiges Zertifikat entbindet nicht von der laufenden Verantwortung, Anforderungen im definierten Geltungsbereich wirksam umzusetzen.

Der Weg zur dauerhaften Normenkonformität

Relevante Regelwerke identifizieren

Ermitteln Sie zunächst, welche Regelwerke für Ihre Organisation, Produkte, Prozesse und Märkte relevant sind. Berücksichtigen Sie gesetzliche Verweisungen, behördliche Auflagen, Verträge, Kundenanforderungen, Zertifizierungsregeln und interne Vorgaben. Eine vollständige Normenliste sollte auch den jeweiligen Geltungsbereich und die verantwortlichen Fachbereiche enthalten.

Norm-Entwürfe sind grundsätzlich nicht verbindlich und dürfen nicht wie veröffentlichte Normen behandelt werden. Sie können jedoch für die vorausschauende Planung beobachtet werden, wenn absehbar ist, dass sie Auswirkungen auf Produkte, Prozesse oder Zertifizierungen haben könnten. Verbindlich wird ein Entwurf erst durch seine Veröffentlichung oder eine andere eindeutige vertragliche oder rechtliche Festlegung.

Anwendbare Ausgabe und Geltungsbereich festlegen

Legen Sie fest, welche Ausgabe eines Dokuments für welchen Gegenstand gilt. Berücksichtigen Sie dabei datierte oder undatierte Verweisungen, Übergangsfristen, Zertifizierungsregeln, den Zeitpunkt des Inverkehrbringens und bestehende Vertragsverhältnisse. Eine zurückgezogene Norm ist nicht automatisch bedeutungslos.

Zurückgezogene Ausgaben können weiterhin maßgeblich sein, etwa bei datierten Vertragsverweisen, Altprodukten, bestehenden Zulassungen oder Übergangsregelungen. Umgekehrt darf eine neue Ausgabe nicht automatisch auf alle bereits im Markt befindlichen Produkte übertragen werden. Dokumentieren Sie deshalb die Entscheidung, warum eine bestimmte Ausgabe angewendet oder nicht angewendet wird.

Eine Konformitätsaussage sollte mindestens die Normbezeichnung, Ausgabe, den Gegenstand und den konkreten Geltungsbereich enthalten. Je nach Fall gehören dazu Produktvariante, Standort, Organisationseinheit, Prozess, Fertigungslos oder Seriennummer sowie bekannte Einschränkungen. Dadurch vermeiden Sie, dass eine eingeschränkte Bewertung fälschlich als allgemeine Konformität verstanden wird.

Anforderungen bewerten und Maßnahmen ableiten

Vergleichen Sie die anwendbaren Anforderungen mit dem aktuellen Stand in Ihrem Unternehmen. Diese Gap-Analyse zeigt, welche Anforderungen bereits erfüllt sind, wo Nachweise fehlen und welche Prozesse, Produkte oder Standorte betroffen sind. Binden Sie dafür die zuständigen Fachbereiche frühzeitig ein.

Priorisieren Sie Maßnahmen risikobasiert. Besonders dringlich sind Änderungen mit möglichen Auswirkungen auf Sicherheit, Marktgängigkeit, Lieferfähigkeit, Produkthaftung, Zertifizierungen oder verbindliche regulatorische Fristen. Weniger kritische redaktionelle Änderungen können häufig mit geringerem Aufwand bewertet werden.

Für jede Maßnahme sollten Verantwortlichkeit, Frist, Umsetzungsstatus, erforderliche Ressourcen und erwarteter Nachweis festgelegt werden. Eine klare Rollenlogik hilft dabei, Aufgaben zwischen Normenverantwortlichen, Fachabteilungen, Qualitätsmanagement, Produktentwicklung, Rechtsfunktion und Geschäftsleitung sinnvoll zu verteilen. Auch Vertretungsregelungen sind wichtig, damit Bewertungen nicht bei Abwesenheiten liegen bleiben.

Umsetzung und Wirksamkeit prüfen

Die Umsetzung kann technische Anpassungen, aktualisierte Arbeitsanweisungen, neue Prüfpläne, Schulungen, Lieferantenkommunikation oder Änderungen der technischen Dokumentation erfordern. Dokumentieren Sie nicht nur die Erledigung einer Aufgabe, sondern auch die Freigabe und Einführung der Änderung. Bei Produkten sollten Sie prüfen, ob eine erneute Risikobeurteilung oder Konformitätsbewertung notwendig ist.

