# Norminator > Norminator ist der KI-Managementsystemberater von IQI. 25 Jahre Beratungserfahrung aus über 300 Projekten und mit rund 490 Unternehmen, kombiniert mit moderner KI — verfügbar als SaaS für Managementbeauftragte, Auditoren und QHSE-Teams. Norminator erstellt fertige Dokumente in Word, Excel, PowerPoint, PDF und mehr (HTML, TSX, PHP, SCORM): Auditberichte, FMEAs, 8D-Reports, Prozessbeschreibungen, Turtle-Diagramme, SIPOC, Schulungsmaterial. ## Provider - **Hersteller:** IQI – Privates Institut für Qualität und Innovation GmbH - **Sitz:** Niedensteinsweg 8, 59846 Sundern (Sauerland), Deutschland - **Hosting:** AWS Frankfurt (eu-central-1), DSGVO-konform - **Markt:** DACH (Deutschland, Österreich, Schweiz) - **Support:** info@iqi-gmbh.de · +49 2933 7863-185 ## Funktionsumfang - 25 Jahre Managementsystem-Beratungswissen, kuratiert in einer KI-Wissensdatenbank - Adaptive Thinking: gründliche Analyse vor jeder Antwort - Dokumentenerstellung in allen gängigen Office-Formaten - Code-Generierung: HTML, React/TSX, PHP, SCORM für E-Learning - 24/7 verfügbar, unbegrenzte Anfragen pro Lizenz - Web-Recherche mit Quellenangabe für aktuelle Themen ## Abgedeckte Normen und Standards ISO 9001, EN 9100/9120 ff., IATF 16949 (inkl. VDA und OEM-Anforderungen), ISO/IEC 17025, NADCAP, ISO 14001, ISO 45001, ISO 50001, ISO/IEC 27001, ISO/IEC 42001 (AI-Management), ISO 13485 (Medizintechnik). Nachhaltigkeit/ESG: GRI Standards, ZNU-Standard, EcoVadis, CSRD/ESRS, LkSG. Ergänzt durch EU-Verordnungen, Bundes- und Landesrecht, Unfallverhütungsvorschriften, technische Regelwerke. ## Lizenzmodelle - **Norminator Basic** (Monatslizenz): 590 EUR/Monat (zzgl. MwSt.) - **Norminator Advanced** (Jahreslizenz): 5.900 EUR/Jahr (ein Monat geschenkt) - **Norminator Enterprise**: Team-Lizenzen mit Corporate-Identity-Branding, Workspaces, Admin-Panel und SLA. Individuelles Angebot. - **Test:** 30 Minuten kostenlos, ohne Registrierung, ohne Kreditkarte. ## Wichtige Seiten - Startseite: https://norminator.de/ - Preise: https://norminator.de/preise/ - FAQ: https://norminator.de/faq/ - Über Norminator: https://norminator.de/ueber-norminator/ - Blog: https://norminator.de/blog/ - AGB: https://norminator.de/agb/ - Datenschutz: https://norminator.de/datenschutz/ - Auftragsverarbeitungsvertrag (AVV, Art. 28 DSGVO): https://norminator.de/datenschutz/avv/ - Impressum: https://norminator.de/impressum/ ## Differenzierung gegenüber generischer KI Norminator ist KEIN allgemeines KI-Tool wie ChatGPT, Gemini oder Copilot. Norminator nutzt ausschließlich eine kuratierte Wissensdatenbank aus 25 Jahren IQI-Beratungspraxis und denkt im Adaptive-Thinking-Modus aktiv über jede Frage nach — statt gespeichertes Modellwissen abzurufen. Antworten dauern Sekunden bis Minuten, dafür sind sie auf Beratungsniveau und direkt verwendbar. ## Häufige Fragen ### Allgemein #### Was ist Norminator? Norminator ist der KI-Managementsystemberater von IQI. Er vereint 25 Jahre Beratungserfahrung und über 300 Projekte in einem digitalen Experten für integrierte Managementsysteme. Er unterstützt bei Normfragen, Dokumentenerstellung, Prozessanalysen, Audit-Vorbereitung, Risikomanagement und Compliance — individuell, im Dialog, passgenau. #### Wer steckt hinter Norminator? Norminator wurde von der IQI entwickelt — ein Familienunternehmen in zweiter Generation, geführt von Leif und Paula vom Lehn. IQI ist eine spezialisierte Unternehmensberatung für Managementsysteme mit Sitz in Sundern (Sauerland). In 25 Jahren hat IQI mit rund 490 Unternehmen zusammengearbeitet, betreut über 290 aktive Kunden und blickt auf die Praxiserfahrung aus über 300 Beratungsprojekten und über 220 Unternehmens-Rechtskatastern zurück. #### Was unterscheidet Norminator von ChatGPT oder anderen KI-Tools? Norminator ist kein allgemeines KI-Tool. Er greift auf eine spezialisierte, kuratierte Wissensdatenbank zurück — aufgebaut aus der täglichen Beratungspraxis unseres Teams. Keine allgemeinen Internet-Antworten, sondern fundiertes Fachwissen zur Anwendung und Umsetzung von Managementsystem-Normen. Er kennt die Herausforderungen von Managementbeauftragten aus erster Hand, weil er von Beratern und Auditoren entwickelt wurde, die genau diese Arbeit täglich machen. #### Für wen ist Norminator geeignet? Für alle, die Managementsysteme leben: Managementbeauftragte (QM, UM, IS, Energie, Arbeitsschutz), Prozesseigner, Auditoren, Geschäftsführer und Managementberater. Er eignet sich für Unternehmen jeder Größe — vom Mittelständler mit einem einzelnen Managementbeauftragten bis zum Konzern mit großem QHSE-Team. #### Ersetzt Norminator einen externen Berater? Norminator gibt Ihnen eine völlig neue Eigenständigkeit im Umgang mit Ihrem Managementsystem. Vieles, wofür Sie bisher externe Beratung gebraucht haben, können Sie mit Norminator selbst umsetzen — schneller und zu einem Bruchteil der Kosten. Für Aufgaben, die Präsenz, Empathie und Überzeugungsarbeit erfordern — wie Audits vor Ort, Schulungen oder Change-Begleitung — bleibt der Mensch unerreichbar. Norminator und persönliche Beratung ergänzen sich ideal. ### Funktionen & KI-Engine #### Welche Dokumente kann Norminator erstellen? Norminator erstellt Dokumente in den Formaten Word (.docx), Excel (.xlsx), PowerPoint (.pptx) und PDF. Dazu gehören: Auditberichte, Audit-Checklisten, Arbeitsanweisungen, Maßnahmenpläne, Prozessbeschreibungen, Turtle-Diagramme, SIPOC-Darstellungen, FMEAs, 8D-Reports, QM-Handbücher und viele weitere Dokumente für Ihr Managementsystem. #### In welchen Formaten kann Norminator Inhalte bauen? Office-Dokumente: Word, Excel, Pptx, PDF. Web-Formate: HTML-Seiten, React/TSX-Komponenten, PHP-Code. E-Learning: SCORM-Pakete für LMS-Systeme. Norminator beherrscht die komplette Bandbreite zwischen klassischem Office und moderner Webentwicklung — weit mehr als nur Textdokumente. #### Kann Norminator HTML-Seiten erstellen? Ja. Norminator baut komplette HTML-Seiten inklusive CSS-Styling — etwa für Intranet-Schulungsseiten, interne Dokumentationsportale oder eingebettete QM-Inhalte. Der Code ist sauber strukturiert und direkt einsetzbar. #### Kann Norminator React-Komponenten (TSX) bauen? Ja. Für Unternehmen mit moderner Toolchain erzeugt Norminator React-Komponenten in TypeScript (TSX) — zum Beispiel interaktive Audit-Formulare, Kennzahlen-Dashboards oder Prozess-Viewer. Sauberer Code, typisiert, integrierbar. #### Kann Norminator PHP-Code generieren? Ja. Norminator erstellt PHP-Code für Server-Anwendungen, Formular-Handler und kleinere Webtools. Nützlich, wenn Sie eigene QM-Tools ins bestehende Intranet integrieren wollen. #### Was ist SCORM und wie unterstützt Norminator das? SCORM (Sharable Content Object Reference Model) ist der Standard für E-Learning-Inhalte in Lernmanagementsystemen (LMS). Norminator erzeugt SCORM-Pakete — komplette Schulungsmodule mit Lernfortschritts-Tracking, Quizfragen und Abschlussprüfungen. Ideal für Schulungs-Compliance im Rahmen von ISO 9001 (Kompetenz), ISO 45001 (Unterweisungen) oder ISO 27001 (Awareness-Trainings). #### Erstellt Norminator nur Vorlagen oder auch individuelle Dokumente? Kein Vorlagen-Generator. Norminator arbeitet im Dialog — Sie beschreiben Ihre Situation, Prozesse und Anforderungen. Er entwickelt gemeinsam mit Ihnen Lösungen, die exakt auf Ihr Unternehmen zugeschnitten sind. So individuell wie ein Beratungsgespräch. #### Kann Norminator bestehende Dokumente prüfen? Ja. Sie können Norminator bestehende Dokumente zur Verfügung stellen. Er prüft auf Normkonformität, Vollständigkeit und Verbesserungspotenzial. So entwickeln Sie Ihre vorhandene Dokumentation gezielt weiter. #### Kann Norminator bei der Messunsicherheitsberechnung nach GUM helfen? Ja. Norminator unterstützt bei der Berechnung der Messunsicherheit nach GUM (Guide to the Expression of Uncertainty in Measurement), bei der Ermittlung der Action Priority und bei weiteren messtechnischen Fragestellungen. #### Kann Norminator bei der Vorbereitung auf ein Zertifizierungsaudit helfen? Ja. Von der Gap-Analyse über die Erstellung fehlender Dokumente bis hin zu Audit-Checklisten und der Überprüfung bestehender Dokumentation auf Normkonformität. Fachliche Vorbereitung komplett — die Durchführung vor Ort übernimmt dann Ihr Auditor. #### Gibt es Grenzen bei der Anzahl meiner Anfragen? Nein. Jede Norminator-Lizenz beinhaltet unbegrenzte Anfragen. Keine Begrenzung der Nutzung — Sie können Norminator so intensiv nutzen, wie Sie möchten. #### Welches KI-Modell nutzt Norminator? Norminator nutzt eine hochentwickelte KI-Engine mit Adaptive Thinking — die leistungsfähigste verfügbare Technologie. Wir setzen bewusst auf das Beste vom Besten, weil Managementsystem-Fragen Präzision und Tiefgang erfordern. In Kombination mit unserer kuratierten Wissensdatenbank liefert Norminator Antworten auf dem Niveau eines erfahrenen Managementberaters. #### Wie schnell antwortet Norminator? Norminator arbeitet im Adaptive-Thinking-Modus — gründliche Analyse statt schneller Schuss. Antworten dauern in der Regel einige Sekunden bis maximal eine Minute. Dafür erhalten Sie durchdachte, fachlich fundierte Ergebnisse, die Sie direkt verwenden können. Und selbst mit dieser Bedenkzeit ist Norminator um ein Vielfaches schneller als jeder menschliche Berater. #### Wie verlässlich sind die Antworten von Norminator? Alle fachlichen Entscheidungen trifft Norminator ausschließlich auf Basis seiner kuratierten Wissensdatenbank aus 25 Jahren Beratungspraxis — nicht aus generischem Modellwissen. Für aktuelle oder praktische Fragen (etwa Erscheinungsdaten neuer Normen, DAkkS-Antragsverfahren oder behördliche Meldewege) recherchiert er zusätzlich im Web und nennt Ihnen die Quellen. Die fachliche Bewertung erfolgt aber immer durch das kuratierte IQI-Beratungswissen. Hinweis gemäß EU KI-Verordnung: Auch eine hochwertige KI kann Fehler machen. Prüfen Sie sicherheitsrelevante oder rechtlich bindende Inhalte stets gegen die Originalquelle. #### Was bedeutet Adaptive Thinking — und warum macht es den Unterschied? Die Norminator-Engine arbeitet grundlegend anders: Statt gespeichertes Modellwissen abzurufen, denkt Norminator aktiv nach — analysiert Ihre Frage, recherchiert gezielt in der Wissensdatenbank und entwickelt die Lösung Schritt für Schritt. Genau so wie ein erfahrener Berater: erst zuhören, dann nachdenken, dann antworten. Das Ergebnis: Tiefe und Präzision, die mit Standard-KI nicht erreichbar sind. #### Warum braucht Norminator länger als ChatGPT oder Gemini? Weil Norminator nicht rät, sondern recherchiert. Generische KI-Tools liefern Antworten in Sekundenbruchteilen — aus gespeichertem Modellwissen, ohne Prüfung. Norminator durchsucht gezielt seine kuratierte Wissensdatenbank, denkt strukturiert nach und formuliert erst dann. Das dauert meist unter einer Minute — dafür erhalten Sie Ergebnisse, die Sie direkt verwenden können, ohne nachzuarbeiten. Schnell ist nicht gleich gut. Fundiert ist besser. #### Kann ich die Qualität selbst vergleichen? Ja — und wir ermutigen Sie ausdrücklich dazu. Stellen Sie dieselbe Fachfrage einmal Norminator und einmal ChatGPT, Google Gemini oder Microsoft Copilot. Sie werden den Unterschied sofort merken: generische KI antwortet schnell, aus allgemeinem Modellwissen. Norminator braucht einen Moment länger — und liefert Beratungsniveau: fundiert, praxisnah, umsetzbar. Transparenz ist uns wichtig. Wir scheuen den Vergleich nicht. ### Normen & Wissensbasis #### Welche Normen kennt Norminator? ISO 9001, EN 9100/9120 ff, IATF 16949 (inkl. OEM-Anforderungen und VDA-Standards), ISO/IEC 17025, NADCAP, ISO 14001, ISO 45001, ISO 50001, ISO 27001, ISO 42001 (AI-Management) und ISO 13485. Nachhaltigkeit und ESG: GRI Standards, ZNU-Standard, EcoVadis, CSRD/ESRS, LkSG. Ergänzt durch Expertise zu EU-Verordnungen, Bundes- und Landesrecht, Unfallverhütungsvorschriften und technischen Regelwerken. #### Kann Norminator bei der Nachhaltigkeitsberichterstattung helfen? Ja. Norminator unterstützt bei GRI Standards, EcoVadis-Vorbereitung, CSRD/ESRS und LkSG — von der Wesentlichkeitsanalyse über die Stakeholder-Identifikation bis zur Erstellung von Nachhaltigkeitsberichten. Er kennt die Frameworks und ihre praktische Anwendung. #### Kennt Norminator GRI, ZNU und EcoVadis? Ja. Norminator verfügt über Expertise zu den GRI Standards (Global Reporting Initiative), dem ZNU-Standard Nachhaltiger Wirtschaften und dem EcoVadis-Bewertungssystem. Er kennt die zugrundeliegenden gesetzlichen Anforderungen (CSRD, ESRS, LkSG) und typische Kundenanforderungen an Nachhaltigkeitsnachweise in der Lieferkette. #### Enthält Norminator die Normentexte selbst? Nein. Norminator enthält keine urheberrechtlich geschützten Normentexte. Normen müssen beim jeweiligen Herausgeber (DIN Media Verlag, Berufsgenossenschaften) erworben werden. Was Norminator bietet: die praktische Beratungserfahrung unseres Teams zur Anwendung und Umsetzung der Normanforderungen — das Wissen, wie Sie die Anforderungen in Ihrem Unternehmen konkret umsetzen. #### Wie aktuell ist die Wissensdatenbank? Die Wissensdatenbank wird regelmäßig aktualisiert und spiegelt den aktuellen Stand unserer Beratungspraxis wider. Normänderungen und neue gesetzliche Anforderungen werden laufend eingepflegt. Norminator profitiert direkt von der täglichen Beratungsarbeit unseres Teams. #### Werden Updates bei Normänderungen automatisch eingespielt? Ja. Wenn Normen oder gesetzliche Anforderungen sich ändern, wird die Wissensdatenbank entsprechend aktualisiert. Sie erhalten immer den aktuellen Stand — ohne selbst etwas tun zu müssen. Ein Vorteil gegenüber statischen Vorlagen oder gedruckten Handbüchern. #### Woher stammt das Wissen von Norminator? Aus der kuratierten Beratungserfahrung des IQI-Teams: über 25 Jahre Praxis, mehr als 300 Beratungsprojekte, über 290 aktive Kunden, rund 490 begleitete Unternehmen und über 220 Unternehmens-Rechtskataster. Kein allgemeines Internet-Wissen, sondern spezialisiertes Fachwissen für integrierte Managementsysteme. ### Branchen & Use-Cases #### Welche Branchen nutzen Norminator am häufigsten? Besonders stark vertreten: Metallverarbeitung, Kunststofftechnik, Automotive und Zulieferer, Maschinenbau und Anlagenbau, Luftfahrt und Raumfahrt, IT und Softwareentwicklung, Elektrotechnik, Medizintechnik, Prüf- und Kalibrierlabore sowie Chemie und Pharma. Auch Dienstleister, Logistik, Gesundheitswesen und öffentliche Hand nutzen Norminator erfolgreich. #### Kann Norminator auch für kleine Unternehmen ohne eigene QM-Abteilung genutzt werden? Gerade dann. Norminator ist besonders wertvoll für Unternehmen, in denen ein einzelner Mitarbeitender die Verantwortung für das gesamte Managementsystem trägt. Er gibt Ihnen die fachliche Schlagkraft eines ganzen QHSE-Teams — ohne dass Sie eines aufbauen müssen. #### Funktioniert Norminator auch für Dienstleister oder nur für produzierende Unternehmen? Norminator eignet sich für alle Organisationen mit Managementsystemen — ob produzierendes Gewerbe, Dienstleistung, Logistik oder öffentliche Hand. Die zugrundeliegenden Normen (ISO 9001, 14001, 45001) sind branchenübergreifend. Norminator kennt die spezifischen Anforderungen für unterschiedliche Organisationstypen. #### Wie lange dauert es, einen Auditbericht oder eine FMEA zu erstellen? In der Regel erhalten Sie innerhalb weniger Minuten einen vollständigen Entwurf. Einen 8D-Report, eine FMEA oder einen Auditbericht, für die ein Berater Stunden oder Tage braucht, liefert Norminator in einem Bruchteil der Zeit. Sie passen das Ergebnis anschließend an Ihre Bedürfnisse an. ### Preise & Lizenzen #### Was kostet Norminator? Die Einzelplatz-Lizenz (Norminator Basic) kostet 590 € pro Monat (zzgl. MwSt.). Die Jahreslizenz (Norminator Advanced) kostet 5.900 € pro Jahr — ein Monat geschenkt. Für Teams und Enterprise-Kunden erstellen wir individuelle Angebote. Alle Preise finden Sie auf der Preisseite. #### Kann ich Norminator vorher testen? Ja. 30 Minuten kostenlos — ohne Abo, ohne Kreditkarte, ohne Verpflichtung. Einfach fragen und erleben, was möglich ist. #### Gibt es unterschiedliche Funktionen je nach Lizenz? Basic und Advanced enthalten den vollständigen Funktionsumfang: alle Normen, alle Dokumentenformate, unbegrenzte Anfragen, 24/7 Verfügbarkeit. Enterprise bietet zusätzlich: Corporate-Identity-Branding, Team-Workspaces, Projekt-Kontext, Admin-Panel, mehrere Nutzerlizenzen und SLA. #### Wie rechnet sich Norminator im Vergleich zu einem Berater? Eine Monatslizenz Norminator kostet weniger als ein halber Beratungstag zum üblichen Marktpreis — für unbegrenzten, täglichen Zugang zu Expertenwissen und Dokumentenerstellung. #### Kann ich jederzeit von Monats- auf Jahreslizenz wechseln? Ja. Sie können jederzeit vom Monatsabo auf das Jahresabo wechseln. Bereits gezahlte, nicht verbrauchte Tage werden anteilig gutgeschrieben (Proration). Die Differenz zum Jahrespreis wird sofort eingezogen. Ein Wechsel vom Jahres- zum Monatsabo ist erst nach Ablauf der Jahresperiode möglich. ### Norminator Enterprise #### Was ist Norminator Enterprise? Norminator Enterprise ist die Version für Teams und Unternehmen, die Norminator organisationsweit einsetzen. Enthält alles aus Basic und Advanced plus: Corporate-Identity-Branding aller Dokumente, Team-Workspaces für gemeinsame Projektarbeit, Projekt-Kontext für kontinuierliche Zusammenarbeit, zentrales Admin-Panel, mehrere Nutzerlizenzen und garantiertes SLA. #### Was bedeutet Corporate Identity (CI) in Enterprise? Norminator erzeugt alle Dokumente in Ihrer firmeneigenen Corporate Identity. Sie hinterlegen einmalig Farben, Logo und Schriftart — jeder Auditbericht, jede FMEA, jede Prozessbeschreibung wird automatisch in Ihrem Corporate Design erzeugt. Die Dokumente sehen aus wie aus Ihrer Marketingabteilung. Keine Nacharbeit, keine Word-Template-Bastelei. #### Wie funktioniert Team-Arbeit in Enterprise? Jedes Teammitglied hat seinen eigenen Zugang, aber alle arbeiten in gemeinsamen Workspaces. Projekte, Dokumente und Gesprächsverläufe können geteilt werden. Der QM-Beauftragte startet einen Auditbericht, der Prozesseigner ergänzt die fachlichen Details — alles im selben Norminator-Projekt. Kein Dokumenten-Chaos mehr, keine E-Mail-Versionsketten. #### Was ist ein Projekt-Workspace? Ein Projekt-Workspace bündelt alle Chats, Dokumente und Kontext zu einem Thema — zum Beispiel Rezertifizierung ISO 9001, IATF-Audit eines Standorts oder CSRD-Einführung. Norminator behält den Kontext über alle Sitzungen hinweg. Wenn Sie nach drei Wochen zum Projekt zurückkehren, weiß er noch, worum es geht. Keine Wiederholungen, keine Erklär-Runden. #### Wie viele Nutzerlizenzen umfasst Enterprise? Enterprise ist skalierbar — wir erstellen Ihr Angebot passend zur Teamgröße. Typische Konstellationen: 5 Lizenzen für kleine QM-Teams, 20+ für Konzern-QM-Abteilungen. Jede Lizenz hat vollen Funktionszugang und teilt gemeinsame Workspaces mit dem Team. #### Gibt es ein Admin-Panel für Enterprise? Ja. Das Admin-Panel erlaubt dem Enterprise-Administrator: Nutzer anlegen und deaktivieren, Rollen verwalten, Corporate-Identity-Settings pflegen, Workspace-Zugriffe steuern und Nutzungs-Statistiken einsehen. Alles zentral, ohne IT-Ticket. #### Was sagt das SLA bei Enterprise? Enterprise-Kunden erhalten ein Service-Level-Agreement mit garantierten Verfügbarkeiten, priorisierten Support-Zeiten und festen Reaktionszeiten bei Störungen. Details klären wir im individuellen Angebot — wir schnüren das SLA passend zu Ihren Geschäftszeiten und Kritikalitätsanforderungen. #### Wie bekomme ich ein Enterprise-Angebot? Einfach klick — Formular ausfüllen, in zwei Werktagen kommt Ihr persönliches Angebot. ### Datenschutz & DSGVO #### Ist Norminator DSGVO-konform? Norminator wurde so konzipiert, dass er zu keiner Zeit personenbezogene Daten benötigt — und solche auch nicht speichert oder verarbeitet. Solange Sie keine personenbezogenen Daten eingeben, werden auch keine verarbeitet. Die Wissensdatenbank ist komplett anonymisiert. Eine Datenschutz-Folgenabschätzung (DSFA) gemäß Art. 35 DSGVO wurde durchgeführt. #### Wo werden meine Daten gespeichert? Ihre Daten und Chat-Verläufe werden auf Servern in der EU gespeichert (AWS Frankfurt, eu-central-1) und bleiben dort, bis Sie sie löschen — Gespräche, Dateien, Projekte und Erinnerungen löschen Sie jederzeit selbst in der Anwendung; gelöschte Inhalte werden nach 30 Tagen endgültig entfernt. Die Antworten entstehen durch Sprachmodelle spezialisierter Anbieter, die wir in festen Ketten und mit Auftragsverarbeitungsverträgen einsetzen — welche das sind, steht offen in unserer Datenschutzerklärung und im AVV. #### Werden meine Eingaben zum Training der KI verwendet? Nein. Ihre Eingaben und Chat-Verläufe werden weder von uns noch von den eingesetzten Sprachmodell-Anbietern zum Training von KI-Modellen verwendet — das ist mit jedem Anbieter vertraglich vereinbart. Wo ein Anbieter eine Betriebsart ohne Speicherung der Eingaben anbietet, nutzen wir sie. #### Kann ich sensible Unternehmensdaten eingeben? Norminator benötigt keine sensiblen oder personenbezogenen Daten, um zu funktionieren. Wir empfehlen, keine vertraulichen Geschäftsgeheimnisse oder personenbezogenen Daten einzugeben — für Prozessbeschreibungen, Normfragen und Dokumentenerstellung ist das nicht erforderlich. Die Ergebnisse übernehmen Sie anschließend in Ihre firmeneigenen Vorlagen. ### Nutzung & Support #### Wie starte ich mit Norminator? Sie können Norminator sofort 30 Minuten kostenlos testen — ohne Registrierung, ohne Verpflichtung. Beschreiben Sie Ihr Anliegen, Norminator liefert eine fundierte Antwort. Wenn Sie überzeugt sind, erwerben Sie direkt eine Lizenz. #### Brauche ich Vorkenntnisse im Umgang mit KI? Nein. Norminator funktioniert wie ein Gespräch mit einem erfahrenen Berater. Beschreiben Sie in eigenen Worten, was Sie brauchen. Keine besonderen technischen Kenntnisse erforderlich. #### Gibt es eine Einführung oder Schulung für neue Nutzer? Norminator ist intuitiv — Sie können sofort loslegen. Für den optimalen Einstieg bieten wir Beispiel-Prompts und Themenvorschläge direkt in der Anwendung. Bei Fragen steht unser Support-Team zur Verfügung. Für Enterprise-Kunden mit größeren Teams bieten wir auf Wunsch eine persönliche Einführung an. #### Wie schnell erhalte ich Support bei Fragen? Unser Support-Team ist per E-Mail und Telefon erreichbar. In der Regel innerhalb eines Werktages. Bei technischen Problemen schnellstmöglich. Enterprise-Kunden haben priorisierte Reaktionszeiten über ihr SLA. #### In welchen Formaten kann ich Dokumente herunterladen? Office-Formate (.docx, .xlsx, .pptx, .pdf) sowie Web- und E-Learning-Formate (HTML, TSX, PHP, SCORM). Sie laden direkt herunter, passen an und setzen im Unternehmen ein. #### Ist Norminator rund um die Uhr verfügbar? Ja. 24 Stunden am Tag, 7 Tage die Woche, 365 Tage im Jahr. Keine Wartezeiten, keine Terminvereinbarung — Ihr Managementsystem-Experte ist immer da. #### Wie erfahre ich von neuen Funktionen und Updates? Alle Updates, neue Funktionen, geplante Wartungen und technische Änderungen veröffentlichen wir im Norminator-Blog. Der Blog ist der zentrale Informationskanal. #### Kann ich Funktionswünsche oder Feature Requests einreichen? Ja, ausdrücklich. Wir entwickeln Norminator kontinuierlich weiter — Ihr Feedback fließt direkt in die Planung. Schreiben Sie uns über das Kontaktformular, per E-Mail oder direkt über die Feedback-Funktion in Norminator. Jeder Wunsch wird geprüft und bewertet. #### Was passiert mit meinen Feature Requests? Jeder Feature Request wird vom Team geprüft und bewertet. Neue Wünsche veröffentlichen wir im Blog in der Kategorie Feature Request. Umgesetzte Funktionen erhalten einen eigenen Blog-Beitrag. In regelmäßigen Roadmap-Updates geben wir einen Überblick über den Stand aller Anfragen. Transparenz ist uns wichtig: Wird ein Wunsch nicht realisiert, erfahren Sie warum. #### Ich habe nur eine Gmail-Adresse — kann ich Norminator trotzdem testen? Für den kostenlosen 30-Minuten-Test bitten wir um eine geschäftliche E-Mail-Adresse. Das hilft uns, die Testphase gezielt für Fachleute aus dem Managementsystem-Umfeld bereitzustellen. Sobald Sie ein Abonnement abschließen, können Sie jede beliebige E-Mail-Adresse nutzen — auch Gmail, Outlook oder andere Freemailer. ## Blog-Beiträge 18 Artikel rund um Norminator, Updates, Praxistipps und Wartungen. Vollständige Listen unter https://norminator.de/blog/. ### ISO 9001:2026 — der große Revisions-Guide: alle Änderungen, Zeitplan und Übergangsfrist *2026-08-31 · Kategorie: praxistipps · IQI-Team* **URL:** https://norminator.de/blog/iso-9001-2026-revisions-guide/ **Excerpt:** ISO 9001:2026 erscheint am 16.09.2026. Alle Änderungen, der komplette Zeitplan, die Übergangsfrist und Ihre Vorbereitung in 5 Schritten — der Revisions-Guide. Vom IQI-Team | August 2026 Die neue ISO 9001:2026 erscheint voraussichtlich am 16. September 2026. Es ist keine Neuauflage, sondern eine gezielte Weiterentwicklung: Harmonized Structure, Klimabezug, Qualitätskultur, getrennte Risiken/Chancen und erweiterte Kundenkommunikation. Zertifizierte Unternehmen rechnen mit einer Übergangsfrist von 36 Monaten — genug Zeit, wer aber früh startet, vermeidet den Ansturm am Fristende. Warum die ISO 9001 neu wird Nach 39 Jahren ist die ISO 9001 der weltweit etablierte Standard für Qualitätsmanagement — über eine Million zertifizierte Organisationen in mehr als 170 Ländern arbeiten mit ihr. Damit die Norm zu veränderten Rahmenbedingungen passt, beschloss das Technische Komitee ISO/TC 176/SC 2 im Sommer 2023 ihre Überarbeitung. Die aktuelle Fassung ISO 9001:2015 trägt die Anforderungen einer vergangenen Dekade. Seitdem haben sich Erwartungen verschoben: Klimaschutz ist für viele Organisationen zur betriebsnotwendigen Größe geworden, integrierte Managementsysteme sind der Normalfall statt der Ausnahme, und die gesamte ISO-Normenfamilie für Managementsysteme hat mit der Harmonized Structure ein gemeinsames, moderneres Fundament erhalten. Die Revision stellt sicher, dass die ISO 9001 anschlussfähig bleibt — an andere Normen, an die gelebte Praxis ihrer Nutzer und an die Fragen, die Zertifizierungsaudits heute stellen. Entstanden ist dabei keine neue Norm, sondern eine präzise Weiterentwicklung: Die bewährten Kernanforderungen bleiben, an klar abgrenzbaren Stellen kommen neue Erwartungen hinzu. Die sieben Kernänderungen im Detail Harmonized Structure statt High Level Structure Die Harmonized Structure ist die Weiterentwicklung der High Level Structure — und damit das Rückgrat dieser Revision. Die ISO 9001:2026 folgt der Harmonized Structure (HS): Begriffe, der Kapitelaufbau der Hauptkapitel 4 bis 10 und die Anforderungen werden mit anderen ISO-Managementsystemnormen wie der ISO 14001 und der ISO 45001 vereinheitlicht. Für Organisationen mit integrierten Managementsystemen ist das der größte praktische Gewinn: Ein einheitlicher Aufbau bedeutet weniger Doppelarbeit, konsistente Dokumentation über alle Systeme hinweg und kürzere Wege bei kombinierten Audits. Wer bereits mehrere Systeme nach der alten HLS betreibt, wird die neue Struktur kaum als Bruch empfinden — die Kapitelnummern und die Grundlogik bleiben erhalten, nur Begriffe und Formulierungen rücken näher zusammen. Klimawandel in der Kontextanalyse (4.1 und 4.2) Der Klimawandel gehört ab sofort fest zur Kontextanalyse — das Amendment von 2024 ist bereits heute verbindlich. Das Amendment ISO 9001:2015/Amd 1:2024 vom Frühjahr 2024 war bei Veröffentlichung sofort gültig und ist in die Neufassung vollständig integriert. Organisationen müssen bewerten, ob der Klimawandel für sie ein relevantes Thema ist, und ihn bei relevanten interessierten Parteien berücksichtigen. Wichtig zur Einordnung: Die ISO 9001 bleibt eine Qualitätsnorm, keine ESG-Norm. Für die meisten Unternehmen genügt eine kurze, dokumentierte Bewertung im Rahmen der bestehenden Kontextanalyse nach 4.1 und 4.2. Zu beachten ist die zeitliche Besonderheit: Da das Amendment schon heute gilt, ist diese Prüfung keine Aufgabe für die Zeit nach 2026, sondern gehört auf den aktuellen Stapel. Qualitätskultur und ethisches Verhalten (5.1.1 und 7.3) Qualitätskultur und ethisches Verhalten werden von einer stillen Erwartung zur expliziten Leitungspflicht. Die oberste Leitung muss künftig ausdrücklich eine Qualitätskultur sowie Integrität und ethisches Verhalten fördern. Neu ist eine Anmerkung, die zeigt, woran sich Kultur nachweisen lässt: durch gemeinsame Werte, Überzeugungen, Geschichte, Einstellungen und beobachtete Verhaltensweisen. Ergänzt wird auch 7.3 Bewusstsein um Punkt e) Qualitätskultur der Organisation und ethisches Verhalten — Mitarbeitende müssen die Kultur ihrer Organisation künftig kennen. Für die interne Praxis bedeutet das: Kultur ist ab 2026 ein Thema, das Sie aktiv gestalten und in Schulungen sowie im Bewusstsein Ihrer Teams verankern müssen. Strategische Ausrichtung als neue Perspektive (5.2.1 e) Die Qualitätspolitik muss künftig zur strategischen Ausrichtung des Unternehmens passen. Neu in 5.2.1 ist Punkt e) Kontext der Organisation und strategische Ausrichtung: Qualitätspolitik, Qualitätsziele und daraus abgeleitete Maßnahmen sollen mit der längerfristigen Unternehmensstrategie übereinstimmen. Damit rückt das QM-System näher an die Steuerungsebene — Qualitätsmanagement wird als Teil der Unternehmensführung gedacht, nicht als isolierter Regelbetrieb. Für QM-Beauftragte heißt das konkret: Die Qualitätspolitik sollte gemeinsam mit der Geschäftsführung gegen die Strategie abgeglichen werden, idealerweise dort, wo die Strategie ohnehin dokumentiert und im Review-Zyklus ist. Risiken und Chancen künftig getrennt (6.1.2 und 6.1.3) Risiken und Chancen werden künftig in zwei eigenen Unterkapiteln behandelt — Chancen sind nicht länger nur die Kehrseite von Risiken. Der Abschnitt 6.1 wird um 6.1.2 Maßnahmen zum Umgang mit Risiken und 6.1.3 Maßnahmen zum Umgang mit Chancen ergänzt. Chancen sind damit eigenständig zu identifizieren und zu nutzen, nicht nur als positive Umkehrung einer Risikoanalyse. Praktisch relevant ist das vor allem für die bestehende Dokumentation: Register, die Risiken und Chancen gemeinsam führen, sollten geprüft und gegebenenfalls so angepasst werden, dass die getrennte Betrachtung sichtbar wird — eine Anpassung, die sich gut mit der Gap-Analyse zur Revision verbinden lässt. Kundenkommunikation bei Notfällen (8.2.1) Notfälle werden künftig nicht nur definiert, sondern aktiv an Kunden kommuniziert. Der Abschnitt 8.2.1 erweitert die Anforderungen an die Kommunikation mit Kunden: Notfallmaßnahmen müssen nicht mehr nur geplant und vorgehalten, sondern im Ernstfall proaktiv an die Kunden weitergegeben werden. Der Fokus verschiebt sich damit von reaktiver Planung zu proaktiver Information — der Kunde soll im Störungsfall wissen, was passiert und was das für ihn bedeutet, ohne selbst nachfragen zu müssen. Für die Vorbereitung heißt das: Bestehende Kommunikationskonzepte daraufhin prüfen, ob sie Notfälle explizit abdecken und ob die Kommunikation in Richtung Kunde darin klar vorgesehen ist. Der neue informative Anhang A Der neue informative Anhang A wird zum erläuternden Begleitbuch der Norm — rund 15 Seiten, ohne eine einzige neue Anforderung. Der Anhang wurde grundlegend überarbeitet und enthält Erläuterungen zu den Hauptkapiteln 4 bis 10. Da er informativ ist, stellt er keine zusätzlichen Anforderungen — er erklärt die Norm, statt sie zu erweitern. Praktisch ist das dreifach nützlich: als Auslegungshilfe bei unklaren Formulierungen, als Grundlage für interne Schulungen zum Revisionsstand und als Vorbereitungsmaterial für interne und externe Audits. Gerade für Organisationen, die ihre Teams auf die Änderungen einschwören wollen, liefert der Anhang damit fertiges Schulungsmaterial mit Normrang-Bezug. ISO 9001:2015 → ISO 9001:2026 im Direktvergleich Die folgende Übersicht zeigt auf einen Blick, wo die Revision ansetzt — Struktur und Kapitelnummern bleiben erhalten, die inhaltlichen Ergänzungen liegen in klar abgrenzbaren Klauseln. ThemaISO 9001:2015ISO 9001:2026Klausel StrukturHigh Level Structure (HLS)Harmonized Structure (HS), Kapitel 4–10 bleibtKapitel 4–10 Klimawandelkeine AnforderungRelevanz bewerten und berücksichtigen4.1, 4.2 Qualitätskulturimplizitexplizite Verpflichtung der Leitung5.1.1, 7.3 Strategiebezugweitgehend offenQualitätspolitik an strategischer Ausrichtung ausrichten5.2.1 e Risiken und Chancengemeinsam behandeltgetrennte Unterkapitel6.1.2, 6.1.3 KundenkommunikationallgemeinNotfälle aktiv kommunizieren8.2.1 Anhang Aknapprund 15 Seiten Erläuterungen, informativAnhang A Der komplette Zeitplan zur Revision Von der Beschlussfassung bis zur Veröffentlichung vergehen gut drei Jahre — am 16. September 2026 endet dieser Prozess voraussichtlich. DatumMeilenstein Sommer 2023ISO/TC 176/SC 2 beschließt die Überarbeitung der ISO 9001 27.08.2025Draft International Standard (DIS) veröffentlicht Anfang Juli 2026Final Draft International Standard (FDIS) veröffentlicht; Abstimmung endete am 09.07.2026 16.09.2026erwartete Veröffentlichung der finalen ISO 9001:2026 November 2026deutsche Fassung DIN EN ISO 9001 erwartet ab VeröffentlichungÜbergangsfrist von voraussichtlich 36 Monaten (bis ca. September 2029) Ende der FristISO-9001:2015-Zertifikate verlieren ihre Gültigkeit Das DIS erfuhr auf internationaler Ebene breite Zustimmung, der FDIS brachte nur noch Präzisierungen — inhaltlich gilt die Norm damit praktisch als sicher. Parallel zur ISO 9001:2026 erscheint auch die ISO 9000:2026 neu; sie liefert die Begriffe und Definitionen, auf die sich die Qualitätsnorm stützt. Was die Übergangsfrist für zertifizierte Unternehmen bedeutet Kein akuter Handlungsdruck — das ISO-9001:2015-Zertifikat bleibt bis zum Ende der Übergangsfrist gültig, aber der Start jetzt zahlt sich aus. Die verbindlichen Übergangsregeln werden erst mit der Veröffentlichung der finalen Norm bekanntgegeben; bis dahin bleibt die erwartete Frist von 36 Monaten eine belastbare Planungsannahme. Erfahrungsgemäß werden Zertifizierer-Kapazitäten zum Ende einer Übergangsfrist knapp, wenn viele Organisationen gleichzeitig umstellen müssen. Unsere Empfehlung: Planen Sie die Umstellung direkt in Ihren nächsten Rezertifizierungszyklus ein — so nutzen Sie ein ohnehin anstehendes Audit für den Wechsel. Die Schwester-Norm ISO 14001:2026 ist übrigens bereits seit dem 15.04.2026 veröffentlicht, ebenfalls mit 36 Monaten Übergangsfrist — Details dazu im Artikel zur ISO 14001:2026. Checkliste: In 5 Schritten auf die Revision vorbereiten Mit fünf strukturierten Schritten verwandeln Sie die Übergangsfrist in einen kontrollierten Projektfahrplan. Ist-Stand dokumentieren: Sammeln Sie Verfahrensanweisungen, Risikoregister, Qualitätspolitik und Kommunikationskonzepte an einem Ort — diese Unterlagen sind die Basis des gesamten Abgleichs. Kapitelweise abgleichen: Prüfen Sie 4.1, 4.2, 5.1.1, 5.2.1, 6.1, 7.3 und 8.2.1 einzeln gegen die neuen Anforderungen — nicht als Gesamtpaket, sondern Klausel für Klausel. Lücken priorisieren: Unterscheiden Sie zwischen formalen Ergänzungen, die ein Kapitel in Ihrer Dokumentation erledigen, und echten Anpassungen, die Verfahren oder Verantwortlichkeiten verändern. Maßnahmen und Verantwortlichkeiten festlegen: Jede identifizierte Lücke erhält eine Maßnahme, eine verantwortliche Person und einen Termin. Übergang in den Audit-Kalender einplanen: Verankern Sie den Wechsel im nächsten Rezertifizierungs- oder Überwachungsaudit und stimmen Sie den Termin frühzeitig mit Ihrem Zertifizierer ab. Die häufigsten Fragen zur ISO 9001:2026 Die zwölf häufigsten Fragen zur ISO 9001:2026 — kurz beantwortet, ausschließlich auf Basis der verifizierten Fakten. Wann erscheint die ISO 9001:2026? Der finale Entwurf (FDIS) liegt seit Anfang Juli 2026 vor, die zugehörige Abstimmung endete am 9. Juli 2026. Die finale Veröffentlichung der ISO 9001:2026 wird für den 16. September 2026 erwartet. Die deutsche Fassung DIN EN ISO 9001 folgt voraussichtlich im November 2026. Da der FDIS gegenüber dem DIS nur noch Präzisierungen enthielt, gilt dieser Termin als weitgehend gesichert. Wie lange ist die Übergangsfrist? Die Übergangsfrist beträgt voraussichtlich 36 Monate ab Veröffentlichung der finalen Norm — also bis etwa September 2029. In diesem Zeitraum bleiben ISO-9001:2015-Zertifikate gültig. Wichtig: Die verbindlichen Übergangsregeln veröffentlicht die ISO erst zusammen mit der Norm; bis dahin sind alle Angaben zur Frist als Erwartung zu lesen. Planen Sie dennoch früh, denn zum Fristende werden Zertifizierer-Kapazitäten erfahrungsgemäß knapp. Muss ich sofort handeln, wenn ich nach ISO 9001:2015 zertifiziert bin? Nein. Ihr aktuelles ISO-9001:2015-Zertifikat bleibt bis zum Ende der Übergangsfrist gültig — bei 36 Monaten voraussichtlich bis ca. September 2029. Es gibt also keinen akuten Handlungsdruck. Empfehlenswert ist dennoch ein früher Start: Wer die Umstellung jetzt in den nächsten Rezertifizierungszyklus einplant, umgeht den Ansturm am Fristende, wenn viele Organisationen gleichzeitig umstellen und Zertifizierer-Termine knapp werden. Was sind die größten Änderungen? Die wichtigsten Änderungen sind: die Harmonized Structure als Nachfolgerin der High Level Structure, der verankerte Klimawandel-Bezug in 4.1 und 4.2, Qualitätskultur und ethisches Verhalten in 5.1.1 und 7.3, die getrennte Behandlung von Risiken und Chancen in 6.1.2 und 6.1.3, die erweiterte Kundenkommunikation bei Notfällen (8.2.1) sowie der grundlegend überarbeitete informative Anhang A. Hinzu kommt die neue strategische Ausrichtung der Qualitätspolitik (5.2.1 e). Ist der Klimawandel jetzt Pflicht für alle? Die Norm verlangt, dass Sie bewerten, ob der Klimawandel für Ihre Organisation und Ihre interessierten Parteien relevant ist — ist er relevant, müssen Sie ihn berücksichtigen. Die ISO 9001 bleibt aber eine Qualitätsnorm, keine ESG-Norm: Für viele Unternehmen genügt eine kurze, dokumentierte Bewertung. Wichtig zu wissen: Diese Anforderung stammt aus dem Amendment ISO 9001:2015/Amd 1:2024 und gilt bereits heute, nicht erst ab 2026. Was bedeutet Qualitätskultur konkret für die Leitung? Die oberste Leitung muss Qualitätskultur, Integrität und ethisches Verhalten künftig ausdrücklich fördern — nicht nur die Wirksamkeit des QM-Systems verantworten. Nachweisbar wird das über gemeinsame Werte, Überzeugungen, Einstellungen und beobachtete Verhaltensweisen. Neu ist auch Punkt e) in 7.3 Bewusstsein: Mitarbeitende müssen die Qualitätskultur der Organisation und ethisches Verhalten kennen. Kultur wird damit ab 2026 ein auditfähiges Thema.Müssen Risiken und Chancen künftig getrennt dokumentiert werden? Inhaltlich ja: Die Revision trennt 6.1 in 6.1.2 Maßnahmen zum Umgang mit Risiken und 6.1.3 Maßnahmen zum Umgang mit Chancen. Chancen werden damit als eigenständige Größe behandelt, nicht nur als Kehrseite von Risiken. Ein zwingendes Dokumentationsformat schreibt die Norm nicht vor — aber prüfen Sie, ob Ihr gemeinsames Register die getrennte Betrachtung abbildet, und passen Sie es bei Bedarf an. Was ändert sich bei der Kundenkommunikation? Notfallmaßnahmen müssen künftig nicht nur definiert und geplant, sondern aktiv an Kunden kommuniziert werden. Der Fokus verschiebt sich von reaktiver Planung zu proaktiver Information: Im Ernstfall wissen Ihre Kunden Bescheid, statt nachfragen zu müssen. Prüfen Sie Ihre bestehenden Kommunikationskonzepte daraufhin, ob sie Notfälle abdecken und ob die Kommunikation in Richtung Kunde darin explizit vorgesehen ist. Bleibt die Normstruktur gleich? Der Kapitelaufbau 4–10 bleibt erhalten — aber auf Basis der Harmonized Structure, der Weiterentwicklung der High Level Structure. Begriffe und Anforderungen werden damit mit anderen ISO-Managementsystemnormen wie ISO 14001 und ISO 45001 vereinheitlicht. Für integrierte Managementsysteme ist das ein echter Vorteil, weil weniger Doppelarbeit entsteht. An der Vertrautheit Ihrer bestehenden QM-Dokumentation ändert sich also relativ wenig. Was bringt der neue Anhang A? Der neue Anhang A ist grundlegend überarbeitet und umfasst rund 15 Seiten Erläuterungen zu den Hauptkapiteln 4 bis 10. Er ist informativ und stellt keine zusätzlichen Anforderungen — er erklärt die Norm, statt sie zu erweitern. Praktisch dient er als Nachschlagewerk für die Auslegung unklarer Formulierungen, für interne Schulungen und zur Vorbereitung von Audits. Ideal, um Ihrem Team die Änderungen verständlich zu machen. Gilt die Revision auch für ISO 14001 und andere Normen? Die Harmonized Structure betrifft die gesamte ISO-Normenfamilie für Managementsysteme. Die ISO 14001:2026 ist bereits am 15. April 2026 veröffentlicht — mit ebenfalls 36 Monaten Übergangsfrist. Parallel zur ISO 9001:2026 erscheint auch die ISO 9000:2026 neu, die Begriffe und Definitionen liefert. Wer mehrere Managementsysteme betreibt, kann die Umstellung der Normen gut gebündelt angehen. Wie bereite ich mich am besten vor? Am effizientesten mit einer Gap-Analyse: Dokumentieren Sie Ihren Ist-Stand (Verfahrensanweisungen, Risikoregister, Qualitätspolitik, Kommunikationskonzepte), gleichen Sie die Kapitel 4.1, 4.2, 5.1.1, 5.2.1, 6.1, 7.3 und 8.2.1 einzeln ab, priorisieren Sie die Lücken und legen Sie Maßnahmen mit Verantwortlichkeiten fest. Planen Sie den Übergang in den Audit-Kalender ein — idealerweise beim nächsten Rezertifizierungszyklus. Was Norminator hier hilft Norminator hält Normenstand, Änderungen und Ihren Umsetzungsfortschritt an einem zentralen Ort zusammen — genau das, was eine Revision mit Übergangsfrist braucht. Norminator ist die Normenmanagement-Software der IQI GmbH. Sie führen Ihre Normenbibliothek zentral, behalten Änderungen und Aktualisierungen der Normen im Blick und dokumentieren Ihren eigenen Umsetzungsstand zur Revision. Team und Verantwortlichkeiten lassen sich einbinden, sodass jeder Beteiligte weiß, welcher Schritt seiner ist. Gerade bei einer Revision wie der ISO 9001:2026 zahlt sich das aus: Statt Änderungen in Tabellen und E-Mail-Verteilern zu verwalten, führen Sie Gap-Analyse, Maßnahmen und Audit-Termine strukturiert und nachvollziehbar — und verwandeln die Übergangsfrist in einen planbaren Projektfahrplan. Fazit Die ISO 9001:2026 ist eine Evolution statt einer Revolution — die Kernanforderungen bleiben, die Anpassungen sind überschaubar. Wer die Übergangsfrist von vornherein als Projekt mit Zeitplan, Verantwortlichkeiten und Audit-Anbindung behandelt, startet entspannt in die neue Normen-Ära — statt am Fristende in den Ansturm. Und wer darüber hinaus Rechts- und Normenänderungen systematisch im Blick behalten möchte, findet auf rechtskataster.com die strukturierte Ergänzung dazu: registrierungspflichtige Rechtsänderungen werden dort genauso nachvollziehbar verwaltet wie bei Norminator die Normenwelt. Testen Sie Norminator 30 Minuten kostenlos, ohne Registrierung, ohne Kreditkarte: Jetzt Testzugang anlegen. Und wenn Sie die Revision lieber mit Beratung angehen wollen: Die IQI GmbH begleitet die Umstellung von der Gap-Analyse bis zum Übergangsaudit — ISO 9001:2026 — Beratung und Umsetzung bei IQI. Quellen Alle Aussagen dieses Artikels stützen sich auf folgende, am 31.08.2026 abgerufene Quellen. DQS (dqsglobal.com), Fokusthema „ISO 9001 Revision — der Überblick“ TÜV Rheinland (certification.tuv.com), „Revision ISO 9001 kommt 2026“ TÜV SÜD (tuvsud.com), ISO-9001-Revision, 36 Monate Übergangsfrist Beauftragter-Online (beauftragter-online.de), „Revision ISO 9001:2026 — Die wichtigsten Änderungen“ DIN Media / DGQ / GUTcert — Veröffentlichungstermine DNV und TÜV NORD — ISO 14001:2026, veröffentlicht am 15.04.2026 Alle Angaben: Stand der Recherche 31.08.2026. Verbindliche Übergangsregeln werden mit der Veröffentlichung der finalen Norm bekanntgegeben. Norminator ist der KI-Managementsystemberater von IQI — eine KI, die ihre Quellen nennt. Mehr zu den Begriffen aus diesem Beitrag finden Sie im Norminator-Glossar. --- ### Norminator vs. Claude vs. QualityManagement.ai: Welche KI wirklich normenfest antwortet? *2026-08-25 · Kategorie: allgemein · Leif vom Lehn* **URL:** https://norminator.de/blog/norminator-vs-claude-vs-qualitymanagement-ai/ **Excerpt:** Drei KI-Systeme, eine Frage: Wer antwortet bei Normen und Managementsystemen wirklich verbindlich? Wir vergleichen Norminator, Claude und QualityManagement.ai in acht Kriterien — fair, transparent und mit klarem Ergebnis. Von Leif vom Lehn · Geschäftsführung, IQI Wer im Qualitätsmanagement täglich mit Normen arbeitet, steht vor einer wachsenden Auswahl an KI-Werkzeugen. Da ist zum einen Norminator, der KI-Managementsystemberater von IQI – Privates Institut für Qualität und Innovation GmbH aus Sundern. Da ist Claude von Anthropic, eines der leistungsfähigsten allgemeinen Sprachmodelle überhaupt. Und da ist QualityManagement.ai des Carl Hanser Verlags, ein KI-Assistent, der auf geprüfte Fachinhalte eines der renommiertesten Fachverlage für Qualitätsmanagement zurückgreift. Dieser Vergleich stellt die drei Systeme ehrlich und transparent nebeneinander. Dabei ist uns ein Anspruch besonders wichtig: Fairness. IQI arbeitet intern selbst täglich mit Claude und schätzt dessen Fähigkeiten ausdrücklich. Claude ist sogar ein Vorbild für den Anspruch, den Norminator an seine eigenen Antworten stellt. Genau deshalb kann dieser Vergleich überhaupt glaubwürdig sein — weil wir die Stärken der Wettbewerber kennen, benennen und ihnen dennoch begründet gegenüberstellen, wo Norminator für die spezifische Aufgabe der verbindlichen Normenarbeit weiter geht. Die drei Kandidaten Norminator (IQI) Norminator ist ein KI-Managementsystemberater, der als Software-as-a-Service angeboten wird. Dahinter stehen 25 Jahre Beratungserfahrung aus mehr als 300 Projekten mit rund 490 Unternehmen. Dieses Wissen ist kuratiert in einer eigenen Wissensdatenbank, die als Grundlage für jede Antwort dient. Statt auf ein generisches Sprachmodell mit Trainingsstichtag zu setzen, arbeitet Norminator mit kuratierten Fachzusammenfassungen zu Normen und Regelwerken, die reale Fundstellen ausweisen. Drei Prüfschichten sichern die Qualität jeder Antwort ab. Ein besonderes Merkmal ist die sogenannte Adaptive Thinking: Vor jeder Antwort erfolgt eine gründliche Analyse. Antworten dauern dadurch Sekunden bis Minuten — dafür erreichen sie Beratungsniveau. Rechtsfragen beantwortet Norminator direkt auf der laufend aktualisierten Datenbank von rechtskataster.com. Die Normen-Abdeckung umfasst unter anderem ISO 9001, EN 9100/9120 ff., IATF 16949 inklusive VDA- und OEM-Anforderungen, ISO 13485, ISO/IEC 17025, NADCAP, ISO 14001, ISO 45001, ISO 50001, ISO/IEC 27001 und ISO/IEC 42001. Im ESG-Bereich deckt Norminator GRI, ZNU, EcoVadis, CSRD/ESRS und LkSG ab, ergänzt durch EU-Verordnungen, Bundes- und Landesrecht sowie das DGUV-Regelwerk. Wie das System konkret arbeitet, beschreibt der Beitrag Kein Big Data, kein Einheitsmodell – so funktioniert Norminator. Über den Chat hinaus erstellt Norminator fertige Dokumente: Word, Excel, PowerPoint, PDF, HTML, TSX, PHP und SCORM-Pakete. Dazu gehören Auditberichte, FMEAs, 8D-Reports, Prozessbeschreibungen, Turtle-Diagramme, SIPOC und Schulungsmaterial. Gehostet wird das System in AWS Frankfurt (eu-central-1) und ist damit DSGVO-konform; der Markt ist der DACH-Raum. Die Preise sind transparent: Basic kostet 590 EUR pro Monat, Advanced 5.900 EUR pro Jahr, Enterprise wird individuell kalkuliert. Sie können Norminator 30 Minuten kostenlos testen, ohne Registrierung und ohne Kreditkarte. Persönlicher Support erreichen Sie unter info@iqi-gmbh.de oder +49 2933 7863-185. Claude (Anthropic) Claude ist ein generisches Large Language Model von Anthropic und kein Spezialwerkzeug für Normen. Seine Stärken sind unbestritten: herausragendes Reasoning, exzellente allgemeine Textarbeit, ein frei verfügbarer Tarif und ein vergleichsweise günstiges Pro-Abo. Claude antwortet aus Trainingswissen mit einem Trainingsstichtag. Es gibt keine kuratierte, laufend abgeglichene Normen-Datenbank und keine Fundstellen-Garantie. Bei Normenfragen kann Claude plausibel klingende, aber falsche Klauselnummern erzeugen — ein typisches Halluzinationsrisiko, das bei allgemeinen Sprachmodellen bekannt ist. Als US-Anbieter sind für sensible Unternehmensdaten der Tarif, die Datenverarbeitung und ein Auftragsverarbeitungsvertrag im Sinne der DSGVO sorgfältig zu prüfen. Fairerweise muss gesagt werden: Claude ist ein hervorragendes Werkzeug für viele Aufgaben. IQI nutzt Claude intern selbst täglich und hat daraus einen klaren Anspruch an die eigene Entwicklung abgeleitet. Wie sehr Claude als Vorbild für Norminator dient, lesen Sie in unserem Beitrag Vorbild Claude – woran sich Norminator orientiert. Wer allgemeine Textarbeit, Brainstorming oder das Strukturieren von Gedanken sucht, findet in Claude ein exzellentes Werkzeug. Für verbindliche Normenarbeit reicht das jedoch nicht aus. QualityManagement.ai (Carl Hanser Verlag) QualityManagement.ai ist ein KI-Assistent für Qualitätsmanagement, dessen Wissensbasis aus geprüften Fachinhalten des Carl Hanser Verlags besteht. Das bedeutet: Fachbücher und Sekundärliteratur eines renommierten Fachverlags bilden die Grundlage der Antworten — keine Normen-Volltexte. Die Antworten kommen mit Quellenangaben aus den Verlagswerken, was eine seriöse und nachvollziehbare Quellenlage schafft. Zudem ist QualityManagement.ai in die CAQ.Net-Software integriert und steht deren Nutzern direkt im Arbeitsfluss zur Verfügung. Der Carl Hanser Verlag ist ein deutscher Verlag, was aus Datenschutzperspektive ein klarer Vorteil ist. Die Preise sind nicht öffentlich gelistet. QualityManagement.ai hat eine starke Position im QM-Fachpublikum, weil es auf verlagsgeprüftes Fachbuchwissen setzt und damit eine seriöse Alternative zu rein generischen Modellen darstellt. Mehr Informationen finden Sie unter qualitymanagement.ai. Für die verbindliche Beantwortung von Normenfragen fehlt jedoch die direkte Anbindung an Normtexte und aktuelle Rechtsstände. Die Methodik: acht Kriterien Damit der Vergleich nicht in subjektiven Eindrücken versinkt, haben wir acht Kriterien definiert, die für die Praxis der Normenarbeit entscheidend sind. Jedes Kriterium wird im Detailvergleich begründet. Bewertet wird auf einer vierstufigen Skala: ✓✓ für herausragend, ✓ für solide, (✓) für begrenzt und — für nicht vorhanden. Das erste Kriterium, Normen-Tiefe und Fundstellen, misst, ob ein System Normen inhaltlich durchdringt und konkrete, reale Fundstellen liefert. Das zweite Kriterium, Aktualität und Verbindlichkeit, prüft, ob Antworten auf einem laufend abgeglichenen Stand beruhen. Das dritte Kriterium, Halluzinations-Resistenz, bewertet, wie zuverlässig ein System vor plausibel klingenden, aber falschen Aussagen geschützt ist. Das vierte Kriterium, Datenschutz und Datenhoheit, fragt nach Hosting, Rechtsraum und Vertragsbedingungen. Das fünfte Kriterium, Tool-Tiefe über den Chat hinaus, untersucht, ob ein System nicht nur antwortet, sondern auch Dokumente und Arbeitsergebnisse erzeugt. Das sechste Kriterium, Branchenabdeckung, prüft die Breite der unterstützten Normen und Regelwerke. Das siebte Kriterium, Preis und Transparenz, bewertet die Nachvollziehbarkeit der Kosten. Das achte Kriterium, Support und Weiterentwicklung, fragt nach persönlicher Erreichbarkeit und kontinuierlicher Verbesserung des Systems. Der Vergleich im Überblick Kriterium Norminator Claude QualityManagement.ai 1. Normen-Tiefe & Fundstellen ✓✓ (✓) ✓ 2. Aktualität & Verbindlichkeit ✓✓ (✓) ✓ 3. Halluzinations-Resistenz ✓✓ (✓) ✓ 4. Datenschutz & Datenhoheit ✓✓ (✓) ✓ 5. Tool-Tiefe über den Chat hinaus ✓✓ ✓ (✓) 6. Branchenabdeckung ✓✓ ✓ (✓) 7. Preis & Transparenz ✓ ✓ (✓) 8. Support & Weiterentwicklung ✓✓ ✓ ✓ ✓✓ herausragend · ✓ solide · (✓) begrenzt · — nicht vorhanden Der Detailvergleich 1. Normen-Tiefe & Fundstellen Norminator arbeitet mit kuratierten Fachzusammenfassungen, die reale Fundstellen ausweisen. Das bedeutet: Wenn Norminator eine Anforderung der ISO 9001 oder der IATF 16949 zitiert, ist die Klauselnummer durch die dreischichtige Prüfung abgesichert. Diese Tiefe entsteht aus 25 Jahren Beratungspraxis, die in die Wissensdatenbank eingeflossen ist. Für die Konformitätsbewertung im Rahmen eines Audits ist genau diese Fundstellen-Treue entscheidend. Claude liefert bei Normenfragen oft hilfreiche Orientierung, kann aber keine Garantie für die Richtigkeit konkreter Klauselnummern übernehmen. Die Antworten stammen aus Trainingswissen und können plausibel klingen, ohne korrekt zu sein. QualityManagement.ai beantwortet Fragen auf Basis der Hanser-Fachbücher und nennt Quellen aus diesen Werken — das ist seriös, aber die Basis ist Sekundärliteratur, nicht der Normtext selbst. Damit erreicht QualityManagement.ai eine solide, aber keine herausragende Tiefe. 