Qualität und Betrieb
ISO 45001
ISO 45001 (Arbeits- und Gesundheitsschutz)
ISO 45001 ist die globale Norm für ein Managementsystem für Arbeits- und Gesundheitsschutz. Wir unterstützen die Arbeit am Managementsystem, an der Dokumentation und an der Auditbereitschaft und koordinieren die externe Zertifizierungsstelle, wobei wir bei Bedarf mit Fachleuten für Arbeits- und Gesundheitsschutz zusammenarbeiten.
Was ISO 45001 ist
ISO 45001 ist die internationale Norm für ein Managementsystem für Arbeits- und Gesundheitsschutz (OH&S). Sie verlangt, dass Sie Gefährdungen ermitteln, Risiken für die Beschäftigten beurteilen und beherrschen, Ihre Mitarbeitenden einbeziehen, Ihre rechtlichen Verpflichtungen erfüllen und das Ganze als geführtes System mit Führungsverantwortung, internem Audit und Managementbewertung betreiben, mit dem Ziel, Verletzungen und Erkrankungen vorzubeugen.
Die Zertifizierung wird von einer unabhängigen, akkreditierten Zertifizierungsstelle nach einem zweistufigen Audit erteilt, nicht von einer Beratung. tr3labs unterstützt die Seite des Managementsystems, der Governance und der Auditbereitschaft und arbeitet für technische Risikobeurteilungen mit Fachleuten für Arbeits- und Gesundheitsschutz zusammen; wir bieten selbst keine spezialisierte sicherheitstechnische Expertise an.
Der Aufbau der Norm
Klausel 4 · Kontext der Organisation
Sie legen den Anwendungsbereich des OH&S-Managementsystems fest und verstehen die Bedürfnisse der Beschäftigten und anderer interessierter Parteien.
Klausel 5 · Führung und Beteiligung der Beschäftigten
Die oberste Leitung übernimmt die Verantwortung für den Arbeits- und Gesundheitsschutz, und die Beschäftigten werden konsultiert und dürfen sich beteiligen, statt als passive Betroffene behandelt zu werden.
Klausel 6 · Planung
Sie ermitteln Gefährdungen, beurteilen OH&S-Risiken und -Chancen, berücksichtigen rechtliche Verpflichtungen und setzen messbare Ziele.
Klausel 7 · Unterstützung
Sie stellen die Ressourcen, Kompetenz, das Bewusstsein, die Kommunikation und die dokumentierten Informationen bereit, die das System zum Betrieb benötigt.
Klausel 8 · Betrieb
Sie richten betriebliche Steuerungsmaßnahmen ein, wenden eine Rangfolge von Maßnahmen zur Beseitigung von Gefährdungen an und planen für Notfälle.
Klausel 9 · Bewertung der Leistung
Sie überwachen, messen, auditieren intern und führen Managementbewertungen durch, um zu beurteilen, ob das System funktioniert.
Klausel 10 · Verbesserung
Sie untersuchen Vorfälle, korrigieren Nichtkonformitäten und verbessern das System im Laufe der Zeit und schließen damit den Plan-Do-Check-Act-Kreislauf.
Wer es braucht
- Organisationen mit Gesundheits- und Sicherheitsrisiken für ihre Belegschaft, die sie steuern und nachweisen müssen
- Arbeitgeber, deren Kunden, Ausschreibungen oder Aufsichtsbehörden ein anerkanntes OH&S-Zertifikat erwarten
- Teams, die ein dauerhaftes System zur Vermeidung von Verletzungen und Erkrankungen am Arbeitsplatz wünschen
Was Sie erhalten
- Eine Gap-Analyse und priorisierte Roadmap gegenüber ISO 45001
- OH&S-Managementsystem-Dokumentation, ein Gefährdungs- und Risikoregister sowie Ziele
- Ein internes Auditprogramm und Aufzeichnungen der Managementbewertung
- Zertifizierungsbereitschaft und Unterstützung durch das externe Audit
Die Zeitpläne hängen von der Größe Ihrer Organisation, der Art Ihrer Arbeitsplatzrisiken und Ihrem Ausgangspunkt ab. Wir schätzen den Umfang ehrlich im Voraus ab, statt eine feste Anzahl von Wochen zu versprechen.
Aktuelle Version
Die aktuelle Ausgabe ist ISO 45001:2018, die erste internationale Norm für das Management von Arbeits- und Gesundheitsschutz, die die frühere Spezifikation OHSAS 18001 ersetzte. Organisationen, die OHSAS 18001 hielten, erhielten ein Übergangsfenster für den Wechsel, das inzwischen geschlossen ist, sodass ISO 45001:2018 nun der Bezugspunkt für neue und fortlaufende Zertifizierungen ist. Es wurde keine ablösende Ausgabe veröffentlicht, doch ISO-Normen werden in einem periodischen Zyklus überprüft, sodass eine künftige Überarbeitung möglich ist; wir arbeiten nach dem veröffentlichten Text von 2018 und weisen auf jede bestätigte Änderung hin.
