Norm 17025 — Eine Anforderungskarte für das Prüflaboratorium

ISO/IEC 17025 ist eine Norm, aber zwanzig getrennte Bereiche, die ein Begutachter jeweils anders prüft. Wir haben sie so aufbereitet, wie ein Labor sie sieht: worum es geht, was zu zeigen ist und wo die Abweichung am häufigsten fällt. Jeden Bereich bauen wir eigens aus.

8 — Kapitel der Norm
20 — Anforderungsbereiche
A / B — Optionen des Managementsystems
2017 — Ausgabe, bestätigt 2023

Gültig ist die Ausgabe von 2017 — bestätigt im systematischen Review 2023. Die im Netz kursierende „Ausgabe 2025" gibt es nicht.

Wie die Norm aufgebaut ist

Acht Kapitel, aber die Anforderungen — also das, was ein Begutachter prüft — beginnen erst in Kapitel 4. Die ersten drei sagen, worum es in der Norm geht, auf welche Dokumente sie verweist und wie Begriffe zu verstehen sind. Deshalb führt die Karte unten von 4 bis 8.

1. Anwendungsbereich (ohne Anforderungen) — Für wen die Norm gilt: jedes Prüf- oder Kalibrierlabor, unabhängig von Größe und Fachgebiet.
2. Normative Verweisungen (ohne Anforderungen) — Dokumente, ohne die die Norm nicht lesbar ist — vor allem das Wörterbuch der Metrologie und die Anforderungen an Konformitätsbewertung.
3. Begriffe (ohne Anforderungen) — Wie die Norm Unparteilichkeit, Beschwerde, Ringversuch, Validierung oder Entscheidungsregel versteht.

4. Allgemeine Anforderungen

Zwei Anforderungen, die für jedes Labor gleich gelten — unabhängig davon, was es prüft.

⚖️ Punkt 4.1 — Unparteilichkeit

Das Labor muss unparteilich sein und das belegen können: Kein Druck des Eigentümers, eines Kunden oder der eigenen Vertriebsabteilung darf das Ergebnis beeinflussen. Risiken für die Unparteilichkeit sind laufend zu ermitteln, nicht einmalig bei der Akkreditierung.

Was der Begutachter sehen will:

Eine dokumentierte Analyse der Risiken für die Unparteilichkeit — aus Eigentumsverhältnissen, persönlichen Verflechtungen und Vergütung.
Belege, dass die Leitung sich zur Unparteilichkeit verpflichtet hat und die Mitarbeitenden das unterschrieben haben.
Ein Beispiel, wie das Labor auf eine konkrete Gefährdung reagiert hat, etwa eine Prüfung für ein Unternehmen derselben Gruppe.

Häufigste Abweichung: Die Risikoanalyse auf den Satz „keine Risiken ermittelt" reduziert — ohne Betrachtung eigener Kunden und Eigentümerstruktur.

🔒 Punkt 4.2 — Vertraulichkeit

Alles, was das Labor über einen Kunden und seine Proben weiß, ist vertraulich — auch die Tatsache, dass überhaupt eine Prüfung beauftragt wurde. Ausnahme ist eine gesetzliche Pflicht, über die der Kunde zu informieren ist, sofern das Gesetz es nicht verbietet.

Was der Begutachter sehen will:

Vertraulichkeitsverpflichtungen, unterschrieben von Mitarbeitenden, Unterauftragnehmern und Externen mit Datenzugang.
Berechtigungen im IT-System: Wer sieht welche Kundenergebnisse, und wie wird ein Zugang entzogen.
Die Regel, den Kunden zu informieren, wenn Ergebnisse von Gesetzes wegen offengelegt werden müssen.

Häufigste Abweichung: Ein gemeinsames Systemkonto für die ganze Schicht — nicht nachweisbar, wer Kundendaten gesehen und geändert hat.

5. Strukturelle Anforderungen

Wer das Labor als Organisation ist, wer wofür verantwortlich ist und was seine Tätigkeit genau umfasst.

🏛️ Punkt 5 — Struktur und Verantwortung

Das Labor muss eine juristische Person oder ein definierter Teil davon sein, eine für die gesamte Labortätigkeit verantwortliche Leitung und einen klar beschriebenen Tätigkeitsumfang haben. Die Struktur muss zeigen, wer technische Entscheidungen trifft und wer das Managementsystem betreut.

