Q4 Führung, Politik, Rollen

Für: V
Quelle: Abschnitt 5 von ISO 9001:2026, ISO 14001:2026, ISO 45001:2018, ISO/IEC 27001:2022 und ISO/IEC 42001:2023. ISO 45001 zusätzlich 5.4.

Die oberste Leitung muss in jeder dieser Normen Führung und Verpflichtung für ihr System zeigen. Die Listen sind nicht dieselbe Liste. Ein Organigramm schreibt keine von ihnen vor.

ISO 9001:2026. 5.1.1 verlangt neben der Integration in die Geschäftsprozesse, der Ressourcen, der Vermittlung, der beabsichtigten Ergebnisse, der Unterstützung von Personen, der fortlaufenden Verbesserung und der Unterstützung anderer Rollen vier weitere Punkte: Qualitätskultur und ethisches Verhalten fördern, den Prozessansatz fördern, risikobasiertes Denken und chancenbasiertes Denken fördern, und die Rechenschaft für die Wirksamkeit übernehmen. 5.1.2 ist eine eigene Forderung zur Kundenorientierung: Kundenanforderungen und zutreffende gesetzliche und behördliche Anforderungen bestimmen, verstehen und fortlaufend erfüllen; Risiken und Chancen bestimmen und behandeln, die Konformität und die Fähigkeit zur Steigerung der Kundenzufriedenheit beeinflussen können; den Fokus auf die Steigerung der Kundenzufriedenheit erhalten. 5.2 verlangt eine Politik, die zum Zweck passt, einen Rahmen für Qualitätsziele gibt, die Verpflichtung zur Erfüllung zutreffender Anforderungen und zur fortlaufenden Verbesserung enthält, den Kontext berücksichtigt und die strategische Ausrichtung unterstützt. „Takes into account“ schließt nach A.2 das Einbeziehen ein. Die Politik muss als dokumentierte Information verfügbar sein, vermittelt werden, interessierten Parteien angemessen zur Verfügung stehen und umgesetzt, verstanden und angewendet werden. 5.3 weist neben der Konformität des Systems und der Berichterstattung an die oberste Leitung weitere Verantwortlichkeiten zu: dass die Prozesse ihre beabsichtigten Ergebnisse liefern, dass die Kundenorientierung gefördert wird, dass Verbesserungsmöglichkeiten berichtet werden, und dass die Integrität des Systems erhalten bleibt, wenn Änderungen geplant und umgesetzt werden. A.5.3 sagt als Hinweis, die Rollen könnten verteilt werden. Eine Bezeichnung „Qualitätsmanagementbeauftragter“ und ein Qualitätshandbuch schreibt das Dokument nicht vor. Die Ausführung steht in 9001-07.

ISO 14001:2026. 5.1 verlangt, die Rechenschaft für die Wirksamkeit zu übernehmen, Politik und Ziele mit der strategischen Ausrichtung und dem Kontext zu verbinden, die Anforderungen in die Geschäftsprozesse zu integrieren, Ressourcen sicherzustellen, die Bedeutung zu vermitteln, die beabsichtigten Ergebnisse sicherzustellen, Personen anzuleiten, fortlaufende Verbesserung zu fördern und andere Rollen zu unterstützen. Eine Forderung zu Qualitätskultur, Kundenorientierung, Prozessansatz oder risikobasiertem Denken steht in 5.1 nicht. A.3 sagt, „ensure“ heiße, die Verantwortung könne übertragen werden, die Rechenschaft nicht. 5.2 verlangt, die Umweltpolitik innerhalb des festgelegten Anwendungsbereichs aufzubauen, zu verwirklichen und aufrechtzuerhalten. Sie muss zum Zweck und Kontext passen, einschließlich Art, Umfang und Umweltauswirkungen, einen Rahmen für Umweltziele geben und drei Selbstverpflichtungen enthalten: Schutz der Umwelt, einschließlich Verhinderung von Umweltbelastungen und anderer für den Kontext relevanter Selbstverpflichtungen; Erfüllung der bindenden Verpflichtungen; fortlaufende Verbesserung, um die Umweltleistung zu verbessern. Die Anmerkung nennt Klimaschutz und Anpassung als mögliche weitere Selbstverpflichtung. „Can“. Die Politik muss als dokumentierte Information verfügbar sein, innerhalb der Organisation vermittelt werden und interessierten Parteien zur Verfügung stehen. „As appropriate“ steht an dieser Stelle der Verfügbarkeit für interessierte Parteien nicht. 5.3 weist zwei Verantwortlichkeiten zu: Konformität des Systems mit diesem Dokument, und Berichterstattung über die Leistung, einschließlich der Umweltleistung, an die oberste Leitung. Die Ausführung steht in 14001-05.

