Die Aufzeichnung ist das Ergebnis: Datenintegrität und rückverfolgbare Dokumentation im kleinen Labor

Eine Messung, die niemand aufgezeichnet hat, hat nicht stattgefunden. Das klingt nach einem Merkspruch, bis man sechs Monate später eine Meinungsverschiedenheit klären muss, mit zwei Personen, die den Tag unterschiedlich in Erinnerung haben, und einer Tabelle, die viermal überschrieben wurde. Dann wird daraus eine Arbeitsregel. Was ein Labor tatsächlich hervorbringt, ist keine Zahl, die ein paar Sekunden lang auf einem Bildschirm steht. Es ist eine Aufzeichnung: ein dauerhafter, lesbarer, zuordenbarer Bericht darüber, was getan wurde, von wem, woran, wann und mit welchem Ergebnis.

In groben Zügen weiß das jeder, der in einem kleinen Labor arbeitet. Das Problem ist, dass die Aufzeichnungspraxis leise verfällt. Keine einzelne Abkürzung ist für sich genommen schwerwiegend. Eine Uhrzeit, die erst am späten Nachmittag statt im Moment selbst eingetragen wird. Eine Kennung, die verkürzt wird, weil ja alle wissen, welche gemeint ist. Eine Datei namens final-2. Ein gemeinsamer Zugang, weil es schneller geht. Jede davon lässt sich an dem Tag vertreten. Zusammen machen sie aus einer Aufzeichnung eine Erzählung, und eine Erzählung kann niemand prüfen, der nicht dabei war.

Eine Aufzeichnung ist nicht der Papierkram, der auf die Arbeit folgt. Sie ist der einzige Teil der Arbeit, den es morgen noch gibt.

Dieser Leitfaden behandelt die alltägliche Seite dieses Problems: was eine Aufzeichnung enthalten muss, bevor sich jemand außerhalb des Raums auf sie verlassen kann, wie man sie korrigiert, ohne zu vernichten, was vorher dort stand, wie eine einzige Identität von dem Augenblick, in dem etwas eintrifft, bis zu der Zeile mitgeführt wird, die darüber berichtet, und an welchen Stellen Aufzeichnungssätze üblicherweise brechen. Er richtet sich an Leserinnen und Leser in kleinen Laboren, in denen ein oder zwei Personen alles erledigen und niemand eine Qualitätssicherungsabteilung im Rücken hat. Die Normen, auf die er sich stützt, sind für regulierte Labore geschrieben, die Überlegungen dahinter sind aber nicht regulatorisch. Sie sind das, was eine Aufzeichnung überhaupt erst aufbewahrenswert macht.

Wozu eine Aufzeichnung dient

Aufzeichnungen antworten drei verschiedenen Adressaten, und es hilft, sie auseinanderzuhalten, weil sie unterschiedliche Fragen stellen.

Der erste Adressat ist das eigene spätere Ich. Sechs Wochen danach sieht etwas merkwürdig aus, und man muss genau wissen, was an jenem Tag anders war: welches Referenzmaterial, welches Gerät, welche Einstellungen, wer dabeistand. Diesem Adressaten ist mit Details gedient, und er wird am häufigsten von einer Aufzeichnung im Stich gelassen, die nur die Schlussfolgerung festhält.

Der zweite ist eine Kollegin oder ein Kollege, der die Arbeit wiederholen muss. Er braucht genug, um es auf dieselbe Weise zu tun, ohne nachzufragen. Die Aufzeichnung muss also gerade das enthalten, was zu selbstverständlich schien, um es aufzuschreiben: die Reihenfolge der Schritte, die Wartezeiten, Fabrikat und Einstellung der Geräte, und was getan wurde, als sich etwas nicht wie erwartet verhielt.

Der dritte ist jemand Skeptisches: ein Auditor, ein Kunde, ein Versicherer, ein Gericht. Ihn interessiert nicht, ob Sie sich richtig erinnern. Ihn interessiert, ob die Aufzeichnung nachträglich hätte geändert werden können, ohne eine Spur zu hinterlassen, und ob sich das, was sie sagt, durch etwas außerhalb ihrer selbst bestätigen lässt. Dieser dritte Adressat setzt den Maßstab, denn eine Aufzeichnung, die für einen Skeptiker angelegt ist, genügt den beiden anderen von selbst.