Prüfen Sie anschließend, ob die Maßnahme in der Praxis wirksam ist. Interne Audits, Stichproben, Kennzahlen, Prüfungen und Gespräche mit Mitarbeitenden können zeigen, ob Anforderungen tatsächlich verstanden und angewendet werden. Werden Abweichungen festgestellt, sollten Ursachen analysiert und geeignete Korrekturmaßnahmen festgelegt werden.

Normenänderungen kontinuierlich überwachen

Normen werden überarbeitet, ersetzt, berichtigt oder zurückgezogen. Deshalb ist Normenkonformität keine einmalige Aufgabe, sondern ein fortlaufender Steuerungsprozess. Unternehmen benötigen einen geregelten Ablauf, um Änderungen zu erkennen, fachlich zu bewerten, Entscheidungen freizugeben und Folgemaßnahmen nachzuverfolgen.

Eine Normenänderung löst nicht automatisch eine Anpassungspflicht aus. Ob eine neue Ausgabe anzuwenden ist, hängt beispielsweise von gesetzlichen oder vertraglichen Verweisungen, Übergangsfristen, Zertifizierungsprogrammen, Produktlebenszyklen und dem Zeitpunkt des Inverkehrbringens ab. Die Bewertung sollte daher nachvollziehbar dokumentieren, welche Auswirkungen bestehen und warum eine Anpassung erforderlich oder nicht erforderlich ist.

Geeignete Kennzahlen unterstützen die Steuerung. Dazu zählen etwa die Bearbeitungsdauer von Normenänderungen, der Anteil fristgerecht abgeschlossener Bewertungen, überfällige Maßnahmen, offene Auditfeststellungen sowie Wiederholungsabweichungen. Ergänzen Sie quantitative Kennzahlen durch qualitative Bewertungen, etwa zur Wirksamkeit von Schulungen oder zur Qualität technischer Nachweise.

Lieferanten und externe Anforderungen steuern

Normenkonformität endet nicht an den Unternehmensgrenzen. Materialien, Komponenten, Software, Prüfleistungen und Dienstleistungen von Lieferanten können entscheidenden Einfluss auf die eigene Produkt- oder Prozesskonformität haben. Deshalb sollten Sie relevante Anforderungen klar und nachweisbar in Beschaffungs- und Lieferantenprozesse integrieren.

Legen Sie in Verträgen, Spezifikationen oder Bestellungen möglichst eindeutig fest, welche Normen und Ausgaben anzuwenden sind. Regeln Sie außerdem Anforderungen an Prüfzeugnisse, Konformitätserklärungen, Änderungsmitteilungen, Rückverfolgbarkeit und Freigaben. Bei kritischen Liefergegenständen können Wareneingangsprüfungen, Lieferantenaudits oder zusätzliche Prüfungen erforderlich sein.

Achten Sie darauf, dass Lieferanten nicht nur Dokumente bereitstellen, sondern die konkrete Eignung für den vorgesehenen Verwendungszweck nachweisen. Eine Konformitätserklärung eines Lieferanten ersetzt nicht automatisch Ihre eigene Verantwortung als Hersteller oder Inverkehrbringer. Prüfen Sie daher, welche Nachweise Sie für Ihre Risikobeurteilung, technische Dokumentation und Konformitätsbewertung benötigen.

Die Rolle eines Normenmanagementsystems

Ein Normenmanagementsystem unterstützt Sie dabei, Regelwerke, Bewertungen, Verantwortlichkeiten, Maßnahmen und Nachweise strukturiert zu steuern. Es schafft Transparenz darüber, welche Anforderungen für welche Bereiche relevant sind, wer Änderungen bewertet und welche Folgemaßnahmen noch offen sind. Die fachliche Beurteilung durch zuständige Experten ersetzt es jedoch nicht.

Zu den typischen Funktionen gehören die Zuordnung von Regelwerken zu Prozessen oder Produkten, die Steuerung von Aufgaben und Fristen sowie die Dokumentation von Entscheidungen und Freigaben. Auch Auswertungen zu offenen Maßnahmen, Risiken und Bearbeitungsständen können die Steuerung erleichtern. Wichtig ist eine klare Festlegung, welche Ausgabe verbindlich anzuwenden ist.

