Software für ISO 19600

ISO 19600 ohne Ordner und ohne Überraschungen

Leitfaden zur Einführung eines Compliance-Managementsystems, Vorgänger von ISO 37301, mit dokumentierter Risiko- und Kontrolllandkarte.

Was sie ist und welche Ausgabe gilt

ISO 19600:2014 war der erste internationale Leitfaden für Compliance-Managementsysteme, ist aber zurückgezogen: Im April 2021 wurde sie durch ISO 37301 ersetzt, die die damaligen Empfehlungen in Anforderungen umwandelte und das System damit zertifizierbar machte. Verweist Ihre Dokumentation noch auf ISO 19600, sollten Sie sie aktualisieren; die Inhalte taugen weiterhin als konzeptionelle Grundlage, doch keine Stelle zertifiziert mehr danach.

Inhalt überprüft am 25. August 2026

Status: Zurückgezogen Nach Veröffentlichung von ISO 37301:2021 zurückgezogen
Nachfolgenorm: ISO 37301:2021 Veröffentlicht im April 2021
Wesentlicher Unterschied: Empfehlungen statt Anforderungen ISO 19600 gab Orientierung; ISO 37301 fordert und wird zertifiziert
Konzeptionelle Kontinuität: Hoch Der Ansatz zu Compliance-Risiken und Compliance-Kultur bleibt erhalten
Empfehlung: Umstieg auf ISO 37301 Vor allem, wenn das System gegenüber Dritten nachgewiesen werden soll

Dokumentenlenkung

Versionen, Freigaben und Verteilung mit Lesebestätigung.

Mit Ihrer Dokumenten-Cloud verbunden

Dokumente über OneDrive, Google Drive oder SharePoint veröffentlichen und versionieren, ohne Ordner zu duplizieren.

Audits

Jahresprogramm, Checklisten je Norm und Feststellungen mit verknüpften Maßnahmen.

Abweichungen

Grundursache, Maßnahme, Verantwortlicher, Frist und Wirksamkeitsprüfung.

Kennzahlen

Prozessziele, gespeist mit echten Betriebsdaten.

Rechtliche Anforderungen

Kataster rechtlicher und sonstiger Anforderungen mit Gültigkeit und Compliance-Bewertung je Norm.

Korrekturmaßnahmen

Grundursache, Maßnahme, Verantwortlicher, Frist und Wirksamkeitsprüfung, verknüpft mit der Abweichung.

Verbesserungsmaßnahmen

Verbesserungspotenziale mit Verantwortlichem und Nachverfolgung – mehr als nur Fehler beheben.

Managementbewertung

Vorab erstellter Bericht mit Kennzahlen, Audits und Abweichungen, bereit für die Sitzung.

Compliance-Risikolandkarte

Compliance-Risiken je Bereich identifiziert.

Hinweisgebersystem

Vertrauliche Bearbeitung von Meldungen mit Rückverfolgbarkeit.

Compliance-Schulung

Schulung je Rolle mit Teilnahmenachweis und Lernkontrolle.

Compliance-Richtlinie

Compliance-Verfahren dokumentiert und je Bereich bekannt gemacht.

Abgedeckte Anforderungen

Was Sie damit lösen bei ISO 19600

Compliance-Risikolandkarte je Bereich
Compliance-Richtlinie und -Verfahren
Hinweisgebersystem und Fallbearbeitung
Compliance-Schulung je Rolle
Nichtkonformitäten und Korrekturmaßnahmen
Interne Audits des Compliance-Systems

Abgedeckte Normen

Wählen Sie Ihre Norm und sehen Sie, was sie Ihnen löst

IATF 16949 Automobilindustrie Automobil SQAS2022 Bewertung Chemie und Logistik Qualität · Chemie und Logistik ISO 19600 Compliance-Managementsysteme Compliance · Leitfaden ISO 37301 Compliance-Managementsysteme Compliance RGPD Datenschutz Recht · Datenschutz SGE 21 Ethisches, verantwortliches Management Soziale Verantwortung GMP+ Futtermittelsicherheit Lebensmittel · Futtermittel HACCP Gefahrenanalyse und kritische Kontrollpunkte Lebensmittel ISO 26000:2010 Gesellschaftliche Verantwortung Soziale Verantwortung · Leitfaden BRCGS Globaler Lebensmittelstandard Lebensmittel ISO 27001 Informationssicherheit Cybersicherheit ISO 20000 IT-Service-Management Qualität · IT-Services ISO 22716 Kosmetikherstellung Qualität · Kosmetik IFS Food Lebensmittelsicherheit Lebensmittel FSSC 22000 Managementsystem Lebensmittelsicherheit Lebensmittel ISO 15189 Medizinische Laboratorien Qualität · Medizin ISO 13485 Medizinprodukte Medizin Nachhaltigkeit Nachhaltigkeitsmanagement ESG UNE 73401 Nukleare Qualitätssicherung Qualität · Kerntechnik ISO 17025 Prüf- und Kalibrierlaboratorien Qualität · Labore ISO 9001 Qualitätsmanagement Qualität · alle Branchen ISO 45001 Sicherheit und Gesundheit bei der Arbeit Arbeitsschutz ENS Spanisches Nationales Sicherheitsschema Sicherheit · öffentlicher Sektor UNE 19602 Tax Compliance Compliance · Steuern ISO 14064 Treibhausgase Umwelt · CO2-Fußabdruck ISO 14001 Umweltmanagement Umwelt

Häufige Fragen

Was man uns vor dem Start fragt

Welche Ausgabe der Norm gilt?