Rohdaten und die Kopien, die auf sie folgen

Die nützlichste Unterscheidung im gesamten Thema ist die zwischen Rohdaten und allem, was daraus abgeleitet wird. Rohdaten sind die erste dauerhafte Aufzeichnung, die eine Messung hinterlässt: die Ausgabedatei des Geräts selbst, der gedruckte Messschrieb, der Messwert, der am Labortisch beim Ablesen notiert wurde, das Foto, das in dem Moment aufgenommen wurde. Alles danach ist eine Kopie oder eine Berechnung, und jeder Schritt, der sich davon entfernt, kann Information nur verlieren oder fehlerhaft hinzufügen.

Daraus folgen zwei Dinge, und es lohnt sich, sie klar auszusprechen.

Die Zusammenfassung ist nicht die Aufzeichnung. Eine Tabelle, die in einen Bericht eingefügt wurde, ist ein abgeleitetes Dokument. Ist die zugrunde liegende Datei gelöscht, lässt sich die Tabelle gegen nichts mehr prüfen, und ihre Richtigkeit hängt nun allein an der Ehrlichkeit und Sorgfalt dessen, der sie erstellt hat. Unter Kollegen mag das genügen. Ein Nachweis ist es nicht.

Die Übertragung ist ein Schritt, der scheitern kann. Jedes Mal, wenn eine Zahl von Hand vom Bildschirm in ein Buch oder aus einem Buch in eine Tabelle übertragen wird, besteht die Möglichkeit eines Zahlendrehers, eines verlorenen Dezimalkommas oder eines Wertes, der in der falschen Zeile landet. Eine Aufzeichnung, die die ursprüngliche Ausgabe neben der Übertragung aufbewahrt, lässt einen Prüfer das in Sekunden bemerken. Eine Aufzeichnung, die nur die Übertragung aufbewahrt, macht den Fehler dauerhaft und unsichtbar.

Die praktische Regel ist unspektakulär: das Erste aufbewahren, nicht nur das Ordentliche. Exportieren Sie die Datei des Geräts selbst und legen Sie sie unter der Kennung der Arbeit ab, zu der sie gehört. Fotografieren Sie den gedruckten Messschrieb, bevor er verblasst. Bewahren Sie das Laborjournal auch dann auf, wenn die Ergebnisse längst abgetippt sind. Speicherplatz ist das Billigste am ganzen Labor.

Die neun Attribute: ALCOA und die vier, die hinzukamen

Das Akronym ALCOA entstand in den 1990er-Jahren in der regulierten Laborpraxis als Gedächtnisstütze dafür, was ein Eintrag sein muss. Später kamen vier weitere Attribute hinzu, und der erweiterte Satz wird meist ALCOA+ geschrieben. Man sollte ihn kennen, nicht weil irgendjemand die Buchstaben abfragen wird, sondern weil er eine vollständige Checkliste für einen einzelnen Eintrag ist und die meisten Probleme mit Aufzeichnungen darauf hinauslaufen, dass eines dieser neun Attribute nicht erfüllt ist.

Die ersten fünf Buchstaben ergeben ALCOA. Complete, consistent, enduring und available sind die vier später hinzugekommenen, und in kleinen Laboren scheitern gerade sie am häufigsten, weil sie das System rund um den Eintrag betreffen und nicht den Eintrag selbst.

Lesen Sie die mittlere Spalte als Fragenkatalog an Ihr eigenes Buch. Die meisten finden mindestens zwei Fragen, die sie nicht beantworten können, und meist sind es original und complete: Die erste Ausgabe wurde weggeworfen, und die gescheiterten Versuche wurden nie aufgeschrieben.

