Qualität und Audits
Sammeln Sie Feststellungen, weisen Sie Maßnahmen zu und zeigen Sie die für eine Prüfung benötigten Dokumente.
Für welchen Bereich sind Sie verantwortlich?
Prozessverantwortliche
Sehen Sie Ihre Aufgaben und Fristen. Fügen Sie das Ergebnis dort hinzu, wo es die prüfende Person erwartet.
Geschäftsleitung und Freigabeverantwortliche
Prüfen Sie die Datensätze hinter einer Zusammenfassung. Öffnen Sie vor einer Entscheidung das Dokument oder die Maßnahme.
Rechtliche und vertragliche Anforderungen
Bestimmen Sie den geltenden Umfang mit einer qualifizierten Person. Pulsar hilft, die daraus entstehende Arbeit zu steuern.
Pulsar GRC ordnet Norm- und regulatorische Anforderungen zu, die Ihre Organisation bereitstellt. Es hilft, sie mit Kontrollen, Nachweisen und Zuständigkeiten zu verbinden. Es liefert keine lizenzierten Normtexte und ersetzt weder eine rechtliche Bewertung noch eine Zertifizierung.
So funktioniert es
1
Eigene Anforderungen importieren
Die Organisation fügt rechtmäßig erworbene Quelldokumente als Versionen in ihrem separaten Datenbereich hinzu. Eine neue Version überschreibt die bisherige Analyse nicht. Änderungen und Zuordnungen müssen bewertet und freigegeben werden.
2
Coverage Graph aufbauen
Pulsar GRC ordnet freigegebene Anforderungen Kontrollen, Nachweisen und Prozessverantwortlichen zu.
3
Gap Analysis überwachen
Die Abdeckungsübersicht zeigt Lücken, abgelaufene Nachweise und geplante Prüfungen für den Compliance-Katalog der Organisation.
ISO 9001:2026 – Qualitätsmanagementsystem
Qualitätsmanagement, risikobasiertes Denken und Korrekturmaßnahmen
- Eine rechtmäßig erworbene Kopie der endgültigen ISO 9001:2026 als neue Quellversion importieren; Anforderungen und Zuordnungen mit der bisherigen Analyse vergleichen und anschließend durch berechtigte Personen prüfen und freigeben lassen
- Risiken und Chancen anhand der Bewertung der Organisation mit Prozessen, Verantwortlichen, Kontrollen und Nachweisen verbinden
- Korrekturmaßnahmen mit Ursachenbewertung, Verantwortlichem, Frist und Wirksamkeitsprüfung vor dem Abschluss
- Internes Auditprogramm mit Kalender, Umfang, Auditorenzuweisung und aus Zuordnungen erzeugten Checklisten
- Managementbewertung als Prozessablauf mit Eingaben, Ergebnissen, Entscheidungen und einem Nachweispaket je Bewertung
- Nachweispaket je Anforderung: Dokumente, Versionen und Zeitraum wählen; die verantwortliche Person prüft vor der Weitergabe an den Auditor die Vollständigkeit
BRCGS Packaging Materials
Grundlegende Anforderungen + Global Standard for Packaging Materials
- Eigene BRCGS-PM-Kopie importieren: KI-Unterstützung hilft beim Extrahieren der Anforderungen mit Normabschnittsverweis; Qualitäts-/Compliance-Verantwortliche entscheiden über die Aufnahme in die verbindliche Anforderungsbasis
- HACCP und Kontrollplan für Verpackungsmaterialien mit Produktionsprozessen und Kennzeichnungen der Anwendbarkeit verknüpfen
