ROCADA: Rückverfolgbarkeit gemäß ISO 9001 in einem KI-gestützten Konstruktionsprozess, Version für Version, ohne eine einzige Nichtkonformität.

Design · KI-Compliance · ISO 9001 · 29. Mai 2026 · Lesezeit: 3 Min.
ISO 9001:2015 · Abschnitt 7.5, Dokumentierte Informationen

ROCADA arbeitet nicht mit statischen Dokumenten.

Der Designprozess basiert auf PowerPoint-Vorlagen, die von der künstlichen Intelligenz im Laufe des Prozesses angepasst werden: Version für Version, Iteration für Iteration. Jede von der KI generierte Änderung ist ein neues Asset. Und jedes neue Asset muss gemäß Klausel 7.5 der Norm ISO 9001, „Dokumentierte Informationen“, kontrolliert werden.

Die Norm ISO 9001:2015 legt ausdrücklich fest: Die Organisation muss die dokumentierten Informationen kontrollieren, um sicherzustellen, dass sie verfügbar und für den vorgesehenen Zweck geeignet sind und vor Verlust der Vertraulichkeit, unsachgemäßer Verwendung oder Verlust der Integrität geschützt sind.

Wenn die dokumentierten Informationen von einer KI generiert werden, gibt es keine dieser Garantien von vornherein.


Dem Qualitätsteam von ROCADA wurde eines klar: Dutzende Versionen von Design-Assets pro Woche, die alle vom LLM generiert oder geändert wurden, ohne formelle Angabe der Urheberschaft, der aktuellen Version oder des Anteils menschlicher Eingriffe.

Ohne Rückverfolgbarkeit barg jede Iteration das Risiko einer Nichtkonformität. Nicht erst am Ende des Quartals, sondern bereits in dem Moment, in dem die KI die Datei erstellte.

KI im Designprozess ohne Rückverfolgbarkeit ist keine Innovation. Es ist ein Risiko, das sich in jeder Datei ansammelt.

V-PROOF-Protokoll · Fallbeispiel ROCADA · ISO 9001

Das Problem war struktureller Natur.

Risiko, ISO 9001:2015 · Abschnitt 7.5

Echter KI-Prozess. Keine nachprüfbaren, dokumentierten Informationen.

ISO 9001 verlangt eine lückenlose Kontrolle über die dokumentierten Informationen: welche Version aktuell ist, wer sie erstellt hat, wann sie genehmigt wurde und durch welchen Prozess sie entstanden ist. Wenn dieser Prozess künstliche Intelligenz umfasst, ändert sich die Norm zwar nicht, doch die Rückverfolgbarkeit geht standardmäßig verloren.

Ein Audit ohne dokumentarische Rückverfolgbarkeit ist kein operatives Problem. Es handelt sich um eine schwerwiegende Nichtkonformität.

  • Keine formelle Urheberschaftsangabe für die generierte Version
  • Keine Kontrolle des Verhältnisses von KI zu Mensch bei jedem einzelnen Asset
  • Es gibt keine Hinweise auf die jeweils gültige Fassung
  • Keine Nachverfolgbarkeit des gesamten Verlaufs der Iterationen

Ein Integrationspunkt. Jede Version, nachverfolgt.

V-PROOF wurde direkt in den Arbeitsablauf von ROCADA integriert. Ohne die Werkzeuge zu ändern. Ohne die Vorlagen zu ersetzen. Ohne die Arbeitsweise der Design- und Qualitätsteams neu zu gestalten.

Von diesem Zeitpunkt an überprüft V-PROOF automatisch jedes Mal, wenn die KI ein Designobjekt erstellt oder ändert. Im Seitenbereich sieht der Verantwortliche während des Arbeitsablaufs das technische Ergebnis:

Genehmigt · Mit Anmerkungen · Abgelehnt
KI generiert/ändert Design-Asset → V-PROOF führt während des Workflows eine Prüfung durch (Verhältnis KI/Mensch · Urheberschaft · Klausel 7.5) → Technisches Urteil im Seitenbereich sichtbar → Mit einem Klick wird das Asset versiegelt: SHA-256 + timestamp + L2-Blockchain-Basis → V-Seal mit vollständigen Metadaten generiert · über QR-Code überprüfbar

01

Geprüft

V-PROOF analysiert das Verhältnis zwischen KI und Mensch, die Urheberschaft und den rechtlichen Kontext. Jede Ausgabe des LLM wird genau zum Zeitpunkt ihrer Generierung validiert.

02

Versiegelt

SHA-256 + timestamp, verankert in der Base L2-Blockchain. Der Fingerabdruck ist von der ersten Sekunde an überprüfbar.

03

Verlauf

Die V-Seal enthält vollständige Metadaten: Autor, Datum, KI/Mensch-Verhältnis und hash. Jede Version des Assets, nicht nur die endgültige, bleibt in der Nachverfolgungskette erhalten.

Jede Version, zurückverfolgtISO 9001:2015 · Abschnitt 7.5
  1. DesignvorlageDer Ausgangspunkt in PowerPoint
  2. Iteration mit KIDas LLM passt sie von Version zu Version an
  3. Versiegelte VersionVermerk, Datum und Revision jeder Änderung
  4. Dokumentierte InformationenGemäß den Anforderungen von Klausel 7.5 überprüft
  5. PrüfungDer Wirtschaftsprüfer führt die Prüfung unabhängig durch

Ergebnisse · ROCADA · ISO 9001

, 80%

Zeitaufwand für die Vorbereitung der Unterlagen für Audits

100%

IA-Assets, die seit der ersten Version nachverfolgt werden

0

Dokumentationsabweichungen seit der Integration

QR

Sofortige Überprüfung ohne Zugriff auf interne Systeme

V-PROOF · ROCADA · Demo zur Rückverfolgbarkeit nach ISO 9001 mit KI

Was sich ändert – und was nicht

ROCADA hat seinen Designprozess nicht geändert. Es hat seine Vorlagen nicht migriert. Es hat sein Team nicht in neuen Genehmigungsabläufen geschult. Es hat V-PROOF genau dort integriert, wo die KI zum Einsatz kommt.

Die gemäß ISO 9001 vorgeschriebene Dokumentenkontrolle erfolgt bereits an der Quelle, nämlich in dem Moment, in dem die KI das Dokument erstellt. Nicht danach. Nicht im Rahmen einer manuellen Überprüfung. Nicht am Tag vor dem Audit.

Wenn der ISO-Prüfer eintrifft, präsentiert ROCADA die lückenlose Rückverfolgbarkeit jedes einzelnen Design-Assets: aktuelle Version, Urheber, Beitrag der KI, Datum der Freigabe. Alles über den QR-Code überprüfbar. Ohne Zugriff auf interne Systeme. In Sekundenschnelle.

Genau das bedeutet es, Compliance in die Infrastruktur-Ebene zu integrieren. Nicht als nachgelagerter Prozess, sondern als Teil des Arbeitsablaufs, in dem die Teams bereits arbeiten.

V-PROOF-Protokoll

Ist Ihr KI-Prozess bereit für ein ISO-Audit?

Compliance findet bereits an der Quelle statt, nämlich in dem Moment, in dem die KI arbeitet.
Nicht danach. Nicht am Tag vor dem Audit.

Beantragen Sie eine strategische Bewertung →
Zurück
Zurück

„V-PROOF-Protokoll: Die vom EU-KI-Gesetz geforderte Vertrauensinfrastruktur“

Weiter
Weiter

Künstliche Intelligenz in Unternehmen hat nun ihre eigene „Black Box“