ISO 45001: Was die Norm für Arbeitsschutz verlangt

Stand: Oktober 2026

Arbeitsschutz ist in Deutschland durch Gesetze, Verordnungen und Vorschriften der Unfallversicherungsträger dicht geregelt. ISO 45001 setzt darüber eine Managementebene: Sie legt nicht fest, welche Schutzmaßnahme an welcher Maschine gilt, sondern wie ein Betrieb sicherstellt, dass solche Maßnahmen gefunden, umgesetzt und überprüft werden.

Die folgenden Abschnitte ordnen die Norm ein, erklären die Unterschiede zum früheren Standard OHSAS 18001, beschreiben den Zertifizierungsablauf und zeigen, wo die Norm an die deutsche Rechtslage anschließt.

Ein Hinweis vorab: Die Norm ersetzt weder die Verantwortung des Unternehmers noch die Beratung durch Fachkräfte für Arbeitssicherheit und Betriebsärzte. Sie ordnet deren Beiträge in ein System ein, das auch dann funktioniert, wenn Personen wechseln oder Standorte hinzukommen.

Wofür ISO 45001 steht und für wen sie gedacht ist

Die Norm wurde 2018 veröffentlicht und trägt in Deutschland den Titel DIN ISO 45001 beziehungsweise DIN EN ISO 45001 mit Hinweisen zur Anwendung. Sie ersetzte den britischen Standard BS OHSAS 18001, dessen Zertifikate nach einer Übergangszeit bis März 2021 ihre Gültigkeit verloren. 2024 erschien zusätzlich eine kurze Änderung zum Klimawandel, die wie bei den anderen Managementnormen nur Ergänzungen im Umfeld- und Parteienkapitel enthält.

Angesprochen sind Organisationen jeder Größe und Branche. Besonders relevant ist die Norm für Betriebe mit körperlich belastender Arbeit, Gefahrstoffen, Fremdfirmeneinsatz oder Schichtbetrieb, etwa im Bau, in der Produktion, im Lager oder in der Pflege. Auch Dienstleister, die Mitarbeitende bei Kunden einsetzen, profitieren, weil die Norm Verantwortlichkeiten an Schnittstellen klärt.

Anwendungsbereich und Geltungsbereich legen Sie selbst fest. Er sollte alle Tätigkeiten umfassen, die Sie kontrollieren oder beeinflussen, einschließlich vorübergehender Arbeitsplätze, Dienstreisen und Homeoffice, soweit dies relevant ist.

Beteiligung der Beschäftigten als Kernforderung

Eine Besonderheit gegenüber vielen anderen Managementnormen ist die ausdrückliche Beteiligung und Konsultation der Beschäftigten. Sie sollen bei der Gefährdungsermittlung, bei Zielen, bei der Untersuchung von Vorfällen und bei Änderungen mitwirken. Wo es Betriebsräte, Sicherheitsbeauftragte oder Arbeitsschutzausschüsse gibt, sind sie natürliche Partner dieser Konsultation.

Auditoren prüfen deshalb nicht nur Papier, sondern sprechen mit Mitarbeitenden. Fragen wie „Wie melden Sie einen Beinaheunfall?“ oder „Wer hat Ihre Gefährdungsbeurteilung zuletzt mit Ihnen besprochen?“ zeigen schnell, ob das System im Alltag ankommt.

Gliederung und Anforderungen im Überblick

Wie die anderen Managementnormen folgt ISO 45001 der gemeinsamen Grundstruktur. Die inhaltlichen Anforderungen stecken in den Kapiteln 4 bis 10.

Vorfälle, Beinaheunfälle und Ursachenanalyse

ISO 45001 fordert ein Verfahren, mit dem Vorfälle, Unfälle und Beinaheunfälle gemeldet, untersucht und ausgewertet werden. Entscheidend ist die Ursachenanalyse: Wenn nach einem Ausrutschunfall nur der Boden gewischt wird, fehlt die Verbesserung. Erst die Frage, warum Flüssigkeit auf den Boden gelangte und weshalb niemand sie bemerkte, führt zu Maßnahmen an Prozess, Ausrüstung oder Unterweisung.

Wer Beinaheunfälle ernst nimmt, braucht eine Kultur, in der Meldungen nicht bestraft werden. Dafür hilft ein niedrigschwelliger Meldeweg, zum Beispiel ein Formular am Schwarzen Brett oder in der Betriebs-App, und eine kurze Rückmeldung an die meldende Person. Auditoren achten darauf, wie viele Meldungen eingehen und was daraus geworden ist.

