Maschinenrichtlinie, CE-Konformität, BetrSichV §14, interne Audits nach ISO 9001/45001/14001 und REACH-Lieferketten-Compliance: vom Not-Halt-Funktionstest bis zum jährlichen Management-Review.
Produzierende Unternehmen sind die anspruchsvollsten Auditoren-Kunden überhaupt: Eigene Maschinen müssen CE-konform sein (Maschinenrichtlinie 2006/42/EG → ab 2027 Maschinen-Verordnung (EU) 2023/1230), Arbeitsmittel jährlich nach BetrSichV §14 prüfen, internes QM-Audit nach ISO 9001 cl. 9.2 mindestens einmal pro Jahr, ISO-45001- und ISO-14001-Audits parallel, plus REACH-Informationspflicht in der Lieferkette. Wer ohne Audit-Trail erwischt wird, riskiert Stilllegung einzelner Maschinen, Produktionsausfall und im schlimmsten Fall den Verlust der Zertifizierung mit Folgen für Lieferantenstatus bei OEMs und großen Industriekunden.
Vier wiederkehrende Mängel-Muster: die meisten davon hat der Betrieb eigentlich „im Griff“, nur nicht dokumentiert:
Eigene Maschinen, Eigenbauten oder Modifikationen am Bestand brauchen eine Konformitätserklärung mit technischer Dokumentation (MRL Anh. II A). In vielen Werkstätten fehlt das Dokument, sobald jemand „etwas dazugebaut“ hat.
MRL Anh. I 1.2.4 verlangt funktionsfähige Not-Halt-Einrichtungen. Im Alltag werden sie selten betätigt, der Funktionstest wird vergessen. Bei einem Unfall ist die fehlende Test-Dokumentation eines der ersten Themen für den Sachverständigen.
ISO 9001 cl. 9.2 verlangt ein geplantes internes Audit-Programm. Viele Betriebe machen einen halbtägigen Sammeltermin pro Jahr und hoffen, dass das reicht. Externe Zertifizierungs-Auditoren erkennen das sofort am fehlenden Audit-Plan und an oberflächlichen Befunden.
Seit 2021 müssen alle Lieferanten von Erzeugnissen über SVHC-Stoffe in den von ihnen gelieferten Erzeugnissen informieren: auch in der Datenbank SCIP. Viele Produktionsbetriebe wissen nicht, was ihre Vorprodukt-Lieferanten enthalten, und ihre eigenen Kunden fragen aktiv nach.
BetrSichV §14. Wiederkehrende Prüfung aller Arbeitsmittel mit erhöhtem Gefährdungspotenzial: Druckbehälter, Hebezeuge, Pressen, CNC-Maschinen mit Sicherheitsausstattung. Prüfintervall arbeitsmittelspezifisch (typisch jährlich), durch befähigte Person oder zugelassene Überwachungsstelle (ZÜS).
Verbindlich für alle ISO-9001-zertifizierten Betriebe. Mindestens einmal pro Jahr alle Klauseln des Standards intern auditieren, unparteiische Auditoren (nicht im eigenen Bereich), dokumentierte Befunde mit Korrekturmaßnahmen-Tracking. Externe Zertifizierungs-Auditoren prüfen den internen Audit-Prozess als ersten Schritt.
ISO-9001/45001/14001 werden alle drei Jahre re-zertifiziert. Drei Monate vor dem externen Termin sollte ein vollständiger interner Audit alle Klauseln abdecken: Hauptzweck: alle Befunde aus den Vorjahren sind geschlossen, neue Themen identifiziert.
Sobald Sie an einer Maschine eine wesentliche Veränderung vornehmen (neue Schutzeinrichtung, neue Steuerung, geänderter Prozessablauf), gilt sie unter Umständen als Neumaschine im Sinne der MRL: neue CE-Konformitätserklärung, neue technische Dokumentation, neue Risikobeurteilung.
Sobald ein meldepflichtiger Vorfall auftritt, verlangen ISO 45001 cl. 10.2 und die Betreiberhaftung eine Wurzelursachen-Analyse plus Folge-Audit am betroffenen Arbeitsmittel oder Prozessabschnitt.
So sehen typische Sections eines Produktions-Audits aus, wie HeyAudit sie erzeugt. Jede Frage ist auf eine Klausel der Compliance-Bibliothek gemappt; im PDF-Bericht erscheint die Quelle als Zitat.
