Digitale Managementsysteme · Dokumentenlenkung · KI in der Praxis
Reicht Microsoft 365 für Ihr ISO-Managementsystem?
Ein Managementsystem lässt sich mit Microsoft 365 digital organisieren: SharePoint verwaltet Dokumente, Teams erleichtert die Zusammenarbeit und Power Automate unterstützt Freigaben und Erinnerungen. ChatGPT und Claude können über passende Anbindungen bei Recherche, Auswertung und Entwürfen helfen. Entscheidend bleiben klare Zuständigkeiten, passende Berechtigungen und die fachliche Prüfung.
Bei standardISO ist die Kombination aus Microsoft 365, SharePoint, Teams und Power Automate unsere bevorzugte Ausgangsbasis, wenn Ihr Unternehmen diese Umgebung bereits nutzt. Wir prüfen zuerst, welche vorhandenen Werkzeuge Ihre Aufgaben sinnvoll abdecken. Eine zusätzliche Managementsoftware kommt dann infrage, wenn sie einen konkreten Bedarf besser erfüllt.
Der Ansatz lässt sich für Qualität, Umwelt, Arbeitsschutz, Informationssicherheit, Energie und KI-Management nutzen. Auch Medizinprodukteunternehmen und Labore können organisatorische Aufgaben damit abbilden. Besondere fachliche Anforderungen müssen dabei gesondert berücksichtigt werden.
Stand: · Anwendung für Unternehmen in Deutschland
Viele Dokumente, aber welche Fassung gilt?
Eine Arbeitsanweisung liegt auf dem Server. Eine weitere Fassung wurde per E-Mail verschickt. Im Audit erscheint eine alte Kopie. Wer die letzte Änderung geprüft hat, lässt sich nur mit Aufwand feststellen.
Das Problem ist selten allein die Menge der Dateien. Häufig fehlen klare Regeln: Wo liegt die gültige Fassung? Wer ist verantwortlich? Wer darf ändern und freigeben? Und wie erfahren Beschäftigte von relevanten Änderungen?
Eine funktionierende Dokumentenlenkung verbindet Inhalt, Verantwortung und Bearbeitungsstand. Eine neue Software kann dabei helfen. Unklare Abläufe löst sie nicht automatisch.
Managementsystem mit Microsoft 365: Welche Aufgabe übernimmt welches Werkzeug?
| Werkzeug | Aufgabe | Praktischer Nutzen |
|---|---|---|
| SharePoint | Dokumentbibliotheken, Versionen, Metadaten und Inhaltsgenehmigung | Dokumente zentral finden und gültige Fassungen gezielt bereitstellen. |
| Microsoft Teams | Zugang zu Unterlagen und Zusammenarbeit | Beschäftigte erreichen Informationen aus ihrer täglichen Arbeitsumgebung. |
| Power Automate | Definierte Abläufe automatisieren | Prüfungen anfordern, Entscheidungen weiterverarbeiten und Verantwortliche benachrichtigen. |
| Microsoft Lists | Strukturierte Erfassung von Vorgängen | Beispielsweise Maßnahmen mit Zuständigkeit, Termin und Bearbeitungsstatus führen. |
SharePoint unterstützt Versionsverwaltung, Inhaltsgenehmigung und die Steuerung der Sichtbarkeit von Entwürfen. Diese Funktionen müssen passend eingerichtet werden. Microsoft beschreibt außerdem Freigabeabläufe mit Power Automate und die Nutzung von Listeneinträgen als Auslöser. [1] [3]
Eine gemeinsame Quelle statt mehrerer Dateikopien
Dateien in Teams-Kanälen werden in den zugehörigen SharePoint-Websites gespeichert. Teams und SharePoint müssen deshalb keine getrennten Dokumentensammlungen bilden. [2]
Wir empfehlen, auf die maßgebliche Quelle zu verlinken. Zusätzliche Kopien in E-Mails, Chats und persönlichen Ablagen erschweren die Pflege. Auch gedruckte Unterlagen brauchen eine passende Regelung, wenn sie am Arbeitsplatz verwendet werden.