Gefährdungen ermitteln: Anschluss an die Gefährdungsbeurteilung

In Deutschland verlangt das Arbeitsschutzgesetz ohnehin eine Gefährdungsbeurteilung. ISO 45001 baut darauf auf, fordert aber mehr Systematik: Gefährdungen müssen laufend erkannt werden, auch bei Änderungen, Nichtroutine-Tätigkeiten und Notfällen. Die Bewertung von Risiken und Chancen folgt dem Schutzziel, nicht einer bestimmten Methode.

Wer bereits eine saubere Gefährdungsbeurteilung hat, spart viel Aufwand. Entscheidend ist, dass daraus Maßnahmen mit Termin und Verantwortlichem entstehen und dass die Wirksamkeit später kontrolliert wird. Die Norm verlangt eine Rangfolge der Maßnahmen: Gefahr beseitigen, durch weniger gefährliche Verfahren ersetzen, technisch absichern, organisatorisch regeln und erst zuletzt persönliche Schutzausrüstung einsetzen.

Rechtliche Pflichten und deren Nachweis

Die Norm verlangt, dass Sie die für Sie geltenden Rechtspflichten ermitteln und ihre Einhaltung bewerten. Dazu zählen Arbeitsschutz- und Arbeitsstättenrecht, Betriebssicherheitsverordnung, Gefahrstoffrecht und die Vorschriften der Berufsgenossenschaften und Unfallkassen. Viele Betriebe verknüpfen das mit wiederkehrenden Prüfungen, etwa nach DGUV Vorschrift 3 für elektrische Anlagen und Betriebsmittel oder der UVV-Prüfung für Fahrzeuge und Arbeitsmittel.

Gut bewährt hat sich ein Prüfkalender, der alle Fristen, Verantwortlichen und Nachweise bündelt. Ein Ausfall, etwa eine überfällige Leiterprüfung, ist im Audit eine typische Feststellung. Mehr zu Prüfintervallen finden Sie im Ratgeber DGUV V3 Prüfintervalle.

Fremdfirmen, Beschaffung und Auslagerung

Viele Unfälle geschehen an Schnittstellen. Die Norm verlangt deshalb, dass Sie Gefährdungen durch Fremdfirmen, Leiharbeitende und Besucher berücksichtigen und Auftragnehmer in Ihre Regeln einbinden. In der Praxis heißt das: Einweisung auf dem Gelände, schriftliche Abstimmung der Tätigkeiten, klare Ansprechpersonen und Prüfung, ob Fremdfirmen die nötige Qualifikation besitzen.

Auch bei der Beschaffung greift die Norm ein. Neue Maschinen, Arbeitsstoffe oder Leihgeräte sollten vor dem Einsatz auf Sicherheitsaspekte geprüft werden, dazu gehören Betriebsanleitungen, CE-Kennzeichnung, Schutzeinrichtungen und der Bedarf an Unterweisung. So wird verhindert, dass Gefährdungen erst im Betrieb auffallen.

Der Weg zur Zertifizierung Schritt für Schritt

1. Ist-Aufnahme: Vorhandene Gefährdungsbeurteilungen, Unterweisungen, Unfallstatistik und Verträge mit Fremdfirmen sichten.
2. Geltungsbereich und Politik: Standorte und Tätigkeiten festlegen, Arbeitsschutzpolitik durch die Leitung freigeben.
3. Systemaufbau: Ziele, Verantwortlichkeiten, Verfahren für Vorfälle, Notfälle, Beschaffung und Fremdfirmen festlegen.
4. Einführung: Schulungen, Begehungen und Beteiligung der Beschäftigten, mindestens einige Monate Laufzeit für Nachweise.
5. Internes Audit und Managementbewertung: siehe internes Audit.
6. Zertifizierungsaudit: Stufe 1 (Dokumente, Bereitschaft) und Stufe 2 (Wirksamkeit vor Ort), danach Entscheidung über das Zertifikat.
7. Überwachung: jährliche Audits und Rezertifizierung nach drei Jahren.

Wie viel Auditzeit eine Stelle ansetzt, hängt vor allem von der Beschäftigtenzahl und der Gefährdungsklasse der Tätigkeiten ab. Eine erste Einschätzung liefert der Auditzeit-Rechner.

