Umweltaspekte mit echter Wirkung.
Vom Gefahrstoffkataster bis zur Compliance-Bewertung gegen das Rechtskataster. normatief fuehrt Sie durch alle 7 Klauseln der ISO 14001 im PDCA-Zyklus.
Was ohne strukturiertes Tooling schief geht.
Umweltdaten verteilt, kein roter Faden
Gefahrstoffe in einer Tabelle, Rechtsanforderungen in einer anderen, Aspekte irgendwo dazwischen. Keine Verbindung.
CSRD ruckt naeher
Berichtsstandards verschaerfen sich. Wer Umweltdaten nicht systematisch erfasst, hat ein wachsendes Problem.
Notfallplaene als Aktenordner
Im Ernstfall braucht es funktionierende Pruefverfahren - nicht ein Word-Dokument von 2019.
PLAN . PHASE 1 VON 4
Planen und Vorbereiten
KAPITEL 4 . KONTEXT DER ORGANISATION
Wo Ihre Organisation auf die Umwelt trifft.
Kapitel 4 verlangt das Verstehen des Kontexts, die Erfassung interessierter Parteien und die initiale Identifikation der Umweltaspekte.
- +Modul Interessierte Parteien: Stakeholder mit Klima-Assessment pro Norm und Bewertungskriterien
- +Modul Umweltaspekte: erste Wesentlichkeits-Matrix mit Aspekten, Prozess-Bezug und Impact-Rating
- +Modul Asset-Management: Standorte, Anlagen und Prozesse mit Umweltbezug
- +Modul Companies: Mehrfirmen-Faehigkeit fuer Konzern-Standorte
- +Geltungsbereich-Definition mit standortbezogenen Umwelt-Risiken
Verknuepft mit
- Umweltaspekte werden mit Gefahrstoffen (Kapitel 8) per Lagerort verknuepft.
- Stakeholder-Anforderungen fliessen in das Rechtskataster (Kapitel 6) und in Risiken (Kapitel 6).
Anforderungen
172
von 196 erfüllt
Offene Aufgaben
15
2 überfällig
Aktive Risiken
9
1 kritisch
Normen-Übersicht
Zertifikate
KAPITEL 5 . FUEHRUNG
Umweltpolitik mit nachpruefbarer Verantwortung.
Kapitel 5 verlangt die Festlegung der Umweltpolitik, die Zuordnung von Verantwortungen und die regelmaessige Bewertung des Umweltmanagementsystems.
- +Modul Steuerung & Ziele: Umweltpolitik, Objectives mit Messwerten, Umwelt-KPIs
- +Modul Management-Review: Eingaben aus Compliance-Bewertung, Umweltaspekten, Vorfaellen
- +Modul Kommunikationsplan: interne Kommunikation zu Umweltthemen, externe Berichterstattung
- +Verantwortungs-Matrix mit Umwelt-spezifischen Rollen
- +Custom-Rollen, z.B. Umweltbeauftragter mit eingeschraenktem Schreibrecht
Verknuepft mit
- Die Eingaben fuer das Management-Review kommen automatisch aus KPIs (Kapitel 9), Compliance-Bewertung (Kapitel 9) und CAPA (Kapitel 10).
- Die Umweltpolitik verlinkt mit dem Kommunikationsplan fuer interne und externe Bekanntmachung.
Kennzahlen (Q2 2026)
4 von 12 KPIsPhishing-Klickrate
A.6.31.8%
Ziel: < 3%
Patch-Compliance (kritisch)
A.8.898%
Ziel: > 95%
CO2 Geschäftsreisen (t)
14001-6.262t
Ziel: < 50t
First-Response Kundenfeedback
9001-9.19h
Ziel: < 24h
KAPITEL 6 . PLANUNG
Aspekte, Risiken, Rechtskataster.
Kapitel 6 ist das Herz von ISO 14001. Hier werden Umweltaspekte bewertet, Risiken identifiziert, bindende Verpflichtungen erfasst und Umweltziele festgelegt.