Was der Begutachter sehen will:

Ein Organigramm mit der Stellung des Labors im Unternehmen und seinem Verhältnis zu Abteilungen, die auf ein Ergebnis drängen könnten.
Den Umfang der Labortätigkeit so beschrieben, dass er sich mit dem Akkreditierungsumfang vergleichen lässt.
Vertretungen für Schlüsselfunktionen — wer gibt Berichte frei, wenn die Leitung abwesend ist.

Häufigste Abweichung: Die freigebende Person untersteht dem Vertrieb, und das Labor kann nicht erklären, wie die Unabhängigkeit der Entscheidung geschützt ist.

6. Anforderungen an Ressourcen

Personal, Räume, Ausrüstung, metrologische Rückführbarkeit und Lieferanten — alles, was vorhanden sein muss, bevor eine Prüfung beginnt.

👩‍🔬 Punkt 6.2 — Personal

Für jede Tätigkeit, die das Ergebnis beeinflusst, legt das Labor die erforderliche Kompetenz fest, prüft sie vor der Freigabe zur selbstständigen Arbeit und überwacht danach. Die Befugnis für eine bestimmte Methode ist ein eigener Akt — sie folgt nicht aus der Anstellung.

Was der Begutachter sehen will:

Eine Kompetenzmatrix: Person × Methode × Status (in Schulung, befugt, überwachend) mit Daten.
Aufzeichnungen der Kompetenzüberwachung — Wiederholprüfungen, Blindproben, Beobachtung am Arbeitsplatz.
Der Nachweis, dass die Person, die am Tag der Begutachtung prüft, an diesem Tag für die Methode befugt war.

Häufigste Abweichung: Befugnisse „für das Labor" statt je Methode — eine neue Methode im Umfang, aber niemand dafür befugt.

🌡️ Punkt 6.3 — Räumlichkeiten und Umgebungsbedingungen

Die Bedingungen, unter denen geprüft wird, müssen zur Methode passen und dürfen die Ergebnisse nicht entwerten. Das Labor legt selbst fest, welche Bedingungen relevant sind, überwacht sie und reagiert, wenn sie den zulässigen Bereich verlassen.

Was der Begutachter sehen will:

Eine Liste der für jede Methode relevanten Bedingungen mit Grenzen — Temperatur, Feuchte, Sauberkeit, elektromagnetisches Feld, Lärm.
Überwachungsaufzeichnungen und den Nachweis, was mit Ergebnissen geschah, die bei überschrittener Bedingung entstanden.
Trennung von Bereichen, die sich gegenseitig kontaminieren könnten, und Zutrittsregeln dafür.

Häufigste Abweichung: Das Thermometer im Wägeraum zeigt eine Woche lang eine Überschreitung, und in den Wägeaufzeichnungen fehlt jede Reaktion.

🔬 Punkt 6.4 — Ausrüstung

Jedes Gerät, das das Ergebnis beeinflusst, ist vor Gebrauch zu prüfen, dort zu kalibrieren, wo Genauigkeit zählt, und über die gesamte Nutzungsdauer zu überwachen. Fällt ein Gerät aus, muss das Labor bewerten, was mit früheren Ergebnissen geschah.

Was der Begutachter sehen will:

Ein Geräteverzeichnis mit Kennzeichnung, Standort, Kalibrier- und Prüfterminen und Annahmekriterien.
Ein Programm für Zwischenprüfungen zwischen den Kalibrierungen — was, wie oft, mit welchem Normal.
Der Umgang mit einem Gerät nach Ausfall: Kennzeichnung, Sperrung, Bewertung der Auswirkung auf frühere Prüfungen.

Häufigste Abweichung: Der Kalibrierschein liegt im Ordner, aber niemand hat bewertet, ob die ausgewiesenen Abweichungen zu den Methodenanforderungen passen.

🔗 Punkt 6.5 — Metrologische Rückführbarkeit

Ein Messergebnis muss über eine ununterbrochene Kette von Kalibrierungen mit einer SI-Einheit verknüpft sein, mit bekannter Unsicherheit an jedem Glied. Ist der Bezug zum SI nicht möglich, weist das Labor die Rückführbarkeit auf ein zertifiziertes Referenzmaterial oder ein vereinbartes Verfahren nach.