- Lieferantenfreigabe mit Register, Kritikalität und Prüfzyklus; die verantwortliche Person prüft Nachweise vor der Freigabe
- Nachweise zur Chargen- und Materialrückverfolgbarkeit mit den von der Organisation bereitgestellten Wareneingangs-, Produktions- und Versandaufzeichnungen verbinden
- Bereitschaft für unangekündigte Audits: Lücken, Aktualität der Dokumente und offene Maßnahmen regelmäßig prüfen
- Nachweispaket je BRCGS-Anforderung mit vereinbartem Materialumfang und Vollständigkeitsprüfung vor der Weitergabe an den Auditor
IFS Food v8
Lebensmittelsicherheit + Qualitätsmanagement + Food Defense
- Eigene IFS-Food-v8-Kopie importieren: KI-Unterstützung hilft beim Extrahieren der Anforderungen mit Abschnittsverweisen; vor der Aufnahme in die verbindliche Anforderungsbasis prüfen Qualitäts-/Compliance-Verantwortliche das Ergebnis
- HACCP und CCP-Überwachung mit dem Auditmodul und dem Register der Nichtkonformitäten verbinden
- Rückverfolgbarkeit vom Rohstoff → Prozess → Fertigprodukt mit Nachweiskette und Versionierung
- Rückrufübungen als TTX-Workshops in CrewShift mit Zeitachse, Rollen und Nachweisanforderungen
- Food-Defense- und Food-Fraud-Bewertung mit Bedrohungsregister und mit Kontrollen verknüpften Plänen zur Risikominderung
- Auditbereitschaftsübersicht mit Status je IFS-Abschnitt, Gap Analysis und CAPA mit Wirksamkeitsprüfung
IATF 16949 – Automobilindustrie
Qualitätsmanagement in der Automobilindustrie + kundenspezifische Anforderungen
- Eigene IATF-16949-Kopie und kundenspezifische Anforderungen importieren: KI-Unterstützung hilft beim Extrahieren der Anforderungen je Kunde; anschließend prüfen Qualitäts-/Compliance-Verantwortliche das Ergebnis
- Nachweise für Core Tools: APQP, PPAP, FMEA, MSA und SPC als Nachweisobjekte mit Versionierung und Freigabe
- Register kundenspezifischer Abweichungen mit Sonderfreigaben, Ablaufdaten und einem Prüfplan vor Ablauf
- Lieferantenqualitätsmanagement mit Prüfzyklus, Kritikalität und Nachweisanforderungen je Lieferant
- Gestaffelte Prozessaudits (LPA) mit Kalender, Feststellungen und CAPA, die Prozesskontrollen zugeordnet sind
- IATF-Auditbereitschaft mit Nachweispaket je Anforderung, einschließlich Versionen, Umfang und Zeitraum
Durchgängige DSGVO-Arbeitsabläufe
Art. 12–22, 30, 32, 33–34
- DSAR-Arbeitsablauf mit vollständigem Nachweisverlauf (Art. 15, 20)
- Verzeichnis von Verarbeitungstätigkeiten – ROPA (Art. 30)
- Einfache Aufbewahrung: 30-tägiger Papierkorb, Löschschutz für aktive Nachweise, Prüfung von Beziehungen und Löschaufzeichnungen, ohne gelöschte Inhalte im Auditprotokoll aufzubewahren
- Arbeitsablauf zur Bewertung von Datenschutzverletzungen und Vorbereitung der Meldung (Artikel 33). Der Verantwortliche bewertet das Risiko, die 72-Stunden-Frist und die Notwendigkeit einer Meldung an die Behörde.
