ISO 45001 erklärt

Ein unabhängiger Überblick von DQS, einer akkreditierten Zertifizierungsstelle.

ISO 45001 ist die internationale Norm, die Anforderungen an ein Arbeitsschutzmanagementsystem (OH&S-Managementsystem) sowie Leitlinien für dessen Anwendung festlegt. Er bietet Organisationen einen strukturierten Rahmen, um arbeitsbedingte Gefahren zu identifizieren, Arbeitsschutzrisiken zu kontrollieren, gesetzliche und sonstige Anforderungen zu erfüllen und den Schutz der unter ihrer Verantwortung stehenden Mitarbeiter kontinuierlich zu verbessern. Da er für jede Organisation unabhängig von Größe, Branche oder Standort gilt, ist er für Arbeitgeber, Aufsichtsbehörden, Kunden, Partner in der Lieferkette und Arbeitnehmervertreter gleichermaßen relevant. Die aktuelle Ausgabe ist ISO 45001:2018, ergänzt durch die Änderung 1:2024 zum Klimaschutz; eine überarbeitete zweite Ausgabe befindet sich derzeit im Stadium eines Entwurfs einer internationalen Norm (DIS) und wird voraussichtlich um das Jahr 2027 veröffentlicht.

Was ist ISO 45001 aus Sicht einer Zertifizierungsstelle?

Aus Sicht einer Zertifizierungsstelle ist ISO 45001 eine zertifizierbare Norm für Managementsysteme – das Flaggschiff der ISO 45000-Familie für Arbeitsschutz. Eine akkreditierte Zertifizierungsstelle bewertet das Arbeitsschutzmanagementsystem einer Organisation anhand der Anforderungen im Rahmen eines unabhängigen, zweistufigen Audits und stellt bei Konformität ein Zertifikat aus, das anschließend durch regelmäßige Überwachungsaudits aufrechterhalten wird.

Die ISO 45001 basiert auf der „High Level Structure“, die modernen ISO-Managementsystemnormen gemeinsam ist, und folgt dem Plan-Do-Check-Act-Zyklus (PDCA), sodass sie sich problemlos in Normen wie ISO 9001 und ISO 14001 integrieren lässt. Eine ISO 45001-Zertifizierung durch eine unabhängige Stelle ist wichtig, da sie einen unabhängigen Nachweis der Konformität liefert – eine anerkannte, vergleichbare Referenz, auf die sich Kunden, Aufsichtsbehörden und Partner in der Lieferkette verlassen können, anstatt sich allein auf die Angaben der Organisation selbst zu verlassen.

Als akkreditierte Zertifizierungsstelle bewertet und zertifiziert die DQS die Konformität – sie entwirft oder implementiert Ihr Managementsystem jedoch nicht. Diese Unabhängigkeit macht den Wert eines ISO 45001-Zertifikats aus: Die Organisation baut das Managementsystem auf und betreibt es, während eine unabhängige Stelle es anhand der Norm überprüft.

Die wichtigsten Fakten auf einen Blick

Kontext und Triebkräfte

Regulatorischer Druck

Arbeitssicherheit und Gesundheitsschutz gehören zu den am stärksten regulierten Bereichen der Geschäftstätigkeit. Die nationale Gesetzgebung in nahezu allen Rechtsordnungen verpflichtet Arbeitgeber gesetzlich dazu, sichere und gesunde Arbeitsplätze bereitzustellen, und die Nichteinhaltung dieser Vorschriften kann erhebliche Strafen, Betriebsbeschränkungen und eine persönliche Haftung für Führungskräfte nach sich ziehen. ISO 45001 ersetzt diese gesetzlichen Verpflichtungen nicht, bietet Organisationen jedoch einen systematischen Ansatz, um die für sie geltenden Anforderungen zu ermitteln und anhand dokumentierter Nachweise darzulegen, dass diese erfüllt werden. Für Behörden und Arbeitsaufsichtsbehörden signalisiert ein zertifiziertes Arbeitsschutzmanagementsystem, dass eine Organisation über einen strukturierten, überprüfbaren Ansatz verfügt und nicht nur auf Ad-hoc-Maßnahmen zurückgreift.

Erwartungen des Marktes und der Lieferkette

Die Leistung im Bereich Arbeitssicherheit und Gesundheitsschutz wird zunehmend zu einer Voraussetzung für die Geschäftstätigkeit. Große Abnehmer, öffentliche Auftraggeber und Hauptauftragnehmer verlangen von ihren Lieferanten häufig eine Zertifizierung nach ISO 45001 als Voraussetzung für die Teilnahme an Ausschreibungen, die Vorqualifizierung oder den Zugang zu Baustellen – insbesondere in den Bereichen Bauwesen, Fertigung, Logistik, Energie und anderen Branchen mit erhöhtem Risiko. Ein anerkanntes ISO 45001-Zertifikat bietet einen vergleichbaren, unabhängig überprüften Bezugspunkt, der die Lieferantenbewertung über Landesgrenzen hinweg vereinfacht und die Notwendigkeit wiederholter Audits durch zweite Parteien verringert.

