Ja, mehrere ISO-Normen lassen sich in einem einzigen integrierten Managementsystem (IMS) zusammenführen, statt sie als drei separate Systeme nebeneinander zu betreiben. Möglich macht das eine gemeinsame Grundstruktur, die alle modernen Managementsystem-Normen wie ISO 9001, 14001, 45001 und 27001 teilen. Das spart Doppelspurigkeiten bei Dokumentation, Managementbewertung und Audit – verlangt aber am Anfang mehr Sorgfalt, weil jede Norm trotzdem ihre eigenen, unverzichtbaren Anforderungen behält.
Die Frage „mehrere Normen gleichzeitig oder nacheinander“ stellt sich fast jedem Betrieb, der über die erste Zertifizierung hinausdenkt. Dieser Beitrag erklärt das Konzept auf Prinzipienebene: Was ein integriertes Managementsystem überhaupt ist, warum es heute technisch einfacher ist als noch vor zehn Jahren, welche Vorteile und welche Grenzen es hat. Wie ein solches System im Detail aufgebaut wird, ist ein eigenes, deutlich praktischeres Thema und gehört nicht in diesen Überblick.
Was die gemeinsame Grundstruktur möglich macht
Bis vor rund zehn Jahren folgte jede ISO-Managementsystem-Norm ihrem eigenen Aufbau, mit eigener Kapitelnummerierung und eigener Terminologie. Wer ISO 9001 und ISO 14001 gleichzeitig einführen wollte, musste zwei strukturell unterschiedliche Regelwerke gedanklich übereinanderlegen. Das änderte sich mit der sogenannten High Level Structure, oft auch Annex SL genannt: Bereits 2012 als einheitliche Vorgabe für künftige Managementsystem-Normen verabschiedet, prägt sie seither jede grössere Norm-Revision. ISO 9001 und ISO 14001 übernahmen die neue Struktur mit ihrer Revision 2015, die seit 2018 gültige ISO 45001 wurde von Beginn an danach aufgebaut, und auch ISO 27001 folgt ihr in der aktuellen Fassung. Seither teilen sich alle diese Normen dasselbe Grundgerüst aus zehn Hauptkapiteln, von Kontext der Organisation über Führung, Planung und Unterstützung bis zu Bewertung der Leistung und Verbesserung, mit einheitlicher Begrifflichkeit für Begriffe wie Risiko, interessierte Parteien oder dokumentierte Information.
Für Sie als Betrieb heisst das: Ein Managementhandbuch kann heute so aufgebaut werden, dass es alle relevanten Normen unter denselben Kapitelüberschriften abbildet, statt für jede Norm ein eigenes Dokument mit eigener Logik zu führen. Ein Auditor, der mit dieser Struktur vertraut ist, findet sich in einem integrierten Handbuch für mehrere Normen genauso schnell zurecht wie in einem Handbuch für eine einzelne Norm – das ist einer der eher unterschätzten Vorteile der gemeinsamen Struktur.
Die Vorteile eines integrierten Systems
Der grösste praktische Gewinn liegt bei den Doppelspurigkeiten, die ein integriertes System vermeidet. Statt drei separater Managementbewertungen führen Sie eine gemeinsame durch, die alle Normen gleichzeitig abdeckt. Statt drei separater interner Audits prüfen Sie Ihre Prozesse einmal, aus der Perspektive mehrerer Normen gleichzeitig. Und auch bei der externen Zertifizierung lässt sich ein kombiniertes Audit durch dieselbe Zertifizierungsstelle organisieren, das mehrere Normen in einem Termin statt in mehreren getrennten Terminen prüft – das reduziert den Aufwand für Audits und Schulungen spürbar, auch wenn sich die genaue Zeitersparnis von Fall zu Fall unterscheidet. Dazu kommt ein weniger offensichtlicher, aber wertvoller Effekt: Eine einzelne Verbesserungsmassnahme wirkt in einem integrierten System oft auf mehrere Bereiche gleichzeitig. Eine bessere Fehlererfassung im Produktionsprozess verbessert nicht nur die Qualität, sondern liefert häufig auch Daten, die für das Umwelt- oder Sicherheitsmanagement relevant sind.
Die Grenzen: Wo Integration nicht einfach „Norm addieren“ bedeutet
Die gemeinsame Struktur täuscht leicht darüber hinweg, dass jede Norm trotzdem eigene, inhaltlich unverzichtbare Anforderungen mitbringt, die sich nicht einfach wegintegrieren lassen. ISO 14001 verlangt ein eigenes Register der Umweltaspekte, ISO 45001 eine eigene Gefährdungsbeurteilung für Arbeitssicherheit, ISO 27001 eine eigene Risikobeurteilung für Informationssicherheit – diese norm-spezifischen Kernelemente bleiben bestehen, ob integriert oder nicht, und lassen sich durch die gemeinsame Struktur höchstens organisatorisch bündeln, niemals inhaltlich ersetzen. Wer ein IMS von Grund auf theoretisch perfekt plant, stellt in der Praxis oft fest, dass sich dieser Idealzustand kaum eins zu eins umsetzen lässt: Unklare Schnittstellen zwischen den einzelnen Normbereichen und Überschneidungen, die sich nicht sauber trennen lassen, gefährden schnell den erhofften wirtschaftlichen Nutzen. Ein integriertes System verlangt deshalb am Anfang mehr Sorgfalt und oft auch mehr Fachwissen über mehrere Normen gleichzeitig, nicht weniger – der Effizienzgewinn zeigt sich erst, wenn das System einmal steht. Wer diese Anfangsinvestition unterschätzt, läuft Gefahr, ein System zu bauen, das zwar auf dem Papier integriert aussieht, in der täglichen Praxis aber weiterhin wie drei getrennte Systeme mit gemeinsamem Deckblatt funktioniert.