- +Modul Umweltaspekte: Wesentlichkeits-Matrix mit Prozess-Bezug, Reverse-Lookup zu Gefahrstoffen
- +Modul Risikomanagement: Umweltrisiken und -chancen, Heatmap, Behandlungsoptionen
- +Modul Rechtskataster: bindende Verpflichtungen (Gesetze, Normen, Vertraege) mit Review-Planung und Compliance-Status
- +Modul Standards: Anforderungsbaum ISO 14001 mit Evidence-Verknuepfung
- +Modul Aenderungen am Managementsystem: Planung geplanter Aenderungen mit Risiko-Bewertung
Verknuepft mit
- Umweltaspekte verknuepfen mit Gefahrstoffen aus Kapitel 8 - jeder Aspekt zeigt die beteiligten Gefahrstoffe.
- Das Rechtskataster ist Basis der Compliance-Bewertung in Kapitel 9.
Risiko-Heatmap
Schadensausmaß →
DO . PHASE 2 VON 4
Umsetzen und Ausfuehren
KAPITEL 7 . UNTERSTUETZUNG
Wissen, Bewusstsein, Kommunikation.
Kapitel 7 verlangt notwendige Ressourcen, Kompetenz, Bewusstsein, Kommunikation und dokumentierte Information.
- +Modul Kompetenzen: Skillmatrix mit Umwelt-Qualifikationen, Hard- und Softskills
- +Modul Schulungen: verpflichtende Umweltschulungen mit Pflicht-Zuweisung, Nachweis-Upload
- +Modul Dokumente: Versionierung von Umwelthandbuch, Verfahrensanweisungen, Aufzeichnungen
- +Modul Mitteilungen & Kenntnisnahmen: Pflicht-Bestaetigungen fuer Umweltpolitik und Anweisungen
- +Modul Kommunikationsplan: interne und externe Kommunikation zu Umweltthemen
Verknuepft mit
- Kompetenzen mit Auditor-Flag werden im internen Audit (Kapitel 9) referenziert.
- Kommunikationsplan steuert Mitteilungen mit Pflicht-Kenntnisnahme, gerade bei Umweltpolitik-Updates.
Anforderungen
KAPITEL 8 . BETRIEB
Prozesse, Gefahrstoffe, Notfaelle.
Kapitel 8 fordert Planung und Steuerung der betrieblichen Prozesse mit Umweltbezug sowie Vorbereitung auf Notfaelle.
- +Modul Prozesseditor mit BPMN 2.0: Prozesse mit Umweltaspekt-Verknuepfung, Versionierung, Release-Workflow
- +Modul Gefahrstoffkataster: GefStoffV/CLP-Klassifizierung, GHS-Piktogramme, Wassergefaehrdungsklasse, Lagerorte, SDB-Versionierung, AwSV-Mengenschwellen, Substitutionspruefung
- +Modul Notfallplanung: Umweltnotfaelle, Test-Planung, Test-Durchfuehrung, Test-Auswertung, Unternehmens-Zuordnung
- +Modul Lieferantenbewertung: Bewertung mit Umweltkriterien, Re-Evaluierungs-Zyklus
- +Modul Aenderungen am Managementsystem: betriebliche Aenderungen mit Umwelt-Auswirkung
Verknuepft mit
- Gefahrstoffe werden mit Umweltaspekten (Kapitel 6) und Notfallplaenen verknuepft - ein Lagerort wird beim Aspekt UND beim Notfallplan sichtbar.
- Prozesse haben Risiken/Chancen direkt am Diagramm und feeden Audit-Findings (Kapitel 9).
Incident Response Prozess
v1.3 · veröffentlichtCHECK . PHASE 3 VON 4
Bewerten und Messen
KAPITEL 9 . BEWERTUNG DER LEISTUNG
Messen, auditieren, Compliance pruefen.
Kapitel 9 umfasst Ueberwachung, Messung, interne Audits und vor allem die Compliance-Bewertung gegen bindende Verpflichtungen aus dem Rechtskataster.
