ISO 45001 Zertifizierung für Ihr Arbeitsschutzmanagementsystem

Was ist ISO 45001?

ISO 45001 ist die internationale Norm für Managementsysteme für Sicherheit und Gesundheit bei der Arbeit – kurz Arbeitsschutzmanagementsystem (AMS). Sie legt fest, was eine Organisation regeln, umsetzen und nachweisen muss, um arbeitsbedingte Verletzungen und Erkrankungen zu verhindern und sichere, gesunde Arbeitsplätze zu schaffen. Die Norm erschien im März 2018 und hat den britischen Standard OHSAS 18001 ersetzt. Wer heute ein Arbeitsschutzmanagementsystem nach einer internationalen Norm zertifizieren lassen will, tut das deshalb nach ISO 45001.

In Deutschland ist sie als DIN EN ISO 45001 übernommen. Die Norm ist branchenneutral: Sie passt auf einen Handwerksbetrieb mit zwanzig Beschäftigten ebenso wie auf ein Industrieunternehmen mit mehreren Werken. Sie schreibt keine bestimmten Schutzmaßnahmen vor, sondern einen Managementrahmen. Welche Maßnahmen angemessen sind, ergibt sich aus Ihren Gefährdungen, Ihren rechtlichen Verpflichtungen und dem Stand Ihrer Organisation.

Seit Februar 2024 gilt eine Änderung der Norm (Amd 1:2024): Organisationen müssen bestimmen, ob der Klimawandel für ihr Managementsystem ein relevantes Thema ist. Dieselbe Ergänzung erhielten auch weitere ISO-Managementsystemnormen wie ISO 9001, ISO 14001, ISO 27001 und ISO 50001.

Derzeit wird die Norm überarbeitet: Über den Entwurf ISO/DIS 45001 ist bis September 2026 abgestimmt worden, und ISO erwartet die neue Ausgabe im ersten Halbjahr 2027. Bis dahin bleibt ISO 45001:2018 maßgeblich. Welche Übergangsfrist für die Umstellung bestehender Zertifikate gilt, wird international festgelegt, sobald die neue Ausgabe veröffentlicht ist.

Für wen eignet sich eine ISO 45001 Zertifizierung?

Grundsätzlich für jede Organisation, die ihren Arbeitsschutz systematisch steuern und das gegenüber Dritten belegen will. Besonders gefragt ist das Zertifikat in Branchen mit erhöhten Gefährdungen – Bau, Produktion, Logistik, Energieversorgung, Entsorgung, Instandhaltung – und bei Unternehmen, die als Auftragnehmer auf fremden Betriebsgeländen arbeiten.

Auch für kleine und mittlere Unternehmen ist ISO 45001 gut machbar. Die Norm verlangt keine eigene Abteilung und keinen festen Dokumentationsumfang; Umfang und Tiefe richten sich nach Größe, Tätigkeiten und Risiken. Ein kleiner Betrieb kann vieles schlank lösen – mit klaren Verantwortlichkeiten, einer gepflegten Gefährdungsbeurteilung und regelmäßigen, kurzen Besprechungen mit den Beschäftigten.

Typische Anlässe für eine Zertifizierung sind:

• Auftraggeber oder Ausschreibungen verlangen einen Nachweis über das Arbeitsschutzmanagement.
• Sie wollen Pflichten aus dem Arbeitsschutzrecht strukturiert erfüllen und belegen können.
• Unfälle, Beinaheunfälle und Ausfallzeiten sollen systematisch ausgewertet und verringert werden.
• Sie betreiben bereits ISO 9001 oder ISO 14001 und wollen den Arbeitsschutz in dasselbe System holen.

Anforderungen der ISO 45001 im Überblick

ISO 45001 folgt der Harmonized Structure, dem gemeinsamen Grundgerüst der ISO-Managementsystemnormen, und bildet den Kreislauf aus Planen, Umsetzen, Prüfen und Verbessern (PDCA) ab.

Zwei Punkte unterscheiden ISO 45001 deutlich von anderen Managementsystemnormen. Erstens müssen Beschäftigte ohne Führungsaufgaben bei festgelegten Themen ausdrücklich konsultiert und beteiligt werden – etwa bei der Ermittlung von Gefährdungen und der Auswahl von Maßnahmen. Zweitens trägt die oberste Leitung die Gesamtverantwortung für die Prävention selbst: Delegieren lässt sich die Umsetzung, nicht die Verantwortung. Bei den Maßnahmen gilt eine feste Rangfolge – Gefährdungen beseitigen, ersetzen, technisch und organisatorisch schützen, erst zuletzt persönliche Schutzausrüstung. Sie entspricht dem aus dem deutschen Arbeitsschutz bekannten STOP-Prinzip und dem Grundsatz des Arbeitsschutzgesetzes, Gefahren an ihrer Quelle zu bekämpfen.