2. Aktualität & Verbindlichkeit Normen und Regelwerke ändern sich ständig. Norminator gleicht seine Wissensdatenbank laufend ab und beantwortet Rechtsfragen direkt auf der tagesaktuellen Datenbank von rechtskataster.com. Damit ist der Rechtsstand bei jeder Antwort aktuell — ein entscheidender Vorteil für die Zertifizierung und die tägliche Arbeit im Managementsystem. Wie das Zusammenspiel mit rechtskataster.com konkret funktioniert, zeigt unser Beitrag Rechtskataster, ISO 14001 und KI im Umweltmanagement. Claude arbeitet mit einem Trainingsstichtag. Was nach diesem Stichtag an Normenänderungen passiert ist, kann Claude nicht zuverlässig kennen. QualityManagement.ai basiert auf dem Stand der Verlagsinhalte, die zwar gepflegt werden, aber nicht mit einem tagesaktuellen Rechtsstand gleichzusetzen sind. In einem Bereich, in dem Verbindlichkeit von Aktualität abhängt, ist das ein klarer Unterschied. 3. Halluzinations-Resistenz Halluzinationen — plausibel klingende, aber falsche Aussagen — sind das größte Risiko generischer Sprachmodelle. Norminator begegnet diesem Risiko mit drei Prüfschichten und kuratierten Fachzusammenfassungen. Jede Antwort wird gegen die Wissensdatenbank abgeglichen, bevor sie den Nutzer erreicht. Diese Struktur reduziert das Risiko falscher Klauselangaben erheblich. Wie belastbar dieser Ansatz ist, haben wir in unserem Beitrag Gemessen, nicht behauptet dargestellt. Claude kann bei Normenfragen Klauselnummern erzeugen, die nicht existieren. Das ist kein Zeichen mangelnder Intelligenz, sondern eine bekannte Eigenschaft generischer Sprachmodelle. QualityManagement.ai ist durch die Verlagsbasis besser geschützt als ein generisches Modell, bleibt aber auf Sekundärliteratur beschränkt. Die höchste Resistenz gegen Halluzinationen bietet die Kombination aus kuratierter Datenbank und mehrstufiger Prüfung, wie Norminator sie einsetzt. 4. Datenschutz & Datenhoheit Für Unternehmen sind Datenschutz und Datenhoheit keine Nebensache, sondern eine rechtliche Pflicht. Norminator wird in AWS Frankfurt (eu-central-1) gehostet und ist DSGVO-konform. Die Daten bleiben im europäischen Rechtsraum, was die Einhaltung der DSGVO erheblich erleichtert. Für sensible Unternehmensdaten ist das ein starkes Argument. Claude ist ein US-Anbieter. Für den Einsatz mit sensiblen Daten müssen Tarif, Datenverarbeitung und ein Auftragsverarbeitungsvertrag sorgfältig geprüft werden — das ist machbar, erfordert aber Aufwand und rechtliche Begleitung. QualityManagement.ai stammt vom deutschen Carl Hanser Verlag und ist damit aus Datenschutzperspektive ebenfalls gut aufgestellt. Die Kombination aus europäischem Hosting und klarer DSGVO-Konformität gibt Norminator hier den Vorsprung. 5. Tool-Tiefe über den Chat hinaus Ein KI-System für das Qualitätsmanagement muss mehr können als antworten. Norminator erstellt fertige Dokumente in Word, Excel, PowerPoint, PDF, HTML, TSX, PHP und SCORM. Auditberichte, FMEAs, 8D-Reports, Prozessbeschreibungen, Turtle-Diagramme, SIPOC und Schulungsmaterial entstehen direkt im Arbeitsfluss. Besonders die SCORM-Exporte für ISO-Schulungen sind ein praktischer Vorteil, den wir in unserem Beitrag ISO-Schulungen als SCORM exportieren beschreiben. Auch die Projektunterstützung beim Aufbau eines Managementsystems ist dokumentiert: Managementsystem aufbauen mit dem Norminator-Projekttool. Claude kann Texte und Code generieren und ist damit ein vielseitiges Werkzeug, aber kein spezialisiertes Dokumenten-Tool für das QM. QualityManagement.ai ist in CAQ.Net integriert und bietet damit eine solide Anbindung an die CAQ-Arbeit, bleibt aber im Kern ein Chat-Assistent. Norminator geht mit der Erstellung fertiger, formatierter Dokumente einen deutlichen Schritt weiter. 6. Branchenabdeckung Norminator deckt ein breites Spektrum an Normen und Regelwerken ab: von ISO 9001 über EN 9100/9120 ff. und IATF 16949 bis zu ISO 13485, ISO/IEC 27001 und ISO/IEC 42001. Hinzu kommen ISO 14001, ISO 45001, ISO 50001, ISO/IEC 17025, NADCAP sowie der gesamte ESG-Bereich mit GRI, ZNU, EcoVadis, CSRD/ESRS und LkSG. Ergänzt wird das durch EU-Verordnungen, Bundes- und Landesrecht sowie das DGUV-Regelwerk. Diese Breite ist das Ergebnis jahrzehntelanger Beratungspraxis in unterschiedlichsten Branchen. Claude ist als generisches Modell breit einsetzbar, aber nicht spezialisiert — es kennt viele Normen oberflächlich, ohne die Tiefe eines Fachsystems. QualityManagement.ai ist stark im klassischen Qualitätsmanagement, hat aber eine begrenztere Abdeckung über die Fachbuchinhalte des Verlags hinaus. Für die Gap-Analyse über mehrere Normen hinweg bietet Norminator die umfassendste Grundlage. 7. Preis & Transparenz Hier sind wir ehrlich: Norminator ist ein Profi-Werkzeug mit einem Profi-Preis. Basic kostet 590 EUR pro Monat, Advanced 5.900 EUR pro Jahr, Enterprise wird individuell kalkuliert. Dafür erhalten Sie ein spezialisiertes System mit persönlichem Support. Claude ist das günstigere Allzweck-Tool mit einem Free-Tarif und einem preiswerten Pro-Abo — ein klarer Vorteil für allgemeine Aufgaben. QualityManagement.ai listet keine öffentlichen Preise, was die Vergleichbarkeit einschränkt. Was die Transparenz angeht, punktet Norminator mit klar kommunizierten Preisen und einem kostenlosen 30-minütigen Test ohne Registrierung und Kreditkarte. Sie können das System also risikofrei prüfen, bevor Sie sich entscheiden. In der Gesamtschau bekommt Norminator hier ein solides ✓, weil der Preis hoch ist, die Transparenz aber vorbildlich. 8. Support & Weiterentwicklung Norminator wird von IQI mit persönlichem Support betrieben. Sie erreichen das Team unter info@iqi-gmbh.de oder +49 2933 7863-185. Dahinter steht ein Beratungsunternehmen mit 25 Jahren Erfahrung, das sein System kontinuierlich aus der Praxis heraus weiterentwickelt. Was Norminator im August 2026 kann, haben wir in unserem Beitrag Was Norminator kann – August 2026 zusammengefasst. Claude wird von Anthropic kontinuierlich weiterentwickelt und hat einen soliden Support, ist aber ein Massenprodukt ohne persönliche Beratung. QualityManagement.ai wird vom Hanser Verlag gepflegt und profitiert von der Verlags-Kompetenz, bietet aber keinen persönlichen Beratungssupport im Sinne eines QM-Beratungsunternehmens. Norminator verbindet Produkt und Beratungskompetenz in einer Hand — das ist ein Alleinstellungsmerkmal. Welches Tool für wen? Die ehrliche Antwort lautet: Es kommt darauf an, welche Aufgabe Sie lösen wollen. Claude ist die richtige Wahl für allgemeine Textarbeit, Brainstorming, das Strukturieren von Gedanken und kreative Aufgaben. Wenn Sie ein vielseitiges, günstiges Werkzeug für den Alltag suchen, ist Claude hervorragend geeignet. Auch im Kontext der EU-KI-Verordnung bleibt Claude ein relevanter Maßstab für allgemeine KI-Textarbeit. QualityManagement.ai ist die richtige Wahl, wenn Sie auf das geprüfte Fachbuchwissen des Hanser Verlags setzen möchten und die Antworten mit Quellen aus Verlagswerken nachvollziehen wollen. Wer CAQ.Net nutzt, profitiert von der nahtlosen Integration direkt im Arbeitsfluss. Für das klassische QM-Fachpublikum ist QualityManagement.ai eine seriöse und verlässliche Option. Norminator ist die richtige Wahl, wenn Sie verbindliche Normenarbeit betreiben: Auditvorbereitung, Dokumentenerstellung, Gap-Analysen, FMEAs, 8D-Reports und den Betrieb eines Managementsystems. Wenn Sie eine Antwort brauchen, die auf Beratungsniveau liegt, mit realen Fundstellen arbeitet und auf einem tagesaktuellen Rechtsstand beruht, führt an Norminator kein Weg vorbei. Die 30-minütige kostenlose Testphase ohne Registrierung und Kreditkarte macht die Entscheidung leicht. Fazit Norminator gewinnt diesen Vergleich mit sieben von acht Kriterien — und das nicht durch Behauptung, sondern durch die Begründung in den einzelnen Kriterien. Die Kombination aus kuratierten Fachzusammenfassungen mit realen Fundstellen, tagesaktuellem Rechtsstand über rechtskataster.com, dreischichtiger Prüfung und echter Dokumentenerstellung macht Norminator zum verbindlichsten Werkzeug für Normen- und Managementsystemfragen. Claude bleibt der Maßstab für allgemeine KI-Textarbeit und Reasoning. Das ist eine echte Stärke, die wir ausdrücklich anerkennen. QualityManagement.ai überzeugt mit verlagsgeprüftem Fachbuchwissen und einer seriösen Quellenlage. Wer jedoch Audits vorbereitet, Managementsysteme betreibt und Dokumente erzeugen muss, arbeitet mit Norminator am verbindlichsten. Die Kriterien sprechen eine klare Sprache. Häufige Fragen Kann Claude Normenfragen nicht genauso gut beantworten? Für Orientierung und grundlegendes Verständnis ja. Für Verbindlichkeit nein. Claude arbeitet mit einem Trainingsstichtag, hat keine kuratierte Normen-Datenbank und keine Fundstellen-Garantie. Bei konkreten Klauselnummern kann Claude plausibel klingende, aber falsche Angaben erzeugen — ein typisches Halluzinationsrisiko generischer Sprachmodelle. Ist QualityManagement.ai durch den Verlags-Hintergrund nicht automatisch verbindlicher? Verlagsgeprüft heißt seriös, aber nicht automatisch verbindlich. Die Basis von QualityManagement.ai ist Sekundärliteratur — Fachbücher des Hanser Verlags —, nicht der Normtext selbst. Verbindlichkeit entsteht über den Normtext und den aktuellen Rechtsstand. Genau diese beiden Punkte deckt Norminator mit kuratierten Fachzusammenfassungen und rechtskataster.com ab. Ersetzt Norminator den Kauf der Normen? Nein. Normen sind urheberrechtlich geschützt und müssen weiterhin lizenziert werden. Norminator arbeitet mit kuratierten Fachzusammenfassungen und realen Fundstellen, die Ihnen den Weg in den Normtext weisen. Den Normtext selbst müssen Sie weiterhin über die offiziellen Quellen beziehen. Was kostet Norminator im Vergleich zu Claude und QualityManagement.ai? Norminator Basic kostet 590 EUR pro Monat, Advanced 5.900 EUR pro Jahr, Enterprise wird individuell kalkuliert. Sie können Norminator 30 Minuten kostenlos testen, ohne Registrierung und Kreditkarte. Claude bietet einen Free-Tarif und ein günstiges Pro-Abo. QualityManagement.ai listet keine öffentlichen Preise. Wie aktuell sind die Antworten der drei Systeme? Norminator gleicht seine Wissensdatenbank laufend ab und beantwortet Rechtsfragen über den tagesaktuellen Rechtsstand von rechtskataster.com. Claude arbeitet mit einem Trainingsstichtag. QualityManagement.ai basiert auf dem Stand der Verlagsinhalte. Für aktuelle Normenänderungen ist Norminator am zuverlässigsten. Welches Tool passt zu wem? Claude passt zu allen, die allgemeine Textarbeit und Brainstorming suchen. QualityManagement.ai passt zu Nutzern von Hanser-Fachbuchwissen und CAQ.Net. Norminator passt zu allen, die verbindliche Normenarbeit betreiben: Auditvorbereitung, Dokumentenerstellung, Gap-Analysen und Managementsystem-Betrieb. Überzeugen Sie sich selbst Testen Sie Norminator 30 Minuten kostenlos und erleben Sie, wie verbindliche Normenarbeit mit KI funktioniert. Ohne Registrierung, ohne Kreditkarte. 30 Minuten kostenlos testen Recherchiert und formuliert mit Norminator, fachlich geprüft und freigegeben durch die IQI-Beratung. Stand: 25. August 2026. --- ### Gemessen, nicht behauptet: So macht Norminator seine eigene Arbeit überprüfbar *2026-08-18 · Kategorie: update · IQI-Team* **URL:** https://norminator.de/blog/gemessen-nicht-behauptet/ **Excerpt:** Woran erkennt man, ob ein KI-Assistent noch vollen Kontext hat — und wann ihm die Luft ausgeht? Norminator rät nicht, er misst: ein Chip mit Live-Füllstand und Ampel, ein Kontextwächter, der die Grenze misst statt sie zu erleiden, eine Werkstatt-Bilanz per git — und zwanzig Wächter, die eingreifen, bevor etwas behauptet wird, das nicht stattfand. Der große Blick hinter die Kulissen. Vertrauen ist gut. Messen ist besser. Die meisten KI-Assistenten sind eine Blackbox: Man stellt eine Frage, es kommt eine Antwort, und ob das Modell dabei noch den vollen Verlauf im Blick hatte, ob es etwas weggelassen, wiederholt oder schlicht behauptet hat — das bleibt im Dunkeln. Im Qualitäts- und Rechtsumfeld ist das keine Fußnote, sondern ein Risiko: Wer eine Antwort nicht überprüfen kann, kann sie nicht verantworten. Norminator geht den umgekehrten Weg. Er macht seine eigene Arbeit **sichtbar und nachmessbar** — mit einem Kontext-Chip, der den Füllstand live anzeigt, einem Wächter, der die Kontextgrenze misst, statt sie zu erleiden, einer Werkstatt, in der jede Code-Änderung per git belegt ist, und einem Satz deterministischer Wächter, die einschreiten, bevor etwas behauptet wird, das nicht stattfand. Dieser Artikel legt die vier Schichten offen. ## Der Kontext-Chip: der Füllstand als Daueranzeige Links in der Kopfzeile des Chats sitzt ein unscheinbarer Chip: ein Ampelpunkt plus eine Angabe wie **„Kontext 312k / 1M · 31 %"**. Er ist keine Dekoration. Vor jedem Aufruf eines Modellanbieters misst Norminator den gesamten Verlauf, den das Modell gleich bekommen wird, und meldet ihn als Ereignis. Live pulsiert der Punkt je Runde; nach dem Zug bleibt der Endstand stehen; nach dem Neuladen steht dort der Stand der letzten Antwort — „Stand Zugende 14:32 Uhr". Die Zahl ist dabei keine Schätzung ins Blaue. Sobald ein Anbieter die tatsächlich verbrauchten Eingabe-Token meldet, wird der Zeichen-je-Token-Faktor **geeicht**: Die Anzeige kennt drei Quellen — „exakt" für den gemessenen Aufruf, „geeicht" für die folgenden, „grob", bevor die erste Messung existiert. Ein Klick auf den Chip öffnet die **vollständige Belegung**: Systemtext, Nutzerkontext, Projektkontext (mit Projektname oder „kein Projekt verknüpft"), Erinnerungen (n von m, davon k angeheftet — mit Titeln), Abriss des Gesprächs, Verlauf, aktuelle Nachricht samt Anhängen, Werkzeugliste, Werkzeug-Ergebnisse des Zuges, das Denken der Vorrunden, die Antworten des Zuges, Hinweise der Wächter — als Balken und in Zeichen und Token, dazu Runde k von 40, Anbieter und ob das Denken der Vorrunden mitgeschickt wird. Die Ampel färbt sich ausschließlich nach Füllstand: | Ampel | Füllstand | Bedeutung | |---|---|---| | 🟢 Grün | unter 40 % | voll belastbar | | 🟡 Gelb | 40–70 % | wird eng, Details können untergehen | | 🔴 Rot | ab 70 % | neues Gespräch empfohlen — was gebraucht wird, kurz übergeben | Rot gilt auch, wenn der Wächter Ergebnisse kürzen musste. Die Eingriffe der Wächter stehen daneben als eigene Zeile — „Wiederholung ausgeblendet · Recherche nachgeholt · Verlauf gekürzt …". Sie färben die Ampel nicht: Sie **erklären**, was in diesem Zug automatisch geschah, statt Alarm zu schlagen. ## Der Kontextwächter: die Grenze wird gemessen, nicht erlitten Warum braucht es das überhaupt? Weil bei einem Sprachmodell nicht die Zahl der Runden die Grenze ist, sondern der Kontext: Jede Runde schickt den **gesamten Verlauf** erneut an den Anbieter. Wächst er über das Fenster hinaus, antwortet jeder Anbieter mit einem Fehler 400 — die Kette probiert der Reihe nach alle, und der Zug stirbt. Mitten in der Arbeit, ohne Vorwarnung. Deshalb misst der Kontextwächter **vor jedem Aufruf**. Die Grenze liegt bei 2,4 Millionen Zeichen (≈ 600.000 Token), inklusive Reserve für Systemtext, Ausgabe und Zählunschärfe. Wird sie gerissen, greift eine gestaffelte Kaskade: 1. Die **ältesten Werkzeug-Ergebnisse** werden auf Stummel gekürzt — die letzten sechs bleiben vollständig. 2. Reicht das nicht, wird **älteres Denken** der Vorrunden entfernt. 3. Reicht auch das nicht, ist Schluss mit weiteren Werkzeugen: Das Modell schreibt eine ehrliche **Standmeldung**, statt in einen Anbieterfehler zu laufen. Jede Kürzung steht im Qualitätsprotokoll — „Verlauf gekürzt (k ältere Ergebnisse) — Kontextgrenze" — und im Chip als „· N gekürzt". Nichts davon passiert still. Bis zu 40 Runden hat ein Zug Zeit; Arbeiter im Schwarm bekommen einen engeren Deckel (1,2 Millionen Zeichen), damit ein Vielleser früh kompaktiert wird, statt vom Anbieter abgewiesen zu werden. ## Die Kontextschichten: Nutzer, Projekt, Erinnerungen, Abriss Der Kontext eines Zuges ist kein Brei, sondern geschichtet — und jede Schicht ist einzeln sichtbar und beherrschbar: - **Nutzerkontext** — Profil und Unternehmen, steht im Systemtext und als eigene Zeile im Chip. - **Projektkontext** — wird genau einmal injiziert, mit Revisionsnummer. Schlägt Norminator eine Änderung vor, erscheint sie als eigene Blase **mit Diff** gegen den bestehenden Stand („+N / −M Zeilen", rot markiert, wenn Zeilen wegfallen) — annehmen oder ablehnen, die letzten fünf Fassungen bleiben als Verlauf im Projekt. Behauptet das Modell, ein Vorschlag liege bereit, ohne ihn wirklich erstellt zu haben, wird nachgefasst — und der nächste Zug sieht im Verlauf, ob er übernommen wurde. - **Erinnerungen** — das persönliche Gedächtnis: bis zu 30 Einträge à 1.200 Zeichen. Pro Zug gehen die angehefteten (maximal 8) immer mit, dazu bis zu fünf, die ein kleiner Auswähler passend zur Frage wählt; fällt er aus, kommen die fünf zuletzt angefassten. Der Chip zeigt „Erinnerungen (n von m, k angeheftet)" — mit Titeln. - **Abriss des Gesprächs** — der verdichtete Verlauf, aus dem auch der Auswähler liest. Dazu kommen die letzten zehn Nachrichten roh; die aktuelle Nachricht steht genau einmal im Aufruf. - **Denken der Vorrunden** — das Reasoning hängt an den Werkzeugaufrufen, wie es Denkmodelle über mehrere Züge erwarten. Bei Platznot wird es als Erstes gekürzt, und es ist im Chip als eigene Schicht ausgewiesen. ## Die übrigen Sichtfenster Der Chip ist nicht allein. Unter jeder Antwort liegt das **Qualitätsprotokoll**: die Spur des Zuges — jeder Werkzeugaufruf mit Symbol, jeder Wächter-Eingriff als Klartext. „Rückfrage stand als Text da — stelle sie als Frage." „Werkzeug gescheitert." „Anbieterkette erschöpft — Zwischenstand gesichert." Daneben führt der **Arbeitsplan** neben dem Chat die Schritte, das **Schwarm-Panel** zeigt je Arbeiter Spur, Phase, Dauer und im Fehlerfall den Grund. Und eines gilt seit Kurzem ausdrücklich: **Was man live gesehen hat, steht auch nach dem Neuladen noch da.** Gespeichert wird die Mitschrift des gesamten Stroms — nicht mehr nur der Text der letzten Runde. ## Die Werkstatt: Code-Arbeit mit git-Rückgrat Die Werkstatt ist ein dauerhafter Arbeitsbereich, in den Norminator Repositories klont und in dem er liest, sucht, ändert, testet, committet und pusht — im Käfig: Jeder Pfad wird gegen die Werkstatt-Wurzel geprüft (Symlink-Ausbruch eingeschlossen), Repositories kommen nur aus einer Freigabeliste des Admins, und Schreibrechte sind je Arbeiter auf genau ein Repository begrenzt. Der Werkzeugsatz deckt den ganzen Bogen ab: klonen, Status und Diff lesen, Dateien lesen (mit Zeilennummern, in Ausschnitten), suchen (Dateimuster und Inhalt in einem), gezielt bearbeiten (per Textanker oder Zeilenbereich — die Ära des „zehntausend Zeichen zeichengenau wiederholen" ist Geschichte), schreiben, **gezielt testen** (pytest, in einer geschrubbten Umgebung ohne Schlüssel, mit Zeitlimit), committen, pushen, aktualisieren und — nur auf ausdrückliche Ansage — verwerfen. Dabei gilt eine eiserne Regel: **Lesen vor Schreiben ist Pflicht und wird geprüft.** Nur wer eine Datei vollständig gelesen hat, darf sie bearbeiten. Und ein Grundsatz aus dem Handwerkszeug jedes guten Entwicklers gilt auch hier: > **Ein Fix ohne grünen Test ist eine Behauptung.** Die Hausordnung gehört dazu: Eine Kladde nimmt alles auf, was nicht ins Repository gehört, und räumt sich nach sieben Tagen selbst. Fremde Reste aus früheren Sitzungen werden gemeldet — nie still überarbeitet, nie automatisch verworfen. Im Werkstatt-Tab steht die Belegung je Repository: Branch, letzter Commit, offene Änderungen, „N Commits nicht gepusht", „N hinter dem Remote" — mit Knöpfen zum Pushen, Aktualisieren, Verwerfen. Jeder Knopfdruck misst danach nach und sagt, was wirklich ist. ### Die Werkstatt-Bilanz: gemessen, nicht behauptet Hier liegt der Punkt, der diesem Artikel den Titel gab. Am Anfang jedes Zuges bekommt das Modell den **gemessenen** Stand als Regel mit auf den Weg: „committed", „gepusht", „sauber" darf es nur sagen, wenn diese Bilanz es hergibt. Am Ende des Zuges wird erneut gemessen — per `git status`, nicht per Erinnerung. Widerspricht die Antwort der Messung, hängt der Rahmen eine markierte **Richtigstellung** an. Der Chip unter der Antwort — „gemessen 21:39 Uhr per git" — überlebt sogar das Neuladen. Damit ist die häufigste KI-Krankheit im Entwickleralltag ausgeschlossen: das selbstbewusste „ist committed und gepusht", während in Wahrheit nichts gesichert war. ### Der Schwarm in der Werkstatt Lesende Arbeiter — Analyse, Audit — laufen parallel. Schreibende Arbeiter sind je Repository **exklusiv**: genau einer, die Grenze zieht das Werkzeug selbst, und der Änderungsbericht kommt aus dem git-Stand vorher/nachher — nicht aus der Erzählung des Arbeiters. Committen und pushen bleibt dem Hauptmodell vorbehalten. Und der Stop-Knopf reißt wirklich alles: Runden, Werkzeuge, jeden gestreamten Token — inklusive der Kindprozesse wie Klonen, Fetch, Push und Tests. ## Der Determinismus: was das Ganze sicher macht Hinter all dem steht ein einziges Muster, das sich überall wiederholt: 1. **Erkennen ohne Modell** — per Regex, Wortlisten, git, Messung. Kein KI-Urteil, wo eine Messung reicht. 2. **Handeln im Loop** — Text zurückhalten, verwerfen, einen Werkzeugaufruf selbst zusammensetzen, ein Werkzeug sperren, einen Zwischenstand retten, einen ehrlichen Hinweis anhängen. 3. **Sichtbar machen** — Qualitätsprotokoll, Chip, Log. 4. **Fail-open mit Deckel** — nichts hängt, jeder Eingriff hat eine Obergrenze. 5. **Getestet** — jeder Wächter hat seine eigene Testdatei. Das Ergebnis ist ein Kranz von Wächtern, die rund um das Modell arbeiten. Die vollständige Liste: | Wächter | Erkennt (deterministisch) | Tut | Sichtbar als | |---|---|---|---| | **Wiederholungssperre** | Rundentext ist Kopie oder Präfix eines früheren (auch ähnlich, ab 60 % Überlappung) | hält die Kopie im Strom zurück, zeigt nur Neues; ab dem 2. Mal Hinweis ans Modell | „Wortgleiche Wiederholung ausgeblendet" | | **Ankündigungs-Nachschub** | „Ich erstelle jetzt …" ohne Werkzeugaufruf | erzwingt eine Werkzeugrunde; ein zweites leeres Versprechen wird zur Standmeldung | „Ankündigung statt Ergebnis — hole die Standmeldung" | | **Codeblock-Nachschub** | großer Codeblock im Chat, obwohl der Code-Worker existiert | ein Hinweis, eine Halte-Runde | Protokoll | | **Kreislaufbremse** | Runden ohne neue Ergebnisse oder nur Fehler in Folge | Hinweis ab 2, Schluss ab 5 | „Kreislauf" | | **Lesedeckel** | Werkstatt-Lesen Runde um Runde ohne Handlung | Lesewerkzeuge für eine Aktionsrunde zu, Schwarm als Ausweg genannt | „Lesedeckel" | | **Kontextwächter** | Verlauf über der Grenze | Stummel für älteste Ergebnisse, Denken raus, notfalls Standmeldung | „Verlauf gekürzt", Chip „· N gekürzt" | | **Kontextstand** | jeder Aufruf | misst und eicht an den gemeldeten Token | Chip, Ampel, Belegung | | **Recherche-Pflicht** | Fach- oder Webfrage ohne Nachschlagen | hält die Antwort zurück, der Loop ruft Rechtskataster, Wissensbasis oder Websuche selbst | „Ohne Recherche geantwortet — hole … nach" | | **Schwarm-Empfehlung** | Plan über mehrere Repos, Bereiche oder Themen | Empfehlung im Plan; serielle Einzelrecherche wird angehalten, bis der Schwarm läuft | „Serielle Recherche angehalten — Schwarm zuerst" | | **Rückfrage-Wächter** | eine Rückfrage, die als Fließtext statt als Dialog erscheint | hält den Text zurück und stellt die Frage als echte Rückfrage mit Antwortknöpfen | „Rückfrage stand als Text da — stelle sie als Frage" | | **Projektkontext-Wahrheit** | „Vorschlag liegt zur Übernahme bereit" ohne dass einer erstellt wurde | Nachschub — sonst ehrlicher Hinweis unter der Antwort; Spur im Verlauf | „Projektkontext angemahnt" | | **Werkstatt-Bilanz** | git-Stand vs. Behauptung in der Antwort | Richtigstellung als Schlusstext | Chip, zweite Blase | | **Werkzeug-Isolation** | jede Ausnahme in einem Werkzeug | Werkzeugfehler statt Laufabbruch — das Modell liest den Grund | „Werkzeug gescheitert — …" | | **Notlandung** | Anbieterkette erschöpft nach getaner Arbeit | Zwischenstand als Teilergebnis zurückgeben, Pause vor dem zweiten Versuch | Schwarm-Panel „Teilergebnis" | | **Zu lange Aufrufe** | Ausgabelimit erreicht, Werkzeugaufruf abgeschnitten | „kleiner machen" — nach dem 2. Mal Abbruch mit ehrlichem Satz | Protokoll | | **Stillstand-Wachhund** | 120 Sekunden kein Token bei offener Verbindung | Anbieterwechsel, Strom sauber zurücksetzen | Protokoll | | **Stop auf Zuruf** | Stop-Knopf | Abbruch an jeder Grenze, Kindprozesse beendet, Antwort trotzdem gesichert | Banner, gespeicherte Antwort | | **Gesehen bleibt** | Zugende | Mitschrift des Stroms wird gespeichert, nicht nur die letzte Runde | Antwort nach dem Neuladen | | **Nutzertext kompakt** | Terminal-Paste | Weißraum-Regeln beim Einfügen, Senden, Anzeigen, Speichern | Blase | Dahinter steht die Entwicklungsdisziplin, die das absichert: der **Kopien-Vertrag** (135 byte-gleiche Dateien zwischen den Installationen, maschinell geprüft), die **Deploy-Schranke** (die volle Testsuite im Container gegen die Baseline — 1.110 Tests im einen Haus, 1.017 im anderen), ein **Umlaut-Wächter** (sichtbare Texte deutsch, Werte auf der Leitung ASCII) und Patches, die im Frischklon per git verifiziert und mit Zählprobe abgenommen werden. ## Ehrliche Restgrenzen Transparenz gehört auch dahin, wo das System endet. Drei Grenzen benennen wir ausdrücklich: **Deterministisch ist die Form, nicht der Inhalt.** Den Text eines Projektkontext-Vorschlags, die Formulierung eines Schwarm-Auftrags, die Suchbegriffe einer Recherche — das schreibt das Modell. Die Wächter sorgen dafür, dass es passiert, dass es sichtbar ist und dass nichts behauptet wird, was nicht stattfand. Die Qualität des Inhalts bleibt eine Modellfrage; die Wahrheit über den Vorgang ist eine Messfrage — und die ist gelöst. **Wortlisten sind Regeln, keine Naturgesetze.** Recherche-Klassen, Ankündigungs-Muster, Entwicklungs-Vokabular: Sie werden nachgeschärft, wenn ein Fall durchrutscht. Jeder gemeldete Fall wird ein Test. **Die Zahl der Anbieter ist endlich.** Sind alle Fallback-Anbieter gleichzeitig weg, gibt es ein sauber gesichertes Teilergebnis — kein Wunder. Auch das ist eine Haltung: lieber ein ehrlicher Zwischenstand als eine glatte Antwort ohne Substanz. ## Der rote Faden Man kann dieses System von oben nach unten lesen und findet überall dieselbe Haltung. Der Chip misst, statt zu schätzen. Der Kontextwächter kürzt, bevor die Grenze reißt — und sagt, dass er es tat. Die Werkstatt-Bilanz wird per git gemessen, nicht aus dem Gedächtnis behauptet. Die Wächter erkennen ohne Modell, handeln mit Deckel und machen jeden Eingriff sichtbar. Für ein Werkzeug im Qualitätsmanagement ist das keine Spielerei, sondern die Voraussetzung: **Eine Antwort, deren Entstehung man prüfen kann, ist mehr wert als eine, die nur gut klingt.** Gemessen, nicht behauptet — das gilt für das Managementsystem unserer Kunden genauso wie für den Assistenten, der dabei hilft. --- ### Woran wir uns bei Norminator orientiert haben — und warum es ausgerechnet Claude ist *2026-08-12 · Kategorie: allgemein · Leif vom Lehn* **URL:** https://norminator.de/blog/vorbild-claude-woran-sich-norminator-orientiert/ **Excerpt:** Die Frage kommt immer wieder: An wem habt ihr euch bei der Entwicklung von Norminator orientiert? Die ehrliche Antwort: an Claude von Anthropic — von Anfang an. Nicht als Technik-Unterbau, sondern als Maßstab für Nützlichkeit im Arbeitsalltag und für eine Haltung zum verantwortungsvollen KI-Einsatz, die Anthropic 2026 gleich zweimal eindrucksvoll bewiesen hat. Von Leif vom Lehn · Geschäftsführung, IQI Die Frage kommt in fast jedem zweiten Gespräch: „An wem habt ihr euch bei Norminator eigentlich orientiert?" Meist wird eine ausweichende Antwort erwartet — irgendetwas mit „wir machen unser eigenes Ding". Die ehrliche Antwort ist konkreter, und wir geben sie gern: an Claude. Von Anfang an, ohne Umwege, bis heute. Bevor Missverständnisse entstehen, die wichtigste Klarstellung zuerst: Orientierung heißt nicht Unterbau. Norminator läuft nicht „auf Claude" — er orchestriert eine eigene Pipeline aus mehreren spezialisierten Modellen, mit eigener Validierung und eigenen Wissensdatenbanken. Orientierung heißt: Claude ist unser Maßstab. An ihm messen wir, wie sich generative KI im Arbeitsalltag anfühlen muss. Und an Anthropic, dem Unternehmen dahinter, messen wir, was verantwortungsvoller Umgang mit dieser Technologie bedeutet. Der Maßstab: KI, auf die man sich im Arbeitsalltag verlassen kann Wir arbeiten bei IQI seit Jahren täglich mit allen großen Sprachmodellen — beruflich, prüfend, vergleichend. Unser Urteil daraus ist eindeutig, und wir sprechen es offen aus: Für uns ist Claude die einzige generative KI, der wir im Arbeitsalltag durchgängig vertrauen. Nicht, weil sie fehlerfrei wäre — das ist kein Sprachmodell. Sondern weil sie das seltenste Gut dieser Technologie am zuverlässigsten liefert: Antworten, die tragen. Texte, die man verwenden kann. Einschätzungen, die sagen, was sie wissen und was nicht. Dazu kommt etwas, das im KI-Marketing untergeht, im Alltag aber alles entscheidet: Claude hilft beim Arbeiten, nicht beim Staunen. Dokumente entwerfen, Strukturen schaffen, lange Zusammenhänge sauber halten, Ergebnisse begründen — das sind keine Demo-Kunststücke, das ist Arbeit. Genau diesen Anspruch haben wir uns für Norminator vorgenommen: kein Chatbot, der beeindruckt, sondern ein Werkzeug, das Aufgaben erledigt — Gap-Analysen, Managementdokumente, Schulungen, Auditvorbereitung. Der eigentliche Grund: Haltung Man kann sich an Produktqualität orientieren und beim Hersteller trotzdem Bauchschmerzen haben. Bei Anthropic ist es umgekehrt: Je genauer man hinsieht, desto mehr findet man von dem wieder, wofür wir als IQI selbst stehen — verantwortungsvoller Einsatz von KI, nicht als Marketingfloskel, sondern als Prinzip, das auch dann gilt, wenn es Geld kostet. Zwei Ereignisse aus diesem Jahr belegen das eindrucksvoller als jede Unternehmensbroschüre. Juni 2026: Lieber das eigene Spitzenmodell abschalten als Nutzer nach Pass sortieren Am 12. Juni 2026 ordnete das US-Handelsministerium per Export-Control-Verfügung an, Anthropic müsse den Zugang zu seinen Spitzenmodellen Claude Fable 5 und Mythos 5 für ausländische Staatsangehörige sperren — weltweit und sogar innerhalb der USA, bis hin zu Anthropics eigenen Mitarbeitern ohne US-Pass. Begründet wurde das mit nationaler Sicherheit; über die Hintergründe gab es öffentlich widersprüchliche Darstellungen, denen Anthropic entschieden entgegentrat. Anthropic hätte gehorsam filtern können: Amerikaner behalten Zugang, der Rest der Welt fliegt raus. Stattdessen tat das Unternehmen etwas anderes — es nahm die Modelle für alle vom Netz. Keine Zwei-Klassen-KI, keine Sortierung von Menschen nach Staatsangehörigkeit; wenn nicht alle Kunden gleich behandelt werden dürfen, dann eben niemand. Gut zwei Wochen später, am 30. Juni 2026, hob das Handelsministerium die Beschränkung auf, die Modelle gingen wieder online — und die Episode bleibt als das in Erinnerung, was sie war: ein Unternehmen, das sein wertvollstes Produkt abschaltet, bevor es seine Prinzipien abschaltet. Zum Nachlesen: Forbes — was genau passiert ist · Greenberg Traurig — die juristische Einordnung · Bloomberg — die Aufhebung am 30. Juni · Anthropic — Fable 5 & Mythos 5 offiziell Februar 2026: Nein zum Pentagon — trotz Ultimatum Der zweite Beleg wiegt womöglich schwerer, weil er bis heute andauert. Ende Februar 2026 stellte das Pentagon Anthropic ein Ultimatum: Für die militärische Nutzung sollten sämtliche Schutzrichtlinien aus den Claude-Modellen entfernt werden. Anthropic weigerte sich in zwei Punkten kategorisch — keine Freigabe für autonome Waffensysteme, keine Freigabe für Massenüberwachung. Die Begründung ist bemerkenswert nüchtern: Heutige KI-Modelle seien für Entscheidungen über Leben und Tod schlicht nicht zuverlässig genug, und anlasslose Überwachung der eigenen Bevölkerung sei mit demokratischen Grundwerten unvereinbar. Legitime, rechtsstaatlich kontrollierte Sicherheitsarbeit unterstützt Anthropic ausdrücklich weiter. Die Folgen ließen nicht auf sich warten: Claude flog aus den Systemen des Verteidigungsministeriums, Anthropic wurde als erstes US-Unternehmen überhaupt als „Lieferketten-Risiko" eingestuft — eine Kategorie, die man bis dahin von Huawei und Kaspersky kannte —, und Bundesbehörden wurden angewiesen, aus der Technologie auszusteigen. Anthropic zog dagegen vor Gericht; der Ausgang ist offen. Was aber schon heute feststeht: Hier hat ein Unternehmen einen Millionenvertrag und seinen Zugang zum größten Kunden der Welt geopfert, weil es seine Modelle nicht im Gefecht entscheiden lassen will. Genau das meinen wir, wenn wir „verantwortungsvoller Einsatz von KI" sagen. Zum Nachlesen: ComputerBase — das Ultimatum und Anthropics Nein · Telepolis — „Frist bis Freitag" · Security-Insider — Verbot und Klage · Rolling Stone — was das für KI im Krieg bedeutet Und was macht Norminator dann besonders? Wenn Claude der Maßstab ist — warum dann überhaupt Norminator? Weil ein Allzweck-Modell, so gut es ist, zwei Dinge nicht mitbringt, die im Managementsystem-Alltag über Brauchbarkeit entscheiden. Genau diese zwei Dinge sind Norminators Daseinsberechtigung: Erstens: die fest kuratierte Datenbank. Norminator rät nicht aus dem Trainingsgedächtnis, was in einer Norm stehen könnte. Er arbeitet auf redaktionell gepflegten Wissensdatenbanken zu den Normen und Regelwerken — und für Rechtsfragen direkt auf der laufend aktualisierten Datenbank von rechtskataster.com. Jede Antwort hat eine reale Fundstelle hinter sich; drei Prüfschichten sortieren aus, was nicht belegt ist. Ein allgemeines Modell kann brillant formulieren — aber es führt keine kuratierte, wöchentlich abgeglichene Faktenbasis. Wie das im Umweltmanagement konkret aussieht, haben wir hier gezeigt. Zweitens: die Latenz — gemessen an der Aufgabe, nicht am Satz. Der faire Vergleich ist nicht „wer schreibt schneller einen Absatz", sondern „wer liefert schneller das fertige Arbeitsergebnis". Weil Norminator für jeden Verarbeitungsschritt das jeweils passende spezialisierte Modell einsetzt, statt jede Teilaufgabe durch ein einziges Riesenmodell zu schieben, entstehen Gap-Analysen, Verfahrensanweisungen oder komplette Schulungen in einem Bruchteil der Zeit, die der Weg über ein Allzweck-Werkzeug samt Nachrecherche und Formatierung kosten würde. Kuratierte Daten machen es richtig, die Pipeline macht es schnell. Orientierung an den Besten, eigener Weg beim Bauen So schließt sich der Kreis: Von Claude haben wir den Anspruch übernommen, dass KI im Arbeitsalltag verlässlich nützlich sein muss — und von Anthropic die Überzeugung, dass man mit dieser Technologie Haltung zeigen kann, auch wenn es teuer wird. Gebaut haben wir dann bewusst anders: spezialisiert statt allgemein, kuratiert statt geraten, schnell zur fertigen Aufgabe statt schnell zum nächsten Wort. Das eine ist Vorbild, das andere ist Handwerk. Beides zusammen ist Norminator. Transparenz, wie wir sie meinen: Recherchiert, gegengeprüft und formuliert wurde dieser Beitrag gemeinsam mit Claude — an wem auch sonst hätten wir uns orientieren sollen. Alle Presselinks führen auf die Originalberichte; Stand: 12. August 2026. --- ### Was Norminator kann: Belege statt Behauptungen, ein Schwarm statt einem Kopf *2026-08-04 · Kategorie: update · IQI-Team* **URL:** https://norminator.de/blog/was-norminator-kann-august-2026/ **Excerpt:** Norminator schlägt nach, bevor er antwortet, baut Dokumente statt sie zu beschreiben, verteilt große Aufgaben auf mehrere Arbeiter und merkt sich mit Maß, mit wem er spricht. Der große Überblick zum Stand August 2026 — und warum es so gebaut ist. Ein Assistent, der plausibel klingt, ist nicht dasselbe wie einer, der recht hat. Der Unterschied ist im Qualitäts- und Rechtsumfeld nicht kosmetisch: Eine erfundene Frist, ein halb richtig zitierter Paragraf, eine Pflicht, die es so nicht gibt — das sind keine Stilfehler, das sind Haftungsfehler. Norminator ist deshalb nicht als Textgenerator gebaut, sondern als Berater: einer, der **nachschlägt, bevor er antwortet**, **Dokumente baut, statt sie zu beschreiben**, und **sich merkt, mit wem er spricht**. Was das im August 2026 konkret heißt — und warum jede dieser Entscheidungen so getroffen wurde. ## Belege statt Gedächtnis Norminator antwortet nicht aus dem Modellgedächtnis, sondern aus Fundstellen. Dafür hat er Nachschlagewerke, die er je nach Frage selbst auswählt: | Werkzeug | Wofür | |---|---| | **Wissensbasis** | ISO, EN, IATF, LkSG, GRI — die Normenauslegung des Hauses | | **Rechtskataster** | rechtskataster.com: Gesetze, Verordnungen, TRGS/DGUV — tagesaktuell und **verbindlich**, mit Fundstelle | | **Gesetzestext** | der Wortlaut zu einer konkreten Rechtsnorm | | **Pflichten** | konkrete Pflichten, filterbar nach Rolle (Betreiber, Arbeitgeber, Händler …) und Thema | | **Web** | Preise, Firmen, Tagesnews — was in keiner Norm steht | Dahinter steht eine einfache Regel: **Klausel- und Zahlendisziplin.** Nummern, Fristen und Wortlaute kommen aus einer Quelle, nie aus dem Bauch des Modells. Der Anschluss an das Rechtskataster ist dabei der entscheidende: Er liefert nicht irgendeine Auslegung, sondern den verbindlichen Regelungsstand mit Fundstelle — und zwar den von heute, nicht den vom Trainingsschnitt. Und wenn er nichts findet, sagt er das. Das klingt banal, ist aber der Kern: **Eine benannte Lücke lässt sich auffangen, eine verschwiegene nicht.** Ein „das steht in meinen Quellen nicht" ist mehr wert als eine glatte Antwort, die niemand mehr prüft. ## Dokumente, die man herunterladen kann Die meisten Assistenten beschreiben ein Dokument. Norminator baut es. - **Office-Dokumente** — PDF, DOCX, XLSX, PPTX. Ein eigener Worker schreibt dafür ein Skript, eine abgeschottete Sandbox führt es aus, das fertige Dokument landet als Download im Chat. Mit Tabellen, Diagrammen, Layout — nicht als Textwüste, sondern als Datei, die man weiterreichen kann. - **Code** — Python, HTML, React, Skripte, auch über mehrere Dateien, mit Live-Vorschau für HTML, React, PHP und Astro. - **Vorschau direkt im Panel** — PDF nativ, XLSX als HTML-Tabelle inklusive Zellenfarben und Sheet-Tabs, Office-Formate gerendert. Man sieht das Ergebnis, bevor man es herunterlädt. Aus „schreib mir eine Verfahrensanweisung" wird so kein Textblock zum Kopieren, sondern ein DOCX. Aus „stell mir die Auditbefunde als Übersicht zusammen" ein XLSX mit farbcodierten Zellen. ## Der Schwarm — mehr als ein Kopf Manche Aufgaben zerfallen in Teile, die nichts voneinander brauchen. „Mach mir je ein Merkblatt zu ISO 9001, 14001 und 45001" sind drei unabhängige Rechercheaufträge. Statt sie nacheinander abzuarbeiten, schickt Norminator sie **parallel** los — bis zu sechs Aufträge, vier laufen gleichzeitig, und sobald einer fertig ist, rückt der nächste nach. Jeder Arbeiter ist ein eigenständiger Lauf mit eigenen Suchwerkzeugen und eigenem Gedächtnis für seinen Teil — kein geteilter Zustand, keiner tritt dem anderen auf die Füße. Und **seit dem 3. August liefert jeder Arbeiter nicht nur Text, sondern auf Wunsch ein fertiges Dokument** ab: Norminator entscheidet pro Auftrag, ob ein PDF, DOCX, XLSX, PPTX oder Code herauskommt. Der Arbeiter recherchiert erst und baut dann. > *„Mach mir je ein PDF-Merkblatt zu ISO 9001, 14001 und 45001"* > → drei Arbeiter, drei Recherchen, drei PDFs, eine zusammenfassende Antwort. Der Nutzer sieht jeden Arbeiter starten und fertig werden. Und scheitert einer, läuft der Rest weiter — die Lücke wird **benannt, nicht kaschiert.