Revisionssichere Lesebestätigungen: Compliance ohne Excel-Listen

„Das habe ich nicht gewusst." Es ist der teuerste Satz, der in einem Unternehmen fallen kann. Wenn eine neue Arbeitsanweisung, eine geänderte Sicherheitsvorschrift oder eine aktualisierte Verfahrensanweisung nicht ankommt, ist das nicht nur ärgerlich — im Ernstfall ist es haftungsrelevant. Und wer dann nachweisen muss, wer die neue Version gelesen hat, merkt schnell: Mit Excel-Listen und Rundmails ist das ein Vollzeitjob, und vor einem Auditor oder einem Gericht ist es wertlos.

Genau hier setzt die Dokumentenlenkung von HELITS Intranet an. Sie macht aus „wir haben das rumgeschickt" ein belastbares „wir können nachweisen, dass es gelesen wurde".

Lesebestätigung pro Version, nicht pro Dokument

Der erste wichtige Unterschied: HELITS bindet die Lesebestätigung an die Dokumentversion, nicht an das Dokument. Eine neue Version bedeutet eine neue Pflicht-Bestätigung. Wer die alte Fassung vor zwei Jahren quittiert hat, ist mit der überarbeiteten Version nicht automatisch fein raus — er schuldet die Bestätigung erneut.

Der zweite Unterschied ist die Dynamik. Eine neue Mitarbeiterin, die heute anfängt, schuldet die Bestätigung für alle für sie relevanten Pflichtdokumente ab Tag 1 — automatisch, ohne dass jemand eine Liste pflegen muss. Das System weiß, wer was gelesen haben muss, und hält den Stand selbst aktuell.

Eskalation, die niemand vergisst

Eine Lesebestätigung ist nur so gut wie die Erinnerung dahinter. HELITS arbeitet mit einer mehrstufigen Eskalation:

1. Vorwarnung — bevor die Frist läuft, sieht die Person die offene Aufgabe direkt im Banner auf dem Dashboard.
2. Wöchentliche Erinnerung — bleibt die Bestätigung aus, erinnert das System automatisch.
3. Meldung an die Leitung — überschreitet die Aufgabe die Frist, wird die Führungskraft informiert.

Fristen, Stufen und Empfänger sind konfigurierbar. Läuft der Prozess in einem Betrieb anders — etwa mit einer zusätzlichen Stufe für den QM-Beauftragten oder kürzeren Fristen für sicherheitskritische Dokumente — passen wir das individuell an. Das ist der Maßanzug-Teil, der die Standardlösung von einer starren Vorlage unterscheidet.

Und das Wichtigste für die Compliance: Jeder Schritt landet im Audit-Log. Datum, Uhrzeit, Person, Version. Der Nachweis ist kein nachträgliches Zusammensuchen, sondern liegt auf Knopfdruck vor.

Erst geprüft, dann sichtbar

Lesebestätigungen wirken nur, wenn das, was gelesen wird, auch wirklich freigegeben ist. Deshalb steht vor der Verteilung der Freigabe-Workflow. Im Qualitätsmanagement darf nichts unkontrolliert online gehen — und HELITS bildet das sauber ab:

• Mehrere Prüfer parallel, Einzelpersonen oder ganze Gruppen.
• Ein Kommentar bei jeder Entscheidung, damit nachvollziehbar bleibt, warum freigegeben oder abgelehnt wurde.
• Erst nach vollständiger Freigabe wird die Version für die Mitarbeitenden sichtbar.
• Bei Ablehnung geht das Dokument automatisch zurück in den Entwurf.

So entsteht eine geschlossene Kette: Entwurf → Prüfung → Freigabe → sichtbare Version → Pflicht-Lesebestätigung → Audit-Log. Keine Lücke, durch die eine ungeprüfte oder veraltete Fassung in den Umlauf rutscht.

Wer was sieht, ist kein Zufall

Damit Mitarbeitende nicht von Dokumenten überflutet werden, die sie nichts angehen, steuert HELITS die Sichtbarkeit über eine zentrale Rechte-Matrix — pro Gruppe, Modul und Bereich. Rechte werden entlang der Bereichshierarchie vererbt: Ein Recht auf einem übergeordneten Bereich gilt automatisch für alle Unterbereiche und die Dokumente darin.

Das Ergebnis: Jede Person sieht genau die Dokumente, für die sie zuständig ist — und schuldet nur für die auch eine Lesebestätigung. Das hält die Pflichtenliste schlank und ernst genommen, statt sie zur ignorierten Massenmail verkommen zu lassen.

Compliance ohne Excel-Listen

Unterm Strich ersetzt HELITS Intranet einen ganzen Stapel halbgarer Behelfslösungen — Rundmails, Unterschriftenlisten, Versionschaos auf dem Fileserver — durch einen Prozess, der von sich aus revisionssicher ist. Das spart nicht nur Zeit im Tagesgeschäft, es verändert die Ausgangslage im Ernstfall: Statt zu hoffen, dass jemand die richtige E-Mail noch findet, liegt der Nachweis vor.

Wer wissen will, wie sich das auf die eigenen Prozesse übertragen lässt, findet mehr auf den Seiten zu IT-Consulting & Digitalisierung und Softwareentwicklung. Wie das Gesamtsystem aufgebaut ist, beschreibt der Überblicksartikel zu HELITS Intranet — Best Practice plus Maßanzug.

---