Contemporaneous, also zeitnah: warum die Uhr mehr zählt als das Gedächtnis

Von den neun Attributen wird dasjenige am leichtesten preisgegeben, das am meisten kostet. Am Ende des Tages nachzutragen wirkt harmlos, denn die Erinnerung ist frisch, und der Bericht wird schlüssiger ausfallen als eine Reihe hingekritzelter Notizen. Genau diese Schlüssigkeit ist das Problem. Eine nachträglich geschriebene Aufzeichnung ist eine Rekonstruktion, und eine Rekonstruktion glättet stillschweigend, woran sie sich nicht erinnert: die Reihenfolge, in der zwei Schritte wirklich ausgeführt wurden, die elf Minuten Wartezeit, die vier hätten sein sollen, den zweiten Versuch, der den ersten ersetzt hat.

Eine zeitnahe Aufzeichnung hat eine Textur, die einer rekonstruierten fehlt. Sie enthält Uhrzeiten, die keine runden Zahlen sind. Sie enthält Streichungen. Sie enthält Zeilen, die mitten im Gedanken abbrechen, weil etwas Aufmerksamkeit verlangte. Prüfer lernen, diese Textur zu lesen, und ein verdächtig sauberes Buch in verdächtig gleichmäßiger Handschrift, in einem einzigen Tintenton und mit Uhrzeiten, die alle auf null oder fünf enden, ist das Erste, was einen erfahrenen Leser langsamer werden lässt.

Die praxistaugliche Fassung dieser Regel für ein kleines Labor lautet nicht „alles aufschreiben, während es geschieht“, denn das schafft niemand. Sie lautet:

• Die Uhrzeit der Handlung festhalten, nicht die des Aufschreibens. Weichen beide voneinander ab, vermerken Sie das und nennen Sie den Grund.
• Direkt in die Aufzeichnung schreiben, nicht auf einen Zettel, der später abgeschrieben wird. Lässt sich ein Zettel nicht vermeiden, bewahren Sie ihn auf und heften Sie ihn an. Der Zettel ist das Original.
• Das Unbequeme zuerst eintragen. Fehlversuche, Unterbrechungen und alles Ungewöhnliche sind die Einträge, die einer Rekonstruktion verloren gehen, und die, nach denen ein Prüfer sucht.
• Niemals Leerzeilen zum späteren Ausfüllen lassen. Eine Lücke in einem gebundenen Buch lädt zu einem späteren Eintrag ein, der sich nicht datieren lässt, und Prüfer behandeln sie auch so.

Korrekturen, und wie man eine vornimmt, die einer Überprüfung standhält

Aufzeichnungen werden von Menschen gemacht, also enthalten sie Fehler, und wie ein Labor einen Fehler behandelt, sagt mehr über das Labor aus als der Fehler selbst. Es gibt genau eine richtige Art, einen handschriftlichen Eintrag zu korrigieren, und sie ist seit Jahrzehnten dieselbe:

• Ein Strich durch den Fehler, so dünn, dass das Ursprüngliche lesbar bleibt.
• Der neue Wert daneben, nicht darüber.
• Kürzel und Datum der Korrektur, nicht des ursprünglichen Eintrags.
• Ein kurzer Grund, am Rand oder in einer Anmerkung: Übertragungsfehler, falsche Zeile, Gerät zurückgesetzt, Skala falsch abgelesen.

Das Ergebnis ist eine Aufzeichnung, die zwei Wahrheiten enthält: was zuerst geschrieben wurde und wozu es geändert wurde. Beides ist Information. Korrekturflüssigkeit, eine überschriebene Ziffer, eine herausgerissene Seite oder ein neu geschriebenes Blatt vernichten die erste Wahrheit und mit ihr die Glaubwürdigkeit der zweiten. Ein Prüfer, der eine Seite findet, die „der Ordnung halber“ neu abgeschrieben wurde, kann eine Reinschrift nicht von einer inhaltlichen Änderung unterscheiden und muss vom Schlechteren der beiden Fälle ausgehen.

Warum es den Grund braucht, lohnt eine Erklärung. Drei Korrekturen auf einer Seite ohne jede Begründung lesen sich wie eine unzuverlässige Aufzeichnung. Drei Korrekturen, bei denen jeweils Zahlendreher, mit Ausdruck abgeglichen steht, lesen sich wie eine sorgfältige. Dieselben Tatsachen, entgegengesetzte Schlüsse, und der einzige Unterschied sind vier Wörter.

