Der kürzeste Weg in ein mobiles Audit ist oft ein QR-Code am Bereich. Ein Scan kann Werk, Fläche oder geplante Prüfung vorauswählen und damit Suchschritte vermeiden. Er darf aber weder Berechtigung ersetzen noch einen unkontrollierten öffentlichen Zugang erzeugen.

QR-Code als Verweis, nicht als Schlüssel

Ein Code sollte eine stabile, nicht sensible Kennung enthalten. Nach dem Scan prüft die Anwendung Anmeldung, Mandant, Rolle und zulässige Aktion. Die OWASP-Leitlinien zur Autorisierung empfehlen, Berechtigungen serverseitig und für jede Anfrage zu kontrollieren. Ein schwer erratbarer Link allein ist keine Zugriffskontrolle.

Planen Sie außerdem den Lebenszyklus physischer Codes. Bereiche werden umbenannt, Linien verschoben und Ausdrucke beschädigt. Eine stabile Bereichs-ID ist langlebiger als ein Link, der Namen oder Katalogversionen direkt kodiert.

Den räumlichen Kontext modellieren

Ein Grundriss macht Abweichungen verständlicher, wenn er nicht nur als Hintergrundbild dient. Werke können Flächen, Zonen und Marker enthalten. Ein Befund verweist dann auf die Auditfrage und auf seinen Ort. Das erlaubt Heatmaps, ohne die fachliche Bedeutung auf eine farbige Fläche zu reduzieren.

Die Genauigkeit muss zum Zweck passen. Für viele 5S- oder LPA-Anwendungen reicht eine vom Anwender markierte Position auf einem Werkplan. Eine scheinbar zentimetergenaue Koordinate wäre irreführend, wenn Quelle und Bedienung diese Präzision nicht liefern.

Versionen und Datenschutz berücksichtigen

Auch Grundrisse ändern sich. Die Audit-Historie sollte nachvollziehbar lassen, welcher Plan zum Zeitpunkt des Befunds galt. Zugleich können Werkpläne sensible Informationen enthalten. Sichtbarkeit, Download und Export benötigen deshalb Rollen und eine bewusste Freigabe.

Fotos sollten nicht automatisch Standort- oder Personendaten enthalten, wenn diese für den Auditnachweis unnötig sind. Metadaten und Aufbewahrungsregeln gehören in das Datenschutz- und Sicherheitskonzept.

Von der Heatmap zur Entscheidung

Eine Heatmap ist dann wertvoll, wenn sie eine prüfbare Frage auslöst: Warum häufen sich Befunde in dieser Zone? Liegt es an Materialfluss, Standard, Ausrüstung oder Auditfrequenz? Normalisieren Sie Darstellungen nach Anzahl der Audits, damit häufig geprüfte Bereiche nicht allein wegen höherer Aktivität kritischer erscheinen.

QR-Einstieg und Grundriss sind somit keine dekorativen Zusatzfunktionen. Richtig gestaltet verbinden sie schnelle Durchführung mit sicherer Identität, fachlichem Kontext und standortbezogenem Lernen.