- +Modul Audit-Management: 3-Jahres-Auditprogramm mit Umwelt-Schwerpunkten, Checklisten, Findings
- +Modul Audit-Berichte (KI): Anthropic Claude Haiku erstellt Word-Bericht mit Zusammenfassung, Befunden, Korrekturmassnahmen. Versionierung 0.1 bis 2.0, Fork-Workflow
- +Modul Compliance-Bewertung: Pflicht nach 9.1.2 - jeder Rechtskataster-Eintrag wird mit Status bewertet
- +Modul Steuerung & Ziele: Umwelt-KPIs mit Messwert-Historie
- +Modul Management-Review: Eingaben-Aggregation aus Audit, Compliance-Bewertung und Vorfaellen
Verknuepft mit
- Audit-Findings laufen in den CAPA-Workflow (Kapitel 10) und werden beim Bericht-Release als Snapshot eingefroren.
- Die Compliance-Bewertung referenziert direkt das Rechtskataster aus Kapitel 6.
Auditbericht generieren
KI-gestütztAusgewählte Audits:
Auditbericht ISO/IEC 27001:2022
TechFlow GmbH · DEKRA · 11. Januar 2026
Zusammenfassung
Im Rahmen des externen Re-Zertifizierungs-Audits wurden alle Kapitel 4-10 sowie eine Stichprobe der Annex-A-Kontrollen geprüft. Die Auditkriterien wurden insgesamt erfüllt...
Feststellungen
- 1× Nebenabweichung: SoA-Ausschluss A.7.4 nicht vollständig begründet
- 3× Verbesserungspotenziale: Tickets-Workflow, Awareness-Plattform...
- 2× Positive Aspekte: BambooHR-Integration, Vault-Einsatz
ACT . PHASE 4 VON 4
Verbessern und Anpassen
KAPITEL 10 . VERBESSERUNG
Vorfaelle, Korrekturen, Anpassungen.
Kapitel 10 fordert die kontinuierliche Verbesserung. Vorfaelle, Abweichungen, Audit-Findings und Management-Review-Beschluesse fuehren zu CAPA-Schritten und System-Anpassungen.
- +Modul Abweichungen und CAPA: 5-Stufen-Workflow fuer Umwelt-Vorfaelle und Audit-Findings
- +Modul CAPA (Tasks): pro Stage entstehen Tasks mit Faelligkeit und Verantwortlichen
- +Modul Management-Review (Ergebnis-Umsetzung): Beschluesse aus der Bewertung werden als Tasks oder MS-Aenderungen weitergetragen
- +Modul Aenderungen am Managementsystem: Anpassungen nach Vorfaellen mit Rollback-Plan und Risk-Assessment
- +Modul Notfallplanung (Test-Auswertung): Verbesserungen aus Testlaeufen fliessen automatisch in CAPA
- +Modul Aufgaben: zentrales Kanban-Board fuer alle Korrektur-Tasks
- +Backlinks zu Auditberichten und Compliance-Bewertung
Verknuepft mit
- CAPA fuehrt Audit-Findings (Kapitel 9), Notfall-Test-Ergebnisse (Kapitel 8) und Compliance-Abweichungen (Kapitel 9) zu einem nachvollziehbaren Workflow.
- Management-Review-Beschluesse aus Kapitel 5 + 9 fliessen direkt in CAPA und MS-Aenderungen als Aktion.
- Beim Release eines Auditberichts wird der aktuelle CAPA-Stand eingefroren.
Aufgaben
15 offen1 überfälligSoA A.5.7 begründen
Backup-Test Q2
Risikoreview Q2 vorbereiten
Phishing-Schulung Rollout
Risiko R-018 reduzieren
Asset-Inventar Update
Audit Engineering H1
Patch-Compliance Q1
Lieferanten-Audit FC
Alles verknuepft.
normatief ist kein Werkzeugkasten mit isolierten Modulen. Alle Inhalte sind technisch und fachlich miteinander verbunden. Ein Risiko zeigt Ihnen die betroffenen Assets und Prozesse, ein Audit-Finding fliesst in den CAPA-Workflow und wird beim Bericht-Release als Snapshot eingefroren. Das ist nicht "noch ein Feature" - das ist die Voraussetzung dafuer, dass ein Managementsystem im Audit besteht.
