ISO 45001 einführen: Leitfaden für ein Arbeitsschutzmanagementsystem

Die DIN EN ISO 45001 legt Anforderungen an ein Managementsystem für Sicherheit und Gesundheit bei der Arbeit fest – im deutschen Sprachgebrauch ein Arbeitsschutzmanagementsystem. Ziel ist, arbeitsbedingte Verletzungen und Erkrankungen zu verhindern und sichere, gesundheitsgerechte Arbeitsplätze zu schaffen.

Die Norm erschien im März 2018 und löste den britischen Standard OHSAS 18001 ab. Eine Ergänzung aus dem Jahr 2024 verlangt zusätzlich, bei der Analyse des Unternehmenskontexts zu prüfen, ob der Klimawandel ein relevantes Thema ist.

ISO 45001 gilt unabhängig von Branche und Größe. Sie beschreibt, was ein System leisten muss, nicht, wie es im Einzelnen gestaltet wird. Das lässt kleinen Betrieben ebenso Spielraum wie Konzernen mit vielen Standorten.

Wie andere ISO-Managementsystemnormen folgt ISO 45001 einer einheitlichen Grundstruktur. Die prüfbaren Anforderungen stehen in den Abschnitten 4 bis 10:

Die Abschnitte 0 bis 3 enthalten Einleitung, Anwendungsbereich, normative Verweisungen und Begriffe. Sie stellen keine Anforderungen, die auditiert werden.

In Deutschland sind die meisten operativen Bausteine ohnehin Pflicht: Gefährdungsbeurteilung, Unterweisung, Prüfungen, die Betreuung durch Fachkraft für Arbeitssicherheit und Betriebsarzt sowie der Arbeitsschutzausschuss. Die Norm ergänzt vor allem Elemente der Steuerung:

• eine schriftliche Arbeitsschutzpolitik und messbare Ziele mit Plänen zu ihrer Erreichung
• die regelmäßige Bewertung, ob alle rechtlichen Verpflichtungen eingehalten werden
• die Konsultation und Beteiligung von Beschäftigten ohne Führungsaufgaben – ausdrücklich auch bei der Ermittlung von Gefährdungen und der Festlegung von Maßnahmen
• interne Audits und eine regelmäßige Managementbewertung durch die oberste Leitung
• ein geregeltes Vorgehen bei Änderungen, bei der Beschaffung und beim Einsatz von Fremdfirmen

Gerade diese Steuerungselemente machen den Unterschied zwischen einzelnen erfüllten Pflichten und einem System, das auch bei Personalwechseln, Wachstum oder neuen Standorten verlässlich funktioniert.

1. 1

   Leitung gewinnen und Geltungsbereich festlegen

   Die oberste Leitung trägt die Gesamtverantwortung und muss das Vorhaben sichtbar unterstützen. Legen Sie fest, welche Standorte und Tätigkeiten das System umfasst, und benennen Sie eine Projektleitung mit ausreichend Zeit.

2. 2

   Ausgangslage erfassen

   Vergleichen Sie den Ist-Zustand mit den Anforderungen der Abschnitte 4 bis 10. Häufig ist die operative Ebene weit entwickelt, während Politik, Ziele, interne Audits und Managementbewertung fehlen.

3. 3

   Kontext und rechtliche Verpflichtungen ermitteln

   Analysieren Sie Einflussfaktoren und die Erwartungen interessierter Parteien – Beschäftigte, Behörden, Unfallversicherungsträger, Kunden. Erstellen Sie ein Verzeichnis der geltenden Vorschriften und legen Sie fest, wie deren Einhaltung bewertet wird.

4. 4

   Politik, Rollen und Beteiligung regeln

   Formulieren Sie die Arbeitsschutzpolitik, übertragen Sie Verantwortung schriftlich und regeln Sie, wie Beschäftigte konsultiert und beteiligt werden. Der Arbeitsschutzausschuss ist dafür ein naheliegendes Gremium.

5. 5

   Gefährdungen beurteilen und Ziele festlegen

   Die Gefährdungsbeurteilung ist das Herzstück des Systems. Ergänzen Sie sie um eine Betrachtung von Chancen und leiten Sie messbare Ziele ab, etwa zur fristgerechten Erledigung von Maßnahmen oder zum Stand der Unterweisungen.

