ISO 45001 Anforderungen: Die vollständige Aufschlüsselung für die Praxis

Was regelt ISO 45001 – und warum sind die Anforderungen so strukturiert?

Die ISO 45001 ist die internationale Norm für Arbeitsschutzmanagementsysteme. Sie wurde 2018 von der International Organization for Standardization veröffentlicht und löste den britischen Standard OHSAS 18001 ab (DGUV, o. J. – Internationale Normung).

Ihr Ziel: Arbeitsunfälle und berufsbedingte Erkrankungen systematisch verhindern, nicht nur reaktiv managen. Das Bundesministerium für Arbeit und Soziales beschreibt Arbeitsschutzmanagementsysteme als „wirksames Instrument zur Verbesserung des Arbeitsschutzes" (BMAS, o. J.). Die BAuA ergänzt: Ein AMS unterstützt die Verankerung von Sicherheit und Gesundheitsschutz in Führungsstrukturen und Abläufen besonders gut (BAuA, o. J.). 

Die HS-Logik dahinter

Die Norm folgt der Harmonized Structure (HS), demselben Grundgerüst wie ISO 9001 (Qualität), ISO 14001 (Umwelt) und ISO 50001 (Energie). Das ist kein Zufall, denn die HS ermöglicht es Unternehmen, mehrere Managementsysteme in einem integrierten Managementsystem (IMS) zusammenzuführen, ohne dieselben Prozesse doppelt zu dokumentieren (BAuA, o. J. – Leitfaden AMS).

Der PDCA-Zyklus als Rückgrat

Hinter der Kapitelstruktur 4–10 steckt der klassische Plan-Do-Check-Act-Zyklus:

Diese Logik erklärt, warum die Norm in dieser Reihenfolge gelesen werden sollte: Ohne den Kontext zu kennen (Kapitel 4), lässt sich keine sinnvolle Planung (Kapitel 6) betreiben. Ohne solide Planung bleibt der Betrieb (Kapitel 8) reaktiv statt systemisch (BAuA, o. J. – Leitfaden AMS).

Sie benötigen Unterstützung bei der ISO 45001?

Beratung vereinbaren

Kapitel 4 – Kontext der Organisation

Kapitel 4 ist das Fundament des gesamten Systems. Wer hier oberflächlich arbeitet, baut auf Sand.

Interne und externe Themen im Arbeitsschutz identifizieren

Die Norm fordert, dass Organisationen alle internen und externen Themen bestimmen, die für den Arbeitsschutz relevant sind und die Fähigkeit des AMS beeinflussen können (ISO, 2018, Kap. 4.1). Intern bedeutet: Unternehmenskultur, Führungsverständnis, technische Ausstattung, Qualifikationsstand der Belegschaft. Extern bedeutet: Gesetzgebung, Branchenstandards, Auftragnehmerstruktur, klimatische und geografische Bedingungen.

Praxisbeispiel Energieunternehmen: Ein Netzbetreiber muss externe Themen wie verschärfte Regulatorik (z. B. DGUV Vorschrift 3), den Ausbau erneuerbarer Energien mit neuen Arbeitsplatzsituationen auf Windparks sowie extreme Witterungsbedingungen bei Freileitungsarbeiten systematisch erfassen. Diese Themen sind nicht statisch, sie müssen regelmäßig überprüft und aktualisiert werden.

Interessierte Parteien und ihre Erwartungen

Wer hat berechtigte Interessen am Arbeitsschutzmanagementsystem? Die Norm nennt Arbeitnehmer und ihre Vertreter, Aufsichtsbehörden, Kunden, Auftragnehmer und die Gesellschaft (ISO, 2018, Kap. 4.2). Entscheidend: Nicht alle Erwartungen führen automatisch zu Anforderungen – aber sie müssen bewertet und priorisiert werden.

