Qualité et opérations
ISO 45001
ISO 45001 (Santé et sécurité au travail)
ISO 45001 est la norme mondiale pour un système de management de la santé et de la sécurité au travail. Nous accompagnons le travail sur le système de management, la documentation et la préparation à l'audit, et nous coordonnons l'organisme de certification externe, en nous associant à des spécialistes de la santé et de la sécurité lorsque cela est nécessaire.
Ce qu'est ISO 45001
ISO 45001 est la norme internationale pour un système de management de la santé et de la sécurité au travail (SST). Elle exige que vous identifiiez les dangers, évaluiez et maîtrisiez les risques pour les travailleurs, consultiez vos collaborateurs, respectiez vos obligations légales et gériez l'ensemble comme un système managé avec un leadership, un audit interne et une revue de direction visant à prévenir les blessures et les atteintes à la santé.
La certification est délivrée par un organisme de certification indépendant et accrédité à l'issue d'un audit en deux étapes, et non par un cabinet de conseil. tr3labs accompagne le volet système de management, gouvernance et préparation à l'audit, et s'associe à des spécialistes de la santé et de la sécurité au travail pour les évaluations techniques des risques ; nous ne fournissons pas nous-mêmes d'expertise spécialisée en ingénierie de la sécurité.
La structure de la norme
Article 4 · Contexte de l'organisation
Vous établissez le périmètre du système de management SST et comprenez les besoins des travailleurs et des autres parties intéressées.
Article 5 · Leadership et participation des travailleurs
La direction prend la responsabilité de la santé et de la sécurité au travail, et les travailleurs sont consultés et autorisés à participer plutôt que traités comme des sujets passifs.
Article 6 · Planification
Vous identifiez les dangers, évaluez les risques et opportunités SST, traitez les obligations légales et fixez des objectifs mesurables.
Article 7 · Support
Vous fournissez les ressources, la compétence, la sensibilisation, la communication et les informations documentées dont le système a besoin pour fonctionner.
Article 8 · Réalisation des activités opérationnelles
Vous mettez en place des contrôles opérationnels, appliquez une hiérarchie des mesures pour éliminer les dangers et planifiez les situations d'urgence.
Article 9 · Évaluation des performances
Vous surveillez, mesurez, auditez en interne et menez des revues de direction pour juger si le système fonctionne.
Article 10 · Amélioration
Vous enquêtez sur les incidents, corrigez les non-conformités et améliorez le système au fil du temps, bouclant la boucle Planifier-Faire-Vérifier-Agir.
Qui en a besoin
- Les organisations ayant des risques de santé et de sécurité pour leur personnel qu'elles doivent gérer et démontrer
- Les employeurs dont les clients, les appels d'offres ou les régulateurs attendent un certificat SST reconnu
- Les équipes qui veulent un système durable pour prévenir les blessures et les atteintes à la santé au travail
Ce que vous obtenez
- Une analyse des écarts et une feuille de route priorisée par rapport à ISO 45001
- La documentation du système de management SST, un registre des dangers et des risques et des objectifs
- Un programme d'audit interne et des enregistrements de revue de direction
- La préparation à la certification et l'accompagnement tout au long de l'audit externe
Les délais dépendent de la taille de votre organisation, de la nature de vos risques professionnels et de votre point de départ. Nous en évaluons honnêtement le périmètre en amont plutôt que de promettre un nombre fixe de semaines.
Version actuelle
L'édition actuelle est ISO 45001:2018, la première norme internationale pour le management de la santé et de la sécurité au travail, qui a remplacé l'ancienne spécification OHSAS 18001. Les organisations qui détenaient OHSAS 18001 ont bénéficié d'une fenêtre de migration pour effectuer la transition, qui est désormais close, de sorte qu'ISO 45001:2018 est maintenant la référence pour les certifications nouvelles et en cours. Aucune édition de remplacement n'a été publiée, mais les normes ISO sont revues selon un cycle périodique, de sorte qu'une future révision est possible ; nous travaillons d'après le texte publié de 2018 et nous signalerons toute modification confirmée.
Ce que cela coûte
Deux coûts coexistent généralement. tr3labs facture des honoraires de conseil et de mise en œuvre à périmètre défini, chiffrés en amont une fois que nous comprenons votre taille, la nature de vos risques professionnels et votre point de départ. Parce qu'ISO 45001 est une norme certifiable, l'organisme de certification indépendant et accrédité qui réalise les audits de l'étape 1 et de l'étape 2 et délivre le certificat facture séparément selon son propre barème, et les audits de surveillance qui suivent comportent leurs propres frais récurrents ; tr3labs n'est jamais cet organisme de certification ni cet auditeur. Nous définissons le périmètre du travail avec vous plutôt que de chiffrer à l'aveugle.
