ISO 45001 ist die internationale Norm für Managementsysteme im Bereich Sicherheit und Gesundheit bei der Arbeit. Sie löste 2018 den britischen Standard OHSAS 18001 ab, der inzwischen vollständig zurückgezogen ist.
Für deutsche Unternehmen stellt sich zuerst eine berechtigte Frage: Der Arbeitsschutz ist hier bereits dicht geregelt — Arbeitsschutzgesetz, Betriebssicherheitsverordnung, Gefahrstoffverordnung, DGUV-Vorschriften. Was fügt eine Norm hinzu?
Sie fügt kein zusätzliches Schutzniveau hinzu und schreibt keine einzige technische Maßnahme vor. Sie verlangt zweierlei: dass die vorhandenen Pflichten zu einem gesteuerten System verbunden werden, und dass die Beschäftigten daran nachweisbar beteiligt sind. Der zweite Punkt ist der eigentliche Unterschied — und der Grund, warum Projekte scheitern, die ihn unterschätzen.
Was die Norm über das Gesetz hinaus verlangt
Beteiligung der Beschäftigten (Kapitel 5.4). Die Norm verlangt Konsultation und Beteiligung auf allen Ebenen und legt besonderes Gewicht auf nicht führende Beschäftigte. Gefordert ist außerdem, Hindernisse für diese Beteiligung zu ermitteln und zu beseitigen — Sprachbarrieren, Schichtlagen, fehlende Zeit, Angst vor Nachteilen nach einer Meldung.
Das ist mehr als eine Sitzung des Arbeitsschutzausschusses. Im Audit wird an der Maschine nachgefragt: Wer war bei der letzten Gefährdungsbeurteilung dabei? Was ist aus den Hinweisen geworden?
Führungsverantwortung (Kapitel 5.1). Die oberste Leitung muss Rechenschaft über die Wirksamkeit ablegen. Delegation an eine Fachkraft für Arbeitssicherheit genügt nicht — die Fachkraft berät, verantwortlich bleibt die Leitung. Die Abgrenzung zu den gesetzlich vorgesehenen Rollen ist im Eintrag zum Sicherheitsbeauftragten beschrieben.
Gefahren, Risiken und Chancen. Die Norm unterscheidet die Ermittlung von Gefahren, die Bewertung von Risiken für Sicherheit und Gesundheit und die Bewertung von Chancen. Letzteres ist ungewohnt: Wo lässt sich Arbeitsschutz verbessern, ohne dass zuvor etwas passiert ist?
Änderungsmanagement und Beschaffung. Kapitel 8.1 verlangt, geplante Änderungen vorab zu bewerten und Beschaffung, Auftragnehmer und Ausgliederung zu steuern. Genau hier entstehen in der Praxis die meisten Unfälle mit Fremdfirmenbeteiligung: Ein Umbau wird beauftragt, ohne dass jemand die Schnittstelle zum laufenden Betrieb bewertet hat.
Interessierte Parteien. Neben Beschäftigten sind das Aufsichtsbehörden, Unfallversicherungsträger, Auftraggeber und Anwohner. Die Ermittlung folgt derselben Mechanik wie bei den anderen Managementsystemnormen, siehe interessierte Parteien.
Verhältnis zur Gefährdungsbeurteilung
Die Gefährdungsbeurteilung nach § 5 ArbSchG bleibt der Kern und ist ohnehin Pflicht. ISO 45001 verlangt sie nicht zusätzlich, sondern integriert sie in einen größeren Rahmen:
| Ebene | Gesetzlich (ArbSchG) | Zusätzlich durch ISO 45001 |
|---|---|---|
| Gefährdungen ermitteln | Pflicht | Erweitert um Chancen, geplante Änderungen, Notfälle |
| Maßnahmen festlegen | Pflicht | Rangfolge der Maßnahmen normativ verankert |
| Wirksamkeit prüfen | Pflicht | Systematisch über Auditprogramm und Kennzahlen |
| Beteiligung | Über Betriebsrat und ASA geregelt | Ausdrücklich auf alle Beschäftigten erweitert |
| Externe Prüfung | Behörde und Unfallversicherungsträger | Zertifizierungsaudit |
Die in Kapitel 8.1.2 verankerte Rangfolge der Maßnahmen entspricht dem STOP-Prinzip: Gefahr beseitigen, ersetzen, technische Maßnahmen, organisatorische Maßnahmen, persönliche Schutzausrüstung — in dieser Reihenfolge. Wer PSA als erste Antwort auf jede Gefährdung einsetzt, bekommt das im Audit vorgehalten. Nicht weil PSA falsch wäre, sondern weil die Begründung fehlt, warum die vorgelagerten Stufen nicht in Frage kamen.