Anwendungsbereich des Arbeitsschutzmanagementsystems festlegen

Der Anwendungsbereich definiert, welche Tätigkeiten, Standorte und Personengruppen das AMS abdeckt. Er muss dokumentiert sein und darf keine relevanten Gefährdungen ausblenden (ISO, 2018, Kap. 4.3). Ein häufiger Fehler: Außendienstmitarbeiter oder Subunternehmer werden stillschweigend ausgeklammert.

Kapitel 5 – Führung und Beteiligung der Beschäftigten

Kapitel 5 ist das am häufigsten unterschätzte Kapitel. Arbeitsschutz funktioniert nur, wenn er von oben gelebt und nicht delegiert wird.

Die Norm fordert keine Unterschrift auf Formularen – sie fordert nachweisbares Engagement. Wie die DGUV betont: Führungskräfte tragen eine Schlüsselrolle bei der sicheren und gesundheitsgerechten Gestaltung der Arbeit (DGUV, 2019 – top eins - Magazin für Führungskräfte).

Mitarbeiterbeteiligung als Normforderung – nicht als Option

ISO 45001 geht weiter als OHSAS 18001: Die Norm widmet der Arbeitnehmerbeteiligung einen eigenen Abschnitt (Kap. 5.4) und fordert aktive Mitsprache bei der Gefährdungsidentifikation, Risikobewertung und Maßnahmenplanung (ISO, 2018). Auch die DGUV unterstreicht, dass die DIN ISO 45001 die Beteiligung der Beschäftigten als eine der zentralen Neuerungen gegenüber OHSAS 18001 etabliert (DGUV, 2019 – Meilenstein-Präsentation).

Beteiligung bedeutet nicht, einen Aushang zu erstellen. Sie bedeutet strukturierte Einbindung über Sicherheitsausschüsse, Gefährdungsbeurteilungs-Workshops oder digitale Meldesysteme.

Praxistipp: Dokumentieren Sie Beteiligungsformate systematisch. Protokolle von Sicherheitsausschusssitzungen, Teilnehmerlisten aus Schulungen und Auswertungen aus Vorschlagssystemen können als Nachweise für die Umsetzung der Beteiligungsprozesse im Audit dienen; sie ersetzen jedoch keine rechtliche Beratung und bieten keine Garantie gegen Haftungsansprüche.

Kapitel 6 – Planung

Kapitel 6 ist das operative Herzstück der Norm. Hier entscheidet sich, ob das AMS proaktiv oder reaktiv ausgerichtet ist.

Gefährdungsidentifikation – systematisch und vollständig

Die Organisation muss alle Gefährdungen für Sicherheit und Gesundheit proaktiv ermitteln, nicht erst nach einem Unfall (ISO, 2018, Kap. 6.1.2). Die DGUV stellt hierfür Handlungshilfen bereit, die Unternehmen bei der systematischen Durchführung unterstützen (DGUV, o. J. – Gefährdungsbeurteilung). Zu identifizieren sind:

• Routinetätigkeiten und Ausnahmetätigkeiten
• Tätigkeiten von Besuchern, Lieferanten und Auftragnehmern
• Menschliches Verhalten, Fähigkeiten und andere menschliche Faktoren
• Gefährdungen durch die Arbeitsumgebung (Lärm, Hitze, Ergonomie)
• Gefährdungen durch Arbeitsmittel und Ausrüstungen

Risikobewertung: Methoden und Maßstäbe

Nach der Identifikation folgt die Bewertung. Die Norm schreibt keine spezifische Methode vor, aber sie fordert einen nachvollziehbaren, reproduzierbaren Prozess (ISO, 2018, Kap. 6.1.2). Gängige Methoden in der Praxis sind etabliert und dokumentiert.

Chancenmanagement im Arbeitsschutz (oft unterschätzt)

Neben Risiken fordert die Norm auch die Bewertung von Chancen zur Verbesserung des Arbeitsschutzes (ISO, 2018, Kap. 6.1.2). Das ist mehr als ein Nebensatz: Neue Technologien, Schulungsformate oder veränderte Arbeitsabläufe können Gefährdungen systematisch senken. Wer nur Risiken inventarisiert, denkt defensiv. Die Norm fordert einen aktiven Verbesserungsansatz.

