Q3 Kontext, interessierte Parteien, Anwendungsbereich

Für: V, IA
Quelle: ISO 9001:2026, 4.1 bis 4.3 und A.3, A.4. ISO 14001:2026, Abschnitt 1, 4.1 bis 4.3 und A.3, A.4. ISO 45001:2018, 4.1 bis 4.3 und A.3, A.4. ISO/IEC 27001:2022, Abschnitt 1, 4.1 bis 4.3. ISO/IEC 42001:2023, 4.1 bis 4.3.

Zwei Organisationen mit ähnlicher Tätigkeit können verschieden konform sein, weil jede ihren Kontext, ihre interessierten Parteien und ihren Anwendungsbereich nach dem Satz ihrer Norm bestimmt. Die Sätze sind nicht austauschbar. Der Klimasatz ist es auch nicht.

ISO 9001:2026. 4.1 verlangt, die externen und internen Themen zu bestimmen, die für Zweck und strategische Ausrichtung relevant sind und die Fähigkeit beeinflussen, die beabsichtigten Ergebnisse zu erreichen. Dieselbe Stelle verlangt:

The organization shall determine whether climate change is a relevant issue.

Die Organisation muss bestimmen, ob der Klimawandel ein relevantes Thema ist. Der Satz sagt nicht, dass er es in jeder Organisation ist. Informationen über die Themen müssen überwacht und überprüft werden. 4.2 verlangt, die relevanten interessierten Parteien, ihre relevanten Anforderungen und diejenigen dieser Anforderungen zu bestimmen, die durch das Qualitätsmanagementsystem behandelt werden. Auch diese Informationen müssen überwacht und überprüft werden. 4.3 verlangt, beim Festlegen des Anwendungsbereichs die Themen aus 4.1, die Anforderungen aus 4.2 und die Produkte und Dienstleistungen zu berücksichtigen. „Consider“ nach A.2 steht in 9001-25. Der Anwendungsbereich muss die Arten der erfassten Produkte und Dienstleistungen angeben und die Begründung für jede Anforderung enthalten, die die Organisation als nicht anwendbar bestimmt. Konformität kann nur beansprucht werden, wenn die als nicht anwendbar bestimmten Anforderungen die Fähigkeit oder die Verantwortung nicht beeinträchtigen, die Konformität der Produkte und Dienstleistungen sicherzustellen und die Kundenzufriedenheit zu steigern. A.3 nennt in diesem Test zusätzlich gesetzliche und behördliche Pflichten. A.3 ist informativ. Auditiert wird 4.3. Die Ausführung steht in 9001-05.

ISO 14001:2026. 4.1 verlangt, die Themen zu bestimmen, die für den Zweck relevant sind und die Fähigkeit beeinflussen, die beabsichtigten Ergebnisse zu erreichen. Diese Themen müssen Umweltzustände einschließen, die von der Organisation beeinflusst werden oder die Organisation beeinflussen können, zum Beispiel Verschmutzungsgrade, Verfügbarkeit natürlicher Ressourcen, Klimawandel, Biodiversität oder Gesundheit von Ökosystemen. „Such as“ zeigt die Art der Umweltzustände. Der Satz ist eine andere Pflicht als das „determine whether“ in ISO 9001. Eine Pflicht, die Themen zu überwachen und zu überprüfen, steht in 4.1 und in 4.2 dieser Ausgabe nicht. 4.2 verlangt zu bestimmen, welche Bedürfnisse und Erwartungen zu bindenden Verpflichtungen werden und durch das Umweltmanagementsystem behandelt werden, mit Verweis auf 6.1.3. Anmerkung 1 zu 3.1.7:

To “perceive itself to be affected” means the perception has been made known to the organization.

4.3 verlangt, fünf Gegenstände zu berücksichtigen: die Themen aus 4.1, die bindenden Verpflichtungen aus 4.2, organisatorische Einheiten, Funktionen und physische Grenzen, die Tätigkeiten, Produkte und Dienstleistungen, sowie Befugnis und Fähigkeit, über den Lebensweg Lenkung und Einfluss auszuüben. „Consider“ kann nach A.3 nach dem Bedenken ausgeschlossen werden. Sobald der Anwendungsbereich festgelegt ist, müssen alle Tätigkeiten, Produkte und Dienstleistungen innerhalb dieses Bereichs in das System aufgenommen werden. Abschnitt 1 sagt, eine Konformitätsaussage sei nicht akzeptabel, wenn nicht alle Anforderungen aufgenommen und ohne Ausschluss erfüllt sind. Einen Weg, einzelne Anforderungen dieses Dokuments mit Begründung als nicht anwendbar zu nehmen, wie ihn ISO 9001 in 4.3 beschreibt, enthält Abschnitt 4 dieser Ausgabe nicht. Die Ausführung steht in 14001-03 und 14001-04.