Liegt für jede selbst hergestellte oder modifizierte Maschine eine CE-Konformitätserklärung vor?
Antworttyp: Ja / Nein + Foto Typenschild · Pflichtfrage
Existiert pro Maschine die technische Dokumentation (Risikobeurteilung, Schaltpläne, Bedienungsanleitung)?
Antworttyp: Ja / Nein · Pflichtfrage
Wurden wesentliche Modifikationen seit Erstinbetriebnahme als Neumaschinen-Verfahren behandelt?
Antworttyp: Mehrfachauswahl
Wurden alle Not-Halt-Einrichtungen heute funktional geprüft (Druck → Stillstand)?
Antworttyp: Ja / Nein + Foto · Pflichtfrage
Wird die Funktionsprüfung mit Datum und Prüfer dokumentiert?
Antworttyp: Ja / Nein · Pflichtfrage
Sind Schutzeinrichtungen (Lichtgitter, Schutztüren) intakt und im Wirkbereich nicht überbrückt?
Antworttyp: Foto · Pflichtfrage
Liegt für jedes prüfpflichtige Arbeitsmittel ein aktueller Prüfbericht vor (max. Intervall überschritten = nein)?
Antworttyp: Ja / Nein · Pflichtfrage
Wurden Mängel aus dem letzten Bericht behoben oder das Arbeitsmittel gesperrt?
Antworttyp: Mehrfachauswahl · Pflichtfrage
Sind die Prüfungen durch befähigte Personen oder ZÜS dokumentiert (Qualifikations-Nachweis)?
Antworttyp: Ja / Nein · Pflichtfrage
Existiert ein dokumentiertes Audit-Programm mit Auditoren, Kriterien, Umfang und Frequenz?
Antworttyp: Ja / Nein · Pflichtfrage
Sind die Auditoren unparteiisch (nicht im eigenen Bereich auditierend)?
Antworttyp: Ja / Nein · Pflichtfrage
Werden Befunde klassifiziert (Konformität / Abweichung / Empfehlung) und Korrekturmaßnahmen mit Frist hinterlegt?
Antworttyp: Skala 1–5 · Pflichtfrage
Wurden alle Vorlieferanten zur SVHC-Inhaltsstoff-Auskunft aufgefordert?
Antworttyp: Ja / Nein · Pflichtfrage
Werden Erzeugnisse mit > 0,1 % SVHC im SCIP-Register gemeldet?
Antworttyp: Ja / Nein · Pflichtfrage
Wird die SVHC-Liste der ECHA mindestens halbjährlich gegen das eigene Sortiment geprüft?
Antworttyp: Mehrfachauswahl
Maschinen-Konformität, BetrSichV-Prüfung, Not-Halt-Test, ISO-9001-Auditprogramm und REACH-Lieferkette sind als Mandatory-Topics gesetzt. Wer eine relevante Frage versehentlich löscht, bekommt eine Compliance-Warnung.
Typenschild mit CE-Kennzeichnung, Prüfplakette mit Datum, Not-Halt-Pilz, Lichtgitter: direkt mit dem Smartphone fotografieren. Die Fotos liegen im Audit-Trail und im PDF-Bericht.
Speichern Sie Ihren ISO-9001-Audit als Agent. Beim nächsten jährlichen Audit lernt das System Ihre QM-Struktur: Fragen, die Sie konstant deaktivieren, fallen weg, neue Themen werden aufgenommen. Re-Zertifizierungs-Auditoren sehen den Lerneffekt.
Der Bericht zitiert für jeden Befund die Original-Klausel (z. B. „ISO 9001 cl. 9.2: internes Audit“). Externe Zertifizierungs-Auditoren akzeptieren das als Nachweis des internen Audit-Prozesses.
EU-Richtlinie. Verlangt CE-Konformitätserklärung, technische Dokumentation und Risikobeurteilung pro Maschine. Wird ab 2027 von der Maschinen-Verordnung (EU) 2023/1230 abgelöst: Anpassungsphase läuft.
Deutsche Umsetzung der EU-Produktsicherheitsrichtlinien. §3 verlangt, dass Produkte nur in Verkehr gebracht werden dürfen, wenn sie die jeweiligen Schutzziele erfüllen.
Pflichten beim Bereitstellen und Benutzen von Arbeitsmitteln. §3 Gefährdungsbeurteilung, §14 wiederkehrende Prüfung der Arbeitsmittel durch befähigte Person oder ZÜS.
