»Kvalitetshåndbog« er stadig det ord, folk søger på, på alle sprog, når de begynder med ISO 9001. Standarden holdt op med at kræve en for et årti siden. ISO 9001:2008, punkt 4.2.2, krævede en kvalitetshåndbog med systemets anvendelsesområde inklusive begrundelsen for enhver udelukkelse, de dokumenterede procedurer eller henvisninger til dem, og en beskrivelse af samspillet mellem processerne. ISO 9001:2015 har intet sådant punkt. Dens anneks A, den informative note om ændringerne, siger i A.6, at 2008-udgavens specifikke begreber, »kvalitetshåndbog« blandt dem, blev erstattet af ét krav om at vedligeholde dokumenteret information, og punkt 7.5 er det krav. Denne artikel er, hvad 7.5 beder om, de 21 steder, hvor 2015-teksten nævner dokumenteret information, og hvad en håndbog stadig er god til.
Hvad punkt 7.5 beder om af hvert dokument
Punkt 7.5 har tre dele, og ingen af dem nævner et dokument ved titel.
7.5.1 siger, at kvalitetsledelsessystemet omfatter den dokumenterede information, standarden kræver, og den dokumenterede information, organisationen selv fastlægger som nødvendig for systemets effektivitet. Den anden halvdel er friheden: Organisationen bestemmer hvor meget, og standarden bemærker, at omfanget varierer med organisationens størrelse, processernes kompleksitet og folks kompetence.
7.5.2 handler om at oprette og opdatere: Hvert dokument identificeres og beskrives (en titel, en dato, en forfatter eller et referencenummer), i et passende format og medie, og gennemgås og godkendes med hensyn til egnethed og tilstrækkelighed.
7.5.3 handler om styring: Dokumentet er tilgængeligt, hvor og når der er brug for det, og tilstrækkeligt beskyttet; og organisationen tager stilling til distribution, adgang, genfinding og brug, opbevaring og bevaring, styring af ændringer samt opbevaringstid og bortskaffelse. Dokumenteret information af ekstern oprindelse, som organisationen har brug for, identificeres og styres, og registreringer beskyttes mod utilsigtede ændringer.
Den sidste sætning er den, der adskiller »vedligeholde« fra »opbevare« gennem hele standarden. Dokumenteret information, der vedligeholdes, er et dokument: holdt ajour, versioneret, godkendt. Dokumenteret information, der opbevares, er en registrering: bevis for, at noget er sket, beskyttet mod at blive ændret bagefter. 2015-teksten bruger de to verber bevidst, og listen nedenfor følger dem.
De 21 steder standarden nævner dokumenteret information
Vores læsning af 2015-teksten, efter punktnummer; ordlyden er ISO's og gengives ikke her. Fem er dokumenter, der skal vedligeholdes, seksten er registreringer, der skal opbevares.
| Punkt | Vedligeholde eller opbevare | Hvad det er |
|---|---|---|
| 4.3 | Vedligeholde | Kvalitetsledelsessystemets anvendelsesområde, med begrundelsen for ethvert krav, der vurderes ikke at finde anvendelse |
| 4.4.2(a) | Vedligeholde | Den dokumenterede information, der er nødvendig for at understøtte driften af processerne |
| 5.2.2(a) | Vedligeholde | Kvalitetspolitikken, de fire indhold, punkt 5.2 kræver, og et eksempel på én side |
| 6.2.1 | Vedligeholde | Kvalitetsmålene |
| 8.1(e) | Vedligeholde og opbevare | Planlægningsinformation, så man kan have tillid til, at processerne udføres som planlagt, og de registreringer, der viser, at de blev det |
| 4.4.2(b) | Opbevare | Bevis for, at processerne udføres som planlagt |
| 7.1.5.1 og 7.1.5.2 | Opbevare | Bevis for, at ressourcer til overvågning og måling er egnede til formålet, og grundlaget for kalibrering eller verifikation |
| 7.2(d) | Opbevare | Bevis for kompetence |
| 8.2.3.2 | Opbevare | Resultaterne af gennemgangen af krav til produkter og ydelser, og eventuelle nye krav |
| 8.3.2 til 8.3.6 | Opbevare | Design og udvikling: planlægning, input, styring, output og ændringer |
| 8.4.1 | Opbevare | Evaluering, udvælgelse, overvågning af præstation og fornyet evaluering af eksterne leverandører |
| 8.5.2 | Opbevare | Sporbarhed af output, hvor sporbarhed er et krav |
| 8.5.3 | Opbevare | Hvad der skete med kunders eller eksterne leverandørers ejendom, der gik tabt, blev beskadiget eller fundet uegnet |
| 8.5.6 | Opbevare | Resultaterne af gennemgangen af ændringer i produktion eller levering af ydelser |
| 8.6 | Opbevare | Bevis for overensstemmelse med acceptkriterierne ved frigivelse, og hvem der godkendte den |
| 8.7.2 | Opbevare | Afvigende output: afvigelsen, den trufne handling, enhver afvigelsestilladelse, og hvem der besluttede |
| 9.1.1 | Opbevare | Resultaterne af overvågning, måling, analyse og evaluering |
| 9.2.2(f) | Opbevare | Bevis for gennemførelsen af auditprogrammet og auditresultaterne |
| 9.3.3 | Opbevare | Resultaterne af ledelsens evalueringer, det ene møde, standarden skriver dagsordenen for |
| 10.2.2 | Opbevare | Afvigelsernes art, de trufne handlinger og resultaterne af korrigerende handlinger |
Enogtyve krav i tyve rækker, 8.1(e) talt på begge sider, og ikke ét af dem er en håndbog, en procedure eller en formular ved navn. En virksomhed, der har de fem dokumenter og de seksten registreringer, hver oprettet, godkendt og styret, som 7.5.2 og 7.5.3 siger, har det, en auditor beder om at se under 7.5. Alt andet, den skriver, er den dokumenterede information, den »fastlægger som nødvendig«, en vurdering, standarden overlader til organisationen.
