ISO 45001 einfach erklärt

Standpunkte der DQS als unabhängige, akkreditierte Zertifizierungsstelle. 

Die internationale Norm ISO 45001 legt Anforderungen an ein Managementsystem für Sicherheit und Gesundheit bei der Arbeit (SGA-Managementsystem) sowie Leitlinien für dessen Anwendung fest. So können Organisationen arbeitsbedingte Gefahren systematisch identifizieren, Arbeitsschutzrisiken kontrollieren sowie gesetzliche und sonstige Anforderungen erfüllen. Damit verbessern sie kontinuierlich den Schutz der Beschäftigten. 

ISO 45001 gilt für jede Organisation, unabhängig von Größe, Branche oder Standort. Relevant ist sie dabei für ein breites Spektrum an Akteuren: für Arbeitgeber, die ihrer gesetzlichen Fürsorgepflicht nachkommen wollen, für Aufsichtsbehörden sowie für Kunden und Lieferkettenpartner, die ein zertifiziertes Arbeitsschutzmanagement als Nachweis verlangen. Die aktuelle Ausgabe ist ISO 45001:2018, ergänzt durch die Änderung 1:2024 zum Klimawandel. Die Revision von ISO 45001 befindet sich derzeit im Entwurfsstadium (Draft International Standard, DIS) und wird für das Jahr 2027 erwartet.

Was ist ISO 45001 aus Sicht einer Zertifizierungsstelle?

ISO 45001 ist eine zertifizierbare Norm für Managementsysteme: das Flaggschiff der ISO 45000-Familie für Arbeits- und Gesundheitsschutz. Eine akkreditierte Zertifizierungsstelle bewertet das SGA-Managementsystem einer Organisation anhand der Anforderungen im Rahmen eines unabhängigen, zweistufigen Zertifizierungsaudits und stellt bei Konformität ein Zertifikat aus, das anschließend durch regelmäßige Überwachungsaudits aufrechterhalten wird.

Die Arbeitsschutznorm basiert auf der High Level Structure, die modernen ISO-Managementsystemnormen gemeinsam ist, und folgt dem PDCA-Zyklus (Plan-Do-Check-Act), sodass sie sich problemlos in Normen wie ISO 9001 und ISO 14001 integrieren lässt. Eine ISO 45001 Zertifizierung durch eine unabhängige Stelle ist wichtig, da sie einen unabhängigen Nachweis der Konformität liefert: eine anerkannte, vergleichbare Referenz, auf die sich Kunden, Aufsichtsbehörden und Partner in der Lieferkette verlassen können, statt sich allein auf die Angaben des Unternehmens zu stützen.

Als akkreditierte Zertifizierungsstelle bewertet und zertifiziert die DQS die Konformität, sie implementiert aber kein Managementsystem. Diese Unabhängigkeit macht den Wert eines ISO 45001 Zertifikats aus: Das Unternehmen baut das Managementsystem auf, ein unabhängiger, akkreditierter Dritter auditiert es anhand der Normanforderungen.

Die wichtigsten Fakten auf einen Blick

Warum Unternehmen auf ISO 45001 setzen

Regulatorischer Druck

Arbeitssicherheit und Gesundheitsschutz gehören zu den am stärksten regulierten Bereichen der Geschäftstätigkeit. Die nationale Gesetzgebung verpflichtet Arbeitgeber in nahezu allen Rechtsordnungen dazu, sichere und gesunde Arbeitsplätze bereitzustellen. Die Nichteinhaltung dieser Vorschriften kann erhebliche Strafen, Betriebsbeschränkungen und eine persönliche Haftung für Führungskräfte nach sich ziehen. 

ISO 45001 ersetzt diese gesetzlichen Verpflichtungen nicht, bietet Organisationen jedoch einen systematischen Ansatz, um die für sie geltenden Anforderungen zu ermitteln und anhand dokumentierter Nachweise darzulegen, dass diese erfüllt werden. Für Arbeitsaufsichtsbehörden signalisiert ein zertifiziertes Arbeitsschutzmanagementsystem, dass das Unternehmen über einen strukturierten, überprüfbaren Ansatz verfügt und nicht nur auf Ad-hoc-Maßnahmen zurückgreift.

