ISO 45001 Arbeits- und Gesundheitsschutz — Norm-Icon

Arbeitsschutz

ISO 45001
Arbeitssicherheit systematisch statt reaktiv

IQI berät Unternehmen bei der Einführung, Weiterentwicklung und Auditierung von Managementsystemen für Sicherheit und Gesundheit bei der Arbeit nach ISO 45001 — vom Standort Sundern im Sauerland (NRW) aus, deutschlandweit und vor Ort. ISO 45001 macht Arbeitsschutz zur Managementaufgabe: Die Norm verlangt, dass Unternehmen ihre Gefährdungen systematisch ermitteln, ihre Beschäftigten aktiv einbinden und ihre Arbeitsschutzleistung messbar verbessern. IQI kennt diese Anforderungen aus über 25 Jahren Beratungserfahrung und verbindet Normkompetenz mit der Praxis im deutschen Arbeitsschutzrecht — denn ein Managementsystem ohne Verbindung zu ArbSchG, DGUV und Gefährdungsbeurteilung bleibt ein Papiertiger.

Arbeitsschutzmanagement seit 2000
Integration in bestehende Managementsysteme
Vor Ort und online

Was ist ISO 45001?

Die DIN EN ISO 45001:2023-12 ist die weltweit anerkannte Norm für Managementsysteme für Sicherheit und Gesundheit bei der Arbeit (SGA). In Deutschland bestehen rund 3.100 Zertifikate. Die Norm verlangt drei Dinge: Erstens, Gefährdungen systematisch ermitteln und SGA-Risiken bewerten — in einem fortlaufenden, proaktiven Prozess, nicht als einmalige Dokumentation (Kapitel 6.1.2). Zweitens, rechtliche Verpflichtungen und andere Anforderungen kennen und einhalten — vom Arbeitsschutzgesetz über DGUV-Vorschriften bis zu branchenspezifischen Verordnungen (Kapitel 6.1.3). Drittens, Beschäftigte aktiv beteiligen — stärker als in jeder anderen ISO-Managementnorm (Kapitel 5.4). ISO 45001 hat die OHSAS 18001 abgelöst und folgt der Harmonized Structure (HS) — dieselbe Grundstruktur wie ISO 9001, ISO 14001 und ISO 50001. Ein zentrales Thema ist die Gefährdungsbeurteilung: Das ArbSchG (§5) verpflichtet jeden Arbeitgeber dazu — ISO 45001 liefert den Managementsystem-Rahmen dafür, mit definierter Methodik, Einbeziehung psychosozialer Risiken (6.1.2.1 a) und einer Maßnahmenhierarchie (8.1.2).

Climate Amendment 2024: Das Amendment ISO 45001:2018/Amd 1:2024 ist seit Februar 2024 sofort wirksam. Organisationen müssen bestimmen, ob Klimawandel ein relevantes Thema für ihr SGA-Managementsystem ist (Kapitel 4.1), und klimabezogene Anforderungen interessierter Parteien berücksichtigen (4.2). Für den Arbeitsschutz konkret: Hitzebelastung am Arbeitsplatz, Extremwetterereignisse bei Außenarbeiten, UV-Strahlung — und die ASR A3.5 (Raumtemperatur: Maßnahmen ab 26°C) gewinnt an Bedeutung. Die deutsche Fassung DIN EN ISO 45001/A1:2024-12 ist seit Dezember 2024 verfügbar. Eine Revision der ISO 45001 wird frühestens 2027/2028 erwartet.

ISO 45001 Zertifizierung: Vorteile und Marktchancen

ISO 45001 ist weit mehr als ein Arbeitsschutz-Zertifikat. In vielen Branchen ist die Zertifizierung faktische Voraussetzung für Ausschreibungen — beim öffentlichen Auftraggeber, in industriellen Lieferketten und zunehmend durch das Lieferkettensorgfaltspflichtengesetz. Unternehmen mit einem gelebten Arbeitsschutzmanagementsystem senken Fehlzeiten und profitieren von reduzierten BG-Beiträgen bei nachweislich geringerem Unfallgeschehen. Auch Betriebshaftpflicht- und D&O-Versicherer sehen ein zertifiziertes SGA-Managementsystem als Risikominimierung.