Internationaler QM-Standard. cl. 8.5 Lenkung der Produktion, cl. 9.2 internes Audit, cl. 10 Verbesserung. De-facto-Pflicht für Lieferanten an OEMs.
Internationaler Arbeitsschutz-Standard. cl. 6.1 Risiko- und Chancen-Bewertung, cl. 8.1.2 Beseitigung von Gefährdungen, cl. 10.2 Vorfälle und Korrekturmaßnahmen.
Internationaler Umweltmanagement-Standard. cl. 6.1.2 Bestimmung von Umweltaspekten, Bewertung der Auswirkungen, Compliance-Verpflichtungen.
VO (EG) 1907/2006. Art. 33 Informationspflicht über SVHC-Stoffe in Erzeugnissen, SCIP-Datenbank-Pflicht. Grundlage für Lieferketten-Auskünfte.
Nein. Die formale Zertifizierung muss durch einen akkreditierten Zertifizierer (TÜV, DEKRA, DQS, SGS, Bureau Veritas) erfolgen. HeyAudit deckt die jährliche interne Pflichtdokumentation ab (cl. 9.2) und die Vor-Audit-Vorbereitung. Die Zertifikat-Stempel bleiben Sache des Drittprüfers.
Ja. Sie wählen den Audit-Schwerpunkt im Brief: „internes Audit ISO 45001 für unser Werk Stuttgart“ oder „ISO 14001 Umwelt-Begehung Halle 3“. Der Generator erzeugt dann die jeweils relevanten Sections und zitiert die richtigen Klauseln. Mehrere Standards parallel sind über benannte Agenten möglich.
Nein, die Beurteilung der CE-Konformität bleibt Sache des Maschinenherstellers oder einer benannten Stelle. HeyAudit dokumentiert den Audit-Status: Liegt die Konformitätserklärung vor, ist die technische Dokumentation aktuell, ist die Risikobeurteilung dokumentiert. Bei Eigenbauten und Modifikationen ist der Audit ein wertvoller Trigger für die fehlenden Dokumente.
Die Anwendung läuft bei Vercel in Frankfurt, die Datenbank bei Supabase ebenfalls in Frankfurt. E-Mails versendet Resend aus der EU (Irland). Für KI-Funktionen wird OpenAI eingesetzt, dabei können Daten in die USA übermittelt werden. Ihre Daten gehören Ihnen und lassen sich als JSON über Ihr Konto exportieren (Art. 15 und 20 DSGVO). Einzelheiten stehen in der Datenschutzerklärung.
Dauerhaft kostenlos für bis zu 5 Mitarbeiter und 5 Objekte. Mit Zeiterfassung, Schichtplanung und Objektverwaltung. Ohne Aufgaben, Checklisten, Angebote und Rechnungen. Bezahlte Tarife ab 49 € pro Monat im Starter-Tarif (10 Mitarbeitende, 15 Objekte, 2 Admins), 79 € im Business-Tarif (25 Mitarbeitende, 40 Objekte, 5 Admins) und 179 € im Pro-Tarif (150 Mitarbeitende, 100 Objekte, 15 Admins). Bei jährlicher Zahlung 39 €, 69 € und 149 € pro Monat; der Jahresbetrag (468 €, 828 € und 1.788 €) wird jährlich im Voraus abgerechnet. Alle Preise netto, zzgl. 19 % MwSt.: Starter 58,31 € brutto bei monatlicher Zahlung. Abrechnung mit DATEV-/Lexware-Export, Steuerberater-Zugang und Audit-Berichte sind ab Business enthalten. Reporting und KI-Funktionen (Assistent Helio, Diktat, KI im Audit) gibt es nur im Pro-Tarif, mit 500 KI-Aktionen im Monat. 12 Monate Laufzeit, auch bei monatlicher Zahlung. 14 Tage kostenlos testen; wer während des kostenlosen Tests bucht, kann bis zum Testende kostenlos kündigen; erst danach beginnen die 12 Monate. Eine E-Mail an hallo@heyaudit.de genügt. Rechnungen und Zahlungsmethode findest du im Kundenportal; einen größeren Tarif wählst du im Konto, im selben Abo und anteilig berechnet.
Beschreiben Sie Werk, Audit-Schwerpunkt oder Maschinen-Bestand in einem Satz: die KI baut den Rest. 14 Tage kostenlos testen, vor Ablauf kostenlos kündbar.