ISO 29001 ist eine Qualitätsmanagementnorm für Organisationen, die Produkte und Dienstleistungen an die Erdöl-, petrochemische und Erdgasindustrie liefern. Sie übernimmt ISO 9001 vollständig und ergänzt sie um Anforderungen, die sich aus den Besonderheiten dieser Branche ergeben: hohe Sicherheitsrelevanz einzelner Bauteile, lange Lebensdauern, schwer zugängliche Einsatzorte und Ausfallkosten, die den Bauteilpreis um Größenordnungen übersteigen.
Der Anlass für die Zertifizierung kommt fast immer aus dem Vertrag. Betreiber und Anlagenbauer verlangen von ihren Lieferanten einen sektorgerechten Nachweis, weil ein allgemeines ISO-9001-Zertifikat nicht belegt, dass Werkstoffchargen rückverfolgbar sind oder Schweißverfahren qualifiziert wurden. Wer als Armaturen-, Flansch-, Pumpen- oder Rohrleitungshersteller in diese Lieferkette will, findet die Anforderung im Ausschreibungstext.
Entstanden ist die Norm aus der Zusammenarbeit des zuständigen ISO-Komitees mit dem amerikanischen Erdölinstitut. Sie ist damit die internationale Schwester der API-Regelwerke Q1 und Q2 — inhaltlich nah, formal aber ein eigenes Dokument mit eigenem Zertifizierungsweg. Diese Doppelgleisigkeit ist der erste Punkt, an dem Lieferanten falsch abbiegen.
Was die Norm zusätzlich verlangt
Die Kapitelstruktur ist die von ISO 9001. Die sektorspezifischen Zusätze sind in die vorhandenen Kapitel eingearbeitet, teils als zusätzliche Absätze, teils als Anhänge. Die folgende Übersicht ordnet die Schwerpunkte den Kapiteln zu.
| Kapitel | Sektorspezifischer Schwerpunkt |
|---|---|
| Kontext der Organisation | Berücksichtigung gesetzlicher, behördlicher und vertraglicher Anforderungen des Betreibermarkts im Geltungsbereich |
| Führung | Zuweisung klarer Verantwortung für Produktqualität und Produktsicherheit, unabhängig von der Fertigungsleitung |
| Planung | Notfall- und Ausfallvorsorge für Prozesse, Anlagen, Lieferanten und Schlüsselpersonal, einschließlich Erprobung der Pläne |
| Unterstützung | Kompetenznachweise für Sonderprozesse und Prüftätigkeiten, rückführbare Kalibrierung, längere Aufbewahrungsfristen für Nachweise |
| Betrieb: Planung | Produktqualitätsplan je Vertrag oder Produktfamilie mit Prüfpunkten, Prüfumfang und Abnahmekriterien |
| Betrieb: Beschaffung | Qualifizierung und Überwachung von Lieferanten und ausgelagerten Sonderprozessen, Wareneingangsprüfung, Werkstoffzeugnisse |
| Betrieb: Produktion | Validierung von Sonderprozessen wie Schweißen, Wärmebehandlung, Beschichten, zerstörungsfreie Prüfung; Rückverfolgbarkeit über Chargen- und Schmelzennummern |
| Betrieb: Freigabe | Freigabekriterien, Umgang mit Abweichungen und Sonderfreigaben, Konservierung und Transportschutz |
| Bewertung der Leistung | Auswertung von Feldrückläufern und Ausfällen beim Betreiber als eigene Datenquelle |
| Verbesserung | Ursachenanalyse mit definierter Methodik, Änderungssteuerung für Produkte, Prozesse, Lieferanten und Personal |
Drei dieser Zusätze verursachen in Projekten den meisten Aufwand. Der erste ist die Änderungssteuerung: Jede Änderung an Werkstoff, Lieferant, Fertigungsschritt oder Prüfverfahren muss vor der Umsetzung bewertet und, wenn der Vertrag es vorsieht, vom Kunden freigegeben werden. Der zweite ist die Ausfallvorsorge — nicht als Papierplan, sondern mit belegter Erprobung. Der dritte ist die Rückverfolgbarkeit, die auch durch ausgelagerte Prozesse hindurch erhalten bleiben muss.
Für wen sich ISO 29001 lohnt — und für wen nicht
Es lohnt sich, wenn Sie in die Lieferkette von Betreibern, Anlagenbauern oder großen Erstausrüstern der Branche wollen und dort nach einem sektorgerechten Nachweis gefragt werden. Für Hersteller sicherheitsrelevanter Komponenten ist es häufig die Eintrittskarte, ohne die eine Lieferantenfreigabe gar nicht erst startet.
