Versionierung & Nachvollziehbarkeit

„Nach welcher Arbeitsanweisung wurde dieses Produkt im Januar hergestellt – und wer hat sie zu diesem Zeitpunkt freigegeben?“ Fragen wie diese gehören zum festen Repertoire jedes ISO-Audits. Wer die Antwort nicht innerhalb weniger Minuten liefern kann, gerät schnell in Erklärungsnot – nicht, weil die Anweisung falsch war, sondern weil die Nachvollziehbarkeit fehlt. Für QM-Verantwortliche und Auditoren ist genau das der neuralgische Punkt: Nicht die Existenz eines Dokuments zählt, sondern der lückenlose Nachweis seiner Geschichte.

Dieser Artikel zeigt, wie die automatische Versionierung und die integrierte Nachvollziehbarkeit in SmartStash genau dieses Problem lösen – und warum das gegenüber unstrukturierten Ablagen wie Fileservern oder E-Mail-Verteilern einen fundamentalen Unterschied macht.

Was Auditoren wirklich sehen wollen

Die ISO 9001 verlangt in Kapitel 7.5 („Dokumentierte Information“), dass Dokumente kontrolliert erstellt, freigegeben, verteilt und archiviert werden. Vergleichbare Anforderungen an Nachvollziehbarkeit finden sich in der ISO 27001, in branchenspezifischen Normen wie der ISO 13485 sowie in regulatorischen Vorgaben wie den GxP-Richtlinien. Bei aller Unterschiedlichkeit im Detail läuft es im Kern immer auf dieselben drei Fragen hinaus, die ein Auditor stellen wird:

• Welche Version eines Dokuments war zu einem bestimmten Zeitpunkt gültig?
• Wer hat diese Version wann freigegeben?
• Ist sichergestellt, dass niemand unautorisiert eine gültige Version verändern konnte?

Wer diese Fragen aus einem E-Mail-Postfach oder einer Ordnerstruktur auf dem Fileserver heraus beantworten muss, verliert wertvolle Zeit – im schlechtesten Fall sogar die Glaubwürdigkeit gegenüber dem Auditor. Genau hier setzt SmartStash an.

Automatische Versionierung: Nichts geht verloren

SmartStash erfindet die Versionierung nicht neu, sondern nutzt konsequent die native SharePoint Online-Versionierung, auf der die Plattform aufbaut. Jede Änderung an einem Wissensartikel wird dadurch automatisch als eigene Version gespeichert – ohne dass Redakteur:innen sich aktiv darum kümmern müssten. Konkret bedeutet das:

• Keine überschriebenen Inhalte. Frühere Versionen bleiben erhalten und sind über die Versionshistorie jederzeit abrufbar.
• Automatische Zeitstempel. Jede Version ist mit Datum und Uhrzeit der Änderung versehen.
• Nachvollziehbare Autorenschaft. Zu jeder Version lässt sich einsehen, wer sie erstellt oder bearbeitet hat.
• Schutz vor unautorisierter Änderung. In Kombination mit dem granularen Rechte-Rollen-System (siehe unseren Artikel zu Rechten und Rollen in SmartStash) ist jederzeit klar, wer überhaupt Änderungsrechte an einem Inhalt hatte.

Ein wichtiger Konfigurationspunkt: die Anzahl gespeicherter Versionen

Weil die Versionierung technisch auf SharePoint Online aufsetzt, gilt auch dessen zentrale Stellschraube: die Anzahl der Versionen, die pro Bibliothek aufbewahrt werden. Standardmäßig greift hierfür der Tenant-Standard Ihrer Microsoft-365-Umgebung – für die reine Zusammenarbeit im Alltag meist ausreichend, für einen belastbaren Auditnachweis über Jahre hinweg aber häufig zu knapp bemessen.

Für Unternehmen, die eine Zertifizierung anstreben oder aufrechterhalten (ISO 9001, ISO 27001 & Co.), lohnt sich deshalb ein bewusster Blick auf diese Einstellung:

• Die Versionsanzahl lässt sich zentral über das SharePoint-Admin Center für die gesamte Umgebung steuern, oder individuell je Site Collection, auf der ein SmartStash-Bereich liegt.
• Gerade für Bereiche mit hoher Änderungsfrequenz oder besonders langer gesetzlicher bzw. normativer Aufbewahrungspflicht kann es notwendig sein, bewusst vom Tenant-Standard abzuweichen und eine höhere (oder im Einzelfall unbegrenzte) Anzahl an Versionen zu konfigurieren.
• Diese Einstellung sollte nicht dem Zufall überlassen werden: Prüfen Sie im Rahmen der Auditvorbereitung gezielt, ob die konfigurierte Versionsanzahl zu Ihren Aufbewahrungsfristen passt – idealerweise gemeinsam mit Ihrer IT-Administration, da diese Einstellung außerhalb von SmartStash direkt in SharePoint vorgenommen wird.

Dieser Punkt wird in der Praxis leicht übersehen, weil er nicht in der SmartStash-Oberfläche selbst, sondern eine Ebene darunter in der SharePoint-Konfiguration liegt. Für einen lückenlosen Versionsverlauf über den gesamten geforderten Aufbewahrungszeitraum ist er aber ein entscheidender Baustein.

