ISO 10007

Q: Was versteht man unter Configuration Management nach der ISO 10007:2017?

Configuration Management ist die systematische Steuerung von Produkten, Dienstleistungen oder Projektergebnissen über ihren Lebenszyklus. Die ISO 10007:2017 beschreibt, wie Konfigurationen identifiziert, dokumentiert und Änderungen kontrolliert werden.

ISO 10007: Leitfaden für Konfigurationsmanagement

Konfigurationsmanagement schafft Klarheit dort, wo Produkte, Dokumente oder Prozesse mehreren Änderungen unterliegen. Die ISO 10007 bietet dafür einen strukturierten Leitfaden, um Zustände kontrollierbar und Entscheidungen nachvollziehbar zu machen.

ISO 10007 – Auf einen Blick

Was regelt die ISO 10007?

Die ISO 10007 regelt, wie Konfigurationen eindeutig beschrieben, versioniert und über ihren gesamten Lebenszyklus hinweg kontrolliert werden.

Wofür wird Konfigurationsmanagement eingesetzt?

Konfigurationsmanagement wird eingesetzt, um Änderungen strukturiert zu steuern und sicherzustellen, dass freigegebene Zustände jederzeit nachvollziehbar bleiben.

Wann kommt die ISO 10007 zum Einsatz?

Sie kommt überall dort zum Einsatz, wo mehrere Entwicklungsstände, technische Abhängigkeiten oder langfristige Dokumentationspflichten bestehen.

Welchen Nutzen bringt die Anwendung der ISO 10007?

Die Anwendung der ISO 10007 erhöht Transparenz, reduziert Änderungsrisiken und stärkt die Steuerbarkeit im Qualitätsmanagement.

Was versteht man unter der ISO 10007?

Die ISO 10007 ist der internationale Standard für Konfigurationsmanagement im Qualitätsmanagement. Die ISO-Norm beschreibt, wie der gültige Zustand eines Produkts oder einer Dienstleistung eindeutig festgelegt, dokumentiert und über den gesamten Lebenszyklus kontrolliert wird.

Im Kern beantwortet sie eine zentrale Frage: Welcher Zustand ist freigegeben – und wie bleibt er nachvollziehbar?

Die ISO 10007:2017 Edition definiert dafür Begriffe wie Konfiguration, Konfigurationseinheit, Bezugskonfiguration sowie konfigurationsrelevante Merkmale. Sie zeigt, wie Versionen entstehen, Änderungen bewertet werden und Zustände auch Jahre später noch überprüfbar bleiben (etwa bei Wartungen, der Bereitstellung von Ersatzteilen oder im Service).

Diese Kompetenzen werden im Rahmen einer Qualifizierung zur Qualitätsfachkraft (QF) systematisch vermittelt.

Deutsche Fassung: DIN ISO 10007:2020

Die Norm wird in Deutschland als DIN ISO 10007:2020-10 geführt und vom zuständigen DIN-Normenausschuss betreut. Vom Inhalt her entspricht sie vollständig der internationalen Ausgabe ISO 10007:2017, die vom Technischen Komitee ISO/TC 176 „Quality management and quality assurance“ und dessen Unterkomitee SC 2 „Quality management systems“ erarbeitet wurde.

Für Unternehmen bedeutet das: gleiche Anforderungen, gleiche Systematik, gleiche Begriffe – jedoch im deutschen Normenkontext verankert.

Konfigurationsmanagement als Qualitätsmanagement-Leitfaden

Im Qualitätsmanagement entscheidet Nachvollziehbarkeit über Wirksamkeit. Wenn nicht eindeutig festgelegt ist, welche Konfiguration freigegeben wurde, entstehen Unsicherheiten: bei Änderungen, in Audits, bei Reklamationen.

Die ISO 10007 zum Konfigurationsmanagement schafft Zustandsklarheit. Es verbindet Entwicklung, Produktion und Service über definierte Versionen und dokumentierte Änderungen hinweg.

Gerade bei mehreren Entwicklungsstadien, hoher Komplexität oder technischen Schnittstellen verhindert es, dass Dokumentation und Realität auseinanderlaufen. Das stärkt die Steuerbarkeit im Unternehmen und macht Entscheidungen belastbar.

Lassen Sie sich zu ISO-Normen beraten!

Sichern Sie sich eine fachkundige und qualifizierte Beratung zu allen für Ihr Unternehmen relevanten ISO-Normen.

Die fünf Kernprozesse der ISO 10007

Die ISO 10007 beschreibt Konfigurationsmanagement als strukturierte Anleitung für einen Managementprozess nach dem prozessorientierten Ansatz mit fünf klar abgegrenzten Elementen. Ziel ist es, die Konfiguration eines Produkts oder einer Dienstleistung über alle Phasen hinweg kontrollierbar zu halten.