Es lohnt sich, wenn Sie heute mehrere Kundenaudits pro Jahr über dieselben Themen durchlaufen. Ein anerkanntes Zertifikat verkürzt diese Prüfungen, ersetzt sie aber nicht vollständig — Betreiber behalten sich Werksabnahmen regelmäßig vor.
Es lohnt sich außerdem, wenn Sie ohnehin nach ISO 9001 arbeiten und den Sprung in ein Marktsegment mit höheren Anforderungen planen. Der Zusatzaufwand ist überschaubar, wenn Rückverfolgbarkeit und Sonderprozesslenkung bereits sauber laufen.
Es lohnt sich nicht, wenn Ihr Kunde ausdrücklich das API-Monogramm verlangt. Dann brauchen Sie das entsprechende API-Verfahren, und ISO 29001 löst die Anforderung nicht ab. Prüfen Sie den Wortlaut der Kundenanforderung, bevor Sie ein Verfahren beauftragen.
Es lohnt sich ebenfalls nicht, wenn Sie ausschließlich Katalogware ohne Sicherheitsrelevanz in den allgemeinen Industriemarkt liefern und die Branche nur ein Nebengeschäft ist. Der laufende Aufwand für Qualitätspläne, Werkstoffnachweise und Änderungssteuerung steht dann in keinem Verhältnis. Ein sauberes ISO-9001-System und die vom Kunden geforderten Werkszeugnisse reichen in diesem Fall.
Der Weg zum Zertifikat — was hier anders läuft
Grundsätzlich läuft das Verfahren wie bei jeder Managementsystemnorm: Antrag, Auditplanung, Audit in zwei Stufen, Bearbeitung der Abweichungen, Zertifizierungsentscheidung, danach jährliche Überwachungsaudits und nach drei Jahren die Rezertifizierung. Vier Punkte sind normspezifisch.
Die Stelle muss den passenden Akkreditierungsumfang haben. ISO 29001 gehört nicht zum Standardportfolio jeder Zertifizierungsstelle. Fragen Sie vor der Beauftragung, ob das Regelwerk und Ihr Branchencode im Akkreditierungsumfang enthalten sind. Warum das in Ausschreibungen zählt, erklärt der Beitrag dazu, warum akkreditierte Zertifikate verlangt werden. Grundlagen dazu stehen unter Akkreditierung und Zertifizierungsstelle.
Der Auditor braucht Werkstoff- und Fertigungskenntnis. Ein Auditor, der Sonderprozesse nicht beurteilen kann, prüft am Ende Dokumente statt Prozesse — und das nützt Ihnen nichts, wenn der Betreiber später selbst kommt. Wie Sie Auditoren mit passender Branchenerfahrung bekommen, lässt sich vorab vertraglich regeln.
Die Zertifizierung wird sinnvollerweise gebündelt. ISO 9001 ohnehin, häufig zusätzlich Umwelt- und Arbeitsschutzmanagement, bei Schweißbetrieben ISO 3834 und im Stahlbau EN 1090. Wie sich Auditoren auf mehrere Normen bündeln lassen, entscheidet spürbar über die Zahl der Audittage.
Der Geltungsbereich muss die Produkte benennen. Ein Zertifikat mit der Formulierung „Herstellung von Maschinenbauteilen” nützt in der Lieferantenfreigabe wenig. Betreiber erwarten Produktgruppen, Verfahren und Standort. Legen Sie den Wortlaut vor der Zertifizierungsentscheidung fest, nicht danach.
Woran Audits scheitern
Der Notfallplan wurde nie erprobt. Es existiert ein Dokument zu Ausfall von Anlagen, Energie, IT und Lieferanten. Es fehlt der Nachweis einer Übung und die Bewertung, ob die vorgesehenen Maßnahmen funktioniert haben.
Änderungen ohne dokumentierte Bewertung. Ein Vormaterial wurde bei einem anderen Lieferanten bezogen, ein Wärmebehandlungsschritt zu einem neuen Dienstleister verlagert, eine Nahtform geändert — umgesetzt, ohne den Einfluss auf das Produkt zu bewerten und ohne die vertraglich vorgesehene Kundenfreigabe.
Rückverfolgbarkeit bricht beim Unterauftragnehmer ab. Schmelzen- und Chargennummern sind im eigenen Haus lückenlos, verschwinden aber, sobald Teile zum Beschichten oder zur Wärmebehandlung außer Haus gehen. Der Rücklauf wird als Sammelposten gebucht.