Was der Begutachter sehen will:

Kalibrierscheine akkreditierter Labore oder nationaler Metrologieinstitute — mit angegebener Unsicherheit.
Zertifikate der Referenzmaterialien mit Wert und Unsicherheit sowie Aufzeichnungen über Verwendung und Verfallsdaten.
Eine Beschreibung der Kette für Messungen ohne SI-Bezug, etwa in der Mikrobiologie.

Häufigste Abweichung: Kalibrierung bei einem nicht akkreditierten Anbieter, „weil das immer so war" — die Kette reißt am ersten Glied.

🚚 Punkt 6.6 — Extern bereitgestellte Produkte und Dienstleistungen

Reagenzien, Normale, Kalibrierungen, unterbeauftragte Prüfungen — alles, was von außen kommt und das Ergebnis beeinflusst, bewertet das Labor vor dem Kauf, prüft es beim Eingang und überwacht es laufend. Für das Ergebnis eines Unterauftragnehmers haftet es wie für sein eigenes.

Was der Begutachter sehen will:

Kriterien zur Lieferantenbewertung und Aufzeichnungen ihrer Anwendung — nicht nur eine Liste „freigegebener" Lieferanten.
Eingangsaufzeichnungen: Reagenzcharge, Zertifikat, Datum, wer geprüft hat und wonach.
Bei Unteraufträgen: der Umfang des Unterauftragnehmers auf die konkrete Methode geprüft, nicht nur die bloße Akkreditierung.

Häufigste Abweichung: Eine Prüfung an ein Labor vergeben, das akkreditiert ist, aber nicht für diese Methode — und im Bericht fehlt die Kennzeichnung als extern.

7. Anforderungen an Prozesse

Der Weg eines Auftrags von der Kundenanfrage bis zum Bericht — elf Punkte, bei denen ein Begutachter die meiste Zeit verbringt.

📝 Punkt 7.1 — Prüfung von Anfragen, Angeboten und Verträgen

Bevor das Labor einen Auftrag annimmt, muss es prüfen, ob es versteht, was der Kunde will, und ob es Methode, Ressourcen und Kompetenz dafür hat. Verlangt der Kunde eine Konformitätsaussage, ist die Entscheidungsregel schon in dieser Phase zu vereinbaren.

Was der Begutachter sehen will:

Einen Prüfvermerk für ungewöhnliche Aufträge: wer die Machbarkeit bewertet hat, was mit dem Kunden vereinbart wurde, wann.
Den Nachweis, dass der Kunde die Methode bewusst gewählt hat, wenn mehrere zur Wahl stehen — oder dass das Labor ihn über die Wahl informiert hat.
Die vereinbarte Entscheidungsregel bei Aufträgen mit Konformitätsaussage.

Häufigste Abweichung: Ein Bericht mit „erfüllt die Anforderungen", aber im Auftrag keine Spur einer Vereinbarung, wie die Unsicherheit an der Grenze zu behandeln ist.

📐 Punkt 7.2 — Auswahl, Verifizierung und Validierung von Verfahren

Ein genormtes Verfahren verifiziert das Labor — es bestätigt, dass es das Verfahren mit den deklarierten Kenngrößen ausführen kann. Ein eigenes, modifiziertes oder außerhalb des vorgesehenen Bereichs eingesetztes Verfahren validiert es — es belegt die Eignung für den Zweck. Eine Änderung des Verfahrens setzt das erneut in Gang.

Was der Begutachter sehen will:

Verifizierungsberichte für genormte und Validierungsberichte für die übrigen Verfahren — mit Kenngrößen, Kriterien und Ergebnis.
Eine aktuelle Verfahrensliste mit Normausgaben; der Nachweis, dass das Personal mit der gültigen Ausgabe arbeitet.
Bei einem modifizierten Verfahren: was genau geändert wurde und warum die Validierung diese Änderung abdeckt.

Häufigste Abweichung: Eine neue Normausgabe gilt seit einem Jahr, und das Labor hat das Verfahren immer noch nach der alten verifiziert — ohne zu bewerten, was sich geändert hat.

🧴 Punkt 7.3 — Probenahme

Nimmt das Labor selbst Proben, hat es einen Probenahmeplan und ein Verfahren, die auf Statistik und nicht auf Gewohnheit beruhen, und zeichnet alles auf, was das Ergebnis beeinflussen kann: Ort, Zeit, Bedingungen, Person, Abweichungen. Eine schlecht genommene Probe entwertet die beste Prüfung.

