Audit-sichere Dokumentation: Organisieren Sie Ihre Compliance
Compliance bedeutet nicht nur, Anforderungen zu erfüllen – sondern dies auch belegen zu können. Sie können das sicherste Produkt am Markt haben: Ist Ihre Dokumentation jedoch unvollständig, unstrukturiert oder veraltet, stehen Sie auf unsicherem Boden, wenn die Behörden anklopfen. In diesem Leitfaden zeigen wir Ihnen, wie Sie eine Dokumentationsstruktur aufbauen, die nicht nur die gesetzlichen Anforderungen erfüllt, sondern auch Ihre tägliche Arbeit erleichtert.
Dokumentation ist der Kern der Compliance
Wenn wir über Produktkonformität in der EU sprechen, ist Dokumentation keine Nebenfunktion – sie ist das eigentliche Fundament. Ob Ihr Produkt unter die Maschinenrichtlinie, die Niederspannungsrichtlinie oder die REACH-Verordnung fällt: Alle Rechtsakte verlangen, dass Sie die Konformität dokumentieren können. Es genügt nicht zu wissen, dass Ihr Produkt sicher ist. Sie müssen es jederzeit schwarz auf weiß nachweisen können.
Die Marktüberwachungsbehörden können Ihre Dokumentation ohne Vorankündigung anfordern. Können Sie sie nicht innerhalb einer angemessenen Frist vorlegen – oft nur wenige Wochen –, können die Folgen gravierend sein: Rücknahme der Produkte vom Markt, Bußgelder oder sogar ein Verkaufsverbot. Verstehen Sie die Konsequenzen fehlender Dokumentation, um zu sehen, was konkret auf dem Spiel steht.
Die wichtigsten Dokumenttypen
Ihre Compliance-Dokumentation besteht aus mehreren Dokumenttypen, die zusammen die technische Grundlage für Ihr Produkt bilden. Dies sind die zentralen:
EU-Konformitätserklärung (DoC)
Die Konformitätserklärung ist Ihr rechtliches Versprechen an den Markt. Sie erklärt, dass Ihr Produkt die geltenden Richtlinien und harmonisierten Normen erfüllt. Die Konformitätserklärung muss Name und Anschrift des Herstellers, eine eindeutige Produktidentifikation, die einschlägigen Richtlinien, die angewandten Normen sowie Datum und Unterschrift enthalten. Sie muss Behörden und Endnutzern während der gesamten Lebensdauer des Produkts zur Verfügung stehen – und mindestens 10 Jahre nach dem Inverkehrbringen.
Technische Unterlagen
Die technischen Unterlagen sind die vollständige Sammlung aller Dokumente, die Ihre Konformitätserklärung stützen. Sie umfassen Produktbeschreibungen, Konstruktionszeichnungen, Materiallisten, Schaltpläne und Produktionsspezifikationen. Die Unterlagen müssen den Behörden ein vollständiges Bild davon vermitteln, wie das Produkt entworfen, hergestellt und geprüft wurde.
Prüfberichte
Prüfberichte dokumentieren, dass das Produkt gegen die einschlägigen harmonisierten Normen geprüft wurde. Sie können aus internen Prüfungen oder von akkreditierten Laboren stammen. Für bestimmte Produktkategorien – etwa Medizinprodukte oder persönliche Schutzausrüstung – ist vorgeschrieben, dass die Prüfungen von einer notifizierten Stelle durchgeführt werden. Achten Sie darauf, dass die Berichte Prüfverfahren, Ergebnisse, Datum und Labor eindeutig ausweisen.
Risikobeurteilungen
Die meisten Richtlinien verlangen eine Risikobeurteilung, die die potenziellen Gefährdungen des Produkts identifiziert und beschreibt, welche Maßnahmen Sie zu deren Beseitigung oder Verringerung getroffen haben. Die Risikobeurteilung folgt typischerweise einer strukturierten Methode wie EN ISO 12100 für Maschinen oder EN ISO 14971 für Medizinprodukte. Sie ist kein einmaliges Dokument – sie muss aktualisiert werden, wenn sich das Produkt ändert.
Versionierung und Rückverfolgbarkeit
Einer der am häufigsten übersehenen Aspekte der Compliance-Dokumentation ist die Versionierung. Produkte entwickeln sich im Laufe der Zeit weiter – Sie ändern Materialien, passen das Design an oder aktualisieren Software. Jede Änderung kann die Konformität beeinflussen, und Ihre Dokumentation muss das abbilden.
Gute Versionierung bedeutet, dass Sie jede Version jedes Dokuments bis zu dem Zeitpunkt zurückverfolgen können, an dem sie erstellt oder geändert wurde. Sie müssen Fragen beantworten können wie: „Welche Version der Risikobeurteilung galt, als wir Charge 2023-07 auf den Markt gebracht haben?” Wenn Sie das nicht können, haben Sie ein Rückverfolgbarkeitsproblem.
Verwenden Sie ein eindeutiges Versionsnummernsystem – zum Beispiel v1.0, v1.1, v2.0 – und dokumentieren Sie, was sich zwischen den Versionen geändert hat. Stellen Sie sicher, dass alte Versionen archiviert, aber nicht gelöscht werden. Die Behörden können historische Dokumentation anfordern, und Sie müssen sie liefern können.
Aufbewahrungspflichten: Mindestens 10 Jahre
Das EU-Recht verlangt in der Regel, dass technische Unterlagen mindestens 10 Jahre aufbewahrt werden, nachdem das letzte Exemplar des Produkts in Verkehr gebracht wurde. Für einige Produktkategorien, etwa Medizinprodukte, kann die Frist noch länger sein – bis zu 15 Jahre.