Die gültige Fassung ist ISO 19600:2014 — ZURÜCKGEZOGEN, ersetzt durch ISO 37301:2021. Veröffentlicht die zuständige Stelle eine neue Ausgabe, beginnt eine Übergangsfrist; danach verlieren Zertifikate nach der vorherigen Ausgabe ihre Gültigkeit.

Lohnt es sich, wenn wir schon zertifiziert sind?

Ja. Das bestehende System – Prozesse, Dokumente, Aufzeichnungen, Audithistorie – wird übernommen und vom ersten Tag an lebendig gehalten. Nichts muss neu entworfen werden, und der Zertifizierungszyklus beginnt nicht von vorn.

Akzeptiert der Auditor digitale Aufzeichnungen?

Ja, sofern sie rückverfolgbar und gelenkt sind und sich nachweisen lässt, wer was wann getan hat. Keine Norm verlangt Papier; alle verlangen verlässliche Nachweise, und eine gut gelenkte elektronische Aufzeichnung liefert sie besser als ein Ordner.

Kann ich sie mit anderen Normen kombinieren?

Ja, und das ist empfehlenswert. Die gemeinsame Struktur nach Anhang SL ermöglicht ein integriertes System, das Prozesslandkarte, Dokumentenlenkung, interne Audits, Abweichungen und Kennzahlen zwischen ISO 19600 und den übrigen Normen teilt und nur das Spezifische jeder Norm getrennt hält.

Wie lange dauert es, bis das System auditbereit ist?

Das hängt vom Ausgangspunkt ab. Eine Organisation, die bereits mit schriftlichen Verfahren arbeitet, ist meist in zwei bis drei Monaten so weit; wer bei null beginnt, braucht länger, und der Engpass ist fast nie das Werkzeug, sondern die Verfügbarkeit der Menschen, die die Prozesse kennen.

Was geschieht mit unserer bestehenden Dokumentation?

Sie wird migriert. Bestehende Verfahren, Formblätter und Aufzeichnungen werden mit Version und Freigebendem übernommen, sodass die Historie erhalten bleibt und das System mit dem Gedächtnis startet, das die Organisation bereits hatte.

Kann der Auditor direkt hineinschauen?

Ja. Er erhält einen Lesezugriff mit dem festgelegten Umfang und einem Ablaufdatum. Das ist für beide Seiten bequemer, als einen Ordner mit Screenshots und Exporten vorzubereiten.

Was unterscheidet eine Haupt- von einer Nebenabweichung?

Die Hauptabweichung gefährdet die Fähigkeit des Systems, eine Anforderung zu erfüllen – ein geforderter Prozess fehlt ganz, systematische Nichterfüllung, ein Fehler mit Auswirkung auf das Produkt – und verhindert meist die Zertifizierung, bis sie geschlossen ist. Die Nebenabweichung ist ein punktueller Fehler, der mit einem Maßnahmenplan behoben wird.

Berechnen sich die Kennzahlen selbst?

Ja, aus den Daten, die die Prozesse selbst erzeugen. Das ist der Unterschied zwischen einem Dashboard, das zeigt, was passiert, und einer Tabelle, die jemand in der Woche vor der Managementbewertung ausfüllt.

Eignet es sich für mehrere Standorte oder Gesellschaften?

Ja. Das Modell ist mehrgesellschafts- und mehrstandortfähig: Geteilt wird, was sinnvoll zu teilen ist, getrennt, was zu jedem Standort gehört, einschließlich des Zertifikatsumfangs, falls er sich unterscheidet.

Bereiten Sie Ihr Audit vor: ISO 19600

Wir zeigen Ihnen das Modul im Einsatz, mit Daten, die Ihren ähneln.

Demo anfragen

Weiter entdecken

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

ISO 19600:2014 — Compliance management systems. Guidelines (zurückgezogen) ISO · Zurückgezogen
ISO 37301:2021 — Compliance-Managementsysteme. Anforderungen ISO · April 2021
Ley Orgánica 10/1995, Código Penal, art. 31 bis (spanisches Strafgesetzbuch) BOE-A-1995-25444 · Konsolidierte Fassung

Software für ISO 19600 — Compliance-Managementsysteme

Kimobox ist eine Software für ISO 19600, die die Anforderungen der Norm digitalisiert: compliance-risikolandkarte je bereich, compliance-richtlinie und -verfahren, hinweisgebersystem und fallbearbeitung, compliance-schulung je rolle, mit lückenloser Rückverfolgbarkeit und Nachweisen, die dem Auditor jederzeit vorliegen.

Die Plattform ermöglicht ein integriertes Managementsystem, das ISO 19600 mit anderen ISO-Normen und Branchenprotokollen kombiniert und Prozesslandkarte, Dokumentenlenkung, interne Audits, Abweichungen und Kennzahlen gemeinsam nutzt.