Was der Begutachter sehen will:

Der Probenahmeplan: wie viele Proben, woher, in welcher Reihenfolge und warum gerade so.
Feldprotokolle mit Bedingungen, Identifikation des Probenehmers und dessen Befugnis.
Aufzeichnung von Abweichungen vom Plan — und ob der Kunde im Bericht darüber informiert wurde.

Häufigste Abweichung: Der Kunde hat die Probe genommen, und der Bericht sagt kein Wort darüber — das Ergebnis wirkt voll akkreditiert.

📦 Punkt 7.4 — Umgang mit Prüfgegenständen

Vom Eingang bis zur Entsorgung muss eine Probe eindeutig gekennzeichnet, vor Beschädigung, Verwechslung und Kontamination geschützt und Zweifel an ihrem Zustand vor der Prüfung mit dem Kunden geklärt sein. Die Kennzeichnung muss Teilung und Transport zwischen Arbeitsräumen überdauern.

Was der Begutachter sehen will:

Ein Kennzeichnungssystem, das zwei Proben desselben Kunden vom selben Tag nicht verwechseln lässt.
Die Aufzeichnung des Probenzustands beim Eingang und die Entscheidung, wenn der Zustand vom Geforderten abweicht.
Lagerbedingungen mit Temperaturaufzeichnungen und der Nachweis, dass eine Überschreitung der Aufbewahrungszeit erkannt wird.

Häufigste Abweichung: Eine Wasserprobe für mikrobiologische Bestimmungen nach Ablauf der Aufbewahrungszeit geprüft — ohne Vermerk im Bericht.

🗂️ Punkt 7.5 — Technische Aufzeichnungen

Aufzeichnungen müssen es erlauben, eine Prüfung Jahre später zu rekonstruieren: wer, wann, womit, mit welchem Zwischenergebnis und wer geprüft hat. Eine Korrektur löscht den ursprünglichen Eintrag nicht — daneben stehen neuer Wert, Datum und Unterschrift.

Was der Begutachter sehen will:

Einen zufällig gewählten Bericht von vor einem Jahr und den vollständigen Weg zu den Rohdaten: Probe, Gerät, Reagenz, Person.
Die Art der Korrektur von Aufzeichnungen — auf Papier und im System — und wer dazu berechtigt ist.
Im IT-System: ein Änderungsprotokoll mit Datum, Person und dem Wert vor der Änderung.

Häufigste Abweichung: Eine Tabellenkalkulation mit Ergebnissen, in der jeder eine Zahl spurlos überschreiben kann — der Begutachter fragt, woher man weiß, dass es der ursprüngliche Wert ist.

📊 Punkt 7.6 — Messunsicherheit

Das Labor muss die Beiträge zur Unsicherheit jeder Messung ermitteln und sie so bewerten, dass alle wesentlichen erfasst sind — einschließlich der Probenahme, wenn es sie durchführt. Wo eine strenge Berechnung nicht möglich ist, genügt eine Schätzung aus Methodenkenntnis und Qualitätsregeldaten.

Was der Begutachter sehen will:

Ein Unsicherheitsbudget für jedes Verfahren im Umfang — mit Quellen, Ermittlung nach Typ A oder B und Erweiterungsfaktor.
Der Nachweis, dass die Schätzung nach Geräte- oder Methodenwechsel oder nach Ergebnissen von Eignungsprüfungen überprüft wird.
Die Angabe der Unsicherheit im Bericht und ob der Kunde versteht, was sie bedeutet.

Häufigste Abweichung: Ein aus einem Lehrbuchbeispiel kopiertes Unsicherheitsbudget für alle Matrizes — ohne eigene Wiederholdaten.

🎯 Punkt 7.7 — Sicherstellung der Gültigkeit der Ergebnisse

Das Labor überwacht seine Ergebnisse auf zwei Wegen: intern — mit Regelkarten, Blindproben, Wiederholungen, Referenzmaterialien — und extern über Eignungsprüfungen und Ringversuche. Die Überwachungsdaten sind auszuwerten, und ein Trend außerhalb des Kriteriums ist Anlass zum Handeln, bevor ein Ergebnis den Kunden erreicht.

Was der Begutachter sehen will:

Einen Teilnahmeplan für Eignungsprüfungen, der mit der Zeit alle Verfahren im Umfang abdeckt, mit Ergebnissen und Maßnahmen nach fraglichen Ergebnissen.
Laufend geführte Regelkarten mit Grenzen und dokumentierter Reaktion auf Punkte außerhalb.
Der Nachweis, dass Überwachungsdaten als Trend ausgewertet und nicht abgeheftet werden.

