Supplement - baunorm.at

Managementsysteme
Qualität und Umwelt
Mit 1. Jänner 2010 erschien die
ÖNORM EN ISO 9004. Bislang wurde
diese Internationale Norm gemeinsam
mit ISO 9001 als „konsistentes Normen-Paar“
gehandhabt: ISO 9001
enthält Anforderungen an Qualitätsmanagementsysteme.
Weltweit haben
983 000 Organisationen und Unternehmen
ein nach ISO 9001:2008 zertifiziertes
Qualitätsmanagementsystem,
in Österreich sind es an die 4 300
(Stand Dezember 2008). Im Gegensatz
zur ISO 9001 ist die ISO 9004
nicht für Zertifizierungszwecke oder
behördliche oder vertragliche Verwendung
vorgesehen. Diese Internationale
Norm gibt eine Anleitung, um das Erreichen
eines nachhaltigen Erfolgs
durch Qualitätsmanagement zu unterstützen.
Sie ist auf alle Organisationen
anwendbar, unabhängig von deren
Größe, Art und Tätigkeit. Der nachhaltige
Erfolg einer Organisation wird gemäß
ISO 9004 als das Ergebnis der
Fähigkeit definiert, Ziele zu erreichen
und langfristig aufrechtzuerhalten. Dabei
werden Aspekte und Themen behandelt,
die sich teilweise mit Inhalten
der in Ausarbeitung befindlichen
ISO 26000 „Leitfaden gesellschaftlicher
Verantwortung“ überschneiden.
Managementsystem-Normen gibt
es für die unterschiedlichsten Bereiche,
neben Qualitäts- und Umweltmanagement
auch für Informationssicherheitsmanagement,
Sicherheit in
der Liefer- und Lebensmittelkette usw.
Um die Anwender bei der Umsetzung
dieser Normen zu unterstützen, wurde
eine internationale Gruppe (ISO/TMB/
TAG13-JTCG/Task Force 1) gegründet,
an der Vertreter der zuständigen
Technischen Komitees von ISO teilnehmen.
Diese Gruppe hat die Aufgabe,
für die integrierte Anwendung
mehrerer Managementsystem-Normen
in einer Organisation gemeinsame
Strukturen und Elemente für alle
Managementsystem-Normen zu entwerfen.
Diese Empfehlungen sollen in
Folge bei der Überarbeitung bestehender
und bei Entwicklung neuer
Managementsystem-Normen berücksichtigt
werden. 2009 hat die Task
Force die „High Level Structure“ und
die gemeinsame Struktur für Unterabschnitte
erarbeitet, die vom Technical
30 Schwerpunkte & Trends in der Normung 2009
Management Board der ISO im Februar
2010 zu beschließen sind. Im
Jahr 2010 wird die Task Force gemeinsame
Texte zu den einzelnen Unterabschnitten
erarbeiten. Auf Basis
dieser neuen Struktur werden in Zukunft
ISO 9001 (Qualitätsmanagementsysteme)
und ISO 14001 (Umweltmanagementsysteme)
zu überarbeiten
sein.
Risiko und Sicherheit
Risikomanagement hat zum Ziel, die
Unsicherheit von Entscheidungen zu
vermindern, die Zielerreichung von
Organisationen zu verbessern und die
Sicherheit von Systemen zu erhöhen.
Die ON-Regeln der Reihe ONR 49000
„Risikomanagement für Organisationen
und Systeme“ beschreibt einen
einheitlichen methodischen Rahmen,
um Risiken zu beurteilen, zu bewältigen
und zu überwachen. Außerdem
legt sie dar, wie Risikomanagement in
ein Managementsystem integriert wird
oder selbst die Aufgabe eines Managementsystems
übernimmt.
Auf internationaler Ebene wurde das
Thema mit der Erarbeitung der
ISO 31000 abgeschlossen. Wesentliche
Grundlage war dabei die Serie
ONR 49000. Mit der Überarbeitung
und Neuausgabe ONR 49000 wurde
unter Einbeziehung der Ziele und
Grundsätze des Risikomanagements
nach ISO 31000 ein Rahmen für die
Anwendung und Umsetzung in der
Praxis geschaffen.
Themen wie Wirtschaftskriminalität,
Unternehmensstrafrecht, Schutz materieller
und immaterieller Unternehmenswerte
und massive Schäden
(z. B. Naturkatastrophen und technische
Zwischenfälle) machen „Corporate
Security“ für Unternehmen immer
wichtiger. Sicherheitsrisiken, verstärkter
internationaler Wettbewerb und
ihre Auswirkungen sind komplexe
Herausforderungen. Corporate Security
ist die strukturierte und fundierte
Erhebung und Bewertung aller möglichen
Risken. Der Fokus liegt nicht nur
auf den finanziellen, sondern vor allem
auf den technischen und organisatorischen
Risken. Das heißt: Essentiell
sind die Analyse von Produktionsund
Logistikprozessen, der Aufbau
von Notfall- und Krisenmanagementplänen
sowie die Beurteilungen der
Risken im Bereich Mensch – Infrastruktur
– System. Um diesen Herausforderungen
gerecht zu werden, wurde
das Komitee 252 „Corporate Security“
eingerichtet. Es hat die Aufgabe,
Normen für die Hauptbereiche Risk
Management, Security und Safety
Management sowie Corporate Intelligence
zu erarbeiten, um Organisationen
Hilfe bei der Umsetzung strategischer
und operativer Vorkehrungen
und Maßnahmen zu geben, die für
das (Fort-)Bestehen des Unternehmens
bei intentionalen (vorsätzlich
oder fahrlässig) und sonstigen Bedrohungen
(z. B. Naturkatastrophen) erforderlich
sind. Die ÖNORMEN
S 2400 bis S 2403 beschreiben die
Vorgangsweise bei der Umsetzung eines
Systems zur Erhöhung der Unternehmenssicherheit.
Die neue ÖNORM
S 2410 ergänzt Risikomanagement
um den Schwerpunkt Chancenmanagement,
um die Ziele von Unternehmen
nachhaltig abzusichern.
Neben den Herausforderungen der
Unternehmen, für die eigene Sicherheit
zu sorgen, hat auch die öffentliche
Hand umfassende Aufgaben bei
der Bewältigung von Notfällen und
Katastrophen. Nach den geltenden
gesetzlichen Bestimmungen haben
Behörden, Einsatz-, Hilfs- und Rettungsorganisationen
und öffentliche
Einrichtungen bei der Bewältigung
von Notfällen, Katastrophen und ähnlichen
Ereignissen außergewöhnlichen
Ausmaßes eine führende Funktion.
Um die Zusammenarbeit aller Akteure
zu optimieren, wurde im Rahmen des
staatlichen Krisen- und Katastrophenschutzmanagements
für eine inhaltliche
und organisatorische Harmonisierung
gesorgt.
Mit der Neuausrichtung des Aufgabenbereichs
hat das Komitee 246 seinen
Titel in „Integriertes Notfall- und
Katastrophenmanagement“ geändert.
Damit wird auf die Notwendigkeit einer
organisationsübergreifenden Koordinierung
aller Maßnahmen mit dem
Ziel der Notfall- bzw. Katastrophenbewältigung
hingewiesen.
Der Schwerpunkt der normativen
Aktivitäten liegt im Bereich des integrierten
Notfall- und Katastrophenma-