ESG- und Personalaspekte

Die Sicherheit und das Wohlergehen der Arbeitnehmer sind ein zentraler Bestandteil der sozialen Dimension der ESG-Berichterstattung (Umwelt, Soziales und Unternehmensführung), und Interessengruppen – von Investoren bis hin zu potenziellen Mitarbeitern – prüfen mittlerweile genau, wie Organisationen ihre Mitarbeiter schützen. Ein strukturiertes Arbeitsschutzmanagementsystem unterstützt die glaubwürdige Offenlegung von Sicherheitsdaten und demonstriert ein proaktives Engagement zur Vermeidung von arbeitsbedingten Verletzungen und Gesundheitsbeeinträchtigungen. Die Änderung von 2024, die den Klimawandel ausdrücklich als Faktor im Kontext einer Organisation berücksichtigt, spiegelt wider, wie sich umfassendere Nachhaltigkeitsbelange zunehmend mit der Arbeitssicherheit überschneiden.

Kernanforderungen

Abschnitt 4 – Kontext der Organisation

Die Organisation ermittelt die für ihr Arbeitsschutzmanagementsystem relevanten externen und internen Themen, identifiziert Arbeitnehmer und andere interessierte Parteien sowie deren Bedürfnisse und Erwartungen und legt den Geltungsbereich des Systems fest. Gemäß der Änderung von 2024 gehört dazu auch die Prüfung, ob der Klimawandel ein relevantes Thema ist.

Abschnitt 5 – Führung und Beteiligung der Arbeitnehmer

Die oberste Leitung muss die Verantwortung für die Wirksamkeit des Managementsystems übernehmen, eine Arbeitsschutzpolitik festlegen und Rollen und Verantwortlichkeiten zuweisen. Ein wesentliches Merkmal der ISO 45001 ist die starke Betonung der Konsultation und Beteiligung der Arbeitnehmer auf allen Ebenen, wodurch sichergestellt wird, dass diejenigen, die Gefahren ausgesetzt sind, eine echte Mitsprache im System haben.

Abschnitt 6 – Planung

Die Organisation identifiziert Gefahren, bewertet Arbeitsschutzrisiken und -chancen, ermittelt geltende gesetzliche und sonstige Anforderungen und legt messbare Arbeitsschutzziele sowie Pläne zu deren Erreichung fest. Dieser risikobasierte Ansatz ist von zentraler Bedeutung, um Vorfälle zu verhindern, bevor sie eintreten.

Abschnitt 7 – Unterstützung

Die Anforderungen umfassen die Ressourcen, die Kompetenz, das Bewusstsein, die Kommunikation und die dokumentierten Informationen, die zur Unterstützung des Systems erforderlich sind – damit sichergestellt ist, dass die Menschen die Gefahren verstehen, denen sie ausgesetzt sind, und in der Lage sind, sicher zu arbeiten.

Abschnitt 8 – Betrieb

Die Organisation plant und steuert die Prozesse, die zur Erfüllung der Arbeitsschutzanforderungen erforderlich sind, und wendet dabei die Hierarchie der Kontrollmaßnahmen an, um Risiken zu beseitigen oder zu verringern. Sie befasst sich außerdem mit dem Änderungsmanagement, der Auslagerung, der Beschaffung, Auftragnehmern sowie der Notfallvorsorge und -reaktion.

Abschnitt 9 – Leistungsbewertung

Die Leistung wird überwacht, gemessen, analysiert und bewertet; die Einhaltung gesetzlicher Vorschriften wird überprüft; interne Audits werden durchgeführt; und die oberste Leitung überprüft das Managementsystem in geplanten Abständen, um dessen fortdauernde Eignung, Angemessenheit und Wirksamkeit zu beurteilen.

Abschnitt 10 – Verbesserung

Die Organisation reagiert auf Vorfälle und Nichtkonformitäten, ergreift Korrekturmaßnahmen zur Beseitigung der Grundursachen und verbessert das Arbeitsschutzmanagementsystem sowie dessen Leistung im Laufe der Zeit kontinuierlich.