Eine Identität, vom Eingang bis zum Bericht

Was aus einem Stapel korrekter Einträge einen rückverfolgbaren Aufzeichnungssatz macht, ist eine einzige Identität, die den ganzen Weg mitgeführt wird. Etwas trifft ein. Es erhält eine Kennung. Diese Kennung steht auf dem Eingangseintrag, am Lagerort, auf jeder Aufzeichnung über die damit ausgeführten Arbeiten, auf der Geräteausgabe und in der Zeile des Berichts, die sich darauf bezieht. Wo dieser Faden ununterbrochen verläuft, ist der Bericht ein Nachweis über einen realen Artikel. Wo er reißt, ist der Bericht eine Aussage über etwas Unbestimmtes.

Fäden reißen auf wenige, vorhersehbare Arten, und es lohnt sich, sie unverblümt zu benennen.

• Umbenennung an einer Schnittstelle. Aus einer Eingangsreferenz wird eine interne Nummer, daraus eine Kurzform am Labortisch, daraus eine Spaltenüberschrift in einer Tabelle. Jeder Schritt ist sinnvoll; die Zuordnung hat niemand aufgeschrieben; die Kette existiert jetzt nur noch im Kopf einer einzigen Person.
• Teilung ohne neue Identität. Ein Eingang wird in drei Teile aufgeteilt, und alle drei behalten dieselbe Referenz. Ein Ergebnis, das sich zwischen ihnen unterscheidet, lässt sich keinem Teil mehr zuordnen.
• Wiederverwendung einer Kennung. Die Nummerierung beginnt jedes Jahr von vorn, oder eine Kurzform kollidiert mit einer älteren. Zwei verschiedene Dinge tragen im Archiv nun denselben Namen.
• Stille Lücken. Zwischen Eingang und erster Verwendung wird nichts aufgezeichnet. Die Aufzeichnung kann nicht sagen, wo der Artikel war oder wer ihn hatte, und genau an diesem Zeitraum wird ein skeptischer Leser ansetzen.

Die Abhilfen sind ebenso alltäglich. Vergeben Sie die Kennung im Augenblick des Eingangs, bevor irgendetwas anderes mit dem Artikel geschieht. Halten Sie die Zuordnung fest, sobald sich ein Name zum ersten Mal ändert, in einem Verzeichnis, das jeder findet. Geben Sie allem, was geteilt wird, eine neue Identität. Verwenden Sie eine ausgemusterte Kennung nie wieder, auch nicht Jahre später; die Kosten einer längeren Nummer sind nichts gegen die Kosten eines mehrdeutigen Archivs.

Verwahrung: wer es hatte, wann, und die Lücken dazwischen

Verwahrungsnachweise beantworten eine engere Frage, als viele annehmen. Sie belegen nicht, dass einem Artikel nichts widerfahren ist. Sie halten fest, wer in welchem Zeitraum für ihn verantwortlich war, und machen dadurch die Zeiträume sichtbar, für die niemand einsteht. Darin liegt ihr ganzer Wert: Ein lückenloser Verwahrungsnachweis sagt Ihnen, wo Sie nachfragen können, und einer mit Lücke nennt die ehrliche Grenze dessen, was irgendjemand behaupten kann.

Ein brauchbarer Verwahrungseintrag hat vier Bestandteile, und meist fehlt der vierte: wer übergeben hat, wer übernommen hat, wann und in welchem Zustand. Der Zustand bei der Übergabe ist das, was später ein Transportproblem von einem Handhabungsproblem trennt, und ohne ihn wird jeder spätere Streit zur Ansichtssache.

In einem Zwei-Personen-Labor klingt das nach Bürokratie um ihrer selbst willen, und bei alltäglichen internen Wegen ist es das oft auch. Verhältnismäßig ist es, die Verwahrung an den Punkten festzuhalten, an denen die Verantwortung tatsächlich wechselt: Eingang von außen, Weitergabe an einen anderen Standort oder eine andere Person, Rückkehr von überall, wohin der Artikel das Labor verlassen hat, und endgültige Entsorgung. Zwischen diesen Punkten genügen ein Lagerort und ein Datum.