Die drei Nachweise, an denen alles hängt
Die Beteiligungsnachweise. Protokolle, Begehungsteilnahmen, Auswertungen von Meldungen, Rückmeldungen an die Melder. Dieser Nachweis ist der einzige, den man nicht kurzfristig herstellen kann — er entsteht über Monate oder gar nicht.
Die Gefährdungsbeurteilung im aktuellen Stand. Aktuell heißt: fortgeschrieben nach Änderungen an Anlagen, Verfahren, Stoffen und Arbeitsorganisation. Eine Beurteilung mit Erstelldatum von vor sechs Jahren, während in der Halle zwei neue Anlagen stehen, ist eine sichere Feststellung.
Die Vorfallsdokumentation einschließlich Beinaheunfällen. Kapitel 10.2 verlangt die Untersuchung von Vorfällen, nicht nur von Unfällen mit Ausfallzeit. Wie aus einer Feststellung eine wirksame Korrektur wird, beschreibt der Beitrag zur Nichtkonformität.
Der Weg zum Zertifikat
Der Zertifizierungsablauf entspricht dem allgemeinen Verfahren, mit arbeitsschutzspezifischen Schwerpunkten:
- Geltungsbereich und Arbeitsstätten festlegen — einschließlich Baustellen, Außenmontage und Homeoffice, sofern relevant.
- Rechtskataster aufbauen. Welche Vorschriften gelten für Ihre Anlagen und Tätigkeiten, und wie erfahren Sie von Änderungen?
- Gefährdungen ermitteln und bewerten, mit Beteiligung der Betroffenen.
- Maßnahmen nach der Rangfolge festlegen, mit Termin und Verantwortlichem.
- Beteiligungs- und Meldeverfahren einführen und im Betrieb bekannt machen.
- Notfallvorsorge planen und erproben.
- Internes Audit und Managementbewertung.
- Stufe-1- und Stufe-2-Audit, danach jährliche Überwachungsaudits.
Was ein Auditor konkret sehen will
Der auffälligste Unterschied zu einem Qualitätsaudit: Der Auditor verlässt den Besprechungsraum. Die Beteiligungsanforderung lässt sich am Schreibtisch nicht prüfen, deshalb wird an der Maschine, auf der Baustelle und im Lager gefragt — und zwar Personen ohne Führungsfunktion.
Typische Fragen, auf die ein Betrieb vorbereitet sein sollte:
- Wurden Sie zur Gefährdungsbeurteilung Ihres Arbeitsplatzes befragt, und wann?
- Wie melden Sie einen Beinaheunfall, und was passiert dann damit?
- Zeigen Sie mir die Betriebsanweisung für diese Anlage. Wann wurden Sie dazu unterwiesen?
- Wer koordiniert die Fremdfirma, die gerade in dieser Halle arbeitet?
- Was tun Sie bei einem Alarm, und wo ist Ihr Sammelplatz?
Antworten wie „das macht die Sicherheitsfachkraft” sind kein Fehler der befragten Person, sondern ein Befund über das System. Ergänzend prüft der Auditor Belege: Unterweisungsnachweise mit Bezug zur konkreten Tätigkeit, Prüffristen für überwachungsbedürftige Anlagen, die Nachverfolgung offener Maßnahmen aus Begehungen und die Erprobung der Notfallpläne. Die Notfallübung wird häufig übersehen — Kapitel 8.2 verlangt nicht nur einen Plan, sondern dessen Erprobung und Auswertung.