Häufigste Abweichung: Ein „fragliches" Eignungsprüfungsergebnis von vor einem halben Jahr ohne jede Ursachenanalyse — und das Verfahren weiter in Gebrauch.

📄 Punkt 7.8 — Berichterstattung über Ergebnisse

Ein Bericht muss das Ergebnis genau, klar und eindeutig wiedergeben, mit allen Angaben, die der Kunde zum Verständnis braucht: Verfahren, Datum, Unsicherheit, wo sie zählt, Abweichungen, als solche gekennzeichnete Ergebnisse von Unterauftragnehmern. Eine Konformitätsaussage verlangt die Angabe der Entscheidungsregel.

Was der Begutachter sehen will:

Die Berichtsvorlage Punkt für Punkt mit der Liste der Pflichtangaben abgeglichen — und ein zufälliger Bericht mit der Vorlage verglichen.
Die Ausgabe eines geänderten Berichts: ein neues Dokument mit eindeutigem Verweis auf den ersetzten.
Die Kennzeichnung von Ergebnissen außerhalb des Akkreditierungsumfangs und von Unterauftragnehmern.

Häufigste Abweichung: Ein geänderter Bericht unter derselben Nummer, ohne Hinweis, dass die vorherige Fassung existierte.

📮 Punkt 7.9 — Beschwerden

Das Labor hat ein dokumentiertes Verfahren für Eingang, Bewertung und Entscheidung über Beschwerden, das jedem auf Anfrage zugänglich ist. Eine Beschwerde bearbeiten Personen, die nicht in die Sache verwickelt sind, und der Beschwerdeführer erhält Bescheid über Ergebnis und Abschluss.

Was der Begutachter sehen will:

Ein Beschwerderegister mit Daten, der Entscheidung, ob es eine Beschwerde im Sinne der Norm ist, und wer sie bearbeitet hat.
Der Nachweis, dass die bearbeitende Person nicht an der strittigen Prüfung beteiligt war.
Die Antwort an den Beschwerdeführer und die verknüpfte Korrekturmaßnahme, wenn die Beschwerde berechtigt war.

Häufigste Abweichung: Die Reklamation des Kunden wurde telefonisch „unter der Hand" erledigt — das Register ist leer, der Fehler im Verfahren blieb.

🚧 Punkt 7.10 — Fehlerhafte Arbeit

Weicht irgendetwas — ein Ergebnis, eine Bedingung, ein Verfahren — von den Anforderungen ab, ist im Labor geklärt, wer über den Stopp der Arbeit entscheidet, was mit bereits ausgegebenen Ergebnissen geschieht und wann weitergearbeitet werden darf. Die Bewertung der Bedeutung der Abweichung ist ein eigener Schritt, kein pauschales „nicht schlimm".

Was der Begutachter sehen will:

Ein Register fehlerhafter Arbeit mit Bewertung der Bedeutung und Entscheidung über Stopp oder Fortsetzung.
Der Nachweis, dass der Kunde informiert und der Bericht zurückgerufen wurde, wenn die Abweichung ein ausgegebenes Ergebnis betraf.
Die Verknüpfung mit Korrekturmaßnahmen, wenn die Abweichung sich wiederholen könnte.

Häufigste Abweichung: Ein abgelaufenes Normal einen Monat lang verwendet; Ergebnisse ausgegeben, Kunden nicht informiert, kein Eintrag im Register.

💾 Punkt 7.11 — Lenkung von Daten und Informationsmanagement

Das IT-System, das Ergebnisse erfasst, verarbeitet und speichert, muss vor Gebrauch und nach jeder Änderung validiert, gegen unbefugten Zugriff und Datenverlust geschützt und in seinen Berechnungen geprüft sein. Das gilt auch für Tabellenkalkulationen und die Software des Gerätehersteller.

Was der Begutachter sehen will:

Validierungsaufzeichnungen für das LIMS und Berechnungstabellen — mit Testfällen und Ergebnis.
Rollenbasierte Rechte, ein Änderungsprotokoll, Backups mit getesteter Wiederherstellung.
Den Vertrag mit dem Systemanbieter, der festlegt, wer für Infrastruktur, Updates und Vorfälle verantwortlich ist.