6. 6

   Betriebliche Abläufe steuern

   Regeln Sie Prüfungen, Unterweisungen, Betriebsanweisungen, Beschaffung, Fremdfirmeneinsatz, Änderungen und Notfallvorsorge. Dokumentieren Sie so viel, wie für eine wirksame Steuerung nötig ist – nicht mehr.

7. 7

   Leistung messen, auditieren und bewerten

   Erheben Sie Kennzahlen, führen Sie interne Audits durch und lassen Sie die oberste Leitung das System in einer Managementbewertung beurteilen. Daraus entstehen Entscheidungen und neue Maßnahmen.

8. 8

   Zertifizierung vorbereiten

   Wählen Sie eine akkreditierte Zertifizierungsstelle. Sinnvoll ist das Zertifizierungsaudit, wenn das System einige Monate gelebt wurde und mindestens ein internes Audit und eine Managementbewertung vorliegen.

ISO 45001 spricht nicht von Handbüchern und Verfahrensanweisungen, sondern von dokumentierter Information. Verpflichtend sind unter anderem:

• der Anwendungsbereich des Managementsystems
• die Arbeitsschutzpolitik
• Rollen, Verantwortlichkeiten und Befugnisse
• Risiken und Chancen sowie die Verfahren zu ihrer Ermittlung und Bewertung, also die Gefährdungsbeurteilung
• die rechtlichen und anderen Verpflichtungen
• die Ziele und die Pläne zu ihrer Erreichung
• Nachweise der Kompetenz, etwa Qualifikationen und Unterweisungen
• Ergebnisse von Überwachung, Messung, Bewertung der Rechtskonformität, internen Audits und Managementbewertung
• Vorfälle, Nichtkonformitäten und Korrekturmaßnahmen einschließlich ihrer Wirksamkeit

Für Auditoren und Behörden zählt, dass diese Informationen aktuell, auffindbar und nachvollziehbar sind. Verteilte Tabellen und Papierordner stoßen hier schnell an Grenzen, vor allem wenn mehrere Standorte beteiligt sind.

1. 1

   Stufe-1-Audit

   Prüfung der Dokumentation und der Zertifizierungsreife, meist bereits vor Ort.

2. 2

   Stufe-2-Audit

   Prüfung der Umsetzung im Betrieb mit Interviews, Begehungen und Stichproben.

3. 3

   Zertifikat

   Gültig für drei Jahre, wenn keine wesentlichen Abweichungen offen sind.

4. 4

   Überwachungsaudits

   Im ersten und zweiten Jahr nach der Zertifizierung.

5. 5

   Rezertifizierung

   Im dritten Jahr; danach beginnt ein neuer Zyklus.

Der Aufwand richtet sich nach der Zahl der Beschäftigten, der Standorte und dem Risikoprofil der Tätigkeiten. Die Auditdauer legen Zertifizierungsstellen nach verbindlichen Vorgaben des International Accreditation Forum fest.

• Das System wird für das Audit geschrieben, nicht für den Betrieb – mit Dokumenten, die im Alltag niemand nutzt.
• Die Gefährdungsbeurteilung ist veraltet und nicht mit Maßnahmen und Unterweisungen verknüpft.
• Ziele sind nicht messbar oder werden nicht nachverfolgt.
• Beschäftigte werden informiert, aber nicht beteiligt.
• Maßnahmen aus Audits und Begehungen werden erfasst, aber nicht auf Wirksamkeit geprüft.

Eine EHS-Plattform ersetzt kein Managementsystem, macht es aber handhabbar. In EHS Go liegen Gefährdungsbeurteilungen, Unterweisungs- und Prüfnachweise, Gefahrstoffe, Begehungen und Maßnahmen in einem gemeinsamen Datenbestand. Kennzahlen für Abschnitt 9 entstehen aus der laufenden Arbeit, Korrekturmaßnahmen für Abschnitt 10 werden mit Verantwortlichen, Fristen und Wirksamkeitskontrolle verfolgt, und für das Audit exportieren Sie die Nachweise je Standort.