Geräte: Logbücher, Kalibrierung und die Prüfung, die keine Kalibrierung ist

Jedes Gerät, das zu einem Ergebnis beiträgt, bringt zwei Aufzeichnungspflichten mit sich. Die erste ist ein Nutzungslogbuch: Datum, wer es benutzt hat, wofür, die Einstellungen, die von den Standardwerten abwichen, und alles Ungewöhnliche an seinem Verhalten. Die zweite ist eine Statushistorie: Kalibrierung, Wartung, Reparaturen und die Prüfungen, die dazwischen liegen.

Zwei Begriffe werden hier gleichbedeutend verwendet, obwohl sie es nicht sind. Die Kalibrierung stellt die Beziehung zwischen der Anzeige eines Geräts und einer bekannten Referenz her und wird in der Regel von einer fachkundigen externen Stelle gegen ein rückführbares Normal durchgeführt, nach Plan und mit einem Zertifikat am Ende. Die Verifizierung ist die weit günstigere Routineprüfung, ob sich das Gerät noch so verhält, wie es die letzte Kalibrierung ausgewiesen hat: ein bekanntes Gewicht, eine bekannte Referenz, eine Doppelmessung, von Ihnen selbst ausgeführt, oft täglich.

Eine Verifizierung verlängert keine Kalibrierung. Sie zeigt Ihnen lediglich den Tag, an dem etwas abgedriftet ist, statt nur den Monat. Am meisten zählt dieser Unterschied im Nachhinein: Wurde die Verifizierung am 14. bestanden und die am 15. nicht, liegt jedes Ergebnis zwischen dem 14. und der Entdeckung in einem klar begrenzten Zeitfenster. Hat zwischen zwei jährlichen Kalibrierungen niemand etwas verifiziert, beträgt das Fenster ein Jahr, und ein Jahr an Ergebnissen steht nun infrage. Verifizierungsaufzeichnungen sind deshalb keine bloße Ordnungspflege. Sie begrenzen den Schaden.

Elektronische Aufzeichnungen: Audit-Trails, Uhren und geteilte Zugänge

Die meisten kleinen Labore arbeiten halb auf Papier und halb in Dateien, und das ist die Kombination, die sich am schwersten sauber halten lässt. Drei Punkte decken das meiste ab, was schiefgeht.

Ein Audit-Trail ist nur dann ein Audit-Trail, wenn er sich nicht abschalten lässt. Gerätesoftware protokolliert häufig, wer was wann geändert hat, und ebenso häufig ist diese Protokollierung ab Werk deaktiviert, lässt sich von jedem Benutzer ausschalten oder liegt in derselben Datei, die sie schützen soll. Finden Sie heraus, was davon auf Ihre eigene Software zutrifft, bevor Sie sich darauf verlassen, denn ein Protokoll, das die betreffende Person hätte löschen können, ist kein Nachweis über diese Person.

Ein geteilter Zugang zerstört die Zuordenbarkeit auf einen Schlag. Ein Konto, das von drei Personen genutzt wird, erzeugt Aufzeichnungen, die sich niemandem zuordnen lassen. Damit ist das erste Attribut vollständig verfehlt, und das lässt sich nachträglich nicht beheben. Dies ist die häufigste schwerwiegende Feststellung in kleinen Laboren, und fast immer wird der geteilte Zugang aus Bequemlichkeit eingeführt und nicht wegen einer echten Einschränkung.

Uhren gehen falsch, und niemand bemerkt es. Ein Tischgerät mit falschem Datum versieht jede Datei, die es erzeugt, mit einer Zeit, die der Papieraufzeichnung widerspricht. Dieser Widerspruch, zwei Jahre später von einem Fremden entdeckt, sieht genau wie eine Rückdatierung aus. Prüfen Sie die Uhr jedes Geräts, das einen Zeitstempel schreibt, halten Sie die Prüfung fest, und wenn Sie eine Uhr korrigieren, notieren Sie die Differenz, damit sich frühere Dateien weiterhin in die richtige Reihenfolge bringen lassen.

Dieselbe Logik gilt für Dateinamen. final, final-2 und final-echt sind eine Versionshistorie, aus der man die Daten entfernt hat. Ein Dateiname mit der Kennung und einem Datum im ISO-Format ist für jeden lesbar, sortiert sich von selbst richtig und übersteht es, an einen anderen Ort verschoben zu werden.

