Lenkwerk führt Ihr gesamtes Managementsystem in einer Anwendung, auf einem normneutralen Kern. Welche Normen gelten, bestimmen Profile: zum Start ISO 13485 mit IVDR oder MDR und ISO 9001, danach ISO 27001 und weitere. Ihr bisheriges QMS wird übernommen, jede Freigabe ist elektronisch unterschrieben und nachweisbar, und zu jeder Version gibt es ein Validierungspaket. Auf Ihren eigenen Servern.Lenkwerk runs your entire management system in one application, on a standard-neutral core. Profiles decide which standards apply: ISO 13485 with IVDR or MDR and ISO 9001 to start with, then ISO 27001 and more. Your existing QMS is migrated, every approval is electronically signed and provable, and every version comes with a validation package. On your own servers.
Die echte Oberfläche von Lenkwerk mit erfundenen Beispieldaten einer TestfirmaThe real Lenkwerk interface with invented sample data of a test company
FlexibelFlexible
Weitere Normen ohne Umbau.More standards without a rebuild.
Der Kern von Lenkwerk ist normneutral. Eine weitere Norm mit der gemeinsamen Gerüststruktur kommt als Profil: eine Konfigurationsdatei mit Kapiteln, Begriffen, Dokumentarten und Pflichtaufzeichnungen, ohne Programmänderung. Normen mit eigenen Fachanforderungen, etwa im Labor, bekommen bei Bedarf zusätzlich ein Fachmodul.The core of Lenkwerk is standard-neutral. A further standard that shares the common framework arrives as a profile: a configuration file with chapters, terms, document types and required records, with no change to the program. Standards with their own technical requirements, such as in the laboratory, get a specialist module on top, built as needed.
Zum StartTo start with
EN ISO 13485
IVDR · MDR
ISO 9001
ISO 9001 + 13485 kombiniertISO 9001 + 13485 combined
GeplantPlanned
ISO 27001
ISO 14001 · 50001 · 45001
ISO 15189 · 17025
IEC 62304
Maßstab und BetriebBenchmark and operation
21 CFR Part 11 als Maßstab21 CFR Part 11 as benchmark
Open-Source-KomponentenOpen-source components
Selbst gehostetSelf-hosted
FunktionenFeatures
Alles, was Auditorinnen und Auditoren sehen wollen, an einem Ort.Everything auditors want to see, in one place.
Lenkwerk ersetzt Ordnerstrukturen, Papierunterschriften und verstreute Listen durch eine Anwendung mit klaren Rollen und lückenlosem Verlauf.Lenkwerk replaces folder structures, paper signatures and scattered lists with one application with clear roles and a complete history.
DokumentenlenkungDocument control
Genau eine gültige Fassung je Dokument. Prüfung und Freigabe mit Statusmodell, Änderungen zeilengenau sichtbar, PDF/A erst bei der Freigabe.Exactly one valid version per document. Review and approval with a status model, changes visible line by line, PDF/A only on approval.
Elektronische UnterschriftElectronic signature
Jede Unterschrift verlangt einen Passkey oder Passwort und zweiten Faktor und ist an den Inhalt gebunden. Ändert sich der Text, ist die Unterschrift ungültig.Every signature requires a passkey or password and second factor and is bound to the content. If the text changes, the signature becomes invalid.
Audit-TrailAudit trail
Jede Aktion wird protokolliert: wer, was, wann, alter und neuer Wert. Nur anhängend, mit Hash-Kette gegen Manipulation.Every action is logged: who, what, when, old and new value. Append-only, with a hash chain against tampering.
VorgängeProcesses
Reklamation, Vigilanz mit Meldefristen, CAPA, Änderungslenkung, Audits, Lieferanten und Schulung, untereinander verknüpft.Complaints, vigilance with reporting deadlines, CAPA, change control, audits, suppliers and training, all linked together.