Maßnahmenplanung und die Wirksamkeitshierarchie

ISO 45001 fordert, Maßnahmen nach der Hierarchie der Schutzmaßnahmen zu planen (ISO, 2018, Kap. 6.1.4 und 8.1.2 ):

1. Elimination – Gefährdung vollständig beseitigen
2. Substitution – gefährlichen Stoff oder Prozess ersetzen
3. Technische Schutzmaßnahmen – Abschirmung, Lüftung, Automatisierung
4. Administrative Maßnahmen – Arbeitsanweisungen, Rotationsprinzip, Schulungen
5. Persönliche Schutzausrüstung (PSA) – letztes Mittel, nicht erstes

PSA ist grundsätzlich nachrangig einzusetzen, wenn höherrangige Maßnahmen möglich und angemessen sind. Die Konformität ist anhand der konkreten Gefährdungsbeurteilung und Wirksamkeitsbewertung zu beurteilen.

Compliance-Verpflichtungen ermitteln und einhalten

Alle anwendbaren Rechtsvorschriften, Normen, Tarifverträge und freiwilligen Verpflichtungen müssen identifiziert, aktuell gehalten und eingehalten werden (ISO, 2018, Kap. 6.1.3). Ein statisches Rechtskataster, das seit drei Jahren nicht aktualisiert wurde, ist kein Compliance-Nachweis. Eine Übersicht über das deutsche Arbeitsschutzregelwerk stellt das BMAS bereit (BMAS, o. J. – Arbeitsschutzorganisation).

Ziele im Arbeitsschutz – SMART und messbar

Arbeitsschutzziele müssen, soweit praktikabel, messbar sein, dokumentiert werden und mit der Arbeitsschutzpolitik sowie den relevanten Risiken und Chancen übereinstimmen (ISO, 2018, Kap. 6.2). Ein Beispiel: Nicht akzeptabel wäre „Wir wollen die Unfallzahlen senken." Akzeptabel wäre „Wir reduzieren die Anzahl meldepflichtiger Arbeitsunfälle bis Q4 2026 um 20 % gegenüber dem Basisjahr 2024."

Praxisbeispiel Hochspannungsarbeiten: Bei Energieunternehmen sind Gefährdungsbeurteilungen für Schalthandlungen und Arbeiten unter Spannung besonders kritisch. Die DGUV Regel 103-011 gibt hier konkrete Anforderungen vor. Eine normkonforme Gefährdungsbeurteilung für diese Tätigkeiten enthält: Spannungsfreiheitsprüfung als Pflichtschritt, Vier-Augen-Prinzip bei Schalthandlungen, klare Verantwortlichkeitszuweisung und Dokumentation jedes Einsatzes. Dieses Dokument ist gleichzeitig ISO 45001-Evidenz und gesetzliche Pflicht.

Kapitel 7 – Unterstützung

Kapitel 7 regelt alles, was das System am Laufen hält: Menschen, Wissen, Kommunikation und Dokumentation.

Ressourcen bereitstellen

Die Organisation muss die notwendigen Ressourcen für das AMS bestimmen und bereitstellen (ISO, 2018, Kap. 7.1). Das umfasst personelle Ressourcen (Sicherheitsbeauftragte, Fachkräfte für Arbeitssicherheit), technische Ausstattung und Budget für Schulungen und Maßnahmen. Ressourcenmangel ist kein Freifahrtschein – er ist ein Systemfehler, der dokumentiert und behoben werden muss.

Kompetenz, Ausbildung, Qualifikation dokumentieren

Alle Personen, deren Tätigkeiten die Arbeitsschutzleistung beeinflussen, müssen nachweislich kompetent sein (ISO, 2018, Kap. 7.2). Das bedeutet:

• Qualifikationsnachweise (Zertifikate, Prüfungen, Unterweisungsnachweise)
• Aktualität der Nachweise (z. B. Wiederholungsunterweisungen)
• Kompetenzlücken identifizieren und schließen

Hinweis: Kompetenz ist nicht gleich Schulungsbesuch. Ein Mitarbeiter, der die Schulung besucht hat, aber die Inhalte nicht anwendet, ist laut Norm nicht kompetent.