Risiken <-> Assets <-> Prozesse
Risiken verlinken Assets und Prozesse. Beim Asset sehen Sie alle Risiken, beim Risiko alle betroffenen Prozesse und Assets.
Audit-Findings <-> CAPA <-> Tasks <-> Bericht
Findings laufen durch den 5-Stufen-CAPA-Workflow. Pro Stage entstehen Tasks. Beim Bericht-Release wird ein CAPA-Snapshot eingefroren.
Kompetenzen <-> Auditoren <-> Schulungen <-> Zertifikate
Skillmatrix mit 4-Augen-Approval, Auditor-Flag, Pflicht-Schulungen mit Nachweis, Zertifikate mit Ablauf-Warnung.
Gefahrstoffe <-> Umweltaspekte <-> Notfallplaene
Gefahrstoffe verknuepfen mit Umweltaspekten ueber Lagerorte. Notfallplaene koennen auf Gefahrstoff-Lagerorte verweisen.
Standards <-> Tasks <-> Evidence <-> Verantwortliche
Jede Norm-Anforderung kann Tasks, Evidence-Nachweise und Verantwortliche aus dem Personal-Modul haben.
Prozesse (BPMN) <-> Risiken/Chancen <-> Kenntnisnahmen
BPMN-Prozesse haben Risiken und Chancen am Prozess. Release-Workflow mit optionaler Pflicht-Kenntnisnahme.
Stakeholder <-> Standards <-> Risiken
Interessierte Parteien haben Anforderungen und Assessments. Sie koennen in Norm-Anforderungen oder Risiken muenden.
Kommunikationsplan <-> Mitteilungen <-> Kenntnisnahmen
Plan definiert WAS, WANN, AN WEN. Mitteilungen sind die Ausfuehrung. Kenntnisnahme bestaetigt Empfang.
Wer 14001 mit anderen Normen kombiniert.
Wer Qualitaet und Umwelt parallel fuehrt, teilt Prozesse, Risiken und Audits - Doppel-Pflege entfaellt um ca. 40 Prozent.
Notfallplanung und Risikomanagement-Methodik sind in 14001 und 27001 strukturell aehnlich. normatief teilt die Module.
Was Kunden vorher wissen wollen.
Welche ISO-14001-Kapitel deckt normatief ab?▾
Alle 7 Kapitel von 4 bis 10 nach Annex SL, mit zugeordneten Modulen pro Anforderung.
Wie wird die Compliance-Bewertung umgesetzt?▾
Pflicht nach 9.1.2 - jeder Eintrag im Rechtskataster bekommt einen Status. normatief bietet eine Bewertungs-Ansicht, die quartalsweise oder anlassbezogen aktualisiert wird.
Was passiert mit Gefahrstoffen?▾
Vollwertiges Kataster: GHS-Klassifizierung, Wassergefaehrdungsklasse, Lagerorte, SDB-Versionierung, AwSV-Mengenschwellen, Substitutionspruefung. Verknuepft mit Umweltaspekten und Notfallplaenen.
Sind die Notfallplaene aktiv?▾
Ja, mit Test-Planung, Test-Durchfuehrung und Test-Auswertung. Ergebnisse fliessen automatisch in CAPA.
Was kostet ISO 14001 mit normatief?▾
Ab 49 EUR pro Monat. Voller Funktionsumfang, skaliert mit Unternehmensgroesse. Individuelles Angebot innerhalb 24 Stunden.
Bereit, ISO-Compliance vom Aktenordner zu loesen?
Schreiben Sie uns 2 Saetze zu Ihrem Unternehmen. Wir senden Ihnen innerhalb 24 Stunden ein individuelles Angebot.