Anforderungen entlang der Lieferkette

Die Leistung im Bereich Arbeitssicherheit und Gesundheitsschutz wird zunehmend zu einer Voraussetzung für die Geschäftstätigkeit. Große Abnehmer, öffentliche Auftraggeber und Hauptauftragnehmer verlangen von ihren Lieferanten häufig eine Zertifizierung nach ISO 45001 als Voraussetzung für die Teilnahme an Ausschreibungen, die Vorqualifizierung oder den Zugang zu Baustellen. Das gilt besonders in den Bereichen Bauwesen, Fertigung, Logistik, Energie und anderen Branchen mit erhöhtem Risiko. Ein international anerkanntes ISO 45001 Zertifikat ist ein vergleichbarer Maßstab, der von unabhängiger Stelle bestätigt wurde. Das vereinfacht die Lieferantenbewertung über Landesgrenzen hinweg und verringert den Aufwand für Kunden, selbst Lieferantenaudits durchzuführen.

Arbeitsschutz als Teil der ESG-Berichterstattung

Die Sicherheit und das Wohlergehen der Arbeitnehmer sind ein zentraler Bestandteil der sozialen Dimension der ESG-Berichterstattung (Environmental, Social and Governance). Interessierte Parteien, von Investoren bis hin zu potenziellen Mitarbeitenden, prüfen mittlerweile genau, wie Organisationen den Arbeits- und Gesundheitsschutz im Unternehmen gewährleisten. Ein strukturiertes SGA-Managementsystem untermauert die Sicherheitskennzahlen eines Unternehmens mit belastbaren Nachweisen, etwa wenn diese im Nachhaltigkeitsbericht veröffentlicht werden, und zeigt ein proaktives Engagement zur Vermeidung von arbeitsbedingten Verletzungen und Gesundheitsbeeinträchtigungen. Die Ergänzung der ISO-Anforderungen von 2024, die den Klimawandel ausdrücklich als Faktor im Kontext einer Organisation berücksichtigt, spiegelt wider, wie sich die Nachhaltigkeitsbelange zunehmend mit der Arbeitssicherheit überschneiden.

ISO 45001 Kernanforderungen

4 Kontext der Organisation

Die Organisation ermittelt die für ihr Arbeitsschutzmanagementsystem relevanten externen und internen Themen, identifiziert Arbeitnehmer und andere interessierte Parteien sowie deren Bedürfnisse und Erwartungen und legt den Geltungsbereich des Systems fest. Gemäß der Ergänzung von 2024 müssen auch Klimaaspekte systematisch und konsequent in der Kontextanalyse betrachtet werden.

5 Führung und Beteiligung der Beschäftigten

Die oberste Leitung muss die Verantwortung für die Wirksamkeit des SGA-Managementsystems übernehmen, eine Arbeitsschutzpolitik festlegen sowie  Rollen und Verantwortlichkeiten zuweisen. Ein wesentliches Merkmal von ISO 45001 ist die starke Betonung der Konsultation und Beteiligung der Beschäftigten auf allen Ebenen, wodurch sichergestellt wird, dass diejenigen, die gesundheitlichen Gefahren ausgesetzt sind, eine echte Mitsprache haben.

6 Planung

Die Organisation identifiziert Gefahren, bewertet Arbeitsschutzrisiken und -chancen, ermittelt geltende gesetzliche und sonstige Anforderungen und legt messbare Arbeitsschutzziele sowie Maßnahmenpläne zu deren Erreichung fest. Dieser risikobasierte Ansatz ist von zentraler Bedeutung, um Arbeitsschutzvorfälle zu verhindern.

7 Unterstützung

Die Anforderungen umfassen die Ressourcen, die Kompetenz, das Bewusstsein, die Kommunikation und die dokumentierte Information, die zur Unterstützung des Managementsystems erforderlich sind. Damit verstehen die Beschäftigten die Gefahren, denen sie ausgesetzt sind, und können entsprechend handeln.

8 Betrieb

Die Organisation plant und steuert die Prozesse, die zur Erfüllung der Arbeitsschutzanforderungen erforderlich sind, und wendet dabei die Hierarchie der Kontrollmaßnahmen an, um Risiken zu beseitigen oder zu verringern. Sie befasst sich außerdem mit dem Änderungsmanagement, der Auslagerung, der Beschaffung, Auftragnehmern sowie der Notfallvorsorge und -reaktion.

9 Bewertung der Leistung

Die beabsichtigten Ergebnisse des SGA-Managementsystems werden gemessen, analysiert und bewertet, die Einhaltung gesetzlicher Verpflichtungen wird überwacht und interne Audits werden durchgeführt. Die oberste Leitung bewertet das Managementsystem in regelmäßigen Abständen, um dessen fortdauernde Eignung, Angemessenheit und Wirksamkeit zu bewerten.