ISO 45001:2018. 5.1 trägt zusätzliche Punkte, die in den anderen Normen dieses Vergleichs nicht stehen: Gesamtverantwortung für die Prävention arbeitsbezogener Verletzungen und Erkrankungen, eine Kultur, die die beabsichtigten Ergebnisse unterstützt, Schutz der Beschäftigten vor Repressalien beim Melden, Prozesse zur Konsultation und Beteiligung nach 5.4, und Unterstützung von SGA-Gremien. 5.2 verlangt eine Politik mit Verpflichtungen zu sicheren und gesundheitsgerechten Arbeitsbedingungen, zum Rahmen für die Ziele, zur Erfüllung rechtlicher Verpflichtungen und anderer Anforderungen, zur Beseitigung von Gefährdungen und zur Verringerung von SGA-Risiken, zur fortlaufenden Verbesserung und zur Konsultation und Beteiligung. Die Politik muss als dokumentierte Information verfügbar sein, bekannt gemacht werden, interessierten Parteien soweit angemessen verfügbar sein und relevant und angemessen sein. 5.3 verlangt, Verantwortlichkeiten und Befugnisse zuzuweisen, auf allen Ebenen bekannt zu machen und als dokumentierte Information aufrechtzuerhalten. Beschäftigte aller Ebenen müssen die Verantwortung für die Aspekte in ihrem Einflussbereich übernehmen. Die zwei zugewiesenen Leitungsaufgaben sind die Konformität des Systems und die Berichterstattung an die oberste Leitung. 5.4 ist ein eigener Abschnitt. Konsultation, 3.5, ist das Einholen von Ansichten vor der Entscheidung. Beteiligung, 3.4, ist die Einbeziehung in die Entscheidung. Die Listen in 5.4 d und 5.4 e bleiben getrennt. Die anderen Managementsystemnormen im Ordner haben keinen Abschnitt 5.4 mit diesen Listen. Die Ausführung steht in 45001-03 und 45001-04.

ISO/IEC 27001:2022. 5.1 hat acht Punkte, a bis h: Politik und Ziele mit der strategischen Ausrichtung vereinbar, Integration in die Prozesse der Organisation, Ressourcen, Vermittlung der Bedeutung, beabsichtigte Ergebnisse, Anleitung von Personen, Förderung der fortlaufenden Verbesserung, Unterstützung anderer Führungsrollen. Qualitätskultur, Kundenorientierung, Prozessansatz und risikobasiertes Denken stehen in 5.1 nicht. 5.2 verlangt eine Politik, die dem Zweck angemessen ist, Informationssicherheitsziele enthält oder den Rahmen für ihr Festlegen bereitstellt, eine Verpflichtung zu anwendbaren Anforderungen der Informationssicherheit enthält und eine Verpflichtung zur fortlaufenden Verbesserung enthält. Punkt b ist ein Oder. Beides zugleich verlangt der Satz nicht. Die Politik muss als dokumentierte Information verfügbar sein, kommuniziert werden und interessierten Parteien soweit angemessen verfügbar sein. 5.3 weist zwei Verantwortlichkeiten zu: Konformität des Systems, und Berichterstattung über die Leistung an die oberste Leitung. Die Anmerkung sagt, die oberste Leitung könne die Berichtsverantwortung auch innerhalb der Organisation zuweisen. „Can“. Die Ausführung steht in 27001-03.

ISO/IEC 42001:2023. 5.1 folgt derselben Richtung von acht Punkten wie ISO/IEC 27001, 5.1, bezogen auf KI-Politik, KI-Ziele und das KI-Managementsystem. Anmerkung 2 sagt, eine Kultur mit einem verantwortungsvollen Ansatz könne ein Zeichen von Führung sein. „Can“. Das ist keine Kulturforderung mit eigenem „shall“ neben der Liste. 5.2 verlangt eine Politik, die dem Zweck angemessen ist, einen Rahmen für KI-Ziele bietet, eine Verpflichtung enthält, anwendbare Anforderungen zu erfüllen, und eine Verpflichtung zur fortlaufenden Verbesserung enthält. Ein Oder zwischen „enthält die Ziele“ und „bietet den Rahmen“, wie in ISO/IEC 27001, 5.2 b, steht hier nicht. Die Politik muss als dokumentierte Information verfügbar sein, soweit relevant auf andere Politiken verweisen, kommuniziert werden und interessierten Parteien soweit angemessen verfügbar sein. 5.2 gilt als Anforderung der Kapitel 4 bis 10. Die Referenzmaßnahme A.2.2 gilt nur, wenn sie nach 6.1.3 notwendig ist. 5.3 weist die zwei Verantwortlichkeiten zu: Konformität des Systems, und Berichterstattung über die Leistung an die oberste Leitung. Eine Pflicht, die Rollen in 5.3 als dokumentierte Information aufrechtzuerhalten, steht dort nicht. Sie kann sich ergeben, wenn A.3.2 notwendig ist. Die Ausführung steht in 42001-04.

Dokumentierte Information: Die Politik muss in jeder der fünf Normen als dokumentierte Information verfügbar sein. ISO 45001, 5.3, verlangt zusätzlich, Verantwortlichkeiten und Befugnisse relevanter Rollen als dokumentierte Information aufrechtzuerhalten. 5.1 und 5.3 von ISO 9001, ISO 14001, ISO/IEC 27001 und ISO/IEC 42001 verlangen keine eigene dokumentierte Information für das Organigramm.

Nicht in diesem Text: ein Organigramm, ein Mustertext der Politik, und die Übertragung von 5.4, von 5.1.2 oder von der Qualitätskultur auf eine Norm, deren Abschnitt 5 diese Sätze nicht enthält.