ISO 45001:2018. 4.1 verlangt, die Themen zu bestimmen. Eine Pflicht, sie fortlaufend zu überwachen, steht in 4.1 nicht. Einen Satz zum Klimawandel enthält 4.1 dieser PDF nicht. 4.2 verlangt, die anderen interessierten Parteien zusätzlich zu den Beschäftigten zu bestimmen, die relevanten Anforderungen der Beschäftigten und dieser anderen Parteien, und welche dieser Anforderungen rechtliche Verpflichtungen und andere Anforderungen sind oder werden könnten. Beschäftigte sind in diesem Satz keine Partei, die man erst auswählt. 4.3 verlangt, die Themen aus 4.1 zu berücksichtigen. Den Anforderungen aus 4.2 und den geplanten oder durchgeführten arbeitsbezogenen Tätigkeiten muss die Organisation Rechnung tragen. Nach A.3 kann das Berücksichtigte ausgeschlossen werden. Dem, dem Rechnung getragen wird, kann es nicht. Das System muss die Tätigkeiten, Produkte und Dienstleistungen einschließen, die der Zuständigkeit oder dem Einfluss der Organisation unterliegen und die sich auf die SGA-Leistung auswirken können. Die Ausführung steht in 45001-02.

ISO/IEC 27001:2022. Diese PDF ist die Ausgabe vom Oktober 2022. 4.1 verlangt, die Themen zu bestimmen, die für den Zweck relevant sind und die Fähigkeit beeinflussen, die beabsichtigten Ergebnisse zu erreichen. Ein Satz, der verlangt zu bestimmen, ob der Klimawandel ein relevantes Thema ist, steht in 4.1 dieser Ausgabe nicht. 4.2 c überlässt der Organisation zu bestimmen, welche Anforderungen interessierter Parteien durch das Informationssicherheits-Managementsystem behandelt werden. Die Anmerkung sagt, rechtliche, regulatorische und vertragliche Anforderungen könnten dazugehören. „Can“. 4.3 verlangt, die Themen aus 4.1, die Anforderungen aus 4.2 und die Schnittstellen und Abhängigkeiten zwischen Tätigkeiten der Organisation und Tätigkeiten anderer Organisationen zu berücksichtigen. Abschnitt 1 sagt, eine Konformitätsbehauptung sei nicht akzeptabel, wenn eine Anforderung aus den Abschnitten 4 bis 10 ausgeschlossen wird. 4.4 verlangt den Aufbau des Systems einschließlich der Prozesse und ihrer Wechselwirkungen. Ein zusätzliches Verb „dokumentieren“ und eine Liste von Prozessarten stehen in 4.4 nicht. Die Ausführung steht in 27001-02.

ISO/IEC 42001:2023. 4.1 verlangt, die Themen zu bestimmen, und in demselben Abschnitt:

The organization shall determine whether climate change is a relevant issue.

Der Satz entspricht der Richtung von ISO 9001, 4.1. Er sagt nicht, dass der Klimawandel immer relevant ist. Die Anmerkung zu 4.2 sagt, interessierte Parteien könnten Anforderungen im Zusammenhang mit dem Klimawandel haben. „Can“. Anmerkung 1 zu 4.1 nennt als Beispiel des externen Kontexts, das eingeschlossen werden kann, anwendbare rechtliche Anforderungen, einschließlich verbotener Nutzungen von KI. „Can include“. Die Anmerkung ist kein Katalog von Verboten. Die einzige normative Verweisung ist ISO/IEC 22989:2022. Sie liegt nicht vor. Was dort unter einem KI-System verstanden wird, wird hier nicht nacherzählt. 4.2 verlangt, die relevanten Parteien, ihre relevanten Anforderungen und diejenigen dieser Anforderungen zu bestimmen, die durch das KI-Managementsystem behandelt werden. 4.3 verlangt, die Themen aus 4.1 und die Anforderungen aus 4.2 zu berücksichtigen. Die Ausführung steht in 42001-03.

Dokumentierte Information: In jeder der fünf Normen muss der Anwendungsbereich als dokumentierte Information verfügbar sein. ISO 9001:2026 verlangt darin die Begründung der nicht anwendbaren Anforderungen. ISO 14001:2026 verlangt zusätzlich, dass der Anwendungsbereich interessierten Parteien zur Verfügung steht. 4.1 und 4.2 verlangen in diesen Ausgaben keine eigene dokumentierte Information.

Nicht in diesem Text: eine Kontextmethode, eine Pflichtliste interessierter Parteien, und ein Klima- oder Rechtstext, den die jeweilige PDF nicht enthält. ISO 31000:2018 wird in der Anmerkung zu ISO/IEC 27001, 4.1, genannt und liegt nicht vor.