Der entscheidende Unterschied zur reinen Einhaltung des Arbeitsschutzgesetzes: Das ArbSchG fordert die Gefährdungsbeurteilung als Ergebnis. ISO 45001 liefert das Managementsystem dafür — mit Prozessen, Verantwortlichkeiten, Überprüfung und kontinuierlicher Optimierung. Die Norm macht aus der gesetzlichen Pflicht ein strategisches Steuerungsinstrument.

Komplexität der GefährdungslageTypische ProjektdauerBeispiele
Gering (Büro, Dienstleistung, IT)3–5 MonateWenige physische Gefährdungen, kaum Gefahrstoffe
Mittel (Fertigung, Logistik, Handel)5–8 MonateMaschineneinsatz, Schichtarbeit, moderate Gefahrstofflager
Hoch (Chemie, Bau, Metallverarbeitung)7–12 MonateGefahrstoffe, Arbeiten in der Höhe, Schweiß- und Schneidarbeiten

Erfahrungswerte aus IQI-Beratungsprojekten. Die Dauer hängt stärker von der Art der Gefährdungen ab als von der Unternehmensgröße. Wenn bereits ein Managementsystem (ISO 9001 oder ISO 14001) besteht, verkürzt sich die Projektdauer spürbar.

Herausforderungen und typische Fallstricke bei ISO 45001

Nach über 25 Jahren Beratungserfahrung kennt IQI die Stellen, an denen es in der Praxis regelmäßig hakt.

→ Gefährdungsbeurteilung als Papiertiger. Umfangreiche Gefährdungsbeurteilungen, die seit zwei Jahren nicht aktualisiert wurden, obwohl neue Maschinen in Betrieb genommen wurden. Bewertungskriterien sind nicht definiert — keine nachvollziehbare Logik, warum ein Risiko als „mittel" eingestuft wurde. Bei der Begehung nennen Mitarbeiter Gefährdungen, die in der schriftlichen Beurteilung nicht auftauchen. ISO 45001 fordert in Kapitel 6.1.2 einen fortlaufenden, proaktiven Prozess: Gibt es einen definierten Auslöser für Aktualisierungen? Sind nicht-routinemäßige Tätigkeiten und psychosoziale Faktoren einbezogen?
→ Mitarbeiterbeteiligung nur pro forma. Quartalsweise Sicherheitsbesprechungen, in denen die Geschäftsführung über neue Maßnahmen informiert — das ist Information, keine Konsultation. Ein Vorschlagskasten, der seit Monaten ungeleert ist. Sicherheitsbeauftragte, die bei der letzten Gefährdungsbeurteilung nicht konsultiert wurden. Auditoren fragen: Wer wurde bei der letzten Risikobeurteilung einbezogen? Gibt es Nachweise? Wurden Barrieren für die Beteiligung identifiziert und beseitigt?
→ Notfallplanung ohne praktische Tests. Ein Alarmplan an den Eingängen, aber die letzte Evakuierungsübung liegt drei Jahre zurück. Mitarbeiter können den Sammelplatz nicht benennen, Ersthelfer haben keine Auffrischungsschulung erhalten. Kapitel 8.2 fordert wiederkehrende Überprüfung und Übung der Reaktionsfähigkeit — mit dokumentierter Auswertung und Verbesserungsmaßnahmen. Auditoren verlangen Protokolle, Teilnehmerlisten und Lessons Learned.
→ BG-System und Managementsystem als Parallelwelten. Das BG-System ist vollständig: Gefährdungsbeurteilungen nach ArbSchG §5, Unterweisungen nach DGUV Vorschrift 1, Prüfungen nach BetrSichV. Aber das BG-System ist isoliert vom Managementsystem — die Fachkraft für Arbeitssicherheit berichtet nicht in die Managementbewertung (9.3). Unterweisungen werden durchgeführt, aber ihre Wirksamkeit nicht systematisch überprüft. ISO 45001 ergänzt das BG-System durch den PDCA-Zyklus und strategische Einbindung — wer beide Systeme nicht integriert, pflegt zwei Welten mit doppeltem Aufwand.
→ Maßnahmenhierarchie nicht eingehalten. Lärmquellen sind nicht technisch abgeschirmt, obwohl es möglich wäre. Die PSA ist die dominante Schutzmaßnahme, obwohl technische oder organisatorische Lösungen vorhanden wären. ISO 45001 verlangt in Kapitel 8.1.2 die systematische Abarbeitung der Hierarchie: Beseitigung → Substitution → technische Maßnahmen → organisatorische Maßnahmen → PSA. Die Dokumentation muss nachvollziehbar machen, dass diese Hierarchie abgearbeitet wurde — nicht umgekehrt.