Welches Dokument welche Frage beantwortet

Ein funktionierender Aufzeichnungssatz ist nicht ein einziges dickes Buch. Er besteht aus wenigen Dokumenten, die jeweils eine andere Frage beantworten, und die meiste Verwirrung in kleinen Laboren entsteht, wenn man von einem erwartet, die Aufgabe eines anderen zu übernehmen.

Die rechte Spalte ist die, die man zweimal lesen sollte. Nahezu jede überzogene Aussage in einem kleinen Labor entsteht dadurch, dass eines dieser Dokumente herangezogen wird, um die Frage aus seiner eigenen dritten Spalte zu beantworten.

Arbeitsanweisungen brauchen Versionen, und Versionen brauchen ein Datum

Eine schriftliche Arbeitsanweisung ist eine Aufzeichnung wie jede andere, und sie hat eine Anforderung, die gern vergessen wird: Ein Leser muss erkennen können, welche Version an einem bestimmten Tag in Kraft war. Ohne das verweist ein Arbeitsprotokoll mit dem Vermerk „gemäß Arbeitsanweisung durchgeführt“ auf nichts Bestimmtes, und wurde die Anweisung seither verbessert, behauptet die Aufzeichnung nun die Einhaltung eines Dokuments, das es damals noch gar nicht gab.

Das Minimum sind eine Versionsnummer und ein Gültigkeitsdatum auf jeder Seite, ein gelenktes Exemplar, von dem bekannt ist, dass es aktuell ist, und abgelöste Versionen, die aufbewahrt statt vernichtet werden. Die alten aufzuheben wirkt wie Ballast, bis zum ersten Mal jemand fragt, was im März tatsächlich in der Anweisung stand. Dann sind sie das Einzige, was darauf antworten kann.

Die andere Hälfte ist Ehrlichkeit gegenüber schleichenden Veränderungen. Arbeitsanweisungen werden am Labortisch stillschweigend angepasst: ein zusätzlicher Spülgang, eine längere Wartezeit, eine andere Reihenfolge, weil es so besser funktioniert. Nichts davon ist falsch, und alles davon ist unsichtbar für einen Leser, der nur das Dokument hat. Entweder wird die Anweisung an die Praxis angepasst, oder die Praxis wird jedes Mal als Abweichung festgehalten. Nicht haltbar ist ein Dokument, von dem alle wissen, dass es nicht beschreibt, was geschieht.

Abweichungen und Ergebnisse außerhalb der Erwartung

Die Einträge, die niemand schreiben möchte, sind die wichtigsten, und der Reflex, sie wegzulassen, ist die eine Verhaltensweise, die aus einem ehrlichen Aufzeichnungssatz einen irreführenden macht.

Eine Abweichung ist jedes Abgehen vom Plan: ein Schritt außerhalb der Reihenfolge, eine zu lange Wartezeit, ein Ersatz, eine Unterbrechung. Sie festzuhalten sollte Routine sein und niemandem peinlich. Der Vermerk braucht vier Angaben: was geschehen ist, wann es bemerkt wurde, was entschieden wurde und wer entschieden hat. Ein Labor, dessen Aufzeichnungen überhaupt keine Abweichungen enthalten, ist kein Labor, in dem nichts schiefgeht. Es ist eines, in dem das Schiefgehen nicht aufgeschrieben wird, und ein erfahrener Prüfer liest eine ununterbrochene Folge makelloser Aufzeichnungen als Warnung, nicht als Beruhigung.

Ein Ergebnis außerhalb der Erwartung verlangt mehr Sorgfalt, weil die Versuchung groß ist, es zu verwerfen. Die Disziplin besteht darin, zu untersuchen, bevor man entscheidet: zuerst in der Aufzeichnung selbst, in der Gerätehistorie und in der Handhabung nach einer Ursache suchen und erst dann entscheiden, ob das Ergebnis Bestand hat. Wie auch immer es ausgeht, das ursprüngliche Ergebnis, die Untersuchung und die Entscheidung bleiben alle in der Aufzeichnung. So lange zu wiederholen, bis ein Ergebnis annehmbar ist, und nur das annehmbare aufzubewahren, ist keine Methode. Es ist ein Weg, die gewünschte Antwort zu garantieren, und ein Aufzeichnungssatz, der nur Endwerte ohne Wiederholungen zeigt, ist die Stelle, an der diese Praxis sichtbar wird.