Unser bevorzugter Einstieg
Ein klar abgegrenzter Prozess, wenige verständliche Angaben und ein nachvollziehbarer Ablauf. Beispielsweise: Arbeitsanweisungen mit Dokumentverantwortlichem, Bearbeitungsstatus und vorgesehenem Prüftermin. Die notwendige Struktur richtet sich nach Ihrem Betrieb.
Praxisbeispiel: Eine Arbeitsanweisung ändern und freigeben
Das folgende Beispiel beschreibt einen möglichen Beratungsansatz. Es ist kein Kundenfall und keine für alle Normen identische Vorgabe.
| Schritt | Ablauf | Nachvollziehbares Ergebnis |
|---|---|---|
| 1. Ändern | Die verantwortliche Person bearbeitet einen Entwurf. | Anlass und betroffene Fassung sind erkennbar. |
| 2. Prüfen | Eine festgelegte Person bewertet den Inhalt. | Prüfergebnis und Änderungsbedarf werden festgehalten. |
| 3. Freigeben | Die zuständige Person entscheidet über die Veröffentlichung. | Die Entscheidung ist eindeutig der geprüften Fassung zugeordnet. |
| 4. Bereitstellen | Die gültige Fassung wird zugänglich gemacht. | Beschäftigte finden die für sie vorgesehene Arbeitsanweisung. |
| 5. Informieren | Betroffene Personen erhalten einen Hinweis auf die Änderung. | Kommunikation und gegebenenfalls Einweisung werden passend dokumentiert. |
| 6. Nachverfolgen | Bei Bedarf wird die Anwendung überprüft. | Feststellungen und weitere Maßnahmen bleiben nachvollziehbar. |
Power Automate kann den Weg zwischen diesen Schritten unterstützen. Microsoft dokumentiert dafür die Verbindung zwischen Genehmigungsanfrage und Inhaltsgenehmigungsstatus in SharePoint. [3]
Die technische Umsetzung muss auch Änderungen während einer laufenden Prüfung behandeln. Eine Entscheidung über Fassung A darf nicht versehentlich als Freigabe für Fassung B verwendet werden. Testen Sie diesen Fall vor der Einführung.
Eine Lesebestätigung kann die Kommunikation unterstützen. Für sich genommen beweist sie weder Verständnis noch richtige Anwendung.
Für welche ISO-Normen lässt sich die Lösung einsetzen?
Die Plattform kann gemeinsame organisatorische Aufgaben abbilden. Die Inhalte und Bewertungskriterien bleiben normspezifisch. Die Beispiele in der Tabelle sind mögliche Anwendungen, keine vollständige Liste vorgeschriebener Dokumente .
| Bereich | Mögliche Inhalte | Fachliche Abgrenzung |
|---|---|---|
| ISO 9001 | Prozessbeschreibungen, Arbeitsanweisungen, Reklamationen, Maßnahmen | Die tatsächliche Umsetzung und Prozessleistung bleiben zu bewerten. |
| ISO 14001 | Umweltaspekte, Bewertungen, betriebliche Umweltmaßnahmen | Fachliche Umweltbewertungen entstehen nicht allein durch die Ablage. |
| ISO 45001 | Gefährdungsbeurteilungen, Schutzmaßnahmen, Unterweisungsunterlagen | Arbeitsschutzfachliche Bewertung und Umsetzung bleiben erforderlich. |
| ISO/IEC 27001 | Sicherheitsrichtlinien, Risikobewertungen und Maßnahmen | Technische Sicherheitsmaßnahmen werden durch Dokumentation nicht ersetzt. |
| ISO 50001 | Energiebewertungen, Kennzahlen, Aktionspläne | Messdaten und belastbare Auswertungen benötigen passende Fachwerkzeuge. |
| ISO/IEC 42001 | Übersicht der KI-Anwendungen, Zuständigkeiten, Bewertungen, Regeln | Der tatsächliche KI-Einsatz und seine Auswirkungen sind gesondert zu beurteilen. |
| ISO 13485 | Verfahrensdokumente, Änderungen und qualitätsbezogene Aufzeichnungen | Eignung und gegebenenfalls Validierung eingesetzter Software gesondert prüfen. |
| ISO/IEC 17025 | Verfahrensunterlagen, Kompetenznachweise, organisatorische Aufzeichnungen | Keine pauschale Ablösung von Laborsoftware oder fachlicher Datenprüfung. |
Bei einem integrierten Managementsystem können gemeinsame Abläufe gebündelt werden. Beispielsweise lässt sich eine Maßnahmenübersicht für mehrere Bereiche nutzen, sofern Anlass, Zuständigkeit und zugehörige Nachweise eindeutig bleiben.
