.svg)
Die Norm, die bis 2021 den Standard OHSAS 18001 ablösen soll, ISO 45001 erfreut sich großer Beliebtheit bei Organisationen, die ihre Praktiken im Bereich Sicherheit und Gesundheit bei der Arbeit kontinuierlich verbessern und aufwerten möchten. Ein Jahr nach ihrer Veröffentlichung wirft die Umsetzung einiger Anforderungen jedoch Fragen auf. Unsere Erfahrungen und Ratschläge.
ISO 45001: Ein Referenzrahmen für Sicherheit und Gesundheit bei der Arbeit
Die internationale Norm ISO 45001 für Managementsysteme für Sicherheit und Gesundheit bei der Arbeit (SGA) wurde im März 2018 veröffentlicht. Sie bietet allen Organisationen, die ihre Leistung im Bereich SGA verbessern möchten, einen Rahmen. Da sie wie die Normen ISO 9001 und ISO 14001 in zehn Kapitel gegliedert ist, ermöglicht sie es Unternehmen, schrittweise eine Organisation und Praktiken einzuführen, die darauf abzielen, Arbeitsunfälle und Berufskrankheiten zu reduzieren und das Wohlbefinden der Mitarbeiter zu fördern.
Diese Norm stellt die Arbeitnehmer bewusst in den Mittelpunkt des Risikopräventionsprozesses, indem sie insbesondere eine umfassende Konsultation der Arbeitnehmer und ihrer Vertreter sowie deren Beteiligung an der Umsetzung, der Leistungsbewertung und den Verbesserungsmaßnahmen des SGA-Managementsystems vorschreibt.
Eine weitere Besonderheit im Vergleich zu anderen Normen im Bereich SGA (ILO-OSH, OHSAS 18001...) ist, dass die ISO 45001 eine deutlich stärkere Einbindung und ein stärkeres Engagement der Geschäftsführung erfordert. Dies beinhaltet die Notwendigkeit, interne und externe Themen, Risiken und Chancen zu definieren sowie die Erwartungen interessierter Parteien zu erfassen. Sicherheit und Gesundheit sind somit nicht mehr nur die Angelegenheit der HSE-Spezialisten , sondern werden zu einem festen Bestandteil des operativen Managements des Unternehmens.
ISO 45001: Ein Jahr nach der Veröffentlichung – offene Fragen
Seit der Veröffentlichung der ISO 45001 vor etwas mehr als einem Jahr haben zahlreiche Unternehmen den Zertifizierungsprozess eingeleitet. Die Umsetzung bestimmter Anforderungen wirft jedoch Fragen auf. Nachfolgend finden Sie unsere Bestandsaufnahme und Empfehlungen.
6.1: Maßnahmen zum Umgang mit Risiken und Chancen
Gemäß ISO 45001 muss die Organisation „bei der Bestimmung der Risiken und Chancen, die für das SGA-Managementsystem und seine angestrebten Ergebnisse berücksichtigt werden müssen, insbesondere die rechtlichen und sonstigen Anforderungen berücksichtigen“.
Wichtig: Die Berücksichtigung rechtlicher und sonstiger Anforderungen kann insbesondere durch die Durchführung von ein Monitoring der europäischen Richtlinien sowie der Anforderungen, die erst zu einem späteren Zeitpunkt in Kraft treten.
6.1.2.2: Bewertung sonstiger Risiken im Zusammenhang mit dem AMS
Neben der Bewertung von Arbeitsschutzrisiken verlangt die ISO 45001, „sonstige Risiken im Zusammenhang mit der Einführung, der Umsetzung, dem Betrieb und der Aufrechterhaltung des AMS zu bestimmen und zu bewerten“.
Was sind diese sonstigen Risiken und wie lässt sich diese Anforderung erfüllen? Geschieht dies während der Managementbewertung, wenn die Geschäftsführung das AMS überprüft, um sicherzustellen, dass es weiterhin angemessen, ausreichend und wirksam ist? Eine Bewertungsmatrix für das System mit festgelegten Kriterien könnte helfen, diese Anforderung zu erfüllen und Risiken wie beispielsweise ein unzureichendes Auditprogramm oder fehlende Kompetenzen im Bereich Explosionsschutz (ATEX) zu bewerten.