Sonderprozesse nicht validiert. Schweißen, Wärmebehandlung, Beschichten und zerstörungsfreie Prüfung laufen nach Erfahrung statt nach qualifizierten Verfahren. Es fehlen Verfahrensprüfungen, Personalqualifikationen mit Gültigkeitsdatum oder die Aufzeichnung der tatsächlich gefahrenen Parameter.
Der Qualitätsplan ist generisch. Vorgelegt wird eine Vorlage, die für jedes Produkt gleich aussieht, statt eines Plans mit vertragsbezogenen Prüfpunkten, Halte- und Zeugenpunkten des Kunden und definierten Abnahmekriterien.
Kundenspezifische Anforderungen sind nicht in Arbeitsanweisungen übersetzt. Die Kundenspezifikation liegt im Vertragsordner, aber die Werker in der Fertigung arbeiten nach der Hausnorm. Wie kundenspezifische Anforderungen systematisch überführt werden, ist eine der häufigsten Lücken.
Sonderfreigaben ohne Grenzen. Abweichende Teile werden mit einer Sonderfreigabe ausgeliefert, aber ohne Mengen- und Zeitbegrenzung, ohne Kundenzustimmung und ohne Auswertung, ob dieselbe Abweichung wiederkehrt.
Kalibrierung ohne Rückführung. Prüfmittel sind mit Prüfaufkleber versehen, aber die metrologische Rückführbarkeit auf nationale Normale ist nicht belegt, oder die Messunsicherheit wird bei der Konformitätsaussage nicht berücksichtigt.
Feldrückläufer werden nicht ausgewertet. Reklamationen aus dem Betrieb landen in der Vertriebsakte, fließen aber nicht in die Managementbewertung, die Konstruktion oder die Lieferantenbewertung zurück.
Aufbewahrungsfristen zu kurz. Fertigungs- und Prüfaufzeichnungen werden nach der allgemeinen Hausregel vernichtet, obwohl das Regelwerk und die Kundenverträge längere Fristen vorsehen. Das fällt oft erst auf, wenn Jahre später ein Schadensfall untersucht wird.
Lieferantenüberwachung endet mit der Erstfreigabe. Der Lieferant wurde einmal bewertet, danach gibt es Kennzahlen, aber keine erneute Bewertung, keine Werksbesuche und keine Reaktion auf verschlechterte Liefertreue.
Abgrenzung zu verwandten Regelwerken
| Regelwerk | Für wen | Verhältnis zu ISO 29001 |
|---|---|---|
| ISO 9001 | Alle Branchen | Vollständig in ISO 29001 enthalten; das Sektorzertifikat schließt es ein, umgekehrt gilt das nicht |
| API Spec Q1 | Hersteller mit API-Monogramm | Eigenes Verfahren des Erdölinstituts, inhaltlich verwandt; Voraussetzung für das Monogramm, nicht ersetzbar durch ISO 29001 |
| API Spec Q2 | Dienstleister in der Branche | Pendant zu Q1 für Serviceleistungen; ISO 29001 deckt Produkte und Dienstleistungen in einem Dokument ab |
| IATF 16949 | Automobilzulieferer | Gleiche Bauart als Sektornorm auf ISO-9001-Basis, anderer Markt; keine gegenseitige Anerkennung |
| EN 9100 | Luft- und Raumfahrtzulieferer | Ebenfalls Sektornorm auf ISO-9001-Basis; überschneidet sich bei Sonderprozessen und Rückverfolgbarkeit |
| ISO 3834 | Schweißbetriebe | Regelt die schweißtechnische Qualität im Detail; ergänzt ISO 29001, ersetzt es nicht |
| EN 1090 | Hersteller tragender Stahl- und Aluminiumbauteile | Produktbezogene Konformität mit CE-Kennzeichnung; anderer Rechtsrahmen, häufig parallel gefordert |
| ISO 45001 und ISO 14001 | Alle Branchen | Arbeitsschutz und Umwelt; in dieser Branche oft im selben Auditpaket, aber inhaltlich getrennt |
Die wichtigste Unterscheidung bleibt die zwischen ISO 29001 und den API-Regelwerken. Beide gehen auf dieselbe Wurzel zurück und fragen im Kern dasselbe ab. Sie sind aber nicht gegenseitig anrechenbar, und die Entscheidung fällt nicht nach Aufwand, sondern nach dem, was im Vertrag steht. Wer sich für den falschen Weg entscheidet, hat am Ende ein gültiges Zertifikat und trotzdem keine Lieferantenfreigabe.