Aufbewahrung, Archivierung und das Backup, das niemand getestet hat

Aufbewahrung ist die Frage, wie lange eine Aufzeichnung überdauern muss, und sie richtet sich nach dem längsten der folgenden Zeiträume: einer vertraglichen Pflicht, einer gesetzlichen Pflicht in Ihrer Rechtsordnung, der Nutzungsdauer dessen, wovon die Aufzeichnung handelt, und Ihrem eigenen Bedürfnis, die Arbeit verteidigen zu können. Halten Sie die Antwort als Plan fest, je Aufzeichnungsart und mit namentlich benannter verantwortlicher Person. Eine Aufbewahrungsregel, die nur als Annahme existiert, führt zu zwei Fehlern zugleich: Es wird weggeworfen, was gebraucht worden wäre, und alles andere wird ewig aufgehoben, weil sich niemand zu entscheiden traut.

Archivierung ist die praktische Hälfte. Papier braucht einen trockenen, gesicherten, festgelegten Ort und ein Verzeichnis, mit dem auch jemand anderes als der Verfasser zurechtkommt. Elektronische Aufzeichnungen brauchen drei Dinge, die regelmäßig falsch gemacht werden:

• Eine Kopie an mehr als einem Ort, davon mindestens eine außerhalb des Gebäudes und nicht im selben Konto.
• Ein Format, das sich später noch öffnen lässt. Eine proprietäre Datei, die eine Lizenz und eine bestimmte Version eines einzigen Programms voraussetzt, ist eine Geisel. Bewahren Sie einen Export in einem offenen Format neben dem Original auf, nicht an seiner Stelle.
• Eine Wiederherstellung, die tatsächlich ausprobiert wurde. Ein ungetestetes Backup ist eine Vermutung über ein Backup. Stellen Sie einmal im Quartal einen Ordner auf einem anderen Rechner wieder her und notieren Sie, dass Sie es getan haben. Die Fehler zeigen sich an dem Tag, an dem Sie das Backup brauchen, und nie vorher.

Dasselbe gilt für das Medium. Thermoausdrucke verblassen innerhalb weniger Jahre bis zur Unlesbarkeit. Deshalb ist eine sofort angefertigte Fotokopie oder ein Scan, als verifizierte Kopie gekennzeichnet, mit Datum und Kürzel dessen, der sie angefertigt hat, mehr wert als das Original, von dem sie stammt.

Wer unterschreiben darf und was eine Unterschrift bedeutet

Eine Unterschrift auf einer Aufzeichnung ist eine Aussage, und sie sollte eine bestimmte sein. Gebräuchlich sind nur drei, und sie sollten nie ineinander verschwimmen:

• Durchgeführt von. Ich habe diese Arbeit ausgeführt, und dieser Eintrag ist mein Bericht darüber.
• Geprüft von. Ich habe diese Aufzeichnung mit der Quelle abgeglichen, und sie ist vollständig, lesbar, datiert und frei von unerklärten Korrekturen.
• Freigegeben von. Ich übernehme die Verantwortung für die daraus gezogene Schlussfolgerung.

Eine Prüfung ist kein bloßes Abstempeln; sie ist ein festgelegter Lesedurchgang und sollte eine festgelegte Liste haben. Ist jede Seite datiert und abgezeichnet? Trägt jede Korrektur einen Grund? Stimmt die Kennung auf der Aufzeichnung mit der auf dem Artikel und auf der Ausgabe überein? Ist jede Wiederholung und jeder Fehlschlag erklärt? Vier Fragen, zwei Minuten, und sie erfassen das meiste von dem, was ein späterer Prüfer finden würde.

Wer was unterschreiben darf, ist eine Frage der Schulung. Die Aufzeichnung, die belegt, dass jemand für eine Aufgabe qualifiziert war, gehört zum selben Satz: worin die Person geschult wurde, von wem, wann und wie die Befähigung nachgewiesen wurde. In einem kleinen Labor kann das eine Seite pro Person sein, die aktualisiert wird, sobald sich etwas ändert. Ohne sie ist eine Unterschrift nur ein Name.