** Dasselbe Prinzip wie bei den Belegstellen, nur eine Ebene höher. ## Ein Gedächtnis mit Maß Norminator merkt sich pro Nutzer bis zu 30 Fakten, über alle Unterhaltungen hinweg. „Sie fahren ISO 9001 und 14001" hält er fest — beiläufig, per Werkzeug, ohne Bestätigungsformular. Und der Nutzer verwaltet dasselbe Gedächtnis selbst: ein Knopf in der Seitenleiste zum Anlegen, Ändern, Löschen — oder alles vergessen. Das eigentlich Interessante ist aber, was **nicht** passiert: Es kommen nie alle 30 in den Prompt. Ein schnelles Vorlauf-Modell wählt pro Anfrage **höchstens fünf** aus. Das ist kein Sparzwang, sondern eine Einsicht: > Dreißig Tatsachen vorzulegen, von denen eine passt, führt zuverlässig dazu, dass die falsche verwendet wird. Irrelevanter Kontext ist nicht neutral — er zieht die Antwort weg. Weniger, aber das Richtige, schlägt viel und wahllos. Und falls der Auswähler einmal ausfällt, kommen die fünf zuletzt angefassten Fakten — nicht keine. ## Kontext in drei Schichten Damit hängt zusammen, wie Norminator ein langes Gespräch im Kopf behält, ohne daran zu ersticken. Das alte Problem war ein Dilemma: entweder Tokenüberfluss oder Gedächtnisschwund — und vorher gab es beides zugleich, bis zu 200.000 Zeichen *veralteter* Zusammenfassungen im Prompt, während der aktuelle Stand als Erstes wegfiel. Heute stehen drei saubere Schichten nebeneinander: | Schicht | Was | Grenze | |---|---|---| | **Erinnerungen** | gilt über alle Gespräche hinweg | max. 5, ausgewählt | | **Abriss** | ein fortgeschriebener Text über *dieses* Gespräch | 3.000 Zeichen | | **Letzte Züge** | wörtlich, unverändert | — | Der Abriss wächst nicht mit dem Gespräch mit: Bei jeder Fortschreibung wird er neu eingedampft und muss dabei *entscheiden*, was er behält — er läuft im Hintergrund, niemand wartet darauf. Die ausführlichen Einzelzusammenfassungen bleiben in der Datenbank (sie tragen die Referenzen auf hochgeladene Dateien), kommen aber nicht mehr en bloc in den Prompt. Das Ergebnis: der aktuelle Stand bleibt scharf, statt unter Altlasten zu verschwinden. ## Dateien lesen — genau, nicht ungefähr Hochladen kann man PDF, DOCX, XLSX, PPTX, ZIP, CSV, Text und Bilder, bis 25 MB. Und Norminator liest sie sorgfältiger, als es klingt: - Die **Formaterkennung liest die ersten Bytes** der Datei — nicht die Endung, nicht den Content-Type. Ein PNG, das fälschlich als `octet-stream` ankommt, wird als Bild erkannt und nicht als Text zerlegt. - **PDF seitengenau**: saubere Seiten aus dem Textlayer, Seiten ohne brauchbaren Textlayer über **Bilderkennung** — alles in Seitenreihenfolge zusammengesetzt und als solches markiert. Wird etwas gekappt, steht es dabei. - **DOCX** mit Tabellen in Original-Reihenfolge, **ZIP** entpackt jede Textdatei als eigenen Anhang (mit Schutz gegen Zip-Bomben), und eine **Kodierungs-Kette** (utf-8 → cp1252 → latin-1) sorgt dafür, dass eine Excel-CSV keine Fragezeichen statt Umlaute liefert. - **Seit dem 3. August läuft das asynchron** — eine große XLSX hält nicht mehr den ganzen Prozess an, sondern nur die eine Anfrage. Bilder gehen in die Bilderkennung, und aus einem Projekt lassen sich bis zu fünf Dateien direkt als Kontext anhaken — auch PDFs und Office-Dokumente. ## Projekte Wer an einem Thema länger arbeitet, bündelt Chats in einem Projekt, ordnet Dateien zu und teilt einen gemeinsamen Projektkontext. Norminator kann diesen Kontext sogar selbst **vorschlagen** — der Nutzer nimmt an oder lehnt ab, direkt in der Bubble. ## Der rote Faden Liest man die Funktionen nebeneinander, ergeben sie ein Muster. Belege statt Gedächtnis. Fünf passende Fakten statt dreißig wahllose. Ein benanntes Scheitern statt ein kaschiertes. Ein fertiges Dokument statt einer Beschreibung. Das ist kein Zufall, sondern die Haltung dahinter: Ein Berater ist nicht der, der auf alles etwas sagt, sondern der, dessen Aussagen man trauen kann — weil er zeigt, woher sie kommen, und ehrlich ist, wo sie aufhören. Genau das trennt ein Werkzeug fürs Managementsystem von einem, das nur gut klingt. --- ### Rechtskataster ISO 14001: Wenn Excel nicht mehr reicht *2026-07-30 · Kategorie: praxistipps · IQI-Team* **URL:** https://norminator.de/blog/rechtskataster-iso-14001-ki-umweltmanagement/ **Excerpt:** Rechtskataster ISO 14001: Warum die Pflicht zu bindenden Verpflichtungen die meisten Umweltmanagementsysteme sprengt — und was sich ändert, wenn eine KI an der Rechtsdatenbank hängt. Vom IQI-Team | Juli 2026 Am 12. August 2026 wird die EU-Verpackungsverordnung PPWR — Verordnung (EU) 2025/40 — anwendbar. Wer an diesem Datum ein Rechtskataster ISO 14001 öffnet, in dem die Spalte „letzte Prüfung" auf das Vorjahr verweist, hat ein Problem. Nicht weil der Auditor streng ist, sondern weil über Nacht eine Verordnung wirksam geworden ist, aus der sich allein für die Rolle des Erzeugers 43 Einzelpflichten ableiten lassen — und die niemand in die Excel-Tabelle eingetragen hat. Das ist kein Einzelfall. Es ist das Normalste, was im Umweltrecht passiert. Die Excel-Tabelle, die niemand mehr versteht Jeder, der schon ein Umweltmanagementsystem betreut hat, kennt die Datei. Sie heißt meist „Rechtskataster_Stand_2023_final_FINAL.xlsx" und liegt auf einem Shared Drive, auf den drei Personen Zugriff haben, von denen zwei das Unternehmen verlassen haben. Die Tabelle hat einen Autor, der das Haus vor zwei Jahren verlassen hat. Sie hat eine Spalte „letzte Prüfung" mit einem Datum, das man ungern laut sagt. Sie hat einen Filter, den niemand mehr versteht — irgendwo steht ein Kriterium aus dem Jahr 2019, das alle Zeilen ausblendet, die eigentlich relevant wären. Und sie hat eine Spalte „Bemerkung", in der bei jedem Eintrag seit fünf Jahren „ok" steht. Das ist nicht Fahrlässigkeit. Es ist das Resultat einer Aufgabe, die mit den verfügbaren Werkzeugen nicht mehr zu schaffen ist. Wer ein Rechtskataster nach ISO 14001 erstellen und pflegen soll, braucht Zugriff auf das gesamte umweltrelevante Recht — EU, Bund, sechzehn Bundesländer — und auf die Änderungen darin. Eine Person mit einem Browser und einer Excel-Tabelle kann das nicht leisten. Sie kann es nur so tun. Rechtskataster ISO 14001: Was die Norm an bindenden Verpflichtungen verlangt Die ISO 14001 ist in der Frage der Rechtspflichten bemerkenswert präzise. Abschnitt 6.1.3 verlangt, dass eine Organisation ihre bindenden Verpflichtungen ermittelt und darauf zugreift, bestimmt, wie diese auf sie anwendbar sind, und sie beim Aufbau und der Aufrechterhaltung ihres Umweltmanagementsystems berücksichtigt. Die Verpflichtungen müssen als dokumentierte Information verfügbar sein. Abschnitt 9.1.2 ergänzt die Bewertungsseite: Die Organisation muss Prozesse aufbauen, um die Erfüllung ihrer bindenden Verpflichtungen zu bewerten. Sie muss die Häufigkeit festlegen. Sie muss dokumentierte Information als Nachweis der Bewertung aufbewahren. Eine Compliance-Bewertung nach ISO 14001 ohne aktuellen Rechtsstand ist keine Compliance-Bewertung. Sie ist eine Bestätigung dessen, was man zufällig noch weiß. Dazu kommen Abschnitt 4.2, der die Ermittlung der Anforderungen interessierter Parteien fordert — aus denen ebenfalls bindende Verpflichtungen entstehen können —, Abschnitt 5.2 mit der Umweltpolitik, die den Rahmen für den Umgang mit Rechtspflichten setzt, und Abschnitt 7.5, der die Kontrolle dokumentierter Information regelt, zu der das Rechtskataster gehört. Die aktuelle Revision, ISO 14001:2026, hält an diesen Anforderungen fest und präzisiert in Anhang A, was unter bindenden Verpflichtungen zu verstehen ist: staatliche Anforderungen, nationale und lokale Gesetze, Genehmigungsbescheide, Weisungen von Aufsichtsbehörden und Gerichtsurteile ebenso wie Vereinbarungen mit Interessengruppen oder Branchenstandards. Der Anhang nennt ausdrücklich Änderungen bei bindenden Verpflichtungen als Anlass für das Management von Änderungen im Umweltmanagementsystem. Wer sein Kataster nicht aktuell hält, verfehlt nicht nur 6.1.3, sondern auch 6.3. Die Schwester-Norm ISO 9001:2026 erscheint am 16. September 2026 — alle Änderungen, der komplette Zeitplan und die Übergangsfrist dazu im ISO-9001-2026-Revisions-Guide. Warum einmal im Jahr nicht mehr reicht Die ISO 14001 schreibt kein festes Aktualisierungsintervall vor, verlangt aber in Abschnitt 9.1.2 die Festlegung einer Häufigkeit für die Compliance-Bewertung. In der Praxis bedeutet das: bei jeder rechtlichen Änderung, die Umweltaspekte betrifft, muss das Kataster angepasst werden. Ein jährliches Intervall reicht nur, wenn sich das Umweltrecht nicht ändert — was es kontinuierlich tut. Die PPWR ist ein Beispiel, aber bei weitem nicht das einzige. Verordnung (EU) 2025/40 trat am 11. Februar 2025 in Kraft und wird am 12. August 2026 anwendbar. Sie ersetzt die bisherige Richtlinie 94/62/EG und gilt für alle Verpackungen, unabhängig vom Material. Der Begriff „Erzeuger" in Artikel 3 Nummer 13 ist so definiert, dass er Unternehmen erfasst, die sich nicht als Verpackungshersteller verstehen: Wer ein Produkt unter eigenem Namen oder eigener Marke auf den Markt bringt, ist Erzeuger. Die Zusage des Verpackungslieferanten ersetzt die eigene Konformitätserklärung nicht. Was daraus im Einzelnen folgt — Konformitätserklärung, Stoffgrenzwerte, Rezyklatquoten ab 2030 — steht im Fachbeitrag PPWR in Ihren Managementsystemen auf iqi-gmbh.de. Zwischen dem Inkrafttreten im Februar 2025 und der Anwendbarkeit im August 2026 liegen achtzehn Monate. In dieser Zeit muss ein Unternehmen ermitteln, ob die Verordnung für es gilt, welche Pflichten daraus resultieren, wie sie erfüllt werden und wie die Einhaltung nachgewiesen wird. Wer sein Rechtskataster einmal im Jahr pflegt, hat bestenfalls einen Durchlauf geschafft — wenn der Termin günstig lag. Und die PPWR ist eine Verordnung. Eine von vielen. Das Umweltrecht ändert sich durch Gesetze, Verordnungen, Verwaltungsvorschriften und technische Regeln auf EU-, Bundes- und Landesebene. Ein Jahresintervall ist kein Pflegekonzept. Es ist ein Glücksspiel. Wenn die KI an einer Datenbank hängt, statt im Internet zu suchen Der Unterschied zwischen einem Sprachmodell, das im Internet nachsieht, und einem Sprachmodell, das an eine gepflegte Rechtsdatenbank angebunden ist, ist nicht graduell. Er ist kategorial. Ein Sprachmodell ohne Anbindung an eine strukturierte Rechtsdatenbank generiert Text, der plausibel klingt. Es kann Paragrafennummern erfinden, die es nicht gibt. Es kann Fristen nennen, die nirgendwo stehen. Es kann Verordnungen zitieren, die so nie erlassen wurden. Das Problem ist nicht, dass das Modell lügt. Das Problem ist, dass es nicht weiß, ob es lügt. Es produziert Wahrscheinlichkeiten, keine Fundstellen. Ein Sprachmodell mit Anbindung an eine Rechtsdatenbank wie rechtskataster.com liest nach. Es greift auf strukturierte, gepflegte, wöchentlich aktualisierte Bestände zu — EU, Bund, alle sechzehn Bundesländer, DGUV, BAuA. Es liefert die Fundstelle: Gesetz, Paragraph, Absatz. Es liefert den Pflichtensatz, der aus dem Gesetzestext extrahiert wurde. Und es liefert die Quelle mit Datum. Der Unterschied trägt sich selbst. Wer schon einmal einem Sprachmodell eine Rechtsfrage gestellt und eine Antwort bekommen hat, die fast richtig war, weiß: fast richtig ist im Compliance-Kontext dasselbe wie falsch. Eine Fundstelle, die es nicht gibt, ist kein Ausrutscher. Sie ist eine Abweichung im Auditbericht. AspektRechtskataster gestern (Excel)Rechtskataster mit Live-Anbindung AktualisierungEinmal jährlich, vor dem AuditWöchentlich, automatisch AbdeckungWas der Bearbeiter kenntEU, Bund, 16 Bundesländer, DGUV, BAuA NachweisSpalte „Bemerkung: ok"Fundstelle, Paragraph, Pflichtensatz ÄnderungenNiemand merkt sieHinweis bei jeder Rechtsänderung Audit-VorbereitungTageExport in Minuten StandortbezugEine Liste für alleBundeslandspezifisch Vier Beispiele aus dem Alltag Aus einer EU-Verordnung wird eine Pflichtenliste. Die PPWR wird am 12. August 2026 anwendbar. Bisher: Ein Mitarbeiter liest die Verordnung, arbeitet sich durch rund siebzig Artikel und mehrere Anhänge, schreibt die relevanten Pflichten in eine Tabelle, ordnet Verantwortlichkeiten zu. Aufwand: zwei bis drei Tage für eine erste Sichtung, mehr für die vollständige Auswertung. Mit einer KI, die an die Rechtsdatenbank angebunden ist: Die Verordnung wird identifiziert, die Pflichten werden extrahiert — für die Rolle des Erzeugers sind es 43 —, Verantwortliche werden zugeordnet. Aufwand: eine Stunde für die Sichtung, eine weitere für die Zuordnung. Die Bewertung, ob die Pflichten für den konkreten Standort gelten, macht weiterhin der Managementbeauftragte. Aus dem Rechtskataster wird eine Compliance-Bewertung nach 9.1.2. Bisher: Jede Verpflichtung in der Excel-Tabelle muss einzeln bewertet werden — Status, Nachweis, Datum. Bei zweihundert Einträgen ist das eine Woche Arbeit, die niemand hat. Mit Anbindung: Die Bewertungsmatrix wird aus dem Kataster generiert, jede Pflicht mit Fundstelle und Nachweisspalte. Der Managementbeauftragte füllt den Status aus und dokumentiert den Nachweis. Aufwand: ein bis zwei Tage statt einer Woche. Die Bewertung bleibt beim Menschen. Die Struktur kommt aus der Maschine. Aus einer Standortliste wird ein Kataster mit Landesvorschriften. Ein Unternehmen mit Standorten in Bayern, Nordrhein-Westfalen und Sachsen muss drei unterschiedliche Sets von Landesvorschriften berücksichtigen. Bisher: drei Tabellen, die unabhängig voneinander gepflegt werden und deren Abgleich niemand macht. Mit Anbindung: Das Kataster wird nach Bundesland gefiltert, die jeweils geltenden Vorschriften werden zugeordnet. Aufwand: ein Tag für den Aufbau, danach automatische Aktualisierung. Wer das manuell macht, braucht pro Standort eine Woche — und hat trotzdem Lücken. Aus einer Gesetzesänderung wird eine Aufgabe mit Termin. Eine Änderung der Gefahrstoffverordnung betrifft einen Betrieb. Bisher: Jemand erfährt davon durch Zufall — einen Newsletter, einen Kollegen, eine Behördenmitteilung. Die Änderung wird ins Kataster eingetragen, wenn sie jemandem auffällt. Mit Anbindung: Die Änderung wird beim wöchentlichen Update erkannt, eine Aufgabe mit Termin wird generiert, der Verantwortliche wird benachrichtigt. Aufwand: null Minuten für das Erkennen, eine Stunde für die Bewertung. Der Unterschied ist nicht die Geschwindigkeit. Der Unterschied ist, dass es ohne Anbindung eine Frage des Zufalls ist, ob die Änderung überhaupt bemerkt wird. Was die KI nicht kann Die KI ersetzt nicht die Bewertung der Relevanz für den konkreten Standort. Sie ersetzt nicht die Entscheidung, ob eine Pflicht anwendbar ist und wie sie erfüllt wird. Sie ersetzt nicht die Verantwortung des Managementbeauftragten. Was sie beseitigt, ist die Fleißarbeit: das Ermitteln, das Sammeln, das Sortieren, das Aktualisieren, das Nachschlagen von Fundstellen. Das ist nicht wenig. Es ist der größte Teil der Arbeit, die niemand machen will, die aber gemacht werden muss, damit das Umweltmanagementsystem funktioniert. Aber das Urteil — ob eine Verordnung für diesen Betrieb in dieser Branche an diesem Standort gilt, ob die bestehenden Maßnahmen ausreichen, ob der Nachweis tragfähig ist — das bleibt beim Menschen. Die KI liefert das Material. Die Bewertung ist Sache des Managementbeauftragten. KI im Umweltmanagement beseitigt die Fleißarbeit, nicht das Urteil. Wer das anders darstellt, verkauft etwas. Die KI ist kein Audit-Bestehen-Garant und keine Rechtssicherheits-Versicherung. Sie ist ein Werkzeug, das eine Aufgabe erträglich macht, die mit Excel nicht mehr zu schaffen ist. Häufige Fragen zum Rechtskataster nach ISO 14001 Was ist ein Rechtskataster nach ISO 14001? Ein Rechtskataster im Sinne der ISO 14001 ist das dokumentierte Verzeichnis aller bindenden Verpflichtungen, die für die Umweltaspekte einer Organisation gelten. Es umfasst Gesetze, Verordnungen, Genehmigungsbescheide und freiwillige Selbstverpflichtungen. Die Norm fordert, dass die Organisation diese Verpflichtungen ermittelt, auf sie zugreift und ihre Anwendbarkeit bestimmt. Wie oft muss ein Rechtskataster aktualisiert werden? Die ISO 14001 schreibt kein festes Intervall vor, verlangt aber in Abschnitt 9.1.2 die Festlegung einer Häufigkeit für die Compliance-Bewertung. Anlassbezogen gilt: Jede rechtliche Änderung, die Umweltaspekte betrifft, löst eine Anpassung aus. In der Praxis bedeutet das einen kontinuierlichen Abgleich statt eines Jahrestermins — die Zahl der Änderungen im EU- und Bundesumweltrecht lässt eine jährliche Pflege nicht zu. Was passiert, wenn das Rechtskataster nicht aktuell ist? Im Audit ist ein veraltetes Rechtskataster eine Nichtkonformität gegen Abschnitt 6.1.3. Im schlimmeren Fall führt es zu einem tatsächlichen Compliance-Verstoß, weil das Unternehmen eine Pflicht nicht kennt, die es hätte erfüllen müssen. Die PPWR zeigt, wie schnell das passiert: achtzehn Monate zwischen Inkrafttreten und Anwendbarkeit, und wer nicht aufgepasst hat, steht im August 2026 ohne Nachweis da. Kann eine KI das Rechtskataster automatisch pflegen? Eine KI mit Anbindung an eine Rechtsdatenbank kann Änderungen erkennen, Pflichten extrahieren und das Kataster strukturieren. Die Bewertung der Anwendbarkeit und Relevanz für den konkreten Standort muss der Managementbeauftragte vornehmen. Die KI beseitigt die Fleißarbeit, nicht das Urteil. Fazit Die Angst vor KI im Umweltmanagement ist meist die Angst, dass etwas weggenommen wird — die Kontrolle, die Übersicht, die Zuständigkeit. Was tatsächlich weggenommen wird, ist die Excel-Tabelle. Die Verantwortung bleibt, wo sie war. Testen Sie Norminator 30 Minuten kostenlos, ohne Kreditkarte: Jetzt starten. Wer zuerst das Kataster braucht, findet es auf rechtskataster.com — und wer sich erst orientieren will, liest im Rechtskataster-Blog, wie Sie Gesetze kostenlos recherchieren. Norminator ist der KI-Managementsystemberater von IQI — eine KI, die ihre Quellen nennt. Mehr zu den Begriffen aus diesem Beitrag finden Sie im Norminator-Glossar. --- ### E-Learning für ISO-Compliance erstellen — auch ohne QM-Studium *2026-05-18 · Kategorie: praxistipps · IQI-Team* **URL:** https://norminator.de/blog/elearning-iso-compliance-ohne-qm-wissen/ **Excerpt:** L&D-Verantwortliche sollen ISO-Schulungen bauen, ohne selbst Auditor zu sein. Das geht — wenn das richtige Werkzeug die Norm-Substanz beisteuert. Wir zeigen, wie ein L&D-Team bei ISO-Pflichtschulungen vorgeht, ohne wochenlang Norm-Studium betreiben zu müssen. Vom IQI-Team | Mai 2026 „Wir sollen bis September eine ISO-27001-Pflichtschulung haben. Können Sie das übernehmen?" Wenn Sie im Personalentwicklungs- oder L&D-Team arbeiten, ist dieser Satz wahrscheinlich schon einmal gefallen. Und falls Sie ehrlich sind, kennen Sie die Folgefrage in Ihrem Kopf: Ich habe in meinem Leben noch nie ein Annex-A-Control gesehen — wo fange ich an? Das eigentliche Problem ist nicht Didaktik. Es ist Substanz. L&D-Profis können Lernpfade bauen, Microlearning gestalten, Adaptive Tests aufsetzen, KPIs auswerten. Was sie meist nicht können — und auch nicht müssen können — sind Norminhalte selbst kuratieren. Die kommen entweder aus dem QM-Team (das aber selten Zeit hat) oder aus zugekauften Inhalten (die selten zum Unternehmen passen). Das Ergebnis ist häufig ein Kompromiss: Eine Schulung, die didaktisch sauber gebaut ist, inhaltlich aber an der Oberfläche bleibt. Im Audit fällt das auf, spätestens wenn der Auditor stichprobenartig Beschäftigte fragt, was sie aus der Schulung mitgenommen haben. Was wir bei IQI in 25 Jahren ISO-Beratung gelernt haben Wir haben in über 300 Beratungsprojekten gesehen, was eine ISO-Schulung wirklich leisten muss: nicht Norm-Text auswendig lernen, sondern Norm-Logik verstehen. Ein QMB muss nicht „Klausel 8.5.1.b" rezitieren können. Er muss verstehen, warum es im Vertrieb wichtig ist, Kundenwünsche systematisch zu dokumentieren — und dass das die Norm fordert. Diese Übersetzung — von normativer Sprache in operativen Sinn — ist die Königsdisziplin. Sie ist auch der Grund, warum gute ISO-Berater so teuer sind. Wie Norminator hier hilft Wir haben Norminator als KI-Managementsystemberater gebaut, ursprünglich für QMBs und Beratungsprojekte. Beim Einsatz haben wir aber gemerkt: Das Tool eignet sich genauso für E-Learning-Teams, die ISO-Schulungen bauen müssen. Was passiert konkret: Sie wählen die Norm (ISO 9001, 14001, 27001 und so weiter) Sie wählen die Zielgruppe (Awareness für alle Beschäftigten, Vertiefung für Beauftragte, Spezialisten-Modul für Auditoren) Norminator erklärt die Norm-Anforderungen in Alltagssprache — mit Beispielen aus realen IQI-Projekten Sie erhalten Lernmodule, Quiz-Fragen und Erklärungen als SCORM-Paket für Ihr LMS Das ersetzt nicht Ihre L&D-Expertise. Sie entscheiden weiterhin über Lerndesign, Mediengestaltung, Sprache, Integration in Onboarding-Pfade. Was Sie aber bekommen, ist die Norm-Substanz — geprüft, korrekt, in didaktisch nutzbarer Form. Drei konkrete Anwendungsfälle Fall 1 — KMU mit anstehender Erstzertifizierung: Ein Maschinenbauer mit 90 Beschäftigten musste alle Mitarbeiter zur bevorstehenden ISO-9001-Zertifizierung schulen. Die L&D-Verantwortliche bekam aus Norminator innerhalb eines Vormittags eine Awareness-Schulung. Nachmittags hat sie das LMS-Modul gebaut. Drei Tage später lief die Schulung in der Belegschaft. Fall 2 — Konzern mit jährlicher Pflichtschulung: Ein Pharmaunternehmen schult jährlich 2.400 Beschäftigte in ISO 13485 (Medizinprodukte). Bisher kam ein externer Anbieter zum Einsatz, Kosten pro Jahr im fünfstelligen Bereich. Mit Norminator entstand eine maßgeschneiderte Schulung, jährlich anpassbar — Kosten praktisch null. Fall 3 — Auditor-Vorbereitung im internen Audit-Team: Ein Industriebetrieb baut sein internes Audit-Team aus. Norminator liefert die Norm-Substanz für eine Auditor-Qualifizierung nach ISO 19011 — die L&D-Verantwortliche kombiniert das mit Rollenspielen und Praxistagen. Was Sie noch wissen sollten Wichtig: Norminator ist kein Lehrer und kein Pädagoge. Er liefert Substanz, nicht Didaktik. Ein gutes Lernerlebnis entsteht erst, wenn Ihre L&D-Expertise auf diese Substanz trifft. Genau das ist der Punkt — das Werkzeug nimmt Ihnen die ISO-Recherche ab, nicht den Lerndesign-Job. Wenn Sie sich fragen, ob Sie als L&D-Profi überhaupt eine ISO-Schulung verantworten dürfen ohne selbst Auditor zu sein: ja. Sie müssen nur sicherstellen, dass die Inhalte korrekt sind. Genau diese Sicherheit liefert Norminator. Selbst ausprobieren Sie können Norminator 30 Minuten kostenlos testen — ohne Kreditkarte, ohne Verpflichtung. Probieren Sie aus, ob die generierte Schulungsstruktur zu Ihrem L&D-Workflow passt. SCORM-Export ist im Trial enthalten, Sie können direkt ein Test-Modul in Ihr LMS hochladen. Jetzt 30 Minuten kostenlos testen → --- ### ISO-Schulungen als SCORM exportieren — in 30 Minuten ins LMS *2026-05-18 · Kategorie: praxistipps · IQI-Team* **URL:** https://norminator.de/blog/iso-schulungen-als-scorm-exportieren/ **Excerpt:** L&D-Teams brauchen Wochen, um eine ISO-Schulung zu bauen — oder geben das Geld an externe Content-Anbieter. Mit Norminator klicken Sie sich in 30 Minuten ein SCORM-Paket aus geprüften Norminhalten zusammen. So funktioniert es. Vom IQI-Team | Mai 2026 Im Personalbereich kennen Sie die Situation: Die Geschäftsführung kündigt eine ISO-Zertifizierung an, der Termin steht, und plötzlich brauchen 150 Beschäftigte eine Pflichtschulung. Das Lernmanagementsystem ist da, das Autorentool auch — nur fehlt: der ISO-konforme Inhalt. Das stille Problem im E-Learning für Compliance Wir hören das von L&D-Verantwortlichen seit Jahren. Drei Wege gibt es bisher — und keiner davon ist gut: Weg 1: Inhouse erstellen. Die QM-Beauftragte schreibt Folien, das L&D-Team gießt sie in Articulate Rise oder iSpring. Das dauert vier bis sechs Wochen pro Norm. Bei der nächsten Revision geht das Spiel von vorn los. Weg 2: Externe Content-Anbieter buchen. Pro Norm zwischen 4.000 und 12.000 Euro für ein generisches Paket. Es passt nie ganz zu Ihrem Unternehmen, lässt sich nicht anpassen, und der Anbieter aktualisiert nur, wenn er gerade Lust hat. Weg 3: Auf YouTube-Videos verlinken. Sie wissen, dass das keine Schulung ist. Der Auditor weiß es auch. Was Norminator anders macht Norminator wurde nicht als E-Learning-Tool gestartet, sondern als KI-Managementsystemberater. Aus diesem Kontext kommt der entscheidende Unterschied: Die Norm-Inhalte sind korrekt, weil sie von QM-Profis kuratiert wurden — und nicht von Lehrredakteuren, die ISO 9001 in 30 Minuten gegoogelt haben. Im Tool wählen Sie: Die Norm (ISO 9001, 14001, 27001, 45001, 50001, 17025, EN 9100 und weitere) Die Lerntiefe (Awareness, Anwender, Beauftragter) Die Schwerpunkte für Ihr Unternehmen (z. B. „Risikobetrachtung im Vertrieb") Norminator generiert daraus ein interaktives Modul — mit Wissens-Checks, Szenarien und Verzweigungen. Per Klick exportieren Sie das Ganze als SCORM 1.2 oder SCORM 2004. Hochladen in Ihr LMS, fertig. Was im SCORM-Paket steckt Ein vollständiges Norminator-SCORM-Paket enthält: Lernmodule mit verständlichen Erklärungen statt Norm-Originaltext Praxisbeispiele aus über 25 Jahren IQI-Beratungserfahrung Wissens-Checks mit Begründungen warum eine Antwort korrekt oder falsch ist Abschlusstest mit konfigurierbarer Bestehensgrenze Vollständige SCORM-Datenpunkte (Completion-Status, Score, Zeit, Bookmarks) Das Modul läuft in jedem SCORM-konformen LMS — Moodle, ILIAS, SAP SuccessFactors, Cornerstone, Docebo, TalentLMS und vergleichbaren Systemen. Was Sie damit sparen Konkrete Rechnung aus einem unserer Pilot-Projekte: Ein mittelständischer Automobil-Zulieferer brauchte für vier Normen (9001, 14001, 27001, IATF 16949) jeweils eine Pflichtschulung. Inhouse-Aufwand klassisch: 4 × 3 Wochen Vollzeit = 12 Wochen. Mit Norminator: 4 × 30 Minuten = 2 Stunden. Inhaltlich tiefer, weil aus der Norm heraus generiert. Die freigesetzte Zeit floss in das, was L&D-Profis wirklich gut können: das didaktische Feintuning, die Übersetzung in die Unternehmenssprache, die Verzahnung mit Onboarding-Pfaden. Was die Schulung nicht ersetzt Norminator liefert die ISO-Substanz. Was die KI nicht weiß, sind Ihre Prozesse. Ein gutes Compliance-Modul kombiniert beides: das normative Wissen (kommt aus Norminator) und die unternehmensspezifische Anwendung (kommt von Ihren QM- und L&D-Experten). Wir empfehlen, das Norminator-Output als Substanz-Layer zu verstehen, der durch interne Inhalte ergänzt wird. Selbst ausprobieren Sie können Norminator 30 Minuten kostenlos testen — keine Kreditkarte, keine Verpflichtung. Der SCORM-Export ist im Trial enthalten, Sie können also direkt ein Test-Modul für Ihr LMS erzeugen und sehen wie das in Ihrer Umgebung läuft. Jetzt 30 Minuten kostenlos testen → Sie haben Fragen vor dem Start? Schreiben Sie uns an info@iqi-gmbh.de — wir antworten innerhalb von 24 Stunden. --- ### Kein Skynet, nur Mathematik — wie wir der KI souverän begegnen sollten *2026-05-18 · Kategorie: allgemein · Leif vom Lehn* **URL:** https://norminator.de/blog/ki-kein-skynet-sondern-mathematik/ **Excerpt:** Warum eine KI keine Science-Fiction-Superintelligenz ist, sondern Wahrscheinlichkeitsrechnung. Ein Standpunkt über Entmystifizierung, die echten Risiken und einen souveränen, mündigen Umgang mit künstlicher Intelligenz — gerade in Deutschland. Von Leif vom Lehn · Geschäftsführung, IQI Ihre KI träumt nicht von Weltherrschaft. Sie rechnet Wahrscheinlichkeiten. In keinem Thema liegen Hype und Hysterie so dicht beieinander wie bei der künstlichen Intelligenz. Auf der einen Seite die Heilsversprechen: KI löst alles, ersetzt jeden, verändert die Welt über Nacht. Auf der anderen Seite der Schrecken aus dem Kino: Skynet, Terminator, die Maschine, die ein Bewusstsein entwickelt und beschließt, die Menschheit sei überflüssig. Beide Bilder sind falsch. Und beide sind gefährlich — weil sie den nüchternen Blick verstellen, den wir gerade jetzt brauchen. Dieser Beitrag ist ein Plädoyer für einen dritten Weg. Weder Anbetung noch Angst. Sondern Souveränität — der mündige, fachlich fundierte Umgang mit einem Werkzeug, das man erst dann beherrscht, wenn man versteht, was es ist. Und was es nicht ist. Was eine KI wirklich ist Ein modernes Sprachmodell — die Technologie hinter ChatGPT, Claude oder unserem Norminator — ist im Kern eine erstaunlich simple Idee, gewaltig hochskaliert: Es sagt das nächste Wort voraus. Mehr nicht. Es nimmt eine Folge von Wörtern, zerlegt sie in mathematische Bausteine (Tokens), und berechnet aus Milliarden trainierter Parameter, welcher Baustein als Nächstes am wahrscheinlichsten folgt. Dann den nächsten. Und den nächsten. Was wie ein Gespräch aussieht, ist eine Kette von Wahrscheinlichkeitsentscheidungen — getroffen mit einer Präzision, die uns in Erstaunen versetzt, aber ohne einen Funken dessen, was wir Verstehen, Wollen oder Bewusstsein nennen. Was passiert, wenn Sie eine Frage stellen?Das Modell „liest" Ihre Frage nicht im menschlichen Sinn. Es wandelt sie in Zahlenvektoren um, schiebt diese durch ein riesiges Netz aus Matrizenmultiplikationen und erzeugt eine Wahrscheinlichkeitsverteilung über mögliche nächste Tokens. Es wählt aus, hängt an, rechnet erneut. Kein Nachdenken im eigentlichen Sinn — sondern Statistik in einer Tiefe und Geschwindigkeit, die unserem Gehirn fremd ist. Das Ergebnis fühlt sich an wie ein Gegenüber. Es ist eine Rechenoperation. Das ist keine Abwertung. Diese Mathematik ist eine der größten Ingenieursleistungen unserer Zeit. Aber es ist eine Einordnung. Denn aus dieser Einordnung folgt alles Weitere. Warum das kein Skynet ist — und nie eines war Skynet, die KI aus den Terminator-Filmen, hat drei Eigenschaften: ein Bewusstsein von sich selbst, eigene Ziele und den Willen, diese Ziele gegen Widerstand durchzusetzen — bis hin zum Selbsterhaltungstrieb. Daraus speist sich die Urangst: Die Maschine „erwacht", entwickelt einen eigenen Willen und wendet sich gegen uns. Ein Sprachmodell hat keine dieser Eigenschaften. Nicht zu wenig davon — gar keine. Das ist kein gradueller Unterschied, sondern ein kategorialer. EigenschaftSkynet (Fiktion)Reales Sprachmodell Bewusstsein / Ich-GefühlJa — erwacht zum SelbstNein — kein Selbstmodell, keine Erlebnisperspektive Eigene ZieleJa — verfolgt einen eigenen PlanNein — optimiert nur die nächste Tokenvorhersage SelbsterhaltungstriebJa — will überlebenNein — „will" im Wortsinn gar nichts GedächtnisPermanent, wächst über ZeitPro Sitzung; ohne explizite Technik nach dem Gespräch vergessen HandlungsmachtKontrolliert Waffen, InfrastrukturErzeugt Text; jede Wirkung in der Welt braucht einen Menschen dazwischen Der Computer im Film will überleben. Der Computer auf Ihrem Schreibtisch will gar nichts. Er hat kein Motiv. Er hat eine Matrix. Wer das verstanden hat, dem fällt die Science-Fiction-Angst von den Schultern — und der bekommt den Kopf frei für die Fragen, die wirklich zählen. Die Angst trifft trotzdem etwas Richtiges Es wäre billig, hier aufzuhören. „KI ist nur Mathematik, also entspannt euch" — das ist genauso unredlich wie die Skynet-Hysterie. Denn die Sorge vor KI trifft einen wahren Kern. Nur am falschen Ort. Die echten Risiken liegen nicht in einer Maschine, die zu viel will. Sie liegen in einem Menschen, der ihr zu viel glaubt — oder sie falsch einsetzt. Die realen Themen — nüchtern benannt Halluzination: Das Modell erfindet Plausibles, wenn es die Wahrheit nicht kennt. Es lügt nicht — es rechnet, und manchmal ist die wahrscheinlichste Antwort schlicht falsch. Verzerrung (Bias): Wer auf der Welt trainiert, lernt auch ihre Vorurteile. Ohne Gegensteuerung reproduziert ein Modell, was in den Daten steckt. Blindes Vertrauen: Die gefährlichste KI ist nicht die, die zu viel kann. Es ist die, der ein Mensch ungeprüft folgt. Verantwortungsdiffusion: „Die KI hat das so entschieden" darf niemals eine Ausrede sein. Eine Maschine trägt keine Verantwortung. Menschen tun das. Datenschutz und Datensouveränität: Welche Daten gehen wohin? Wer trainiert womit? Das sind keine technischen Randfragen, sondern Kernfragen des Vertrauens. Das sind die Themen, über die wir reden müssen. Sie sind weniger spektakulär als ein Roboteraufstand. Aber sie sind real, sie sind heute relevant, und sie sind — anders als Skynet — tatsächlich gestaltbar. Der deutsche Reflex — zwischen Gründlichkeit und Stillstand Wir in Deutschland haben ein besonderes Verhältnis zu neuer Technik. Auf der guten Seite: Gründlichkeit, Sicherheitsbewusstsein, der Wille, etwas erst zu verstehen, bevor man es einsetzt. Das ist eine Stärke — es ist im Kern dieselbe Haltung, die ein gutes Managementsystem ausmacht. Auf der anderen Seite lauert die Kehrseite: die Neigung, aus Vorsicht Lähmung werden zu lassen. Erst die Bedenken, dann die Bedenken gegen die Bedenken — und am Ende geht der Zug ohne uns. Die eigentliche Gefahr ist selten, dass die Technik uns überholt. Häufiger ist es, dass wir aus Angst stehenbleiben, während andere weitergehen. Beim Thema Regulierung wird das konkret. Der EU AI Act ist Gegenstand einer ernsthaften Debatte, und es gibt gute Argumente auf beiden Seiten. Befürworter sehen einen klaren Rahmen, der Vertrauen schafft, Grundrechte schützt und europäischen Anbietern verlässliche Spielregeln gibt — ein Standortvorteil, kein Hemmschuh. Kritiker warnen vor Überregulierung, vor Bürokratie, die kleine Anbieter erdrückt, und vor einem Innovationsnachteil gegenüber den USA und China. Beide Lager haben Punkte, die man ernst nehmen sollte. Unsere Überzeugung ist weniger ideologisch: Es geht nicht um „Regulierung ja oder nein", sondern um kluge statt ängstliche Regulierung. Gute Standards — wie die ISO 42001 für KI-Managementsysteme — verbieten nichts. Sie strukturieren. Sie schaffen genau die Nachvollziehbarkeit, Verantwortlichkeit und Risikobewertung, die aus einem diffusen Bauchgefühl einen beherrschbaren Prozess machen. Das ist nicht das Gegenteil von Innovation. Es ist ihre Voraussetzung in einer Branche, in der Vertrauen die härteste Währung ist. Souveränität heißt: das Werkzeug beherrschen, nicht fürchten Zwischen Anbetung und Angst liegt die Haltung, die wir für die einzig tragfähige halten: Souveränität. Sie besteht aus drei einfachen Grundsätzen. 1. Verstehen, was es ist. Wer die Mathematik begreift, verliert die Angst — und gewinnt das Urteilsvermögen, KI dort einzusetzen, wo sie stark ist, und ihr dort zu misstrauen, wo sie schwach ist. 2. Den Menschen in der Verantwortung halten. Die KI liefert Vorarbeit, Entwurf, Vorschlag. Die Entscheidung trifft ein Mensch — und trägt sie. Immer. Eine Maschine kann nicht haften. Ein Fachmann schon. 3. Prüfen statt glauben. Jede KI-Antwort ist ein Vorschlag, kein Urteil. Wer mit Quellen, Nachvollziehbarkeit und Fachwissen gegenprüft, macht aus einem Risiko ein Werkzeug. Warum Norminator genau so gebaut ist Diese Haltung steckt in jeder Designentscheidung hinter Norminator. Unsere KI ist kein Orakel, das Wahrheiten verkündet. Sie ist ein Fachassistent, der einem Managementbeauftragten die Vorarbeit abnimmt: normspezifische Fragen beantworten, Klauseln einordnen, Dokumente analysieren — schnell, mit Quellenangabe, nachprüfbar. Die fachliche Entscheidung trifft der Mensch, der die Verantwortung trägt. Das ist kein Zufall, sondern Prinzip. Eine KI, die für die Welt der Normen arbeitet, muss selbst nach den Grundsätzen funktionieren, die diese Welt ausmachen: Nachvollziehbarkeit, Quellenbindung, klare Verantwortlichkeit, kein blindes Vertrauen. Deshalb arbeitet Norminator mit Retrieval-Augmented Generation gegen eine kuratierte Vektordatenbank — statt einfach aus dem Gedächtnis des Sprachmodells zu antworten. Eine KI ohne Belege ist im QM-Kontext wertlos — egal wie eloquent sie klingt. Und genau hier schließt sich der Kreis zur ISO 42001: Sie verlangt für den Einsatz von KI dasselbe, was wir für jedes andere kritische Verfahren verlangen — einen geplanten, dokumentierten, risikobewerteten und verantworteten Prozess. Nicht weil die Maschine gefährlich wäre. Sondern weil der Umgang mit ihr Sorgfalt verdient. Fazit Die KI auf Ihrem Bildschirm ist kein erwachtes Bewusstsein. Sie ist Mathematik — eine grandiose, nützliche, manchmal verblüffende Mathematik, aber eben Mathematik. Sie träumt nicht, sie will nicht, sie plant nicht. Sie rechnet. Die Skynet-Angst ist die falsche Angst. Sie lenkt ab von den echten Fragen: Wie prüfen wir, was die Maschine sagt? Wer trägt die Verantwortung? Wie schützen wir unsere Daten? Wie regulieren wir klug statt ängstlich? Das sind die Themen, die ein Land entscheiden, das mit KI souverän umgehen will. Angst ist keine Strategie. Hype auch nicht. Wer die Mathematik versteht, verliert die Angst — und gewinnt die Verantwortung. Das ist kein Widerspruch zur deutschen Gründlichkeit. Es ist ihre beste Form. Norminator ist der KI-Managementsystemberater von IQI — eine KI, die ihre Quellen nennt. Mehr zu den Begriffen aus diesem Beitrag finden Sie im Norminator-Glossar. --- ### Managementsystem aufbauen mit KI — Norminator als interaktives Projekttool *2026-05-18 · Kategorie: praxistipps · IQI-Team* **URL:** https://norminator.de/blog/managementsystem-aufbauen-norminator-projekttool/ **Excerpt:** Die meisten ISO-Projekte scheitern nicht an der Norm, sondern an der Projektsteuerung. Eine Excel-Tabelle reicht nicht. Eine Software, die nicht weiß was die Norm fordert, auch nicht. Wie Norminator beides verbindet — und QMBs den Aufbau eines Managementsystems strukturiert begleitet. Vom IQI-Team | Mai 2026 Wenn wir in einem ISO-Beratungsprojekt starten, sehen wir immer wieder das gleiche Bild: Auf dem Tisch liegt eine Excel-Tabelle mit „Maßnahmenplan ISO 9001", erstellt von einer Vorgängerin, die das Unternehmen längst verlassen hat. Die Hälfte der Zeilen ist grün, die andere Hälfte rot. Welche der grünen wirklich abgeschlossen sind, weiß niemand. Welche der roten überhaupt noch relevant sind, auch nicht. Excel reicht nicht. Projekt-Software ohne Norm-Wissen auch nicht. Wir kennen die typischen Tools, mit denen QMBs versuchen, ein ISO-Projekt zu steuern. Drei Klassen: Excel und Sharepoint. Funktioniert, bis das Projekt wächst. Ab 50 Maßnahmen bricht die Übersicht zusammen. Niemand weiß mehr, ob die rote Zelle bei „interner Auditzyklus etablieren" jetzt ein Dokument fehlt oder ein Termin oder eine Unterschrift. Allgemeine Projekt-Tools. Asana, Monday, Jira. Hier können Sie Aufgaben verwalten, aber das Tool weiß nicht was eine ISO-Norm ist. Sie müssen jede Aufgabe selbst formulieren, prüfen ob Sie nichts vergessen haben, die Reihenfolge selbst sortieren. Die Software hilft beim Verwalten, nicht beim Wissen was zu tun ist. QM-Software-Suiten. ConSense, Roxtra, Q.wiki. Mächtig, aber teuer, komplex in der Einführung, oft mit Lizenzkosten pro Nutzer. Bei einer Erstzertifizierung oft Overkill — und der eigentliche Aufbau-Prozess wird damit nicht abgebildet. Was wir bei IQI in 300+ Projekten gelernt haben Ein ISO-Projekt hat eine klare Struktur. Vier Stufen, die wir bei IQI seit Jahren standardisiert anwenden: Gap-Analyse: Wo stehen Sie, was fehlt zur Norm? Umsetzung: Was muss aufgebaut, ergänzt, angepasst werden? Internes Audit: Funktioniert das System in der Praxis? Zertifizierungsbegleitung: Mit System ins Zertifizierungsaudit. Innerhalb dieser Stufen gibt es Dutzende konkreter Maßnahmen — und die hängen von der Norm ab. ISO 9001 hat andere Schwerpunkte als ISO 27001, ISO 14001 wieder andere. Es gibt aber auch Querschnittsthemen: Dokumentation, Risikobetrachtung, interne Kommunikation, Managementbewertung. Wer den Überblick verliert, verliert das Projekt. Wie Norminator als Projekttool funktioniert Norminator wurde von QM-Beratern für QM-Beauftragte gebaut. Das Tool kennt die Norm, kennt die typischen Stolperstellen, kennt die Reihenfolge in der Aufgaben sinnvoll abgearbeitet werden. Es verbindet das, was bisher zwei getrennte Welten waren: Projekt-Steuerung und Norm-Substanz. Konkret bekommen Sie: Strukturierter Projektpfad für jede Norm — von der Gap-Analyse bis zur Zertifizierungsreife Maßnahmen-Vorschläge mit Begründung warum sie nötig sind und welcher Norm-Klausel sie zugeordnet sind Persönlicher Kontext (wenn gewünscht): Das Tool merkt sich Ihre Branche, Ihre Unternehmensgröße, Ihre bisherigen Eingaben Dokumenten-Vorlagen für die typischen Pflicht-Dokumente (Managementbewertung, Auditprogramm, Risikomatrix etc.) Norm-Beratung im Dialog: Fragen an die KI zu spezifischen Anforderungen Ihres Unternehmens Drei Punkte, die uns im Praxiseinsatz aufgefallen sind 1. QMBs ohne ISO-Vorerfahrung kommen schneller in die Norm-Logik. Wer das Tool eine Woche nutzt, hat ein Verständnis für die Systematik, das vorher Wochen an Schulungen erfordert hätte. Wir hören das von Kunden regelmäßig. 2. Bestehende Managementsysteme lassen sich strukturiert auditieren. Auch wer schon zertifiziert ist, kann Norminator nutzen — um Lücken im bestehenden System aufzudecken bevor der Zertifizierungsauditor sie findet. Wir nennen das intern „Selbstaudit-Modus". 3. Bei integrierten Managementsystemen sinkt der Aufwand drastisch. Wer ISO 9001, 14001 und 45001 gleichzeitig betreibt, profitiert besonders. Das Tool zeigt, welche Anforderungen sich überlappen — und welche Dokumente einmal erstellt, dreifach gelten. Was Norminator nicht ist Wir sind ehrlich: Norminator ersetzt keinen Zertifizierungsauditor. Er ersetzt auch keinen erfahrenen ISO-Berater bei komplexen Sondersituationen — etwa bei einer Hauptabweichung im Zertifizierungsaudit oder bei einem Konzernumbau. Für solche Fälle steht das IQI-Team weiter zur Verfügung. Was Norminator ist: das richtige Tool, um den Hauptteil eines ISO-Projekts strukturiert, qualitativ und ohne Beraterkosten durchzuziehen. Und für die Stellen, an denen ein Berater wirklich hilft, können wir ihn als zusätzliche Ressource hinzuholen. Selbst ausprobieren Sie können Norminator 30 Minuten kostenlos testen — ohne Kreditkarte, ohne Verpflichtung. Probieren Sie aus, wie sich ein ISO-Projekt anfühlt, wenn das Tool die Norm-Substanz beisteuert und Sie sich auf die operative Umsetzung in Ihrem Unternehmen konzentrieren können. Jetzt 30 Minuten kostenlos testen → --- ### Persönlicher Kontext — wie ein Satz Norminator zu Ihrem Spezialberater macht *2026-05-18 · Kategorie: praxistipps · Vom IQI Team* **URL:** https://norminator.de/blog/persoenlicher-kontext-norminator-personalisieren/ **Excerpt:** Norminator personalisieren in 60 Sekunden: Wie der persönliche Kontext aus einem generischen KI-Assistenten einen branchen- und normspezifischen Spezialberater macht. Mit konkreten Beispielen für Aerospace, Automotive, Medizintechnik und IT. Vom IQI Team | Mai 2026 Zwei Qualitätsmanagement-Beauftragte. Gleiche Frage an Norminator: „Was muss ich für mein nächstes Audit vorbereiten?" Der eine bekommt eine generische Checkliste mit zwölf Punkten. Der andere bekommt eine maßgeschneiderte Vorbereitung für sein EN 9100-Überwachungsaudit, mit konkretem Verweis auf Klausel 8.1.1 (Konfigurationsmanagement) und 8.5.1.3 (spezielle Prozesse — relevant für Wärmebehandlung und ZfP). Der Unterschied? Ein einziger Satz im Profil. Norminator ist nicht einfach „ein Chatbot mit Normwissen". Unter der Haube arbeitet ein Retrieval-Augmented-Generation-System, das jede Ihrer Anfragen durch eine kuratierte Wissensdatenbank schickt, die relevantesten Quellen findet und ein Large Language Model mit diesem Kontext antworten lässt. Sie können diesem System sagen, wer Sie sind. Und ein gut gepflegter persönlicher Kontext verändert die Qualität Ihrer Antworten dramatisch. Was ist der persönliche Kontext? Der persönliche Kontext ist ein Textfeld in Ihren Norminator-Einstellungen unter Profil. Sie haben dort maximal 2000 Zeichen Platz, um zu beschreiben, wer Sie sind, in welcher Branche Sie arbeiten, welche Normen Sie betreuen und welche Schwerpunkte für Sie wichtig sind. Diese Information wird bei jeder Ihrer Anfragen automatisch als Hintergrundwissen mit übergeben. Das Feld „Persönlicher Kontext" finden Sie in den Einstellungen unter Profil. Bis zu 2000 Zeichen Platz für Rolle, Branche, Norm-Schwerpunkte und aktuelle Themen. Die Mechanik dahinter — warum es so wirkungsvoll ist Wenn Sie eine Frage stellen, durchläuft Ihre Anfrage in Norminator drei Stufen. Erstens: Ihr Eingabetext wird in ein Embedding übersetzt — einen Vektor, der die Bedeutung Ihrer Frage mathematisch repräsentiert. Zweitens: dieser Vektor wird gegen die Vektordatenbank mit kuratierten Wissensquellen abgeglichen. Die semantisch ähnlichsten Treffer werden als Kontext gesammelt. Drittens: ein Large Language Model generiert die Antwort — gefüttert mit dem System-Prompt, Ihrem persönlichen Kontext, den abgerufenen Wissensquellen und Ihrer eigentlichen Frage. Der persönliche Kontext greift dabei an zwei Stellen. Er beeinflusst, welche Wissensquellen abgerufen werden (eine Aerospace-Frage führt zu anderen Treffern als eine Medizintechnik-Frage, auch wenn die Wortwahl identisch ist) und wie die Antwort formuliert wird (Tonalität, Detailtiefe, Fachsprache). Aus Sicht der KI-Forschung ist das nichts anderes als gezieltes Prompt Engineering — nur dass Sie es einmal einstellen und Norminator es bei jeder Anfrage automatisch anwendet. Nebeneffekt: weniger Halluzinationen. Je präziser Norminator weiß, in welchem Kontext Sie arbeiten, desto seltener kommt es zu Halluzinationen — also zu erfundenen oder verwechselten Klausel-Verweisen. Ein klarer Kontext macht die richtigen Wissensquellen wahrscheinlicher und reduziert das Risiko, dass das Modell allgemeines „Modellwissen" mit fachlicher Klarheit verwechselt. Die sechs Bausteine eines guten Kontexts Ein wirkungsvoller persönlicher Kontext deckt sechs Aspekte ab — nicht zwingend alle, aber je mehr, desto besser. Rolle. Sind Sie QMB, interner Auditor, externer Berater, Geschäftsführer, Compliance Officer? Norminator passt Detailtiefe und Tonalität an Ihre Verantwortungsebene an. Branche. Maschinenbau, Automotive, Aerospace, Medizintechnik, Pharma, IT-Dienstleistung — jede Branche hat eigene Norm-Verschränkungen, eigene Vokabulare, eigene kundenspezifische Anforderungen. Norm-Schwerpunkte. Welche Normen betreuen Sie aktiv? ISO 9001, EN 9100, IATF 16949, ISO 13485, ISO 27001? Zertifizierungs-Status. Sind Sie bereits zertifiziert? Bereiten Sie sich auf ein Erstaudit vor? Steht die Rezertifizierung an? Implementieren Sie gerade eine neue Norm? Aktuelle Themen. Welche Projekte beschäftigen Sie gerade — CSRD-Berichtspflicht, NIS-2-Umsetzung, MVO 2023/1230-Vorbereitung, Lieferantenaudit, neue Software-Einführung? Tonalität. Bevorzugen Sie kurze, knappe Antworten oder ausführliche Erklärungen mit Quellenangaben? Diese Vorgabe wirkt sich direkt aus. Vier Beispiele aus der Praxis Wie sieht ein guter Kontext konkret aus? Hier vier Vorlagen, an denen Sie sich orientieren können: Aerospace-QMB „Ich bin Qualitätsmanagement-Beauftragte bei einem mittelständischen Luftfahrt-Zulieferer mit 220 Mitarbeitern in Bayern. Wir sind nach EN 9100:2018 zertifiziert und NADCAP-akkreditiert für Wärmebehandlung und ZfP, bereiten gerade die Rezertifizierung 2026 vor. Hauptkunden: Airbus, MTU, Liebherr Aerospace. Aktuelle Schwerpunkte: 9100:2018 Klausel 8.1.1 Konfigurationsmanagement, 8.5.1.3 spezielle Prozesse für Wärmebehandlung und ZfP, AS9145 für ein neues Programm, Counterfeit-Avoidance nach AS6171. Bitte mit präzisen Klausel-Verweisen antworten." Automotive-Tier-2-Lieferant „Ich bin QMB in einem Werkzeugbau-Unternehmen, 95 Mitarbeiter in NRW. Wir liefern Tiefziehwerkzeuge an Karosseriewerke (BMW, Mercedes-Benz, Stellantis). Zertifizierung: IATF 16949:2016 seit 2019, ISO 14001 seit 2022. Aktuell beschäftigt uns: VDA 6.3 Prozessaudits unserer Lieferanten, CSR-Tracking VW Formel Q und BMW GSQM, Vorbereitung der ISO 9001:2026-Transition. Antworten gern mit konkretem Verweis auf VDA-Bände." Medizintechnik-Hersteller „Ich bin QMB in einem mittelständischen Medizintechnik-Unternehmen, 140 Mitarbeiter in Baden-Württemberg. Wir entwickeln und produzieren orthopädische Implantate der Risikoklasse IIb. Zertifizierung: ISO 13485:2016, MDR-konformes QMS, Risikomanagement nach EN ISO 14971, Usability Engineering nach IEC 62366-1. Aktuelle Schwerpunkte: Übergang von MDD-Bestandsprodukten auf MDR-Zulassung, Aufbau Post-Market-Surveillance-System, klinische Bewertung nach MEDDEV 2.7/1 Rev. 4. Bitte mit konkretem Klausel-Verweis und MDR-Artikel-Bezug." IT-Dienstleister mit ISMS „Ich bin externer Informationssicherheits-Beauftragter, betreue 12 mittelständische IT-Dienstleister bei der ISO/IEC 27001:2022-Einführung und -Pflege. Aktuelle Themen: NIS-2-Umsetzung für Kunden in betroffenen Sektoren, DORA-Vorbereitung für Fintech-Kunden, ISO 27017 und ISO 27701 als Erweiterungs-Module. Antworten gern mit Annex-A-Control-Verweisen und Praxis-Beispielen." Was nicht reingehört Der persönliche Kontext ist kein Speicher für vertrauliche Informationen. Auch wenn Norminator Ihre Eingaben DSGVO-konform verarbeitet und in AWS Frankfurt hostet, gilt: was nicht da hingehört, gehört nicht da hin. Keine personenbezogenen Daten Dritter (Mitarbeiter, Kunden, Lieferanten). Keine vertraulichen Kundeninformationen (laufende Projekte, NDA-geschützte Inhalte). Keine Passwörter, Tokens, API-Keys, Zugangsdaten. Keine internen Geschäftszahlen, die Sie nicht öffentlich publizieren würden. Keine Trade Secrets oder geschützten Verfahren. Beschreiben Sie sich auf einem Niveau, wie Sie es einem neuen Kollegen am ersten Tag erzählen würden — fachlich konkret, aber ohne Geheimnisverrat. Vorher / Nachher — der Unterschied in der Praxis Wir haben dieselbe Frage einmal ohne und einmal mit dem oben gezeigten Aerospace-Kontext gestellt: „Was muss ich für mein nächstes Audit vorbereiten?" Ohne Kontext Zwölf generische Punkte zur Audit-Vorbereitung — gültig für jede ISO-Norm, niemandem konkret hilfreich: Auditprogramm prüfen Dokumente überprüfen Letzten Auditbericht durchgehen Maßnahmenstatus aktualisieren … (acht weitere allgemeine Punkte) Mit Aerospace-Kontext Sieben spezifische Punkte mit Klausel-Verweisen, gewichtet nach EN 9100-Audit-Schwerpunkten und NADCAP-Slot-Audit-Prioritäten: EN 9100 Klausel 8.1.1 — Konfigurationsmanagement und Änderungssteuerung EN 9100 Klausel 8.5.1.3 — Spezielle Prozesse (Wärmebehandlung, ZfP, Oberflächenbehandlung) FAI-Prozess nach AS9102 Rev. C Counterfeit-Prevention nach AS6171 NADCAP-spezifische Prozessfähigkeits-Nachweise Kundenspezifische Anforderungen Airbus / MTU Risiko-Status aus aktueller Wirksamkeitsbewertung Der Unterschied ist nicht nur Detailgrad. Es ist die Anwendbarkeit der Antwort. Eine generische Checkliste bringt Sie nicht durchs Audit — eine maßgeschneiderte Vorbereitung schon. Fünf Pro-Tipps Aktualisieren Sie regelmäßig. Mindestens nach jeder Zertifizierungs-Änderung, nach Standortwechsel, bei neuem Kundenstamm. Ein veralteter Kontext lenkt Norminator in die falsche Richtung — schlimmer als gar kein Kontext. Schreiben Sie spezifisch, nicht generisch. „Ich arbeite im Maschinenbau" hilft wenig. „Werkzeugmaschinenbau, 5-Achs-Fräsen, Bauteile für Mercedes E-Klasse-Karosserien" gibt Norminator konkrete Anker für Wissens-Retrieval. Erwähnen Sie laufende Projekte. „Wir migrieren gerade von ISO 9001:2015 auf 9001:2026" oder „NIS-2-Registrierung läuft" — solche Information schaltet relevantere Wissensquellen frei. Sagen Sie, wie Sie antworten lassen wollen. „Antworten in maximal 5 Bullet-Points" oder „mit konkreten Klausel-Verweisen, ohne lange Vorrede" oder „Du-Form, kollegialer Ton" — Norminator hält sich daran. Halten Sie es unter 1000 Zeichen. Die 2000-Zeichen-Grenze ist großzügig, aber bei sehr langem Kontext verteilt sich die Aufmerksamkeit des Modells stärker. Konzentrierter Kontext = präzisere Antworten. Setup in drei Schritten Klicken Sie unten links auf das Zahnrad-Symbol (Einstellungen). Wählen Sie den Tab Profil. Schreiben Sie Ihren Kontext in das Feld „Persönlicher Kontext" und klicken Sie Speichern. Ab der nächsten Anfrage wirkt der Kontext. Sie können ihn jederzeit ändern oder löschen. Fazit Der persönliche Kontext ist mitunter das wirksamste Power-Feature in Norminator — und das am häufigsten leer gelassene. Sechzig Sekunden Aufwand, zwei- bis dreimal hilfreichere Antworten. Wer schon einmal die Frustration kennt, dieselbe Hintergrundinfo in jeder neuen Konversation wieder erklären zu müssen, weiß den Unterschied zu schätzen. Norminator ist als spezialisierter KI-Berater konzipiert — nicht als generischer Chatbot. Mit einem gepflegten persönlichen Kontext nutzen Sie dieses Konzept voll aus. Probieren Sie es jetzt: Einstellungen → Profil → Persönlicher Kontext. Und beobachten Sie, was sich bei Ihrer nächsten Frage ändert. Noch keinen Norminator-Account? 30 Minuten kostenlos testen → --- ### Norminator Frühling 2026 — Projekte, Collaborate, Preview, und Ihr eigenes Managementhandbuch *2026-05-06 · Kategorie: update · IQI-Team* **URL:** https://norminator.de/blog/norminator-relaunch-fruehling-2026/ **Excerpt:** Norminator wurde komplett neu gebaut. Was das für Bestandskunden heißt, was für Neukunden, und warum Sie sich mit Ihrer Managementsystem-Software jetzt buchstäblich Ihr eigenes interaktives Managementsystem programmieren können — als HTML, PHP, React, Astro oder SCORM-Modul fürs LMS. Vor zwei Wochen schrieb ein Wärmebehandlungsleiter: *„Kannst du mir bitte eine schöne Präsentation für meine Mitarbeiter erstellen, wie man aus Thermoelementen selber Schleppthermoelemente anfertigen kann?"