10 Verbesserung

Die Organisation reagiert auf Vorfälle und Nichtkonformitäten, ergreift Korrekturmaßnahmen zur Beseitigung von Ursachen und verbessert das Arbeitsschutzmanagementsystem fortlaufend.

Anhang A

Umfangreiche, rein informative Anleitung zur Anwendung der Norm.

Zielgruppen und Anwendungsbereiche

Die internationale Norm ISO 45001 ist bewusst allgemein gehalten: Sie ist so konzipiert, dass sie auf jede Organisation anwendbar ist, die Mitarbeiter beschäftigt oder leitet, unabhängig von Größe, Branche oder Risikoprofil. Da sich die Norm an den jeweiligen Kontext anpasst, können sowohl kleine Dienstleister als multinationale Industriekonzerne die Anforderungen sinnvoll umsetzen und sie entsprechend den Gefahren anwenden, denen ihre Beschäftigten tatsächlich ausgesetzt sind.

Ihre Relevanz zeigt sich am deutlichsten in Branchen, in denen das physische Sicherheitsrisiko hoch oder streng reguliert ist, darunter die folgenden:

• Bauwesen und Ingenieurwesen, wo Gefahren wie Arbeiten in der Höhe, schwere Maschinen und wechselnde Baustellenbedingungen eine strenge Kontrolle erfordern.
• Fertigungs- und Prozessindustrie, wo Maschinen, Gefahrstoffe und kontinuierlicher Betrieb ein systematisches Risikomanagement erfordern.
• Transport, Logistik und Lagerhaltung, wo Fahrzeugverkehr, manuelle Handhabung und Schichtarbeit wiederkehrende Risiken darstellen.
• Energie, Versorgungswirtschaft und Bergbau, wo Gefahren mit schwerwiegenden Folgen ein nachweisbares Sicherheitsmanagement unerlässlich machen.
• Gesundheitswesen, Gebäudemanagement und öffentliche Dienste, in denen die Gefährdung der Beschäftigten durch biologische, ergonomische und psychosoziale Risiken erheblich ist.

Über diese risikoreicheren Umgebungen hinaus ist die internationale Norm ebenso relevant für Dienstleistungsunternehmen und wissensbasierte Betriebe, die Themen wie Ergonomie, Stress und Wohlbefinden am Arbeitsplatz angehen möchten. In jedem Fall bildet das SGA-Managementsystem die Grundlage für datengestütztes Management: Es unterstützt fundierte Entscheidungen darüber, wo Präventionsmaßnahmen ansetzen sollen, und bietet externen interessierten Parteien eine einheitliche Referenz dafür, wie das Unternehmen seine Beschäftigten schützt.

Verwandte Normen

High Level Structure und typische Kombinationen

Die Arbeitsschutznorm basiert auf der High Level Structure (seit 2021: Harmonized Structure), der Grundstruktur moderner ISO-Managementsystemnormen. Dies erleichtert die Kombination mit ISO 9001 (Qualitätsmanagement), ISO 14001 (Umweltmanagement) oder ISO 50001 (Energiemanagement). Viele Unternehmen nutzen Synergien und wenden die themenspezifischen Normen in einem integrierten Managementsystem an. Die kombinierte Auditierung vollständig integrierter Managementsysteme bietet klare Vorteile: Die übergreifende Begutachtung deckt Wechselwirkungen sowie mögliche Widersprüche auf und vermeidet Doppelarbeit. Das gilt für interne wie externe Audits gleichermaßen.

Die ISO 45000-Familie und ihre Historie

ISO 45001 löste im Jahr 2018 den Britischen Standard OHSAS 18001 ab. Die Spezifikation OHSAS 18001 wurde 1999 erstmals veröffentlicht und diente knapp 20 Jahre lang als Maßstab für Arbeitssicherheit und Gesundheitsschutz. Sie wurde nach einer Übergangsphase, die 2021 endete, offiziell zurückgezogen.

ISO 45001 wird durch weitere Normen der ISO 45000-Familie ergänzt: etwa durch ISO 45002 mit Leitlinien für die Implementierung von ISO 45001 oder ISO 45003 zu psychischer Sicherheit und Gesundheit am Arbeitsplatz. Diese Leitfäden ergänzen ISO 45001, ersetzen die zertifizierbare Norm aber nicht.