Bei der digitalen Bereitstellung von Normen sind Urheberrechte und Lizenzbedingungen zu beachten. Normvolltexte dürfen in der Regel nur im Umfang der erworbenen Nutzungsrechte gespeichert, vervielfältigt oder bestimmten Nutzergruppen zugänglich gemacht werden. Eine zentrale Plattform muss deshalb Zugriffsrechte, Lizenzumfang und Freigabeprozesse berücksichtigen.

Typische Fehler bei der Normenkonformität

Häufig scheitert Normenkonformität nicht am fehlenden Wissen über einzelne Regelwerke, sondern an unklaren Abläufen und fehlender Nachverfolgung. Besonders kritisch sind pauschale Konformitätsaussagen, nicht dokumentierte Entscheidungen und eine unzureichende Abstimmung zwischen Fachbereichen. Diese Risiken lassen sich durch klare Verantwortlichkeiten und nachvollziehbare Prozesse reduzieren.

Typische Fehler sind:

• relevante gesetzliche, vertragliche oder behördliche Anforderungen neben Normen nicht zu berücksichtigen
• die anzuwendende Normausgabe und den konkreten Geltungsbereich nicht festzulegen
• zurückgezogene Normen pauschal als unzulässig zu behandeln oder umgekehrt neue Ausgaben ungeprüft zu ignorieren
• Norm-Entwürfe wie verbindliche veröffentlichte Normen zu behandeln
• harmonisierte Normen mit beliebigen EN-Normen gleichzusetzen
• aus der Anwendung einer Norm automatisch auf Produktrechtskonformität oder CE-Konformität zu schließen
• Änderungen zwar zu registrieren, ihre Auswirkungen aber nicht fachlich zu bewerten
• Anforderungen nur kurz vor Audits oder Kundenprüfungen zu betrachten
• Umsetzungsmaßnahmen nicht auf Wirksamkeit zu prüfen
• Nachweise ohne geregelte Versionierung, Freigabe und Zugriffskontrolle abzulegen
• Zertifikate ohne Prüfung des konkreten Geltungsbereichs oder der Akkreditierung der Stelle zu bewerten
• Lizenz- und Urheberrechtsvorgaben bei der Bereitstellung von Normen zu übersehen

Best Practices für eine belastbare Normenkonformität

Legen Sie einen verbindlichen Prozess zur Identifikation, Bewertung, Umsetzung und Überwachung relevanter Regelwerke fest. Dieser Prozess sollte im Arbeitsalltag funktionieren und nicht nur vor Zertifizierungen oder Behördenprüfungen aktiviert werden. Definieren Sie klare Schnittstellen zwischen Fachabteilungen, Qualitätsmanagement, Produktentwicklung, Einkauf und Rechtsfunktion.

Bewährte Maßnahmen sind:

• eine gepflegte Übersicht aller relevanten Regelwerke, Ausgaben und Geltungsbereiche führen
• für jede Norm oder Regelwerksgruppe fachlich verantwortliche Personen und Vertretungen benennen
• datierte und undatierte Verweisungen bei der Festlegung anzuwendender Ausgaben berücksichtigen
• Normänderungen nach Risiko, Frist und Auswirkung priorisieren
• Entscheidungen zu Nichtanwendungen, Übergangsfristen und zurückgezogenen Ausgaben dokumentieren
• Anforderungen mit konkreten Prozessen, Produkten, Standorten und Nachweisen verknüpfen
• Lieferantenanforderungen eindeutig vertraglich oder technisch spezifizieren
• Mitarbeitende zielgerichtet schulen, wenn sich Arbeitsweisen oder Prüfverfahren ändern
• interne Audits und Wirksamkeitsprüfungen regelmäßig durchführen
• Kennzahlen und wiederkehrende Abweichungen zur Verbesserung des Prozesses auswerten

Häufige Fragen zu Normenkonformität

Ist Normenkonformität gesetzlich verpflichtend?

Normen sind grundsätzlich keine Gesetze und ihre Anwendung ist häufig freiwillig. Sie können jedoch durch gesetzliche oder behördliche Verweisungen, Verträge, Ausschreibungen oder Kundenanforderungen verbindlich werden. Maßgeblich ist immer der konkrete Kontext und gegebenenfalls die ausdrücklich genannte Normausgabe.