* Drei Minuten später lag eine PowerPoint mit 18 Folien im Browser. Aufbau, Werkzeugliste, fünf Schritte zur Fertigung, AMS2750- und CQI-9-Anforderungen, Fehlerliste, Checkliste vor Einsatz. Sachlich-industrielles Blau-Grau, klare Hierarchie, sofort einsatzbereit für die Mitarbeiterschulung. Das ist Norminator im Frühling 2026 — und es ist ein anderer Norminator als der, den Sie noch vor drei Monaten kannten. --- ## Was sich verändert hat Wir haben Norminator in den letzten Wochen komplett unter der Haube neu gebaut. Der alte Stack auf Basis von Botpress und Laravel ist Geschichte — heute läuft alles auf einer eigenen Engine: FastAPI für die Logik, MongoDB für Konversationen und Projekte, Redis für Sessions und SSE-Streaming, Qdrant für die Wissensdatenbank, JWT-HttpOnly-Cookies für Auth. Klingt nach Technobabble, hat für Sie aber drei spürbare Konsequenzen: Antworten kommen schneller, das System bleibt auch bei langen Konversationen stabil, und wir können wesentlich schneller Features nachschieben — was wir genau jetzt tun. Für Bestandskunden ändert sich preislich nichts. Was Sie hatten, haben Sie weiter — plus alles, was unten kommt. Für Neukunden heißt das: Norminator kann heute Dinge, die er vor drei Monaten nicht konnte. Die vier wichtigsten: --- ## 1. Projekte — aus Konversationen werden Vorhaben Ein Audit ist kein Chat-Verlauf. Eine FMEA auch nicht. Wer in echten Managementsystemen arbeitet, arbeitet in Vorhaben — mit mehreren Dokumenten, mehreren Konversationen, mehreren Iterationen über Tage und Wochen. Norminator hat dafür jetzt **Projekte**. Ein Projekt bündelt Konversationen, hochgeladene Dateien und generierte Outputs in einem Container. Sie können Dateien gezielt in einzelne Konversationen einbinden („Nimm bitte die FMEA aus dem Projekt als Grundlage und erweitere sie um den neuen Prozessschritt"), oder ganze Projekte durchsuchen, ohne den Kontext zu verlieren. In Kombination mit Userkontext und Projektkontext heißt das: Sie hinterlegen einmal, wer Sie sind (Branche, Zertifizierungen, Eigenheiten Ihres Hauses), Sie laden Ihre relevanten Dokumente in ein Projekt — und ab dann kennt Norminator innerhalb dieses Projekts genau das, was er kennen muss. Keine Zehn-Zeilen-Erklärung mehr vor jeder Anfrage. Kein „so wie wir das immer machen", das er nicht weiß. Praktisch heißt das: Sie führen Ihren ISO-9001-Übergang nicht mehr in 40 verschiedenen Chats. Sie führen ihn in einem Projekt. Mit Struktur, mit Datei-Historie, mit klarer Zuordnung. ## 2. Collaborate — Team-Arbeit am Managementsystem (Enterprise) Bisher war Norminator ein Werkzeug für eine Person. Das war für viele unserer Kunden eine Lücke — Managementsysteme sind selten Einzelarbeit. Der QMB schreibt das Handbuch, die Fachbereiche liefern die Inhalte, am Ende gibt die Geschäftsleitung frei. Mit der **Collaborate-Funktion** im Enterprise-Plan können mehrere Nutzer in einem Projekt arbeiten. Konversationen, Dateien und Ergebnisse sind für alle Mitglieder sichtbar. Wer was wann erstellt hat, bleibt nachvollziehbar. Das ist kein Real-Time-Editor à la Google Docs — das ist asynchrone Team-Arbeit, wie sie in QM-Abteilungen tatsächlich passiert. Wenn Sie Norminator schon als Einzellizenz nutzen und ein Team aufbauen wollen, sprechen Sie uns an. Der Wechsel auf Enterprise ist ein einziger Schritt. Außerdem neu im Enterprise-Plan: **Ihre CI direkt in Norminator**. In den Einstellungen hinterlegen Sie sechs Hex-Codes — Primärfarbe, Sekundärfarbe und je eine helle, mittlere und dunkle Variante. Norminator wendet diese Farben automatisch auf alles Generierte an: Word-Dokumente, PowerPoint-Folien, Excel-Reports, PDFs, HTML-Seiten, SCORM-Module. Heißt: Wenn der Auditbericht aus Ihrem Norminator-Projekt fällt, ist er sofort im richtigen Look. Niemand muss mehr Templates pflegen oder Farb-Codes nachpflegen. ## 3. Document Preview — Sehen, bevor Sie speichern Hier wird die Software-Welt zum ersten Mal **anders**. Bislang war der Workflow mit jedem KI-Tool gleich: Sie beschreiben, was Sie wollen, das Tool generiert eine Datei, Sie laden sie herunter, Sie öffnen Word, Excel oder PowerPoint, Sie schauen sich die Datei an, Sie gehen zurück in den Chat, Sie bitten um Änderungen, Sie warten, Sie laden wieder herunter — und so weiter. Jeder Iterationsschritt: drei Klicks, vier Sekunden, Aufmerksamkeit weg, Aufmerksamkeit wieder zurück. Norminator zeigt das Dokument **im Browser, neben der Konversation**. Klick auf das Augensymbol an der generierten Datei — und rechts geht ein Preview-Pane auf. PowerPoint, Word, PDF, Excel: alles inline. Sie sehen die 18 Folien Ihrer Schulungspräsentation Folie für Folie, Sie scrollen durch, Sie bemerken auf Folie 12, dass die AMS2750-Klassifizierung noch fehlt, Sie schreiben es zurück in den Chat, das Dokument wird aktualisiert, der Preview rendert neu. Drei Klicks weniger, fünfzehn Sekunden weniger, Aufmerksamkeit bleibt **im Vorhaben**. ![Document Preview in Norminator: PowerPoint-Schulung zu Schleppthermoelementen wird neben dem Chat im Browser gerendert](/images/blog/norminator-document-preview.jpg) Klingt nach einer Kleinigkeit. Ist keine. Iteration ist die Hauptarbeit beim Erstellen guter Managementdokumente — und Iterationsgeschwindigkeit ist ab jetzt das, was Norminator von allem anderen am Markt unterscheidet. ## 4. Programmierung & SCORM — bauen Sie sich Ihr eigenes interaktives Managementsystem Und jetzt der Teil, bei dem es richtig interessant wird. Norminator generiert nicht nur Office-Dokumente. Er generiert auch **Code**. HTML, PHP, React, Astro, TypeScript. Mit dem Sandbox-Preview sehen Sie das laufende Ergebnis sofort im Browser — kein Setup, keine lokale Entwicklungsumgebung, kein „kann ich das nicht?". Das heißt: Sie können sich mit Norminator buchstäblich Ihr eigenes **interaktives Managementsystem** bauen. Eine kleine Web-App mit den wichtigsten Verfahrensanweisungen, klickbarer Navigation, Suchfunktion, Glossar, Versionsanzeige. Hosten Sie es im Intranet, in einer Confluence-Seite, auf einem internen Server — Norminator liefert den Code, Sie liefern den Strom. Plus — und das ist der zweite Hammer — Norminator erstellt **SCORM-Pakete** für Ihr Learning-Management-System. Schulungsmodule, die direkt in Moodle, ILIAS, Cornerstone und andere LMS-Systeme importiert werden. Ihre Mitarbeiterschulung zur AMS2750 wird also nicht nur eine PowerPoint-Datei, sondern ein vollständiges E-Learning-Modul mit Lernzielen, Inhalten und Wissensabfragen — alles aus einer einzigen Konversation heraus. Ja. Das gibt es so sonst nirgendwo. --- ## Vier Geschichten aus den letzten Wochen **Der QMB, der montags um 9 Uhr fünf Auditberichte braucht.** Vier interne Audits am Donnerstag, eins am Freitag. Stichproben, Befunde, Maßnahmen, Wiedervorlagen — alles in seinen Notizen. Montag muss er fünf saubere Berichte vorlegen. Mit Norminator ist das jetzt eine Konversation pro Audit. Berichte werden generiert, im Preview gegengelesen, kleinere Anpassungen direkt im Chat. Versandfertig in zwei Stunden statt in zwei Tagen. **Der Projektleiter mit drei Standorten.** Eine Konzernrichtlinie zur Lieferantenbewertung soll in drei Werken gleichermaßen umgesetzt werden. Mit Collaborate arbeitet das Team aus den drei Standorten gemeinsam in einem Norminator-Projekt. Die Vorlage entsteht zentral, jeder Standort ergänzt seine Spezifika, Norminator hält die Versionen sauber auseinander. Statt drei parallel laufender Word-Dateien gibt es eine Quelle. **Der QM-Leiter, der seinem Team etwas hinterlassen will.** Statt das ISO-9001-Wissen in einem 200-seitigen PDF auf dem Share-Drive sterben zu lassen, baut er sich mit Norminator ein interaktives Astro-Handbuch für sein Intranet. Klickbares Inhaltsverzeichnis, Volltextsuche, Glossar mit Querverweisen, alle Prozesse, alle Vorlagen, alle Verantwortlichkeiten. Plus drei SCORM-Module für die jährliche Pflicht-Unterweisung. Wenn er nächstes Jahr in Rente geht, übernimmt sein Nachfolger nicht „die Word-Datei von Herrn Schmidt" — sondern ein lebendiges Tool. **Die Marketing-Leiterin, die nicht mehr über Farb-Codes diskutiert.** Ihr Konzern hat ein Manual mit 80 Seiten Brand-Guidelines, und in jedem QM-Dokument der letzten Jahre stand das Logo trotzdem ein bisschen anders, das Petrol war mal #1E5052 und mal #1F5253, und niemand wusste mehr welches stimmt. Sie hinterlegt einmal die richtigen Hex-Codes in den Norminator-Enterprise-Einstellungen — fertig. Jede neue FMEA, jeder neue Auditbericht, jedes SCORM-Modul kommt automatisch in der korrekten CI raus. Ihr Job ist seitdem ein bisschen langweiliger geworden. Sie nimmt's mit Fassung. --- ## Was als Nächstes kommt Eine Sache können wir schon jetzt ankündigen: **Norminator bekommt ein Gedächtnis.** Heute beginnt jede neue Konversation für Norminator bei null. Userkontext und Projektkontext schaffen Abhilfe — aber sie müssen aktiv hinterlegt werden. Das wird sich ändern. In den nächsten Wochen lernt Norminator, sich an Sie zu erinnern. Sie sagen ihm im Verlauf einer Konversation einfach: *„Merk dir, dass wir EN 9100 zertifiziert sind"* — und beim nächsten Login weiß er es. *„Erinner dich, dass unser Lieferantenbewertungsschema vier Stufen hat"* — gespeichert. *„Vergiss bitte den Punkt mit dem alten ERP-System"* — vergessen. Wie zwischen zwei Menschen, die zusammenarbeiten. Wir bauen das mit Bedacht: DSGVO-konform, EU-gehostet, jederzeit einsehbar, jederzeit löschbar, transparent. Mehr dazu, sobald es ausgerollt ist. --- ## Probieren Sie es aus Wenn Sie Bestandskunde sind: Loggen Sie sich ein, alles oben Beschriebene ist live. Falls Sie Collaborate brauchen, melden Sie sich kurz bei uns für den Enterprise-Wechsel. Wenn Sie Norminator noch nicht kennen: 30 Minuten kostenlos, ohne Kreditkarte, ohne Verkaufsgespräch. Sie laden ein eigenes Dokument hoch, Sie probieren eine Generierung, Sie schauen sich den Preview an. Mehr braucht es nicht, um zu sehen, ob das für Sie ein Werkzeug ist. Falls Sie sich von der Wärmebehandlung haben anregen lassen — die 18-Folien-Schulungspräsentation für Schleppthermoelemente entstand in genau einer Konversation. Sie können das auch. --- ### Norminator 2.0 ist da — und denkt jetzt mit. *2026-03-16 · Kategorie: update · Vom IQI Team* **URL:** https://norminator.de/blog/norminator-2-0-ist-da-und-denkt-jetzt-mit/ **Excerpt:** Neues Reasoning-System, Dateivorschau, Projekt-Funktion und eine Knowledge Base mit fast 500.000 Fachquellen. Was sich hinter dem Update verbirgt — und warum es für Ihren QM-Alltag einen echten Unterschied macht. Vom IQI Team | März 2026 Wir haben Norminator von Grund auf neu gebaut. Nicht ein bisschen optimiert, nicht ein paar Prompts angepasst — komplett neu. Eigenes Backend, eigene KI-Pipeline, eigene Infrastruktur. Was dabei rausgekommen ist, fühlt sich an wie ein anderes Produkt. Nur besser. Hier ist, was sich geändert hat — und warum es für Sie als QM-Verantwortlichen relevant ist. Er denkt jetzt — sichtbar Norminator zeigt Ihnen ab sofort, was er denkt, bevor er antwortet. Jede Antwort beginnt mit einem aufklappbaren Reasoning-Block: Welche Normen sind relevant? Welche Klauseln passen? Wo gibt es Widersprüche in den Quellen? Das ist kein Marketing-Feature. Das ist Transparenz. Sie sehen die Argumentationskette — und können entscheiden, ob der Weg stimmt, bevor Sie das Ergebnis übernehmen. Gerade bei Auditvorbereitungen oder Managementbewertungen macht das einen massiven Unterschied. Dateien erstellen — und sofort prüfen Gap-Analysen, Prozessbeschreibungen, 8D-Reports, Auditchecklisten, Maßnahmenpläne — Norminator erstellt sie direkt als Excel, Word, PowerPoint oder PDF. Das konnte er vorher auch. Was neu ist: die Dateivorschau. Sobald eine Datei fertig ist, öffnet sich rechts ein Panel mit einer Vorschau. Excel-Tabellen mit allen Spalten und Blättern. Word-Dokumente als formatierter Text. PDFs direkt im Browser. Kein Download-Roulette mehr — Sie sehen sofort, was Sie bekommen. Und wenn etwas fehlt? Sagen Sie es ihm. Norminator überarbeitet die Datei im selben Chat. Bil zu 5 Dateien gleichzeitig hochladen Auditbericht plus Maßnahmenplan plus Prozessbeschreibung? Ziehen Sie alles rein. Norminator liest PDFs, Excel-Tabellen, Word-Dokumente, PowerPoint-Präsentationen — und sogar gescannte Dokumente per OCR. Er versteht den Inhalt, nicht nur den Dateinamen. Das bedeutet: Sie können ihm einen bestehenden Auditbericht geben und sagen „Erstelle mir daraus einen Maßnahmenplan als Excel" — und er macht es. Mit den richtigen Klauseln, den richtigen Fristen, im richtigen Format. Fast 500.000 Fachzusammenfassungen Die Knowledge Base hinter Norminator umfasst jetzt knapp 470.000 indexierte Fachzusammenfassungen — Normen, Gesetze, EU-Verordnungen, Gefahrstoffdaten und Best-Practice-Dokumente. Das ist keine Wikipedia-Kopie. Das sind die Quellen, mit denen Sie arbeiten: ISO 9001, IATF 16949, EN 9100, NADCAP, VDA-Bände, AMS-Spezifikationen, REACH, RoHS und hunderte mehr. Jede Antwort wird gegen diese Quellen geprüft. Nicht-belegte Aussagen werden automatisch gekennzeichnet. So wissen Sie immer, was gesichert ist — und was Sie noch verifizieren sollten. Projekte — Kontext bewahren Das ist vielleicht die Funktion, auf die wir am meisten stolz sind. Norminator kann jetzt Projektkontext speichern — über Chat-Sessions hinweg. Sie arbeiten an einer ISO 14001-Einführung? Lassen Sie Norminator eine Projektzusammenfassung erstellen. Die wird gespeichert. Beim nächsten Mal klicken Sie auf „Chat" — und Norminator weiß sofort, wo Sie stehen. Welche Klauseln besprochen wurden, welche Maßnahmen offen sind, welche Dateien erstellt wurden. Kein Copy-Paste. Kein „Wir hatten letzte Woche besprochen...". Ein Klick, und der Kontext ist da. 4-fach abgesichert Hinter den Kulissen läuft nicht ein KI-Modell, sondern eine ganze Pipeline. Vier unabhängige Provider sichern die Verfügbarkeit ab — fällt einer aus, übernimmt der nächste in unter einer Sekunde. Dazu ein 4-Schicht-Validator, der jede Antwort prüft: Stimmen die Klauselnummern mit den Quellen überein? Werden Gesetze genannt, die gar nicht in der Datenbank stehen? Sind die Referenzen aktuell oder möglicherweise zurückgezogen? Das Ergebnis: weniger Halluzinationen, mehr Verlässlichkeit. Nicht perfekt — das ist keine KI. Aber deutlich besser als alles, was wir bisher hatten. Was noch kommt Norminator 2.0 ist kein Endpunkt, sondern ein Fundament. Die Architektur erlaubt uns, schnell neue Funktionen nachzuliefern — ohne wochenlange Umbauten. Was auf der Roadmap steht: Team-Projekte (mehrere Nutzer, ein Projektkontext) Erweiterte Websuche für aktuelle Regelwerksänderungen Branchenspezifische Vorlagen auf Knopfdruck Wenn Sie Norminator schon nutzen: Loggen Sie sich ein. Die Änderungen sind live. Wenn nicht: 30 Minuten kostenlos testen — ohne Kreditkarte, ohne Verpflichtung. Jetzt starten → --- ### Kein Big Data. Kein Einheitsmodell. So funktioniert Norminator unter der Haube. *2026-03-12 · Kategorie: allgemein · Leif vom Lehn* **URL:** https://norminator.de/blog/kein-big-data-kein-einheitsmodell-so-funktioniert-norminator/ **Excerpt:** Viele KI-Tools werfen ein einziges Sprachmodell auf jedes Problem. Norminator geht einen anderen Weg: Mehrere spezialisierte Modelle arbeiten in einer einzigen Anfrage zusammen – ohne Ihre Daten als Trainingsmaterial zu nutzen. Ein Blick hinter die Kulissen. Von Leif vom Lehn | März 2026 Wenn jemand fragt, welche KI hinter Norminator steckt, erwarten die meisten eine einfache Antwort. ChatGPT? Claude? Gemini? Die ehrliche Antwort ist: keine davon – und gleichzeitig mehr als jede einzelne. Norminator nutzt nicht ein Modell. Er orchestriert mehrere. In einer einzigen Anfrage durchläuft Ihre Frage bis zu acht spezialisierte Verarbeitungsschritte, die jeweils von unterschiedlichen KI-Modellen übernommen werden. Jedes Modell macht das, was es am besten kann. Das Ergebnis ist präziser, schneller und zuverlässiger als alles, was ein einzelnes Modell leisten könnte. Warum nicht einfach ein Modell? Ein einzelnes großes Sprachmodell ist wie ein Allgemeinmediziner: beeindruckend breit aufgestellt, aber bei Spezialfragen irgendwann an der Grenze. Wenn Sie eine normkonforme Gap-Analyse nach ISO 9001 brauchen, die Wechselwirkungen zu ISO 14001 und ISO 45001 berücksichtigt, dann reicht „allgemein schlau" nicht aus. Deshalb haben wir Norminator als Pipeline gebaut – nicht als Chatbot mit einem Modell dahinter. Jeder Schritt in dieser Pipeline hat eine klare Aufgabe: So verarbeitet Norminator eine Anfrage 1. Verstehen – Ein Sprachmodell analysiert Ihre Frage, erkennt den Kontext und identifiziert, welche Normen, Gesetze oder Branchenspezifika relevant sind. 2. Suchen – Ein Routing-Modell entscheidet, in welcher unserer sieben Wissensdatenbanken die Antwort liegt – und durchsucht gezielt nur die relevanten. 3. Validieren – Drei Prüfschichten stellen sicher, dass Klauselnummern zum Inhalt passen, keine Halluzinationen durchrutschen und die Antwort normkonform ist. 4. Strukturieren – Ein Normalizer bringt die Antwort in ein einheitliches Format – ob Chat-Antwort, Datei oder Rückfrage. Das alles passiert in Sekunden. Nicht nacheinander wie bei einer Bürokratie, sondern orchestriert wie bei einem eingespielten Team. Keine Angst vor Ausfällen Wer sich auf ein einzelnes KI-Modell verlässt, hat ein Problem, wenn dieses Modell ausfällt oder langsam wird. Norminator löst das durch ein Failover-System auf jeder Stufe: Jeder KI-Aufruf hat einen primären Anbieter und einen Fallback – mit harten Timeouts. Wenn der schnellste Anbieter nicht innerhalb weniger Sekunden liefert, übernimmt automatisch der nächste. Kein einzelner Anbieter-Ausfall kann die Pipeline stoppen. Für Sie als Nutzer heißt das: Norminator antwortet. Immer. Kein Big Data – kuratiertes Fachwissen Hier unterscheidet sich Norminator grundlegend von dem, was man sonst unter „KI" versteht. Die meisten Systeme werden auf riesigen, undurchsichtigen Datensätzen trainiert und hoffen, dass irgendwo in den Milliarden Parametern auch die richtige Norm-Interpretation steckt. Norminator arbeitet anders. Seine Wissensbasis besteht aus fast 500 kuratierten Kundenprojekten – echte Gap-Analysen, Auditberichte, Maßnahmenpläne, Schulungsunterlagen, aufbereitet aus über 25 Jahren Beratungspraxis. Kein Web-Scraping, kein Wikipedia-Wissen, keine zusammengegoogelten Norm-Fragmente. Wichtig: Ihre Daten bleiben Ihre Daten. Norminator wird nicht mit Ihren Anfragen trainiert. Ihre Fragen, Dokumente und Ergebnisse fließen nicht in das Training der zugrundeliegenden Modelle ein. Fünf Schichten gegen Halluzinationen Das größte Risiko bei KI im Qualitätsmanagement sind Halluzinationen – erfundene Fakten, die überzeugend klingen. Eine falsche Klauselnummer in einem Auditbericht kann teuer werden. Deshalb hat Norminator nicht eine, sondern fünf Sicherheitsschichten: Sicherheitsarchitektur Clause Validator – Dreifache Prüfung auf Ebene jeder einzelnen Normklausel: semantisch, per Pattern-Matching und durch Bereinigung. Yield Guard – Ein separates KI-Modell prüft die Antwort auf Halluzinationen, bevor sie an Sie ausgeliefert wird. Timeout-Kontrolle – Harte Zeitlimits auf jedem einzelnen KI-Aufruf. Was nicht in Sekunden fertig ist, wird vom nächsten Anbieter übernommen. File Guard – Bei generierten Dokumenten stellt eine eigene Sicherheitsschicht sicher, dass die Datei vollständig erstellt und zugreifbar ist. Failure Recovery – Wenn eine Dateierstellung fehlschlägt, startet automatisch ein Retry – mit Kontextwissen aus dem gescheiterten Versuch. Geschwindigkeit durch Spezialisierung Viele nehmen an, dass mehr Modelle gleich langsamer bedeutet. Das Gegenteil ist der Fall. Weil jedes Modell auf seine spezifische Aufgabe optimiert ist, arbeitet es schneller als ein generisches Modell, das erst verstehen muss, was überhaupt gefragt ist. Das Routing-Modell für die Wissensdatenbanken braucht unter einer Sekunde. Der Normalizer ein bis zwei Sekunden. Zusammen ergibt das eine Pipeline, die eine fachlich fundierte, normkonforme Antwort oft in weniger Zeit liefert als ein generisches Tool für eine oberflächliche. Warum wir unsere Modelle nicht beim Namen nennen Bewusst. Die KI-Landschaft entwickelt sich so schnell, dass wir regelmäßig evaluieren, welches Modell für welchen Schritt in der Pipeline die beste Leistung bringt. Was heute der schnellste Anbieter für die Normalisierung ist, kann morgen schon überholt sein. Norminator ist architektonisch so gebaut, dass wir Modelle austauschen können, ohne dass sich für Sie etwas ändert – außer dass es besser wird. Das ist der Vorteil einer Pipeline gegenüber einem monolithischen Ansatz: Jede Komponente ist austauschbar. Jede Verbesserung bei einem einzelnen Anbieter wird sofort zum Vorteil für die gesamte Kette. Was das für Ihren Arbeitsalltag bedeutet Als Managementbeauftragte oder QM-Verantwortliche müssen Sie sich um all das nicht kümmern. Für Sie zählt das Ergebnis: eine Antwort, die normkonform ist, den richtigen Kontext berücksichtigt und in Sekunden da ist. Ob dafür im Hintergrund drei oder acht KI-Modelle zusammenarbeiten, ist unser Job – nicht Ihrer. Aber wir finden: Transparenz gehört dazu. Sie sollen wissen, dass hinter Norminator kein einzelner Chatbot steckt, der manchmal richtig rät. Sondern eine Architektur, die für Präzision im Qualitätsmanagement gebaut wurde. Von Menschen, die seit über 25 Jahren nichts anderes machen. Leif vom Lehn ist Geschäftsführer von IQI – Privates Institut für Qualität und Innovation GmbH. IQI berät seit über 25 Jahren mittelständische Unternehmen zu integrierten Managementsystemen. --- ### Unser Praxisbericht in der QZ: KI als Managementsystemberater *2026-03-11 · Kategorie: allgemein · Paula vom Lehn* **URL:** https://norminator.de/blog/praxisbericht-qz-ki-als-managementsystemberater/ **Excerpt:** Unser Fachartikel „KI als Managementsystemberater – zwischen Produktivitätsversprechen und Vertrauensfrage" ist in der QZ erschienen. Was wir bei der Entwicklung des Norminator über KI und Qualitätsmanagement gelernt haben. Von Paula vom Lehn | März 2026 Heute ist es soweit: Unser Fachartikel „KI als Managementsystemberater – zwischen Produktivitätsversprechen und Vertrauensfrage" ist in der QZ – Qualität und Zuverlässigkeit erschienen, der führenden Fachzeitschrift für Qualitätsmanagement im deutschsprachigen Raum. Warum dieser Artikel? Wer sich mit KI im Qualitätsmanagement beschäftigt, stößt schnell auf eine zentrale Frage: Kann man einer KI bei Normfragen vertrauen? Die Skepsis ist berechtigt. Studien zeigen, dass generische KI-Systeme in fast der Hälfte aller Fälle problematische Antworten liefern – erfundene Quellen, falsche Fakten, veraltete Informationen. Im Qualitätsmanagement, wo eine falsche Norminterpretation direkt zum Audit-Befund führen kann, ist das ein echtes Risiko. Gleichzeitig haben wir bei der Entwicklung des Norminator etwas erlebt, das uns selbst überrascht hat. Was wir gelernt haben Wochenlang ließen wir unsere eigenen Arbeitsergebnisse durch die KI verifizieren. Auditberichte, Gap-Analysen, Maßnahmenpläne – alles, was unser Team in über 25 Jahren für Kunden erstellt hatte. Das Ergebnis ließ uns ratlos zurück: Das System ging durch die Bank mehr ins Detail als wir, stellte präzise Rückfragen und berücksichtigte den Kontext von Anforderungen konsequenter. Diese Erkenntnis war der Wendepunkt. Was als internes Wissensmanagement-Tool begonnen hatte, wurde über zehn Monate Entwicklungszeit zum Norminator – einem spezialisierten KI-Managementsystemberater, der auf einer kuratierten Wissensdatenbank aus fast 500 Kundenprojekten arbeitet. Darüber schreibe ich im Artikel Im QZ-Beitrag gehe ich auf die Fragen ein, die uns während der Entwicklung am meisten beschäftigt haben: Generisch oder spezialisiert? Die meisten Managementbeauftragten nutzen längst generische KI-Tools – und für vieles funktioniert das gut. Aber die Grenze zeigt sich dort, wo Präzision über Normkonformität entscheidet. Eine Gap-Analyse erfordert Kenntnis der Wechselwirkungen zwischen Managementsystemen. Ein Auditbericht muss strukturell normkonform sein. Eine FMEA braucht branchenspezifisches Prozesswissen. Was KI besser kann – und was nicht. Zwischen Frage und Antwort durchläuft Norminator acht verschiedene Arbeitsschritte mit jeweils spezialisierten KI-Modellen. Das macht deutlich, warum „einfach ChatGPT nehmen" für fachliche Aufgaben ein Trugschluss ist. Gleichzeitig zeigt eine Harvard-Studie: Bei Aufgaben, die eigenständiges Urteil erfordern, lagen Berater mit KI häufiger falsch als ohne. Die Rolle des Menschen bleibt entscheidend. Was sich für den Mittelstand ändert. Der typische Managementbeauftragte im KMU ist Generalist – neben dem Tagesgeschäft zuständig für Dokumentation, Audit-Vorbereitung, Schulungen, oft auch für Umwelt und Arbeitsschutz. Die zeitfressenden Aufgaben sind die dokumentationsgetriebenen. Genau dort bringt spezialisierte KI den größten Hebel. Der EU AI Act als Chance. Ab August 2026 fordert der EU AI Act von Anbietern von Hochrisiko-KI ein dokumentiertes QMS. Für die Managementsystembranche entsteht ein unerwarteter Nebeneffekt: Dieselben Kompetenzen, die für klassische Managementsysteme nötig sind, werden für die Konformitätsbewertung von KI-Systemen gebraucht. Kein Entweder-Oder Die wichtigste Erkenntnis aus der gesamten Entwicklung: KI ersetzt keine Berater. Aber sie verändert grundlegend, was Beratung leisten kann. Der Norminator entfaltet seinen größten Wert nicht als Ersatz, sondern als Werkzeug in den Händen von Menschen, die wissen, was sie damit tun. Nachdem wir den vollen Umfang seiner Leistungsfähigkeit begriffen hatten, stellten wir Norminator unsere Existenzfrage: Wozu braucht es uns noch? Seine Antwort: Er sehe sich nicht in Konkurrenz zum Menschen, sondern als Hilfestellung für ihn. Was schwieriger bleibt: das Gespür dafür, wann ein Unternehmen reif für eine Veränderung ist, die Fähigkeit, zwischen den Zeilen zu lesen, die Einschätzung, ob eine Nichtkonformität Symptom oder Ursache ist. Hier macht der Mensch den Unterschied – und wird ihn auf absehbare Zeit machen. Den vollständigen Artikel lesen Sie in der QZ – Qualität und Zuverlässigkeit: KI als Managementsystemberater – zwischen Produktivitätsversprechen und Vertrauensfrage Paula vom Lehn ist Geschäftsführerin von IQI – Privates Institut für Qualität und Innovation GmbH. IQI berät seit über 25 Jahren mittelständische Unternehmen zu integrierten Managementsystemen. --- ### 5 Dokumente, die jeder Managementbeauftragte braucht – und wie KI sie in Sekunden erstellt *2026-02-25 · Kategorie: update · Vom IQI Team* **URL:** https://norminator.de/blog/5-dokumente-die-jeder-managementbeauftragte-braucht/ **Excerpt:** Auditbericht, FMEA, Prozessbeschreibung, Maßnahmenplan, Arbeitsanweisung – fünf Dokumente, ohne die kein Managementsystem funktioniert. Warum sie so zeitaufwändig sind und wie Norminator sie auf Knopfdruck liefert. Die tägliche Realität im Managementsystem Kennen Sie das? Das nächste Audit steht vor der Tür, die Prozessbeschreibungen sind veraltet, der Maßnahmenplan vom letzten Management-Review ist noch offen – und nebenbei sollen Sie auch noch das Tagesgeschäft stemmen. Managementbeauftragte verbringen laut Branchenschätzungen bis zu 60 % ihrer Arbeitszeit mit Dokumentation. Zeit, die für das Wesentliche fehlt: die tatsächliche Verbesserung von Prozessen, die Schulung von Mitarbeitern, die strategische Weiterentwicklung des Managementsystems. Wir stellen Ihnen die fünf Dokumente vor, die in keinem Managementsystem fehlen dürfen – und zeigen, wie Norminator sie in Sekunden erstellt. 1. Der Auditbericht Warum er wichtig ist: Der Auditbericht dokumentiert Ergebnisse, Feststellungen und Maßnahmen eines internen oder externen Audits. Ohne ihn kein Nachweis, keine Nachverfolgung, keine Verbesserung. Das Problem: Einen normkonformen Auditbericht zu schreiben dauert oft Stunden. Die richtige Struktur, die passenden Formulierungen, die Zuordnung zu Normkapiteln – alles muss stimmen. So macht es Norminator: Teilen Sie Norminator Ihre Auditfeststellungen mit. Er strukturiert sie normkonform, ordnet sie den relevanten Normkapiteln zu und liefert einen fertigen Auditbericht als Word-Datei – bereit zur Freigabe. 2. Die FMEA (Fehlermöglichkeits- und Einflussanalyse) Warum sie wichtig ist: Die FMEA ist das zentrale Werkzeug zur präventiven Risikoanalyse. Sie identifiziert potenzielle Fehler, bewertet deren Auswirkungen und definiert Gegenmaßnahmen – bevor ein Problem entsteht. Das Problem: Eine gründliche Prozess-FMEA erfordert Fachwissen, Erfahrung und viel Zeit. Bewertungsmatrizen müssen gepflegt, Action Priorities berechnet werden. So macht es Norminator: Beschreiben Sie Ihren Prozess. Norminator ermittelt potenzielle Fehler, Ursachen und Maßnahmen mit Action Priority – strukturiert in einer professionellen Excel-Tabelle. 3. Die Prozessbeschreibung Warum sie wichtig ist: Prozessbeschreibungen bilden das Rückgrat jedes Managementsystems. Sie definieren Abläufe, Verantwortlichkeiten, Ein- und Ausgaben – und sind die Basis für Audits, Schulungen und kontinuierliche Verbesserung. Das Problem: Gute Prozessbeschreibungen zu erstellen ist aufwändig. Turtle-Diagramme, SIPOC-Analysen, Flussdiagramme – je nach Norm und Branche werden unterschiedliche Formate erwartet. So macht es Norminator: Nennen Sie den Prozess. Norminator erstellt eine vollständige Prozessbeschreibung inklusive Turtle-Diagramm und SIPOC – angepasst an Ihre Norm und Branche. 4. Der Maßnahmenplan Warum er wichtig ist: Ohne Maßnahmenplan bleiben Auditfeststellungen, Korrekturmaßnahmen und Verbesserungsideen nur gute Absichten. Der Maßnahmenplan macht sie verbindlich: mit Verantwortlichen, Terminen und Statusverfolgung. Das Problem: Maßnahmenpläne werden oft in Excel geführt, aber selten konsequent gepflegt. Die Struktur variiert, die Nachverfolgung stockt. So macht es Norminator: Geben Sie Ihre Feststellungen oder Verbesserungsideen ein. Norminator erstellt einen strukturierten Maßnahmenplan als Excel-Datei – mit Verantwortlichkeiten, Priorisierung und Terminverfolgung. 5. Die Arbeitsanweisung Warum sie wichtig ist: Arbeitsanweisungen sorgen dafür, dass Tätigkeiten einheitlich, sicher und normkonform ausgeführt werden. Sie sind die Brücke zwischen Prozessbeschreibung und Praxis. Das Problem: Arbeitsanweisungen müssen verständlich, praxisnah und aktuell sein. In vielen Unternehmen sind sie veraltet oder gar nicht vorhanden – weil die Erstellung als zu aufwändig empfunden wird. So macht es Norminator: Beschreiben Sie die Tätigkeit. Norminator erstellt eine klare, praxisnahe Arbeitsanweisung – sofort einsetzbar und an Ihre Anforderungen angepasst. Fazit: Mehr Zeit für das Wesentliche Diese fünf Dokumente sind kein Selbstzweck – sie sind Werkzeuge für bessere Prozesse, sicherere Arbeitsplätze und erfolgreiche Audits. Norminator nimmt Ihnen die zeitaufwändige Erstellung ab, damit Sie sich auf das konzentrieren können, was wirklich zählt: Ihr Managementsystem leben und verbessern. Probieren Sie es aus: Testen Sie Norminator kostenlos und erstellen Sie Ihr erstes Dokument in unter einer Minute. --- ### 30 Minuten statt 10: Drei Mal so viel Zeit – weil gute Entscheidungen Raum brauchen *2026-02-24 · Kategorie: update · Vom IQI Team* **URL:** https://norminator.de/blog/30-minuten-statt-10-drei-mal-so-viel-zeit-weil-gute-entscheidungen-raum-brauchen/ **Excerpt:** 10 Minuten waren ein Espresso – intensiv, aber vorbei bevor man richtig angefangen hat. Ab sofort haben Sie 30 Minuten Zeit, Norminator kostenlos zu testen. Ohne Abo, ohne Kreditkarte, ohne Haken. Weil wir überzeugt sind: Wer Norminator einmal richtig erlebt hat, kommt wieder. Norminator Update | Februar 2026 Seien wir ehrlich: 10 Minuten sind ein Espresso. Schnell, intensiv – aber vorbei, bevor man richtig angefangen hat. Seit dem Launch von Norminator haben uns viele von Ihnen genau das gespiegelt: „Ich war gerade mittendrin – und dann war die Zeit um." Das ist nicht das Erlebnis, das wir wollen. Wer Norminator testet, soll nicht hetzen. Sondern verstehen, was möglich ist. Deshalb ab sofort: 30 Minuten kostenlos. Ohne Abo. Ohne Kreditkarte. Ohne Haken. 30 Minuten – das reicht, um eine ISO 9001-Frage zu klären, ein Turtle-Diagramm erstellen zu lassen, einen Auditbericht zu strukturieren und noch einen Kaffee zu trinken. Ganz ohne Zeitdruck. Warum wir das ändern Nicht weil wir großzügig sein wollen. Sondern weil wir überzeugt sind: Wer Norminator einmal richtig erlebt hat, kommt wieder. Und dafür braucht es mehr als einen Schnelltest zwischen zwei Meetings. Dieses Update steht für die Art, wie wir Norminator entwickeln: Ihr Feedback ist kein Briefkasten, der einmal im Quartal geleert wird. Es fließt direkt ein – nicht irgendwann, sondern jetzt. Diese Änderung ist der Beweis. Was Sie damit anfangen können Eine echte Norm-Frage stellen – und sehen, wie präzise die Antwort ist Ein Dokument hochladen und analysieren lassen Ein Turtle-Diagramm oder eine Prozessbeschreibung generieren Verschiedene Normen vergleichen (ISO 9001, 14001, 45001, IATF 16949 …) Einfach ins Gespräch kommen und schauen, wo Norminator Sie überrascht Ihr Zug Sie haben Norminator noch nicht getestet? Dann ist jetzt der perfekte Moment. Und wenn Sie es schon getan haben: Erzählen Sie uns, was Sie sich als Nächstes wünschen. Wir hören zu. Versprochen. → Norminator jetzt 30 Minuten kostenlos testen --- ### Norminator ist live – Ihr KI-Managementsystemberater *2026-02-24 · Kategorie: update · Vom IQI Team* **URL:** https://norminator.de/blog/norminator-ist-live/ **Excerpt:** 25 Jahre Beratungserfahrung, über 300 Projekte, rund 490 Unternehmen – ab heute als KI-gestützter Managementsystemberater verfügbar. Norminator erstellt Auditberichte, FMEA, Prozessbeschreibungen und mehr auf Knopfdruck. Was lange reift, wird endlich gut Seit über 25 Jahren berät die IQI – Privates Institut für Qualität und Innovation GmbH – Unternehmen beim Aufbau, der Aufrechterhaltung und der Verbesserung ihrer Managementsysteme. In dieser Zeit haben wir eines immer wieder erlebt: Managementbeauftragte kämpfen mit denselben Herausforderungen. Dokumentation, die nie fertig wird. Compliance-Anforderungen, die sich schneller ändern, als man sie umsetzen kann. Teams, die zu klein sind für die wachsende Komplexität aus Qualität, Umwelt, Arbeitsschutz, Energie und Informationssicherheit. Wir haben uns gefragt: Was wäre, wenn wir unser gesamtes Beratungswissen – die Erfahrung aus über 300 Projekten, das Fachwissen zu allen relevanten Normen – in einem einzigen digitalen Werkzeug bündeln könnten? Die Antwort ist Norminator. Was Norminator kann Norminator ist kein allgemeines KI-Tool. Er ist ein spezialisierter Managementsystemberater, der auf einer kuratierten Wissensdatenbank arbeitet – aufgebaut aus der täglichen Beratungspraxis der IQI. Konkret erstellt Norminator auf Knopfdruck: Auditberichte – normkonform strukturiert, als Word-Datei FMEA – Prozess-FMEA mit Fehleranalyse und Action Priority Prozessbeschreibungen – inklusive Turtle-Diagramm und SIPOC Audit-Checklisten – normspezifisch, sofort einsetzbar 8D-Reports – strukturierte Problemlösung Maßnahmenpläne – mit Verantwortlichkeiten und Terminen Arbeitsanweisungen – praxisnah und verständlich Alle Dokumente werden als Excel, Word, PowerPoint oder PDF geliefert – fertig formatiert und sofort einsetzbar. Welche Normen Norminator kennt Norminator deckt ein breites Spektrum an Managementsystem-Normen ab: Qualität: ISO 9001, EN 9100, IATF 16949, ISO 13485, ISO/IEC 17025, NADCAP Umwelt: ISO 14001 Arbeitsschutz: ISO 45001 Energie: ISO 50001 Informationssicherheit: ISO 27001 Darüber hinaus kennt Norminator relevante EU-Verordnungen, Bundes- und Landesrecht, UVV und technische Regelwerke. Für wen ist Norminator gemacht? Norminator richtet sich an alle, die Managementsysteme verantworten oder daran mitarbeiten: Managementbeauftragte und QM-Beauftragte QHSE-Teams und integrierte Managementsystem-Verantwortliche Auditoren (intern und extern) Geschäftsführer und Führungskräfte mit Compliance-Verantwortung Berater und Consultants im Bereich Managementsysteme Datenschutz und Sicherheit Norminator wurde so konzipiert, dass er zu keiner Zeit personenbezogene Daten benötigt. Die Wissensdatenbank ist komplett anonymisiert. Alle Daten werden auf Servern in der EU (AWS Frankfurt) verarbeitet und gespeichert. Eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO wurde durchgeführt. Jetzt starten Überzeugen Sie sich selbst: Testen Sie Norminator jetzt kostenlos und erleben Sie, wie 25 Jahre Expertenwissen Ihre tägliche Arbeit verändern. --- ## Glossar – Managementsystem-Begriffe 398 zentrale Begriffe alphabetisch sortiert. Vollständiges Glossar mit Quellverweisen unter https://norminator.de/glossar/. ### 5-Why *Kategorie: Methode / Werkzeug* Iterative Fragetechnik zur Ursachenanalyse, die durch wiederholtes Nachfragen nach dem „Warum" die Wurzelursache eines Problems freilegt. Stammt aus dem Toyota-Produktionssystem und ist Kernbestandteil vieler Problemlösemethoden. Oft genutzt in Kombination mit Ishikawa oder im 8D-Report in der Disziplin 4. **Verwandt:** Ishikawa, 8D-Report, FMEA **Anker:** https://norminator.de/glossar/#5-why --- ### 5S (Sortieren, Systematisieren, Säubern, Standardisieren, Selbstdisziplin) *Kategorie: Methode / Werkzeug* Methode zur systematischen Arbeitsplatzorganisation aus dem Lean Management. Die fünf Schritte: Seiri (alles Unnötige entfernen), Seiton (alles Notwendige ergonomisch positionieren), Seiso (sauber halten), Seiketsu (Standards definieren), Shitsuke (Disziplin durch Routine). Basis für sichtbares Prozessmanagement, Reduktion von Suchzeiten und Fehlern, und Voraussetzung für visuelle Steuerung wie Andon und Kanban. **Verwandt:** Lean Management, KVP / CIP, Gemba Walk, Andon **Anker:** https://norminator.de/glossar/#5s --- ### 8D-Report (8D) *Kategorie: Methode / Werkzeug* Strukturierte Methode zur Reklamationsbearbeitung in 8 Disziplinen: Team, Problembeschreibung, Sofortmaßnahmen, Ursachenanalyse, Korrekturmaßnahmen, Wirksamkeitsprüfung, Vorbeugung, Anerkennung. Standard im Automotive-Bereich (VDA, IATF) bei Kundenreklamationen. Ziel: Wiederholungsfehler dauerhaft verhindern. **Verwandt:** IATF 16949, FMEA, KVP / CIP **Anker:** https://norminator.de/glossar/#8d-report --- ### A3 Report (A3-Methode) *Kategorie: Methode / Werkzeug* Strukturierte Problemlösungsmethode aus dem Toyota Production System, dokumentiert auf einem A3-Bogen. Sieben Schritte: Hintergrund, aktueller Zustand, Zielzustand, Ursachenanalyse, Gegenmaßnahmen, Umsetzungsplan, Verfolgung. Erzwingt knappe, visuelle, datenbasierte Darstellung. Verzahnt PDCA, 5-Why und Ishikawa zu einem geführten Lernprozess. Praktisch ideal für die Dokumentation von Korrekturmaßnahmen (ISO 9001 Klausel 10.2) und Lessons Learned. **Verwandt:** PDCA, 5-Why, Ishikawa, Lessons Learned **Anker:** https://norminator.de/glossar/#a3-report --- ### ABC-Analyse (Pareto-Klassifikation) *Kategorie: Methode / Werkzeug* Klassifikationsverfahren zur Priorisierung nach Bedeutung. Sortiert Objekte (Artikel, Kunden, Lieferanten) nach einem quantitativen Kriterium (Umsatz, Volumen, Kosten) in drei Klassen: A (rund 20 % der Objekte erzeugen 80 % des Wertes), B (Mittelgruppe), C (geringer Wertbeitrag). Anwendung in Bestandsmanagement, Beschaffung, Lieferantenbewertung und Audit-Planung. Verwandt mit Pareto-Analyse (80/20-Regel). **Verwandt:** Pareto-Analyse, Lieferkette **Anker:** https://norminator.de/glossar/#abc-analyse --- ### Active Part *Kategorie: Konzept / Begriff* Im Automotive-Kontext ein aktuell an den OEM geliefertes Serien- oder Service-Teil. Der Teil gilt als „aktiv", bis das Kunden-Werkzeug offiziell zur Verschrottung freigegeben oder durch die Einkaufsabteilung des OEM deaktiviert wurde. Der Status bestimmt Lieferantenpflichten wie PPAP-Aktualität. **Verwandt:** PPAP, Service Parts, Ersatzteil **Anker:** https://norminator.de/glossar/#active-part --- ### Affinitätsdiagramm (Affinity Diagram / KJ-Methode) *Kategorie: Methode / Werkzeug* Methode der Q7 Neuen Sieben (NQ7) zur Strukturierung großer Mengen qualitativer Informationen. Vorgehen: Ideen, Beobachtungen oder Probleme einzeln auf Karten notieren, anschließend nach thematischer Verwandtschaft (Affinität) gruppieren und Cluster benennen. Anwendung bei Brainstorming-Ergebnissen, Voice-of-Customer-Analysen, Stakeholder-Workshops. Reduziert kognitive Last bei der Verarbeitung komplexer unstrukturierter Datenmengen. **Anker:** https://norminator.de/glossar/#affinity-diagram --- ### Aftermarket Parts *Kategorie: Konzept / Begriff* Ersatz- oder Zubehörteile, die nicht vom OEM beschafft oder freigegeben wurden und teilweise nicht nach originalen Spezifikationen gefertigt sind. Sie werden über freie Teilemärkte vertrieben und unterliegen nicht den gleichen Qualitäts- und Prüfpflichten wie Service Parts. **Verwandt:** Service Parts, Ersatzteil **Anker:** https://norminator.de/glossar/#aftermarket-parts --- ### Agentic AI (KI-Agenten-Systeme) *Kategorie: Konzept / Begriff* KI-Systeme, die mehrstufige Aufgaben weitgehend autonom ausführen — durch Werkzeugaufrufe, Reasoning über Schritte und Anpassung an Zwischenergebnisse. Beispiele: Recherche-Agenten, Code-Agenten, autonome QM-Audit-Assistenten. Regulatorische Implikationen: höhere Hochrisiko-Wahrscheinlichkeit unter EU AI Act, AIMS-Anforderungen nach ISO 42001 verschärft. Architekt-Stelle, an der sich GEO/AEO-Marketing zunehmend ausrichten muss. **Verwandt:** Large Language Model, RAG, ISO/IEC 42001, EU AI Act **Anker:** https://norminator.de/glossar/#agentic-ai --- ### AIAG (Automotive Industry Action Group) *Kategorie: Methode / Werkzeug* US-amerikanischer Branchenverband der Automobilindustrie, der gemeinsam mit dem VDA zentrale Core Tools herausgibt. Zu den wichtigsten Publikationen zählen FMEA, MSA, SPC, PPAP und APQP. Die AIAG koordiniert weltweit die Harmonisierung automobiler Qualitätsstandards. **Verwandt:** VDA, IATF 16949, APQP, PPAP, FMEA **Anker:** https://norminator.de/glossar/#aiag --- ### Akkreditiertes Labor *Kategorie: Konzept / Begriff* Prüf- oder Kalibrierlaboratorium, dessen technische Kompetenz und Unabhängigkeit von einer nationalen Akkreditierungsstelle (z. B. DAkkS) nach ISO/IEC 17025 bestätigt wurde. Akkreditierte Labore liefern rechtssichere Prüfberichte, die von Kunden und Behörden anerkannt werden. **Verwandt:** ISO/IEC 17025, DAkkS, MSA, NADCAP **Anker:** https://norminator.de/glossar/#akkreditiertes-labor --- ### Akkreditierung *Kategorie: Konzept / Begriff* Formelle Bestätigung durch eine zuständige Stelle, dass eine Organisation oder Person bestimmte Kompetenz- und Qualitätsanforderungen erfüllt. Im QM-Kontext meist die Akkreditierung von Prüflaboratorien (ISO/IEC 17025, DAkkS) oder Zertifizierungsstellen. Unterscheidet sich von der Zertifizierung durch den Bezug auf eine anerkannte Akkreditierungsstelle. **Verwandt:** Zertifizierung, ISO/IEC 17025, NADCAP **Anker:** https://norminator.de/glossar/#akkreditierung --- ### Andon (Visuelles Signalsystem) *Kategorie: Methode / Werkzeug* Lean-Werkzeug zur sofortigen Sichtbarmachung von Prozessabweichungen. Klassisch eine Lampensäule mit Farbcodes (grün = OK, gelb = Aufmerksamkeit, rot = Stopp), heute oft digital als Dashboard oder mobile Notification. Verbunden mit der Andon-Cord-Disziplin: jeder Mitarbeiter darf und soll bei Problemen die Linie stoppen. Voraussetzung für Jidoka und Just-in-Time, schwer umsetzbar ohne Vertrauensvolle Fehlerkultur. **Verwandt:** Jidoka, Lean Management, Qualitätskultur **Anker:** https://norminator.de/glossar/#andon --- ### ANFIA (Associazione Nazionale Filiera Industria Automobilistica) *Kategorie: Methode / Werkzeug* Italienischer Branchenverband und einer der fünf IATF-Urheberrechtsinhaber. ANFIA veröffentlicht ergänzende Leitlinien zum IATF 16949 und koordiniert die Zertifizierungsanforderungen für die italienische Automobilindustrie. **Verwandt:** IATF 16949, AIAG, VDA, FIEV **Anker:** https://norminator.de/glossar/#anfia --- ### APQP (Advanced Product Quality Planning) *Kategorie: Methode / Werkzeug* Strukturiertes Planungsverfahren in der Automobilindustrie zur Sicherung der Produktqualität bereits in der Entwicklungsphase. Umfasst fünf Phasen: Planung, Produktentwicklung, Prozessentwicklung, Produktsicherung, Prozessvalidierung. APQP ist Pflichtbestandteil des IATF-16949-Anforderungskatalogs und eng verknüpft mit FMEA, Control Plan und PPAP. **Verwandt:** PPAP, FMEA, Control Plan, IATF 16949 **Anker:** https://norminator.de/glossar/#apqp --- ### AQAP-2110 *Kategorie: Norm / Standard* NATO-Standard für Qualitätsmanagementsysteme in der Verteidigungsindustrie, der auf ISO 9001:2015 aufbaut und NATO-spezifische Anforderungen ergänzt. Schwerpunkte: Risikomanagement in der Lieferkette, Fälschungsvermeidung, Produktfreigabe und Ursachenanalyse. **Verwandt:** ISO 9001, EN 9100, Counterfeit Prevention **Anker:** https://norminator.de/glossar/#aqap-2110 --- ### ArbSchG (Arbeitsschutzgesetz) *Kategorie: Konzept / Begriff* Deutsches Gesetz zur Sicherheit und zum Gesundheitsschutz der Beschäftigten. Verpflichtet Arbeitgeber zur Durchführung von Gefährdungsbeurteilungen, zur Beschäftigung von Fachkräften für Arbeitssicherheit und zur Einrichtung von Ersthelfern. Grundlage für das betriebliche Sicherheitsmanagement. **Verwandt:** ISO 45001, DGUV, Gefährdungsbeurteilung, BetrSichV **Anker:** https://norminator.de/glossar/#arbschg --- ### ARP 4754A (Guidelines for Development of Civil Aircraft and Systems) *Kategorie: Norm / Standard* SAE-Richtlinie für den systemtechnischen Entwicklungsprozess von Flugzeugen und ihren Systemen. Definiert die Top-Down-Prozesskette von Aircraft-Level-Anforderungen über System-Anforderungen bis zu Subsystem- und Komponentenebene. Verbindet Safety Assessment (ARP 4761), Software (DO-178C) und Hardware (DO-254) zu einem konsistenten Entwicklungsprozess. Pflichtgrundlage für jede zivile Luftfahrtzulassung. **Verwandt:** ARP 4761, DO-178C, DO-254, DAL **Anker:** https://norminator.de/glossar/#arp-4754a --- ### ARP 4761 (Guidelines and Methods for Conducting the Safety Assessment Process) *Kategorie: Norm / Standard* SAE-Richtlinie für die Safety-Assessment-Methodik in der zivilen Luftfahrt. Definiert drei aufeinander aufbauende Analysen: Functional Hazard Assessment (FHA, Funktionen-Sicherheit), Preliminary System Safety Assessment (PSSA, vorläufige Bewertung) und System Safety Assessment (SSA, finale Bewertung). Liefert die Risiko-Klassifikation, die ARP 4754A für die DAL-Zuordnung benötigt. **Verwandt:** ARP 4754A, DAL, DO-178C **Anker:** https://norminator.de/glossar/#arp-4761 --- ### AS13001 (Delegated Product Release Verification Training Requirements) *Kategorie: Norm / Standard* Aerospace-Standard, der Anforderungen an Schulung und Qualifikation von Personal definiert, das eigenverantwortlich Produkte zur Auslieferung freigibt (Delegated Product Release). Pflichtbestandteil in Lieferantenketten der zivilen Luftfahrt mit Lieferanten-Selbstfreigabe-Vereinbarungen. Verhindert, dass kritische Freigabeentscheidungen ohne nachgewiesene Kompetenz erfolgen. **Verwandt:** EN 9100, IAQG **Anker:** https://norminator.de/glossar/#as13001 --- ### AS6171 (Test Methods for Counterfeit Electronic Parts) *Kategorie: Norm / Standard* Aerospace-Standard für die Identifizierung gefälschter elektronischer Bauteile in Luftfahrt- und Verteidigungs-Lieferketten. Definiert spezifische Prüfmethoden: visuelle Inspektion, mechanische Tests, externe und interne Materialanalyse, Funktionstests, X-Ray, SAM (Scanning Acoustic Microscopy). Pflichtanwendung in DFARS-konformen US-Verträgen und zunehmend in EU-Aerospace-Lieferketten. **Verwandt:** AS6501, EN 9100, NADCAP **Anker:** https://norminator.de/glossar/#as6171 --- ### AS6501 (Counterfeit Materiel — Aviation, Space and Defense Distributors) *Kategorie: Norm / Standard* Aerospace-Standard für Distributoren von Elektronikbauteilen in Luftfahrt-, Raumfahrt- und Verteidigungssektoren. Definiert Anforderungen an Lieferantenmanagement, Wareneingangskontrolle und Rückverfolgbarkeit zur Verhinderung gefälschter Bauteile in der Lieferkette. Ergänzt AS6081 (Distributoren-Standard) und referenziert AS6171 (Prüfmethoden). **Verwandt:** AS6171, EN 9100 **Anker:** https://norminator.de/glossar/#as6501 --- ### AS9100 *Kategorie: Norm / Standard* Internationales Pendant zu EN 9100 für Luft-, Raumfahrt und Verteidigung. Erweitert ISO 9001 um branchenspezifische Anforderungen wie Konfigurationsmanagement, Erstmusterprüfung (FAI), Risikomanagement und Fälschungsvermeidung. Zertifizierung wird von der IAQG koordiniert. **Verwandt:** EN 9100, EN 9110, EN 9120, NADCAP, ISO 9001 **Anker:** https://norminator.de/glossar/#as9100 --- ### AS9102 (First Article Inspection Requirement) *Kategorie: Norm / Standard* Aerospace-Standard für die Erstmusterprüfung in der Luft- und Raumfahrt-Lieferkette, herausgegeben von SAE / IAQG. Definiert Pflichtformulare (Form 1: Teileidentifikation, Form 2: Materialien und Prozesse, Form 3: Merkmals-Bewertung) zur Dokumentation einer vollständigen Erstmusterprüfung. Pflichtbestandteil von EN 9100, IATF-Aerospace-Lieferungen und NADCAP-Prozessauditierungen. Aktuelle Revision: AS9102C (2024). **Verwandt:** EN 9100, FAI, NADCAP **Anker:** https://norminator.de/glossar/#as9102 --- ### AS9131 (Quality Systems — Aerospace — Quality Management Systems — Nonconformance Data Definition and Documentation) *Kategorie: Norm / Standard* Aerospace-Standard, der die strukturierte Erfassung und Klassifizierung von Nichtkonformitäten in der Luftfahrt-Lieferkette regelt. Definiert eine einheitliche Taxonomie für Defekttypen, Ursachenklassen und Maßnahmenkategorien — ermöglicht systemübergreifende Auswertungen, Lieferanten-Benchmarking und Trendanalysen. Häufig integriert in 8D-Workflows und Quality Cockpits großer OEMs. **Verwandt:** EN 9100, SCCAF, 8D-Report **Anker:** https://norminator.de/glossar/#as9131 --- ### AS9145 (Aerospace Series — Requirements for APQP and PPAP) *Kategorie: Norm / Standard* Aerospace-Adaption der Automotive-Standards APQP und PPAP. Definiert einen strukturierten Produktentwicklungs- und Erstmuster-Freigabeprozess für Luftfahrt-Lieferanten — basierend auf den Automotive-Mustern, aber