- Einwilligungsregister nach ePrivacy/PKE mit getrennten Kommunikationszwecken
NIS2/KSC und DORA
Art. 21/23 NIS2 + DORA für den Finanzsektor
- Meldestufen nach NIS2: 24 Stunden / 72 Stunden / 1 Monat
- Von der Organisation bereitgestellte NIS2-/KSC- und DORA-Anforderungen Kontrollen, Verantwortlichen und Nachweisen zuordnen
- Bedingt geltende DORA-Pflichten für Kunden aus dem Finanzsektor
- NIS2, DORA und anwendbare nationale Pflichten zuordnen, nachdem der rechtliche Status der Organisation und ihr Verantwortungsumfang bestätigt sind
- Vorfallübungen mit vollständigen vertraglichen Berichtspaketen
EU AI Act
Umfang und Termine hängen von der Rolle der Organisation und der Einstufung des KI-Systems ab
- Nachweise zur KI-Kompetenz je Rolle
- Transparenzpflichten nach Artikel 50 in Arbeitsabläufen mit KI dokumentieren
- Einstufung risikoreicher Anwendungsfälle mit verpflichtender Aufsicht durch berechtigte Personen
- Checkliste zur Bewertung von KI-Anwendungsfällen im Kontext der Organisation, mit Raum für Einstufungsprüfung, menschliche Aufsicht und Entscheidungsbegründung
- Register der KI-Anwendungsfälle und Freigabeverlauf im Arbeitsablauf
EU Data Act
Wechselmöglichkeiten von Anfang an berücksichtigen
- Verfahren für den Export und die Migration von Kundendaten
- Ausstiegsplan und Prüfungen der Datenübertragung nach den vereinbarten Vertragsbedingungen
- Beim Wechsel zu einer anderen Lösung Exportumfang, Formate und Datenintegrität prüfen
DPA, Unterauftragsverarbeiter, SCC/DPF
Register und Überwachung von Datenübermittlungen
- Register der Unterauftragsverarbeiter mit Übermittlungsdokumenten
- Standard-DPA/SCC C2P und Überwachung des DPF-Status
- Änderungen bei Anbietern, verantwortliche Personen und erforderliche Mitteilungen dokumentieren
Kontrollzuordnung und Sammlung von Nachweisen
Unterstützung der Auditvorbereitung
- Kontrollen Pulsar-Prozessen zuordnen
- Wirksamkeitsüberwachung und vierteljährlicher Lückenbericht mit CAPA
- Für den Auditprozess der Organisation vorbereitete Nachweismaterialien
Polnisches nationales Recht
KSC + Hinweisgeberschutzgesetz
- Anwendbare nationale Regeln werden ermittelt, nachdem der aktuelle Rechtsstand und der Pflichtenumfang der Organisation bestätigt sind
- Hinweisgeberschutzgesetz (Polen)
- Anforderungen des nationalen Rechts anhand der Dokumente und Pflichten der Organisation zuordnen
ISO 9001:2026 – Leitfaden zur Aktualisierung von Quellen, Anforderungen und Nachweisen
Coverage Graph und Compliance-Rückverfolgbarkeitsmatrix
Formale Rückverfolgbarkeitsmatrix: Anforderung → Kontrolle → Nachweis → Verantwortlicher für den von der Organisation übernommenen Compliance-Katalog. Coverage Graph und Gap Analysis entstehen aus dem Datenumfang der Organisation, Entscheidungen der Qualitäts-/Compliance-Verantwortlichen und KI-gestützter Logik.
- Anforderungsänderungen mit Maßnahmen, Verantwortlichen und Fristen prüfen
- Denselben Nachweis innerhalb des zulässigen Zugriffsumfangs mit mehreren Anforderungen verknüpfen
- Entscheidungen und Prozessschritte dokumentieren; qualifizierte Personen bleiben für die Compliance-Bewertung verantwortlich
KSC/NIS2-Anwendungsbereich prüfen
Prüfen Sie, ob Ihre Organisation unter das polnische KSC-Gesetz zur Umsetzung von NIS2 fallen könnte. Dieses Werkzeug behandelt polnisches Recht.
Beantworten Sie Fragen zu Tätigkeit, Größe und Unternehmensverflechtungen. Sie erhalten eine erste Einschätzung, Fristen und eine Nachweischeckliste. Antworten bleiben im Browser; das Ergebnis kann gedruckt werden. Ihre Organisation muss die endgültige rechtliche Einstufung prüfen.
Polen und der europäische Markt
In Polen werden NIS2-Pflichten durch das nationale KSC-Gesetz umgesetzt. In anderen Ländern prüfen Sie die lokale Umsetzung. Software allein begründet keine Konformität.