Integration mit anderen Managementsystemen

ISO 45001 ist durch die Harmonized Structure nahtlos mit anderen ISO-Managementnormen integrierbar. Die häufigste Kombination: ISO 9001 + ISO 14001 + ISO 45001 als Drei-Normen-IMS — eine gemeinsame Managementbewertung, ein konsolidiertes Auditprogramm, eine integrierte Dokumentation. IQI führt ISO 45001 in der Regel als Modul in ein bestehendes Managementsystem ein.

Die Verbindung zu ISO 14001 ist besonders eng: Beide Normen teilen das Konzept der rechtlichen Verpflichtungen (Kapitel 6.1.3), fordern eine Notfallplanung (8.2) und profitieren von einer gemeinsamen Kontextanalyse. Das Climate Amendment betrifft beide Normen — wer Klimarisiken für das UMS bewertet, sollte die arbeitsschutzrelevanten Auswirkungen (Hitzebelastung, Extremwetter) gleichzeitig berücksichtigen. Die Verbindung zu ISO 50001 zeigt sich in der Arbeitsumgebung: Energieeffizienzmaßnahmen wie verbesserte Lüftung, Beleuchtung oder Maschinenwartung haben direkte Auswirkungen auf die Arbeitssicherheit.

ISO 9001
Qualitätsmanagement
ISO 14001
Umweltmanagement
ISO 50001
Energiemanagement
ISO/IEC 27001
Informationssicherheit
EMAS
EU-Umweltmanagement
Nachhaltigkeit
EcoVadis & CO₂

→ Alle Norm-Kombinationen im Detail

Branchen, die IQI zu ISO 45001 berät

IQI betreut Arbeitsschutzmanagementsysteme für Unternehmen aus unterschiedlichen Branchen — vom Edelstahlwerk über Rotortechnik und Mikrofasertechnologie bis zu maritimer Offshore-Technik, Elektronik und Düngemittelproduktion. Die Bandbreite der Gefährdungslagen ist entsprechend groß: Schweißarbeiten und Gefahrstoffe in der Metallverarbeitung, Maschinensicherheit in der Fertigung, Lärm und Vibrationen in der Produktion, Arbeiten in der Höhe bei Rotorblatt-Reparatur. Diese branchenübergreifende Erfahrung schärft den Blick für unternehmensspezifische Anforderungen und verhindert Betriebsblindheit.

→ Alle Referenzen ansehen

Norminator

Norminator — KI-basierter Berater

IQI hat mit Norminator einen KI-basierten Berater entwickelt, der fundiertes Normenwissen zur ISO 45001 bündelt — von der Kontextanalyse (Kapitel 4.1) über die Gefährdungsermittlung und Risikobewertung (6.1.2) bis zur Maßnahmenhierarchie (8.1.2) und der Konsultation und Beteiligung der Beschäftigten (5.4). Norminator unterstützt Arbeitsschutzverantwortliche, Fachkräfte für Arbeitssicherheit, Berater und Auditoren bei der täglichen Arbeit: Methodik der Gefährdungsbeurteilung, Aufbau des Rechtskatasters im Arbeitsschutz, SGA-Zieldefinition, Notfallplanung, Auditprogramm und Vorbereitung der Managementbewertung. Die ISO 45001:2018 einschließlich Amendment 1:2024 ist vollständig abgebildet. Besonderes Know-how: die Schnittstelle zwischen Norm und deutschem Arbeitsschutzrecht (ArbSchG, DGUV, BetrSichV) und die Integration mit ISO 9001, ISO 14001 und ISO 50001 für integrierte Managementsysteme. Gefährdungsbeurteilungen, Maßnahmenhierarchie, DGUV-Schnittstellen — Arbeitsschutzfragen dulden keinen Aufschub. Norminator gibt Ihren Arbeitsschutzverantwortlichen sofort Orientierung in der Norm, wenn Situationen es erfordern. Preise und Konditionen unter norminator.de/preise.