Zielgruppen und Anwendungsbereiche

Die ISO 45001 ist bewusst allgemein gehalten: Sie ist so konzipiert, dass sie auf jede Organisation anwendbar ist, die Mitarbeiter beschäftigt oder leitet, unabhängig von Größe, Branche oder Risikoprofil. Da sich die Norm an den jeweiligen Kontext anpasst, können sowohl ein kleines Bürounternehmen als auch ein multinationaler Industriekonzern sie sinnvoll umsetzen und ihre Anforderungen entsprechend den Gefahren anwenden, denen ihre Mitarbeiter tatsächlich ausgesetzt sind.

Seine Relevanz zeigt sich am deutlichsten in Branchen, in denen das physische Risiko hoch oder streng reguliert ist, darunter die folgenden:

• Bauwesen und Ingenieurwesen, wo Gefahren wie Arbeiten in der Höhe, schwere Maschinen und wechselnde Baustellenbedingungen eine strenge Kontrolle erfordern.
• Fertigungs- und Prozessindustrie, wo Maschinen, Gefahrstoffe und kontinuierlicher Betrieb ein systematisches Risikomanagement erfordern.
• Transport, Logistik und Lagerhaltung, wo Fahrzeugverkehr, manuelle Handhabung und Schichtarbeit wiederkehrende Risiken darstellen.
• Energie, Versorgungswirtschaft und Bergbau, wo Gefahren mit schwerwiegenden Folgen ein nachweisbares Sicherheitsmanagement unerlässlich machen.
• Gesundheitswesen, Gebäudemanagement und öffentliche Dienste, in denen die Gefährdung der Beschäftigten durch biologische, ergonomische und psychosoziale Risiken erheblich ist.

Über diese risikoreicheren Umgebungen hinaus ist die internationale Norm ebenso relevant für Dienstleistungsunternehmen und wissensbasierte Betriebe, die Themen wie Ergonomie, Stress und Wohlbefinden am Arbeitsplatz angehen möchten. In jedem Fall bildet das Arbeitsschutzmanagementsystem die Grundlage für ein evidenzbasiertes Management: Es unterstützt fundierte Entscheidungen darüber, wo Präventionsmaßnahmen ansetzen sollen, und bietet externen Interessengruppen – Kunden, Aufsichtsbehörden und Partnern in der Lieferkette – eine einheitliche Referenz dafür, wie das Unternehmen seine Belegschaft schützt.

Verwandte Normen

High Level Structure und typische Kombinationen

Die Norm ISO 45001 basiert auf der High Level Structure (seit 2021: Harmonisierte Struktur) – dem gemeinsamen Rahmenwerk mit identischer Klauselnummerierung, identischem Text und identischen Kernbegriffen, das in allen modernen ISO-Managementsystemnormen verwendet wird. Dies erleichtert die Kombination mit ISO 9001 (Qualitätsmanagement) und ISO 14001 (Umweltmanagement) in einem integrierten Managementsystem sowie häufig auch mit ISO 50001 (Energiemanagement). Viele Organisationen wenden diese Normen gemeinsam im Rahmen eines einzigen Managementsystems an, das in Kombination auditiert wird, um Doppelarbeit zu vermeiden.
 

Vorgänger und verwandte Normen

ISO 45001 löste OHSAS 18001 ab, die Spezifikation der British Standards Institution, die vor der Einführung einer internationalen Norm als De-facto-Maßstab für Arbeitssicherheit und Gesundheitsschutz diente; OHSAS 18001 wurde nach einer Übergangsphase, die 2021 endete, offiziell zurückgezogen. ISO 45001 wird durch weitere Normen der ISO-45000-Familie ergänzt, wie beispielsweise ISO 45002, die Leitlinien zur Umsetzung bietet, und ISO 45003 zur psychischen Gesundheit und Sicherheit am Arbeitsplatz. Dabei handelt es sich eher um Leitfäden als um zertifizierbare Normen; sie ergänzen daher die ISO 45001, ersetzen sie jedoch nicht.

Unterscheidung von ähnlichen Normen

Obwohl die ISO 45001 strukturell neben der ISO 9001 und der ISO 14001 steht, ist ihr Schwerpunkt ein anderer: Sie befasst sich mit Risiken für die Gesundheit und Sicherheit von Arbeitnehmern und anderen Personen, die von den Aktivitäten einer Organisation betroffen sind, nicht mit Produktqualität oder Umweltauswirkungen. Sie deckt weder Produktsicherheit noch Sachschäden oder Umweltauswirkungen ab, sofern diese nicht mit Risiken für die Arbeitnehmer verbunden sind. Durch diesen klar abgegrenzten Geltungsbereich ergänzt sie die anderen zentralen Managementsystemnormen, anstatt sich mit ihnen zu überschneiden.