Häufigste Abweichung: Eine Tabelle zur Unsicherheitsberechnung, in der nach einem Update jemand eine Formel überschrieb — niemand prüfte es, weil die Tabelle „immer funktionierte".

8. Managementsystem

Wie das Labor sich selbst kontrolliert: Dokumente, Aufzeichnungen, Risiken, interne Audits und Managementbewertung.

📚 Punkt 8.1–8.4 — Systemoption, Dokumentation, Dokumente und Aufzeichnungen

Das Labor wählt Option A — ein eigenes Managementsystem nach den Anforderungen der Norm — oder Option B, wenn es in einem System nach ISO 9001 arbeitet. In beiden Fällen sind Politiken, Verfahren und Aufzeichnungen zu lenken: aktuelle Fassungen dort verfügbar, wo sie genutzt werden, Aufzeichnungen lesbar, geschützt und über eine festgelegte Zeit aufbewahrt.

Was der Begutachter sehen will:

Eine Liste der Systemdokumente mit Versionen und Freigabedaten; keine veralteten Ausgaben an den Arbeitsplätzen.
Regeln zur Aufbewahrung von Aufzeichnungen: wie lange, wo, wer Zugriff hat und wie vernichtet wird.
Bei Option B: der Nachweis, dass das ISO-9001-System die Labortätigkeit tatsächlich abdeckt.

Häufigste Abweichung: Verfahren in Version 4 freigegeben, am Arbeitsplatz hängt der Ausdruck der Version 2 — die Mitarbeitenden arbeiten nach der veralteten.

🧭 Punkt 8.5–8.7 — Risiken und Chancen, Verbesserung, Korrekturmaßnahmen

Anstelle der früheren Vorbeugemaßnahmen verlangt die Norm, Risiken und Chancen der Labortätigkeit zu betrachten und im Verhältnis zu ihrer Auswirkung auf die Gültigkeit der Ergebnisse zu handeln. Jede Abweichung muss zur Beseitigung der Ursache führen, nicht nur der Wirkung, und die Wirksamkeit der Maßnahme ist zu prüfen.

Was der Begutachter sehen will:

Ein Risikoregister mit Auswirkungsbewertung und Maßnahmen — überprüft, nicht einmalig vor der Akkreditierung erstellt.
Eine Ursachenanalyse für Auditabweichungen, nicht nur die Beseitigung des festgestellten Mangels.
Eine Wirksamkeitsbewertung der Korrekturmaßnahmen nach festgelegter Zeit, unterschrieben von der bewertenden Person.

Häufigste Abweichung: Dieselbe Abweichung in drei aufeinanderfolgenden Audits, jedes Mal „geschlossen" durch Korrektur eines einzigen Eintrags.

🔁 Punkt 8.8–8.9 — Interne Audits und Managementbewertung

Das Labor prüft in geplanten Abständen selbst, ob sein System die Anforderungen der Norm und die eigenen erfüllt, und die Leitung betrachtet regelmäßig das Ganze: Auditergebnisse, Beschwerden, Eignungsprüfungen, Risiken, Ressourcen. Aus der Bewertung müssen Entscheidungen folgen, kein Protokoll um des Protokolls willen.

Was der Begutachter sehen will:

Ein Auditprogramm, das im Zyklus alle Normpunkte und alle Arbeitsbereiche abdeckt, mit vom auditierten Bereich unabhängigen Auditoren.
Ein Protokoll der Managementbewertung mit allen von der Norm geforderten Eingaben und konkreten Entscheidungen mit Terminen.
Der Nachweis, dass die Entscheidungen der vorherigen Bewertung umgesetzt wurden.

Häufigste Abweichung: Der Qualitätsleiter auditiert die eigene Abteilung, und das Protokoll der Managementbewertung ist eine Themenliste ohne eine einzige Entscheidung.

Aspekte der Norm, die wir ausbauen

🔀 Option A oder Option B — wie man das Managementsystem wählt

Die Norm bietet zwei Wege zum selben Ziel. Option A ist ein eigenständiges System aus ihren eigenen Anforderungen; Option B — ein im Unternehmen bereits vorhandenes ISO-9001-System, das das Labor nur anpasst.