Die prüfbaren Anforderungen stehen in den Kapiteln 4 bis 10:

• Kapitel 4 – Kontext: interne und externe Themen, Erfordernisse der Beschäftigten und anderer interessierter Parteien, Anwendungsbereich des Systems.
• Kapitel 5 – Führung und Beteiligung: Verantwortung der obersten Leitung, Arbeitsschutzpolitik, Rollen sowie Konsultation und Beteiligung der Beschäftigten.
• Kapitel 6 – Planung: Ermittlung von Gefährdungen, Bewertung von Risiken und Chancen, rechtliche und andere Anforderungen, Arbeitsschutzziele.
• Kapitel 7 – Unterstützung: Ressourcen, Kompetenz, Bewusstsein, Kommunikation und dokumentierte Information.
• Kapitel 8 – Betrieb: Maßnahmen nach der Rangfolge der Schutzmaßnahmen, Management von Veränderungen, Beschaffung einschließlich Auftragnehmern und Ausgliederung, Notfallvorsorge.
• Kapitel 9 – Bewertung der Leistung: Überwachung und Messung, Bewertung der Einhaltung rechtlicher Verpflichtungen, internes Audit, Managementbewertung.
• Kapitel 10 – Verbesserung: Vorfälle, Nichtkonformitäten und Korrekturmaßnahmen sowie fortlaufende Verbesserung.

Ablauf der ISO 45001 Zertifizierung: Was im Audit geprüft wird

Die Zertifizierung bei CERTUNION International folgt sechs Schritten – von der Anfrage bis zu den jährlichen Überwachungsaudits (Übersicht weiter unten). Inhaltlich gilt bei ISO 45001 besonders: Geprüft wird nicht nur, ob Regelungen auf dem Papier stehen, sondern ob sie im Betrieb wirken.

Im Zertifizierungsaudit sehen sich die Auditoren deshalb Arbeitsbereiche, Werkstätten oder Baustellen an, sprechen mit Führungskräften und Beschäftigten und gleichen das Gesehene mit Gefährdungsbeurteilungen, Unterweisungsnachweisen, Prüfprotokollen und Ihren Auswertungen von Unfällen und Beinaheunfällen ab. Typische Fragen sind: Sind alle Tätigkeiten erfasst, auch Wartung, Reinigung und Arbeiten von Fremdfirmen? Werden Maßnahmen nach der Rangfolge ausgewählt, oder wird zu früh auf persönliche Schutzausrüstung gesetzt? Wie fließen Hinweise der Beschäftigten ein? Wird nach einem Vorfall die Ursache ermittelt und die Wirksamkeit der Korrekturmaßnahme geprüft?

Teile der Prüfung, etwa die Durchsicht der Dokumentation, lassen sich remote durchführen. Für die Begehung der Arbeitsbereiche ist bei ISO 45001 in aller Regel die Anwesenheit vor Ort sinnvoll. Wie das Audit aufgeteilt wird, klären wir bei der Analyse Ihrer Anfrage.

Dauer und Kosten der ISO 45001 Zertifizierung

Ist Ihr Arbeitsschutzmanagementsystem eingeführt und gelebt, dauert der Zertifizierungsprozess von der Anfrage bis zum Zertifikat in der Regel vier bis acht Wochen – je nach Größe und Komplexität Ihres Unternehmens. Der Aufbau des Systems davor ist eine eigene Phase, deren Dauer vor allem vom Ausgangsstand abhängt: Wer bereits vollständige Gefährdungsbeurteilungen, geregelte Unterweisungen und eine funktionierende Unfallauswertung hat, ist deutlich schneller als ein Betrieb, der diese Grundlagen erst schaffen muss.

Die ISO 45001 Zertifizierung gibt es bei CERTUNION als Jahrespaket zusammen mit der Plattform für Ihr Managementsystem. Zur Wahl stehen drei Jahrespakete, die Preise gelten je Jahr: „Einzelnorm“ für 789 € (eine Norm, bis 25 Beschäftigte), „Integriert“ für 1.499 € (bis zu drei Normen, bis 100 Beschäftigte) und „Komplett“ für 1.949 € (alle fünf Normen, ohne Begrenzung der Beschäftigtenzahl).