Planen Sie Schulungen früh ein: Führungskräfte brauchen Verständnis für ihre Verantwortung, Beschäftigte für Meldewege und Mitwirkung, und die beteiligten Fachkräfte für Arbeitssicherheit und Betriebsärzte sollten ihre Rolle im System kennen.

Das interne Audit im Arbeitsschutz

Beim internen Audit prüfen Sie, ob das System die eigenen Vorgaben und die Norm erfüllt. Neben Dokumenten sind Begehungen wichtig: Sind Fluchtwege frei, Erste-Hilfe-Material vollständig, Schutzeinrichtungen funktionsfähig und Unterweisungsnachweise aktuell? Interviews mit Beschäftigten zeigen, ob Regeln bekannt sind.

Planen Sie den Auditumfang so, dass über den Zyklus alle Tätigkeiten, Schichten und Standorte vorkommen. Besonderes Gewicht haben Bereiche mit hohem Risiko und solche, in denen sich zuletzt Unfälle ereignet haben. Mehr Methodik beschreibt der Ratgeber zur Audit-Checkliste.

ISO 45001 und Berufsgenossenschaften

Neben der ISO-Zertifizierung gibt es in Deutschland Arbeitsschutzmanagementsysteme, die Unfallversicherungsträger anbieten oder anerkennen. Ob Ihr Träger ein Zertifikat nach ISO 45001 anerkennt, Prämien oder Beratungsangebote daran knüpft, regelt er selbst. Fragen Sie vor der Entscheidung direkt nach, welche Nachweise er akzeptiert, und lassen Sie sich das schriftlich bestätigen.

Unabhängig davon bleibt der Unternehmer rechtlich verantwortlich. Das Zertifikat entbindet nicht von Pflichten, schützt aber vor Wissenslücken, weil Zuständigkeiten und Abläufe sauber dokumentiert sind.

Unterschied zu OHSAS 18001

Wer noch mit OHSAS 18001 arbeitet, steht fachlich vor einer Umstellung, auch wenn die Zertifikate seit 2021 nicht mehr gültig sind. Die wichtigsten Unterschiede in drei Stichpunkten:

• Struktur: ISO 45001 folgt der gemeinsamen Grundstruktur, was die Verbindung mit ISO 9001 und ISO 14001 erleichtert.
• Führung: Die oberste Leitung trägt ausdrücklich Verantwortung und muss Beteiligung fördern.
• Kontext: Umfeld, Erwartungen interessierter Parteien und Risiken sowie Chancen werden systematischer betrachtet.

Kombination mit anderen Managementsystemen

Weil die Normen dieselbe Grundstruktur teilen, lassen sich Dokumentenlenkung, internes Audit, Managementbewertung und Korrekturmaßnahmen gemeinsam organisieren. Im Ratgeber Integriertes Managementsystem sind die Vorteile und Grenzen beschrieben. Typische Kombinationen sind ISO 9001, ISO 14001 und ISO 45001.

Behalten Sie dabei die Unterschiede im Blick: Die Arbeitsschutzthemen brauchen eigene Fachkunde, zum Beispiel die Fachkraft für Arbeitssicherheit, und eigene Beteiligungsformen. Ein gemeinsames Audit spart Zeit, ersetzt aber nicht die fachliche Tiefe.

Betriebsräte, wo vorhanden, haben Mitbestimmungsrechte bei Fragen des Arbeits- und Gesundheitsschutzes. Beziehen Sie sie frühzeitig ein, denn ihre Rolle ergänzt die von der Norm geforderte Beteiligung der Beschäftigten.

Zertifizierungsstelle finden und prüfen

Wählen Sie eine Stelle, die für ISO 45001 akkreditiert ist. In Deutschland führt die DAkkS die Akkreditierung durch. Das Verzeichnis dieses Portals listet Zertifizierungsstellen für Managementsysteme nach Ort geordnet; einen Überblick nach Region bietet /stellen/. Fragen Sie im Angebot nach dem Akkreditierungsumfang, den Auditorenerfahrungen in Ihrer Branche und der kalkulierten Auditzeit.

Zur Einordnung der Begriffe hilft die Seite Akkreditierung. Prüfen Sie zusätzlich, ob die Stelle bei Mehrnormaudits Mitarbeitende mit Arbeitsschutzkompetenz einsetzt.