Besonderheiten bei Medizinprodukten und Laboren
Eine allgemeine Dokumentenplattform übernimmt nicht automatisch die Aufgaben einer spezialisierten Fachanwendung. Für Software in Medizinprodukte-Qualitätsmanagementsystemen bietet ISO/TR 80002-2:2017, Medical device software — Part 2: Validation of software for medical device quality systems , eine eigene Orientierung zur Validierung. Der Leitfaden ersetzt keine Bewertung des konkreten Einsatzzwecks. [12]
In Laboren ist zu unterscheiden, ob organisatorische Unterlagen verwaltet oder Messdaten verarbeitet, Ergebnisse berechnet und Berichte erzeugt werden. Bei ISO/IEC 17025 geht es außerdem um die Kompetenz von Prüf- und Kalibrierlaboren und deren Akkreditierung, nicht um eine gewöhnliche Managementsystemzertifizierung. [13]
ChatGPT und Claude mit Teams, Outlook und SharePoint verbinden
KI-Unterstützung wird besonders dann praktisch, wenn Informationen nicht jedes Mal manuell zusammengesucht und hochgeladen werden müssen. Über passende Apps und Konnektoren können ChatGPT und Claude auf freigegebene Microsoft-365-Inhalte zugreifen.
Der Umfang hängt vom Produkt, Tarif, Konto, den Berechtigungen und den Einstellungen Ihrer Organisation ab. Eine Verbindung bedeutet weder Zugriff auf sämtliche Unternehmensdaten noch automatisch die Erlaubnis, Dokumente zu ändern oder Nachrichten zu versenden.
ChatGPT mit Microsoft 365
OpenAI beschreibt Apps für SharePoint, Microsoft Teams sowie Outlook-E-Mail und Kalender. Damit lassen sich je nach Anbindung zugängliche Dateien, Nachrichten und Termine suchen und als Grundlage für Zusammenfassungen oder Entwürfe verwenden. Ändernde Aktionen hängen zusätzlich von den freigegebenen Funktionen ab. [5] [6] [7]
Claude mit Microsoft 365
Anthropic bietet einen Microsoft-365-Konnektor für die Arbeit mit unter anderem Outlook, SharePoint und Teams. Lesen und Suchen sind von gegebenenfalls aktivierten Schreibfunktionen zu unterscheiden. Die Herstellerdokumentation beschreibt dafür eigene Administrations- und Berechtigungseinstellungen. [8]
Welche Arbeit kann dadurch leichter werden?
| Situation | Mögliche Unterstützung | Was Menschen prüfen |
|---|---|---|
| Audit vorbereiten | Relevante SharePoint-Unterlagen und Teams-Besprechungsnotizen suchen und eine Übersicht entwerfen. | Vollständigkeit, Aktualität und Eignung der Nachweise. |
| Maßnahmen erfassen | Aus einem Protokoll Vorschläge für Aufgaben, Verantwortliche und Termine ableiten. | Ob Zuständigkeiten und Termine tatsächlich vereinbart wurden. |
| Korrespondenz auswerten | In Outlook auffindbare Kundenrückmeldungen zusammenfassen und Themen gruppieren. | Suchumfang, Sachverhalt, Gewichtung und erforderliche Reaktionen. |
| Dokumente vergleichen | Änderungen zwischen ausgewählten Fassungen herausarbeiten und Widersprüche zur Prüfung markieren. | Die richtige Versionsauswahl und die fachliche Bewertung. |
| Kommunikation vorbereiten | Hinweise auf geänderte Abläufe oder eine Antwort auf Rückfragen formulieren. | Inhalt, Empfänger und Freigabe vor dem Versand. |
Ein brauchbarer Arbeitsauftrag lautet beispielsweise: „Fassen Sie die offenen Punkte aus diesen ausgewählten Unterlagen zusammen. Nennen Sie jeweils die Quelle. Übernehmen Sie Verantwortliche und Termine nur, wenn sie dort ausdrücklich stehen. Kennzeichnen Sie fehlende Angaben.“
Suchergebnisse müssen nicht vollständig sein. Ein nicht gefundener Nachweis ist deshalb zunächst ein Anlass zur weiteren Prüfung, kein Beweis für dessen Fehlen.