Das ist ein langer Zeithorizont, und er stellt Anforderungen an Ihre Aufbewahrungslösung. Papierarchive sind anfällig für Feuer, Wasser und schlichten Verfall. Lokale Server können ausfallen. Deshalb entscheiden sich immer mehr Unternehmen für cloudbasierte Lösungen, die eine Langzeitaufbewahrung mit automatischem Backup und Zugriffskontrolle gewährleisten.
Denken Sie auch an die Formate. Ein Dokument in einem proprietären Format kann in 10 Jahren unlesbar sein. Verwenden Sie offene, standardisierte Formate wie PDF/A für die Langzeitarchivierung.
Organisation: Struktur, Benennung und Review-Zyklen
Selbst die vollständigste Dokumentation ist wertlos, wenn niemand etwas darin findet. Eine durchdachte Organisationsstruktur ist entscheidend.
Ordnerstruktur
Bauen Sie Ihre Dokumentation hierarchisch auf, zum Beispiel nach Produkt und darunter nach Dokumenttyp:
/Produkt-A/DoC//Produkt-A/Pruefberichte//Produkt-A/Risikobeurteilung//Produkt-A/Technische-Unterlagen/
Diese Struktur macht die Navigation intuitiv und stellt sicher, dass für jedes Produkt alle Dokumenttypen vertreten sind.
Benennung
Verwenden Sie eine einheitliche Benennungskonvention, die Produktname, Dokumenttyp, Versionsnummer und Datum enthält. Zum Beispiel: ProduktA_DoC_v2.1_2025-05-15.pdf. So lässt sich das Dokument identifizieren, ohne es zu öffnen.
Review-Zyklen
Dokumentation ist nichts, was Sie einmal erstellen und dann vergessen. Führen Sie feste Review-Zyklen ein – zum Beispiel vierteljährlich oder halbjährlich –, in denen Sie prüfen, ob die Dokumentation noch aktuell ist. Wurden neue harmonisierte Normen veröffentlicht? Wurde das Produkt geändert? Gibt es Rückrufe oder Marktüberwachungsverfahren, die eine Aktualisierung erfordern?
Weitergabe an Behörden und Kunden
Ihre Dokumentation muss nicht nur aufbewahrt werden – sie muss sich auch weitergeben lassen. Die Marktüberwachungsbehörden können kurzfristig Zugang zu Ihren technischen Unterlagen verlangen. Kunden und Einführer in anderen EU-Ländern können die Konformitätserklärung oder Prüfberichte im Rahmen ihrer eigenen Sorgfaltsprüfung anfordern.
Stellen Sie sicher, dass Sie relevante Dokumente schnell in einem Format exportieren können, das die Behörden akzeptieren. Überlegen Sie auch, wer in Ihrer Organisation worauf Zugriff hat. Nicht alle Mitarbeitenden müssen alles sehen, aber die Compliance-Verantwortlichen müssen alles innerhalb von Minuten abrufen können. Lesen Sie unseren Leitfaden zur CE-Kennzeichnung, um zu sehen, welche Dokumente Sie konkret für den CE-Prozess bereithalten müssen.
Wie Conphora alles an einem Ort zusammenführt
Alle diese Dokumente, Versionen, Fristen und Review-Zyklen manuell im Blick zu behalten, ist möglich – aber zeitaufwendig und fehleranfällig. Tabellenkalkulationen und Ordnersysteme auf gemeinsamen Laufwerken skalieren schlecht, und sie bieten Ihnen weder automatische Erinnerungen noch Rückverfolgbarkeit.
Conphora wurde entwickelt, um genau dieses Problem zu lösen. Die Plattform führt Ihre gesamte Compliance-Dokumentation an einem Ort zusammen – Konformitätserklärungen, Prüfberichte, Risikobeurteilungen und technische Unterlagen – mit automatischer Versionierung und vollständiger Rückverfolgbarkeit. Sie sehen, wer wann was geändert hat, und können jederzeit einen vollständigen Bericht über den Dokumentationsstatus eines Produkts erstellen.
Die Freigabefunktion ermöglicht es, Behörden, Kunden oder Partnern Zugriff auf genau die Dokumente zu geben, die sie benötigen – ohne Dateien per E-Mail hin- und herzuschicken. Und mit automatischen Erinnerungen an anstehende Review-Fristen stellen Sie sicher, dass kein Dokument unbemerkt veraltet. Sehen Sie, wie Conphora die Dokumentation automatisiert – mit einem detaillierten Rundgang durch die Plattform.
Fazit
Audit-sichere Dokumentation ist kein Nice-to-have – sie ist eine gesetzliche Pflicht und die Voraussetzung, um auf dem EU-Markt Geschäfte zu machen. Indem Sie Zeit in eine solide Struktur, konsistente Versionierung und regelmäßige Reviews investieren, schützen Sie Ihr Unternehmen vor Sanktionen und erleichtern Ihren Arbeitsalltag erheblich.
Beginnen Sie damit zu erfassen, welche Dokumente Sie haben, welche fehlen und wie sie heute organisiert sind. Das ist der erste Schritt zu einer Dokumentation, hinter der Sie stehen können – auch dann, wenn die Behörden danach fragen.
Bereit, Ihre Compliance-Dokumentation in Ordnung zu bringen? Conphora führt alle Ihre Dokumente, Versionen und Fristen an einem Ort zusammen – damit Sie jederzeit audit-sicher sind. Starten Sie noch heute Ihre kostenlose Testphase und erleben Sie den Unterschied.