Diese Versionierung passiert im Hintergrund, als natürlicher Teil des Arbeitens – nicht als zusätzlicher Pflegeaufwand, den Redakteur:innen manuell anstoßen müssten.

Nachvollziehbarkeit über den gesamten Lebenszyklus

Versionierung allein beantwortet aber noch nicht, warum eine Version freigegeben wurde und ob die Inhalte die richtigen Personen erreicht haben. Deshalb verknüpft SmartStash die reine Versionshistorie mit weiteren Nachweis-Bausteinen entlang des gesamten Dokumentenlebenszyklus:

Freigabeprozesse mit Zeitstempel. Der ein- oder zweistufige Genehmigungsprozess protokolliert automatisch, wer eine Version wann freigegeben hat – inklusive der Unterscheidung zwischen fachlicher und formaler Freigabe.

Lesebestätigungen. Wurde eine neue Version nicht nur veröffentlicht, sondern auch von den betroffenen Mitarbeitenden zur Kenntnis genommen? Über die Lesebestätigungsfunktion lässt sich das für jede Version einzeln auswerten.

Aktualitätsprozesse. Ein häufig unterschätzter Auditpunkt: Woher wissen Sie, dass ein Dokument nicht nur einmal freigegeben, sondern auch regelmäßig auf Aktualität überprüft wurde? SmartStash unterstützt strukturierte Aktualitätsprüfungen, sodass auch dieser Nachweis nicht mühsam nachträglich rekonstruiert werden muss.

Benachrichtigungen bei wichtigen Änderungen. Wird eine Version geändert, werden die relevanten Zielgruppen automatisch informiert – auch das ein Nachweis, den Auditoren regelmäßig einsehen möchten.

Praxisbeispiel: Die Auditor-Frage in der Praxis

Zurück zum Einstiegsbeispiel: Ein Auditor möchte wissen, nach welcher Version einer Arbeitsanweisung im Januar produziert wurde. In SmartStash läuft das so ab:

1. Der zuständige QM-Verantwortliche öffnet den betreffenden Wissensartikel.
2. Über die Versionshistorie wird die zum fraglichen Zeitpunkt gültige Version direkt angezeigt – mit Erstellungsdatum, verantwortlicher Person und Freigabestatus.
3. Ein Klick zeigt den vollständigen Inhalt dieser historischen Version, nicht nur Metadaten.
4. Über die verknüpfte Freigabehistorie lässt sich zusätzlich belegen, wer diese Version zu welchem Zeitpunkt freigegeben hat.

Was in einer unstrukturierten Ablage oft eine mehrstündige Suche durch E-Mail-Anhänge oder Dateiserver-Ordner bedeutet, reduziert sich damit auf wenige Klicks – live während des Audit-Gesprächs, nicht erst danach nachgeliefert.

Das Auswertungscenter als Audit-Frühwarnsystem

Nachvollziehbarkeit ist nicht nur im Auditgespräch selbst wertvoll, sondern schon in der Vorbereitung. Im SmartStash Auswertungscenter sehen QM-Verantwortliche jederzeit,

• welche Inhalte inzwischen veraltet sind,
• welche Beiträge im Freigabeprozess hängen geblieben sind, also z. B. auf eine ausstehende QM-Freigabe warten,
• und wie der Stand der Lesebestätigungen für einzelne Wissensbereiche aussieht.

Da sich jeder Wissensbereich einzeln auswerten lässt und Verantwortliche gezielt nur Zugriff auf ihren eigenen Bereich erhalten, wird die Auditvorbereitung dezentral möglich: Jeder Bereichsverantwortliche kann selbst prüfen, ob „sein“ Bereich auditbereit ist, statt dass eine zentrale QM-Stelle alle Informationen mühsam zusammentragen muss.

Ein System für alle Managementsysteme

Für Unternehmen, die mehrere Managementsysteme parallel betreiben – etwa Qualitäts-, Umwelt- und Risikomanagement – bietet SmartStash einen weiteren Vorteil: Zusatzmodule für Audits und Auditprotokolle, Maßnahmen und Managementbewertungen greifen auf dieselben Strukturen und Daten zurück wie die Wissensartikel selbst. Das bedeutet, Auditnachweise müssen nicht in einem separaten System doppelt gepflegt werden – sie entstehen dort, wo ohnehin schon dokumentiert wird.

Fazit

Der eigentliche Wert von Versionierung und Nachvollziehbarkeit zeigt sich nicht am Tag der Implementierung, sondern in dem Moment, in dem ein Auditor eine konkrete Frage zur Vergangenheit eines Dokuments stellt. Mit automatischer Versionierung, verknüpften Freigabe- und Lesenachweisen sowie einem Auswertungscenter, das Lücken proaktiv aufzeigt, macht SmartStash aus diesem Moment keine Nervenprobe, sondern einen Routinevorgang – und aus der Auditvorbereitung eine kontinuierliche Begleiterscheinung des täglichen Arbeitens statt einer separaten Fleißaufgabe kurz vor dem Termin.