Im Jahrespreis enthalten sind die Plattform mit allen Modulen und das Audit des Jahres: im ersten Jahr die Erstzertifizierung – das Zertifikat stellen wir nach bestandenem Audit aus –, im zweiten und dritten Jahr die Überwachungsaudits. Die Laufzeit beträgt drei Jahre; im vierten Jahr folgt die Rezertifizierung mit 20 % Nachlass. Alle Preise verstehen sich zuzüglich Umsatzsteuer und gelten ausschließlich für Unternehmer im Sinne von § 14 BGB. Reise- und Übernachtungskosten für Audits vor Ort berechnen wir nach Aufwand.

Planen Sie daneben den internen Aufwand ein – vor allem Zeit für Gefährdungsbeurteilungen, Unterweisungen, das interne Audit und die Managementbewertung. Wie viele Audittage nötig sind, hängt im Wesentlichen ab von:

• der Zahl der Beschäftigten, einschließlich Teilzeit- und Schichtkräften,
• dem Gefährdungsniveau Ihrer Tätigkeiten – ein Bürodienstleister wird anders auditiert als ein Bauunternehmen,
• der Zahl der Standorte und auswärtigen Einsatzorte wie Baustellen,
• dem Geltungsbereich des Zertifikats und davon, ob ISO 45001 mit weiteren Normen kombiniert wird.

Zur Preisliste der Jahrespakete

Voraussetzungen und Dokumentation

Ein Handbuch schreibt ISO 45001 nicht vor. Verlangt ist „dokumentierte Information“ dort, wo die Norm sie fordert oder wo Ihre Organisation sie für die Wirksamkeit des Systems braucht – und ihr Umfang darf je nach Größe, Tätigkeiten und Komplexität unterschiedlich ausfallen. Ein optionales Voraudit zeigt vor dem eigentlichen Audit, wo noch Lücken bestehen.

Vor dem Zertifizierungsaudit sollte Ihr System nicht nur beschrieben, sondern eine Weile in Betrieb sein. Zum Audit sollten in der Regel vorliegen:

• eine von der obersten Leitung getragene Arbeitsschutzpolitik und messbare Arbeitsschutzziele,
• eine aktuelle Ermittlung der Gefährdungen und Bewertung der Risiken für alle Tätigkeiten, auch für Nicht-Routinetätigkeiten,
• ein Überblick über die rechtlichen Verpflichtungen, häufig als Rechtskataster geführt, samt Bewertung ihrer Einhaltung,
• Regelungen für Notfälle und Nachweise über Übungen,
• Nachweise über Kompetenz und Unterweisungen,
• Aufzeichnungen zu Vorfällen, ihrer Untersuchung und den Korrekturmaßnahmen,
• mindestens ein vollständig durchlaufenes internes Audit und eine Managementbewertung.

Nutzen eines zertifizierten Arbeitsschutzmanagementsystems

Der wichtigste Nutzen entsteht im Betrieb, nicht an der Wand: Ein wirksames System macht Gefährdungen sichtbar, bevor etwas passiert, und sorgt dafür, dass aus Vorfällen und Beinaheunfällen gelernt wird. Das Zertifikat ergänzt das um einen unabhängigen Blick von außen. Wie viel davon eintritt, hängt von der Umsetzung ab – das Zertifikat bestätigt die Konformität mit der Norm zum Zeitpunkt der Audits, nicht, dass nie etwas passiert.

Die wichtigsten Vorteile im Überblick:

• Weniger Unfälle und arbeitsbedingte Erkrankungen – das erklärte Ziel der Norm, erreicht durch Prävention statt Reaktion.
• Rechtliche Pflichten im Blick: Anforderungen aus dem Arbeitsschutzrecht werden systematisch erfasst und ihre Einhaltung regelmäßig bewertet.
• Ein belastbarer Nachweis gegenüber Auftraggebern, in Ausschreibungen und Lieferantenbewertungen.
• Ein höheres Sicherheitsbewusstsein, weil Beschäftigte beteiligt werden und Gefährdungen melden können, ohne Nachteile befürchten zu müssen.
• Klare Verantwortlichkeiten bis in die oberste Leitung.

Ist ISO 45001 Pflicht? Das Verhältnis zum Arbeitsschutzgesetz

Nein, Einführung und Zertifizierung nach ISO 45001 sind freiwillig – das betont auch ISO selbst. Verpflichtend sind dagegen die Vorgaben des Arbeitsschutzrechts: In Deutschland muss jeder Arbeitgeber nach § 5 Arbeitsschutzgesetz die Gefährdungen bei der Arbeit beurteilen und die erforderlichen Maßnahmen festlegen; § 6 verlangt, dass Ergebnis und Maßnahmen dokumentiert sind. In der EU beruhen diese Pflichten auf der Rahmenrichtlinie 89/391/EWG.