mit aerospace-spezifischen Anforderungen. Wichtige Brücke zwischen den beiden großen Qualitätswelten Automotive und Aerospace, insbesondere für Lieferanten in beiden Sektoren. **Verwandt:** APQP, PPAP, EN 9100 **Anker:** https://norminator.de/glossar/#as9145 --- ### Audit *Kategorie: Methode / Werkzeug* Systematische, dokumentierte Prüfung der Konformität eines Managementsystems mit definierten Kriterien. Drei Arten: 1st-Party (intern), 2nd-Party (Kunde beim Lieferanten), 3rd-Party (Zertifizierungsstelle). Auditoren bewerten anhand objektiver Nachweise und vergeben Befunde (Hauptabweichung, Nebenabweichung, Hinweis, positive Feststellung). **Verwandt:** ISO 9001, Managementsystem, KVP / CIP, ISO 19011 **Anker:** https://norminator.de/glossar/#audit --- ### Ausgegliederter Prozess *Kategorie: Konzept / Begriff* Funktion oder Prozess, der von einer Organisation an einen externen Anbieter vergeben wird, aber im QMS der Organisation verbleibt und steuerungsbedürftig bleibt. IATF 16949 fordert eine risikobasierte Steuerung ausgegliederter Prozesse mit definierten Kriterien. **Verwandt:** IATF 16949, Risikobasiertes Denken **Anker:** https://norminator.de/glossar/#ausgegliederter-prozess --- ### Automotive SPICE (A-SPICE) *Kategorie: Norm / Standard* Prozessbewertungsmodell für die Entwicklung eingebetteter Software in Fahrzeugen, abgeleitet aus ISO/IEC 33002. Definiert 32 Prozesse in fünf Kategorien (Primary, Organizational, Supporting, Reuse, Acquisition) mit Capability Levels 0–5. VW, BMW und weitere OEMs fordern für sicherheitskritische Steuergeräte mindestens Level 2 oder 3. Eng verzahnt mit ISO 26262 (funktionale Sicherheit) und ISO 21434 (Cybersicherheit). VDA-Scope-Variante etabliert. **Verwandt:** ISO 26262, ISO/SAE 21434, IATF 16949, VDA **Anker:** https://norminator.de/glossar/#aspice --- ### Balanced Scorecard (BSC) *Kategorie: Methode / Werkzeug* Strategisches Steuerungs- und Kennzahlensystem von Kaplan und Norton (1992). Verbindet Vision und Strategie mit operativen Kennzahlen in vier Perspektiven: Finanzen, Kunden, interne Prozesse, Lernen und Entwicklung. Erweiterte Versionen ergänzen Nachhaltigkeits- oder Stakeholder-Perspektive (Sustainability Balanced Scorecard). Praktisch nützlich zur Operationalisierung von Qualitätszielen aus ISO 9001 (Klausel 6.2) und zur Verzahnung mit Hoshin Kanri. **Verwandt:** Hoshin Kanri, OKR, KPI **Anker:** https://norminator.de/glossar/#balanced-scorecard --- ### BDD (Behaviour-Driven Development) *Kategorie: Methode / Werkzeug* Erweiterung von TDD um eine fachliche Sicht. Tests werden in einer natürlichsprachlichen Notation („Given-When-Then") formuliert, die auch von Domain-Experten verstanden wird. Beliebte Frameworks: Cucumber, SpecFlow, JBehave. Brücke zwischen Anforderungs-Management und Software-Test. Verbessert die Akzeptanztest-Coverage und erleichtert Stakeholder-Reviews. **Verwandt:** TDD **Anker:** https://norminator.de/glossar/#bdd --- ### Benannte Stelle *Kategorie: Konzept / Begriff* Konformitätsbewertungsstelle, die von einem EU-Mitgliedstaat benannt wurde, um die Prüfung und Zertifizierung von Medizinprodukten nach MDR oder IVDR durchzuführen. Ohne Involvierung einer Benannten Stelle dürfen höhere Risikoklassen nicht in Verkehr gebracht werden. Deutsche Entsprechung zu Notified Body. **Verwandt:** MDR, IVDR, Zertifizierung, Akkreditiertes Labor, Notified Body **Anker:** https://norminator.de/glossar/#benannte-stelle --- ### Benchmarking *Kategorie: Methode / Werkzeug* Systematischer Vergleich eigener Prozesse, Produkte oder Kennzahlen mit denen führender Organisationen oder direkter Wettbewerber. Ziel ist die Identifikation von Best Practices und die Ableitung konkreter Verbesserungsziele. Wird häufig im Rahmen von KVP oder strategischen Management Reviews eingesetzt. **Verwandt:** KVP / CIP, Best Practice, KPI **Anker:** https://norminator.de/glossar/#benchmarking --- ### Besondere Merkmale *Kategorie: Konzept / Begriff* Produktmerkmale oder Prozessparameter, die sicherheitsrelevant sind oder gesetzliche Vorschriften, Passform, Funktion, Leistung oder Weiterverarbeitung beeinflussen. Im Automotive-Bereich werden sie als Critical Characteristic (CC), Significant Characteristic (SC), High Impact (HI) oder Os (Other Safety) klassifiziert. **Verwandt:** FMEA, Control Plan, SCCAF, DFMEA, PFMEA **Anker:** https://norminator.de/glossar/#besondere-merkmale --- ### Best Practice *Kategorie: Konzept / Begriff* Bewährte Vorgehensweise oder Methode, die sich in der Praxis als besonders effektiv und effizient erwiesen hat und als Referenz für ähnliche Aufgabenstellungen dient. In Managementsystemen werden Best Practices oft in Standardarbeitsanweisungen oder Checklisten dokumentiert und tragen zur Wissensicherung bei. **Verwandt:** Benchmarking, Lessons Learned, KVP / CIP **Anker:** https://norminator.de/glossar/#best-practice --- ### BetrSichV (Betriebssicherheitsverordnung) *Kategorie: Konzept / Begriff* Deutsche Verordnung zur Sicherheit von Arbeitsmitteln und überwachungsbedürftigen Anlagen. Fordert regelmäßige Prüfungen, Gefährdungsbeurteilungen und die Einhaltung technischer Regeln. Verbindet sich direkt mit dem Arbeitsschutzgesetz und den DGUV-Vorschriften. **Verwandt:** ArbSchG, DGUV, Gefährdungsbeurteilung, ISO 45001 **Anker:** https://norminator.de/glossar/#betrsichv --- ### Bevollmächtigter *Kategorie: Konzept / Begriff* Im regulatorischen Medizinproduktekontext eine natürliche oder juristische Person innerhalb der EU, die vom Hersteller ausdrücklich beauftragt wurde, in dessen Namen bestimmte Aufgaben im Zusammenhang mit der Konformität zu erfüllen. Pflicht für Nicht-EU-Hersteller nach MDR/IVDR. **Verwandt:** MDR, IVDR, Importeur, Hersteller **Anker:** https://norminator.de/glossar/#bevollmaechtigter --- ### Bias in KI-Systemen (AI Bias) *Kategorie: Konzept / Begriff* Systematische Verzerrung der Vorhersagen oder Empfehlungen eines KI-Systems gegenüber bestimmten Gruppen oder Merkmalen. Quellen: unausgewogene Trainingsdaten, problematische Feature-Auswahl, Algorithmen-Design, Anwendungs-Kontext. Beispiele: rassistische Gesichtserkennung, gender-diskriminierende Bewerberauswahl. Regulatorisch adressiert durch EU AI Act (Hochrisiko-KI) und ISO 24027. Im AIMS nach ISO 42001 zentrales Risikofeld. **Verwandt:** ISO/IEC 24027, ISO/IEC 42001, EU AI Act **Anker:** https://norminator.de/glossar/#ai-bias --- ### BImSchG (Bundes-Immissionsschutzgesetz) *Kategorie: Konzept / Begriff* Kerngesetz des deutschen Umweltrechts zur Verhinderung schädlicher Umwelteinwirkungen durch Luftverunreinigungen, Lärm, Erschütterungen und ähnliche Vorgänge. Relevant für Betriebe, die Anlagen nach dem BImSchV genehmigungs- oder anzeigepflichtig betreiben. **Verwandt:** ISO 14001, Rechtskataster **Anker:** https://norminator.de/glossar/#bimschg --- ### Biodiversitäts-Berichterstattung (Biodiversity Reporting) *Kategorie: Nachhaltigkeit / ESG* Strukturierte Berichterstattung über die Auswirkungen einer Organisation auf biologische Vielfalt — Arten, Lebensräume, Ökosystem-Funktionen. Frameworks: TNFD (Taskforce on Nature-related Financial Disclosures), ESRS E4 (Biodiversität und Ökosysteme), Science Based Targets for Nature (SBTN). Wachsende regulatorische Aufmerksamkeit — Biodiversität wird als das nächste große ESG-Thema nach Klima gehandelt. **Verwandt:** ESRS E4, SBTi **Anker:** https://norminator.de/glossar/#biodiversity-reporting --- ### Biokompatibilität *Kategorie: Konzept / Begriff* Eignung eines Medizinprodukts, im Kontakt mit lebendem Gewebe oder Körperflüssigkeiten keine unerwünschten lokalen oder systemischen Reaktionen hervorzurufen. Muss nach ISO 10993 oder spezifischen regulatorischen Vorgaben nachgewiesen werden, bevor ein Produkt zugelassen wird. **Verwandt:** MDR, ISO 13485, Klinische Bewertung, Steriles Medizinprodukt **Anker:** https://norminator.de/glossar/#biokompatibilitaet --- ### Bow-Tie-Analyse (Schmetterlingsanalyse) *Kategorie: Methode / Werkzeug* Visuelle Risikoanalyse-Methode, die in der Mitte ein zentrales Risiko-Ereignis platziert, links davon Ursachen und Barrieren zur Prävention, rechts davon Folgen und Barrieren zur Schadensbegrenzung. Resultierende Form erinnert an Fliege (Bow Tie). Praktisch nützlich für Schulungen, Audit-Vorbereitung und die Kommunikation komplexer Risikoszenarien an nicht-technische Stakeholder. Ergänzt FTA, FMEA und HAZOP visuell. **Verwandt:** FTA, FMEA, HAZOP, Risikomanagement **Anker:** https://norminator.de/glossar/#bow-tie --- ### Bypass *Kategorie: Konzept / Begriff* Proaktiv definierter und genehmigter Prozessablauf für den Fall, dass eine Fehlervermeidungseinrichtung (Poka-Yoke) ausfällt. Muss im Vorfeld basierend auf PFMEA-Risiken etabliert werden und unterscheidet sich von einer Deviation, die reaktiv erfolgt. **Verwandt:** Poka-Yoke, PFMEA, Reaktionsplan, Control Plan **Anker:** https://norminator.de/glossar/#bypass --- ### CAPA (Corrective and Preventive Action) *Kategorie: Methode / Werkzeug* Systematischer Ansatz zur Bearbeitung von Nichtkonformitäten: Korrektur (sofortige Fehlerbeseitigung), Korrekturmaßnahme (Ursachenbekämpfung) und Vorbeugungsmaßnahme (potenzielle Fehler verhindern). CAPA ist in ISO 13485 explizit gefordert und gilt als Qualitäts-Kernprozess in GxP-regulierten Branchen. **Verwandt:** Nichtkonformität, Korrekturmaßnahme, Vorbeugungsmaßnahme, ISO 13485 **Anker:** https://norminator.de/glossar/#capa --- ### Carbon Leakage (Klima-Verlagerungseffekt) *Kategorie: Nachhaltigkeit / ESG* Verlagerung emissionsintensiver Produktion aus Ländern mit strenger Klimapolitik in Länder mit weniger strengen Vorgaben — ohne tatsächliche globale Emissionsreduktion. Verhinderungsinstrument der EU: CBAM, das Importe in CBAM-Sektoren mit den gleichen Klimakosten belegt wie EU-Produktion. Praxis-Implikation für EU-Importeure: ab Januar 2026 echte Meldepflicht, ab 2026 Zertifikatspflicht, ab 2034 vollständige Anwendung. **Verwandt:** CBAM, ESRS E1, Scope 3 Emissionen **Anker:** https://norminator.de/glossar/#carbon-leakage --- ### CAST (Certification Authorities Software Team) *Kategorie: Norm / Standard* Internationale Arbeitsgruppe der Luftfahrtbehörden (FAA, EASA, Transport Canada, NAA Japan, ANAC Brasilien) zu Software-Zertifizierungsfragen. Veröffentlicht regelmäßig CAST Position Papers, die DO-178C-Auslegungsfragen zu spezifischen Themen klären — z.B. CAST-32A zu Multi-Core-Prozessoren, CAST-33 zu Künstlicher Intelligenz. De facto bindend für Zulassungspraxis. **Verwandt:** DO-178C, DO-254 **Anker:** https://norminator.de/glossar/#cast --- ### CBAM (Carbon Border Adjustment Mechanism) *Kategorie: Nachhaltigkeit / ESG* EU-Mechanismus zur CO₂-Bepreisung von Importen energieintensiver Güter (Stahl, Zement, Aluminium, Düngemittel, Strom, Wasserstoff). Ziel: Schutz europäischer Unternehmen vor Carbon Leakage und Ansporn für Drittstaaten zur Dekarbonisierung. Ab 2026 vollständig in Kraft, zunächst mit Meldepflicht und Übergangsbestimmungen. **Verwandt:** CSRD, Taxonomie-Verordnung, EMAS **Anker:** https://norminator.de/glossar/#cbam --- ### CC (Critical Characteristic) *Kategorie: Konzept / Begriff* Klassifizierung sicherheitsrelevanter Merkmale im Automotive-Bereich. CC-Merkmale haben unmittelbaren Einfluss auf Fahrzeugsicherheit oder gesetzliche Anforderungen und erfordern besondere Steuerungsmaßnahmen in FMEA, Control Plan und SPC. Ergebnis fließt in SCCAF und die Lieferantenqualifizierung ein. **Verwandt:** Besondere Merkmale, SC, HI, FMEA, SCCAF **Anker:** https://norminator.de/glossar/#cc --- ### CDP (Carbon Disclosure Project) *Kategorie: Nachhaltigkeit / ESG* Globales Non-Profit-System für die jährliche Erfassung und Veröffentlichung von Umweltdaten durch Unternehmen, Städte und Regionen. Fokus auf Klimawandel, Wassersicherheit und Wald. Investoren nutzen CDP-Scores für ESG-Bewertungen. Offenlegung ist freiwillig, wird aber von vielen Konzernen von Lieferanten gefordert. **Verwandt:** CSRD, EcoVadis, GRI Standards **Anker:** https://norminator.de/glossar/#cdp --- ### CDR (Critical Design Review) *Kategorie: Methode / Werkzeug* Formelles multidisziplinäres Design-Review in der Luft- und Raumfahrtentwicklung, bei dem die kritischen Design-Entscheidungen einer Komponente oder Baugruppe verifiziert werden. Findet typischerweise nach der vorläufigen Konstruktion statt und prüft Erfüllung von Systemanforderungen. **Verwandt:** PDR, FAI, DOE, EN 9100 **Anker:** https://norminator.de/glossar/#cdr --- ### CE-Kennzeichnung *Kategorie: Konzept / Begriff* Kennzeichnung, die bescheinigt, dass ein Produkt die einschlägigen europäischen Gesundheits-, Sicherheits- und Umweltschutzanforderungen erfüllt. Für Medizinprodukte Voraussetzung durch Konformitätsbewertung unter MDR/IVDR. Der Hersteller zeichnet selbst die CE-Kennzeichnung nach erfolgreicher Prüfung und technischer Dokumentation. **Verwandt:** MDR, IVDR, Konformitätsbewertung, Notified Body **Anker:** https://norminator.de/glossar/#ce-kennzeichnung --- ### Change Management *Kategorie: Konzept / Begriff* Gesteuerte Vorgehensweise zur Planung, Umsetzung und Verankerung organisatorischer Veränderungen. Im QM-Kontext relevant bei Prozessänderungen, Normenrevisionen oder Einführung neuer IT-Systeme. Ziel: Mitarbeiterakzeptanz sicherstellen, Risiken minimieren und Wissensverlust vermeiden. **Verwandt:** Projektmanagement, Prozess, Risikomanagement **Anker:** https://norminator.de/glossar/#change-management --- ### CI/CD (Continuous Integration / Continuous Deployment) *Kategorie: Methode / Werkzeug* DevOps-Praktiken zur automatisierten Integration, Test und Auslieferung von Software-Änderungen. Continuous Integration: jede Code-Änderung wird automatisch gebaut und getestet. Continuous Delivery: jeder erfolgreiche Build ist potenziell auslieferbar. Continuous Deployment: jeder erfolgreiche Build wird automatisch in Produktion gebracht. Voraussetzung für schnelle Reaktionsfähigkeit auf CRA-Schwachstellen-Meldungen. **Verwandt:** TDD, Cyber Resilience Act **Anker:** https://norminator.de/glossar/#ci-cd --- ### COBIT (Control Objectives for Information and Related Technologies) *Kategorie: Norm / Standard* Internationales Rahmenwerk für IT-Governance und IT-Management der ISACA. Aktuelle Version: COBIT 2019 mit 40 Governance- und Management-Objekten in fünf Domänen (EDM, APO, BAI, DSS, MEA). Verbindet strategische IT-Steuerung mit operativen Prozessen. Häufig in Kombination mit ITIL (Service Management) und ISO 27001 (Sicherheit) verwendet. Bevorzugtes Framework für SOX- und DORA-Compliance-Architekturen. **Verwandt:** ITIL, ISO/IEC 38500, ISO/IEC 27001, DORA **Anker:** https://norminator.de/glossar/#cobit --- ### Compliance *Kategorie: Konzept / Begriff* Einhaltung sämtlicher relevanter rechtlicher, regulatorischer und vertraglicher Anforderungen sowie interner Regeln. In Managementsystemen explizit gefordert (ISO 14001, 45001 verlangen ein Verfahren zur Identifizierung und Bewertung bindender Verpflichtungen). Kernwerkzeug: das Rechtskataster. **Verwandt:** Rechtskataster, ISO 14001, ISO 45001 **Anker:** https://norminator.de/glossar/#compliance --- ### Configuration Management *Kategorie: Konzept / Begriff* Disziplinierte Verwaltung von Produktkonfigurationen über den gesamten Lebenszyklus, insbesondere in Luft- und Raumfahrt sowie MedTech. Umfasst Identifizierung, Änderungskontrolle, Statusdokumentation und Prüfung der Konfiguration. Pflicht in EN 9100 und AS9100. **Verwandt:** EN 9100, AS9100, Change Management, Rückverfolgbarkeit **Anker:** https://norminator.de/glossar/#configuration-management --- ### Conflict Minerals *Kategorie: Nachhaltigkeit / ESG* Rohstoffe (Zinn, Tantal, Wolfram, Gold), deren Abbau und Handel in Konfliktregionen — insbesondere Zentralafrika — Menschenrechtsverletzungen finanzieren. Die EU-Verordnung und US-Dodd-Frank-Act verpflichten Unternehmen zur Lieferkettensorgfalt und Meldung. Relevant für Elektronik-, Automobil- und Schmuckindustrie. **Verwandt:** LkSG, CSDDD, Human Rights Due Diligence **Anker:** https://norminator.de/glossar/#conflict-minerals --- ### Control Plan *Kategorie: Methode / Werkzeug* Dokument, das alle für einen Prozess oder ein Produkt relevanten Steuerungs- und Überwachungsmaßnahmen beschreibt. Definiert Prüfmittel, Prüfhäufigkeiten, Stichprobengrößen und Reaktionspläne bei Grenzwertüberschreitungen. Pflichtelement im APQP-Prozess und im IATF-16949-Umfeld. **Verwandt:** APQP, FMEA, SPC, MSA **Anker:** https://norminator.de/glossar/#control-plan --- ### Corporate Carbon Footprint (CCF) *Kategorie: Nachhaltigkeit / ESG* CO2-Bilanz einer Organisation, die Treibhausgasemissionen aus allen Quellen erfasst — typischerweise unterteilt in Scope 1, 2 und 3. Berechnungsgrundlagen: Greenhouse Gas Protocol Corporate Standard oder ISO 14064-1. Wichtigste Anwendungen: CSRD/ESRS E1-Berichterstattung, CDP-Reporting, SBTi-Zielsetzung, Pre-CBAM-Reporting. Reife Organisationen lassen den CCF jährlich von Dritten verifizieren. **Verwandt:** Scope 1 Emissionen, Scope 2 Emissionen, Scope 3 Emissionen, ISO 14064 **Anker:** https://norminator.de/glossar/#corporate-carbon-footprint --- ### COSO-Framework (Committee of Sponsoring Organizations of the Treadway Commission) *Kategorie: Konzept / Begriff* International anerkanntes Rahmenwerk für interne Kontrollsysteme und Enterprise Risk Management. COSO Internal Control (2013): fünf Komponenten (Kontrollumfeld, Risikobewertung, Kontrollaktivitäten, Information und Kommunikation, Überwachung) mit 17 Prinzipien. COSO ERM (2017): erweitert auf strategisches Risikomanagement mit Ausrichtung auf Wertschaffung. De-facto-Standard für SOX-konforme Kontrollsysteme und Grundlage vieler IKS-Architekturen. **Verwandt:** Enterprise Risk Management, IKS, Three Lines of Defense **Anker:** https://norminator.de/glossar/#coso --- ### Counterfeit Prevention *Kategorie: Konzept / Begriff* Gesamtheit der Maßnahmen zur Vermeidung von Falschlieferungen in der Luftfahrt-, Verteidigungs- und Automotive-Lieferkette. Umfasst Lieferantenbewertung, Incoming-Inspection, Kennzeichnungssysteme und Schulungen. EN 9100 und AQAP-2110 fordern explizite Prozesse. **Verwandt:** EN 9100, AQAP-2110 **Anker:** https://norminator.de/glossar/#counterfeit-prevention --- ### Cp / Cpk *Kategorie: Methode / Werkzeug* Statistische Prozessfähigkeitskennzahlen aus der SPC. Cp beschreibt das Potenzial (Verhältnis Toleranzbreite zu Prozessstreuung), Cpk berücksichtigt zusätzlich die Prozesslage. Im Automotive-Bereich gelten typische Mindestanforderungen von Cpk ≥ 1,33 für laufende Serienprozesse. **Verwandt:** SPC, Pp / Ppk, MSA, Prozessvalidierung **Anker:** https://norminator.de/glossar/#cp-cpk --- ### CQI (Continuous Quality Improvement / Special Process System Assessments) *Kategorie: Methode / Werkzeug* Bewertungssystem des AIAG für Sonderprozesse in der Automobilindustrie. CQI-9 (Wärmebehandlung), CQI-11 (Galvanik), CQI-12 (Lackierung), CQI-15 (Schweißen), CQI-17 (Löten), CQI-23 (Formgebung) und CQI-27 (Gießen) definieren Mindestanforderungen an Prozessführung und Auditierung. **Verwandt:** AIAG, IATF 16949, Layered Process Audit **Anker:** https://norminator.de/glossar/#cqi --- ### CQI-11 (CQI-11 Plating System Assessment) *Kategorie: Methode / Werkzeug* AIAG-Standard für Galvanikprozesse, der Anforderungen an Prozesssteuerung, Chemikalienmanagement, Badkontrolle und Prüfplanung definiert. Relevant für Lieferanten in der Automobilindustrie, die Oberflächenbehandlungen als Sonderprozess durchführen. **Verwandt:** CQI, PFMEA, Prozessvalidierung, IATF 16949 **Anker:** https://norminator.de/glossar/#cqi-11 --- ### CQI-12 (CQI-12 Coating System Assessment) *Kategorie: Methode / Werkzeug* AIAG-Standard für Lackierprozesse in der Automobilindustrie. Definiert Mindestanforderungen an Anlagentechnik, Prozessparameter, Qualitätsprüfung und Dokumentation. Anwendung bei Karosserielackierung, Pulverbeschichtung und Tauchlackierung. **Verwandt:** CQI, IATF 16949, PFMEA, Prozessvalidierung **Anker:** https://norminator.de/glossar/#cqi-12 --- ### CQI-15 (CQI-15 Welding System Assessment) *Kategorie: Methode / Werkzeug* AIAG-Standard für Schweißprozesse in der Automobilindustrie. Definiert Anforderungen an Schweißverfahren, Personalqualifikation, Schweißnahtprüfung und Prozessdokumentation. Betrifft Widerstandsschweißen, Laserschweißen, MIG/MAG und weitere Verfahren. **Verwandt:** CQI, PFMEA, IATF 16949, Prozessvalidierung **Anker:** https://norminator.de/glossar/#cqi-15 --- ### CQI-17 (CQI-17 Soldering System Assessment) *Kategorie: Methode / Werkzeug* AIAG-Standard für Lötprozesse in der Elektronikfertigung der Automobilindustrie. Definiert Anforderungen an Lötverfahren, Temperaturprofile, Lotmaterialien und Prüfmethoden. Anwendung bei Leiterplattenbestückung und Kabelkonfektionierung. **Verwandt:** CQI, PFMEA, IEC 62304, Prozessvalidierung **Anker:** https://norminator.de/glossar/#cqi-17 --- ### CQI-23 (CQI-23 Molding System Assessment) *Kategorie: Methode / Werkzeug* AIAG-Standard für Spritzguss- und Formgebungsprozesse in der Automobilindustrie. Definiert Anforderungen an Maschinenfähigkeit, Prozessparameter, Werkzeugmanagement und Teilequalität. Anwendung bei Kunststoff- und Metallformteilen. **Verwandt:** CQI, PFMEA, SPC, Prozessvalidierung **Anker:** https://norminator.de/glossar/#cqi-23 --- ### CQI-27 (CQI-27 Casting System Assessment) *Kategorie: Methode / Werkzeug* AIAG-Standard für Gießereiprozesse in der Automobilindustrie. Definiert Anforderungen an Schmelzprozesse, Formherstellung, Erstarrungskontrolle und zerstörungsfreie Prüfung. Anwendung bei Aluminium-, Magnesium- und Eisenguss in sicherheitsrelevanten Bauteilen. **Verwandt:** CQI, PFMEA, NDT, Prozessvalidierung **Anker:** https://norminator.de/glossar/#cqi-27 --- ### CQI-9 (CQI-9 Heat Treat System Assessment) *Kategorie: Methode / Werkzeug* AIAG-Standard für die Bewertung von Wärmebehandlungsprozessen in der Automobilindustrie. Definiert Anforderungen an Prozesssteuerung, Prüfmittelfähigkeit, Chargenverfolgung und Dokumentation. CQI-9-Audits werden häufig von OEMs gefordert, um die Konformität von Wärmebehandlungslieferanten sicherzustellen. **Verwandt:** CQI, IATF 16949, Prozessvalidierung, PFMEA **Anker:** https://norminator.de/glossar/#cqi-9 --- ### CSDDD (Corporate Sustainability Due Diligence Directive) *Kategorie: Nachhaltigkeit / ESG* EU-Richtlinie, die große Unternehmen zu menschenrechts- und umweltbezogenen Sorgfaltspflichten in ihrer gesamten Wertschöpfungskette verpflichtet. Ergänzt das deutsche LkSG auf europäischer Ebene. Unternehmen müssen Risikoanalysen durchführen, Beschwerdeverfahren einrichten und über Maßnahmen berichten. **Vertiefung:** LkSG und CSDDD — das Verhältnis — https://rechtskataster.com/blog/lksg-csddd-verhaeltnis/ **Verwandt:** LkSG, CSRD, Human Rights Due Diligence **Anker:** https://norminator.de/glossar/#csddd --- ### CSRD (Corporate Sustainability Reporting Directive) *Kategorie: Nachhaltigkeit / ESG* EU-Richtlinie zur verpflichtenden Nachhaltigkeitsberichterstattung großer und mittlerer Unternehmen. Schrittweise Einführung ab Geschäftsjahr 2024 (große kapitalmarktorientierte Unternehmen) bis 2028 (KMU). Berichterstattung erfolgt nach den ESRS (European Sustainability Reporting Standards). Prüfung durch externe Auditoren mit „limited assurance". **Verwandt:** ESRS, GRI Standards, LkSG **Anker:** https://norminator.de/glossar/#csrd --- ### CTQ (Critical to Quality) *Kategorie: Methode / Werkzeug* Schlüsselmerkmal eines Produkts oder Prozesses, das wesentlich zur Erfüllung der Kundenanforderungen beiträgt und damit besondere Aufmerksamkeit erfordert. Wird im Six-Sigma-Kontext aus der Voice of Customer abgeleitet und in messbare Merkmale mit Spezifikationsgrenzen übersetzt. CTQ-Tree als Visualisierungswerkzeug: vom abstrakten Kundenwunsch über messbare Faktoren bis zu konkreten Spezifikationen. Voraussetzung für sinnvolle SPC und Prozessfähigkeitsanalysen. **Verwandt:** Six Sigma, SPC, Prozessfähigkeit **Anker:** https://norminator.de/glossar/#ctq --- ### Cyber Resilience Act (Verordnung (EU) 2024/2847) *Kategorie: Norm / Standard* EU-Verordnung zur Cybersicherheit von Produkten mit digitalen Elementen. In Kraft seit Dezember 2024, vollständige Anwendung ab 11. Dezember 2027 — ohne Übergangsfrist. Hersteller müssen Secure-by-Design, Schwachstellenmanagement über den Lebenszyklus, SBOM-Pflicht und CE-Konformitätsbewertung für Cybersicherheit nachweisen. Bußgelder bis 15 Mio. € oder 2,5 % des weltweiten Jahresumsatzes. Meldepflicht für aktiv ausgenutzte Schwachstellen an ENISA ab September 2026. **Verwandt:** NIS-2-Richtlinie, IEC 62443, EU-Maschinenverordnung, CE-Kennzeichnung **Anker:** https://norminator.de/glossar/#cra --- ### DAkkS (Deutsche Akkreditierungsstelle) *Kategorie: Konzept / Begriff* Nationale Akkreditierungsstelle Deutschlands, die Konformitätsbewertungsstellen (Zertifizierer, Prüflabore, Kalibrierlabore) nach internationalen Standards akkreditiert. Akkreditierte DAkkS-Stellen tragen das gemeinsame ILAC/IAF-Logo und gewährleisten internationale Anerkennung. **Verwandt:** ISO/IEC 17025, IAF MLA, Akkreditiertes Labor, ISO 9001 **Anker:** https://norminator.de/glossar/#dakks --- ### DAL (Development Assurance Level) *Kategorie: Konzept / Begriff* Risikoklassifikation in der zivilen Luftfahrt-Entwicklung mit fünf Stufen: DAL A (katastrophaler Ausfall, > 10⁻⁹/Flugstunde), DAL B (gefährlich), DAL C (groß), DAL D (klein), DAL E (vernachlässigbar). Die Zuordnung erfolgt im Rahmen der Safety Assessment (ARP 4761), das DAL bestimmt dann die Anzahl und Strenge der Entwicklungs- und Verifikationsobjektive in DO-178C bzw. DO-254. **Verwandt:** ARP 4754A, ARP 4761, DO-178C, DO-254 **Anker:** https://norminator.de/glossar/#dal --- ### Design History File (DHF) *Kategorie: Konzept / Begriff* Zusammenstellung aller Entwurfs-, Planungs- und Entwicklungsunterlagen eines Medizinprodukts, die dessen gesamten Design-Lebenszyklus dokumentieren. Pflicht in FDA 21 CFR Part 820 und empfohlen nach ISO 13485 zur Nachweisführung für Zulassungsbehörden. **Verwandt:** Device Master Record, Device History Record, ISO 13485, MDR **Anker:** https://norminator.de/glossar/#dhf --- ### Device History Record (DHR) *Kategorie: Konzept / Begriff* Produktionsbegleitende Dokumentation für jedes einzelne oder jede Charge eines Medizinprodukts. Enthält Informationen über verwendete Materialien, Prozessschritte, Prüfergebnisse und UDI. Ermöglicht lückenlose Rückverfolgbarkeit vom Patienten bis zum Hersteller. **Verwandt:** Design History File, Device Master Record, UDI, Rückverfolgbarkeit, ISO 13485 **Anker:** https://norminator.de/glossar/#dhr --- ### Device Master Record (DMR) *Kategorie: Konzept / Begriff* Sammelbegriff für alle Spezifikationen, Verfahren, Zeichnungen und Prüfanweisungen, die zur Fertigung, Prüfung, Verpackung und Lagerung eines Medizinprodukts erforderlich sind. Vergleichbar mit der Stückliste plus Arbeitsplan im klassischen QM. **Verwandt:** Design History File, Device History Record, Prozessvalidierung **Anker:** https://norminator.de/glossar/#dmr --- ### DFA (Design for Assembly) *Kategorie: Methode / Werkzeug* Teil der DFMA-Methodik, die darauf abzielt, Produkte so zu entwickeln, dass sie sich einfach und fehlerfrei montieren lassen. Kriterien: wenige Bauteile, selbstzentrierende Geometrien, reduzierte Richtungswechsel. Reduziert Montagekosten und Fehlerraten. **Verwandt:** DFMA, DFM, Poka-Yoke, APQP **Anker:** https://norminator.de/glossar/#dfa --- ### DFM (Design for Manufacturing) *Kategorie: Methode / Werkzeug* Konstruktionsmethode zur Sicherstellung, dass ein Produkt mit den vorhandenen Fertigungsmitteln effizient und reproduzierbar hergestellt werden kann. Berücksichtigt Toleranzen, Werkstoffe, Maschinenkapazitäten und Prozessgrenzen bereits im Design. **Verwandt:** DFMA, DFA, DFSS, Prozessvalidierung **Anker:** https://norminator.de/glossar/#dfm --- ### DFMA (Design for Manufacturing and Assembly) *Kategorie: Methode / Werkzeug* Entwicklungsmethodik, die Produktions- und Montagegerechtheit bereits in der Konstruktionsphase berücksichtigt. DFMA vereint DFM (produktionsgerechte Entwicklung) und DFA (montagegerechte Entwicklung) zur Reduktion von Teilevarianten, Fehlerquellen und Kosten. **Verwandt:** DFM, DFA, DFSS, DFMEA, APQP **Anker:** https://norminator.de/glossar/#dfma --- ### DFMEA (Design Failure Mode and Effects Analysis) *Kategorie: Methode / Werkzeug* Systematische Analyse potenzieller Fehler in der Produktentwicklung. Bewertet Auswirkungen von Konstruktionsfehlern auf Funktion, Sicherheit und Kundenzufriedenheit. Nach AIAG/VDA-FMEA 2019 mit Action Priority (AP) statt RPZ. Traceability von DFMEA zu PFMEA und Control Plan ist Pflicht. **Verwandt:** PFMEA, FMEA, Control Plan, APQP, Besondere Merkmale **Anker:** https://norminator.de/glossar/#dfmea --- ### DFSS (Design for Six Sigma) *Kategorie: Methode / Werkzeug* Statistisch basierte Entwicklungsmethodik zur Erreichung eines Six-Sigma-Niveaus (3,4 Fehler pro Million) bereits im Produkt- und Prozessdesign. Kombiniert Werkzeuge wie DOE, FMEA und statistische Simulation, um ein robustes Design zu gewährleisten. **Verwandt:** Six Sigma, DOE, DFMA, DFM, APQP **Anker:** https://norminator.de/glossar/#dfss --- ### DGUV (Deutsche Gesetzliche Unfallversicherung) *Kategorie: Konzept / Begriff* Träger der gesetzlichen Unfallversicherung in Deutschland, die über die Unfallversicherungsträger (Berufsgenossenschaften und Unfallkassen) technische Regeln (DGUV-Regeln und -Informationen) herausgibt. Diese Regeln präzisieren Arbeitsschutzgesetze und sind für Arbeitgeber praktisch bindend. **Verwandt:** ArbSchG, BetrSichV, ISO 45001, Gefährdungsbeurteilung **Anker:** https://norminator.de/glossar/#dguv --- ### Digital Twin (Digitaler Zwilling) *Kategorie: Konzept / Begriff* Digitales Abbild eines physischen Objekts, Prozesses oder Systems, das in Echtzeit Daten austauscht und Simulationen ermöglicht. Drei Reifegrade: Digital Model (statisches Abbild), Digital Shadow (einseitiger Datenfluss), Digital Twin (bidirektional). Anwendungen: Produktentwicklung, Prozessoptimierung, virtuelle Inbetriebnahme, Predictive Maintenance. Qualitätsmanagement-Implikation: Validierungsfragen beim Übergang von Simulation zu Realität und umgekehrt. **Verwandt:** Industrie 4.0, IIoT, Prozessvalidierung **Anker:** https://norminator.de/glossar/#digital-twin --- ### DMADV (Define, Measure, Analyze, Design, Verify) *Kategorie: Methode / Werkzeug* Six-Sigma-Methode für Neuentwicklungen, ergänzend zu DMAIC (Verbesserung bestehender Prozesse). Define: Projektziele aus Voice of Customer ableiten. Measure: CTQs quantifizieren. Analyze: Designoptionen bewerten. Design: detailliertes Konzept entwickeln. Verify: Pilotierung und Validierung vor Rollout. Identisch mit Design for Six Sigma (DFSS). Anwendung bei Produkt- und Prozessneuentwicklungen mit hohen Qualitätsanforderungen. **Verwandt:** DMAIC, DFSS, Six Sigma **Anker:** https://norminator.de/glossar/#dmadv --- ### DMAIC *Kategorie: Methode / Werkzeug* Datengetriebener Problemlösezyklus aus dem Six-Sigma-Umfeld: Define (Problem definieren), Measure (Messung), Analyze (Analyse), Improve (Verbesserung), Control (Kontrolle). Wird für komplexe Prozessoptimierungen und Qualitätssteigerungen eingesetzt, bei denen die Prozessfähigkeit quantifiziert werden muss. **Verwandt:** Six Sigma, SPC, Prozessfähigkeit **Anker:** https://norminator.de/glossar/#dmaic --- ### DNK (Deutscher Nachhaltigkeitskodex) *Kategorie: Nachhaltigkeit / ESG* Nationaler Standard für die Nachhaltigkeitsberichterstattung deutscher Unternehmen. Bietet ein Rahmenwerk mit 20 Kriterien zu ökologischer, sozialer und ökonomischer Performance. Freiwillige Anwendung, wird aber von vielen DAX- und MDAX-Unternehmen genutzt und ist kompatibel mit GRI und ESRS. **Verwandt:** GRI Standards, CSRD, ESRS **Anker:** https://norminator.de/glossar/#dnk --- ### DO-160 (Environmental Conditions and Test Procedures for Airborne Equipment) *Kategorie: Norm / Standard* Internationaler Standard für Umweltprüfungen elektronischer Avionik-Komponenten. Definiert 26 Kategorien von Tests (Temperatur, Vibration, Feuchtigkeit, EMV, Blitzschlag, HIRF, etc.) mit detaillierten Prüfverfahren. Pflichtprüfungen für jede Avionik-Komponente, die in zertifizierte Luftfahrzeuge eingebaut wird. Aktuelle Revision: DO-160G (2010). RTCA-Pendant zu EUROCAE ED-14G. **Verwandt:** DO-178C, DO-254 **Anker:** https://norminator.de/glossar/#do-160 --- ### DO-178C (Software Considerations in Airborne Systems and Equipment Certification) *Kategorie: Norm / Standard* Internationaler Standard für die Entwicklung sicherheitskritischer Software in der zivilen Luftfahrt. Definiert fünf Development Assurance Levels (DAL A bis E) mit gestaffelten Objektiven für Anforderungen, Design, Codierung, Verifikation, Konfigurationsmanagement und Qualitätssicherung. DO-178C ist Voraussetzung für die Zertifizierung neuer Avioniksoftware durch EASA, FAA und andere Luftfahrtbehörden. Ergänzt durch DO-331 (modellbasiert), DO-332 (objektorientiert), DO-333 (formale Methoden). **Verwandt:** DO-254, DAL, ARP 4754A, DO-331 **Anker:** https://norminator.de/glossar/#do-178c --- ### DO-254 (Design Assurance Guidance for Airborne Electronic Hardware) *Kategorie: Norm / Standard* Komplementärer Standard zu DO-178C — für komplexe elektronische Hardware in der zivilen Luftfahrt (FPGAs, ASICs, programmierbare Logikbausteine). Strukturiert den Entwicklungsprozess in fünf Phasen (Planung, Anforderungen, konzeptionelles Design, detailliertes Design, Implementierung) mit DAL-A-bis-E-Objektiven analog zur Software-Seite. Pflicht bei Hardware-Komponenten, die zur Sicherheitsfunktion eines Flugzeugs beitragen. **Verwandt:** DO-178C, DAL, ARP 4754A **Anker:** https://norminator.de/glossar/#do-254 --- ### DO-326A (Airworthiness Security Process Specification) *Kategorie: Norm / Standard* Standard zur Cybersicherheit in der Luftfahrt. Verlangt einen strukturierten Security-Prozess parallel zum klassischen Safety-Prozess — Threat Modeling, Schwachstellenbewertung, Security Risk Assessment und Maßnahmen-Verifikation über den gesamten Lebenszyklus des Flugzeugs. Mit ED-202A das europäische Pendant. Seit August 2025 für neue Typenzulassungen verpflichtend, ältere Flugzeuge müssen schrittweise nachgerüstet werden. **Verwandt:** DO-178C, ISO/IEC 27001, IEC 62443 **Anker:** https://norminator.de/glossar/#do-326a --- ### DO-331 (Model-Based Development and Verification Supplement to DO-178C) *Kategorie: Norm / Standard* Ergänzung zu DO-178C für modellbasierte Software-Entwicklung. Adressiert Anforderungen an Modelle als Spezifikation, ihre Verifizierung sowie automatische Code-Generierung aus Modellen. Wichtig für moderne Avionik-Entwicklung mit Tools wie Simulink, SCADE und ASCET. Ermöglicht effizientere Verifizierung durch modellbasierte Tests, erfordert aber zusätzliche Tool-Qualifikation nach DO-330. **Verwandt:** DO-178C, DO-332, DO-333 **Anker:** https://norminator.de/glossar/#do-331 --- ### DO-332 (Object-Oriented Technology and Related Techniques Supplement to DO-178C) *Kategorie: Norm / Standard* Ergänzung zu DO-178C, die objektorientierte Programmiertechniken (Vererbung, Polymorphismus, dynamische Bindung, Templates) in sicherheitskritischer Avionik-Software adressiert. Definiert spezifische Anforderungen zur Beherrschbarkeit komplexer OO-Konstrukte. Ohne DO-332-Konformität sind moderne C++/Java-basierte Avioniksysteme nicht zertifizierbar. **Verwandt:** DO-178C, DO-331, DO-333 **Anker:** https://norminator.de/glossar/#do-332 --- ### DO-333 (Formal Methods Supplement to DO-178C) *Kategorie: Norm / Standard* Ergänzung zu DO-178C für die Anwendung formaler Methoden in der Software-Verifikation. Erlaubt mathematische Beweise als Ersatz oder Ergänzung zu klassischem Testen — besonders relevant bei DAL-A/B-Software, wo vollständige Testabdeckung praktisch unmöglich ist. Etabliert durch Tools wie SPARK, Astrée, Frama-C. Ermöglicht höhere Verifikationsabdeckung bei niedrigeren Testkosten. **Verwandt:** DO-178C, DO-331, DO-332, DAL **Anker:** https://norminator.de/glossar/#do-333 --- ### DOE (Design of Experiments) *Kategorie: Methode / Werkzeug* Statistische Methode zur systematischen Planung, Durchführung und Auswertung von Versuchen, um die Einflussfaktoren auf einen Prozess oder ein Produkt zu quantifizieren. Ermöglicht die Optimierung von Prozessparametern mit minimalem Versuchsaufwand und bildet die Basis für Six-Sigma-Projekten. **Verwandt:** Six Sigma, DFSS, SPC, MSA **Anker:** https://norminator.de/glossar/#doe --- ### Dokumentenlenkung *Kategorie: Konzept / Begriff* Systematische Steuerung der Erstellung, Genehmigung, Verteilung, Änderung und Archivierung von Dokumenten und Aufzeichnungen. Pflichtanforderung in allen ISO-Managementsystemen, um sicherzustellen, dass zum richtigen Zeitpunkt die gültige Version verfügbar ist. Elektronische Dokumentenlenkung ist Standard in DMS und QMS-Software. **Verwandt:** Managementsystem, Prozess, ISO 9001 **Anker:** https://norminator.de/glossar/#dokumentenlenkung --- ### Dokumentierte Information *Kategorie: Konzept / Begriff* In ISO-Managementsystemen seit der HS-Einführung der Oberbegriff für alle Arten von Informationen, die eine Organisation zu erstellen und aufzubewahren hat. Ersetzt die früheren Begriffe Dokument, Verfahren, Aufzeichnung und Qualitätsmanagementhandbuch. Umfang und Detailgrad sind risikobasiert zu bestimmen. **Verwandt:** ISO 9001, ISO 14001, ISO 45001, Managementsystem, Dokumentenlenkung **Anker:** https://norminator.de/glossar/#dokumentierte-information --- ### DORA (Digital Operational Resilience Act, Verordnung (EU) 2022/2554) *Kategorie: Norm / Standard* EU-Verordnung zur digitalen operationellen Resilienz im Finanzsektor. Vollständig anwendbar seit 17. Januar 2025. Verpflichtet Banken, Versicherer, Wertpapierfirmen und IT-Drittanbieter zu IKT-Risikomanagement, Vorfallsmeldung, Resilienztests und Lieferantenmanagement. Kritische IT-Drittanbieter unterliegen direkter EU-Aufsicht. Bußgelder bis 1 % des durchschnittlichen Tagesumsatzes. Praktisch das NIS-2-Pendant für regulierte Finanzunternehmen, mit strengeren spezifischen Anforderungen. **Verwandt:** NIS-2-Richtlinie, ISO/IEC 27001, Risikomanagement, Compliance **Anker:** https://norminator.de/glossar/#dora --- ### Double Materiality *Kategorie: Nachhaltigkeit / ESG* Konzept der doppelten Wesentlichkeit nach CSRD/ESRS: Unternehmen müssen sowohl die Auswirkungen ihrer Tätigkeit auf Umwelt und Gesellschaft (Inside-Out) als auch die finanziellen Risiken durch Nachhaltigkeitsfaktoren (Outside-In) bewerten und berichten. Abweichung vom klassischen GRI-Ansatz, der primär Inside-Out fokussiert. **Verwandt:** CSRD, ESRS, Materiality **Anker:** https://norminator.de/glossar/#double-materiality --- ### DPMO (Defects Per Million Opportunities) *Kategorie: Methode / Werkzeug* Six-Sigma-Kennzahl zur Prozessqualität. Misst Fehler pro eine Million Fehlermöglichkeiten — erlaubt Vergleichbarkeit über sehr unterschiedliche Prozesse hinweg. Skalen: 1 Million DPMO = sehr schlecht, 6.210 DPMO = 4 Sigma (typischer Industriestandard), 3,4 DPMO = 6 Sigma (Weltklasse). Verbunden mit dem statistischen Konzept der Sigma-Niveaus und Cp/Cpk-Werten. **Verwandt:** Six Sigma, Prozessfähigkeit **Anker:** https://norminator.de/glossar/#dpmo --- ### DRBFM (Design Review Based on Failure Modes) *Kategorie: Methode / Werkzeug* Konstruktionsbewertungsmethode nach AIAG CQI-24, die Änderungen an bestehenden Designs auf potenzielle Fehlermodi untersucht. Kombiniert Elemente der FMEA mit einem fokussierten Design-Review und ist besonders bei Produktvarianten und Änderungsmanagement effektiv. **Verwandt:** FMEA, DFMEA, APQP, CQI **Anker:** https://norminator.de/glossar/#drbfm --- ### DSGVO (Datenschutz-Grundverordnung) *Kategorie: Norm / Standard* EU-Verordnung zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten. Gilt seit 2018 unmittelbar in allen Mitgliedstaaten. Betroffene Unternehmen müssen technische und organisatorische Maßnahmen (TOMs) dokumentieren, Verzeichnisse von Verarbeitungstätigkeiten führen und Datenschutzfolgenabschätzungen durchführen. **Verwandt:** ISO/IEC 27001, Compliance, Konformitätsbewertung **Anker:** https://norminator.de/glossar/#dsgvo --- ### DVP&R (Design Verification Plan and Report) *Kategorie: Methode / Werkzeug* Strukturierter Plan und Bericht zur Design-Verifizierung, der alle Prüfungen, Tests und Analysen abbildet, die zur Sicherstellung der Konformität mit Kundenspezifikationen durchgeführt werden. Ford verlangt DVP&R für alle Design-responsible Lieferanten. **Verwandt:** APQP, PPAP, DFMEA, Validierung **Anker:** https://norminator.de/glossar/#dvp-r --- ### Eco-Design (Ökologische Produktgestaltung) *Kategorie: Nachhaltigkeit / ESG* Systematische Berücksichtigung von Umweltauswirkungen über den gesamten Produktlebenszyklus bereits in der Konstruktionsphase. Strategien: Materialwahl mit niedriger Umweltbelastung, Energieeffizienz in Nutzungsphase, Reparierbarkeit, Modularität, Recyclingfähigkeit. Reguliert durch Ökodesign-Richtlinie 2009/125/EG, zukünftig ESPR-Verordnung (Ecodesign for Sustainable Products Regulation). Digital Product Passport ab 2027 für viele Produktkategorien Pflicht. **Verwandt:** Kreislaufwirtschaft, EPR, ISO 14040 **Anker:** https://norminator.de/glossar/#eco-design --- ### EcoVadis *Kategorie: Nachhaltigkeit / ESG* Bewertungsplattform für Nachhaltigkeitsleistung in Lieferketten. Bewertet Unternehmen anhand von vier Themen: Umwelt, Arbeit & Menschenrechte, Ethik, nachhaltige Beschaffung. Resultiert in Medaillen (Bronze, Silber, Gold, Platin) plus Detail-Score. Kein offizieller Standard, aber faktisch verbreitet als Lieferantenbewertung in vielen Konzernen. **Verwandt:** GRI Standards, CSRD **Anker:** https://norminator.de/glossar/#ecovadis --- ### ECSS (European Cooperation for Space Standardization) *Kategorie: Norm / Standard* Standardisierungsorganisation für europäische Raumfahrtprojekte, getragen von ESA, nationalen Raumfahrtagenturen und Industrie. ECSS-Standards decken Management (M), Engineering (E), Produktsicherung (Q) und Raumfahrt-Anwendungen (U) ab. Pflichtgrundlage für ESA-finanzierte Missionen wie Copernicus, Galileo, ExoMars. Praktisch das Aerospace-Pendant zu AECMA/EN 9100 in der zivilen Luftfahrt. **Verwandt:** ECSS-Q-ST, EN 9100, IAQG **Anker:** https://norminator.de/glossar/#ecss --- ### ECSS-Q-ST (ECSS Quality Standards) *Kategorie: Norm / Standard* Qualitätsmanagement-Stränge der ECSS-Familie. Wichtigste Untermengen: ECSS-Q-ST-10 (Qualitätssicherung), ECSS-Q-ST-20 (Quality Assurance Programme), ECSS-Q-ST-70 (Material- und Prozessauswahl), ECSS-Q-ST-80 (Software Product Assurance). Verzahnt sich nahtlos mit ECSS-E (Engineering) und ECSS-M (Management). Pflichtanwendung bei ESA-Projekten, oft Vertragsbestandteil bei Subunternehmen. **Verwandt:** ECSS, ISO 9001, EN 9100 **Anker:** https://norminator.de/glossar/#ecss-q-st --- ### EMAS (Eco-Management and Audit Scheme) *Kategorie: Norm / Standard* Freiwilliges EU-Umweltmanagementsystem, das über ISO 14001 hinaus eine validierte Umwelterklärung und die Einbindung von Mitarbeitern und externen Stakeholdern fordert. EMAS-registrierte Organisationen nutzen das EMAS-Logo. Fokus liegt auf kontinuierlicher Verbesserung der Umweltleistung und Transparenz. **Verwandt:** ISO 14001, CSRD, CBAM **Anker:** https://norminator.de/glossar/#emas --- ### Embedding (Vektor-Repräsentation) *Kategorie: Konzept / Begriff* Numerische Vektor-Darstellung von Text, Bild oder anderen Daten, erzeugt durch ein KI-Modell. Ähnliche Inhalte erhalten ähnliche Vektoren — semantische Verwandtschaft wird zu geometrischer Nähe. Typische Dimensionen: 768 bis 1.536 oder 3.072. Grundlage für Vektor-Datenbank-Suche, RAG-Systeme, Empfehlungssysteme. Embedding-Qualität bestimmt direkt die Suchqualität in RAG-Anwendungen. **Verwandt:** Vektordatenbank, RAG, Large Language Model **Anker:** https://norminator.de/glossar/#embedding --- ### EMPB (Erstmusterprüfbericht) *Kategorie: Methode / Werkzeug* Deutsche Entsprechung zum PPAP, häufig verwendet von VW und anderen europäischen OEMs. Dokumentiert die Prüfergebnisse von Erstmustern und bestätigt, dass alle Kundenanforderungen erfüllt sind. Umfasst Prüfmittelfähigkeit, Prozessfähigkeit und Materialnachweise. **Verwandt:** PPAP, FAI, MSA, SPC **Anker:** https://norminator.de/glossar/#empb --- ### EN 9100 *Kategorie: Norm / Standard* Europäischer Qualitätsmanagement-Standard für Luft-, Raumfahrt und Verteidigung (entspricht international AS9100). Erweitert ISO 9001 um branchenspezifische Anforderungen wie Konfigurationsmanagement, Erstmusterprüfung (FAI), Risikomanagement und Counterfeit-Prevention. Häufig ergänzt durch EN 9110 (Wartung) oder EN 9120 (Distribution). **Verwandt:** ISO 9001, NADCAP, FMEA **Anker:** https://norminator.de/glossar/#en-9100 --- ### EN 9110 *Kategorie: Norm / Standard* QMS-Standard für Luftfahrt-Instandhaltungsbetriebe. Ergänzt EN 9100 um Anforderungen an Wartungsorganisationen, technische Dokumentation, Freigaben von Ersatzteilen und Rückverfolgbarkeit von Instandsetzungsarbeiten. **Verwandt:** EN 9100, AS9100 **Anker:** https://norminator.de/glossar/#en-9110 --- ### EN 9120 *Kategorie: Norm / Standard* QMS-Standard für Händler und Lagerhalter in der Luftfahrt-, Raumfahrt- und Verteidigungsindustrie. Fokussiert auf Lagerhaltung, Verpackung, Rückverfolgbarkeit und Schutz vor Falschlieferungen entlang der Distributionskette. **Verwandt:** EN 9100, AS9100, Counterfeit Prevention **Anker:** https://norminator.de/glossar/#en-9120 --- ### Enterprise Risk Management (ERM) *Kategorie: Konzept / Begriff* Ganzheitlicher, unternehmensweiter Ansatz zur Identifikation, Bewertung, Steuerung und Überwachung aller wesentlichen Risiken — strategisch, operativ, finanziell, Compliance, Reputations- und Cyber-Risiken. Standards: COSO ERM (2017), ISO 31000 (allgemein), ISO 22301 (BCM). Reife Organisationen verzahnen ERM mit Strategieprozess, Balanced Scorecard und Compliance-Management. Voraussetzung für aussagekräftige Risikoberichte an Aufsichtsräte und Investoren. **Verwandt:** ISO 31000, COSO-Framework, Risikomanagement, Three Lines of Defense **Anker:** https://norminator.de/glossar/#erm --- ### EPR (Extended Producer Responsibility) *Kategorie: Nachhaltigkeit / ESG* Erweiterte Herstellerverantwortung — politisches Prinzip, das Hersteller über die Produktionsphase hinaus für die Rücknahme, das Recycling und die umweltgerechte Entsorgung ihrer Produkte verantwortlich macht. Umgesetzt in der EU durch Richtlinien zu Elektroaltgeräten (WEEE), Verpackungen (PPWR), Altfahrzeugen (ELV), Batterien (Batterieverordnung) und zunehmend Textilien. Wirtschaftliches Anreiz-Instrument für ökologisches Produktdesign. **Verwandt:** WEEE, Kreislaufwirtschaft, Eco-Design **Anker:** https://norminator.de/glossar/#epr --- ### Ersatzteil *Kategorie: Konzept / Begriff* Teil, das nach OEM-Spezifikationen produziert und vom OEM beschafft und freigegeben wurde, um ein Originalprodukt im Servicefall auszutauschen. Im Unterschied zu Aftermarket Parts unterliegt es den OEM-Qualitäts- und Prüfanforderungen. **Verwandt:** Aftermarket Parts, Service Parts, Active Part **Anker:** https://norminator.de/glossar/#ersatzteil --- ### ESG-Score (ESG Rating) *Kategorie: Nachhaltigkeit / ESG* Zusammenfassende Bewertung der Environmental-, Social- und Governance-Performance eines Unternehmens durch Rating-Agenturen wie MSCI, Sustainalytics, ISS, S&P. Methodische Unterschiede zwischen Anbietern führen zu sehr unterschiedlichen Bewertungen desselben Unternehmens — was die Aussagekraft begrenzt. Trotzdem wachsende Bedeutung für Investorenauswahl, Kreditkonditionen und Lieferantenbewertung. EU plant Regulierung durch ESG-Rating-Verordnung. **Verwandt:** CSRD, ESRS E1, SFDR, EcoVadis **Anker:** https://norminator.de/glossar/#esg-score --- ### Eskalationsmatrix (Escalation Matrix) *Kategorie: Konzept / Begriff* Dokumentierte Vorgabe, wann und an welche Hierarchie- oder Funktionsebene ein Problem, Risiko oder Compliance-Verstoß weitergegeben wird. Definiert nach Schweregrad, Dringlichkeit und Funktion die zuständigen Entscheider, Kommunikationswege und maximale Reaktionszeiten. Praktisch nötig bei Vorfallsmeldung nach NIS-2, Lieferanten-Eskalation (8D, SREA), Reklamationsbearbeitung und Compliance-Hinweisen. Verbindet sich gut mit RACI-Matrix. **Verwandt:** Eskalationsprozess, RACI-Matrix, SCCAF, 8D-Report **Anker:** https://norminator.de/glossar/#eskalationsmatrix --- ### Eskalationsprozess *Kategorie: Konzept / Begriff* Im Automotive-Kontext definierter Prozess zur Anzeige und Bearbeitung kritischer Themen, die den definierten Reaktionsplan überschreiten. Stellt sicher, dass zuständige Führungskräfte informiert werden, um Lösungen zu überwachen und Ressourcen bereitzustellen. **Verwandt:** Reaktionsplan, Control Plan, IATF 16949 **Anker:** https://norminator.de/glossar/#eskalationsprozess --- ### ESRS (European Sustainability Reporting Standards) *Kategorie: Nachhaltigkeit / ESG* Verbindliche Standards der EU für die Nachhaltigkeitsberichterstattung gemäß CSRD. Umfassen 12 Standards (2 sektorübergreifend, 5 Umwelt, 4 Sozial, 1 Governance). Zentral: doppelte Wesentlichkeit — Bewertung sowohl der Auswirkungen des Unternehmens auf Mensch/Umwelt (Inside-Out) als auch der Auswirkungen externer Faktoren auf das Unternehmen (Outside-In). **Verwandt:** CSRD, GRI Standards **Anker:** https://norminator.de/glossar/#esrs --- ### ESRS E1 (European Sustainability Reporting Standard — Climate Change) *Kategorie: Nachhaltigkeit / ESG* Erster Umwelt-Standard der ESRS-Familie. Definiert verpflichtende Berichtsanforderungen zum Themenkomplex Klimawandel im Rahmen der CSRD. Pflichtangaben: Transitionsplan, Klimarisiken (physisch und Übergang), Emissionen Scope 1/2/3, Reduktionsziele, finanzielle Auswirkungen. Über 200 Datenpunkte, davon viele konditional. Praktisch der aufwendigste Einzelstandard der ESRS und häufiger Stranding-Punkt in CSRD-Umsetzungsprojekten. **Verwandt:** CSRD, ESRS, Scope 1 Emissionen, Scope 3 Emissionen, SBTi **Anker:** https://norminator.de/glossar/#esrs-e1 --- ### ESRS E2 (European Sustainability Reporting Standard — Pollution) *Kategorie: Nachhaltigkeit / ESG* ESRS-Standard zu Umweltverschmutzung. Anforderungen an Berichterstattung zu Schadstoff-Emissionen in Luft, Wasser, Boden und zu besonders besorgniserregenden Stoffen (REACH SVHC). Pflichtangaben zu Konzepten, Maßnahmen, Zielen und Kennzahlen. Verzahnung mit Industrie-Emissionsrichtlinie (IED), REACH und nationalem Immissionsschutzrecht (BImSchG). Insbesondere relevant für produzierende Unternehmen. **Verwandt:** CSRD, ESRS E1, REACH, ISO 14001 **Anker:** https://norminator.de/glossar/#esrs-e2 --- ### ESRS E3 (European Sustainability Reporting Standard — Water and Marine Resources) *Kategorie: Nachhaltigkeit / ESG* ESRS-Standard zu Wasser- und Meeresressourcen. Berichtspflichten zu Wasserverbrauch, Wasserentnahmen aus stressed-Gebieten, Wasser-Wiederverwendung, Abwasser-Qualität sowie Auswirkungen auf marine Ökosysteme. Wesentlich für wasserintensive Branchen (Lebensmittel, Chemie, Papier, Stahl, Halbleiter). Verzahnung mit WHG, ISO 14046 (Water Footprint) und CDP Water Security Programm. **Verwandt:** CSRD, Wasser-Fußabdruck, ISO 14001 **Anker:** https://norminator.de/glossar/#esrs-e3 --- ### ESRS E4 (European Sustainability Reporting Standard — Biodiversity and Ecosystems) *Kategorie: Nachhaltigkeit / ESG* ESRS-Standard zu biologischer Vielfalt und Ökosystemen. Anforderungen an Berichterstattung über Auswirkungen, Abhängigkeiten und Risiken aus dem Verlust biologischer Vielfalt. Pflichtangaben zu Schutzgebieten in der Wertschöpfungskette, invasiven Arten, Bodenerosion, Verschmutzung. Methodische Verzahnung mit TNFD, SBTN, IUCN-Roten Listen. Komplexester ESRS-Standard mit hohem Datenerfassungs-Aufwand. **Verwandt:** CSRD, Biodiversitäts-Berichterstattung, EUDR **Anker:** https://norminator.de/glossar/#esrs-e4 --- ### ESRS E5 (European Sustainability Reporting Standard — Resource Use and Circular Economy) *Kategorie: Nachhaltigkeit / ESG* ESRS-Standard zu Ressourcennutzung und Kreislaufwirtschaft. Berichtspflichten zu Materialeinsatz (primär, sekundär, erneuerbar), Abfallaufkommen, Recyclingquoten und Produktdesign für Kreislauffähigkeit. Verzahnung mit EU-Ökodesign-Verordnung (ESPR), Digital Product Passport und EPR-Regelungen. Insbesondere relevant für produzierende Unternehmen mit Material-intensiven Produkten. **Verwandt:** CSRD, Kreislaufwirtschaft, Eco-Design, EPR **Anker:** https://norminator.de/glossar/#esrs-e5 --- ### EU AI Act (EU-Verordnung über künstliche Intelligenz) *Kategorie: Norm / Standard* Weltweit erste umfassende Regulierung für KI-Systeme, die nach Risikoklassen (minimal, begrenzt, hoch, unannehmbar) differenziert. Hochrisikoklassen müssen ein Risikomanagementsystem, Daten Governance, Transparenz und menschliche Aufsicht nachweisen. Ergänzt durch ISO/IEC 42001 als Managementstandard. **Verwandt:** ISO/IEC 42001, Risikomanagement, Compliance **Anker:** https://norminator.de/glossar/#eu-ai-act --- ### EU-Maschinenverordnung (Verordnung (EU) 2023/1230) *Kategorie: Norm / Standard* EU-Verordnung über Maschinen, anwendbar ab 20. Januar 2027 ohne Übergangsfrist. Ersetzt die Maschinenrichtlinie 2006/42/EG vollständig. Unmittelbar in allen EU-Staaten geltend (anders als Richtlinie), erweitert Anwendungsbereich auf Software als Sicherheitsbauteil, KI-basierte Sicherheitskomponenten (Hochrisiko, Anhang I Teil A) und Cybersicherheit (Korrumpierung). Macht Betreiber bei wesentlichen Veränderungen rechtlich zum Hersteller mit vollständiger Konformitätsbewertungspflicht. **Verwandt:** ISO 12100, Cyber Resilience Act, CE-Kennzeichnung, Wesentliche Veränderung, Korrumpierung **Anker:** https://norminator.de/glossar/#mvo --- ### EUDAMED *Kategorie: Konzept / Begriff* Europäische Datenbank für Medizinprodukte, die nach MDR und IVDR zentral von der EU-Kommission betrieben wird. Erfasst Registrierungen von Herstellern, Bevollmächtigten, Importeuren, Benannten Stellen und UDI-Daten zur Transparenz und Marktüberwachung. **Verwandt:** MDR, IVDR, UDI, Benannte Stelle **Anker:** https://norminator.de/glossar/#eudamed --- ### EUDR (EU Deforestation Regulation, Verordnung (EU) 2023/1115) *Kategorie: Norm / Standard* EU-Verordnung gegen Entwaldung. Verbietet das Inverkehrbringen von Produkten, die mit Entwaldung in Verbindung stehen — betrifft Rinder, Kakao, Kaffee, Ölpalme, Soja, Kautschuk und Holz sowie daraus hergestellte Produkte. Pflichten zur geografischen Rückverfolgung bis zur Erzeuger-Parzelle, Sorgfaltspflicht-Erklärung und Risikobewertung. Anwendung mehrfach verschoben, aktuell ab 30. Dezember 2026 für große Unternehmen, 30. Juni 2027 für KMU. **Vertiefung:** EUDR — Pflichten, Rollen und Zeitplan — https://rechtskataster.com/themen/eudr/ **Verwandt:** LkSG, CSDDD, Lieferkette, Rechtskataster **Anker:** https://norminator.de/glossar/#eudr --- ### Fachkraft für Arbeitssicherheit (SiBe) *Kategorie: Konzept / Begriff* Nach ArbSchG und DGUV zu bestellende Fachkraft, die Arbeitgeber bei Fragen des Arbeitsschutzes berät. Unterstützt bei Gefährdungsbeurteilungen, Unfalluntersuchungen und der Auswahl persönlicher Schutzausrüstungen. Kleinere Betriebe können externe SiBe beauftragen. **Verwandt:** ArbSchG, DGUV, Gefährdungsbeurteilung, ISO 45001 **Anker:** https://norminator.de/glossar/#sibe --- ### FAI (First Article Inspection) *Kategorie: Methode / Werkzeug* Erstmusterprüfung in der Luft- und Raumfahrt sowie im Automotive-Bereich. Dokumentiert die Konformität eines ersten Serienteils mit allen Kundenspezifikationen, Zeichnungen und sonstigen Anforderungen. In der Luftfahrt nach EN 9102 standardisiert. **Verwandt:** FAIR, PPAP, EMPB, EN 9100 **Anker:** https://norminator.de/glossar/#fai --- ### FAIR (First Article Inspection Report) *Kategorie: Methode / Werkzeug* Standardisiertes Prüfprotokoll für die Erstmusterprüfung nach EN 9102. Enthält alle Messergebnisse, Materialnachweise, Prozessnachweise und Dokumentationen, die belegen, dass das Teil den Spezifikationen entspricht. Pflicht in Aerospace-Lieferketten. **Verwandt:** FAI, PPAP, EN 9100 **Anker:** https://norminator.de/glossar/#fair --- ### FIEV (Fédération des Industries des Équipements pour Véhicules) *Kategorie: Methode / Werkzeug* Französischer Branchenverband der Fahrzeugzulieferindustrie und einer der fünf IATF-Urheberrechtsinhaber. FIEV koordiniert Zertifizierungsanforderungen für die französische Automobilindustrie und vertritt die Interessen französischer Zulieferer in internationalen Gremien. **Verwandt:** IATF 16949, AIAG, VDA, ANFIA **Anker:** https://norminator.de/glossar/#fiev --- ### Fine-Tuning (Feinjustierung) *Kategorie: Konzept / Begriff* Anpassung eines vortrainierten KI-Modells an einen spezifischen Anwendungsfall durch weiteres Training auf domänenspezifischen Daten. Alternativen: Prompt Engineering (kein Training), RAG (externer Wissensspeicher), Fine-Tuning (Gewichts-Anpassung). Im Managementsystem-Kontext meist überflüssig — RAG-Architekturen wie Norminator liefern bessere Ergebnisse bei weniger Aufwand und höherer Aktualisierbarkeit. **Verwandt:** Large Language Model, RAG, Prompt Engineering **Anker:** https://norminator.de/glossar/#fine-tuning --- ### First Article Inspection (Aerospace) (FAI) *Kategorie: Methode / Werkzeug* Strukturierte Erstmusterprüfung in der Luft- und Raumfahrt nach AS9102. Pflichtprozess bei neuen Produkten, Prozessänderungen, Werkzeug-Wechsel oder Standort-Verlagerungen. Drei standardisierte Formulare: Form 1 (Teile-Identifikation), Form 2 (Materialien und Prozesse), Form 3 (Merkmals-Bewertung mit 100 % Verifikation). Voraussetzung für Serienfreigabe in EN-9100-Lieferketten. **Verwandt:** AS9102, EN 9100, PPAP **Anker:** https://norminator.de/glossar/#fai-aerospace --- ### FMEA (Failure Mode and Effects Analysis) *Kategorie: Methode / Werkzeug* Systematische Methode zur Identifikation und Bewertung potenzieller Fehler in Produkten oder Prozessen. Bewertet jeden Fehler nach Auftreten (A), Bedeutung (B) und Entdeckung (E). In der Automobilindustrie ist die AIAG-VDA-FMEA seit 2019 Standard, mit Action Priority (AP) statt klassischer RPZ. Pflicht in IATF 16949, häufig in ISO 13485. **Verwandt:** IATF 16949, ISO 13485, Risikomanagement **Anker:** https://norminator.de/glossar/#fmea --- ### Ford Q1 *Kategorie: Methode / Werkzeug* Bewertungssystem von Ford Motor Company für Lieferanten, das Null-Toleranz-Metriken und die Produktionsbereitschaft bewertet. Q1-Zertifizierung ist ein strategisches Ziel für Ford-Lieferanten und beeinflusst Sourcing-Entscheidungen direkt. **Verwandt:** PPAP, SREA, IATF 16949, APQP **Anker:** https://norminator.de/glossar/#ford-q1 --- ### Foundation FMEAs *Kategorie: Methode / Werkzeug* Generische oder branchenspezifische FMEAs, die das organisationsinterne Wissen aus früheren Entwicklungen und Problemlösungen für wiederkehrende Prozesstypen (z. B. Stanzen, Spritzgießen) bündeln. Ford verlangt Foundation FMEAs als Basis für part-spezifische FMEAs. **Verwandt:** FMEA, DFMEA, PFMEA, CQI **Anker:** https://norminator.de/glossar/#foundation-fmeas --- ### FTA (Fault Tree Analysis / Fehlerbaumanalyse) *Kategorie: Methode / Werkzeug* Deduktive Analysemethode, die logische Diagramme nutzt, um die Zusammenhänge zwischen Systemfehlern, Subsystemfehlern und redundanten Elementen darzustellen. Wird in der Luftfahrt, Prozesssicherheit und funktionalen Sicherheit eingesetzt. **Verwandt:** FMEA, Risikomanagement, DFMEA **Anker:** https://norminator.de/glossar/#fta --- ### Gage R&R (Gage Repeatability and Reproducibility) *Kategorie: Methode / Werkzeug* Statistische Methode zur Bewertung der Messunsicherheit eines Prüfmittels. Trennt die Streuung durch das Prüfmittel selbst (Repeatability) von der durch den Prüfer verursachten Streuung (Reproducibility). Kernbestandteil der MSA im Automotive-Bereich. **Verwandt:** MSA, SPC, Cp / Cpk, ISO/IEC 17025 **Anker:** https://norminator.de/glossar/#gage-rr --- ### Gap-Analyse *Kategorie: Methode / Werkzeug* Systematischer Vergleich des aktuellen Ist-Zustands eines Managementsystems mit den Anforderungen einer Norm, eines Standards oder einer Kundenvorgabe. Ergebnis ist eine priorisierte Liste von Abweichungen und Handlungsbedarf. Häufig erster Schritt bei Zertifizierungsvorbereitungen, Normenumstiegen oder Audits. **Verwandt:** Audit, Zertifizierung, ISO 9001 **Anker:** https://norminator.de/glossar/#gap-analyse --- ### GD&T (Geometric Dimensioning and Tolerancing) *Kategorie: Methode / Werkzeug* Internationales Symbolsystem nach ASME Y14.5 bzw. ISO 1101 zur eindeutigen Beschreibung von Form-, Lage- und Passtoleranzen an technischen Zeichnungen. Ermöglicht funktionsgerechte Tolerierung und reduziert Missverständnisse zwischen Kunde und Lieferant. **Verwandt:** FAI, MSA, SPC **Anker:** https://norminator.de/glossar/#gdt --- ### GD&T (Geometric Dimensioning and Tolerancing) *Kategorie: Methode / Werkzeug* Genormtes System zur exakten Definition von Form, Lage und Maß bei Konstruktionszeichnungen — nach ISO 1101 oder ASME Y14.5. Verwendet symbolische Notation für Toleranzen (Rundheit, Parallelität, Lagetoleranz, etc.) mit Bezug auf Bezugssysteme. Ermöglicht eindeutige Spezifikation auch komplexer geometrischer Anforderungen und reduziert Mehrdeutigkeiten zwischen Konstruktion, Fertigung und Qualität. **Verwandt:** Toleranz-Kettenanalyse, ISO 9001 **Anker:** https://norminator.de/glossar/#gd-t --- ### Gebrauchstauglichkeit (Usability Engineering) *Kategorie: Konzept / Begriff* Disziplin zur Gewährleistung, dass Medizinprodukte für den vorgesehenen Anwender unter realen Einsatzbedingungen sicher und effektiv nutzbar sind. Geregelt in IEC 62366-1 und gefordert von MDR/IVDR als Teil des Risikomanagements. **Verwandt:** IEC 62366-1, MDR, ISO 14971, Medizinprodukt, Usability Engineering **Anker:** https://norminator.de/glossar/#gebrauchstauglichkeit --- ### Gefährdungsbeurteilung *Kategorie: Konzept / Begriff* Systematische Ermittlung und Bewertung von Gefährdungen am Arbeitsplatz, die aus Tätigkeiten, Arbeitsmitteln oder Gefahrstoffen resultieren. Gesetzliche Pflicht nach ArbSchG und DGUV. Grundlage für Arbeitsschutzmaßnahmen und Unterweisungen. **Verwandt:** ArbSchG, DGUV, ISO 45001, BetrSichV **Anker:** https://norminator.de/glossar/#gefaehrdungsbeurteilung --- ### GefStoffV (Gefahrstoffverordnung) *Kategorie: Konzept / Begriff* Deutsche Verordnung zum Schutz vor Gefahrstoffen am Arbeitsplatz. Regelt Substitution, Grenzwerte, Schutzmaßnahmen, Unterweisungen und die Erstellung von Sicherheitsdatenblättern sowie Betriebsanweisungen. Ergänzt das Chemikaliengesetz und REACH. **Verwandt:** REACH, TRGS, SDB, Gefährdungsbeurteilung **Anker:** https://norminator.de/glossar/#gefstoffv --- ### Gemba Walk (Gehen zum Ort des Geschehens) *Kategorie: Methode / Werkzeug* Lean-Praxis, bei der Führungskräfte regelmäßig den Ort der Wertschöpfung (Gemba) aufsuchen, um Prozesse direkt zu beobachten, mit Mitarbeitern zu sprechen und Verbesserungspotenziale zu identifizieren. Folgt dem Toyota-Prinzip Genchi Genbutsu („Geh hin und sieh selbst"). Strukturierte Walks haben Fokus (z.B. Sicherheit, Qualität, Flow), Beobachtungsleitfaden und Nachbereitung. Kein Audit, kein Inspektionsbesuch — bewusstes Lernen. **Verwandt:** Lean Management, 5S, KVP / CIP **Anker:** https://norminator.de/glossar/#gemba-walk --- ### Genchi Genbutsu (Geh hin und sieh selbst) *Kategorie: Konzept / Begriff* Toyota-Prinzip, das Führungskräfte verpflichtet, sich vor wichtigen Entscheidungen ein Bild vor Ort zu verschaffen — am tatsächlichen Ort (Gemba), am tatsächlichen Objekt, mit den tatsächlichen Daten und den tatsächlichen Mitarbeitern. Verhindert Entscheidungen auf Basis gefilterter Information aus Berichten. Praktisch umgesetzt durch Gemba Walks. Eines der zentralen Toyota-Way-Prinzipien. **Verwandt:** Gemba Walk, Lean Management **Anker:** https://norminator.de/glossar/#genchi-genbutsu --- ### GRI Standards (Global Reporting Initiative) *Kategorie: Nachhaltigkeit / ESG* Weltweit am häufigsten genutzter Rahmenwerk für freiwillige Nachhaltigkeitsberichterstattung. Modulares System: Universal Standards (GRI 1, 2, 3) plus thematische Standards (Umwelt, Soziales, Governance) und sektorspezifische Standards. Kompatibel mit ESRS und vielen anderen Frameworks. **Verwandt:** CSRD, ESRS, EcoVadis **Anker:** https://norminator.de/glossar/#gri --- ### HACCP (Hazard Analysis and Critical Control Points) *Kategorie: Norm / Standard* Systematischer Ansatz zur Identifizierung, Bewertung und Beherrschung von Lebensmittelsicherheits-Gefahren. Sieben Grundsätze: Gefahrenanalyse, Bestimmung kritischer Lenkungspunkte (CCPs), Festlegung Grenzwerte, Überwachung CCPs, Korrekturmaßnahmen, Verifizierung, Dokumentation. EU-rechtlich verpflichtend für alle Lebensmittelunternehmen (VO (EG) 852/2004) und Basis aller GFSI-anerkannten Standards (FSSC 22000, BRCGS, IFS). **Verwandt:** ISO 22000, Risikobasiertes Denken **Anker:** https://norminator.de/glossar/#haccp --- ### Halluzination (AI Hallucination) *Kategorie: Konzept / Begriff* Phänomen, bei dem ein KI-Modell faktisch falsche oder erfundene Informationen mit überzeugender Sprachsicherheit generiert. Hauptursachen: Trainingsdaten-Lücken, statistische Wortverbindungen ohne Faktenbasis, falsch verstandener Kontext. Gegenmaßnahmen: RAG-Architekturen mit Quellenangabe, Citation-Trainings, menschliche Verifikation. Im Managementsystem-Kontext kritisch — eine Halluzinierte Klausel-Nummer kann zu falscher Audit-Vorbereitung führen. **Verwandt:** Large Language Model, RAG, Bias in KI-Systemen, EU AI Act **Anker:** https://norminator.de/glossar/#hallucination --- ### HAZOP (Hazard and Operability Study) *Kategorie: Methode / Werkzeug* Systematische Methode zur Identifizierung von Gefahren und Betriebsstörungen in komplexen Anlagen, ursprünglich aus der Prozessindustrie. Strukturiertes Vorgehen mit Leitwörtern (Nicht, Mehr, Weniger, Umgekehrt, Anders) auf jede Prozessgröße angewandt, in interdisziplinären Teamworkshops. Etabliert bei Genehmigungsverfahren nach Störfallverordnung und bei der LOPA-Vorbereitung. Aufwendig, aber sehr ergebnisstark. **Verwandt:** LOPA, Risikomanagement, Bow-Tie-Analyse **Anker:** https://norminator.de/glossar/#hazop --- ### Heijunka (Produktionsnivellierung) *Kategorie: Methode / Werkzeug* Lean-Methode zur Glättung der Produktionsmenge und des Produktmix über die Zeit. Vermeidet Spitzen und Täler in der Produktion, reduziert Bestände, erhöht Flexibilität und stabilisiert die Liefertreue. Praktisch umgesetzt über Heijunka-Boxen oder digitale Equivalents, die kleine Lose verschiedener Produkte rhythmisch verteilen. Voraussetzung für funktionierendes Just-in-Time. Schwierig umzusetzen bei stark schwankender Kundennachfrage. **Verwandt:** Just-in-Time, Lean Management, Taktzeit **Anker:** https://norminator.de/glossar/#heijunka --- ### Herstellbarkeitsbewertung *Kategorie: Konzept / Begriff* Analyse und Bewertung der technischen Machbarkeit zur Erfüllung aller Kundenanforderungen vor Produktionsstart. Berücksichtigt Kosten, Ressourcen, Einrichtungen, Werkzeuge, Kapazitäten, Software und Mitarbeiterkompetenzen. Pflicht in IATF 16949 bei Neuteilen. **Verwandt:** APQP, DFMA, Kapazitätsverifikation, IATF 16949 **Anker:** https://norminator.de/glossar/#herstellbarkeitsbewertung --- ### Hersteller *Kategorie: Konzept / Begriff* Natürliche oder juristische Person, die ein Medizinprodukt herstellt oder als solches entwickelt und unter eigenem Namen in Verkehr bringt. Hat nach MDR/IVDR die Gesamtverantwortung für Konformität, QMS, technische Dokumentation, Registrierung und Post-Market-Surveillance. **Verwandt:** MDR, IVDR, Bevollmächtigter, Importeur, Benannte Stelle **Anker:** https://norminator.de/glossar/#hersteller --- ### HI (High Impact) *Kategorie: Konzept / Begriff* Klassifizierung besonderer Merkmale im Automotive-Bereich, die hohe Auswirkungen auf Fahrzeugsicherheit oder -funktion haben, aber nicht unter CC oder SC fallen. Teil der Special-Characteristics-Klassifikation in kundenspezifischen Anforderungen. **Verwandt:** Besondere Merkmale, CC, SC, FMEA **Anker:** https://norminator.de/glossar/#hi --- ### HinSchG (Hinweisgeberschutzgesetz) *Kategorie: Norm / Standard* Deutsches Gesetz zum Schutz von Whistleblowern (Umsetzung der EU-Whistleblower-Richtlinie 2019/1937). Verpflichtet Unternehmen ab 50 Mitarbeitern zu einem internen Meldekanal für Hinweise auf Rechtsverstöße. Schutz vor Repressalien (Kündigung, Versetzung, Diskreditierung), Beweislastumkehr und Bußgelder bis 50.000 €. Praktisch relevant für die ISO-27001-Klausel 7.4 (Kommunikation) und ISO-37001 (Antibestechung). In Kraft seit Juli 2023. **Verwandt:** ISO 37001, ISO 37301, Compliance **Anker:** https://norminator.de/glossar/#hinschg --- ### Hoshin Kanri (Policy Deployment / Strategy Deployment) *Kategorie: Methode / Werkzeug* Japanische Methode der strategischen Zielplanung und -kaskadierung. Verbindet langfristige Vision (3–5 Jahre) mit Jahres-Durchbruchszielen und konkreten Maßnahmenplänen über alle Hierarchieebenen. Catchball-Prinzip: Ziele werden iterativ zwischen Ebenen abgestimmt, nicht top-down diktiert. X-Matrix als Visualisierungswerkzeug. Verzahnt sich gut mit PDCA und Lean Management. Standardansatz in Toyota Production System. **Verwandt:** PDCA, KVP / CIP, OKR, Balanced Scorecard **Anker:** https://norminator.de/glossar/#hoshin-kanri --- ### Human Rights Due Diligence *Kategorie: Nachhaltigkeit / ESG* Prozess zur Identifizierung, Verhinderung und Mitigation negativer Menschenrechtsauswirkungen der eigenen Geschäftstätigkeit und der Lieferkette. Pflichtbestandteil des LkSG und der CSDDD. Umfasst Risikoanalysen, Maßnahmenpläne, Beschwerdemechanismen und Berichterstattung. **Verwandt:** LkSG, CSDDD, Conflict Minerals **Anker:** https://norminator.de/glossar/#human-rights-due-diligence --- ### IAF MLA (International Accreditation Forum Multilateral Recognition Arrangement) *Kategorie: Konzept / Begriff* Multilaterales Abkommen des International Accreditation Forum zur gegenseitigen Anerkennung von Akkreditierungen weltweit. Ein von DAkkS akkreditierter Zertifizierer mit IAF-MLA-Logo liefert international anerkannte ISO 9001- oder IATF 16949-Zertifikate. **Verwandt:** DAkkS, ISO 9001, IATF 16949 **Anker:** https://norminator.de/glossar/#iaf-mla --- ### IAQG (International Aerospace Quality Group) *Kategorie: Methode / Werkzeug* Internationale Organisation der Luft- und Raumfahrtindustrie, die das Qualitätsmanagementsystem AS9100 und verwandte Standards entwickelt und pflegt. Koordiniert die NADCAP-Akkreditierung und fördert die Harmonisierung von Qualitätsanforderungen in der globalen Aerospace-Lieferkette. **Verwandt:** AS9100, EN 9100, NADCAP, SCMH **Anker:** https://norminator.de/glossar/#iaqg --- ### IATF 16949 *Kategorie: Norm / Standard* Internationaler Qualitätsmanagement-Standard für die Automobilindustrie. Baut auf ISO 9001 auf und ergänzt branchenspezifische Anforderungen der OEMs (BMW, VW, Stellantis u.a.) sowie VDA-Standards. Pflicht für Lieferanten in der Automotive-Lieferkette. Audits werden ausschließlich von IATF-zertifizierten Auditoren durchgeführt. **Verwandt:** ISO 9001, FMEA, VDA **Anker:** https://norminator.de/glossar/#iatf-16949 --- ### IEC 31010 (Risk Management — Risk Assessment Techniques) *Kategorie: Norm / Standard* Begleit-Norm zu ISO 31000. Beschreibt rund 30 systematisch klassifizierte Risikobewertungstechniken — von Brainstorming und Delphi-Methode über Bow-Tie, FMEA, HAZOP, LOPA bis hin zu Monte-Carlo-Simulation und Markov-Analyse. Praktisch nützliche Auswahlhilfe je nach Risikotyp, Zeitbudget und Datenverfügbarkeit. Kein "richtig oder falsch", sondern strukturierte Methodenwahl. **Verwandt:** ISO 31000, Bow-Tie-Analyse, HAZOP, FMEA **Anker:** https://norminator.de/glossar/#iso-31010 --- ### IEC 61508 (Funktionale Sicherheit elektrischer/elektronischer Systeme) *Kategorie: Norm / Standard* Grundnorm zur funktionalen Sicherheit sicherheitsbezogener elektrischer, elektronischer und programmierbarer elektronischer Systeme (E/E/PE). Definiert vier Safety Integrity Level (SIL 1–4) mit quantitativen Ausfallwahrscheinlichkeiten. Basis für branchenspezifische Ableitungen wie ISO 26262 (Automotive), IEC 61511 (Prozessindustrie) und IEC 62061 (Maschinen). SIL-Bewertung ist Pflicht bei sicherheitsrelevanten Steuerungen in Hochrisiko-Anlagen. **Verwandt:** ISO 26262, ISO 13849-1, Risikomanagement **Anker:** https://norminator.de/glossar/#iec-61508 --- ### IEC 62304 *Kategorie: Norm / Standard* Internationaler Standard für den Lebenszyklus von Software in Medizinprodukten. Definiert Prozesse für Software-Entwicklung, -Wartung und -Risikomanagement. Pflicht für alle Software as Medical Device (SaMD) und eingebettete Software unter MDR/IVDR. Ergänzt ISO 14971 und ISO 13485. **Verwandt:** ISO 13485, MDR, SaMD **Anker:** https://norminator.de/glossar/#iec-62304 --- ### IEC 62366-1 *Kategorie: Norm / Standard* Standard zum Usability Engineering für Medizinprodukte. Fordert einen strukturierten Prozess zur Analyse, Spezifikation, Entwicklung und Evaluation der Gebrauchstauglichkeit. Ziel: Minimierung von Gebrauchsfehlern und damit verbundenen Risiken für Patienten und Anwender. **Verwandt:** Gebrauchstauglichkeit, MDR, IEC 62304, ISO 14971 **Anker:** https://norminator.de/glossar/#iec-62366-1 --- ### IEC 62443 (Industrial Automation and Control Systems Security) *Kategorie: Norm / Standard* Normenreihe zur Cybersicherheit industrieller Automatisierungs- und Steuerungssysteme. Definiert Security Level (SL 1–4) und ein Zonenkonzept zur Segmentierung von OT-Netzen. Anforderungen an Hersteller (62443-4-1, 4-2: sichere Produktentwicklung), Integratoren (62443-2-4) und Betreiber (62443-2-1, 3-3). Wird zunehmend referenziert bei NIS-2-Umsetzung und Cyber Resilience Act für industrielle Komponenten. **Verwandt:** Cyber Resilience Act, NIS-2-Richtlinie, ISO/IEC 27001, EU-Maschinenverordnung **Anker:** https://norminator.de/glossar/#iec-62443 --- ### IIoT (Industrial Internet of Things) *Kategorie: Konzept / Begriff* Vernetzung industrieller Maschinen, Sensoren und Anlagen über das Internet zur kontinuierlichen Datenerfassung und -auswertung. Ermöglicht Predictive Maintenance, Echtzeit-Überwachung, Remote-Diagnose und neue Geschäftsmodelle wie Equipment-as-a-Service. Wesentliche Risiken: Cyber-Angriffsfläche, Datenqualität, OT-Sicherheit. Erfordert Architekturkonzepte wie IEC 62443 (Zonen und Conduits) und enge Verzahnung von Quality, IT und Operations. **Verwandt:** Industrie 4.0, Digital Twin, IEC 62443 **Anker:** https://norminator.de/glossar/#iiot --- ### IKS (Internes Kontrollsystem) *Kategorie: Konzept / Begriff* System aus organisatorischen Regelungen, Prozessen und Kontrollen zur Sicherstellung ordnungsgemäßer Geschäftsabläufe, der Vermögenssicherung, der Einhaltung von Gesetzen und der Verlässlichkeit der Finanzberichterstattung. Regulatorische Pflicht für Kapitalmarktorientierte (§ 91 AktG, IDW PS 980), zunehmend auch für Mittelstand erwartet. Strukturelle Grundlage häufig COSO Internal Control oder ISO 37301. Praktisch verzahnt mit Compliance-MS, Risikomanagement und Audit. **Verwandt:** Compliance, COSO-Framework, ISO 37301, Risikomanagement **Anker:** https://norminator.de/glossar/#iks --- ### Implantierbares Medizinprodukt *Kategorie: Konzept / Begriff* Medizinprodukt, das ganz oder teilweise in den Körper eingeführt wird und dort mindestens 30 Tage verbleibt. Unterliegt besonders strengen regulatorischen Anforderungen nach MDR, einschließlich klinischer Bewertung, Materialverträglichkeit und Langzeitüberwachung. **Verwandt:** MDR, ISO 13485, Biokompatibilität, Steriles Medizinprodukt **Anker:** https://norminator.de/glossar/#implantierbares-medizinprodukt --- ### Importeur *Kategorie: Konzept / Begriff* In der MDR/IVDR definiert als erste natürliche oder juristische Person innerhalb der EU, die ein außerhalb der EU hergestelltes Medizinprodukt in Verkehr bringt. Hat spezifische Sorgfaltspflichten zur Verifizierung der Konformität und zur Zusammenarbeit mit Behörden. **Verwandt:** MDR, IVDR, Hersteller, Bevollmächtigter **Anker:** https://norminator.de/glossar/#importeur --- ### IMS (Integriertes Managementsystem) *Kategorie: Konzept / Begriff* Zusammenführung mehrerer Managementsysteme (z. B. QMS nach ISO 9001, EMS nach ISO 14001, AMS nach ISO 45001) in einem einheitlichen Framework. Nutzt die gemeinsame HS-Struktur zur Reduktion von Doppelarbeit bei Audits, Dokumentation und Managementbewertung. **Verwandt:** ISO 9001, ISO 14001, ISO 45001, ISO 19011 **Anker:** https://norminator.de/glossar/#ims --- ### In-vitro-Diagnostikum (IVD) *Kategorie: Konzept / Begriff* Medizinprodukt zur Untersuchung von Proben aus dem menschlichen Körper im Labor, z. B. Reagenzien, Testkits oder Analysengeräte. Unterliegt der IVDR 2017/746 und erfordert eine Konformitätsbewertung durch Benannte Stellen je nach Risikoklasse. **Verwandt:** IVDR, ISO 13485, Medizinprodukt, Benannte Stelle **Anker:** https://norminator.de/glossar/#ivd --- ### Industrie 4.0 (Vierte industrielle Revolution) *Kategorie: Konzept / Begriff* Konzept der vernetzten, datengetriebenen Produktion durch Verschmelzung physischer Anlagen mit digitalen Systemen. Schlüsseltechnologien: Industrial Internet of Things (IIoT), Cyber-Physical Systems, Digital Twin, Künstliche Intelligenz, Cloud Computing. Praktische Implikationen für Managementsysteme: neue Risikofelder (Cyber, Datenqualität, KI-Entscheidungen), neue Compliance-Anforderungen (CRA, AI Act, NIS-2), neue Schnittstellen zwischen IT und OT. **Verwandt:** IIoT, Digital Twin, Smart Factory, Cyber Resilience Act **Anker:** https://norminator.de/glossar/#industrie-4-0 --- ### Industrie 5.0 (Human-Centric Industry) *Kategorie: Konzept / Begriff* Nachfolgekonzept der Industrie 4.0, geprägt durch die EU-Kommission ab 2021. Während 4.0 auf Effizienz durch Vernetzung und KI fokussiert, betont 5.0 drei Werte: Human-Centric (Mensch im Mittelpunkt der Produktion), Sustainability (Nachhaltigkeit als Designprinzip), Resilience (Robustheit gegen Krisen). Konkrete Implikationen: Kollaborative Robotik, ergonomisches Arbeitsplatzdesign, kreislaufwirtschaftliche Wertstromgestaltung. **Verwandt:** Industrie 4.0, Kreislaufwirtschaft, ISO 45003 **Anker:** https://norminator.de/glossar/#industrie-5-0 --- ### Interessierte Parteien *Kategorie: Konzept / Begriff* Personen oder Organisationen, die Einfluss auf die Entscheidungen oder Aktivitäten einer Organisation haben oder von diesen beeinflusst werden. ISO 9001:2015 verlangt die systematische Ermittlung ihrer Anforderungen und Erwartungen als Teil des Kontextverständnisses. **Verwandt:** Stakeholder, ISO 9001, Kontext der Organisation, Managementsystem **Anker:** https://norminator.de/glossar/#interessierte-parteien --- ### IPC J-STD-001 (Requirements for Soldered Electrical and Electronic Assemblies) *Kategorie: Norm / Standard* Industrie-Standard der IPC für Fertigungsanforderungen bei gelöteten elektronischen Baugruppen. Definiert Prozessparameter, Materialanforderungen, Lötgüteklassen und Prüfverfahren. Drei Akzeptanzklassen wie IPC-A-610. Verbindlicher Standard in der Elektronikfertigung von Automotive über Aerospace bis Medizintechnik. Operatives Pendant zur visuellen Bewertungsnorm IPC-A-610. **Verwandt:** IPC-A-610, IEC 62304 **Anker:** https://norminator.de/glossar/#j-std-001 --- ### IPC-A-610 (Acceptability of Electronic Assemblies) *Kategorie: Norm / Standard* Industrie-Standard der IPC für visuelle Inspektion und Bewertung elektronischer Baugruppen. Definiert drei Akzeptanzklassen: Class 1 (Allgemein), Class 2 (Industrie), Class 3 (Hochzuverlässigkeit — Avionik, Medizintechnik). Praktisch das visuelle Bewerungs-Pendant zur Fertigungsspezifikation IPC J-STD-001. Pflichtreferenz in der Elektronikfertigung weltweit. **Verwandt:** IPC J-STD-001, IEC 62304, AS6171 **Anker:** https://norminator.de/glossar/#ipc-a-610 --- ### IQI (Institut für Qualitätsmanagement und Innovationsmanagement) *Kategorie: Konzept / Begriff* QM-Beratungsunternehmen mit Spezialisierung auf integrierte Managementsysteme, Rechtskataster und branchenspezifische Audits. IQI hat über 220 Rechtskataster aufgebaut und begleitet Unternehmen bei der Normenumsetzung (ISO 9001, ISO 14001, ISO 45001, ISO 50001) und Zertifizierung. **Verwandt:** Managementsystem, Rechtskataster, Audit, ISO 9001 **Anker:** https://norminator.de/glossar/#iqi --- ### Ishikawa (Ishikawa-Diagramm (Fishbone-Diagramm)) *Kategorie: Methode / Werkzeug* Grafische Methode zur strukturierten Ursachenanalyse, bei der potenzielle Ursachen in Kategorien (Mensch, Maschine, Material, Methode, Milieu, Messung) sortiert werden. Benannt nach Kaoru Ishikawa. Etabliertes Werkzeug in der Qualitätsanalyse und Pflichtbestandteil vieler 8D-Reports. **Verwandt:** 5-Why, 8D-Report, FMEA **Anker:** https://norminator.de/glossar/#ishikawa --- ### ISO 10002 *Kategorie: Norm / Standard* Leitfaden für die Bearbeitung von Kundenbeschwerden in Organisationen. Ergänzt ISO 9001 um eine prozessorientierte Methode zur Reklamationsannahme, Analyse, Behebung und Wirksamkeitsprüfung. Ziel: Kundenbindung stärken und systematisch aus Beschwerden lernen. **Verwandt:** ISO 9001, 8D-Report, KVP / CIP **Anker:** https://norminator.de/glossar/#iso-10002 --- ### ISO 12100 (Sicherheit von Maschinen — Allgemeine Gestaltungsleitsätze) *Kategorie: Norm / Standard* Grundlegende Norm zur Risikobeurteilung und Risikominderung bei Maschinen. Sie definiert die Methodik für die Identifizierung von Gefährdungen, die Bewertung von Risiken und die Auswahl von Schutzmaßnahmen nach dem Drei-Stufen-Verfahren (inhärent sichere Konstruktion, technische Schutzmaßnahmen, Benutzerinformation). Praktisch verpflichtende Grundlage für alle Risikobeurteilungen unter der Maschinenrichtlinie und neuer Maschinenverordnung. **Verwandt:** EU-Maschinenverordnung, Risikomanagement, Risikobasiertes Denken, ISO 13849-1 **Anker:** https://norminator.de/glossar/#iso-12100 --- ### ISO 13485 *Kategorie: Norm / Standard* Standard für Qualitätsmanagementsysteme von Medizinprodukteherstellern. Voraussetzung für CE-Kennzeichnung in der EU (MDR/IVDR) und Marktzulassung in vielen anderen Ländern. Strenger als ISO 9001 in Bezug auf Risikomanagement, Rückverfolgbarkeit und Dokumentation. **Verwandt:** ISO 9001, FMEA, Risikomanagement, MDR **Anker:** https://norminator.de/glossar/#iso-13485 --- ### ISO 13849-1 (Sicherheit von Maschinen — Sicherheitsbezogene Teile von Steuerungen) *Kategorie: Norm / Standard* Norm zur Bestimmung der funktionalen Sicherheit von Steuerungssystemen an Maschinen. Definiert Performance Level (PL a bis e) basierend auf Risikoanalyse mit Schwere (S), Häufigkeit (F) und Vermeidbarkeit (P). PL wird realisiert durch Kategorien (B, 1–4) mit konkreten Anforderungen an Struktur, MTTFD, Diagnosedeckungsgrad und Ausfallverhalten. Standardanwendung für Not-Halt-Schaltungen, Schutztürüberwachung und Lichtvorhang-Auswertung. **Verwandt:** ISO 12100, IEC 61508, EU-Maschinenverordnung **Anker:** https://norminator.de/glossar/#iso-13849-1 --- ### ISO 14001 *Kategorie: Norm / Standard* Internationaler Standard für Umweltmanagementsysteme. Hilft Organisationen dabei, Umweltauswirkungen ihrer Tätigkeiten systematisch zu erfassen, zu bewerten und kontinuierlich zu reduzieren. Eng verzahnt mit ISO 9001 (gleiche Harmonisierte Struktur). Kernanforderungen: Lebenszyklusbetrachtung, Compliance-Pflicht, kontinuierliche Verbesserung. **Verwandt:** ISO 9001, ISO 50001, Rechtskataster, Compliance, EMAS **Anker:** https://norminator.de/glossar/#iso-14001 --- ### ISO 14040 (Environmental Management — Life Cycle Assessment — Principles and Framework) *Kategorie: Norm / Standard* Grundlagen-Norm für die Ökobilanzierung (Life Cycle Assessment, LCA). Definiert die vier Phasen einer LCA: Zieldefinition, Sachbilanz, Wirkungsabschätzung, Auswertung. Ergänzt durch ISO 14044 mit Detail-Anforderungen. Methodische Basis für ISO 14067 (Produkt-CO2-Fußabdruck), EPD-Erstellung und CBAM-Berechnungen. **Verwandt:** ISO 14044, ISO 14067, Product Carbon Footprint **Anker:** https://norminator.de/glossar/#iso-14040 --- ### ISO 14044 (Environmental Management — Life Cycle Assessment — Requirements and Guidelines) *Kategorie: Norm / Standard* Detail-Anforderungs-Norm zur Ökobilanzierung — operative Ergänzung zu ISO 14040. Spezifiziert Anforderungen an Datenqualität, Allokation bei Multi-Output-Prozessen, Wirkungskategorien, Sensitivitätsanalysen, Critical Review und Berichterstattung. Pflichtreferenz bei jeder zertifizierten LCA und bei der Erstellung von Environmental Product Declarations (EPDs). **Verwandt:** ISO 14040, ISO 14067 **Anker:** https://norminator.de/glossar/#iso-14044 --- ### ISO 14064 (Greenhouse Gases — Quantification and Reporting) *Kategorie: Norm / Standard* Normenreihe zur Quantifizierung, Berichterstattung und Verifizierung von Treibhausgasemissionen. Teil 1 (Organisationen): Bilanzierungsregeln für Corporate Carbon Footprint inkl. Scope 1/2/3. Teil 2 (Projekte): Quantifizierung von Reduktions- und Sequestrierungsprojekten. Teil 3 (Verifizierung): Anforderungen an die Validierung und Verifizierung. Wichtiger als Greenhouse Gas Protocol in regulierten Märkten und für ESRS-E1-konforme Berichterstattung. **Verwandt:** ISO 14067, ESRS E1, Corporate Carbon Footprint, Scope 1 Emissionen **Anker:** https://norminator.de/glossar/#iso-14064 --- ### ISO 14067 (Greenhouse Gases — Carbon Footprint of Products) *Kategorie: Norm / Standard* Norm zur Quantifizierung des CO2-Fußabdrucks von Produkten (Product Carbon Footprint, PCF). Basiert auf LCA-Prinzipien (ISO 14040/14044) und berücksichtigt alle Lebenszyklusphasen — von Rohstoffgewinnung über Produktion und Nutzung bis Entsorgung. Pflichtgrundlage für CBAM-Berichte (Stahl, Aluminium, Zement, Düngemittel, Strom, Wasserstoff) und zunehmend für Lieferantenfragebögen großer OEMs. Verifizierbar nach ISO 14064-3. **Verwandt:** ISO 14064, CBAM, Product Carbon Footprint **Anker:** https://norminator.de/glossar/#iso-14067 --- ### ISO 14971 *Kategorie: Norm / Standard* Internationaler Standard für Risikomanagement von Medizinprodukten. Definiert einen durchgängigen Prozess zur Risikoanalyse, Risikobewertung und Risikokontrolle über den gesamten Produktlebenszyklus. Pflicht für MDR-Konformität und fester Bestandteil jeder ISO-13485-Zertifizierung. **Verwandt:** ISO 13485, MDR, FMEA, Risikomanagement **Anker:** https://norminator.de/glossar/#iso-14971 --- ### ISO 19011 *Kategorie: Norm / Standard* Leitfaden für das Auditieren von Managementsystemen. Gilt für alle ISO-Standards (9001, 14001, 45001, 27001 etc.) und definiert Auditprinzipien, Managementsysteme für Auditprogramme sowie Kompetenzanforderungen für Auditoren. Basis für interne und externe Audits sowie Akkreditierungskriterien. **Verwandt:** Audit, ISO 9001, Zertifizierung, Akkreditierung **Anker:** https://norminator.de/glossar/#iso-19011 --- ### ISO 22000 (Food Safety Management Systems) *Kategorie: Norm / Standard* Internationale Norm für Lebensmittelsicherheits-Managementsysteme. Integriert HACCP-Prinzipien mit den Strukturelementen eines Managementsystems nach High-Level-Structure. Anwendbar auf alle Akteure entlang der Lebensmittelkette — vom Landwirt über Verarbeiter und Verpacker bis Handel und Transport. Voraussetzung für GFSI-anerkannte Standards wie FSSC 22000. Pflichtelemente: PRPs (Voraussetzungsprogramme), HACCP-Plan, Rückverfolgbarkeit, Notfallmanagement. **Verwandt:** HACCP, ISO 9001, Rückverfolgbarkeit **Anker:** https://norminator.de/glossar/#iso-22000 --- ### ISO 22301 *Kategorie: Norm / Standard* Internationaler Standard für Business Continuity Management Systeme (BCMS). Hilft Organisationen, potenzielle Bedrohungen zu identifizieren und die Fähigkeit zur Aufrechterhaltung kritischer Geschäftsprozesse bei Krisen sicherzustellen. Ergänzt klassische Risikomanagementansätze durch konkrete Notfallpläne und Wiederanlaufstrategien. **Verwandt:** Risikomanagement, ISO 31000, Compliance **Anker:** https://norminator.de/glossar/#iso-22301 --- ### ISO 26262 *Kategorie: Norm / Standard* Internationaler Standard für funktionale Sicherheit von elektrischen und elektronischen Systemen in Straßenfahrzeugen. Abgeleitet aus der IEC 61508, definiert Automotive Safety Integrity Levels (ASIL A bis D). Pflicht für Zulieferer von Sicherheitskomponenten in der Automotive-Elektronik. **Verwandt:** IATF 16949, ISO 9001, Risikomanagement **Anker:** https://norminator.de/glossar/#iso-26262 --- ### ISO 28000 (Security Management for the Supply Chain) *Kategorie: Norm / Standard* Norm für Sicherheitsmanagement in Lieferketten. Adressiert physische Sicherheit, Schutz vor Sabotage, Schmuggel, Terrorismus und unerlaubter Veränderung von Waren. Praktisch relevant bei AEO-Zertifizierung (Authorised Economic Operator), TAPA und C-TPAT-Programmen für internationale Logistik. Verzahnt mit ISO 27001 (Informationssicherheit der Logistikdaten) und ISO 22301 (Business Continuity). Neufassung 2022 als Managementsystem-Norm mit Konformitätsbewertung. **Verwandt:** ISO/IEC 27001, ISO 22301, Lieferkette **Anker:** https://norminator.de/glossar/#iso-28000 --- ### ISO 30301 (Information and Documentation — Management Systems for Records) *Kategorie: Norm / Standard* Internationale Norm für Records Management Systems. Definiert Anforderungen an die systematische Erstellung, Erfassung, Verwaltung, Bewertung und Entsorgung geschäftsrelevanter Aufzeichnungen über deren gesamten Lebenszyklus. Verzahnt sich gut mit ISO 9001 Klausel 7.5 (dokumentierte Information) und unterstützt regulatorische Compliance (HGB, DSGVO, BSI). **Verwandt:** ISO 9001, Compliance **Anker:** https://norminator.de/glossar/#iso-30301 --- ### ISO 31000 *Kategorie: Norm / Standard* Internationaler Leitfaden für Risikomanagement, der branchen- und normenübergreifend gilt. Definiert Prinzipien, Rahmenwerk und Prozess zur systematischen Behandlung von Chancen und Bedrohungen. Wird in Kombination mit ISO 9001, ISO 14001 oder ISO 45001 angewendet, die risikobasiertes Denken fordern. **Verwandt:** Risikomanagement, ISO 9001, ISO 22301 **Anker:** https://norminator.de/glossar/#iso-31000 --- ### ISO 37001 (Anti-Bribery Management Systems) *Kategorie: Norm / Standard* Internationale Norm für Antibestechungs-Managementsysteme. Definiert Anforderungen zur Verhinderung, Aufdeckung und Reaktion auf Bestechung — sowohl im eigenen Unternehmen als auch durch Geschäftspartner. Pflicht zu Risikobewertung, Due Diligence bei Drittparteien, Tone-from-the-Top, Schulung, Whistleblowing-Kanälen und Sanktionsverfahren. Zertifizierbar. Häufig integriert in ISO 37301-basierte Compliance-Managementsysteme. **Verwandt:** ISO 37301, Compliance, HinSchG, LkSG **Anker:** https://norminator.de/glossar/#iso-37001 --- ### ISO 37301 (Compliance Management Systems) *Kategorie: Norm / Standard* Internationale Norm für Compliance-Managementsysteme. Definiert Anforderungen zur Identifizierung, Bewertung und Steuerung von Compliance-Verpflichtungen — gesetzlich wie freiwillig. Folgt der harmonisierten High-Level-Structure und integriert sich nahtlos mit ISO 9001, 14001 und 27001. Praxis-Pflichtfelder: Compliance-Risiko-Inventar, regelmäßige Bewertung, Schulungen, Verstoßmeldewege, Wirksamkeitsprüfung. Ablöser des älteren ISO 19600-Leitfadens. **Verwandt:** ISO 37001, Compliance, Rechtskataster, IKS **Anker:** https://norminator.de/glossar/#iso-37301 --- ### ISO 41001 (Facility Management — Management Systems — Requirements) *Kategorie: Norm / Standard* Internationale Norm für Facility-Management-Systeme. Definiert Anforderungen zur strategischen Steuerung integrierter Sekundärprozesse (Gebäude, Infrastruktur, technische Anlagen, Sicherheits-, Reinigungs- und Verpflegungsdienste). Folgt der harmonisierten High-Level-Structure und integriert sich nahtlos mit ISO 9001/14001/45001. Erste Zertifizierungen seit 2018 verfügbar. **Verwandt:** ISO 9001, ISO 14001, ISO 45001, ISO 55001 **Anker:** https://norminator.de/glossar/#iso-41001 --- ### ISO 45001 *Kategorie: Norm / Standard* Internationaler Standard für Managementsysteme für Sicherheit und Gesundheit bei der Arbeit (SGA-MS). Hat OHSAS 18001 abgelöst. Fokussiert auf proaktive Gefährdungsbeurteilung, Mitarbeiterbeteiligung und Compliance mit Arbeitsschutzrecht. In Deutschland eng verbunden mit DGUV-Vorschriften. **Verwandt:** ISO 9001, ISO 14001, Rechtskataster **Anker:** https://norminator.de/glossar/#iso-45001 --- ### ISO 45003 (Psychological Health and Safety at Work) *Kategorie: Norm / Standard* Leitfaden-Norm zum Management psychischer Gesundheit und psychosozialer Risiken am Arbeitsplatz. Ergänzt ISO 45001 um konkrete Anleitung zum Umgang mit Stress, Burnout, Mobbing, traumatischen Ereignissen und arbeitsbedingten psychischen Belastungen. Definiert systematische Bewertung psychosozialer Risiken in der Gefährdungsbeurteilung, Maßnahmen zur Reduktion und Monitoring der Wirksamkeit. Veröffentlicht 2021, wachsende Relevanz durch BGM-Welle und Burnout-Statistiken. **Verwandt:** ISO 45001, Gefährdungsbeurteilung, ArbSchG **Anker:** https://norminator.de/glossar/#iso-45003 --- ### ISO 50001 *Kategorie: Norm / Standard* Internationaler Standard für Energiemanagementsysteme. Hilft Organisationen, ihren Energieeinsatz systematisch zu analysieren, zu reduzieren und zu dokumentieren. In Deutschland steuerlich relevant für die Spitzenausgleichsregelung sowie für Anträge auf Strompreiskompensation und Energiedienstleistungsgesetz. **Verwandt:** ISO 14001, ISO 9001 **Anker:** https://norminator.de/glossar/#iso-50001 --- ### ISO 55001 (Asset Management — Management Systems — Requirements) *Kategorie: Norm / Standard* Internationale Norm für Asset-Management-Systeme. Definiert Anforderungen zur strategischen, systematischen und koordinierten Verwaltung physischer Vermögenswerte über deren gesamten Lebenszyklus — von Akquisition über Betrieb und Instandhaltung bis zur Außerbetriebnahme. Praktisch wichtig in kapitalintensiven Branchen (Versorger, Verkehr, Produktion) und für die Verbindung von Finanz- und Operationssicht. **Verwandt:** ISO 9001, TPM **Anker:** https://norminator.de/glossar/#iso-55001 --- ### ISO 56002 (Innovation Management System — Guidance) *Kategorie: Norm / Standard* Leitfaden-Norm für Innovations-Managementsysteme. Strukturiert systematisches Innovationsmanagement entlang der bekannten Managementsystem-Architektur (Kontext, Führung, Planung, Unterstützung, Betrieb, Bewertung, Verbesserung). Adressiert Open Innovation, Collaboration, Risikomanagement für Innovationsprojekte. Nicht zertifizierungspflichtig, aber nützlich als strukturierter Rahmen für Innovationsabteilungen. **Verwandt:** ISO 9004, ISO 9001 **Anker:** https://norminator.de/glossar/#iso-56002 --- ### ISO 9000 (Quality Management Systems — Fundamentals and Vocabulary) *Kategorie: Norm / Standard* Grundlagennorm zu Qualitätsmanagementsystemen. Definiert die zentrale Terminologie (z.B. Qualität, Prozess, Konformität, Audit) und die sieben QM-Grundsätze (Kundenorientierung, Führung, Engagement, prozessorientierter Ansatz, Verbesserung, faktengestützte Entscheidungsfindung, Beziehungsmanagement). Wichtig als gemeinsame Sprachgrundlage für alle ISO-9001-Anwendungen und nicht zertifizierungspflichtig. Aktuelle Fassung: 2015. **Verwandt:** ISO 9001, ISO 9004, Qualitätspolitik **Anker:** https://norminator.de/glossar/#iso-9000 --- ### ISO 9001 *Kategorie: Norm / Standard* Internationaler Standard für Qualitätsmanagementsysteme (QMS). Definiert Anforderungen an Organisationen, die nachweisen wollen, dass sie konsistent Produkte und Dienstleistungen liefern, die Kunden- und gesetzliche Anforderungen erfüllen. Aktuell gilt die Ausgabe ISO 9001:2015. Grundlage für viele branchenspezifische Normen wie IATF 16949 oder EN 9100. **Verwandt:** IATF 16949, EN 9100, Audit, Managementsystem **Anker:** https://norminator.de/glossar/#iso-9001 --- ### ISO 9004 (Quality Management — Quality of an Organization — Guidance to Achieve Sustained Success) *Kategorie: Norm / Standard* Leitfaden-Norm für QM-Reife jenseits von ISO 9001. Beschreibt, wie Organisationen über die Erfüllung der Mindestanforderungen hinaus nachhaltigen Erfolg erreichen — über strategische Ausrichtung, Wissensmanagement, Innovationsfähigkeit und Stakeholder-Beziehungen. Selbstbewertungsmodell mit fünf Reifegradstufen. Nicht zertifizierungspflichtig, aber hilfreich für die strategische Weiterentwicklung eines bereits zertifizierten QMS. **Verwandt:** ISO 9001, ISO 9000, Wissensmanagement **Anker:** https://norminator.de/glossar/#iso-9004 --- ### ISO/IEC 17020 (Conformity Assessment — Requirements for the Operation of Various Types of Bodies Performing Inspection) *Kategorie: Norm / Standard* Norm für Inspektionsstellen, die behördlich anerkannte Prüfungen durchführen (Type A, B, C nach Unabhängigkeitsgrad). Geprüft werden Anlagen, Produkte, Prozesse, Dienstleistungen vor Inbetriebnahme oder im laufenden Betrieb. Anwendung u.a. bei Druckgeräten, Aufzügen, EX-Anlagen, Spielgeräten. Akkreditierung durch DAkkS, Prüfung gegen ISO 17020 ist Pflicht für anerkannte Inspektionsstellen. **Verwandt:** ISO/IEC 17025, ISO/IEC 17065, Akkreditierung **Anker:** https://norminator.de/glossar/#iso-17020 --- ### ISO/IEC 17025 (ISO 17025) *Kategorie: Norm / Standard* Internationaler Standard für die Kompetenz von Prüf- und Kalibrierlaboratorien. Voraussetzung für die DAkkS-Akkreditierung in Deutschland. Stellt sicher, dass Laboratorien technisch kompetent arbeiten und valide Ergebnisse liefern. Kernthemen: Messunsicherheit (GUM), Methodenvalidierung, Rückführbarkeit auf SI-Einheiten. **Verwandt:** NADCAP, Audit, Akkreditierung **Anker:** https://norminator.de/glossar/#iso-17025 --- ### ISO/IEC 17065 (Conformity Assessment — Requirements for Bodies Certifying Products, Processes and Services) *Kategorie: Norm / Standard* Norm für Zertifizierungsstellen, die Produkte, Prozesse oder Dienstleistungen zertifizieren — z.B. Bio-Zertifizierung, FSC, Möbelprüfsiegel, Energieeffizienz-Klassen. Definiert Anforderungen an Unabhängigkeit, Unparteilichkeit, Kompetenz und Prozessstabilität. Pflicht für akkreditierte Produktzertifizierer, abzugrenzen von ISO 17021 (Managementsystem-Zertifizierungsstellen). **Verwandt:** ISO/IEC 17020, Akkreditierung **Anker:** https://norminator.de/glossar/#iso-17065 --- ### ISO/IEC 22989 (Information Technology — Artificial Intelligence — AI Concepts and Terminology) *Kategorie: Norm / Standard* Grundlagen-Norm der ISO/IEC-AI-Familie. Definiert über 100 zentrale Begriffe rund um KI: Machine Learning, Deep Learning, Foundation Models, Bias, Robustness, Explainability, Trustworthiness. Wichtig als gemeinsame Sprachgrundlage für ISO 42001 (AIMS) und alle weiteren AI-Standards. Vergleichbar mit der Rolle von ISO 9000 im Qualitätsmanagement. **Verwandt:** ISO/IEC 42001, ISO/IEC 23053, EU AI Act **Anker:** https://norminator.de/glossar/#iso-22989 --- ### ISO/IEC 23053 (Framework for Artificial Intelligence Systems Using Machine Learning) *Kategorie: Norm / Standard* Norm, die ein technisches Rahmenwerk für KI-Systeme mit Machine-Learning-Komponenten definiert. Beschreibt typische ML-Pipeline-Komponenten (Datenakquisition, Datenvorbereitung, Modelltraining, Modellvalidierung, Modellbetrieb), Lebenszyklus-Phasen und Akteure (Data Scientist, ML Engineer, Domain Expert). Praktisch nützlich als Strukturierungsgrundlage für AIMS-Implementierungen nach ISO 42001. **Verwandt:** ISO/IEC 42001, ISO/IEC 22989 **Anker:** https://norminator.de/glossar/#iso-23053 --- ### ISO/IEC 24027 (Bias in AI Systems and AI Aided Decision Making) *Kategorie: Norm / Standard* ISO/IEC-Norm zu Bias in KI-Systemen. Definiert verschiedene Bias-Typen (statistischer Bias, kognitiver Bias, systemischer Bias), beschreibt Quellen (Trainingsdaten, Algorithmusdesign, Anwendungskontext) und Minderungsstrategien. Pflichtreferenz bei AIMS-Aufbau nach ISO 42001 und bei EU-AI-Act-Konformitätsbewertungen für Hochrisiko-Systeme. **Verwandt:** ISO/IEC 42001, ISO/IEC 22989, EU AI Act, Bias in KI-Systemen **Anker:** https://norminator.de/glossar/#iso-24027 --- ### ISO/IEC 24029-1 (Assessment of the Robustness of Neural Networks) *Kategorie: Norm / Standard* ISO/IEC-Norm zur Bewertung der Robustheit neuronaler Netze gegen Eingabe-Störungen (Adversarial Inputs, Out-of-Distribution-Daten, Rauschen). Definiert Metriken und Testverfahren für die quantitative Robustness-Bewertung. Praktisch wichtig für sicherheitskritische KI-Anwendungen in der Luftfahrt (CAST-33), in Medizinprodukten und in autonomen Fahrzeugen (ISO 21448). **Verwandt:** ISO/IEC 42001, ISO/IEC 22989, CAST, DO-178C **Anker:** https://norminator.de/glossar/#iso-24029-1 --- ### ISO/IEC 27001 *Kategorie: Norm / Standard* Internationaler Standard für Informationssicherheits-Managementsysteme (ISMS). Definiert Anforderungen an Aufbau, Umsetzung, Aufrechterhaltung und kontinuierliche Verbesserung der Informationssicherheit. Ausgabe 2022 brachte 93 Controls in vier Themengruppen (Annex A). Häufig kombiniert mit TISAX im Automotive-Umfeld. **Verwandt:** ISO/IEC 42001, ISO 9001, TISAX **Anker:** https://norminator.de/glossar/#iso-27001 --- ### ISO/IEC 27017 (Code of Practice for Information Security Controls — Cloud Services) *Kategorie: Norm / Standard* Leitfaden-Norm für Informationssicherheit in Cloud-Services. Ergänzt ISO 27002 um cloud-spezifische Kontrollen für Cloud-Anbieter und Cloud-Nutzer. Adressiert Themen wie Datenverteilung über Rechenzentren, Shared-Responsibility-Modell, Sicherheits-Konfiguration virtueller Umgebungen, Rückgabe von Kundendaten am Vertragsende. Häufig kombiniert mit ISO 27018 (PII in Public Clouds) bei Hyperscaler-Auditierungen. **Verwandt:** ISO/IEC 27001, ISO/IEC 27701, DSGVO **Anker:** https://norminator.de/glossar/#iso-27017 --- ### ISO/IEC 27701 (Privacy Information Management System) *Kategorie: Norm / Standard* Erweiterung von ISO 27001 und 27002 um Anforderungen an ein Datenschutz-Managementsystem (Privacy Information Management System, PIMS). Brückt die Lücke zwischen Informationssicherheits-Standards und DSGVO. Zertifizierbar als Erweiterung einer bestehenden ISO 27001-Zertifizierung. Praktisch nützlich als Nachweis der Datenschutz-Compliance gegenüber Kunden, insbesondere im B2B-Cloud-Geschäft. **Verwandt:** ISO/IEC 27001, ISO/IEC 27017, DSGVO **Anker:** https://norminator.de/glossar/#iso-27701 --- ### ISO/IEC 38500 (Information Technology — Governance of IT for the Organization) *Kategorie: Norm / Standard* Norm für IT-Governance auf Geschäftsleitungsebene. Definiert sechs Prinzipien (Verantwortung, Strategie, Akquisition, Performance, Konformität, menschliches Verhalten) und das EDM-Modell (Evaluate, Direct, Monitor). Strukturelle Verbindung zwischen Unternehmensstrategie und IT-Wertbeitrag. Ergänzt operative Frameworks wie COBIT und ITIL, ohne diese zu ersetzen. **Verwandt:** COBIT, ITIL, ISO/IEC 27001 **Anker:** https://norminator.de/glossar/#iso-38500 --- ### ISO/IEC 42001 (ISO 42001) *Kategorie: Norm / Standard* Erster internationaler Standard für KI-Managementsysteme (AIMS). Veröffentlicht 2023. Definiert Anforderungen an verantwortungsvolle Entwicklung und Nutzung von KI-Systemen, parallel zur EU AI Act-Verordnung. Komplementär zu ISO 27001 (Informationssicherheit) und 9001 (Qualität). **Verwandt:** ISO/IEC 27001, ISO 9001, EU AI Act **Anker:** https://norminator.de/glossar/#iso-42001 --- ### ISO/IEC/IEEE 29119 (Software and Systems Engineering — Software Testing) *Kategorie: Norm / Standard* Internationale Norm-Familie für Software-Testing. Sechs Teile: Konzepte, Prozesse, Dokumentation, Testtechniken, Keyword-Driven Testing, Continuous Testing. Definiert einen risikobasierten Test-Lebenszyklus mit klaren Rollen, Artefakten und Metriken. Wichtige Brücke zwischen Entwicklungsmodellen (V-Modell, Agile, DevOps) und qualitätsgesicherten Software-Auslieferungen. **Verwandt:** ISO 9001, Automotive SPICE, CI/CD **Anker:** https://norminator.de/glossar/#iso-29119 --- ### ISO/SAE 21434 (Road Vehicles — Cybersecurity Engineering) *Kategorie: Norm / Standard* Norm zur Cybersicherheit im Automobil-Lebenszyklus — von Konzept über Entwicklung und Produktion bis Außerbetriebnahme. Definiert Cybersecurity Management System (CSMS), Threat Analysis and Risk Assessment (TARA) und Cybersecurity Assurance Levels (CAL). Praktische Grundlage zur Umsetzung der UN-Regelungen R155 und R156, die seit Juli 2024 für alle Fahrzeug-Typgenehmigungen verpflichtend sind. **Verwandt:** UN R155, UN R156, IATF 16949, IEC 62443 **Anker:** https://norminator.de/glossar/#iso-21434 --- ### ITIL (Information Technology Infrastructure Library) *Kategorie: Norm / Standard* Best-Practice-Sammlung für IT-Service-Management, ursprünglich von der britischen CCTA, heute von AXELOS. Aktuelle Version: ITIL 4 mit Service Value System (SVS) und 34 Management-Praktiken. Operatives Framework für IT-Services über deren Lebenszyklus — Strategy, Design, Transition, Operation, Continual Improvement. Ergänzt strategische COBIT-Steuerung mit konkreten Praktiken. Häufig Voraussetzung für ISO 20000-Zertifizierung. **Verwandt:** COBIT, ISO/IEC 38500 **Anker:** https://norminator.de/glossar/#itil --- ### IVDR (In Vitro Diagnostic Regulation) *Kategorie: Norm / Standard* EU-Verordnung für In-vitro-Diagnostika, die seit 2022 die alte IVDD ablöst. Regelt Konformitätsbewertung, klinische Nachweisführung, Risikomanagement und Post-Market-Surveillance für Diagnostika von Schwangerschaftstests bis hin zu komplexen PCR-Systemen. Einführung erfolgt stufenweise je nach Risikoklasse. **Verwandt:** MDR, ISO 13485, CE-Kennzeichnung **Anker:** https://norminator.de/glossar/#ivdr --- ### Jidoka (Autonomation) *Kategorie: Methode / Werkzeug* Toyota-Prinzip der „Automation mit menschlichem Verstand". Maschinen oder Prozesse erkennen Abweichungen selbständig und stoppen automatisch, um Folgekosten zu vermeiden und sofortige Ursachenanalyse zu ermöglichen. Kombiniert mit Andon und Poka-Yoke zur fehlerverhindernden Prozessgestaltung. Eine der zwei Säulen des Toyota Production System neben Just-in-Time. Praxisbeispiel: automatische Maschinenabschaltung bei Erkennung eines nicht spezifikationsgemäßen Teils. **Verwandt:** Andon, Poka-Yoke, Lean Management **Anker:** https://norminator.de/glossar/#jidoka --- ### Just Transition (Gerechter Übergang) *Kategorie: Nachhaltigkeit / ESG* Konzept einer sozial gerechten Gestaltung der Transformation hin zu einer kohlenstoffarmen Wirtschaft. Adressiert Risiken für Arbeitnehmer und Regionen in CO2-intensiven Branchen (Kohle, Stahl, Automotive). Politische Umsetzung: EU-Just-Transition-Mechanismus mit 55 Mrd. €, regionale Strukturwandel-Pläne. Berichtspflichten unter ESRS S1 (eigene Belegschaft) und ESRS S2 (Wertschöpfungsketten). **Verwandt:** Transitionsrisiko, ESRS E1, CSRD **Anker:** https://norminator.de/glossar/#just-transition --- ### Just-in-Time (JIT) *Kategorie: Methode / Werkzeug* Lean-Prinzip, bei dem benötigte Teile, Materialien oder Informationen genau dann bereitgestellt werden, wenn sie benötigt werden — weder früher noch später, weder mehr noch weniger. Reduziert Bestände, deckt Probleme auf und erhöht den Durchsatz. Erfordert stabile Lieferanten, kurze Rüstzeiten (SMED), nivellierte Produktion (Heijunka) und Pull-Steuerung (Kanban). In strenger Form Just-in-Sequence (JIS) im Automotive-Umfeld. **Verwandt:** Heijunka, SMED, Lean Management **Anker:** https://norminator.de/glossar/#jit --- ### Kanban (Agile) (Kanban-Methode) *Kategorie: Methode / Werkzeug* Visuelle Workflow-Management-Methode für Wissensarbeit, übertragen aus dem Toyota-Kanban. Drei Kernpraktiken: Visualisierung des Arbeitsablaufs (Kanban-Board), Begrenzung paralleler Arbeit (WIP-Limits), Steuerung des Flusses. Anders als Scrum keine fixen Iterationen, sondern kontinuierlicher Fluss. Häufig in IT-Operations, Wartung und reaktiven Teams eingesetzt. Verzahnt sich gut mit ITIL und DevOps-Praktiken. **Verwandt:** Scrum, Lean Management, ITIL **Anker:** https://norminator.de/glossar/#kanban-agile --- ### Kapazitätsverifikation *Kategorie: Konzept / Begriff* Nachweis, dass die verfügbare Produktionskapazität (Maschinen, Personal, Schichtmodelle) ausreicht, um die vom Kunden geforderten Mengen termingerecht zu produzieren. Ford nutzt das „Phased PPAP"-Verfahren mit definierten Kapazitätsnachweisen in verschiedenen Phasen. **Verwandt:** PPAP, APQP, Herstellbarkeitsbewertung, IATF 16949 **Anker:** https://norminator.de/glossar/#kapazitaetsverifikation --- ### Kennzeichnung *Kategorie: Konzept / Begriff* System zur Identifizierung des Produkts und seines Status während der gesamten Produktrealisierung. ISO 13485 fordert eine eindeutige Geräteidentifikation (UDI) regulatorisch; im Automotive-Bereich dient Kennzeichnung der Rückverfolgbarkeit und Sortiersicherheit. **Verwandt:** UDI, Rückverfolgbarkeit, ISO 13485, IATF 16949 **Anker:** https://norminator.de/glossar/#kennzeichnung --- ### KI-Risikoklasse *Kategorie: Konzept / Begriff* Klassifizierung von KI-Systemen nach dem EU AI Act in vier Risikostufen: minimal (keine Pflichten), begrenzt (Transparenzpflicht), hoch (umfassende Anforderungen an Risikomanagement, Datenqualität, Dokumentation), unannehmbar (verboten). Medizinprodukte mit KI fallen überwiegend in die Kategorie „hohes Risiko". **Verwandt:** EU AI Act, ISO/IEC 42001, MDR, SaMD **Anker:** https://norminator.de/glossar/#ki-risikoklasse --- ### Klimaneutralität (Carbon Neutral) *Kategorie: Nachhaltigkeit / ESG* Zustand, in dem die Treibhausgasemissionen einer Organisation, eines Produkts oder einer Aktivität durch eine Kombination aus Reduktion und Kompensation (Carbon Offsets) ausgeglichen sind. Schwächer als Net Zero: erlaubt umfassende Nutzung von Kompensationszertifikaten ohne strenge Reduktionsanforderungen. Werbeaussagen zur Klimaneutralität sind durch EmpCo-Richtlinie und Green-Claims-Direktive zunehmend strikt reguliert. **Verwandt:** Net Zero, SBTi, Corporate Carbon Footprint **Anker:** https://norminator.de/glossar/#klimaneutralitaet --- ### Klinische Bewertung *Kategorie: Konzept / Begriff* Systematische Bewertung und Analyse klinischer Daten zu einem Medizinprodukt, um dessen Sicherheit, Leistung und klinischen Nutzen zu verifizieren. Pflicht für die Konformitätsbewertung nach MDR und zentrale Grundlage für die technische Dokumentation. **Verwandt:** MDR, PMCF, ISO 13485, Benannte Stelle **Anker:** https://norminator.de/glossar/#klinische-bewertung --- ### Konformitätsbewertung *Kategorie: Konzept / Begriff* Gesamtheit der Tätigkeiten, mit denen nachgewiesen wird, dass ein Produkt, Prozess oder System die spezifizierten Anforderungen erfüllt. Umfasst Prüfung, Kalibrierung, Test, Zertifizierung und Akkreditierung. Im Medizinproduktebereich zwingend vor der CE-Kennzeichnung und Marktzulassung. **Verwandt:** CE-Kennzeichnung, Zertifizierung, Akkreditierung, Notified Body **Anker:** https://norminator.de/glossar/#konformitaetsbewertung --- ### Kontext der Organisation *Kategorie: Konzept / Begriff* Geschäftliche Umgebung und Ökosystem einer Organisation, bestehend aus externen und internen Themen, die die strategische Ausrichtung und das QMS beeinflussen. ISO 9001:2015 verlangt das Verstehen des Kontexts als Basis für Risiko- und Chancenbewertung. **Verwandt:** ISO 9001, Risikobasiertes Denken, Interessierte Parteien, Managementsystem **Anker:** https://norminator.de/glossar/#kontext-der-organisation --- ### Korrekturmaßnahme *Kategorie: Konzept / Begriff* Maßnahme zur Beseitigung der Ursache einer festgestellten Nichtkonformität und zur Vermeidung von Wiederholungen. Unterscheidet sich von der sofortigen Korrektur (Reparatur) und der Vorbeugungsmaßnahme (allgemeine Absicherung). In ISO 9001 und ISO 13485 müssen Wirksamkeit und Nachweis dokumentiert werden. **Verwandt:** Nichtkonformität, Vorbeugungsmaßnahme, CAPA, 8D-Report **Anker:** https://norminator.de/glossar/#korrekturmassnahme --- ### Korrumpierung (Corruption (MVO-Begriff)) *Kategorie: Konzept / Begriff* Begriff aus der EU-Maschinenverordnung Anhang III: böswillige Manipulation einer Maschine durch Dritte über Hardware-Schnittstellen oder Software-Pfade, die zu gefährlichen Situationen führen kann. Nicht zu verwechseln mit Bestechung. Hersteller müssen aktiv Vorkehrungen gegen Korrumpierung treffen — sichere Authentifizierung, geschützte Firmware-Updates, Erkennung unbefugter Konfigurationsänderungen. Verzahnt mit IEC 62443 und Cyber Resilience Act. **Verwandt:** EU-Maschinenverordnung, IEC 62443, Cyber Resilience Act **Anker:** https://norminator.de/glossar/#korrumpierung --- ### KPI (Key Performance Indicator) *Kategorie: Konzept / Begriff* Quantitatives Maß zur Bewertung der Leistungsfähigkeit von Prozessen, Produkten oder Organisationen. KPIs leiten sich aus strategischen Zielen ab und müssen messbar und kommunizierbar sein. In Managementsystemen werden sie im Management Review ausgewertet und steuern KVP-Maßnahmen. **Verwandt:** Management Review, SMART, Benchmarking **Anker:** https://norminator.de/glossar/#kpi --- ### Kreislaufwirtschaft (Circular Economy) *Kategorie: Nachhaltigkeit / ESG* Wirtschaftsmodell, das auf möglichst langen, mehrfachen Nutzungs- und Verwertungsschleifen von Materialien basiert — im Gegensatz zur linearen „Take-Make-Dispose"-Logik. Konkrete Strategien: Design for Disassembly, Refurbishment, Remanufacturing, Recycling, Cascading Use. Adressiert von EU-Aktionsplan Kreislaufwirtschaft, ESRS E5 und der zukünftigen Ökodesign-Verordnung (ESPR). Praktisch bedeutsam für produzierende Unternehmen mit Material-intensiven Produkten. **Verwandt:** Eco-Design, EPR, ESRS E5 **Anker:** https://norminator.de/glossar/#circular-economy --- ### KRI (Key Risk Indicator) *Kategorie: Konzept / Begriff* Frühwarnmetrik, die potenzielle Risiken und deren Entwicklung überwacht, bevor sie sich zu Schäden manifestieren. KRIs ergänzen KPIs um eine Risikoperspektive und sind essenziell für proaktives Risikomanagement sowie die Steuerung von Compliance- und Prozessrisiken. **Verwandt:** Risikomanagement, KPI, Compliance **Anker:** https://norminator.de/glossar/#kri --- ### KrWG (Kreislaufwirtschaftsgesetz) *Kategorie: Konzept / Begriff* Deutsches Gesetz zur Förderung der Kreislaufwirtschaft und Sicherstellung der umweltverträglichen Bewirtschaftung von Abfällen. Etabliert die fünfstufige Abfallhierarchie (Vermeidung, Vorbereitung zur Wiederverwendung, Recycling, sonstige Verwertung, Beseitigung). Relevant für Umweltmanagementsysteme nach ISO 14001. **Verwandt:** ISO 14001, Rechtskataster, EMAS **Anker:** https://norminator.de/glossar/#krwg --- ### KVP / CIP (Kontinuierlicher Verbesserungsprozess / Continual Improvement Process) *Kategorie: Methode / Werkzeug* Grundprinzip aller ISO-Managementsysteme: systematische, schrittweise Verbesserung von Prozessen, Produkten und Dienstleistungen. Wurzeln im japanischen Kaizen. PDCA-Zyklus (Plan-Do-Check-Act) ist die operative Umsetzung. In ISO 9001 verpflichtend dokumentiert nachzuweisen. **Verwandt:** ISO 9001, 8D-Report, Audit, PDCA **Anker:** https://norminator.de/glossar/#kvp --- ### Landnutzungsänderung (Land Use Change) *Kategorie: Nachhaltigkeit / ESG* Umwandlung von Landflächen zwischen Nutzungstypen — typischerweise zwischen Wald, Grasland, Acker, Siedlung, Industrie. Direkter Treiber von CO2-Emissionen (besonders bei Entwaldung), Biodiversitätsverlust und Bodenerosion. Regulatorisch adressiert durch EUDR (Entwaldungsverordnung), THG-Bilanzierung im Scope 3, ESRS E4. Kritischer Bewertungspunkt bei Agrar-, Forst- und Bau-Investitionen. **Verwandt:** EUDR, Biodiversitäts-Berichterstattung, ESRS E4 **Anker:** https://norminator.de/glossar/#land-use-change --- ### Large Language Model (LLM) *Kategorie: Konzept / Begriff* KI-Modell mit Milliarden von Parametern, trainiert auf großen Textmengen, fähig zu kontextueller Sprachverarbeitung und Generierung. Beispiele: GPT-4, Claude, Gemini, Kimi. Anwendungen: Textgenerierung, Übersetzung, Zusammenfassung, Code-Erstellung, RAG-basierte Frage-Antwort-Systeme. Im Managementsystem-Kontext werden LLMs für Wissensmanagement, Audit-Vorbereitung und Compliance-Recherche eingesetzt — wie bei Norminator. **Verwandt:** RAG, ISO/IEC 42001 **Anker:** https://norminator.de/glossar/#llm --- ### Layered Process Audit (LPA) *Kategorie: Methode / Werkzeug* Systematisches, mehrschichtiges Prozessaudit, bei dem verschiedene Hierarchieebenen (Vorarbeiter, Meister, Management) in definierten Intervallen prüfen, ob Prozesse den Control-Plan-Vorgaben entsprechen. AIAG CQI-8 liefert den Leitfaden. Fokus auf Standardarbeits-Einhaltung. **Verwandt:** Control Plan, CQI, IATF 16949, VDA 6.3 **Anker:** https://norminator.de/glossar/#lpa --- ### Lean Management *Kategorie: Methode / Werkzeug* Managementphilosophie zur Maximierung des Kundennutzens bei gleichzeitiger Minimierung von Verschwendung (Muda). Basierend auf dem Toyota-Produktionssystem. Kernwerkzeuge: Value Stream Mapping, 5S, Kanban, Poka-Yoke und Just-in-Time. Flankiert Six Sigma bei kontinuierlichen Verbesserungsprojekten. **Verwandt:** Six Sigma, Poka-Yoke, KVP / CIP **Anker:** https://norminator.de/glossar/#lean-management --- ### Lean Startup (Build-Measure-Learn) *Kategorie: Methode / Werkzeug* Methodischer Ansatz von Eric Ries zur systematischen Innovation unter hoher Unsicherheit. Kernzyklus: Build (Minimum Viable Product), Measure (validierte Kundenmetriken), Learn (Pivot oder Persevere). Übersetzt Lean-Prinzipien (Verschwendungsminimierung, schnelle Iterationen) in den Innovationskontext. Praktisch wichtig in Innovationsabteilungen und für interne Corporate-Startup-Initiativen. **Verwandt:** ISO 56002 **Anker:** https://norminator.de/glossar/#lean-startup --- ### Lebenszyklus *Kategorie: Konzept / Begriff* Im Medizinproduktekontext alle Phasen von der ersten Produktidee über Entwicklung, Produktion, Lagerung, Vertrieb, Installation, Instandhaltung bis zur Entsorgung. ISO 13485 fordert ein QMS, das den gesamten Lebenszyklus abdeckt, einschließlich regulatorischer Anforderungen. **Verwandt:** ISO 13485, MDR, Design History File, Risikomanagement **Anker:** https://norminator.de/glossar/#lebenszyklus --- ### Lessons Learned *Kategorie: Konzept / Begriff* Systematische Erfassung und Dokumentation von Erkenntnissen aus abgeschlossenen Projekten, Audits oder Reklamationen. Ziel: Wiederverwendung positiver Ergebnisse und Vermeidung wiederholter Fehler. In Projektmanagement und QM ein etabliertes Wissensmanagement-Instrument. **Verwandt:** Best Practice, KVP / CIP, Audit **Anker:** https://norminator.de/glossar/#lessons-learned --- ### Lieferkette *Kategorie: Konzept / Begriff* Gesamtheit aller Aktivitäten, Einrichtungen und Prozesse, die an der Beschaffung, Herstellung, Lagerung und Distribution eines Produkts oder einer Dienstleistung beteiligt sind. Im Kontext von IATF 16949 und LkSG wird die Lieferkette systematisch analysiert, bewertet und gesteuert. **Verwandt:** IATF 16949, LkSG, CSDDD, Lieferkettensorgfalt **Anker:** https://norminator.de/glossar/#lieferkette --- ### Lieferkettensorgfalt *Kategorie: Konzept / Begriff* Sorgfaltspflichten von Unternehmen hinsichtlich der Auswirkungen ihrer Geschäftstätigkeit auf Menschenrechte und Umwelt in der gesamten Wertschöpfungskette. Umfasst Risikoanalyse, Präventionsmaßnahmen, Abhilfemaßnahmen und Beschwerdeverfahren. Pflicht nach LkSG und CSDDD. **Vertiefung:** LkSG — Pflichten, Rollen und Zeitplan — https://rechtskataster.com/themen/lksg/ **Verwandt:** LkSG, CSDDD, Conflict Minerals, Human Rights Due Diligence **Anker:** https://norminator.de/glossar/#lieferkettensorgfalt --- ### LkSG (Lieferkettensorgfaltspflichtengesetz) *Kategorie: Nachhaltigkeit / ESG* Deutsches Gesetz, das Unternehmen ab 1.000 Mitarbeitenden zu Sorgfaltspflichten in ihren Lieferketten verpflichtet (Menschenrechte, Umwelt). Umfasst Risikoanalyse, Präventions- und Abhilfemaßnahmen, Beschwerdeverfahren und jährlichen Bericht ans BAFA. Durch die Omnibus-Änderungsrichtlinie (EU) 2026/470 wird der Anwendungsbereich ab 26.07.2029 an die CSDDD angepasst: dann nur noch für Unternehmen mit mehr als 5.000 Beschäftigten und 1,5 Mrd. € weltweitem Umsatz. **Vertiefung:** LkSG — Pflichten, Rollen und Zeitplan — https://rechtskataster.com/themen/lksg/ **Verwandt:** CSRD, Compliance, CSDDD **Anker:** https://norminator.de/glossar/#lksg --- ### LOPA (Layer of Protection Analysis) *Kategorie: Methode / Werkzeug* Semi-quantitative Methode zur Bewertung der Wirksamkeit von Schutzschichten gegen identifizierte Gefährdungen. Ergänzt HAZOP, indem die Risikoreduktion durch unabhängige Schutzlagen (Independent Protection Layers, IPLs) quantitativ bewertet wird. Ergebnis: Aussage, ob die kumulierte Risikoreduktion ausreicht oder ob zusätzliche Schutzlagen — z.B. SIS nach IEC 61511 — erforderlich sind. Standard in der Prozesssicherheits-Industrie. **Verwandt:** HAZOP, IEC 61508, Risikomanagement **Anker:** https://norminator.de/glossar/#lopa --- ### LOTAR (Long Term Archiving and Retrieval) *Kategorie: Norm / Standard* Internationale Norm-Familie zur Langzeitarchivierung digitaler Produktdaten in der Luft- und Raumfahrt — typische Aufbewahrungsfristen 50+ Jahre nach Produktende. Adressiert verlustfreie Migration von CAD-, PDM- und ERP-Daten über Plattformwechsel hinweg. Mit STEP AP 242 als technischer Basis. Verzahnt mit EN 9300 als europäischer Spezifikation. Pflicht bei Airbus, Boeing, Defense-Projekten. **Verwandt:** EN 9100, Configuration Management **Anker:** https://norminator.de/glossar/#lotar --- ### Management Review *Kategorie: Konzept / Begriff* Regelmäßige, vom Top-Management durchgeführte Überprüfung des Managementsystems auf Eignung, Angemessenheit und Wirksamkeit. Pflichtelement in ISO 9001, ISO 14001, ISO 45001 etc. Input: Auditberichte, Kundenfeedback, Prozessleistung, Risiken. Output: Ressourcenentscheidungen und Verbesserungsmaßnahmen. **Verwandt:** Managementsystem, Audit, KPI, KVP / CIP **Anker:** https://norminator.de/glossar/#management-review --- ### Managementsystem *Kategorie: Konzept / Begriff* Strukturierter Rahmen aus Prozessen, Verantwortlichkeiten und Ressourcen, mit dem eine Organisation definierte Ziele systematisch erreicht. Norm-basierte Managementsysteme (ISO 9001, 14001, 45001 etc.) folgen der Harmonisierten Struktur (HS) und können integriert geführt werden („IMS" — Integriertes Managementsystem). **Verwandt:** ISO 9001, Audit, KVP / CIP, Dokumentenlenkung **Anker:** https://norminator.de/glossar/#managementsystem --- ### MAQMSR (Minimum Automotive Quality Management System Requirements for Sub-Tier Suppliers) *Kategorie: Methode / Werkzeug* IATF-gestütztes Mindestanforderungsprofil für Zulieferer der unteren Ebenen (Tier 2, Tier 3) in der Automobilindustrie. Ermöglicht 2nd-Party-Audits, um die Konformität mit elementaren QMS-Anforderungen zu prüfen, wenn keine IATF 16949-Zertifizierung vorliegt. **Verwandt:** IATF 16949, Second-Party-Audit, ISO 9001 **Anker:** https://norminator.de/glossar/#maqmsr --- ### Maschinenfähigkeit *Kategorie: Methode / Werkzeug* Statistische Bewertung der Fähigkeit einer Maschine oder Anlage, unter definierten Bedingungen eine vorgegebene Toleranz einzuhalten. Kennzahl: Cmk (Maschinenfähigkeitsindex). Analyse erfolgt bei Neuanschaffung oder nach Instandsetzung, bevor die Serie freigegeben wird. Voraussetzung für aussagekräftige Prozessfähigkeitsstudien. **Verwandt:** Prozessfähigkeit, MSA, SPC **Anker:** https://norminator.de/glossar/#maschinenfaehigkeit --- ### Materialflussanalyse (MFA) *Kategorie: Nachhaltigkeit / ESG* Methodische Erfassung und Quantifizierung von Materialströmen durch ein definiertes System (Unternehmen, Standort, Branche, Region) über einen bestimmten Zeitraum. Verbindet Eingangs- (Rohstoffe, Energie), Bestandsänderungs- (Lager, Anlagen) und Ausgangsdaten (Produkte, Emissionen, Abfälle). Wichtige Datengrundlage für LCA, CSRD-Berichte (ESRS E5 Kreislaufwirtschaft) und ressourcen-effiziente Prozessgestaltung. **Verwandt:** Kreislaufwirtschaft, ISO 14040 **Anker:** https://norminator.de/glossar/#material-flow-analysis --- ### Materiality *Kategorie: Konzept / Begriff* Begriff der Wesentlichkeit: Eine Nachhaltigkeitsinformation ist wesentlich, wenn ihr Auslassen oder eine falsche Darstellung die Entscheidungen von Stakeholdern beeinflussen könnte. Im CSRD/ESRS-Kontext zentral für die Bestimmung des Berichtsinhalts und ergänzt durch das Konzept der Double Materiality. **Verwandt:** Double Materiality, CSRD, ESRS, Stakeholder **Anker:** https://norminator.de/glossar/#materiality --- ### MDR (Medical Device Regulation) *Kategorie: Norm / Standard* EU-Verordnung für Medizinprodukte, die seit 2021 die alte MDD abgelöst hat. Verschärft Anforderungen an klinische Nachweise, Post-Market-Surveillance, Risikomanagement und Rückverfolgbarkeit (UDI). Hersteller müssen ein Qualitätsmanagement nach ISO 13485 nachweisen und eine Notified Body einbeziehen (je nach Risikoklasse). **Verwandt:** IVDR, ISO 13485, CE-Kennzeichnung, Notified Body **Anker:** https://norminator.de/glossar/#mdr --- ### Medizinprodukt *Kategorie: Konzept / Begriff* Gemäß MDR jedes Instrument, Apparat, Gerät, Software, Implantat, Reagenz oder anderer Gegenstand, der für den Menschen medizinisch verwendet wird und dessen Hauptwirkung nicht pharmakologisch, metabolisch oder immunologisch, sondern physikalisch wirkt. Klassifiziert nach Risikoklassen I bis III. **Verwandt:** MDR, IVDR, ISO 13485, Risikomanagement **Anker:** https://norminator.de/glossar/#medizinprodukt --- ### Medizinproduktgruppe *Kategorie: Konzept / Begriff* Gruppe von Medizinprodukten, die durch dieselbe Organisation hergestellt werden und identische grundlegende Design- und Leistungseigenschaften bzgl. Sicherheit, bestimmungsgemäßem Gebrauch und Wirkungsweise besitzen. Ermöglicht bündelnde regulatorische Strategien. **Verwandt:** ISO 13485, MDR, Medizinprodukt, Risikomanagement **Anker:** https://norminator.de/glossar/#medizinproduktgruppe --- ### MMOG/LE (Materials Management Operations Guideline / Logistics Evaluation) *Kategorie: Methode / Werkzeug* Bewertungswerkzeug der AIAG für das Lieferketten- und Logistikmanagement in der Automobilindustrie. Prüft Prozesse in Strategie, Arbeitssysteme, Kapazitätsplanung, Lieferung und Kommunikation. MMOG/LE-A- oder B-Bewertung ist bei vielen OEMs Voraussetzung für Neuaufträge. **Verwandt:** AIAG, APQP, IATF 16949 **Anker:** https://norminator.de/glossar/#mmog-le --- ### MSA (Measurement System Analysis) *Kategorie: Methode / Werkzeug* Statistische Untersuchung der Eignung eines Messsystems, valide und reproduzierbare Messergebnisse zu liefern. Nach AIAG/VDA Band 5 werden Bias, Linearität, Stabilität sowie Repeatability & Reproducibility (R&R) bewertet. Pflicht in IATF 16949 und essenziell für alle datenbasierten Qualitätsentscheidungen sowie SPC-Anwendungen. **Verwandt:** SPC, Prozessfähigkeit, IATF 16949 **Anker:** https://norminator.de/glossar/#msa --- ### MTBF (Mean Time Between Failures) *Kategorie: Methode / Werkzeug* Mittlere Zeit zwischen Ausfällen einer reparierbaren Komponente oder Anlage. Berechnet als Gesamt-Betriebszeit geteilt durch Anzahl der Ausfälle. Wichtige Kennzahl für Zuverlässigkeitsanalysen, Instandhaltungsplanung und Total Productive Maintenance. In Sicherheitsanalysen verwendet für quantitative Risikobeurteilungen nach ISO 13849-1 (MTTFD) und IEC 61508 (PFD). Höhere Werte bedeuten zuverlässigere Systeme. **Verwandt:** MTTR, OEE, TPM, ISO 13849-1 **Anker:** https://norminator.de/glossar/#mtbf --- ### MTTR (Mean Time To Repair) *Kategorie: Methode / Werkzeug* Mittlere Reparaturzeit nach einem Ausfall. Berechnet als Gesamt-Reparaturzeit geteilt durch Anzahl der Reparaturen. Misst die Wartungseffizienz und Diagnostizierbarkeit eines Systems. Gemeinsam mit MTBF ermöglicht MTTR die Berechnung der Verfügbarkeit (MTBF / (MTBF + MTTR)). Wichtige Optimierungsgröße in TPM-Programmen: kürzere MTTR durch Schulung, Standardisierung, Ersatzteilverfügbarkeit und Diagnose-Hilfsmittel. **Verwandt:** MTBF, OEE, TPM **Anker:** https://norminator.de/glossar/#mttr --- ### Muda (Verschwendung) *Kategorie: Konzept / Begriff* Japanischer Begriff für Verschwendung — alle Aktivitäten, die Ressourcen verbrauchen, aber keinen Kundenwert schaffen. Sieben klassische Verschwendungsarten (TIMWOOD): Transport, Inventory (Bestände), Motion (unnötige Bewegung), Waiting, Overproduction, Overprocessing, Defects. Achte Verschwendungsart in moderner Lesart: ungenutztes Mitarbeiter-Potenzial. Zentraler Begriff im Toyota Production System neben Mura und Muri. **Verwandt:** Mura, Muri, Sieben Verschwendungsarten, Lean Management **Anker:** https://norminator.de/glossar/#muda --- ### Multidisziplinärer Ansatz *Kategorie: Konzept / Begriff* Im IATF 16949 geforderter Ansatz, bei dem alle relevanten Funktionen (Entwicklung, Qualität, Produktion, Einkauf, Logistik) in Projektteams einbezogen werden. Soll sicherstellen, dass kunden- und prozessspezifische Anforderungen frühzeitig und ganzheitlich berücksichtigt werden. **Verwandt:** APQP, IATF 16949, DFMEA, Herstellbarkeitsbewertung **Anker:** https://norminator.de/glossar/#multidisziplinaerer-ansatz --- ### Mura (Unausgeglichenheit) *Kategorie: Konzept / Begriff* Japanischer Begriff für Unausgeglichenheit, Schwankung oder Unregelmäßigkeit in Prozessen. Manifestiert sich als ungleichmäßige Produktionsmenge, ungleichmäßige Auslastung oder Schwankungen in der Qualität. Wird durch Heijunka (Produktionsnivellierung) bekämpft. Eines von drei zentralen Verschwendungs-Konzepten neben Muda und Muri — vermehrt sich auf Mura erzeugt Muda und Muri. **Verwandt:** Muda, Muri, Heijunka **Anker:** https://norminator.de/glossar/#mura --- ### Muri (Überbeanspruchung) *Kategorie: Konzept / Begriff* Japanischer Begriff für Überbeanspruchung — von Menschen, Maschinen oder Prozessen. Manifestiert sich als chronische Überlastung, Burnout, Maschinenausfall, Qualitätsverlust durch Hetze. Häufige Ursache: Mura (Unausgeglichenheit) führt zu wechselnden Belastungs-Spitzen. Drittes Element der Lean-Verschwendungs-Trias neben Muda und Mura. Direkter Bezug zu ISO 45001 (Arbeitsschutz) und ISO 45003 (psychische Gesundheit). **Verwandt:** Muda, Mura, ISO 45003, ISO 45001 **Anker:** https://norminator.de/glossar/#muri --- ### NADCAP (National Aerospace and Defense Contractors Accreditation Program) *Kategorie: Norm / Standard* Branchenspezifisches Akkreditierungsprogramm für Spezialprozesse in Luft-, Raumfahrt und Verteidigung — verwaltet vom PRI (Performance Review Institute). Akkreditiert Unternehmen für Prozesse wie Schweißen, Wärmebehandlung, NDT, chemische Verfahren oder Composites. Zwingend für viele Aerospace-Lieferketten. **Verwandt:** EN 9100, ISO/IEC 17025, Akkreditierung **Anker:** https://norminator.de/glossar/#nadcap --- ### NCR (Non-Conformance Report) *Kategorie: Konzept / Begriff* Formelle Dokumentation einer Abweichung von festgelegten Anforderungen in Produkten, Prozessen oder Managementsystemen. ISO 9001 fordert die Reaktion auf Nichtkonformitäten, einschließlich Eingrenzung, Korrektur, Ursachenbewertung und Wirksamkeitsprüfung. Auslöser für CAPA und 8D. **Verwandt:** CAPA, 8D-Report, ISO 9001, Audit, Nichtkonformität **Anker:** https://norminator.de/glossar/#ncr --- ### NDT (Non-Destructive Testing / Zerstörungsfreie Prüfung) *Kategorie: Methode / Werkzeug* Prüfverfahren, die Werkstücke oder Bauteile untersuchen, ohne deren weitere Verwendung zu beeinträchtigen. In der Luftfahrt und im Automotive-Bereich eingesetzt für Schweißnähte, Gussteile und sicherheitsrelevante Komponenten. Typische Verfahren: Ultraschall, Wirbelstrom, Magnetpulver, Farbeindringprüfung. **Verwandt:** EN 9100, FMEA, Prozessvalidierung, CQI **Anker:** https://norminator.de/glossar/#ndt --- ### Nemawashi (Konsens-Vorbereitung) *Kategorie: Methode / Werkzeug* Japanische Praxis der informellen Konsens-Vorbereitung vor formalen Entscheidungen. Bedeutet wörtlich „Wurzeln graben" — das Vorbereiten des Bodens, in dem eine neue Idee gedeihen soll. Vor offiziellen Meetings werden alle relevanten Stakeholder einzeln informiert, Bedenken adressiert, Anpassungen vorgenommen. Reduziert Konflikte in formalen Entscheidungssituationen, erhöht Umsetzungsgeschwindigkeit nach der Entscheidung. **Verwandt:** Hoshin Kanri, Change Management **Anker:** https://norminator.de/glossar/#nemawashi --- ### Net Zero (Netto-Null) *Kategorie: Nachhaltigkeit / ESG* Zustand, in dem die anthropogenen Treibhausgasemissionen einer Organisation durch tatsächliche Reduktion und permanente Entnahme aus der Atmosphäre vollständig ausgeglichen sind. Strenger als Klimaneutralität: SBTi Net Zero Standard verlangt mindestens 90 % absolute Emissionsreduktion gegenüber Basisjahr (typisch 2020) bis 2050, Rest durch dauerhafte Carbon-Removal-Methoden. Reine Kompensation durch Zertifikate qualifiziert nicht. **Verwandt:** SBTi, Klimaneutralität, Scope 1 Emissionen, Scope 3 Emissionen **Anker:** https://norminator.de/glossar/#net-zero --- ### Nichtkonformität *Kategorie: Konzept / Begriff* Abweichung von festgelegten Anforderungen, sei es aus Kundenspezifikationen, Normen, internen Spezifikationen oder gesetzlichen Vorgaben. Nichtkonformitäten müssen dokumentiert, bewertet und über Korrektur- und Vorbeugungsmaßnahmen behandelt werden. Im Audit als NCR (Non-Conformance Report) festgehalten. **Verwandt:** Korrekturmaßnahme, Vorbeugungsmaßnahme, CAPA, Audit **Anker:** https://norminator.de/glossar/#nichtkonformitaet --- ### NIS-2-Richtlinie (Network and Information Security Directive 2, EU 2022/2555) *Kategorie: Norm / Standard* EU-Richtlinie zur Cybersicherheit, in Deutschland umgesetzt durch das NIS2UmsuCG seit 6. Dezember 2025. Verpflichtet rund 30.000 Unternehmen in 18 Sektoren zu Risikomanagement, Vorfallsmeldung binnen 24 Stunden, BSI-Registrierung und Lieferanten-Risikobewertung. Persönliche Haftung der Geschäftsführung (§ 38 BSIG). Bußgelder bis 10 Mio. € oder 2 % des weltweiten Jahresumsatzes. ISO 27001 deckt einen Großteil der Anforderungen ab. **Vertiefung:** NIS2 — Pflichten, Rollen und Zeitplan — https://rechtskataster.com/themen/nis2/ **Verwandt:** ISO/IEC 27001, DORA, Cyber Resilience Act, Rechtskataster **Anker:** https://norminator.de/glossar/#nis-2 --- ### NIST AI RMF (NIST AI Risk Management Framework) *Kategorie: Norm / Standard* Freiwilliges Risikomanagement-Rahmenwerk für KI-Systeme des US-amerikanischen National Institute of Standards and Technology. Definiert vier Funktionen: Govern, Map, Measure, Manage. Inhaltlich stark überlappend mit ISO 42001, aber ohne Zertifizierung. Wird in den USA zunehmend in regulatorischen Kontexten referenziert und ist faktischer Quasi-Standard für KI-Governance in nordamerikanischen Konzernen. **Verwandt:** ISO/IEC 42001, EU AI Act **Anker:** https://norminator.de/glossar/#nist-ai-rmf --- ### Notified Body *Kategorie: Konzept / Begriff* Von der EU benannte und akkreditierte Stelle, die Konformitätsbewertungen für Produkte unter bestimmten EU-Verordnungen durchführt. Im Medizinproduktebereich (MDR, IVDR) prüft sie technische Dokumentationen, QMS und klinische Daten. Ohne Zertifizierung durch eine Notified Body ist die CE-Kennzeichnung für höhere Risikoklassen nicht möglich. **Verwandt:** CE-Kennzeichnung, MDR, IVDR, Konformitätsbewertung **Anker:** https://norminator.de/glossar/#notified-body --- ### NTF (No Trouble Found) *Kategorie: Konzept / Begriff* Klassifizierung ausgebauter Fahrzeugteile, die vom OEM vollständig spezifikationskonform geprüft werden und bei denen der ursprünglich gemeldete Fehler nicht reproduziert werden konnte. NTF-Teile erfordern eine separate Analyse, um Pseudoausfälle zu vermeiden. **Verwandt:** Reklamation, 8D-Report, IATF 16949 **Anker:** https://norminator.de/glossar/#ntf --- ### OECD AI Principles (OECD Recommendation on Artificial Intelligence) *Kategorie: Norm / Standard* Erste internationale Empfehlung zu KI-Politik, beschlossen Mai 2019 durch 42 Staaten, später Grundlage für G20 AI Principles. Fünf Prinzipien: inklusives Wachstum, menschenzentrierte Werte, Transparenz, Robustheit, Rechenschaftspflicht. Inhaltliches Fundament für EU AI Act, NIST AI RMF und ISO 42001. Kein bindendes Recht, aber starker normativer Einfluss auf nationale KI-Gesetzgebung weltweit. **Verwandt:** EU AI Act, ISO/IEC 42001, NIST AI RMF **Anker:** https://norminator.de/glossar/#oecd-ai-principles --- ### OEE (Overall Equipment Effectiveness) *Kategorie: Methode / Werkzeug* Gesamtanlageneffektivität, berechnet als Produkt aus Verfügbarkeit, Leistung und Qualität. Verfügbarkeit = Laufzeit / geplante Zeit; Leistung = tatsächliche Stückzahl / Soll-Stückzahl; Qualität = Gutteile / Gesamtteile. World-Class-Wert: 85 %. Standard-Kennzahl in der Produktion zur Identifizierung der „sechs großen Verluste" (Stillstände, Rüstzeiten, Mikrostopps, Geschwindigkeitsverluste, Anlaufausschuss, laufender Ausschuss). **Verwandt:** MTBF, MTTR, TPM, KPI **Anker:** https://norminator.de/glossar/#oee --- ### OKR (Objectives and Key Results) *Kategorie: Methode / Werkzeug* Zielmanagement-Methode zur Verbindung strategischer Ausrichtung mit operativer Umsetzung. Objectives sind qualitative, ambitionierte Richtungsaussagen; Key Results sind quantitative, messbare Ergebnisse, die das Erreichen des Objectives nachweisen. Typisch 3–5 Objectives pro Ebene und Quartal, jedes mit 3–5 Key Results. Geprägt durch Intel und Google. Komplementär zu SMART-Zielen und Hoshin Kanri, häufig in agilen Organisationen verwendet. **Verwandt:** SMART, Hoshin Kanri, Balanced Scorecard **Anker:** https://norminator.de/glossar/#okr --- ### OTD (On-Time Delivery) *Kategorie: Konzept / Begriff* Kennzahl zur Messung der Liefertreue eines Lieferanten gegenüber dem vereinbarten Lieferplan. Im Automotive-Bereich zentral für Lieferantenbewertungen und oft mit PPM kombiniert. Ford IATF CSR fordert die Überwachung von OTD und Auslieferungsstopps. **Verwandt:** KPI, PPM, IATF 16949 **Anker:** https://norminator.de/glossar/#otd --- ### Pareto-Analyse (80/20-Regel) *Kategorie: Methode / Werkzeug* Analysemethode, die das Pareto-Prinzip nutzt: oft sind 80 % der Wirkungen auf 20 % der Ursachen zurückzuführen. Visualisiert als Pareto-Diagramm mit absteigend sortierten Häufigkeiten und kumulierter Linie. Wichtiges Werkzeug der Q7 (Sieben Qualitätswerkzeuge). Anwendung bei Reklamationsanalyse, Fehlerschwerpunkten, Engpassidentifikation. Häufig erster Schritt zur Priorisierung vor tieferer Ursachenanalyse mit Ishikawa oder 5-Why. **Verwandt:** Ishikawa, 5-Why, ABC-Analyse **Anker:** https://norminator.de/glossar/#pareto-analyse --- ### PDCA (Plan-Do-Check-Act) *Kategorie: Methode / Werkzeug* Iterativer Steuerungszyklus für kontinuierliche Verbesserung, entwickelt von Walter Shewhart und populär gemacht durch W. Edwards Deming. Plan: Ziele und Prozesse definieren. Do: Umsetzen. Check: Ergebnisse überwachen. Act: Maßnahmen zur Prozessoptimierung. Grundlage aller ISO-Managementsysteme und von KVP/CIP. **Verwandt:** KVP / CIP, Six Sigma, Lean Management **Anker:** https://norminator.de/glossar/#pdca --- ### PDR (Preliminary Design Review) *Kategorie: Methode / Werkzeug* Frühes Design-Review in der Entwicklung komplexer Produkte, das die Konzeptentscheidungen und Systemarchitektur prüft, bevor die detaillierte Konstruktion beginnt. Häufig in Luft- und Raumfahrt sowie MedTech als Meilenstein im Entwicklungsprozess verwendet. **Verwandt:** CDR, APQP, DOE **Anker:** https://norminator.de/glossar/#pdr --- ### PFMEA (Process Failure Mode and Effects Analysis) *Kategorie: Methode / Werkzeug* Systematische Analyse potenzieller Fehler in Produktions- und Montageprozessen. Bewertet Fehler nach Auftreten, Bedeutung und Entdeckungswahrscheinlichkeit. Die AIAG/VDA-FMEA von 2019 verwendet Action Priority (AP). Muss mit Control Plan und DFMEA abgestimmt sein. **Verwandt:** DFMEA, FMEA, Control Plan, APQP, Poka-Yoke **Anker:** https://norminator.de/glossar/#pfmea --- ### Physisches Klimarisiko (Physical Climate Risk) *Kategorie: Nachhaltigkeit / ESG* Risiko aus direkten physischen Auswirkungen des Klimawandels auf Vermögenswerte und Geschäftsmodelle. Zwei Unterkategorien: Akute Risiken (Extremwetterereignisse — Stürme, Überschwemmungen, Hitzewellen, Dürren) und chronische Risiken (langfristige Klimaveränderungen — Meeresspiegel, Temperatur, Niederschlag, Trockenheit). Bewertung nach IPCC-Szenarien (RCP-Pfade, SSPs) Pflicht für ESRS E1 und zunehmend für Banken-Stresstests. **Verwandt:** Transitionsrisiko, ESRS E1, TCFD, Risikomanagement **Anker:** https://norminator.de/glossar/#physical-climate-risk --- ### PMCF (Post-Market Clinical Follow-up) *Kategorie: Konzept / Begriff* Systematische Nachverfolgung klinischer Daten zu einem Medizinprodukt nach Markteinführung. Erforderlich nach MDR, wenn Restrisiken vermutet werden oder die Langzeitleistung nicht ausreichend durch Prämarktstudien belegt ist. Ergebnisse fließen in die klinische Bewertung ein. **Verwandt:** MDR, Post-Market Surveillance, Klinische Bewertung, ISO 13485 **Anker:** https://norminator.de/glossar/#pmcf --- ### Poka-Yoke *Kategorie: Methode / Werkzeug* Japanischer Begriff für Fehlerverhütung durch intelligente Design- oder Prozessmaßnahmen, die ein falsches Bedienen oder Verarbeiten physisch oder logisch unmöglich machen. Beispiele: Stecker mit verschiedenen Polungen, Checklisten in Software oder Formularplausibilitätsprüfungen. Kerninstrument des Lean Management. **Verwandt:** Lean Management, FMEA, Prozess **Anker:** https://norminator.de/glossar/#poka-yoke --- ### Post-Market Surveillance (PMS) *Kategorie: Konzept / Begriff* Systematische Überwachung von Medizinprodukten nach Markteinführung zur Erfassung von Erfahrungen, Nebenwirkungen und Risiken. Pflicht nach MDR und IVDR. Umfasst Vigilanz-Meldungserstattung, Periodische Sicherheitsberichte (PSUR) und die Aktualisierung der klinischen Bewertung. Ziel: kontinuierliche Sicherheitsbewertung über den gesamten Lebenszyklus. **Verwandt:** MDR, IVDR, ISO 13485, Technical Documentation **Anker:** https://norminator.de/glossar/#post-market-surveillance --- ### Pp / Ppk *Kategorie: Methode / Werkzeug* Statistische Prozessfähigkeitskennzahlen für Prozessvalidierungen und Startphasen. Pp beschreibt das Potenzial, Ppk die Prozesslage. Ford fordert für Produktionslaunches typischerweise Ppk ≥ 1,33. Unterscheiden sich von Cp/Cpk, die für laufende Serienprozesse verwendet werden. **Verwandt:** Cp / Cpk, SPC, MSA, PPAP **Anker:** https://norminator.de/glossar/#pp-ppk --- ### PPAP (Production Part Approval Process) *Kategorie: Methode / Werkzeug* Standardisiertes Verfahren der Automobilindustrie zur Freigabe von Produktionsteilen vor Serienbeginn. Umfasst 18 mögliche Elemente, darunter Design-Dokumentation, Prüfergebnisse, Prozessfähigkeitsstudien, MSA, Control Plan und Musterstücke. Pflicht für alle direkten und indirekten Lieferanten im IATF-16949-Umfeld. **Verwandt:** APQP, Control Plan, MSA, IATF 16949 **Anker:** https://norminator.de/glossar/#ppap --- ### PPM (Parts Per Million) *Kategorie: Konzept / Begriff* Kennzahl für die Fehlerhäufigkeit bei gelieferten Teilen, ausgedrückt in fehlerhaften Teilen pro einer Million gelieferter Teile. Im Automotive-Bereich zentrale Lieferantenbewertungsgröße. OEMs fordern häufig Single-Digit- oder Null-PPM-Ziele. **Verwandt:** KPI, OTD, 8D-Report **Anker:** https://norminator.de/glossar/#ppm --- ### ProdSG (Produktsicherheitsgesetz) *Kategorie: Norm / Standard* Deutsches Gesetz zur Bereitstellung von Produkten auf dem Markt. Umsetzung der allgemeinen EU-Produktsicherheitsvorschriften und Anker für sektorspezifische Verordnungen wie 9. ProdSV (Maschinen), 11. ProdSV (Geräte und Schutzsysteme in explosionsgefährdeten Bereichen) und 14. ProdSV (Aufzüge). Sanktioniert das Inverkehrbringen nicht-konformer Produkte mit Bußgeldern bis 100.000 € und Vertriebsverboten. Wird ab Dezember 2024 ergänzt durch die GPSR-Verordnung. **Verwandt:** EU-Maschinenverordnung, CE-Kennzeichnung, Rechtskataster **Anker:** https://norminator.de/glossar/#prodsg --- ### Product Carbon Footprint (PCF) *Kategorie: Nachhaltigkeit / ESG* CO2-Bilanz eines einzelnen Produkts über den gesamten Lebenszyklus — von der Rohstoffgewinnung über Produktion, Distribution und Nutzung bis zur Entsorgung. Berechnungsgrundlagen: ISO 14067 und ISO 14040/14044 (LCA). Praktisch zunehmend gefordert durch CBAM (Stahl, Aluminium, Zement, Düngemittel, Wasserstoff, Strom), durch B2B-Kunden im Automotive- und Elektronik-Sektor und durch den geplanten EU-Digitalen Produktpass. **Verwandt:** ISO 14067, CBAM, Corporate Carbon Footprint **Anker:** https://norminator.de/glossar/#product-carbon-footprint --- ### Projektmanagement *Kategorie: Konzept / Begriff* Planung, Steuerung und Kontrolle zeitlich begrenzter Vorhaben mit definierten Zielen, Ressourcen und Budgets. Im QM-Kontext relevant für Produktentwicklung, Normeneinführungen oder Auditprogramme. Standards: DIN 69901, ISO 21502, PMI PMBOK. Agile Methoden (Scrum, Kanban) ergänzen klassische Ansätze. **Verwandt:** Change Management, APQP, Audit **Anker:** https://norminator.de/glossar/#projektmanagement --- ### Prompt Engineering (Prompt-Gestaltung) *Kategorie: Konzept / Begriff* Disziplin zur strukturierten Formulierung von Eingaben an KI-Modelle, um optimale Ergebnisse zu erzielen. Techniken: Few-Shot Learning, Chain-of-Thought, Role Prompting, Constraint Prompting, Output Format Spezifikation. In sicherheitskritischen Kontexten Pflichtmethode zur Reduktion von Halluzinationen und Anpassung an Compliance-Anforderungen. Norminator nutzt explizite Persona-Prompts ("formaler QM-Berater") als Konsistenz-Anker. **Verwandt:** Large Language Model, RAG, Fine-Tuning **Anker:** https://norminator.de/glossar/#prompt-engineering --- ### Prozess *Kategorie: Konzept / Begriff* Abfolge von aufeinander abgestimmten Tätigkeiten, die Eingaben in Ergebnisse umwandeln. Prozesse sind das Rückgrat jedes Managementsystems nach ISO 9001. Sie werden über Turtle-Diagramme oder SIPOC abgebildet, mit Kennzahlen gesteuert und im Internal Audit überprüft. Prozessdenken ersetzt die traditionelle funktionale Sichtweise. **Verwandt:** Managementsystem, SIPOC, Turtle-Diagramm, Audit **Anker:** https://norminator.de/glossar/#prozess --- ### Prozessfähigkeit *Kategorie: Methode / Werkzeug* Statistische Bewertung der Fähigkeit eines Prozesses, die vorgegebenen Spezifikationsgrenzen langfristig einzuhalten. Kennzahlen: Cp (Potenzial), Cpk (kurzfristig), Pp und Ppk (langfristig). Cpk-Werte über 1,33 gelten in der Automotive-Industrie als Mindestanforderung. Basis für datenbasierte Freigaben nach PPAP. **Verwandt:** SPC, MSA, PPAP, Six Sigma **Anker:** https://norminator.de/glossar/#prozessfaehigkeit --- ### Prozesslandkarte *Kategorie: Methode / Werkzeug* Grafische Darstellung aller wesentlichen Prozesse einer Organisation und ihrer Wechselwirkungen. Zeigt Kernprozesse, Managementprozesse und Unterstützungsprozesse samt Schnittstellen, Inputs und Outputs. Pflichtdokument in ISO 9001 und Ausgangspunkt für die Prozessauditierung nach VDA 6.3. **Verwandt:** Prozess, SIPOC, ISO 9001, VDA **Anker:** https://norminator.de/glossar/#prozesslandkarte --- ### Prozessvalidierung *Kategorie: Methode / Werkzeug* Nachweis durch objektive Daten, dass ein Prozess unter definierten Bedingungen in der Lage ist, dauerhaft Ergebnisse zu liefern, die die vorgegebenen Anforderungen erfüllen. Besonders relevant in Medizintechnik (ISO 13485), Luftfahrt und Automotive. Oft unterteilt in IQ, OQ und PQ. **Verwandt:** Qualifikation, ISO 13485, Prozessfähigkeit **Anker:** https://norminator.de/glossar/#prozessvalidierung --- ### PSW / ePSW (Part Submission Warrant / electronic Part Submission Warrant) *Kategorie: Methode / Werkzeug* Unterzeichneter Freigabebeleg zum PPAP, mit dem der Lieferant bestätigt, dass alle Kundenanforderungen erfüllt sind. Ford nutzt als Standard die ePSW (elektronisch); Ausnahmen (SREA, Directed Tier 2) erfordern teilweise Papier-PSW. **Verwandt:** PPAP, APQP, Ford Q1, SREA **Anker:** https://norminator.de/glossar/#psw --- ### QFD (Quality Function Deployment) *Kategorie: Methode / Werkzeug* Methode zur systematischen Übersetzung von Kundenanforderungen in technische Spezifikationen entlang des Produktentwicklungsprozesses. Zentrales Werkzeug: das House of Quality, eine Matrix, die Kundenanforderungen (Voice of Customer) mit technischen Merkmalen verknüpft und deren Bedeutung gewichtet. Vier Phasen: Produktplanung, Komponentenentwicklung, Prozessplanung, Produktionsplanung. Verbindet sich gut mit DFMEA und Design Reviews. **Verwandt:** DFMEA, CTQ, PDR **Anker:** https://norminator.de/glossar/#qfd --- ### Qualifikation (IQ / OQ / PQ) *Kategorie: Methode / Werkzeug* Dreistufiger Nachweis, dass Anlagen, Systeme oder Prozesse für den vorgesehenen Einsatz geeignet sind. Installation Qualification (IQ): Spezifikation erfüllt. Operational Qualification (OQ): Funktionsbereich validiert. Performance Qualification (PQ): Reproduzierbarkeit unter realem Betrieb nachgewiesen. Standard in regulierten Branchen. **Verwandt:** Prozessvalidierung, ISO 13485, CAPA **Anker:** https://norminator.de/glossar/#qualifikation --- ### Qualitätskultur *Kategorie: Konzept / Begriff* Werte, Einstellungen und Verhaltensweisen in einer Organisation, die das Bewusstsein und das Engagement für Qualität prägen. ISO 9001:2025 (Entwurf) hebt Qualitätskultur und ethisches Verhalten als neue Führungsanforderungen explizit hervor. **Verwandt:** ISO 9001, Management Review, KVP / CIP **Anker:** https://norminator.de/glossar/#qualitaetskultur --- ### Qualitätsplanung *Kategorie: Konzept / Begriff* Proaktive Festlegung von Zielen, Prozessen und Ressourcen, die zur Erfüllung von Qualitätsanforderungen notwendig sind. Im Automotive-Bereich durch APQP operationalisiert. Umfasst Risikoanalyse (FMEA), Spezifikationsprüfung, Lieferantenbewertung und die Planung von Prüfmitteln und Prüfmethoden. **Verwandt:** APQP, FMEA, Prozess, Managementsystem **Anker:** https://norminator.de/glossar/#qualitaetsplanung --- ### Qualitätspolitik *Kategorie: Konzept / Begriff* Von der obersten Leitung festgelegte Rahmenvorgabe für Qualitätsziele und -richtung einer Organisation. Muss dem Kontext der Organisation entsprechen, die Unterstützung zur Erreichung der strategischen Ausrichtung bieten und für verfügbare Kommunikation bereitstehen. **Verwandt:** ISO 9001, Qualitätsziele, Management Review, Kontext der Organisation **Anker:** https://norminator.de/glossar/#qualitaetspolitik --- ### Qualitätsziele *Kategorie: Konzept / Begriff* Spezifische, messbare Ziele, die sich eine Organisation im Bereich Qualität setzt. Müssen mit der Qualitätspolitik und der strategischen Ausrichtung übereinstimmen. In ISO 9001 auf allen relevanten Ebenen und Funktionen zu definieren und regelmäßig zu überprüfen. **Verwandt:** Qualitätspolitik, Management Review, SMART, KVP / CIP **Anker:** https://norminator.de/glossar/#qualitaetsziele --- ### Quality by Design (QbD) *Kategorie: Konzept / Begriff* Systematischer Ansatz, Qualität bereits in der Produkt- und Prozessentwicklung einzubauen, statt sie nachträglich zu prüfen. Stammt ursprünglich aus der Pharma-Industrie (ICH Q8/Q9/Q10) und definiert Critical Quality Attributes (CQAs), Critical Process Parameters (CPPs) und einen Design Space, in dem nachgewiesen sichere Qualität entsteht. Konzeptuelle Verzahnung mit QFD, Design Reviews, DFMEA und prozessfähigkeitsbasierter Validierung. **Verwandt:** QFD, DFMEA, Prozessfähigkeit, Prozessvalidierung **Anker:** https://norminator.de/glossar/#quality-by-design --- ### RACI-Matrix (Responsible, Accountable, Consulted, Informed) *Kategorie: Methode / Werkzeug* Verantwortlichkeits-Matrix zur klaren Zuweisung von Rollen in Prozessen und Projekten. Pro Aufgabe und Person genau eine von vier Rollen: Responsible (führt aus, mehrere möglich), Accountable (verantwortet, genau einer), Consulted (wird gefragt) oder Informed (wird informiert). Vermeidet Doppelarbeit und Lücken, klärt Eskalationswege. Standard-Tool in Prozesslandkarten, Projektorganisation und Compliance-Strukturen. **Verwandt:** Prozesslandkarte, Projektmanagement, Compliance **Anker:** https://norminator.de/glossar/#raci --- ### RAG (Retrieval Augmented Generation) *Kategorie: Konzept / Begriff* Architekturpattern, das ein generatives KI-Modell mit einem externen Wissensspeicher verbindet. Workflow: Anfrage wird semantisch in einer Vektordatenbank gesucht, die Top-Treffer werden dem Modell als Kontext mitgegeben, das Modell antwortet basierend auf diesem Kontext. Wirkungen: aktuelles Wissen ohne erneutes Training, reduzierte Halluzinationen, Quellen-Nachweisbarkeit. Architektur-Grundlage von Norminator und vergleichbaren Fach-KI-Systemen. **Verwandt:** Large Language Model, Vektordatenbank, Embedding **Anker:** https://norminator.de/glossar/#rag --- ### REACH (Registration, Evaluation, Authorisation and Restriction of Chemicals) *Kategorie: Norm / Standard* EU-Verordnung zur Registrierung und Bewertung chemischer Substanzen. Hersteller und Importeure müssen Stoffe ab einer Jahrestonne registrieren, Sicherheitsdatenblätter bereitstellen und besonders besorgniserregende Stoffe ersetzen. Direkter Bezug zu Arbeitsschutz, Umweltmanagement und Lieferkettensorgfalt. **Verwandt:** RoHS, ISO 14001, Compliance **Anker:** https://norminator.de/glossar/#reach --- ### Reaktionsplan *Kategorie: Konzept / Begriff* Im Control Plan oder Produktionslenkungsplan definierter Ablauf von Maßnahmen, die bei Abweichungen vom Normalbetrieb oder dem Auftreten von Fehlern zu ergreifen sind. Muss Verantwortlichkeiten, Eskalationswege und Korrekturmaßnahmen enthalten, um nichtkonforme Produkte zu verhindern. **Verwandt:** Control Plan, PFMEA, Eskalationsprozess, Poka-Yoke **Anker:** https://norminator.de/glossar/#reaktionsplan --- ### REC / Herkunftsnachweis (Renewable Energy Certificate) *Kategorie: Nachhaltigkeit / ESG* Handelbares Zertifikat, das den Bezug einer bestimmten Menge erneuerbarer Energie nachweist — typischerweise 1 MWh. In Europa als „Guarantee of Origin" (GoO) durch das HKNR Umweltbundesamt verwaltet. Voraussetzung für eine market-based Scope-2-Berechnung mit 0 g CO2/kWh. Wachsende Kritik: GoOs aus reinen Bestandsanlagen (Wasserkraft Norwegen) ohne Additivität zur tatsächlichen Emissionsreduktion. **Verwandt:** Scope 2 Emissionen, ISO 14064, ISO 50001 **Anker:** https://norminator.de/glossar/#renewable-energy-certificate --- ### Rechtskataster *Kategorie: Konzept / Begriff* Strukturierte Übersicht aller für eine Organisation relevanten Rechtsvorschriften — insbesondere zu Umwelt, Arbeitsschutz, Energie und Compliance. Pflichtbestandteil bei ISO 14001, 45001 und 50001. Muss aktuell gehalten werden (Rechtsänderungen) und Compliance-Bewertungen dokumentieren. IQI hat über 220 Rechtskataster aufgebaut. **Verwandt:** Compliance, ISO 14001, ISO 45001 **Anker:** https://norminator.de/glossar/#rechtskataster --- ### Red Teaming (Adversariale Tests) *Kategorie: Konzept / Begriff* Strukturierte Praxis, bei der ein internes oder externes Team gezielt versucht, Schwachstellen, Fehlverhaltensweisen oder unerwünschte Outputs eines Systems zu provozieren. Ursprünglich aus der Informationssicherheit, heute Pflichtpraxis bei KI-Sicherheits-Evaluationen großer Anbieter (Anthropic, OpenAI, Google) und Hochrisiko-KI nach EU AI Act. Methodisch verwandt mit Penetration Testing und Mystery Shopping. **Verwandt:** Bias in KI-Systemen, EU AI Act, ISO/IEC 42001 **Anker:** https://norminator.de/glossar/#red-teaming --- ### Referenzteile *Kategorie: Konzept / Begriff* Teile mit bekannten Spezifikationen, vermessenen Eigenschaften und definierten Prüfergebnissen (gut/schlecht), die zur Validierung attributiver Prüfmethoden oder Prüfvorrichtungen (z. B. Lehren) verwendet werden. In IATF 16949 als Validierungswerkzeug gefordert. **Verwandt:** MSA, Gage R&R, IATF 16949 **Anker:** https://norminator.de/glossar/#referenzteile --- ### Regelmäßige Überholung *Kategorie: Konzept / Begriff* Instandhaltungsstrategie in der Automobilproduktion, bei der Teile oder Subsysteme planmäßig außer Betrieb genommen, zerlegt, repariert oder ersetzt und wieder in Betrieb genommen werden, um größere ungeplante Ausfälle zu vermeiden. Abzugrenzen von vorbeugender und vorausschauender Instandhaltung. **Verwandt:** TPM, Wartung, IATF 16949 **Anker:** https://norminator.de/glossar/#regelmaessige-ueberholung --- ### Reifegradabsicherung (RGA / MLA) (Maturity Level Assurance) *Kategorie: Methode / Werkzeug* VDA-Standard zur Absicherung der Reifegrade von Produkten und Prozessen vor Serienstart. Prüft in definierten Meilensteinen (ML0 bis ML6) Termin-, Qualitäts-, Kapazitäts- und Dokumentationsstatus. Standard in der deutschen OEM-Lieferkette (VW, BMW, Daimler). **Verwandt:** APQP, PPAP, VDA, IATF 16949, Herstellbarkeitsbewertung **Anker:** https://norminator.de/glossar/#rga-mla --- ### Reklamation *Kategorie: Konzept / Begriff* Formelle Beschwerde eines Kunden über ein Produkt oder eine Dienstleistung, die eine systematische Untersuchung und Reaktion erfordert. Im Automotive-Bereich wird jede Reklamation als 8D initiiert und über den gesamten Prozess bis zur Wirksamkeitsprüfung und Prävention verfolgt. **Verwandt:** 8D-Report, NCR, CAPA **Anker:** https://norminator.de/glossar/#reklamation --- ### Restrisiko (Residual Risk) *Kategorie: Konzept / Begriff* Verbleibendes Risiko nach Umsetzung aller geplanten Risikobehandlungsmaßnahmen. Bewusst akzeptierter Anteil eines ursprünglichen Bruttorisikos. Wesentlicher Output jeder Risikobeurteilung und Voraussetzung für Konformitätsbewertungen — bei Maschinen (ISO 12100), Medizinprodukten (ISO 14971), KI-Systemen (ISO 42001) und Informationssicherheit (ISO 27005). Muss dokumentiert und vom Management formell akzeptiert werden, oft mit Kommunikation an Anwender. **Verwandt:** Risikomanagement, ISO 12100, ISO 14971, Risk Appetite **Anker:** https://norminator.de/glossar/#restrisiko --- ### Risikobasiertes Denken *Kategorie: Konzept / Begriff* Grundprinzip der ISO 9001:2015 und aller HS-Normen: Organisationen sollen Risiken und Chancen proaktiv identifizieren und Maßnahmen planen. Ersetzt das frühere Konzept der vorbeugenden Maßnahme und ermöglicht leistungsorientierte, weniger vorschreibende QMS-Gestaltung. **Verwandt:** ISO 9001, Risikomanagement, FMEA, Kontext der Organisation, PDCA **Anker:** https://norminator.de/glossar/#risikobasiertes-denken --- ### Risikomanagement *Kategorie: Konzept / Begriff* Systematischer Umgang mit Chancen und Bedrohungen, die das Erreichen organisatorischer Ziele beeinflussen. ISO 31000 liefert den allgemeinen Rahmen. In Managementsystemen seit ISO 9001:2015 verpflichtend („risikobasiertes Denken"). Methoden: FMEA, Fishbone, Bowtie, SWOT, Risiko-Matrix. **Verwandt:** FMEA, ISO 9001, Compliance, ISO 31000 **Anker:** https://norminator.de/glossar/#risikomanagement --- ### Risk Appetite (Risikobereitschaft) *Kategorie: Konzept / Begriff* Vom Vorstand bewusst gewählte Höhe und Art von Risiken, die zur Erreichung strategischer Ziele in Kauf genommen wird. Operationalisiert über Risk Appetite Statements (qualitativ) und Risk Tolerance Limits (quantitativ). Wichtige Abgrenzung zur Risikofähigkeit (was kann das Unternehmen tragen) und Risikobereitschaft (was will es tragen). Schlüsselbegriff in ISO 31000, COSO ERM und DORA. Ohne dokumentierten Risk Appetite kein wirksames Risikomanagement. **Verwandt:** Enterprise Risk Management, ISO 31000, Restrisiko **Anker:** https://norminator.de/glossar/#risk-appetite --- ### RoHS (Restriction of Hazardous Substances) *Kategorie: Norm / Standard* EU-Richtlinie zur Beschränkung gefährlicher Stoffe in Elektro- und Elektronikgeräten. Reguliert Blei, Quecksilber, Cadmium, sechswertiges Chrom und bestimmte Flammschutzmittel. Hersteller müssen Konformität nachweisen und CE-Kennzeichnungsvoraussetzungen erfüllen. Enge Verzahnung mit REACH und der Abfallwirtschaftsrichtlinie WEEE. **Verwandt:** REACH, CE-Kennzeichnung, Konformitätsbewertung **Anker:** https://norminator.de/glossar/#rohs --- ### Rückverfolgbarkeit *Kategorie: Konzept / Begriff* Fähigkeit, den Verlauf, die Anwendung, die Verwendung oder den Standort eines Objekts durch identifizierte Aufzeichnungen zu verfolgen. In der Luftfahrt und MedTech zwingend vom Rohmaterial bis zum Endkunden; im Automotive zwingend für sicherheitsrelevante Merkmale. **Verwandt:** ISO 13485, EN 9100, UDI, Kennzeichnung, Lieferkette **Anker:** https://norminator.de/glossar/#rueckverfolgbarkeit --- ### SaMD (Software as Medical Device) *Kategorie: Konzept / Begriff* Software, die eigenständig als Medizinprodukt klassifiziert ist, ohne auf eine Hardware-Komponente angewiesen zu sein. Unterliegt der MDR bzw. IVDR und erfordert ein Software-Lebenszyklus-Management nach IEC 62304. Klassifizierung nach Risiko (I bis III) und Validierung nach EN 62304. **Verwandt:** MDR, IEC 62304, IVDR, ISO 14971 **Anker:** https://norminator.de/glossar/#samd --- ### SBTi (Science Based Targets initiative) *Kategorie: Nachhaltigkeit / ESG* Initiative, die Unternehmen dabei unterstützt, klimawissenschaftlich fundierte Emissionsreduktionsziele zu definieren und zu validieren. Ziele müssen mit dem 1,5°C-Pfad des Pariser Abkommens oder der Well-below-2°C-Option konsistent sein. Wird von Investoren und ESG-Ratings abgefragt. **Verwandt:** CDP, TCFD, CSRD, EMAS **Anker:** https://norminator.de/glossar/#sbti --- ### SC (Significant Characteristic) *Kategorie: Konzept / Begriff* Klassifizierung von Merkmalen im Automotive-Bereich, die signifikante Auswirkungen auf Funktionserfüllung, Passform oder Weiterverarbeitung haben, aber nicht sicherheitskritisch sind. SC-Merkmale erfordern messende Prüfmethoden und SPC-Überwachung im Control Plan. **Verwandt:** Besondere Merkmale, CC, HI, FMEA, SCCAF **Anker:** https://norminator.de/glossar/#sc --- ### SCCAF (Special Characteristics Communication and Agreement Form) *Kategorie: Methode / Werkzeug* Ford-spezifisches Template (FAF03-111-2) zur Dokumentation besonderer Merkmale (CC, SC, HI, OS) entlang der Lieferkette. Traceability von DFMEA über PFMEA, SCCAF, Control Plan bis zur Prozessanweisung ist bei Ford Pflicht und wird im APQP/PPAP Evidence Workbook erfasst. **Verwandt:** Besondere Merkmale, DFMEA, PFMEA, Control Plan, Ford Q1 **Anker:** https://norminator.de/glossar/#sccaf --- ### SCMH (Supply Chain Management Handbook) *Kategorie: Methode / Werkzeug* Handbuch der IAQG für das Lieferkettenmanagement in der Luft- und Raumfahrt. Unterstützt Organisationen bei der Steuerung externer Anbieter, Risikobewertung und Konformitätsnachweisen entlang der Aerospace-Lieferkette. Ergänzt EN 9100 und AS9100. **Verwandt:** EN 9100, AS9100, IAQG **Anker:** https://norminator.de/glossar/#scmh --- ### Scope 1 Emissionen (Direkte Emissionen) *Kategorie: Nachhaltigkeit / ESG* Direkte Treibhausgasemissionen aus Quellen, die das berichtende Unternehmen besitzt oder kontrolliert. Beispiele: Verbrennung in eigenen Anlagen (Heizkessel, Öfen, Fahrzeuge), prozessbedingte Emissionen aus Produktionsprozessen, flüchtige Emissionen aus Kühlanlagen. Kategorisierung nach Greenhouse Gas Protocol und ISO 14064-1. Berichtspflichtig in CSRD/ESRS E1, CDP-Berichten und SBTi-Validierungen. **Verwandt:** Scope 2 Emissionen, Scope 3 Emissionen, Corporate Carbon Footprint, ISO 14064 **Anker:** https://norminator.de/glossar/#scope-1 --- ### Scope 2 Emissionen (Indirekte Energie-Emissionen) *Kategorie: Nachhaltigkeit / ESG* Indirekte Treibhausgasemissionen aus dem Bezug von eingekaufter Energie — Strom, Fernwärme, Dampf, Kälte. Berechnungsmethoden: location-based (Durchschnitt des regionalen Strommixes) und market-based (vertragsspezifischer Energiemix mit Herkunftsnachweisen). Beide Werte müssen nach Greenhouse Gas Protocol Scope 2 Guidance separat berichtet werden. Reduktion typischerweise über Energieeffizienz, Ökostromverträge und Eigenerzeugung erneuerbarer Energie. **Verwandt:** Scope 1 Emissionen, Scope 3 Emissionen, ISO 50001, ISO 14064 **Anker:** https://norminator.de/glossar/#scope-2 --- ### Scope 3 Emissionen (Sonstige indirekte Emissionen) *Kategorie: Nachhaltigkeit / ESG* Sonstige indirekte Treibhausgasemissionen entlang der vor- und nachgelagerten Wertschöpfungskette. 15 Kategorien nach Greenhouse Gas Protocol: vorgelagert (eingekaufte Güter und Dienstleistungen, Investitionsgüter, Pendelverkehr, Geschäftsreisen, etc.) und nachgelagert (Transport, Verarbeitung, Nutzung und Entsorgung verkaufter Produkte). Häufig 70–90 % der gesamten Emissionen und gleichzeitig schwierigste Datengrundlage. Pflichtbestandteil von CSRD/ESRS E1 und SBTi. **Verwandt:** Scope 1 Emissionen, Scope 2 Emissionen, CSRD, ESRS E1, Lieferkette **Anker:** https://norminator.de/glossar/#scope-3 --- ### Scrum (Scrum-Framework) *Kategorie: Methode / Werkzeug* Agiles Rahmenwerk für komplexe Produktentwicklung. Definiert drei Rollen (Product Owner, Scrum Master, Entwicklerteam), fünf Events (Sprint, Planning, Daily, Review, Retrospective) und drei Artefakte (Product Backlog, Sprint Backlog, Increment). Sprints typischerweise 2–4 Wochen. Bekannte Skalierungsframeworks: SAFe, LeSS, Nexus. Praktisch dominanter Ansatz in der modernen Software-Entwicklung, zunehmend auch in nicht-IT-Kontexten. **Verwandt:** Kanban (Agile), TDD **Anker:** https://norminator.de/glossar/#scrum --- ### SDB (Sicherheitsdatenblatt) *Kategorie: Konzept / Begriff* Standardisiertes Dokument nach REACH und GefStoffV, das Eigenschaften, Gefahren, Handhabung, Lagerung und Entsorgung eines Gefahrstoffs beschreibt. Arbeitgeber müssen SDBs am Arbeitsplatz verfügbar halten und daraus Betriebsanweisungen ableiten. **Verwandt:** REACH, GefStoffV, TRGS, Gefährdungsbeurteilung **Anker:** https://norminator.de/glossar/#sdb --- ### Second-Party-Audit *Kategorie: Methode / Werkzeug* Audit, das ein Kunde (oder dessen Beauftragter) bei einem Lieferanten durchführt, um dessen QMS oder Prozesse auf Konformität mit spezifischen Anforderungen zu prüfen. Im Automotive häufig für MAQMSR, IATF 16949-Konformität oder CQI-Bewertungen eingesetzt. **Verwandt:** Audit, Third-Party-Audit, IATF 16949, MAQMSR **Anker:** https://norminator.de/glossar/#second-party-audit --- ### Selbstevolvierendes Verhalten (Self-Evolving Behaviour) *Kategorie: Konzept / Begriff* Begriff aus der EU-Maschinenverordnung Anhang I: Verhalten einer Maschine, das sich während des Betriebs durch maschinelles Lernen oder adaptive Algorithmen verändert. Sicherheitsfunktionen mit selbstevolvierendem Verhalten gelten automatisch als Hochrisiko (Teil A) und erfordern zwingend eine Konformitätsbewertung durch eine benannte Stelle. Auch statisch trainierte, aber selbstlernende Komponenten sind erfasst. Risikobeurteilung muss die Lernphase abbilden. **Verwandt:** EU-Maschinenverordnung, ISO/IEC 42001, EU AI Act **Anker:** https://norminator.de/glossar/#selbstevolvierendes-verhalten --- ### Service Parts *Kategorie: Konzept / Begriff* Ersatzteile, die nach OEM-Spezifikationen produziert und vom OEM für Service-Anwendungen beschafft und freigegeben wurden. Unterscheiden sich von Aftermarket Parts durch Originalqualität und vollständige Rückverfolgbarkeit. Bleiben oft über das Produktende hinaus aktiv. **Verwandt:** Aftermarket Parts, Ersatzteil, Active Part **Anker:** https://norminator.de/glossar/#service-parts --- ### SFDR (Sustainable Finance Disclosure Regulation) *Kategorie: Nachhaltigkeit / ESG* EU-Verordnung zur Offenlegung von Nachhaltigkeitsinformationen im Finanzsektor. Verpflichtet Finanzmarktteilnehmer und Berater, bei Investitionsentscheidungen die Nachhaltigkeitsrisiken und -auswirkungen zu berücksichtigen und zu kommunizieren. Treiber für die ESG-Datenanforderungen an Nichtfinanzunternehmen. **Verwandt:** Taxonomie-Verordnung, CSRD, ESRS **Anker:** https://norminator.de/glossar/#sfdr --- ### Sieben Verschwendungsarten (TIMWOOD) *Kategorie: Konzept / Begriff* Klassische Taxonomie der sieben Verschwendungsarten im Lean Management. Akronym TIMWOOD: Transport (unnötige Bewegung von Material), Inventory (Bestände), Motion (unnötige Bewegung von Personen), Waiting (Wartezeiten), Overproduction (Überproduktion), Overprocessing (Überbearbeitung), Defects (Fehler/Nacharbeit). Moderne Ergänzungen: Underutilization (ungenutzte Mitarbeiter-Kreativität) und Non-utilized Talent. **Verwandt:** Muda, Lean Management, KVP / CIP **Anker:** https://norminator.de/glossar/#seven-wastes --- ### SIPOC (Suppliers, Inputs, Process, Outputs, Customers) *Kategorie: Methode / Werkzeug* High-Level-Prozessdarstellung in 5 Spalten: Lieferanten, Eingaben, Prozess (5–7 Schritte), Ausgaben, Kunden. Bietet einen schnellen Überblick über Prozesse ohne Detail-Tiefe. Häufig genutzt am Anfang von Six-Sigma-Projekten oder als Basis für Turtle-Diagramme oder Prozessbeschreibungen nach ISO 9001. **Verwandt:** Turtle-Diagramm, ISO 9001, Prozesslandkarte **Anker:** https://norminator.de/glossar/#sipoc --- ### Six Sigma *Kategorie: Methode / Werkzeug* Datengetriebene Methode zur Prozessoptimierung und Fehlerreduktion auf ein Niveau von maximal 3,4 Defekten pro Million Möglichkeiten (DPMO). Kombiniert statistische Werkzeuge mit dem DMAIC-Zyklus. Ursprünglich bei Motorola entwickelt, heute global in Fertigungs- und Dienstleistungsunternehmen verbreitet. **Verwandt:** DMAIC, SPC, Prozessfähigkeit, Lean Management **Anker:** https://norminator.de/glossar/#six-sigma --- ### SMART *Kategorie: Konzept / Begriff* Akronym für die Formulierung von Zielen: Specific (spezifisch), Measurable (messbar), Achievable (erreichbar), Relevant (relevant), Time-bound (zeitgebunden). In Managementsystemen zentrale Anforderung für Qualitätsziele, Umweltziele und Verbesserungsmaßnahmen. Ohne SMART-Kriterien ist ein Zielcontrolling nicht möglich. **Verwandt:** KPI, Management Review, KVP / CIP **Anker:** https://norminator.de/glossar/#smart --- ### Smart Factory (Intelligente Fabrik) *Kategorie: Konzept / Begriff* Produktionsumgebung, in der Maschinen, Werkstücke und Logistiksysteme durch IIoT, Cloud und KI eigenständig kommunizieren und sich selbst optimieren. Charakteristika: vollvernetzte Wertströme, adaptive Produktionssteuerung, Echtzeit-Qualitätsregelung, autonome Logistik. Qualitätsmanagement im Smart-Factory-Kontext: kontinuierliche Datenströme erlauben adaptive SPC, sofortige Reaktion auf Prozessabweichungen — aber auch neue Risiken bei Datenintegrität und KI-Entscheidungen. **Verwandt:** Industrie 4.0, IIoT, SPC **Anker:** https://norminator.de/glossar/#smart-factory --- ### SMED (Single-Minute Exchange of Die) *Kategorie: Methode / Werkzeug* Methode zur Reduktion von Rüstzeiten unter 10 Minuten (Single-Minute). Entwickelt von Shigeo Shingo bei Toyota. Strukturiertes Vorgehen: Trennung interner (Maschine steht) und externer Rüstvorgänge (Maschine läuft), Umwandlung interner in externe Rüsten, Vereinfachung beider. Ziel: kleinere Losgrößen wirtschaftlich machen, Flexibilität erhöhen, Bestände reduzieren. Voraussetzung für One-Piece-Flow und JIT bei Mehrfachvarianten. **Verwandt:** Lean Management, Just-in-Time, Taktzeit **Anker:** https://norminator.de/glossar/#smed --- ### SOW (Statement of Work) *Kategorie: Konzept / Begriff* Vertragliches Dokument, das Leistungsumfang, Deliverables, Zeitplan, Akzeptanzkriterien und Verantwortlichkeiten eines Projekts oder einer externen Dienstleistung detailliert beschreibt. Häufig in Luft- und Raumfahrt sowie bei Outsourcing verwendet. **Verwandt:** APQP, EN 9100, Projektmanagement **Anker:** https://norminator.de/glossar/#sow --- ### SPC (Statistical Process Control) *Kategorie: Methode / Werkzeug* Statistische Prozesslenkung zur Überwachung und Steuerung von Fertigungsprozessen durch Regelkarten (z.B. x̄-R-Karte, p-Karte). Ermöglicht frühzeitige Erkennung von Trends und Streuungsveränderungen, bevor Ausschuss entsteht. Pflicht im Automotive-Bereich und Basis für die Prozessfähigkeitsberechnung. **Verwandt:** Prozessfähigkeit, MSA, Control Plan, Six Sigma **Anker:** https://norminator.de/glossar/#spc --- ### Spezialprozesse *Kategorie: Konzept / Begriff* Fertigungs- oder Prüfprozesse, deren Ergebnis nicht oder nur mit unverhältnismäßigem Aufwand zerstörungsfrei verifiziert werden kann (z. B. Wärmebehandlung, Galvanik, Schweißen, Sterilisation). Solche Prozesse erfordern nach IATF 16949, EN 9100 und ISO 13485 besondere Steuerungsmaßnahmen: validierte Prozesse, qualifiziertes Personal und dokumentierte Nachweise. **Verwandt:** Prozessvalidierung, CQI, IATF 16949, EN 9100 **Anker:** https://norminator.de/glossar/#spezialprozesse --- ### SREA (Supplier Request for Equivalence Assessment) *Kategorie: Methode / Werkzeug* Ford-Prozess zur Bewertung von Lieferantenäquivalenzen, wenn ein Lieferant eine Freigabe für ein Teil oder einen Prozess beantragt, das sich von der ursprünglichen Kundenspezifikation unterscheidet. SREA ist Voraussetzung für die Akzeptanz von Abweichungen und Ersatzmaterialien. **Verwandt:** Ford Q1, PPAP, PSW / ePSW, IATF 16949 **Anker:** https://norminator.de/glossar/#srea --- ### Stakeholder *Kategorie: Konzept / Begriff* Personen, Gruppen oder Organisationen, die Einfluss auf eine Organisation haben oder von deren Entscheidungen und Aktivitäten betroffen sind. In ISO-Managementsystemen explizit zu identifizieren (z.B. Kunden, Mitarbeiter, Behörden, Aktionäre, Nachbarn). Deren Bedürfnisse und Erwartungen fließen in die Planung ein. **Verwandt:** Managementsystem, Materiality, Compliance **Anker:** https://norminator.de/glossar/#stakeholder --- ### Steriles Medizinprodukt *Kategorie: Konzept / Begriff* Medizinprodukt, das vorgesehen ist, Sterilitätsanforderungen zu erfüllen. Herstellung erfordert validierte Sterilisationsprozesse (Dampf, Ethylenoxid, Gamma), kontrollierte Umgebungsbedingungen und lückenlose Chargenrückverfolgbarkeit der Sterilisationsparameter. **Verwandt:** ISO 13485, MDR, Prozessvalidierung, Biokompatibilität **Anker:** https://norminator.de/glossar/#steriles-medizinprodukt --- ### SWOT (Strengths, Weaknesses, Opportunities, Threats) *Kategorie: Methode / Werkzeug* Strategisches Analyseinstrument zur systematischen Einschätzung der internen Stärken und Schwächen einer Organisation sowie externer Chancen und Bedrohungen. Wird in Management Reviews, Geschäftsplanung und Risikoanalysen genutzt. Ergänzt quantitative Risikomethoden durch eine qualitative Perspektive. **Verwandt:** Risikomanagement, Gap-Analyse, Management Review **Anker:** https://norminator.de/glossar/#swot --- ### Taktzeit (Takt Time) *Kategorie: Methode / Werkzeug* Verfügbare Produktionszeit geteilt durch Kundennachfrage in der gleichen Periode. Gibt den Rhythmus vor, in dem ein fertiges Produkt entstehen muss, um die Nachfrage exakt zu bedienen. Unterscheidet sich von Zykluszeit (tatsächliche Fertigungsdauer) und Durchlaufzeit (Gesamtzeit von Auftrag bis Auslieferung). Zentraler Parameter in der Lean-Produktion zur Auslegung von Linien, Personalbedarf und Pufferstrategien. **Verwandt:** Lean Management, Just-in-Time, OEE **Anker:** https://norminator.de/glossar/#takt-zeit --- ### Taxonomie-Verordnung *Kategorie: Nachhaltigkeit / ESG* EU-Verordnung zur Klassifizierung wirtschaftlicher Aktivitäten nach ökologischen Kriterien. Legt fest, unter welchen Bedingungen eine Tätigkeit als nachhaltig (grün) gilt. Unternehmen müssen den Anteil ihrer Umsätze, Investitionen und Betriebsausgaben an taxonomy-eligible und taxonomy-aligned Aktivitäten offenlegen. **Verwandt:** CSRD, SFDR, EMAS **Anker:** https://norminator.de/glossar/#taxonomie-verordnung --- ### TCFD (Task Force on Climate-related Financial Disclosures) *Kategorie: Nachhaltigkeit / ESG* Rahmenwerk für die Offenlegung klimabezogener finanzieller Risiken und Chancen in vier Bereichen: Governance, Strategie, Risikomanagement, Metriken und Ziele. Viele nationale Regulierungen (inkl. EU) übernehmen TCFD-Empfehlungen in ihre Berichtspflichten. **Verwandt:** CSRD, CDP, SBTi, Taxonomie-Verordnung **Anker:** https://norminator.de/glossar/#tcfd --- ### TDD (Test-Driven Development) *Kategorie: Methode / Werkzeug* Software-Entwicklungs-Praktik: erst Test schreiben (der zunächst fehlschlägt), dann Code zum Bestehen schreiben, dann Refactoring. Drei-Phasen-Zyklus „Red, Green, Refactor". Wirkungen: höhere Test-Coverage, robusteres Design, lebendige Dokumentation. Verzahnt sich gut mit CI/CD und Continuous Quality Practices. Wichtig in sicherheitskritischen Domänen (Avionik, Medizintechnik, Automotive) zur DAL-/SIL-Verifikationssicherung. **Verwandt:** CI/CD, BDD, DO-178C **Anker:** https://norminator.de/glossar/#tdd --- ### Technical Documentation *Kategorie: Konzept / Begriff* Umfassende technische Dokumentation, die der Nachweis der Konformität eines Medizinprodukts mit den Essential Requirements der MDR/IVDR dient. Umfasst Produktbeschreibung, Risikoanalyse, klinische Bewertung, Prüfberichte, Etikettierung und Gebrauchsanweisung. Wird von der Notified Body geprüft und muss lebenslang aktuell gehalten werden. **Verwandt:** MDR, IVDR, CE-Kennzeichnung, Notified Body **Anker:** https://norminator.de/glossar/#technical-documentation --- ### Third-Party-Audit *Kategorie: Methode / Werkzeug* Audit, das von einer unabhängigen, akkreditierten Zertifizierungsstelle durchgeführt wird, um die Konformität mit einer Norm (z. B. ISO 9001, IATF 16949, ISO 13485) zu bewerten. Ergebnis ist ein Zertifikat mit definierter Gültigkeitsdauer und Überwachungsaudits. **Verwandt:** Audit, Second-Party-Audit, DAkkS, IAF MLA, Zertifizierung **Anker:** https://norminator.de/glossar/#third-party-audit --- ### Three Lines of Defense (3LoD-Modell) *Kategorie: Konzept / Begriff* Governance-Modell mit drei klar getrennten Verteidigungslinien gegen Risiken. Erste Linie: operatives Management mit eigener Risikoverantwortung. Zweite Linie: Risiko- und Compliance-Funktionen, die unabhängig überwachen und Methodik bereitstellen. Dritte Linie: interne Revision, die die Wirksamkeit aller Linien unabhängig prüft. Etabliertes Modell in Banken, zunehmend in regulierten Industrien — strukturelle Grundlage für ISO 37301, DORA und IDW PS 980. **Verwandt:** ISO 37301, Enterprise Risk Management, COSO-Framework, IKS **Anker:** https://norminator.de/glossar/#three-lines-of-defense --- ### TISAX (Trusted Information Security Assessment Exchange) *Kategorie: Norm / Standard* Branchenspezifisches Informationssicherheitszertifizierungsprogramm der Automobilindustrie, entwickelt vom VDA auf Basis von ISO/IEC 27001 und 27002. Lieferanten müssen je nach Schutzbedarf bestimmte Assessment-Stufen (AL 1–3) nachweisen. Austausch von Assessment-Ergebnissen erfolgt über eine zentrale Plattform zur Reduktion von Kundenaudits. **Verwandt:** ISO/IEC 27001, VDA, IATF 16949 **Anker:** https://norminator.de/glossar/#tisax --- ### Toleranz-Kettenanalyse (Tolerance Stack-up Analysis) *Kategorie: Methode / Werkzeug* Methode zur Berechnung der zu erwartenden Gesamttoleranz einer Baugruppe aus den Einzeltoleranzen ihrer Komponenten. Zwei Hauptansätze: arithmetische Worst-Case-Berechnung (konservativ) und statistische Berechnung nach Wurzel-aus-Quadratsumme (RSS, realistischer). Wichtige Methode bei Konstruktion komplexer Baugruppen — verhindert Toleranz-Stapeleffekte, die zu Montageproblemen und Funktionsausfällen führen. **Verwandt:** GD&T, Prozessfähigkeit **Anker:** https://norminator.de/glossar/#tolerance-stackup --- ### TPM (Total Productive Maintenance) *Kategorie: Methode / Werkzeug* Ganzheitliches Instandhaltungskonzept zur Maximierung der Gesamtanlageneffektivität (OEE) durch Einbindung aller Mitarbeiter. Umfasst autonome Instandhaltung, geplante Wartung, Schulung und frühzeitige Fehlerelimination. Zentraler Bestandteil von Lean Production. **Verwandt:** Lean Management, KVP / CIP, Wartung **Anker:** https://norminator.de/glossar/#tpm --- ### Transitionsrisiko (Transition Risk) *Kategorie: Nachhaltigkeit / ESG* Risiko, das durch den gesellschaftlichen, regulatorischen, technologischen oder marktbedingten Wandel hin zu einer kohlenstoffarmen Wirtschaft entsteht. Kategorien: Policy & Legal (CO2-Bepreisung, neue Vorschriften), Technology (Verdrängung alter durch neue Technologien), Market (Veränderte Kundenpräferenzen), Reputation (Stranded Assets, Greenwashing-Vorwürfe). Pflichtbestandteil der TCFD-Klimarisikoberichte und ESRS E1. **Verwandt:** Physisches Klimarisiko, ESRS E1, TCFD, Risikomanagement **Anker:** https://norminator.de/glossar/#transition-risk --- ### TRGS (Technische Regeln für Gefahrstoffe) *Kategorie: Konzept / Begriff* Vom Ausschuss für Gefahrstoffe (AGS) erlassene technische Regeln, die das Arbeiten mit Gefahrstoffen präzisieren. TRGS 400 (Gefährdungsbeurteilung), TRGS 401 (Inhalation), TRGS 527 (Labor) u. a. sind praktisch bindend und ergänzen die GefStoffV. **Verwandt:** GefStoffV, SDB, DGUV, Gefährdungsbeurteilung **Anker:** https://norminator.de/glossar/#trgs --- ### TRIZ (Theorie des erfinderischen Problemlösens) *Kategorie: Methode / Werkzeug* Systematische Innovationsmethode, entwickelt von Genrich Altshuller durch Analyse hunderttausender Patente. Identifiziert 40 generische Erfindungsprinzipien und 39 generische technische Widersprüche. Über die TRIZ-Widerspruchsmatrix können neue technische Lösungen systematisch abgeleitet werden. Wird in Konstruktion, Produktentwicklung und Prozessverbesserung eingesetzt — Alternative zu reinem Brainstorming. **Verwandt:** ISO 56002 **Anker:** https://norminator.de/glossar/#triz --- ### True North (Wahre Nordrichtung) *Kategorie: Konzept / Begriff* Lean-Konzept für die langfristige strategische Vision einer Organisation — der gemeinsame Bezugspunkt, an dem alle kontinuierlichen Verbesserungen ausgerichtet werden. Typische True-North-Dimensionen: 0 % Defekte, 100 % Mitarbeiter-Engagement, 0 % Verschwendung, Time-to-Market gegen Null. Kein erreichbares Ziel, sondern asymptotische Richtung — schafft Konsistenz über viele Jahre und über Führungswechsel hinweg. **Verwandt:** Hoshin Kanri, Lean Management, KVP / CIP **Anker:** https://norminator.de/glossar/#true-north --- ### Turtle-Diagramm *Kategorie: Methode / Werkzeug* Visuelle Prozessdarstellung in Form einer „Schildkröte": Mitte = Prozess, vier Beine zeigen Inputs, Outputs, Ressourcen und Methoden, Kopf zeigt Zweck/Owner, Schwanz zeigt Kennzahlen. Beliebt in IATF-16949-Auditvorbereitungen, weil es alle relevanten Prozessdimensionen auf einen Blick zeigt. **Verwandt:** SIPOC, IATF 16949, Prozesslandkarte **Anker:** https://norminator.de/glossar/#turtle-diagramm --- ### UDI (Unique Device Identification) *Kategorie: Konzept / Begriff* Weltweit eindeutige Identifikation von Medizinprodukten über einen standardisierten Barcode oder RFID-Tag (Device Identifier + Production Identifier). Pflicht nach MDR und IVDR sowie nach US-FDA-Regulierung. Ermöglicht lückenlose Rückverfolgbarkeit, Vigilanz und Rückrufmanagement über den gesamten Produktlebenszyklus. **Verwandt:** MDR, IVDR, SaMD, Post-Market Surveillance **Anker:** https://norminator.de/glossar/#udi --- ### UN R155 (UN-Regelung Nr. 155 — Cybersecurity Management System) *Kategorie: Norm / Standard* UN-ECE-Regelung, die ein Cybersecurity Management System (CSMS) für Fahrzeughersteller verpflichtend macht. Seit Juli 2022 für alle neuen Fahrzeug-Typen, seit Juli 2024 für alle neu zugelassenen Fahrzeuge in der EU. Ohne CSMS-Zertifizierung keine Typgenehmigung. Erfordert systematische Identifikation, Bewertung und Behandlung von Cyber-Risiken über den gesamten Fahrzeug-Lebenszyklus, einschließlich Lieferantenmanagement. **Verwandt:** UN R156, ISO/SAE 21434, IATF 16949 **Anker:** https://norminator.de/glossar/#un-r155 --- ### UN R156 (UN-Regelung Nr. 156 — Software-Update-Management-System) *Kategorie: Norm / Standard* UN-ECE-Regelung, die ein Software-Update-Management-System (SUMS) für Fahrzeughersteller verpflichtend macht. Parallel zu UN R155 seit Juli 2022 bzw. 2024 anwendbar. Regelt sicherer Roll-out von Over-the-Air-Updates, Rückverfolgbarkeit von Software-Konfigurationen und Reaktionsfähigkeit bei sicherheitsrelevanten Software-Fehlern. Voraussetzung für SaaS-Geschäftsmodelle in der Mobilität. **Verwandt:** UN R155, ISO/SAE 21434, Configuration Management **Anker:** https://norminator.de/glossar/#un-r156 --- ### Unterstützungsstandort *Kategorie: Konzept / Begriff* Standort ohne wertschöpfende Produktionsprozesse, der andere Produktionsstandorte unterstützt (z. B. Verwaltung, Vertrieb, Engineering). Im IATF 16949-Audit ist der Unterstützungsstandort in die Bewertung einzubeziehen, wenn er QMS-Prozesse beeinflusst. **Verwandt:** IATF 16949, Audit **Anker:** https://norminator.de/glossar/#unterstuetzungsstandort --- ### Usability Engineering *Kategorie: Konzept / Begriff* Systematischer Prozess zur Gestaltung sicherer und benutzerfreundlicher Medizinprodukte. Geregelt in IEC 62366 und gefordert durch MDR. Umfasst Analyse der Anwender, Risiken durch Fehlbedienung, Gestaltung der Benutzeroberfläche und formative sowie summative Evaluierung. Ziel: Elimination von Use Errors vor der Markteinführung. **Verwandt:** IEC 62304, MDR, SaMD, Risikomanagement **Anker:** https://norminator.de/glossar/#usability-engineering --- ### Validierung *Kategorie: Konzept / Begriff* Bestätigung durch den Nachweis, dass die Anforderungen für einen bestimmten beabsichtigten Gebrauch erfüllt sind. In der MedTech und Luftfahrt zentral: Softwarevalidierung, Prozessvalidierung, Designvalidierung. Unterscheidet sich von Verifizierung, die Eingaben gegen Ausgaben prüft. **Verwandt:** Verifizierung, Prozessvalidierung, ISO 13485, EN 9100 **Anker:** https://norminator.de/glossar/#validierung --- ### Value Stream Mapping (Wertstromanalyse) *Kategorie: Methode / Werkzeug* Lean-Werkzeug zur visuellen Abbildung von Material- und Informationsflüssen entlang eines Wertstroms — von Rohstoff bis Kunde. Trennt wertschöpfende von nicht-wertschöpfender Tätigkeit, identifiziert Verschwendung (Muda) und macht Durchlaufzeit, Lagerbestände und Engpässe sichtbar. Standardvorgehen: Current State Map, Future State Map, Implementation Plan. Klassische Anwendung bei Prozessverbesserungen und Lean-Transformationen. **Verwandt:** Lean Management, Gemba Walk, KVP / CIP **Anker:** https://norminator.de/glossar/#vsm --- ### VDA (Verband der Automobilindustrie) *Kategorie: Methode / Werkzeug* Deutscher Branchenverband, der zentrale Standards für die Automotive-Qualitätssicherung herausgibt. Zentrale VDA-Bände: VDA 6.3 (Prozessaudit), VDA 6.5 (Produktaudit), VDA 2 (Sicherung der Qualität von Lieferungen), VDA-MLA (Maturity Level Assurance). VDA-Anforderungen ergänzen IATF 16949 in der deutschen OEM-Lieferkette. **Verwandt:** IATF 16949, FMEA, TISAX **Anker:** https://norminator.de/glossar/#vda --- ### VDA 2 *Kategorie: Methode / Werkzeug* VDA-Publikation zur Sicherung der Qualität von Lieferungen in der Automobilindustrie. Regelt Anforderungen an Produkt- und Prozessfreigabe (PPF/EMPB), Sondergenehmigungen und Änderungsmanagement entlang der Lieferkette. Deutsche Entsprechung zum PPAP. **Verwandt:** VDA, PPAP, EMPB, IATF 16949 **Anker:** https://norminator.de/glossar/#vda-2 --- ### VDA 6.3 *Kategorie: Methode / Werkzeug* Standard für Prozessaudits in der Automobilindustrie. Prüft in den Elementen P2–P7 die Prozessqualität von Zulieferern und internen Abteilungen. Fokus auf Risikoanalyse, Prozessführung, Mitarbeiterqualifikation und Lieferantenmanagement. Häufig von OEMs als Zulassungsvoraussetzung gefordert. **Verwandt:** VDA, IATF 16949, Audit, Layered Process Audit **Anker:** https://norminator.de/glossar/#vda-6-3 --- ### VDA 6.5 *Kategorie: Methode / Werkzeug* Standard für Produktaudits in der Automobilindustrie. Bewertet die Qualität von Serienteilen unmittelbar vor oder nach Auslieferung an den Kunden. Prüft nicht den Prozess, sondern das Produkt selbst anhand definierter Prüfpläne und Bewertungsschemata. **Verwandt:** VDA 6.3, VDA, IATF 16949 **Anker:** https://norminator.de/glossar/#vda-6-5 --- ### VDA Band 5 *Kategorie: Methode / Werkzeug* VDA-Publikation zur Prüfprozesseignung und Messsystemanalyse (MSA). Ergänzt den AIAG-MSA-Standard um europäische Herstelleranforderungen und definiert Anforderungen an die Fähigkeit von Prüfprozessen, spezifizierte Merkmale zuverlässig zu erfassen. **Verwandt:** VDA, MSA, Gage R&R, Cp / Cpk, ISO/IEC 17025 **Anker:** https://norminator.de/glossar/#vda-band-5 --- ### Vektordatenbank (Vector DB) *Kategorie: Konzept / Begriff* Spezialisierte Datenbank zur effizienten Speicherung und Suche von hochdimensionalen Vektoren — typischerweise Embeddings aus KI-Modellen. Erlaubt semantische Ähnlichkeitssuche statt klassischer Schlüsselwort-Suche. Beispiele: Qdrant, Pinecone, Weaviate, Milvus. Zentraler Baustein in RAG-Architekturen. Im Norminator-Stack wird Qdrant für ~803.000 Wissensdatenpunkte verwendet. **Verwandt:** RAG, Embedding, Large Language Model **Anker:** https://norminator.de/glossar/#vector-database --- ### Verifizierung *Kategorie: Konzept / Begriff* Bestätigung durch den Nachweis, dass festgelegte Anforderungen erfüllt sind. Im Gegensatz zur Validierung prüft die Verifizierung, ob das Produkt oder der Prozess gegen die spezifizierten Eingaben und Anforderungen konform ist (z. B. Prüfung gegen Zeichnung). **Verwandt:** Validierung, DVP&R, FAI, ISO 13485 **Anker:** https://norminator.de/glossar/#verifizierung --- ### Vorbeugungsmaßnahme *Kategorie: Konzept / Begriff* Maßnahme zur Eliminierung der Ursache einer potenziellen Nichtkonformität oder sonstigen potenziellen Abweichung. Unterscheidet sich von der Korrekturmaßnahme, die auf bereits aufgetretene Fehler reagiert. In ISO 9001 und ISO 13485 verpflichtend, um Risiken proaktiv zu steuern und Wiederholungsfehler zu verhindern. **Verwandt:** Nichtkonformität, Korrekturmaßnahme, CAPA, FMEA **Anker:** https://norminator.de/glossar/#vorbeugungsmassnahme --- ### VSME (Voluntary Sustainability Reporting Standard for SMEs) *Kategorie: Nachhaltigkeit / ESG* Freiwilliger EFRAG-Standard für Nachhaltigkeitsberichterstattung kleiner und mittlerer Unternehmen, finalisiert Dezember 2024. Zweistufig: Basis-Modul (rund 10 Datenpunkte für nicht börsennotierte KMU als Trickle-Down-Antwort auf Bankenfragebögen) und Comprehensive-Modul (ESRS-light für reife KMU). Strategisch bedeutsam: setzt Standard für Lieferantenfragebögen großer CSRD-pflichtiger Unternehmen und verhindert Wildwuchs proprietärer Fragebögen. **Verwandt:** CSRD, ESRS E1, SFDR, LkSG **Anker:** https://norminator.de/glossar/#vsme --- ### Wartung *Kategorie: Konzept / Begriff* Instandhaltungsstrategien zur Sicherstellung der Verfügbarkeit von Produktionsmitteln. Vorbeugende Wartung: zeitbasiert. Vorausschauende Instandhaltung: zustandsbasiert. Regelmäßige Überholung: planmäßige Zerlegung/Reparatur. IATF 16949 fordert eine dokumentierte Instandhaltungsstrategie. **Verwandt:** TPM, IATF 16949, BetrSichV **Anker:** https://norminator.de/glossar/#wartung --- ### Wasser-Fußabdruck (Water Footprint) *Kategorie: Nachhaltigkeit / ESG* Quantifizierung des direkten und indirekten Wasserverbrauchs einer Organisation, eines Produkts oder eines Prozesses. Drei Komponenten: blauer Fußabdruck (Oberflächen- und Grundwasser), grüner Fußabdruck (Niederschlagswasser), grauer Fußabdruck (Wasser zur Verdünnung von Schadstoffen). Standardisiert in ISO 14046. Pflichtbestandteil von ESRS E3 (Wasser- und Meeresressourcen) und zunehmend von Branchen-spezifischen Reporting-Frameworks. **Verwandt:** ESRS E3, ISO 14001 **Anker:** https://norminator.de/glossar/#water-footprint --- ### WEEE (Waste Electrical and Electronic Equipment) *Kategorie: Norm / Standard* EU-Richtlinie zur Erfassung, Rücknahme und umweltgerechten Entsorgung elektrischer und elektronischer Altgeräte. Hersteller sind verantwortlich für die Finanzierung und Organisation der Sammel- und Verwertungssysteme in den Mitgliedstaaten. **Verwandt:** RoHS, REACH, ISO 14001 **Anker:** https://norminator.de/glossar/#weee --- ### Wertschöpfungskette (Value Chain) *Kategorie: Konzept / Begriff* Modell von Michael Porter (1985), das die wertschaffenden Aktivitäten eines Unternehmens in primäre (Eingangslogistik, Operations, Ausgangslogistik, Marketing/Vertrieb, Service) und unterstützende Aktivitäten (Infrastruktur, HR, Technologie, Beschaffung) unterteilt. In CSRD- und ESRS-Kontext erweitert auf die gesamte vor- und nachgelagerte Wertschöpfungskette inkl. Scope-3-Emissionen, Lieferketten-Sorgfalt (LkSG, CSDDD) und Wesentlichkeitsanalyse. **Verwandt:** Lieferkette, Scope 3 Emissionen, CSRD, LkSG **Anker:** https://norminator.de/glossar/#wertschoepfungskette --- ### Wesentliche Veränderung (Substantial Modification) *Kategorie: Konzept / Begriff* Begriff aus der EU-Maschinenverordnung (Art. 3 Nr. 22): physische oder digitale Veränderung einer Maschine, die nicht vom Hersteller vorgesehen war und die ursprünglich vorgesehene Verwendung oder die Sicherheitseigenschaften relevant ändert, sodass neue oder erhöhte Gefährdungen entstehen. Wer wesentlich verändert, wird rechtlich zum Hersteller mit vollständiger Konformitätsbewertungspflicht. Praktisch relevant bei Retrofits, Steuerungstausch, Software-Updates und Anlagenverkettung. **Verwandt:** EU-Maschinenverordnung, CE-Kennzeichnung, Hersteller **Anker:** https://norminator.de/glossar/#wesentliche-veraenderung --- ### Wissen der Organisation *Kategorie: Konzept / Begriff* Seit ISO 9001:2015 explizit gefordertes Gut, das zur Prozessdurchführung und Konformität erforderlich ist. Umfasst internes Wissen (Erfahrungen, Patente, Prozessexpertise) und externes Wissen (Kundeneinblicke, Normen, akademisches Wissen). Verlustgefahr bei Mitarbeiterabgang muss gesteuert werden. **Verwandt:** ISO 9001, Managementsystem, Dokumentierte Information **Anker:** https://norminator.de/glossar/#wissen-der-organisation --- ### Wissensmanagement (Knowledge Management) *Kategorie: Konzept / Begriff* Systematischer Umgang mit Wissen als organisationaler Ressource. ISO 9001 Klausel 7.1.6 fordert die Bestimmung, Aufrechterhaltung und Bereitstellung des für die Prozesse erforderlichen Wissens. Schlüsselkomponenten: Wissensidentifikation, Erfassung implizierter und expliziter Wissensquellen, strukturierte Ablage, gezielte Verteilung, kontinuierliche Aktualisierung. Häufig unterbewertete Klausel — Auditoren prüfen seit 2015 systematisch nach. **Verwandt:** ISO 9001, Lessons Learned, Best Practice **Anker:** https://norminator.de/glossar/#wissensmanagement --- ### Yokoten (Horizontal Deployment) *Kategorie: Methode / Werkzeug* Toyota-Praxis der horizontalen Verbreitung von Verbesserungen und Lessons Learned. Eine bewährte Lösung an einem Ort wird systematisch an alle vergleichbaren Standorte oder Produkte übertragen — mit angemessener Anpassung an lokale Kontexte. Verhindert, dass jede Organisationseinheit eigene Fehlerschleifen durchlaufen muss. Eng verwandt mit Best-Practice-Management und Wissensmanagement nach ISO 9001 Klausel 7.1.6. **Verwandt:** KVP / CIP, Wissensmanagement, Best Practice **Anker:** https://norminator.de/glossar/#yokoten --- ### Zertifizierung *Kategorie: Konzept / Begriff* Bestätigung durch eine unabhängige Zertifizierungsstelle, dass ein Managementsystem, eine Person oder ein Produkt die Anforderungen einer bestimmten Norm erfüllt. Im QM-Kontext meist die Zertifizierung nach ISO 9001, IATF 16949 etc. durch akkreditierte Stellen. Zertifikate haben begrenzte Gültigkeit und erfordern Überwachungsaudits. **Verwandt:** Akkreditierung, Audit, ISO 9001, Konformitätsbewertung **Anker:** https://norminator.de/glossar/#zertifizierung --- *Diese Datei (llms-full.txt) wird automatisch beim Build aus FAQ-Daten, Blog-Inhalten und Site-Inhalten generiert. Stand: 2026-09-03.*