Was es kostet
Zwei Kosten stehen üblicherweise nebeneinander. tr3labs berechnet ein im Umfang abgegrenztes Beratungs- und Umsetzungshonorar, das im Voraus angeboten wird, sobald wir Ihre Größe, die Art Ihrer Arbeitsplatzrisiken und Ihren Ausgangspunkt verstehen. Da ISO 45001 eine zertifizierbare Norm ist, berechnet die unabhängige akkreditierte Zertifizierungsstelle, die die Audits der Stufe 1 und Stufe 2 durchführt und das Zertifikat ausstellt, gesondert nach ihrem eigenen Tarif, und die anschließenden Überwachungsaudits tragen ihre eigene wiederkehrende Gebühr; tr3labs ist niemals diese Zertifizierungsstelle oder dieser Auditor. Wir grenzen die Arbeit gemeinsam mit Ihnen ab, statt blind ein Angebot abzugeben.
Wie tr3labs Sie dorthin bringt
Anwendungsbereich und Gap-Analyse
Wir definieren den Anwendungsbereich des Managementsystems, helfen bei der Ermittlung von Gefährdungen und rechtlichen Verpflichtungen, gleichen Ihren Ist-Zustand mit ISO 45001 ab und übergeben Ihnen eine priorisierte Roadmap.
Aufbau des Managementsystems
Wir helfen Ihnen, die Dokumentation zu erstellen, Ziele und betriebliche Steuerungsmaßnahmen zu definieren und die von der Norm erwarteten Prozesse zur Mitarbeiterkonsultation und Risikobeurteilung einzurichten. Wir konzentrieren uns auf das Managementsystem und arbeiten dort mit Sicherheitsfachleuten zusammen, wo eine technische Beurteilung erforderlich ist.
Internes Audit und Nachweise
Wir führen interne Audits und eine Managementbewertung durch, damit das System arbeitet und nachgewiesen ist, bevor ein externer Auditor eintrifft.
Unterstützung bei der Zertifizierung
Wir bereiten Sie auf die Audits der Stufe 1 und Stufe 2 durch die von Ihnen gewählte akkreditierte Zertifizierungsstelle vor und begleiten Sie bis zum Zertifikat und durch den anschließenden Überwachungszyklus. tr3labs ist nicht die Zertifizierungsstelle.
ISO 45001 vs. ISO 9001
Beide teilen dieselbe Klauselstruktur nach Annex SL und werden oft als ein integriertes Managementsystem betrieben, weshalb sie verwechselt werden.
| ISO 45001 | ISO 9001 | |
|---|---|---|
| Umfasst | Gesundheit und Sicherheit der Beschäftigten | Produkt- und Dienstleistungsqualität |
| Kerngedanke | Verletzungen und Erkrankungen vorbeugen | Kundenanforderungen durchgängig erfüllen |
| Wer danach fragt | Aufsichtsbehörden, Versicherer, sicherheitsbewusste Kunden | Kunden und Beschaffungsausschreibungen |
| Risikofokus | Gefährdungen für Menschen bei der Arbeit | Risiken für Qualität und Konformität |
| Auditmodell | Zweistufiges Audit plus Überwachung | Zweistufiges Audit plus Überwachung |
| Oft gehalten mit | ISO 9001 und ISO 14001 | ISO 14001 und ISO 45001 |
ISO 45001 FAQ
- Bietet tr3labs spezialisierte sicherheitstechnische Expertise an?
- Nein. tr3labs unterstützt die Arbeit am Managementsystem, an der Dokumentation, am internen Audit und an der Auditbereitschaft. Für technische Risikobeurteilungen und spezialisierte Sicherheitsfragen arbeiten wir mit Fachleuten für Arbeits- und Gesundheitsschutz zusammen.
- Lässt sich ISO 45001 mit ISO 9001 oder ISO 14001 integrieren?
- Ja. Diese Normen haben eine gemeinsame Struktur, sodass ein Arbeits- und Gesundheitsschutzsystem gemeinsam mit Qualitäts- und Umweltsystemen als integriertes Ganzes betrieben werden kann. Wir gestalten das System so, wo es Ihnen hilft.
- Stellt tr3labs das ISO 45001-Zertifikat aus?
- Nein. Die Zertifizierung wird von einer unabhängigen, akkreditierten Zertifizierungsstelle nach einem zweistufigen Audit erteilt. tr3labs baut und betreibt das Managementsystem mit Ihnen, bereitet die Nachweise vor und begleitet Sie durch das Audit.
Verwandte Standards
Weiterführende Artikel
Die OWASP LLM Top 10, erklärt: Ein verständlicher Leitfaden für Teams, die KI-Funktionen ausliefern
Ein klarer, praxisnaher Durchgang durch die OWASP Top 10 der Risiken für Anwendungen mit großen Sprachmodellen, mit einer verständlichen Beschreibung und einer konkreten Gegenmaßnahme für jedes Risiko, gerichtet an Teams, die zum ersten Mal KI-Funktionen hinzufügen.
9 Min. Lesezeit
Wie Sie einen Penetrationstest-Bericht (VAPT) lesen: ein verständlicher Leitfaden für Teams
Eine praxisnahe Erläuterung, was in einen Penetrationstest-Bericht gehört, Abschnitt für Abschnitt, damit Gründerinnen und Gründer sowie Engineering-Teams ihn souverän lesen und auf seiner Grundlage handeln können.
8 Min. Lesezeit
SOC 2 vs. ISO 27001: ein ehrlicher Vergleich als Entscheidungshilfe
Ein verständlicher Leitfaden zu den tatsächlichen Unterschieden zwischen SOC 2 und ISO 27001: was jeder Standard ist, wer welchen verlangt, wie die Prüfungen ablaufen, was Sie am Ende in der Hand halten und ob Sie beides machen sollten.
8 Min. Lesezeit