Da dieser Punkt 6.1.2.2 im Kapitel Planung angesiedelt ist, handelt es sich nicht um ein Instrument zur Reaktion oder Verbesserung, sondern um ein Präventionsinstrument.
Können diese sonstigen Risiken mit dem Kontext der Organisation zusammenhängen, also mit deren Themen, interessierten Parteien und dem Anwendungsbereich? Besteht in diesem Fall nicht eine Redundanz zu den Anforderungen 4.1 (Verständnis der Organisation und ihres Kontextes), 4.2 (Verständnis der Erfordernisse und Erwartungen der Arbeitnehmer und anderer interessierter Parteien) und 4.3 (Festlegung des Anwendungsbereichs)? Dies scheint der Fall zu sein.
Wichtig: Die Erfüllung der Anforderungen 4.1, 4.2, 4.3 und 9.3 (Managementbewertung) deckt die Anforderung 6.1.2.2 ab. Sonstige Risiken im Zusammenhang mit dem AMS können beispielsweise sein: unzureichende Ressourcen aufgrund der Bindung von Personal für die Einrichtung einer neuen Produktionslinie oder die Einführung eines neuen Dokumentenmanagementsystems.
6.1.3: Prozess zur Bestimmung rechtlicher und anderer Anforderungen
DieISO 45001 verlangt, dass „die Organisation einen Prozess festlegt, verwirklicht und aufrechterhält, um die rechtlichen und anderen Anforderungen zu bestimmen, die auf ihre Gefahren und Risiken anwendbar sind“. Diese Anforderung erfordert die Schaffung eines „Prozesses“, wie es auch in anderen Kapiteln der Fall ist.
Wie ist dieser Prozessbegriff zu verstehen? Ist es notwendig, wie in der ISO 14001 Version 2004, ein Verfahren festzulegen und aufrechtzuerhalten? Um diese Anforderung zu erfüllen, kann die Organisation ein Verfahren, einen Prozess (eine Abfolge von in Wechselwirkung stehenden Tätigkeiten, die Eingaben in Ergebnisse umwandeln) oder ein Schema erstellen, das die Tätigkeit der Bestimmung rechtlicher und anderer Anforderungen beschreibt. Es ist zwingend erforderlich, dokumentierte Informationen als Nachweis für die Ergebnisse der Konformitätsbewertung aufzubewahren.
Wichtig: Eine effiziente Lösung könnte der Einsatz einer Anwendung sein, mit der die Compliance-Verpflichtungen erfasst und dieKonformität der Organisation damit bewertet werden kann, sowie die Einrichtung eines Kommunikationsplans, um der Anforderung der ISO 45001 gerecht zu werden, „festzulegen, worüber kommuniziert werden muss“.
8.1.4.2: Beherrschung von Risiken durch externe Dienstleister
Die ISO 45001 verpflichtet Unternehmen dazu, Risiken und Gefahren für den Arbeits- und Gesundheitsschutz (AGS), die von externen Dienstleistern wie Subunternehmern und Lieferanten ausgehen, zu berücksichtigen und zu beherrschen. Die Norm legt fest, dass die Organisation ihren Beschaffungsprozess mit externen Dienstleistern koordinieren muss, um Gefahren zu identifizieren sowie Risiken für den AGS zu bewerten und zu kontrollieren, die sich aus den Aktivitäten und Abläufen dieser externen Partner ergeben und Auswirkungen auf die Organisation haben. Die Organisation muss sicherstellen, dass die Anforderungen ihres AGS-Managementsystems von den externen Dienstleistern und deren Mitarbeitern erfüllt werden.
Im Gegensatz zur ISO 14001 enthält die ISO 45001 keinen Begriff der Einflussnahme. Welche Subunternehmer und Lieferanten müssen einbezogen werden? Lieferanten der Stufe n, n+1, n+2, n+3...? Nach welchen AGS-Leistungskriterien? Wie lässt sich überprüfen, ob diese Kriterien tatsächlich erfüllt werden?
Wichtig: Die Auswahl der zu berücksichtigenden Lieferanten erfolgt über die Bestimmung des Einflusses, den die Organisation auf diejenigen Lieferanten ausübt, die Auswirkungen auf sie haben.