Bewusstsein schaffen – was die Norm wirklich fordert

Alle Beschäftigten müssen die Arbeitsschutzpolitik kennen, ihre eigenen Risiken verstehen und wissen, was im Notfall zu tun ist (ISO, 2018, Kap. 7.3). Das geht über Unterweisungen hinaus: Bewusstsein entsteht durch wiederholte, alltagsnahe Kommunikation – Toolbox-Talks, Sicherheitsgespräche auf Führungsebene, sichtbare Kennzahlen im Betrieb.

Kommunikationsanforderungen intern und extern

Die Norm fordert einen geplanten Ansatz für Kommunikation (ISO, 2018, Kap. 7.4): Was wird kommuniziert? Wer kommuniziert? An wen? Wann und auf welchem Weg? Externe Kommunikation betrifft z. B. Auftragnehmer, Behörden und Notfalldienste.

Dokumentierte Information nach ISO 45001: Was muss vorliegen?

ISO 45001 unterscheidet zwischen dem Aufrechterhalten dokumentierter Informationen und dem Aufbewahren von Nachweisen. Aufrechterhalten bedeutet, Informationen aktuell und verwendbar zu halten. Aufbewahren bedeutet, Informationen als Nachweis zu erhalten. Für bestimmte Informationen fordert die Norm beides. Die folgende Tabelle zeigt ausgewählte Anforderungen; die konkreten Dokumentbezeichnungen und Formate sind dabei nicht generell vorgeschrieben.

Quelle: ISO 45001:2018, jeweils angegebene Normabschnitte. Die allgemeinen Anforderungen an die Erstellung, Aktualisierung und Lenkung dokumentierter Informationen stehen in Abschnitt 7.5.

Kapitel 8 – Betrieb

Kapitel 8 übersetzt die Planung in gelebten Alltag. Hier werden die Maßnahmen umgesetzt – und hier zeigt sich, ob das System robust genug für die Realität ist.

Operative Planung und Steuerung

Die Organisation muss Prozesse planen, umsetzen, steuern und aufrechterhalten, die für die Anforderungen des AMS notwendig sind (ISO, 2018, Kap. 8.1). Das schließt Betriebsanweisungen, Genehmigungsverfahren und Qualitätssicherung für sicherheitskritische Tätigkeiten ein.

Beschaffung unter Arbeitsschutzgesichtspunkten

ISO 45001 fordert explizit, Arbeitsschutzkriterien in Beschaffungsprozesse zu integrieren (ISO, 2018, Kap. 8.1.4). Neue Maschinen müssen vor Inbetriebnahme sicherheitstechnisch bewertet werden. Gefahrstoffe müssen mit aktuellen Sicherheitsdatenblättern geführt werden. Beschaffungsrichtlinien, die Arbeitsschutz ignorieren, sind normwidrig. Die Betriebssicherheitsverordnung (BetrSichV) stellt hierfür den rechtlichen Rahmen bereit (BMAS, o. J. – Betriebssicherheitsverordnung). 

Auftragnehmer und externe Dienstleister einbinden

Auftragnehmer, die auf dem Betriebsgelände tätig sind, fallen unter die Verantwortung der auftraggebenden Organisation (ISO, 2018, Kap. 8.1.4). Das bedeutet:

• Arbeitsschutzanforderungen können vertraglich vereinbart werden
• Eignung der Auftragnehmer prüfen (Qualifikationen, Versicherungen)
• Koordination der Tätigkeiten bei Überschneidungen
• Einweisung in betriebsspezifische Gefährdungen

Notfallplanung und Notfallvorsorge

Die Norm fordert Notfallpläne für alle realistischen Szenarien (ISO, 2018, Kap. 8.2). Notfallpläne müssen dokumentiert, kommuniziert und regelmäßig geprobt werden. Nicht geübte Notfallpläne sind wertloses Papier.