App-Anbindung oder automatisierter API-Ablauf?
Bei einer verbundenen App arbeitet eine Person in ChatGPT oder Claude mit zugänglichen Unternehmensinformationen. Bei einem eingerichteten Automatisierungsablauf kann beispielsweise ein neuer Listeneintrag eine Verarbeitung anstoßen. Eine gesondert eingerichtete API-Anbindung übermittelt ausgewählte Inhalte an einen KI-Dienst und gibt das Ergebnis als Entwurf zurück.
Beide Wege sind getrennt zu planen. Eine im Chat verbundene App steht nicht automatisch in jedem Power-Automate-Flow zur Verfügung. Ebenso macht ein Chat-Abonnement einen individuellen API-Ablauf nicht kostenlos. OpenAI rechnet ChatGPT und die API-Plattform getrennt ab. Der Power-Automate-Lizenzbedarf hängt von den verwendeten Funktionen und Konnektoren ab. [4] [14]
Beispiel: Von einer Rückmeldung zum Maßnahmenentwurf
Eine Kundenrückmeldung wird in einer strukturierten Übersicht erfasst. Ein eingerichteter Ablauf übergibt ausgewählte Inhalte zur Zusammenfassung. Die KI erstellt einen Entwurf. Eine verantwortliche Person prüft ihn und entscheidet über Maßnahmen. Erst danach wird der bestätigte Inhalt übernommen oder kommuniziert. Das ist ein Umsetzungsvorschlag, keine automatisch vorhandene Standardfunktion.
Die KI unterstützt die Bearbeitung – die Freigabe bleibt geregelt
Legen Sie fest, welche Informationen ein KI-Dienst verarbeiten darf, wer Zugriff erhält und welche Aktionen erlaubt sind. Prüfen Sie Vertragsbedingungen, Datenverarbeitung und organisatorische Vorgaben vor der Nutzung mit Unternehmensinformationen. Die tatsächlichen Such- und Zugriffsgrenzen müssen zur gewählten Anbindung passen.
KI-Ausgaben können falsch oder unvollständig sein. Normanforderungen, Rechtsaussagen, technische Bewertungen und betriebliche Entscheidungen werden deshalb fachlich geprüft. Eine KI-Zusammenfassung ist weder ein Auditnachweis für eine nicht erfolgte Tätigkeit noch eine automatische Dokumentenfreigabe.
Vorlagen, Aufzeichnungen und Automatisierungen getrennt organisieren
Eine Arbeitsanweisung beschreibt den vorgesehenen Ablauf. Ein ausgefülltes Prüfprotokoll dokumentiert ein konkretes Ergebnis. Eine überarbeitete Vorlage darf einen bereits entstandenen Nachweis nicht unbemerkt verändern.
Deshalb klären wir getrennt: Wer darf Vorlagen ändern? Wie werden ausgefüllte Nachweise geschützt? Wie sind Korrekturen erkennbar? Welche Aufbewahrung und spätere Lesbarkeit werden benötigt?
Für automatisierte Abläufe empfehlen wir einen verantwortlichen Betreiber, eine Vertretung und einen erkennbaren Fehlerweg. Benötigte Freigaben und Nachweise sollten gezielt aufbewahrt werden; verlassen Sie sich dafür nicht allein auf die technische Ausführungshistorie eines Flows.
Wann passen Azure DevOps, Confluence oder Drupal Wiki?
Eine vorhandene, akzeptierte Arbeitsumgebung ist ein guter Ausgangspunkt. Wenn andere Werkzeuge bereits etabliert sind, prüfen wir deren Eignung für Ihre Dokumentation und Abläufe.