Hvad en håndbog er til i dag
Intet i 2015-teksten forbyder en kvalitetshåndbog, og der er tre grunde til at beholde en, så længe den er tynd.
Den første er kortet. 2008-håndbogens tredje element, beskrivelsen af, hvordan processerne spiller sammen, kræves stadig i substansen: Punkt 4.4.1 beder organisationen fastlægge sine processer, deres input og output, deres rækkefølge og samspil, de kriterier og metoder, der gør dem effektive, ressourcerne, ansvaret og risiciene. Den fastlæggelse skal bo et sted, og en kort håndbog med et proceskort er det sædvanlige sted. I vores eget punktregister er 4.4 netop af den grund det punkt, der er markeret som delvist dækket: Processer kan registreres, og samspillet mellem dem, den ene der fodrer den anden, er den del, en registreringsstruktur endnu ikke udtrykker.
Den anden er anvendelsesområdet. Punkt 4.3 kræver, at anvendelsesområdet vedligeholdes som dokumenteret information og angiver de omfattede produkter og ydelser og begrundelsen for ethvert krav, organisationen vurderer ikke finder anvendelse. Et certificeringsorgan trykker anvendelsesområdet på certifikatet; en håndbog, der åbner med det, politikken og proceskortet, er det dokument, en ny medarbejder, en kundes auditor og certificeringsauditoren alle læser først.
Den tredje er udbud. I de seneste 365 dage nævner 17.076 bekendtgørelser på TED, EU's udbudsportal, ISO 9001, fem gange de 3.405, der nævner ISO 27001, og 1.499 nævner begge i samme bekendtgørelse (fritekstsøgning, stavemåderne »ISO 9001« og »ISO9001«, kørt den 12. september 2026; forespørgslen kan gentages på TED's offentlige API). En indkøber, der beder om ISO 9001 i et udbud, forventer et certifikat og beder ofte om håndbogen eller politikken som bevis for systemet bag. En håndbog på to sider besvarer det spørgsmål; en på hundrede sider bliver ikke læst.
Hvad der ikke skal i den: procedurerne selv, som ændrer sig oftere end kortet og hører hjemme i deres egne styrede dokumenter; registreringerne, som opbevares, ikke vedligeholdes; og kopier af standardens tekst, som er ISO's, og som auditoren allerede har.
De fire dokumenter, der skal skrives først
For en virksomhed, der starter fra nul, er rækkefølgen, der følger af listen: anvendelsesområdet (4.3), kvalitetspolitikken (5.2), kvalitetsmålene (6.2) og selve styringen af dokumenteret information (7.5), fordi det fjerde er det, der gør de tre første styrede. Den politikpakke, StandardOS udarbejder til ISO 9001, begynder med kvalitetspolitikken og styringen af dokumenteret information, derefter proceduren for intern audit og proceduren for afvigelser og korrigerende handlinger, og dokumentmodulet giver hvert dokument egenskaberne efter 7.5.2 og 7.5.3 fra starten: en identifikator, en version, en gennemgang og en godkendelse, styret adgang, en opbevaringsindstilling og en hash af den godkendte tekst, så en opbevaret registrering ikke kan ændres, uden at det ses. Hvilke punkter produktet dækker fuldt, delvist eller slet ikke, er offentliggjort punkt for punkt, de fire i punkt 8, som det ikke har, inklusive.
Kilder
- ISO 9001:2015, punkt 4.3, 4.4, 5.2.2, 6.2.1, 7.1.5, 7.2, 7.5, 8.1, 8.2.3.2, 8.3, 8.4.1, 8.5.2, 8.5.3, 8.5.6, 8.6, 8.7.2, 9.1.1, 9.2.2, 9.3.3, 10.2.2 og anneks A.6, citeret ved nummer; teksten er ISO's og gengives ikke.
- ISO 9001:2008, punkt 4.2.2, for hvad kvalitetshåndbogen engang skulle indeholde.
- TED, EU's udbudsportal, fritekstsøgning over de seneste 365 dage, kørt den 12. september 2026: 17.076 bekendtgørelser, der nævner ISO 9001, 3.405, der nævner ISO 27001, 1.499, der nævner begge.
Dette er ikke certificeringsrådgivning. Om et dokument er tilstrækkeligt, er certificeringsorganets vurdering ved audit; punkterne ovenfor er der, hvor det kigger.