SpeamCore Modul · Compliance
Ein QM, das im Alltag benutzt wird — und beim Audit trotzdem trägt.
Prozesse mit Freigaben, wiederkehrende Prüfungen, Rechtskataster, KVP, interne Audits, Managementbewertung, Qualitätsziele und CAPA. Dieselben Daten, mit denen Sie arbeiten, sind später der Nachweis in Richtung ISO 9001.
8
Themen der Managementbewertung
CAPA
Korrektur mit Wirksamkeitsprüfung
1
geteiltes Risikoregister für QM, KRITIS und NIS2
Warum QM-Systeme im Ordner enden
„Das Handbuch ist von 2019."
Ein QM, das niemand im Tagesgeschäft benutzt, veraltet zwischen zwei Audits. Gelebt wird es nur, wenn die Arbeit selbst darin passiert.
„Die Maßnahme ist doch abgehakt."
Abgehakt heißt nicht wirksam. Ohne Wirksamkeitsprüfung wiederholt sich dieselbe Abweichung im nächsten Jahr.
„Die Zahlen suchen wir vor dem Audit."
Qualitätsziele ohne laufende Messwerte sind Absichtserklärungen. Erst der Verlauf zeigt, ob ein Ziel auf Kurs ist.
Die Bausteine — und wie sie zusammenspielen.
Prozesse
Ketten mit echter Freigabe-Logik
Prozesse visuell modellieren und durchlaufen: Ein Durchlauf kommt erst weiter, wenn der zuständige Schritt freigegeben ist. Abweichungen werden protokolliert statt umgangen.
Interne Audits
Feststellung wird Maßnahme
Auditprogramm mit Jahr, Bereich, Normbezug und Auditor. Feststellungen als Haupt- oder Nebenabweichung oder Verbesserungspotenzial, jeweils mit Frist — und direkt als Aufgabe im Aktionsplan.
Managementbewertung
Acht Themen, ein PDF
Die jährliche Bewertung durch die oberste Leitung mit den sieben Bewertungs-Inputs und den Beschlüssen. Zum Abschluss entsteht der Bericht als PDF — der klassische Audit-Nachweis.
Qualitätsziele
Kennzahl, Zielwert, Verlauf
Ziele mit Kennzahl, Zielwert, Einheit und Frist; Messwerte laufend erfasst. Am Ende steht erreicht, verfehlt oder verworfen — und der Verlauf geht als Input in die Managementbewertung.
CAPA
Erst wirksam, dann erledigt
Jede Abweichung trägt den vollen Zyklus: Sofortkorrektur, Ursachenanalyse mit 5-Why oder Ishikawa, Korrekturmaßnahme als Aufgabe und die Wirksamkeitsprüfung mit Termin und Ergebnis.
Rechtskataster
Welche Regelwerke für Sie gelten
Normen, Gesetze und Verordnungen mit Stand und Relevanzbewertung — daneben wiederkehrende Prüfungen, Prüfmittel mit Kalibrierstatus, Lieferantenbewertung und Kundenfeedback.
Der Verbesserungskreislauf schließt sich von selbst.
Impulse kommen aus Verbesserungsmeldungen, Kundenfeedback, Abweichungen und Audit-Feststellungen. Jeder wird zur Maßnahme mit Verantwortlichem, jede Maßnahme zur Wirksamkeitsprüfung. Was übrig bleibt, geht in die Managementbewertung — deren Beschlüsse werden zu den Zielen des Folgejahres. Kein Schritt hängt an einer Excel-Liste.
Das Risikoregister ist geteilt: Sind die Compliance-Module gebucht, führen QM, KRITIS und NIS2 ihre Risiken im selben Register — je Eintrag mit Kontext, filterbar pro Welt.
Verbesserungsmeldung, Feedback, Abweichung
Impuls
Maßnahme als Aufgabe mit Verantwortlichem
Umsetzung
Wirksamkeitsprüfung mit Termin und Ergebnis
Kontrolle
Managementbewertung und neue Qualitätsziele
Jahresabschluss
Der QM-Jahreslauf
So sieht ein QM-Jahr in SpeamCore aus
Ziele setzen
Qualitätsziele mit Kennzahl, Zielwert und Frist definieren — messbar, nicht als Absichtserklärung.
Auditprogramm planen
Welche Bereiche, wann, durch wen und mit welchem Normbezug.
Unterjährig arbeiten
Prüfungen und Schulungen nach Plan, Feedback und Verbesserungsmeldungen laufend erfassen, Abweichungen über CAPA abarbeiten.
Audits schließen
Feststellungen in Maßnahmen überführen und bis zur Wirksamkeit nachverfolgen.
Bewertung abschließen
Die acht Themen der Managementbewertung füllen, als PDF ablegen — die Beschlüsse werden zu den Zielen des Folgejahres.
Im Paket Qualitätsmanagement enthalten.
99,99 € / Monat
je SpeamCore, zzgl. USt · unabhängig von der Nutzerzahl
Modul-Familie Compliance
Ein Compliance-Kern. Ein Modul je Regelwerk.
Schreibtisch, Nachweisakte, Aktionsplan, Vorfälle und Risikoregister liegen im Compliance-Kern. Jedes Regelwerk kommt als eigenes Modul dazu — Sie buchen nur, was für Sie gilt.
Physischer Schutz kritischer Anlagen: Pflichtenkatalog, Checks, Begehungen, Melde-Uhr.
Informationssicherheit nach §30 BSIG, Meldewesen und Lieferkette — teilt Schreibtisch, Vorfälle und Nachweisakte mit KRITIS.
Prozesse mit Freigaben, interne Audits, Managementbewertung, CAPA und Qualitätsziele.
Informationssicherheits-Managementsystem mit Maßnahmenkatalog und Auditvorbereitung.
Digitale operationale Resilienz für Finanzunternehmen und ihre IKT-Dienstleister.
Fragen, die wir oft hören
Sind wir damit ISO 9001 zertifiziert?
Nein — zertifizieren kann nur eine Zertifizierungsstelle. Das Modul deckt die Kernanforderungen ab und liefert die Nachweise, die im Audit verlangt werden.
Warum lässt sich eine Abweichung nicht schließen?
Weil die Wirksamkeitsprüfung fehlt. Erst mit Ergebnis und Bestätigungsdatum gilt der CAPA-Zyklus als abgeschlossen — genau das verhindert Wiederholungsfehler.
Brauchen wir zusätzlich ein Dokumentenmanagement?
Für Handbuch, Verfahrensanweisungen und Nachweise genügt die Dokumentenablage in SpeamCore. Gelenkte Dokumente mit Freigabe und Lesebestätigung kommen über die Compliance-Module.
Wie hängt das mit KRITIS und NIS2 zusammen?
Alle drei teilen sich Risikoregister und Dokumentenlenkung. Ein Risiko wird einmal gepflegt und in jeder Welt mit ihrem Kontext angezeigt.
Können wir Schulungen darüber planen?
Ja — mit Terminen, Warteliste und Teilnahmenachweisen. Für Kursinhalte, Prüfungen und Zertifikate greift zusätzlich das LMS.
Zeigen Sie uns Ihr letztes Auditprotokoll.
Wir bilden eine echte Feststellung daraus im System ab — von der Maßnahme bis zur Wirksamkeitsprüfung. Danach wissen Sie, was der Umstieg für Ihr QM bedeutet.