Norminator entdecken →

Häufige Fragen

Grundlagen

Was ist der Unterschied zwischen ISO 45001 und OHSAS 18001?
ISO 45001 hat die OHSAS 18001 im September 2021 endgültig abgelöst. Der wichtigste Unterschied ist die Harmonized Structure (HS), die ISO 45001 dieselbe Grundstruktur gibt wie ISO 9001 und ISO 14001 — das macht die IMS-Integration deutlich einfacher. Inhaltlich erweitert ISO 45001 den Fokus: stärkere Führungsverpflichtung (5.1), explizite Konsultation und Beteiligung der Beschäftigten (5.4), Berücksichtigung von Chancen neben Risiken (6.1.2.3) und systematische Einbindung von Auftragnehmern (8.1.4).
Wie hängen ISO 45001 und die gesetzliche Gefährdungsbeurteilung zusammen?
Das ArbSchG (§5) verpflichtet jeden Arbeitgeber zur Gefährdungsbeurteilung. ISO 45001 liefert den Managementsystem-Rahmen dafür. Die Norm geht über das Gesetz hinaus: definierte Bewertungskriterien und Methodik, Einbeziehung nicht-routinemäßiger Tätigkeiten, psychosoziale Risiken (Belästigung und Schikanieren, 6.1.2.1 a), Chancenbewertung und Einbeziehung Dritter. Das Gesetz konkretisiert über GefStoffV, ArbStättV und BetrSichV spezifische Anforderungen. IQI empfiehlt: beide Anforderungen in einem integrierten Prozess abbilden.
Was fordert ISO 45001 zur Mitarbeiterbeteiligung?
ISO 45001 unterscheidet in Kapitel 5.4 zwischen Konsultation (Ansichten einholen vor einer Entscheidung) und Beteiligung (aktive Einbeziehung in Entscheidungsprozesse). Konsultation ist erforderlich bei der Festlegung der SGA-Politik und der Ermittlung von Gefährdungen. Beteiligung geht darüber hinaus: aktive Mitwirkung bei der Entwicklung von SGA-Zielen und der Untersuchung von Vorfällen. Die Norm verlangt außerdem, Hindernisse für die Beteiligung zu bestimmen und zu beseitigen — Repressalien, Sprachbarrieren, fehlende Rückmeldung auf Vorschläge.
Was ändert das Climate Amendment ISO 45001:2018/Amd 1:2024?
Das Amendment ergänzt Kapitel 4: Organisationen müssen bestimmen, ob Klimawandel ein relevantes Thema für ihr SGA-Managementsystem ist (4.1), und klimabezogene Anforderungen interessierter Parteien berücksichtigen (4.2). Für den Arbeitsschutz konkret: Hitzebelastung am Arbeitsplatz, Extremwetterereignisse bei Außenarbeiten, UV-Strahlung müssen in die Gefährdungsbeurteilung einfließen. Die deutsche Fassung DIN EN ISO 45001/A1:2024-12 ist seit Dezember 2024 verfügbar. Deutsche Regelungen wie ASR A3.5 (Raumtemperatur — Maßnahmen ab 26°C) gewinnen in diesem Kontext an Bedeutung.
Ist ISO 45001 Pflicht oder freiwillig?
Die Zertifizierung ist freiwillig. Sie wird aber faktisch erforderlich, wenn Kunden oder OEMs sie als Lieferantenvoraussetzung fordern, öffentliche Auftraggeber sie verlangen oder das Lieferkettensorgfaltspflichtengesetz Nachweise zum Arbeitsschutz in der Lieferkette erfordert. Auch ohne Zertifizierung bringt ein SGA-Managementsystem nach ISO 45001 erheblichen Nutzen — als Rahmen für die systematische Einhaltung des ArbSchG und die Integration in ein bestehendes IMS.
Was ist der Unterschied zwischen ISO 45001 und dem deutschen BG-System?
Das BG-System — Unfallverhütungsvorschriften (UVV), DGUV-Vorschriften, Fachkraft für Arbeitssicherheit nach ASiG — ist gesetzlich vorgeschrieben und regelt spezifische Arbeitsschutzpflichten. ISO 45001 ergänzt das BG-System um den PDCA-Zyklus, die strategische Einbindung in die Unternehmensführung und die kontinuierliche Verbesserung. Wer beide Systeme nicht integriert, pflegt Parallelwelten mit doppeltem Aufwand. IQI integriert das BG-System konsequent in das ISO 45001-Managementsystem.