DokumentassistentDocument assistant
Neue SOPs und Formulare über geführte Eingaben, mit Vorlage, vorgeschlagenen Rollen und verknüpften mitgeltenden Dokumenten. Optional mit KI-Entwurf.New SOPs and forms through guided input, with a template, suggested roles and linked related documents. Optionally with an AI draft.
Integriertes ManagementsystemIntegrated management system
Ein normneutraler Kern nach der harmonisierten Struktur, darauf Profile je Norm. Zum Start ISO 13485 mit IVDR oder MDR und ISO 9001 (2026 und 2015), einzeln oder zusammen, mit getrennten Zertifikaten. Ein Handbuch nur, wo die Norm es verlangt. Danach ISO 27001, 14001, 50001, 45001 und die Labornormen ISO 15189 und ISO 17025.A standard-neutral core following the harmonized structure, with a profile for each standard. ISO 13485 with IVDR or MDR and ISO 9001 (2026 and 2015) to start with, alone or together, with separate certificates. A manual only where the standard requires one. Then ISO 27001, 14001, 50001, 45001 and the laboratory standards ISO 15189 and ISO 17025.
AuditvorbereitungAudit preparation
Die Anforderungen der Benannten Stelle werden zu Punkten mit Nachweisen und Verantwortlichen. Eine Bereitschaftsprüfung zeigt Lücken, auch für unangekündigte Audits. Dazu Auditordner und Lesezugang für den Auditor.The notified body's requirements become items with evidence and owners. A readiness check shows gaps, also for unannounced audits. Plus an audit binder and read-only access for the auditor.
Schulung und LernplattformTraining and learning
Kompetenzprofile und Schulungsmatrix, Lernmodule aus gelenkten Dokumenten mit Wissensprüfung, Präsenz- und externe Schulungen, Wirksamkeitsbewertung. Unterschreiben darf nur, wer geschult ist.Competence profiles and training matrix, learning modules from controlled documents with knowledge checks, classroom and external training, effectiveness review. Only trained people can sign.
Risiko und EntwicklungRisk and design
Risikoakte nach ISO 14971 mit einstellbarer Matrix, Register für Risiken und Chancen, Entwicklungsprojekte mit Entwicklungsakte. Das Entwicklungsmodul lässt sich abschalten.Risk management file per ISO 14971 with a configurable matrix, a register of risks and opportunities, design projects with a design history file. The design module can be switched off.
Selbst gehostet, gut gesichertSelf-hosted, well protected
Läuft auf Ihrer Hardware. Sicherung verschlüsselt und unveränderbar an einem zweiten Standort, geübte Wiederherstellung, Notfallhandbuch. Ihre Daten verlassen das Haus nur verschlüsselt.Runs on your hardware. Encrypted, immutable backup at a second site, rehearsed recovery, emergency manual. Your data only leaves the building encrypted.
ComputervalidierungComputer system validation
Validierungspaket für Lenkwerk zu jeder Version. Geplant: Modul mit Software-Verzeichnis und Vorlagen für Plan, URS, Risiko, IQ/OQ/PQ und Bericht, um auch andere Software zu validieren.A validation package for every Lenkwerk version. Planned: a module with software inventory and templates for plan, URS, risk, IQ/OQ/PQ and report to validate other software too.
Für SoftwareherstellerFor software manufacturers
Geplant: Profil nach IEC 62304 und IEC 82304-1 mit Sicherheitsklassen, SOUP-Liste, Problemberichten, Releases mit Git-Bezug und Rückverfolgbarkeit.Planned: a profile for IEC 62304 and IEC 82304-1 with safety classes, SOUP list, problem reports, releases linked to Git and traceability.
Module nach WahlModules to choose
Der Kern aus Lenkung, Unterschrift, Audits, CAPA und Schulung ist immer dabei. Normprofile und Fachmodule wählen Sie nach Bedarf, Deutsch und Englisch zum Start.The core of document control, signatures, audits, CAPA and training is always included. Choose standard profiles and modules as you need them; German and English to start.