Die gesetzlichen Pflichten gelten unabhängig von einem Zertifikat, ebenso die behördliche Aufsicht. ISO 45001 verlangt aber, rechtliche Verpflichtungen zu ermitteln, einzuhalten und ihre Einhaltung regelmäßig zu bewerten. Ein gut aufgebautes System ist deshalb ein strukturierter Weg, die gesetzlichen Pflichten verlässlich zu erfüllen – und das im Audit von außen prüfen zu lassen. Die Norm hält selbst fest, dass ihre Anwendung allein Verletzungen und Erkrankungen nicht automatisch verhindert; entscheidend ist, wie das System gelebt wird.

Wer kein Zertifikat braucht, aber eine Orientierung sucht, findet sie auch im Nationalen Leitfaden für Arbeitsschutzmanagementsysteme (NLF), den die Bundesanstalt für Arbeitsschutz und Arbeitsmedizin (BAuA) bereitstellt. Ein Zertifikat nach ISO 45001 ist dann sinnvoll, wenn Sie den Stand Ihres Arbeitsschutzmanagements gegenüber Dritten nachweisen wollen.

Integration mit ISO 9001 und ISO 14001 – und Abgrenzung zu SCC

Weil ISO 45001, ISO 9001 und ISO 14001 dieselbe Grundstruktur haben, lassen sie sich zu einem integrierten Managementsystem verbinden: eine gemeinsame Politik, eine Lenkung der Dokumente, ein internes Auditprogramm und eine Managementbewertung für alle Themen. Arbeits- und Umweltschutz überschneiden sich häufig, etwa beim Umgang mit Gefahrstoffen oder bei der Notfallvorsorge. Wer mehrere Normen zertifizieren lässt, kann die Audits kombinieren und Doppelarbeit vermeiden.

SCC (Sicherheits Certifikat Contraktoren) ist ein eigenständiges Regelwerk für Auftragnehmer, die technische Dienst- oder Werkleistungen für Auftraggeber erbringen. Es verbindet Sicherheit, Gesundheit und Umweltschutz und bewertet anhand einer festen Checkliste. ISO 45001 ist dagegen eine branchenoffene Managementsystemnorm ohne festen Fragenkatalog. Welchen Nachweis Sie brauchen, geben meist Ihre Auftraggeber vor; beide schließen sich nicht aus.

Für psychische Belastungen gibt es mit ISO 45003 einen ergänzenden Leitfaden. Er ist nicht zur Zertifizierung gedacht, hilft aber, psychosoziale Risiken innerhalb eines ISO-45001-Systems zu behandeln.

Der Zertifizierungsprozess

1. 01

   Anfrage

   Im unverbindlichen Erstgespräch schildern Sie uns Ihr Unternehmen: Tätigkeiten, Standorte, Zahl der Beschäftigten und ob weitere Normen wie ISO 9001 oder ISO 14001 einbezogen werden sollen.

2. 02

   Analyse und Paketwahl

   Wir analysieren Ihre Anforderungen, stimmen den Geltungsbereich ab und bemessen den Auditaufwand nach Beschäftigtenzahl, Gefährdungsniveau und Standorten. Sie wählen das passende Jahrespaket.

3. 03

   Voraudit (optional)

   Auf Wunsch zeigt ein Voraudit, wo Ihr System noch Lücken hat – etwa bei der Gefährdungsbeurteilung, der Beteiligung der Beschäftigten oder der Bewertung rechtlicher Verpflichtungen.

4. 04

   Zertifizierungsaudit

   Die Auditoren prüfen Dokumentation und Umsetzung, vor Ort oder in Teilen remote: Begehung der Arbeitsbereiche, Gespräche mit Leitung und Beschäftigten, Stichproben aus Unterweisungen, Prüfungen und Vorfallsauswertungen.

5. 05

   Zertifikat

   Nach bestandenem Audit stellen wir das ISO 45001 Zertifikat aus. Festgestellte Abweichungen beheben Sie vorher mit nachvollziehbaren Korrekturmaßnahmen.

6. 06

   Überwachung

   Jährliche Überwachungsaudits prüfen, ob das System wirksam bleibt und sich verbessert. Das Zertifikat ist in der Regel drei Jahre gültig; danach folgt die Rezertifizierung.

Häufige Fragen