Ablauf bei IQI

Wie läuft eine ISO 45001-Beratung bei IQI ab?
IQI startet mit einer Gap-Analyse: Welche Gefährdungen hat Ihr Unternehmen, welche rechtlichen Verpflichtungen gelten, wo besteht Handlungsbedarf? Darauf aufbauend entwickeln wir das SGA-Managementsystem — SGA-Politik, Gefährdungsbeurteilung mit definierter Methodik, SGA-Ziele, Maßnahmenplanung nach der Maßnahmenhierarchie und dokumentierte Informationen (Kapitel 7.5 regelt, was schriftlich vorliegen muss). In der Regel wird ISO 45001 als Modul in ein bestehendes IMS integriert. Vor dem Zertifizierungsaudit führen wir ein internes Audit im Vier-Augen-Prinzip durch.
Wie führt IQI interne Audits und Compliance Audits nach ISO 45001 durch?
IQI bietet zwei Audittypen an: Das Systemaudit prüft die Konformität des SGA-Managementsystems mit den Normanforderungen. Das Compliance Audit prüft gezielt die Einhaltung rechtlicher Verpflichtungen im Arbeitsschutz — mit Begehung, Interviews und Dokumentenprüfung. Beide werden im Vier-Augen-Prinzip durchgeführt. Sie erhalten einen Auditbericht mit Feststellungen, Bewertungen und konkreten Handlungsempfehlungen.

Spezialthemen

Welche Rolle spielt die Maßnahmenhierarchie nach ISO 45001?
ISO 45001 fordert in Kapitel 8.1.2 die Anwendung einer Maßnahmenhierarchie — in dieser Reihenfolge: Beseitigung der Gefahr, Substitution, technische Maßnahmen, organisatorische Maßnahmen (Schulung, Unterweisung), persönliche Schutzausrüstung (PSA). Die Wirksamkeit nimmt von oben nach unten ab. PSA ist häufig die dominante Schutzmaßnahme, obwohl technische oder organisatorische Lösungen verfügbar wären. Auditoren prüfen, ob die Hierarchie systematisch abgearbeitet wurde.

Rechtskataster

Was beinhaltet ein Rechtskataster für Arbeits- und Gesundheitsschutz?
Ein Rechtskataster für ISO 45001 erfasst alle relevanten Rechtsvorschriften auf EU-, Bundes- und BG-Ebene. Typische Rechtsgebiete: ArbSchG, ArbStättV, BetrSichV, GefStoffV, BioStoffV, ArbZG, MuSchG, JArbSchG, ASiG sowie Unfallverhütungsvorschriften (UVV), DGUV-Vorschriften und technische Regeln wie ASR, TRBS und TRGS. IQI erstellt und pflegt diese Rechtskataster individuell mit monatlicher Überwachung, Ampelbewertung und passwortgeschütztem Online-Zugang.

Positionierung

Warum IQI und nicht direkt die Zertifizierungsstelle für die Vorbereitung?
Arbeitsschutz hat eine Besonderheit: Neben der Zertifizierungsstelle gibt es Berufsgenossenschaften, Gewerbeaufsicht und DGUV — Akteure mit eigenen Prüfansprüchen. IQI kennt beide Welten und bereitet Ihr SGA-System so vor, dass es nicht nur im Zertifizierungsaudit besteht, sondern auch der BG-Prüfung standhält. Sie wählen Ihren Zertifizierer frei. Gerade bei ISO 45001 macht diese Unabhängigkeit den Unterschied, weil die Gefährdungsbeurteilung stark von der Branche und den konkreten Arbeitsplätzen abhängt — da braucht es einen Berater, der ehrlich hinschaut, nicht einen, der das Audit verkaufen will.

Kostenlose Erstberatung zu ISO 45001

Sie möchten ein Arbeitsschutzmanagementsystem nach ISO 45001 einführen, als Modul in Ihr bestehendes IMS integrieren oder prüfen lassen? Arbeitssicherheit funktioniert nur, wenn Menschen sich trauen, Beinahe-Unfälle zu melden und Gefährdungen anzusprechen. IQI baut Systeme, die diese Offenheit fördern — nicht unterdrücken. IQI berät seit über 25 Jahren Unternehmen zu Arbeitsschutzmanagement — vom Standort Sundern im Sauerland (NRW) aus, deutschlandweit und vor Ort.