Azure DevOps mit Wiki
Für IT- und Entwicklungsteams kann die Git-basierte Dokumentation sinnvoll sein. Bei aus einem Repository veröffentlichten Wiki-Inhalten lässt sich die Prüfung über Pull Requests organisieren. Projekt-Wiki und veröffentlichtes Code-Wiki unterscheiden sich; Berechtigungen und Freigabeweg müssen zur Variante passen. [9]
Confluence mit Jira
Confluence ist eine eigenständige Atlassian-Anwendung für Wissen und Dokumentation und lässt sich mit Jira verbinden. Confluence Cloud bietet eigene Seitenfreigaben in Premium und Enterprise. Diese gelten laut Hersteller für Seiten, nicht für Live-Dokumente oder Blogbeiträge. [10]
Drupal Wiki
Das konkrete Produkt bietet eine Erweiterung für getrennte Entwurfs- und freigegebene Fassungen sowie ein- oder zweistufige Freigaben. Diese Funktionen gehören nicht automatisch zu jeder Drupal-Installation. Den enthaltenen Funktionsumfang im Angebot prüfen. [11]
Spezielle QM-, IMS- oder ISMS-Software
Eine Fachlösung wird interessant, wenn Sie umfangreiche Prüfplanung, besondere Auswertungen oder eng verbundene Risiko-, Audit- und Maßnahmenprozesse benötigen. Vergleichen Sie anhand konkreter Aufgaben und eines vollständigen Testablaufs, nicht allein anhand einer Funktionsliste.
So starten Sie mit überschaubarem Aufwand
- Eine konkrete Aufgabe auswählen: beispielsweise Arbeitsanweisungen lenken oder Auditmaßnahmen nachverfolgen.
- Bestand prüfen: vorhandene Dateien, Anwendungen, Zugriffsrechte und Verantwortlichkeiten erfassen.
- Ablauf vereinbaren: Erstellen, Prüfen, Freigeben, Ändern und Informieren klar festlegen.
- Kleinen Pilot umsetzen: eine Bibliothek oder Maßnahmenliste einrichten und erst danach gezielt automatisieren.
- Normal- und Fehlerfälle testen: Ablehnung, zwischenzeitliche Änderung, Vertretung und ausgefallene Verbindung berücksichtigen.
- KI gezielt ergänzen: zunächst für ausgewählte Entwürfe und Auswertungen mit fachlicher Kontrolle einsetzen.
Vorhandene Microsoft-365-Lizenzen können eine Ausgangsbasis sein. Einrichtung, Datenübernahme, Schulung, Betreuung und gegebenenfalls zusätzliche Lizenzen bleiben jedoch zu kalkulieren. Für komplexe Abläufe oder Schnittstellen kann Unterstützung durch Ihre IT oder einen spezialisierten Umsetzungspartner erforderlich sein.
Was sollte im Audit nachvollziehbar sein?
An einer passenden Stichprobe sollte sich zeigen lassen, welche Fassung gilt, wer entschieden hat, wie Änderungen behandelt wurden und wo die zugehörigen Nachweise liegen. Bei KI-Unterstützung sollte außerdem erkennbar sein, welche Inhalte fachlich geprüft und tatsächlich übernommen wurden.
Diese Prüfpunkte sind praktische Arbeitshilfen. Maßgeblich bleiben die für Ihr Unternehmen anwendbaren Anforderungen und die vereinbarten Auditkriterien. Software allein bewirkt keine Zertifizierung oder Akkreditierung.
Häufige Fragen zu Microsoft 365 und ISO-Managementsystemen
Müssen bestehende Word- und Excel-Dateien neu erstellt werden?
Häufig können sie weiterverwendet werden. Prüfen Sie zuerst Inhalt, Verantwortlichkeit, Bearbeitungsstand und Verwendungszweck. Eine neue Plattform ist allein kein Grund, funktionierende Unterlagen vollständig neu zu schreiben.
Brauchen alle Beschäftigten Bearbeitungsrechte?