Management of Change – Änderungen sicher steuern

Änderungen an Prozessen, Ausrüstungen, Personal oder Organisationsstruktur müssen auf ihre Auswirkungen auf den Arbeitsschutz bewertet werden, bevor sie umgesetzt werden (ISO, 2018, Kap. 8.1.3). Ein typischer blinder Fleck: IT-Systeme oder Organisationsänderungen werden oft ohne Arbeitsschutz-Prüfung implementiert.

Praxisbeispiel Druckbehälter und Anlagenrevision: Bei der Revision von Druckbehältern in Umspannwerken oder Gasdruckregelanlagen greifen gleichzeitig mehrere ISO 45001-Anforderungen: Die Gefährdungsbeurteilung für Revisionstätigkeiten (Kap. 6), die Kompetenzprüfung der eingesetzten Fachkräfte (Kap. 7.2), die Koordination mit externen Prüforganisationen (Kap. 8.1.4) und die Freigabeprozesse für sicherheitskritische Arbeiten (Kap. 8.1). Ein normkonformes Revisionsmanagement verzahnt all diese Anforderungen in einem einzigen Prozess. Die Betriebssicherheitsverordnung stellt hierfür ergänzende Pflichten auf (BMAS, o. J. – Betriebssicherheitsverordnung).

Kapitel 9 – Leistungsbewertung

Kapitel 9 schließt den PDCA-Kreis: Wurde umgesetzt, was geplant war? Funktioniert das System?

Compliance-Bewertung

Die Organisation muss Häufigkeit und Methode der Bewertung festlegen und die Einhaltung rechtlicher und sonstiger Anforderungen in den geplanten Abständen bewerten. Die Frequenz ist risikobasiert und bei relevanten Änderungen anzupassen; die Ergebnisse sind zu dokumentieren und bei Abweichungen sind erforderliche Maßnahmen einzuleiten (ISO, 2018, Kap. 9.1.2).

Interne Audits – Planung, Durchführung, Dokumentation

Interne Audits müssen geplant, durchgeführt und dokumentiert werden (ISO, 2018, Kap. 9.2). Anforderungen:

• Auditprogramm mit Häufigkeit, Methoden, Verantwortlichkeiten
• Auditoren müssen unabhängig vom auditierten Bereich sein
• Auditergebnisse müssen dem Management berichtet werden
• Abweichungen müssen Korrekturmaßnahmen auslösen

Die DGUV stellt hierzu Leitfäden bereit, die die Anforderungen an die systematische Integration und Wirksamkeitsprüfung konkretisieren (DGUV, o. J. – Leitfäden AMS).

Managementbewertung – Inhalte und Frequenz

Das Top-Management muss das AMS in festgelegten Abständen bewerten (ISO, 2018, Kap. 9.3). Wesentliche Eingaben und Ergebnisse der Managementbewertung:

• Status der Maßnahmen aus vorherigen Bewertungen
• Veränderungen interner und externer Themen
• Ergebnisse der Leistungsüberwachung, Audits und Compliance-Bewertung
• Vorfälle und Nichtkonformitäten
• Ressourcenbedarf

• Beteiligung und Konsultation der Beschäftigten

• Relevante Risiken und Chancen

• Erfüllung der Ziele sowie die Angemessenheit von Ressourcen

Kapitel 10 – Verbesserung

Kapitel 10 ist kurz, aber entscheidend. Es schließt den PDCA-Kreis und macht aus einem statischen Dokumentensystem ein lernendes System.

Vorfälle, Nichtkonformitäten und Korrekturmaßnahmen

Die Organisation muss Prozesse für die Meldung, Untersuchung und Behandlung von Vorfällen und Nichtkonformitäten festlegen. Bei ihrem Auftreten muss sie rechtzeitig reagieren, Ursachen bewerten und – soweit erforderlich – angemessene Korrekturmaßnahmen ergreifen sowie deren Wirksamkeit prüfen. (ISO, 2018, Kap. 10.2). Entscheidend: Die Ursachenanalyse soll über die unmittelbare Einzelursache hinausgehen und auch zugrunde liegende beziehungsweise beitragende Faktoren sowie mögliche ähnliche Fälle berücksichtigen.