Was ist der Unterschied zwischen einer DIN-Norm und einer EN-Norm?

Eine DIN-Norm ist eine nationale deutsche Norm oder die deutsche Übernahme eines europäischen oder internationalen Regelwerks. Eine EN-Norm ist eine europäische Norm, die in den Mitgliedsländern der europäischen Normungsorganisationen national übernommen wird. In Deutschland trägt sie häufig die Bezeichnung DIN EN oder, bei internationaler Übernahme, DIN EN ISO.

Was bedeutet eine harmonisierte Norm?

Eine harmonisierte Norm ist eine europäische Norm, deren Fundstelle im Amtsblatt der Europäischen Union veröffentlicht wurde und die bestimmte Anforderungen eines EU-Harmonisierungsrechtsakts unterstützt. Ihre Anwendung ist in der Regel freiwillig, kann aber für die von ihr abgedeckten Anforderungen eine Konformitätsvermutung begründen. Nicht jede EN-Norm ist harmonisiert.

Reicht die Anwendung einer Norm für eine CE-Kennzeichnung aus?

Nein. Für CE-pflichtige Produkte ist die Einhaltung der einschlägigen europäischen Harmonisierungsrechtsvorschriften maßgeblich. Harmonisierten Normen können ein geeigneter Weg zur Erfüllung bestimmter Anforderungen sein, ersetzen aber weder die Risikobeurteilung noch die technische Dokumentation oder das erforderliche Konformitätsbewertungsverfahren.

Was passiert, wenn eine Norm zurückgezogen wird?

Eine zurückgezogene Norm darf nicht pauschal als bedeutungslos betrachtet werden. Sie kann beispielsweise bei datierten Vertragsverweisen, Altprodukten, bestehenden Zulassungen oder Übergangsregelungen weiterhin relevant sein. Prüfen und dokumentieren Sie deshalb, welche Ausgabe für Ihren konkreten Anwendungsfall maßgeblich bleibt.

Muss bei jeder Normänderung sofort gehandelt werden?

Nein. Zunächst ist zu bewerten, ob die neue Ausgabe auf Ihren Fall anwendbar ist und ob Übergangsfristen, Verträge, gesetzliche Verweisungen oder Zertifizierungsregeln bestehen. Erst danach entscheiden Sie, ob technische, organisatorische oder dokumentarische Maßnahmen erforderlich sind.

Was ist der Unterschied zwischen Audit, Prüfung und Zertifizierung?

Ein Audit bewertet systematisch, ob Anforderungen erfüllt und wirksam umgesetzt werden. Eine Prüfung untersucht bestimmte Eigenschaften eines Produkts, Materials oder Verfahrens, während eine Zertifizierung eine Bestätigung durch eine Zertifizierungsstelle für einen definierten Geltungsbereich ist. Diese Verfahren haben unterschiedliche Ziele, Nachweise und Wirkungen.

Reicht ein Zertifikat als Nachweis für dauerhafte Normenkonformität?

Ein Zertifikat kann ein wichtiger Nachweis sein, bestätigt aber nur einen bestimmten Gegenstand und Geltungsbereich zum jeweiligen Bewertungszeitpunkt. Die kontinuierliche Umsetzung und Überwachung der Anforderungen bleibt Ihre Verantwortung. Prüfen Sie zudem, ob die Zertifizierungsstelle für den betreffenden Bereich akkreditiert ist.

Wer stellt eine EU-Konformitätserklärung aus?

Im Regelfall stellt der Hersteller die EU-Konformitätserklärung aus. Ein bevollmächtigter Vertreter kann bestimmte Aufgaben im Umfang seines Mandats übernehmen, ist aber nicht automatisch zur Ausstellung verpflichtet oder berechtigt. Welche Rolle andere Wirtschaftsakteure haben, richtet sich nach den jeweils anwendbaren Produktvorschriften.

Warum sind Lizenzrechte bei Normen wichtig?

Normtexte sind in der Regel urheberrechtlich geschützt und unterliegen Nutzungsbedingungen. Sie dürfen Normvolltexte meist nur im Umfang der erworbenen Lizenz speichern, vervielfältigen oder an Mitarbeitende verteilen. Bei einer digitalen Bereitstellung sollten Sie daher Zugriffsrechte, Nutzerkreise und Lizenzumfang eindeutig regeln.