Nein. Vergeben Sie Lese-, Bearbeitungs- und Freigabeaufgaben passend zu den Rollen. Beschäftigte brauchen Zugang zu den für ihre Arbeit relevanten Informationen. Zugriffsrechte sollten die vereinbarte Aufgabenverteilung abbilden.
Kann ChatGPT oder Claude automatisch alle Unternehmensdaten lesen?
Nein. Zugriff und verfügbare Aktionen hängen von der konkreten Verbindung, dem Konto und den genehmigten Berechtigungen ab. Prüfen Sie den tatsächlichen Umfang vor der Einführung. Ein im Prompt genannter Ordner ist nicht automatisch eine technische Zugriffssperre für andere Inhalte. [5] [8]
Kann die KI Dokumente ändern oder Nachrichten versenden?
Je nach App, Konto und freigeschalteten Funktionen können auch schreibende Aktionen verfügbar sein. Lesen, Entwerfen, Speichern und Versenden sind getrennt zu betrachten. Für die Einführung empfehlen wir kontrollierte Entwürfe und klar festgelegte menschliche Freigaben. [5] [6] [8]
Ist die Versionshistorie zugleich ein vollständiges Sicherungskonzept?
Planen Sie Versionsverwaltung, Aufbewahrung und Wiederherstellung getrennt. Legen Sie fest, welche Informationen nach einer Löschung oder einem Ausfall wieder verfügbar sein müssen, und prüfen Sie die vorgesehenen Wiederherstellungswege.
Woran erkennen wir, ob die Lösung im Alltag hilft?
Geeignete Kennzahlen sind beispielsweise überfällige Dokumentenprüfungen, offene Maßnahmen und die Bearbeitungsdauer von Freigaben. Lassen Sie Beschäftigte außerdem zeigen, wie sie eine benötigte gültige Information finden.
Quellen und Informationsstand
Stand: . Primärquellen der Hersteller sowie ISO und DAkkS. Funktionsumfang, Tarife und Berechtigungen können sich ändern. Beispiele, Auswahlkriterien und Ablaufvorschläge sind Beratungspraxis, keine vollständige Normauslegung oder Leistungszusage der Softwareanbieter. Die Microsoft-365-Präferenz ist die Vorgehensweise von standardISO, keine unabhängige Produktrangliste.
- Microsoft: Versionsverwaltung und Inhaltsgenehmigung konfigurieren . Grundlage für die beschriebenen Bibliotheksfunktionen.
- Microsoft: Integration von Teams und SharePoint . Speicherort von Kanaldateien und verbundene Websites.
- Microsoft: Dokumentgenehmigung mit Power Automate und Genehmigungen und Auslöser . Technische Möglichkeiten, kein fertiger universeller Freigabeprozess.
- Microsoft: Power-Automate-Lizenzierung . Standard- und Premium-Funktionen sowie Lizenzkontext.
- OpenAI: SharePoint-App in ChatGPT . Suche, Berechtigungen und gegebenenfalls aktivierte Aktionen.
- OpenAI: Microsoft-Teams-App in ChatGPT . Verfügbarkeit und Umfang der Teams-Anbindung.
- OpenAI: Outlook-E-Mail- und Kalender-Apps . Zugriff auf unterstützte Nachrichten und Kalenderinformationen.
- Anthropic: Microsoft 365 mit Claude verbinden und Administratoreinrichtung . Zugriffs- und Aktionsmöglichkeiten abhängig von Einrichtung und Freigaben.
- Microsoft: Repository-Inhalte als Wiki veröffentlichen und Pull Requests . Grundlage für den beschriebenen DevOps-Ansatz.
- Atlassian: Seitenfreigaben in Confluence Cloud . Tarif- und Inhaltstypgrenzen beachten.
- Drupal Wiki: Freigabe-Workflow . Herstellerangaben zur Erweiterung.
- ISO: ISO/TR 80002-2:2017 . Orientierung zur Validierung von Software für Medizinprodukte-Qualitätsmanagementsysteme; keine pauschale Validierung durch Produktkauf.
- DAkkS: Prüf- und Kalibrierlabore / ISO/IEC 17025 . Einordnung der Laborakkreditierung.
- OpenAI: Abrechnung von ChatGPT und API . Getrennte Abrechnungssysteme.