Comment tr3labs vous y amène
Périmètre et analyse des écarts
Nous définissons le périmètre du système de management, aidons à identifier les dangers et les obligations légales, comparons votre état actuel à ISO 45001 et vous remettons une feuille de route priorisée.
Construire le système de management
Nous vous aidons à produire la documentation, à définir les objectifs et les contrôles opérationnels, et à mettre en place les processus de consultation des travailleurs et de gestion des risques attendus par la norme. Nous nous concentrons sur le système de management et nous associons à des spécialistes de la sécurité lorsqu'une évaluation technique est nécessaire.
Audit interne et preuves
Nous réalisons des audits internes et une revue de direction afin que le système soit opérationnel et documenté avant l'arrivée d'un auditeur externe.
Accompagnement à la certification
Nous vous préparons aux audits de l'étape 1 et de l'étape 2 par l'organisme de certification accrédité que vous aurez choisi et nous vous accompagnons jusqu'au certificat et pendant le cycle de surveillance qui suit. tr3labs n'est pas l'organisme de certification.
ISO 45001 vs ISO 9001
Toutes deux partagent la même structure de chapitres Annex SL et sont souvent exploitées comme un seul système de management intégré, ce qui explique pourquoi on les confond.
| ISO 45001 | ISO 9001 | |
|---|---|---|
| Couvre | La santé et la sécurité des travailleurs | La qualité des produits et des services |
| Idée centrale | Prévenir les blessures et les atteintes à la santé | Satisfaire les exigences des clients de façon constante |
| Qui la demande | Régulateurs, assureurs, clients soucieux de la sécurité | Clients et appels d'offres d'achat |
| Centrage sur le risque | Les dangers pour les personnes au travail | Les risques pour la qualité et la conformité |
| Modèle d'audit | Audit en deux étapes plus surveillance | Audit en deux étapes plus surveillance |
| Souvent détenue avec | ISO 9001 et ISO 14001 | ISO 14001 et ISO 45001 |
FAQ ISO 45001
- tr3labs fournit-il une expertise spécialisée en ingénierie de la sécurité ?
- Non. tr3labs accompagne le travail sur le système de management, la documentation, l'audit interne et la préparation à l'audit. Pour les évaluations techniques des risques et les questions de sécurité spécialisées, nous nous associons à des spécialistes de la santé et de la sécurité au travail.
- ISO 45001 peut-elle s'intégrer avec ISO 9001 ou ISO 14001 ?
- Oui. Ces normes partagent une structure commune, de sorte qu'un système de santé et de sécurité au travail peut être exploité aux côtés des systèmes qualité et environnement comme un ensemble intégré. Nous concevons le système de cette manière lorsque cela vous aide.
- tr3labs délivre-t-il le certificat ISO 45001 ?
- Non. La certification est délivrée par un organisme de certification indépendant et accrédité à l'issue d'un audit en deux étapes. tr3labs construit et fait fonctionner le système de management avec vous, prépare les preuves et vous accompagne tout au long de l'audit.
Normes associées
À lire aussi
Le OWASP LLM Top 10, expliqué : un guide en langage clair pour les équipes qui déploient des fonctionnalités d'IA
Un parcours clair et pratique des dix principaux risques du OWASP pour les applications fondées sur de grands modèles de langage, avec une description en langage simple et une mesure d'atténuation concrète pour chacun, destiné aux équipes qui ajoutent des fonctionnalités d'IA pour la première fois.
9 min de lecture
Comment lire un rapport de test d'intrusion (VAPT) : un guide en langage clair pour les équipes
Une présentation pratique du contenu d'un rapport de test d'intrusion, section par section, afin que les fondateurs et les équipes d'ingénierie puissent le lire en confiance et agir sur ce qu'il indique.
8 min de lecture
SOC 2 ou ISO 27001 : une comparaison honnête pour vous aider à choisir
Un guide en langage clair sur les véritables différences entre SOC 2 et ISO 27001 : ce qu'est chacun, qui réclame lequel, comment se déroulent les audits, ce que vous détenez au bout du compte, et s'il vous faut les deux.
8 min de lecture