Zeitbedarf und kritischer Pfad
Die Dokumentation existiert in vielen Betrieben schon: Betriebsanweisungen, Unterweisungsnachweise, Prüfprotokolle, ASA-Protokolle. Der Aufwand liegt in der Verknüpfung, nicht im Neuschreiben.
Der kritische Pfad ist die Beteiligung. Ein Meldesystem für Beinaheunfälle braucht Vorlauf, bis es genutzt wird — und es wird nur genutzt, wenn auf die ersten Meldungen sichtbar reagiert wurde. Wer drei Monate vor dem Audit ein Formular einführt, hat ein Formular und keinen Nachweis. Diese Anlaufzeit lässt sich nicht durch mehr Personal verkürzen.
Der zweite Engpass ist die Fremdfirmensteuerung. Sie berührt Einkauf, Betriebsleitung und Arbeitssicherheit gleichzeitig und scheitert an Zuständigkeitsfragen, nicht am Inhalt.
Woran Projekte scheitern
Beteiligung ist nicht belegt. Es gibt Protokolle des Arbeitsschutzausschusses, aber keinen Nachweis, dass Beschäftigte ohne Führungsfunktion einbezogen wurden. Der Auditor spricht dann an der Maschine mit drei Personen und hört dreimal, davon habe man nichts gehört.
Fremdfirmen sind außen vor. Keine Unterweisung, keine Koordination, keine Bewertung der Auftragnehmer — obwohl sie in denselben Hallen arbeiten.
Beinaheunfälle werden nicht erfasst. Ein Unternehmen ohne dokumentierte Beinaheunfälle behauptet implizit, es sei nie etwas fast passiert. Meist fehlt schlicht das Meldesystem oder das Vertrauen darin.
Maßnahmen bleiben auf PSA-Ebene. Die Rangfolge wird nicht angewendet oder ohne Begründung übersprungen.
Kennzahlen messen nur Unfälle. Eine Unfallquote ist ein Spätindikator. Die Norm verlangt Überwachung, die eine Steuerung ermöglicht — Beteiligungsquoten, Anteil umgesetzter Maßnahmen, Ergebnisse von Begehungen. Die Auswahl geeigneter Messgrößen ist im Eintrag zur Kennzahl beschrieben.
Unterweisungen ohne Wirksamkeitsprüfung. Eine Unterschriftenliste belegt Anwesenheit, nicht Verständnis. Gefragt ist der Nachweis, dass die Kompetenz vorhanden ist.
Abgrenzung zu verwandten Nachweisen
| Nachweis | Wann er stattdessen gefordert wird |
|---|---|
| SCC | Auftragnehmer, die in fremden Betrieben arbeiten, vor allem in Chemie, Petrochemie und Anlagenbau. Auf Kontraktoren zugeschnitten, kein vollständiges Managementsystem. |
| OHSAS 18001 | Nicht mehr. Zurückgezogen, Migrationsfrist 2021 abgelaufen. |
| Gefährdungsbeurteilung nach ArbSchG | Immer, unabhängig von jeder Zertifizierung. Sie ist Voraussetzung, nicht Alternative. |
| ISO 14001 | Wenn der Nachweis die Umweltwirkung betrifft. Struktur und Auditlogik sind nahezu identisch, die Kombination ist üblich. |
Ob die Zertifizierung den Beitrag zur Berufsgenossenschaft senkt, lässt sich nicht pauschal beantworten. Einzelne Träger honorieren Managementsysteme im Rahmen ihrer Prämienverfahren, die Ausgestaltung unterscheidet sich aber erheblich. Fragen Sie bei Ihrer BG konkret nach, statt mit einer Erwartung zu kalkulieren.
Wer ohnehin ein Umweltmanagementsystem betreibt, sollte beide Systeme gemeinsam führen. Auditprogramm, Rechtskataster, Managementbewertung und Notfallvorsorge lassen sich weitgehend zusammenlegen — das spart mehr Aufwand als jede Dokumentationsvorlage.