Anmeldung über Ihre FirmaSign-in through your company
Anmeldung über Ihre Benutzerverwaltung (z. B. Microsoft Entra ID, Keycloak, Active Directory), Konten im Abgleich, beim Austritt sofort gesperrt. Unterschreiben bleibt eine eigene Bestätigung in Lenkwerk.Sign in through your user directory (e.g. Microsoft Entra ID, Keycloak, Active Directory), accounts kept in sync and locked as soon as someone leaves. Signing remains a separate confirmation in Lenkwerk.
Einfacher UmstiegEasy migration
Ihr bisheriges QMS wird übernommen: Word-Dokumente, unterschriebene Scans mit Texterkennung und Ihre Listen. Lenkwerk ordnet zu, Sie bestätigen. Gültige Dokumente gelten ab dem ersten Tag.Your existing QMS is taken over: Word documents, signed scans with text recognition and your lists. Lenkwerk matches them, you confirm. Valid documents apply from day one.
So läuft eine FreigabeHow an approval works
Unterschreiben kann nur, wer es darf, und nur das, was er gesehen hat.Only those allowed can sign, and only what they have seen.
EntwurfDraft
Der Text entsteht als Markdown, aus einer Vorlage oder als neue Revision. Jede Version wird vollständig gespeichert.The text is written in Markdown, from a template or as a new revision. Every version is stored in full.
PrüfungReview
Der Inhalt ist gesperrt. Prüfer sehen die Änderungen gegenüber der gültigen Fassung und unterschreiben „geprüft“.The content is locked. Reviewers see the changes against the valid version and sign “reviewed”.
FreigabeApproval
Erneute Bestätigung mit Passkey oder Passwort und zweitem Faktor. Das System prüft Rolle, Vier-Augen-Prinzip und dass sich nichts geändert hat.Fresh confirmation with a passkey or password and second factor. The system checks role, four-eyes principle and that nothing has changed.
GültigValid
Das PDF mit Unterschriften entsteht, die alte Fassung wird ersetzt, Lesebestätigungen und Schulungen werden angestoßen.The signed PDF is created, the old version is superseded, read confirmations and training are triggered.
ValidierungValidation
Von Anfang an für die Validierung gebaut.Built for validation from day one.
Software im QMS muss nach ISO 13485 Abschnitt 4.1.6 validiert werden. Lenkwerk ist so geplant, dass der Nachweis aus der Entwicklung heraus entsteht und nicht nachträglich.Under ISO 13485 clause 4.1.6, software used in the QMS must be validated. Lenkwerk is planned so that the evidence comes out of development, not after the fact.
Nummerierte Anforderungen.Numbered requirements.Jeder Test verweist auf eine Anforderung; die Rückverfolgbarkeit entsteht automatisch.Every test refers to a requirement; traceability is generated automatically.
Risikobasiert.Risk-based.Testtiefe nach Risiko, angelehnt an ISO/TR 80002-2, GAMP 5 und die FDA-Guidance Computer Software Assurance.Test depth by risk, following ISO/TR 80002-2, GAMP 5 and the FDA guidance on Computer Software Assurance.
Negativtests für das Kritische.Negative tests for what matters.Unterschrift ohne zweiten Faktor, Änderung im gesperrten Status, Manipulation am Audit-Trail: alles muss nachweislich scheitern.Signing without second factor, editing in a locked state, tampering with the audit trail: all of it must provably fail.
Offene Bausteine, gesperrte Versionen.Open components, pinned versions.Python, PostgreSQL und eine Stückliste aller Komponenten. Updates laufen über die Änderungslenkung.Python, PostgreSQL and a bill of materials for every component. Updates go through change control.
FahrplanRoadmap
Stufe für Stufe zur Version 1.0.Stage by stage to version 1.0.
