Kundenspezifische Anforderungen (CSR, Customer-Specific Requirements) sind das, was jeder Automobilhersteller zur IATF 16949 eigens hinzufügt. Abschnitt 4.3.2 der Norm verlangt, sie zu bewerten und in das Qualitätsmanagementsystem aufzunehmen, und der Zertifizierungsauditor prüft, ob das geschehen ist. Die CSR der Hersteller, die die IATF bilden, stehen auf ihrer Website; die eines Tier-1-Lieferanten bekommen Sie über den Vertrag oder sein Lieferantenportal.
In der Praxis können zwei Werke mit demselben IATF-16949-Zertifikat sehr unterschiedlich arbeiten, je nachdem, wen sie beliefern. Eine CSR kann festlegen, wie eine Bemusterung eingereicht wird, mit welchem Vorlauf eine Prozessänderung anzuzeigen ist, welche Qualitätskennzahlen der Kunde verfolgt oder was passiert, wenn Sie in sein Eskalationsprogramm geraten. Wer sie nicht im Griff hat, für den reicht das Zertifikat nicht.
Welche Hersteller sie veröffentlichen und in welcher Fassung
So sieht es Ende Oktober 2026 auf der CSR-Seite der IATF aus. Das Datum ist das der gültigen Fassung, und genau das sollten Sie mit Ihrer abgelegten Version vergleichen:
| Hersteller | Gültiges Dokument | Fassung |
|---|---|---|
| BMW Group | CSR zur IATF 16949 | April 2021 |
| Ford | CSR zur IATF 16949 und CSR zum PPAP | Gültig seit 15. Juni 2026 |
| General Motors | CSR zur IATF 16949 | Gültig seit 30. Oktober 2025 |
| IVECO Group | CSR zur IATF 16949 | 24. November 2025 |
| Mercedes-Benz Group | CSR zur IATF 16949 | Februar 2022 |
| Renault Group | CSR | April 2026 |
| Stellantis | CSR zur IATF 16949 und Zusammenfassung mit FAQ | Juni 2025 (Zusammenfassung 2026 aktualisiert) |
| Volkswagen | CSR | März 2022 |
| Volvo Group | CSR | 28. Februar 2025 |
| Zhejiang Geely | CSR zur IATF 16949 | Juni 2025 |
| BYD Group und Jaguar Land Rover | In Vorbereitung | Nicht veröffentlicht |
Achten Sie auf das Tempo. Ford hat im Juni 2025 eine neue Fassung veröffentlicht und im Juni 2026 noch einmal; Renault hat im April 2026 aktualisiert, und Stellantis hat seine Zusammenfassung in diesem Jahr mehrfach überarbeitet. Eine CSR, die Sie vor zwei Jahren heruntergeladen haben, ist so gut wie sicher veraltet.
Ford und General Motors veröffentlichen außerdem ein Dokument mit Mindestanforderungen an das Qualitätsmanagement von Unterlieferanten, Stand September 2017. Wenn Sie an ein Unternehmen liefern, das für diese Hersteller arbeitet, wird man es wahrscheinlich von Ihnen verlangen, auch ohne direkte Beziehung zum Hersteller.
Was typischerweise in einer CSR steht
Die meisten folgen der Gliederung der IATF 16949 und sagen Abschnitt für Abschnitt, was der Hersteller ergänzt oder konkretisiert. Andere verweisen auf eigene Lieferanten-Qualitätshandbücher, die separat zu lesen sind. Diese Themen kommen am häufigsten vor:
- Bemusterung: welche PPAP-Stufe oder welche Erstmusterprüfung einzureichen ist und wann sie zu wiederholen ist.
- Änderungen: welche Prozess-, Lieferanten- oder Standortänderungen vorab anzuzeigen sind.
- Kundenkennzahlen: die Scorecard, die der Hersteller für Sie berechnet (Beanstandungen, Lieferungen, Reklamationen) und die Sie nach Abschnitt 9.1.2.1 verfolgen müssen.
- Eskalation: was passiert, wenn sich Ihre Kennzahlen verschlechtern, vom Maßnahmenplan bis zur Sortierung durch einen Dritten.
- Audits: Methoden für Prozess- oder Produktaudits, die der Kunde in Ihren internen Audits sehen will.
- Lieferanten: was Sie an Ihre eigene Lieferkette weitergeben müssen.
Wie der Zertifizierungsauditor sie prüft
Der Auditor prüft die CSR nicht als losgelöstes Dokument. Er wählt Prozesse aus und kontrolliert, ob das, was jeder Kunde verlangt, darin umgesetzt ist: Verlangt die CSR, eine Änderung anzuzeigen, und gab es eine in der Fertigung, will er die Anzeige sehen. Findet sich in Ihrem System keine Spur einer Anforderung, die in der gültigen CSR steht, endet das meist in einer Nichtkonformität zu Abschnitt 4.3.2 oder zu dem Abschnitt, den sie betrifft.
Die IATF erkennt das Problem an. In ihrer Mitteilung SC-2026-005 zur zweiten Ausgabe der Norm schreibt sie, dass die CSR zu den meistdiskutierten Themen des Systems gehören und von den Beteiligten immer wieder als erhebliche Herausforderung genannt werden. Ein Ziel der Überarbeitung ist, Anforderungen zu finden, die mehrere Hersteller gemeinsam haben, und sie wo möglich in die Norm selbst aufzunehmen. Bis dahin (die Veröffentlichung ist für Mitte 2027 geplant) werden die CSR weiter einzeln gesteuert.
Wie wir sie steuern würden
Mit einer Anforderungsmatrix. Jede Anforderung jedes Kunden ist eine Zeile mit ihrem Abschnitt der IATF 16949, dem betroffenen Prozess, der verantwortlichen Person, dem Nachweis und der CSR-Fassung, aus der sie stammt. Das funktioniert besser als PDFs in einem Ordner pro Kunde, aus drei Gründen: Sie sehen auf einen Blick, welche Prozesse die meisten Anforderungen tragen, Sie können gegen die Matrix auditieren, und wenn eine neue Fassung erscheint, prüfen Sie nur die Zeilen, die sich ändern.
Planen Sie eine regelmäßige Prüfung der IATF-Seite und des Portals jedes Kunden ein, mit Datum und Verantwortlichem, und dokumentieren Sie sie auch dann, wenn sich nichts geändert hat. Das ist der einfachste Weg, dem Auditor zu zeigen, dass Ihre Bewertung nach Abschnitt 4.3.2 gelebt wird. Und vergessen Sie die Kunden nicht, die keine Hersteller sind: Auch ein Tier-1-Lieferant kann eigene Anforderungen haben, und die stehen auf keiner öffentlichen Website.
Im Compliance-Modul von GlobalSuite® lässt sich jede CSR als eigenes Rahmenwerk anlegen, jede Anforderung mit ihrem Prozess, ihrer verantwortlichen Person, ihren Kontrollen und Nachweisen, neben der ISO 9001 und der IATF 16949. Was Sie an Ihre Lieferanten weitergeben müssen, können Sie als Fragebogen aus dem Modul für Drittparteien verschicken, mit Antworten und Nachweisen am selben Ort. Wenn Sie sehen möchten, wie das mit Ihren Kunden aussähe, schreiben Sie uns.
Offizielle Quellen: kundenspezifische Anforderungen auf der Website der IATF, Meldungen der IATF und Mitteilung SC-2026-005. CSR-Daten geprüft am 30. Oktober 2026.