Organisation und Planung

Am Anfang steht die Konzeption: Welche Konfiguration wird betrachtet, wer trägt Verantwortung und welche Regeln gelten?

In dieser Phase legt die Organisation fest, wie das Konfigurationsmanagement aufgebaut ist. Rollen, Verantwortlichkeiten und Abläufe werden in einer klar dokumentierten Verfahrensanweisung geregelt. Hier wird auch die erste Bezugskonfiguration (Baseline) bestimmt – also der freigegebene Zustand eines Produkts oder Service, auf den sich alle weiteren Änderungen beziehen.

Konfigurationsidentifizierung

Was genau gehört zur Konfiguration, und was nicht?

Die Konfigurationsidentifizierung legt fest, welche Konfigurationseinheiten relevant sind. Das können Bauteile, Softwarestände, Dokumente oder definierte Funktionen sein. Entscheidend ist, dass jede Einheit eindeutig beschrieben wird.

Gerade bei komplexer Produktstruktur oder vielen Versionsständen verhindert dieser Schritt Unklarheiten. Konfigurationsmanagement beginnt daher mit präziser Abgrenzung.

Änderungslenkung

Änderungen sind normal. Unkontrollierte Änderungen sind riskant – insbesondere vor dem Hintergrund des risikobasierten Ansatzes.

Die Änderungslenkung sorgt dafür, dass jede Anpassung geprüft, bewertet und freigegeben wird, bevor sie wirksam wird. Dabei wird immer auf die bestehende Bezugskonfiguration Bezug genommen:

Welche Auswirkungen hat die Änderung auf andere Funktionen?
Bleiben definierte Eigenschaften erhalten?
Wer entscheidet über die Freigabe?

Das Konfigurationsmanagement verhindert, dass unterschiedliche Versionen parallel entstehen oder Dokumentation und Realität auseinanderlaufen.

Konfigurationsbuchführung

Transparenz entsteht durch Dokumentation.

Die Konfigurationsbuchführung hält fest, welcher Zustand eines Produkts oder einer Dienstleistung zu welchem Zeitpunkt freigegeben war. Genehmigte Änderungen, Versionsstände und Freigaben werden systematisch erfasst und nachvollziehbar abgelegt.

Gerade im Qualitätsmanagementsystem und bei Anforderungen ist das entscheidend. Nur wenn Zustände eindeutig dokumentiert sind, lassen sich Entscheidungen im Nachhinein erklären, in Audits belegen und in der Managementbewertung fundiert bewerten.

Konfigurationsaudit

Am Ende steht die Überprüfung.

Das Konfigurationsaudit prüft, ob dokumentierte Konfigurationsangaben mit dem tatsächlichen Zustand übereinstimmen. Es bestätigt, dass freigegebene Änderungen korrekt umgesetzt wurden und keine Nichtkonformitäten bestehen.

Damit schließt sich der Regelkreis im Sinne des PDCA-Zyklus: Planung, Identifizierung, Änderungslenkung, Buchführung und Audit greifen ineinander und bilden ein geschlossenes Steuerungssystem.

Die ISO 10007 ergänzt bestehende Qualitätsmanagementsysteme (Quality Management Systems) um diese strukturierte Zustandskontrolle.

Häufige Fragen und Antworten

Was ist ISO 10007:2017 Qualitätsmanagement?

Die ISO 10007:2017 ist eine internationale Norm, die beschreibt, wie Konfigurationen systematisch gesteuert und Änderungen kontrolliert werden. Sie unterstützt Unternehmen dabei, Zustände, Versionen und Freigaben nachvollziehbar zu dokumentieren.

Welche ISO-Zertifizierungen gibt es?

Eine ISO-Zertifizierung ist möglich, wenn eine ISO-Norm verbindliche Anforderungen an ein Managementsystem festlegt. Im Qualitätsmanagement ist dies etwa bei der ISO 9001 der Fall. Ergänzende Normen wie die ISO 10007 oder ISO 9004 liefern hingegen Leitlinien und methodische Orientierung, bilden jedoch keine eigenständige Zertifizierungsgrundlage.

Was versteht man unter Configuration Management nach der ISO 10007:2017?

Configuration Management ist die systematische Steuerung von Produkten, Dienstleistungen oder Projektergebnissen über ihren Lebenszyklus. Die ISO 10007:2017 beschreibt, wie Konfigurationen identifiziert, dokumentiert und Änderungen kontrolliert werden.