Jede Stufe wird abgeschlossen und geprüft, bevor die nächste beginnt. Konzept, Freigabekern (0.1), Lenkung (0.2) und Vorgänge I (0.3) sind fertig; jetzt entstehen Lieferanten, Lernplattform, Audits und Risiko. Danach folgt die Validierung mit Pilotbetrieb. Version 1.0 ist das Ziel, aber noch nicht in Sicht.Each stage is completed and reviewed before the next one starts. Concept, approval core (0.1), control (0.2) and processes I (0.3) are done; now suppliers, learning platform, audits and risk are being built. Validation with pilot operation follows. Version 1.0 is the goal, but not yet in sight.
K
KonzeptConcept
Anforderungen, Datenmodell, Validierungsplan, Abstimmung mit dem AuditorRequirements, data model, validation plan, alignment with the auditor
0.1
FreigabekernApproval core
Konten mit Passkey oder 2FA, Dokumente, Unterschrift, Audit-Trail, PDFAccounts with passkey or 2FA, documents, signature, audit trail, PDF
0.2
LenkungControl
Dokumentassistent, Verweise, Berechtigungen, Sprachen, Firmen-Anmeldung, Übernahme von DokumentenDocument assistant, references, permissions, languages, company sign-in, document migration
0.3
Vorgänge IProcesses I
Reklamation und Vigilanz, CAPA, ÄnderungenComplaints and vigilance, CAPA, changes
0.4 jetztnow
Vorgänge IIProcesses II
Lieferanten, Lernplattform, Audits, Risiko, Entwicklung, ISO 9001 + 13485 kombiniertSuppliers, learning, audits, risk, design, ISO 9001 + 13485 combined
0.5 → 1.0
ValidierungValidation
IQ/OQ/PQ, Pilotbetrieb, FreigabeIQ/OQ/PQ, pilot operation, release
Danach: 1.1 Computervalidierung · 1.2 ISO 27001 · 1.3 Softwarehersteller (IEC 62304, IEC 82304-1) · 1.4 ISO 14001 · 1.5 ISO 50001 · 1.6 ISO 45001 · Labor (ISO 15189, ISO 17025; Reihenfolge noch offen)Then: 1.1 computer system validation · 1.2 ISO 27001 · 1.3 software manufacturers (IEC 62304, IEC 82304-1) · 1.4 ISO 14001 · 1.5 ISO 50001 · 1.6 ISO 45001 · laboratories (ISO 15189, ISO 17025; order still open)
PilotkundenPilot customers
Gestalten Sie Lenkwerk mit.Help shape Lenkwerk.
Gesucht sind kleine und mittlere Hersteller von Medizinprodukten und In-vitro-Diagnostika sowie Organisationen mit ISO 9001 oder einem anderen ISO-Managementsystem, die ihr Managementsystem digital und selbst gehostet führen wollen.We are looking for small and medium-sized manufacturers of medical devices and in-vitro diagnostics, and organisations with ISO 9001 or another ISO management system, that want to run their management system digitally and self-hosted.
Früher Zugang zu jeder StufeEarly access to every stage
Einfluss auf Anforderungen und ReihenfolgeInfluence on requirements and priorities
Übernahme Ihres bisherigen QMSMigration of your existing QMS
Begleitung bei Einführung und ValidierungSupport with roll-out and validation
Ihre Daten bleiben auf Ihren ServernYour data stays on your servers
Über rothe.itAbout rothe.it
Software aus Heidelberg.Software from Heidelberg.
Hinter rothe.it steht Lutz Rothe. Lenkwerk entsteht aus der Arbeit mit Managementsystemen nach ISO 9001, ISO 13485 und ISO 27001 und aus der Erfahrung, wie mühsam gelenkte Dokumente auf Papier und in Ordnerstrukturen sind.rothe.it is Lutz Rothe. Lenkwerk grows out of working with management systems under ISO 9001, ISO 13485 and ISO 27001 and out of experience with how tedious controlled documents on paper and in folder structures are.
Lenkwerk baut ausschließlich auf Open-Source-Komponenten auf, läuft auf Ihrer eigenen Hardware und braucht keine Lizenzgebühren für diese Komponenten.Lenkwerk is built entirely on open-source components, runs on your own hardware and needs no licence fees for those components.