Compliance · · 6 Min. Lesezeit
Rechtskataster: Was ISO 14001, ISO 45001 und ISO/IEC 27001 verlangen
Alle drei Normen erwarten, dass Sie Ihre rechtlichen Anforderungen kennen und ihre Einhaltung belegen. Was ein guter Rechtskataster dafür enthält.
Redaktion Lexploris · Fachlich geprüft am 13.10.2026
Kurz gesagt
ISO 14001 und ISO 45001 verlangen, dass eine Organisation ihre rechtlichen Verpflichtungen bestimmt (Abschnitt 6.1.3) und deren Einhaltung bewertet (Abschnitt 9.1.2). ISO/IEC 27001:2022 verlangt mit Maßnahme A.5.31, rechtliche, regulatorische und vertragliche Anforderungen zu ermitteln, zu dokumentieren und aktuell zu halten. In der Praxis dient dafür ein Rechtskataster: ein Verzeichnis der geltenden Vorschriften mit Zuordnung, Pflichten und Bewertung der Einhaltung.
Was verlangen ISO 14001, ISO 45001 und ISO/IEC 27001?
Managementsystemnormen schreiben keine Gesetze vor. Sie verlangen aber, dass eine Organisation weiß, welche rechtlichen Anforderungen für sie gelten, und dass sie deren Einhaltung prüft und belegt.
| Norm | Anforderung |
|---|---|
| ISO 14001:2015 | bindende Verpflichtungen bestimmen und Zugang zu ihnen haben (Abschnitt 6.1.3); Einhaltung regelmäßig bewerten (Abschnitt 9.1.2) |
| ISO 45001:2018 | rechtliche Verpflichtungen und andere Anforderungen bestimmen (Abschnitt 6.1.3); Einhaltung bewerten (Abschnitt 9.1.2) |
| ISO/IEC 27001:2022 | rechtliche, gesetzliche, regulatorische und vertragliche Anforderungen ermitteln, dokumentieren und aktuell halten (Maßnahme A.5.31 in Anhang A) |
| EMAS | Einhaltung der Umweltvorschriften nachweisen, Umwelterklärung veröffentlichen (Verordnung (EG) Nr. 1221/2009) |
In der Praxis ist dafür ein Rechtskataster üblich: ein Verzeichnis der geltenden Vorschriften mit Zuordnung, Pflichten und Bewertung.
Was gehört in einen Rechtskataster?
- Vorschrift und Fundstelle: Titel, Abkürzung, aktuelle Fassung, Link zur Quelle.
- Zuordnung: Bereich, Standort oder Prozess, für den die Vorschrift gilt.
- Begründung: warum sie gilt, etwa „Druckluftanlage am Standort Linz“.
- Zuständigkeit: verantwortliche Person und Vertretung.
- Pflichten: was konkret zu tun ist, mit Fristen und Intervallen.
- Bewertung der Einhaltung: Ergebnis, Datum, Person, Nachweis.
- Änderungsverlauf: welche Änderungen bewertet wurden und mit welchem Ergebnis.
Was fragen Auditoren zum Rechtskataster?
- Wie erfahren Sie von neuen und geänderten Vorschriften, und wie oft?
- Wer bewertet, ob eine Änderung Sie betrifft?
- Wie stellen Sie sicher, dass daraus Maßnahmen werden?
- Wann haben Sie die Einhaltung zuletzt bewertet, und mit welchem Ergebnis?
- Können Sie Entscheidungen belegen, auch die Entscheidung, dass etwas nicht relevant ist?
Häufige Schwachstellen im Rechtskataster
Viele Kataster werden einmal im Jahr vor dem Audit aktualisiert. Dazwischen gehen Änderungen unter, besonders in Verordnungen und im Landesrecht. Ein zweiter häufiger Mangel ist die fehlende Begründung: Wer nur „nicht relevant“ vermerkt, kann später nicht zeigen, warum.
Rechtskataster aktuell halten: ein laufender Prozess
Bewährt hat sich ein Ablauf in sieben Schritten:
- Kataster pflegen
- Änderungen erkennen
- Relevanz bewerten
- Auswirkungen einschätzen
- Maßnahmen ableiten
- Erledigung nachweisen
- regelmäßig prüfen, ob Pflichten fehlen
Jeder Schritt hinterlässt eine Spur, die im Audit hilft.
Ob ein Nachweis im Einzelfall genügt, beurteilt Ihr Auditor. Lexploris liefert dafür Rechtsregister, Änderungsverlauf, begründete Entscheidungen und Konformitätsbewertung in einem Bericht.
Häufige Fragen
Ist ein Rechtskataster nach ISO 14001 Pflicht?
Die Normen schreiben kein bestimmtes Format vor. Sie verlangen aber, die bindenden Verpflichtungen zu bestimmen, Zugang zu ihnen zu haben und ihre Einhaltung zu bewerten. Ein Rechtskataster ist in der Praxis der übliche Weg, das geordnet zu erfüllen und im Audit zu belegen.
Was sind bindende Verpflichtungen nach ISO 14001?
Bindende Verpflichtungen sind rechtliche Anforderungen, die eine Organisation erfüllen muss, und andere Anforderungen, zu deren Erfüllung sie sich verpflichtet hat. Dazu zählen neben Gesetzen und Verordnungen etwa Auflagen aus Genehmigungen oder Vereinbarungen. ISO 14001 behandelt sie in Abschnitt 6.1.3.
Wie oft muss ein Rechtskataster aktualisiert werden?
Die Normen geben kein festes Intervall vor. ISO 14001 verlangt, die Einhaltung regelmäßig zu bewerten, ISO/IEC 27001 verlangt, die Anforderungen aktuell zu halten. Wer den Kataster nur einmal im Jahr vor dem Audit pflegt, übersieht leicht Änderungen in Verordnungen und im Landesrecht. Bewährt hat sich, Änderungen laufend zu erkennen und zu bewerten.
Welche Nachweise braucht ein Rechtskataster im Audit?
Üblich sind je Vorschrift die Bewertung der Einhaltung mit Ergebnis, Datum und Person sowie ein Änderungsverlauf. Wichtig ist eine Begründung, auch für die Entscheidung, dass eine Vorschrift nicht relevant ist. Ob ein Nachweis im Einzelfall genügt, beurteilt der Auditor.