Auf einer Baustelle, wenn ein Kunde fragt, ob das verwendete Material den geltenden Normen entspricht, hat man nicht immer das Dokument zur Hand. Der übliche Reflex ist, eine alte E-Mail zu durchforsten oder das Planungsbüro anzurufen. Eine aktuelle Norm im richtigen Format zu finden, ohne einen halben Tag zu verlieren, bleibt für viele Fachleute ein konkretes Ärgernis.
Maschinenlesbare Normen: Was das strukturierte Format für Profis verändert
Die meisten Leitfäden zu diesem Thema beschränken sich darauf, die Websites aufzulisten, wo man ein PDF kaufen kann. Wir beginnen mit einem weniger behandelten Aspekt: Die Art und Weise, wie Normen veröffentlicht werden, entwickelt sich weiter, und das verändert direkt die Art, wie sie vor Ort genutzt werden.
Das schwedische Komitee SEK Svensk Elstandard hat die Plattform SEK KravSmart ins Leben gerufen, die die elektrotechnischen Normen der IEC strukturiert und maschinenlesbar macht. Jede Anforderung kann direkt in den internen Tools der Unternehmen gesucht und wiederverwendet werden. Eine mobile Anwendung, KravSmart Go, ermöglicht es sogar, diese Anforderungen vor Ort einzusehen.
Im Bereich der IT-Sicherheit modernisiert das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) sein IT-Grundschutz-Referenzwerk über die Initiative Grundschutz++: Die Kataloge werden im OSCAL-Format auf GitHub veröffentlicht und in rund zwanzig umsetzbare Praktiken konsolidiert, die von Auditing-Tools genutzt werden können. Für diejenigen, die an IT-Compliance-Projekten arbeiten, werden diese Normen durch Software abfragbar, nicht nur für Menschen in einem PDF lesbar.
Der europäische Cyber Resilience Act (Verordnung (EU) 2024/2847, in Kraft seit Dezember 2024) geht in die gleiche Richtung, indem er maschinenlesbare SBOM-Standards für Hersteller digitaler Produkte vorschreibt. Man kann erwarten, dass sich die Bewegung in den kommenden Jahren über Elektrotechnik und Cybersicherheit hinaus ausdehnt.
Für diejenigen, die täglich Normensammlungen verwalten, ist es nützlich, auf die Ressourcen von Biz Academy zuzugreifen, um die verschiedenen Verbreitungskanäle und ihre Besonderheiten zu verstehen.
Plattformen zur Konsultation von ISO-, IEC- und AFNOR-Normen: Wo suchen je nach Bedarf
Nicht alle Plattformen bieten denselben Service. Bevor man ein Dokument kauft, sollte man wissen, was man tatsächlich erhält.
ISO Online Browsing Platform (OBP)
Die OBP-Plattform der ISO ermöglicht es, kostenlos das Inhaltsverzeichnis, den Umfang und die von jeder internationalen Norm definierten Begriffe einzusehen. Man lädt nicht den vollständigen Text herunter, kann aber schnell überprüfen, ob eine Norm aktiv, zurückgezogen oder ersetzt wurde. Das ist der erste nützliche Reflex, um den Status einer Norm vor jedem Kauf zu überprüfen.
AFNOR Éditions Shop
Für französische (NF), europäische (EN) und internationale (ISO) Normen bleibt der AFNOR-Shop der offizielle Zugangspunkt in Frankreich. Die Dokumente sind im PDF- oder Papierformat erhältlich. Der Katalog umfasst auch thematische Sammlungen, die mehrere Normen aus demselben Bereich bündeln, was praktisch ist, wenn man eine vollständige technische Akte erstellt.
Sammlungsmanagement-Portale wie MySTD
Dienste wie MySTD (über les-normes.fr) bieten ein Abonnement zur Verwaltung einer Sammlung europäischer EN- und EN ISO-Normen im Netzwerk an. Die Dokumente sind online einsehbar, herunterladbar und druckbar, mit automatischer Aktualisierung, sobald eine Änderung oder eine neue Ausgabe erscheint. Diese Art von Plattform eignet sich für Unternehmen, die mehrere Dutzend Normen gleichzeitig aktuell halten müssen.
