Die Aufzeichnungen und Dokumente, die ein ISO-Managementsystem als Nachweis erstellen, lenken und pflegen muss.
Dokumentierte Information ist der ISO-Begriff für Dokumente wie Richtlinien und Verfahren sowie für Aufzeichnungen wie Auditberichte und Protokolle. Die Normen legen fest, welche Information dokumentiert sein muss und dass sie gelenkt wird, also versioniert, geschützt und dort verfügbar, wo sie gebraucht wird.
Eine gute Lenkung dokumentierter Information ermöglicht es einer Organisation, im Audit zu belegen, dass ihr Managementsystem nicht nur gestaltet ist, sondern tatsächlich wirkt.
KaitoSec