Mögliche Methoden der Ursachenanalyse:

• 5-Why-Methode – einfach, schnell, für einfache Vorfälle
• Fischgrätendiagramm (Ishikawa) – für komplexere Vorfallmuster
• Bow-Tie-Analyse – für Hochrisikotätigkeiten im Energiesektor

Kontinuierliche Verbesserung als Systemprinzip

Die Organisation muss die Eignung, Angemessenheit und Wirksamkeit des AMS kontinuierlich verbessern (ISO, 2018, Kap. 10.3). Kontinuierliche Verbesserung ist ein Systemprinzip, das in allen Prozessen verankert sein muss. Ein systematisches AMS kann die Organisation dabei unterstützen, Arbeitsschutzanforderungen strukturiert umzusetzen und Nachweise zu führen; es ersetzt jedoch keine rechtliche Einzelfallprüfung (DGUV, 2021).

Wie der KVP-Zyklus in der Praxis funktioniert: Legen Sie feste Verbesserungsrunden im Jahreskalender fest, z. B. quartalsweise Auswertung von Beinaheunfällen und Maßnahmen, halbjährliche Überprüfung der Gefährdungsbeurteilungen und eine jährliche Revision des gesamten AMS in der Managementbewertung. Denn Verbesserung ohne Takt versiegt.

ISO 45001 Anforderungen im integrierten Managementsystem

ISO 45001 ist nicht als Insel konzipiert. Die HLS-Struktur schafft direkte Synergien mit:

• ISO 9001 (Qualitätsmanagement): Gemeinsame Prozesse für interne Audits, Managementbewertung, Dokumentenlenkung und Korrekturmaßnahmen. Geteilte Dokumentation spart erheblichen Aufwand.

• ISO 45001 und ISO 14001 (Umweltmanagement) können gemeinsame Managementsystemprozesse nutzen. Die Gefährdungsbeurteilung im Arbeitsschutz und die Ermittlung von Umweltaspekten bleiben dabei fachlich getrennte Bewertungen; die Notfallplanung kann, soweit passend, koordiniert werden.

Ein IMS kann redundante Dokumentation und parallele Abläufe reduzieren sowie gemeinsame Audits und eine einheitliche Managementsprache unterstützen. Normspezifische Anforderungen und Nachweise bleiben erforderlich (BAuA, o. J. – Leitfaden AMS).

Fazit

ISO 45001 ist kein Normdschungel. Wer die Kapitelstruktur einmal verstanden hat, erkennt dahinter einen konsequenten Systemansatz: Erst den Kontext verstehen, dann planen, dann umsetzen, dann messen, dann verbessern. Dieser PDCA-Kreislauf ist die Grundlage für einen Arbeitsschutz, der Unfallrisiken kontinuierlich identifiziert und reduziert.

Für Energieunternehmen bedeutet das konkret: Die ISO 45001 Anforderungen fügen sich in bestehende gesetzliche Pflichten (DGUV-Vorschriften, BetrSichV, GefStoffV) ein und schaffen darüber hinaus ein System, das auch nicht-regulierte Gefährdungen wie Ergonomie, psychische Belastung oder Witterungsrisiken im Außendienst systematisch adressiert. Die DGUV bestätigt: Ein systematisches AMS kann die strukturierte Umsetzung von Arbeitsschutzanforderungen und die Nachweisführung unterstützen; es ersetzt jedoch keine rechtliche Prüfung und garantiert keine Rechtssicherheit (DGUV, 2021).

Der entscheidende Unterschied zwischen einem auditierbaren und einem gelebten Arbeitsschutz-Managementsystem liegt nicht in der Vollständigkeit der Dokumentation, sondern in der Beteiligung der Beschäftigten und im Engagement des Managements. Das sind beides explizite Normforderungen aus Kapitel 5 (ISO, 2018).

Sie benötigen Unterstützung bei der ISO 45001?

Beratung vereinbaren