Acht Arten, auf die Aufzeichnungssätze tatsächlich scheitern

Exotisch ist nichts davon. Es sind die wiederkehrenden Feststellungen, ungefähr in der Reihenfolge, in der sie auftauchen.

1. Ein Zugang, mehrere Personen. Nichts in der elektronischen Aufzeichnung lässt sich jemandem zuordnen, und kein späterer Prozess kann das beheben.
2. Das Original wurde weggeworfen. Die Zahlen wurden abgetippt und die Gerätedatei gelöscht, sodass sich nichts mehr gegen irgendetwas prüfen lässt.
3. Nur die gelungenen Durchläufe sind aufgeschrieben. Die Aufzeichnung beschreibt ein Labor, in dem nie etwas misslingt, und das glaubt kein Leser.
4. Korrekturen ohne Begründung. Eine Seite voller Streichungen, die nachlässige Übertragung sein kann oder etwas anderes, und die Aufzeichnung kann Ihnen nicht sagen, was von beidem.
5. Die Kennung ändert sich an einer Schnittstelle, und die Zuordnung wurde nie aufgeschrieben, sodass Bericht und Artikel nur durch die Erinnerung verbunden sind.
6. Undatierte Arbeitsanweisungen. „Gemäß Arbeitsanweisung durchgeführt“ an einem Tag, von dem niemand sagen kann, welche Version damals galt.
7. Eine Uhr, die niemand geprüft hat. Zeitstempel von Dateien, die der Papieraufzeichnung widersprechen und Jahre später genau wie eine Rückdatierung aussehen.
8. Ein Backup, das niemand wiederhergestellt hat. Entdeckt an dem einen Tag, an dem es gebraucht wurde, und das ist zugleich der einzige Tag, an dem es sich nicht mehr beheben lässt.

Ein Blick auf die eigenen Aufzeichnungen in zehn Punkten

Nehmen Sie eine abgeschlossene Arbeit von vor drei Monaten, ziehen Sie alle damit verbundenen Aufzeichnungen heran und beantworten Sie die folgenden Fragen der Reihe nach. Alles, was Sie nicht allein aus den Unterlagen beantworten können, ist eine Lücke, ganz gleich, woran Sie sich persönlich erinnern.

1. Können Sie die Person benennen, die jeden Eintrag vorgenommen hat, und zwar aus der Aufzeichnung und nicht aus dem Gedächtnis?
2. Ist jede Seite datiert, und folgen Datum und Uhrzeiten einer plausiblen Reihenfolge?
3. Existiert die erste, ursprüngliche Ausgabe noch, und haben Sie sie jetzt sofort zur Hand?
4. Verläuft eine einzige Kennung ununterbrochen vom Eingangseintrag bis zum Abschlussbericht?
5. Hat jede Korrektur ein sichtbares Original, ein Kürzel, ein Datum und einen Grund?
6. Gibt es irgendeine Aufzeichnung darüber, dass etwas nicht nach Plan lief, und falls nicht, ist das plausibel?
7. Können Sie für jedes beteiligte Gerät dessen Status an jenem Tag belegen?
8. Können Sie die Version der Arbeitsanweisung vorlegen, die damals in Kraft war?
9. Hat eine zweite Person die Aufzeichnung gelesen, und ist klar, was sie geprüft hat?
10. Könnte ein Fremder allein mit der Akte und ohne Zugriff auf Sie zum selben Schluss kommen?

Die zehnte Frage ist der gesamte Leitfaden in einer Zeile. Alles Vorangegangene dient dazu, dass die Antwort darauf Ja lautet: nicht weil die Arbeit gut war, auch wenn sie es gewesen sein mag, sondern weil die Aufzeichnung darüber von jemandem gelesen, geprüft und als verlässlich angesehen werden kann, der nie im Raum war.

Gute Arbeit mit einer schlechten Aufzeichnung ist später von schlechter Arbeit nicht zu unterscheiden. Das ist keine Kritik an der Arbeit. Es ist eine Beschreibung dessen, was eine Aufzeichnung ist.