Option A passt zum eigenständigen Labor: acht Punkte von 8.2 bis 8.9 beschreiben das Minimum — Dokumentation, Lenkung von Dokumenten und Aufzeichnungen, Risiken, Verbesserung, Korrekturmaßnahmen, Audits, Bewertung.
Option B ist sinnvoll, wenn das Labor Teil einer größeren, nach ISO 9001 zertifizierten Organisation ist — das übergeordnete System muss die Labortätigkeit wirklich abdecken, nicht nur erwähnen.
Ein ISO-9001-Zertifikat ist kein Nachweis technischer Kompetenz: Der Begutachter prüft die Punkte 4–7 dennoch vollständig.
Ein Optionswechsel ist möglich, aber teuer: Die Dokumentation muss neu zugeordnet und gezeigt werden, dass keine Anforderung aus dem System gefallen ist.

📈 Messunsicherheit: Typ A, Typ B und ein Budget, das ein Audit übersteht

Eine Ermittlung nach Typ A stützt sich auf die Statistik wiederholter Messungen; nach Typ B — auf Wissen: Kalibrierschein, Auflösung des Geräts, Herstellerangaben, Drift zwischen Kalibrierungen, Umgebungseinflüsse. Ein gutes Budget verbindet beides und sagt, woher jede Zahl stammt.

Beginnen Sie mit einem Ursachendiagramm: Probe, Verfahren, Gerät, Normal, Umgebung, Person — und fragen Sie an jedem Zweig, ob der Einfluss wesentlich oder vernachlässigbar ist.
Drücken Sie die Beiträge in derselben Form aus — als Standardunsicherheit —, bevor Sie sie kombinieren; Standardabweichungen mit „± aus dem Zertifikat" zu mischen ist der häufigste Rechenfehler.
Die erweiterte Unsicherheit ist die kombinierte Unsicherheit mal Erweiterungsfaktor, meist 2 für ein Vertrauensniveau von etwa 95 % — so gehört sie in den Bericht.
Das Budget lebt: Nach einem neuen Kalibrierschein, nach einer Methodenänderung und nach einem Eignungsprüfungsergebnis ist es zu überprüfen, und die Überprüfung ist festzuhalten.

✅ Entscheidungsregeln und Schutzband — wann ein Ergebnis „die Anforderung erfüllt"

Liegt ein Ergebnis nahe an der Grenze, reicht die Zahl allein nicht — man muss wissen, wie die Unsicherheit zu behandeln ist. Die Norm verlangt, dass die Entscheidungsregel vor der Prüfung mit dem Kunden vereinbart und im Bericht bei jeder Konformitätsaussage angegeben wird.

Einfache Annahme: Das Ergebnis wird direkt mit der Grenze verglichen, die Unsicherheit ignoriert — das Risiko einer Fehlentscheidung an der Grenze erreicht 50 %, und der Kunde muss das wissen.
Schutzband: Die Grenze wird um einen Teil der erweiterten Unsicherheit nach innen verschoben; ein Ergebnis im Band ist weder „bestanden" noch „nicht bestanden", sondern „unentschieden".
Die Regel kann aus einer Vorschrift oder der Kundenspezifikation stammen — dann wählt das Labor sie nicht, muss sie aber trotzdem im Bericht angeben.
Ohne vereinbarte Regel ist eine Konformitätsaussage selbst eine Abweichung — einer der häufigsten Punkte in Auditberichten.

🤖 Digitalisierung, künstliche Intelligenz und die Norm 17025

Die Norm enthält kein Wort „KI" und keinen Anhang zur künstlichen Intelligenz. Alles zu digitalen Werkzeugen folgt aus Punkt 7.11 und aus den Leitlinien des europäischen Laborverbands von 2024: Risikobewertung, Datensicherheit, Systemvalidierung.

Ein KI-Werkzeug, das ein Dokument liest oder einen Wert vorschlägt, ist Software im Sinne von 7.11: Es braucht Validierung an eigenen Daten, Lenkung von Versionswechseln und Zugriffskontrolle.
Die Verantwortung für das Ergebnis geht nicht auf den Anbieter über: Konformitätsbewertung und Freigabe des Berichts bleiben Handlungen der befugten Person.
Der Audit-Trail muss das Lesen selbst erfassen: Quelldokument, Zeit, Modellversion, vorgeschlagener neben freigegebenem Wert, freigebende Person.
ISO/IEC 42001 zum KI-Managementsystem ist ein eigener, ergänzender Zertifizierungsweg — sie ersetzt die Akkreditierung nicht und ist kein Teil davon.