- OBP ISO: kostenlose Überprüfung des Status und Umfangs einer Norm, ohne Zugang zum Volltext
- AFNOR Éditions: Einzelkauf oder nach Sammlung, PDF- und Papierformate, Normen NF, EN und ISO
- MySTD / Normadoc: Abonnement mit Sammlungsmanagement, automatische Überwachung, Netzwerkzugang für mehrere Benutzer in mehreren Sprachen
- GitHub (für IT-Referenzen): freier Zugang zu in strukturiertem Format veröffentlichten Katalogen, wie dem BSI IT-Grundschutz in OSCAL
Die richtige Norm für ein Projekt identifizieren: Vorgehensweise vor Ort
Das eigentliche Problem vor Ort ist nicht immer, eine Norm zu finden, sondern die richtige Version, die auf den Kontext des Projekts anwendbar ist. Eine ISO-Norm kann in eine europäische EN-Norm überführt worden sein, die ihrerseits in eine französische NF EN-Norm umgesetzt wurde. Man arbeitet manchmal mit einem Dokument, das ersetzt wurde, ohne dass man es weiß.
Der erste Schritt besteht darin, die genaue Nummer des Dokuments zu identifizieren, die im Lastenheft oder Vertrag gefordert wird. Wenn der Auftraggeber eine ISO-Norm erwähnt, sollte man auf der OBP überprüfen, ob sie überarbeitet oder annulliert wurde. Wenn es sich um eine NF-Norm handelt, sollte man über den AFNOR-Katalog die gültige Ausgabe bestätigen.
Anschließend unterscheidet man zwei Situationen:
- Das Projekt erfordert eine gesetzliche Konformität (Bau, Elektrizität, Lebensmittelsicherheit): Die anwendbare Norm ist in der Regel in einer Verordnung oder einem Erlass aufgeführt. Man benötigt den genauen, aktuellen Text im richtigen Format, um ihn der technischen Akte beizufügen.
- Das Projekt nutzt die Norm als freiwilliges Referenzdokument (interne Qualität, Kundenlastenheft): Man kann sich mit dem Inhaltsverzeichnis und den kostenlos zugänglichen Definitionen begnügen, um den Bedarf zu umreißen, und dann das vollständige Dokument bei Bedarf kaufen.
- Das Projekt erstreckt sich über mehrere europäische Länder: Man sollte die harmonisierte EN-Version der nationalen Umsetzungen vorziehen, um Interpretationsunterschiede zwischen den Ländern zu vermeiden.
Die Rückmeldungen zu diesem Punkt variieren, aber mehrere Fachleute stellen fest, dass die Normenüberwachung das schwächste Glied in kleinen Strukturen bleibt. Plattformen mit automatischen Benachrichtigungen (MySTD, einige AFNOR-Abonnements) reduzieren das Risiko, mit einem veralteten Dokument zu arbeiten.
Elektronisches oder Papierformat: Welches Normformat wählen
Das PDF-Format bleibt das am weitesten verbreitete für die Konsultation und Archivierung. Es lässt sich leicht teilen, für Audits drucken und in ein Dokumentenmanagementsystem integrieren. Das Papierformat hat in einigen Sektoren einen residualen Gebrauch, in denen der Auditor ein physisches, gestempeltes Dokument verlangt.
Strukturierte Formate (XML, OSCAL, maschinenlesbare Daten) beginnen sich für Normen im Zusammenhang mit Softwarekonformität und Cybersicherheit durchzusetzen. Für einen IT-Projektleiter verändert die Möglichkeit, eine Norm über ein automatisiertes Auditing-Tool abzufragen, radikal die Zeit, die für die Überprüfung der Konformität aufgewendet wird.
Die Wahl hängt vom Gebrauch ab: punktuelle menschliche Lesung, gesetzliche Archivierung oder Integration in einen automatisierten Workflow. Vor der Bestellung sollte man überprüfen, ob die Plattform tatsächlich das für den operativen Bedarf geeignete Format anbietet, da nicht alle dieselben Download-Optionen anbieten.