Welche Normkombinationen in der Praxis am häufigsten vorkommen
Nicht jede Normkombination ist gleich verbreitet, und die Erfahrung aus verschiedenen Branchen zeigt klare Muster. In der Produktion und im Baugewerbe ist die Kombination aus ISO 9001 und ISO 14001 am häufigsten, oft ergänzt um ISO 45001, sobald körperliche Arbeit und damit ein erhöhtes Unfallrisiko im Spiel sind – die sogenannte Triple-Zertifizierung aus Qualität, Umwelt und Arbeitssicherheit ist in diesen Branchen inzwischen fast schon Standard, nicht die Ausnahme. IT-Unternehmen und Dienstleister mit hohem Datenaufkommen kombinieren dagegen häufiger ISO 9001 mit ISO 27001, weil hier Informationssicherheit stärker zählt als Umweltaspekte. Reine Dienstleistungsbetriebe ohne physische Produktion führen ISO 14001 und ISO 45001 seltener ein, weil die Umwelt- und Sicherheitsrelevanz ihres Tagesgeschäfts oft geringer ausfällt als in produzierenden Branchen. Diese Muster sind keine feste Regel, aber ein nützlicher erster Anhaltspunkt, welche Kombination für Ihre eigene Branche typischerweise infrage kommt.
Häufiger Irrtum: Viele KMU verstehen unter einem integrierten Managementsystem einfach, dass sie am Ende drei separate Zertifikate gleichzeitig besitzen. Das ist nicht dasselbe. Drei parallel geführte, unabhängige Systeme mit drei Handbüchern und drei Auditterminen sind kein IMS, selbst wenn am Ende drei Zertifikate an der Wand hängen – die eigentliche Integration passiert in der gemeinsamen Struktur und den gemeinsamen Prozessen dahinter, nicht erst beim Zertifikat.
Wann sich ein integriertes System lohnt, und wann nicht
Am einfachsten gelingt die Integration, wenn Sie mehrere Normen von Beginn an gemeinsam planen, statt eine bereits gewachsene Einzelnorm nachträglich mit einer zweiten zu verschmelzen. Ein Betrieb, der ISO 9001 und ISO 14001 von Anfang an als ein gemeinsames Projekt aufsetzt, vermeidet die Schnittstellenprobleme, die entstehen, wenn zwei historisch getrennt gewachsene Systeme im Nachhinein zusammengeführt werden müssen. Wer dagegen bereits seit Jahren ein eingespieltes, aber isoliertes ISO-9001-System betreibt und nun eine zweite Norm ergänzt, sollte realistisch einplanen, dass die nachträgliche Integration einen eigenen kleinen Umstellungsaufwand mit sich bringt, auch wenn die gemeinsame Struktur die Arbeit grundsätzlich erleichtert. Nicht jeder Betrieb profitiert gleich stark: Wer dauerhaft nur eine einzige Norm braucht, gewinnt durch Integration naturgemäss nichts, weil es nichts zu integrieren gibt. Und auch innerhalb eines wachsenden Normen-Portfolios gilt: Je ähnlicher sich zwei Normen inhaltlich sind, desto reibungsloser gelingt die Integration – ISO 9001 und ISO 14001 lassen sich erfahrungsgemäss leichter verschmelzen als etwa ISO 9001 und ISO 27001, weil Qualitäts- und Umweltmanagement organisatorisch näher beieinanderliegen als Qualitäts- und Informationssicherheitsmanagement.
ISOfee-Tipp: Planen Sie ein integriertes System nie als reines Effizienzprojekt für die Verwaltung, sondern von Anfang an mit den Personen, die für die einzelnen Normbereiche fachlich verantwortlich sind, am selben Tisch. Die grössten Reibungsverluste entstehen nicht durch die Struktur der Normen selbst, sondern dadurch, dass Qualitäts-, Umwelt- und Sicherheitsverantwortliche ihre Anforderungen erst im Nachhinein aufeinander abstimmen müssen.
Ein Beispiel aus der Praxis zeigt den Unterschied: Ein Schweizer Produktionsbetrieb führte ISO 9001 und ISO 14001 von Beginn an als gemeinsames Projekt ein, mit einer einzigen Prozesslandkarte für beide Normen und einem gemeinsamen internen Audit-Team. Ein vergleichbarer Betrieb in derselben Branche hatte ISO 9001 bereits Jahre zuvor eingeführt und ergänzte ISO 14001 erst später separat – hier mussten zwei getrennt gewachsene Dokumentationsstrukturen im Nachhinein mühsam aufeinander abgestimmt werden, was mehrere Monate zusätzlicher interner Abstimmungsarbeit kostete, bevor beide Systeme wirklich als eines funktionierten.
Fazit
Ein integriertes Managementsystem ist heute technisch einfacher zu realisieren als früher, weil moderne ISO-Normen dieselbe Grundstruktur teilen – das macht die gleichzeitige Einführung mehrerer Normen zu einer echten, oft sinnvollen Option, nicht zu einer Ausnahme für Spezialfälle. Der Gewinn liegt vor allem bei Dokumentation, Managementbewertung und Audit, wo Doppelspurigkeiten spürbar wegfallen. Die norm-spezifischen Kernanforderungen jeder einzelnen Norm bleiben aber bestehen und lassen sich nicht wegorganisieren, weshalb ein IMS am Anfang eher mehr als weniger Sorgfalt verlangt. Am leichtesten gelingt die Integration, wenn Sie mehrere Normen von Anfang an gemeinsam denken – wie der eigentliche Aufbau eines solchen Systems im Detail funktioniert, ist der nächste, deutlich praktischere Schritt.