Was bei der ISO 45001 Zertifizierung geprüft wird
Eine ISO 45001 Zertifizierung ist die externe Bewertung eines Arbeitsschutzmanagementsystems für einen festgelegten Geltungsbereich. Sie betrifft das Zusammenspiel von Führung, betrieblichen Abläufen, Beschäftigtenbeteiligung und Verbesserung – nicht die bloße Existenz eines Handbuchs. Grundlage ist die veröffentlichte ISO 45001:2018 einschließlich der relevanten Änderung von 2024; den Normstand erläutert unsere ISO-45001-Übersicht. Quelle: ISO
Das Zertifikat ist weder ein Unfallschutzversprechen noch eine behördliche Freistellung. Die Pflicht des Arbeitgebers, Schutzmaßnahmen zu organisieren, mit Mitteln auszustatten und auf Wirksamkeit zu prüfen, besteht unabhängig davon. Quelle: § 3 ArbSchG
Vor dem ersten Angebot sollte deshalb eine Frage beantwortet sein: Welcher Betriebsteil soll gegenüber wem nachgewiesen werden? Benötigt ein Kunde das Zertifikat für eine bestimmte Leistung oder Niederlassung, reicht ein ähnlich klingender Geltungsbereich möglicherweise nicht.
Vorbereitung in sinnvollen Phasen
Für die Vorbereitung helfen vier Entscheidungen. Die folgenden Freigabepunkte sind eine redaktionelle Planungshilfe, kein zusätzliches Normverfahren.
- Auftrag klären: Erfasse juristische Einheit, Standorte, Tätigkeiten und den gewünschten Zertifikatsumfang. Halte fest, ob ein Kunde eine bestimmte Akkreditierung oder Nachweisform verlangt.
- Ausgangsstand bewerten: Nutze die ISO-45001-Checkliste, um Anforderungen mit vorhandener Praxis abzugleichen. Trenne akute Schutzmängel von organisatorischen Lücken; notwendige Schutzmaßnahmen warten nicht auf einen Audittermin.
- Anwendung belegen: Das System muss im Betrieb funktionieren. Interne Audits und die Bewertung durch die Leitung sollen zeigen, welche Schwächen erkannt und welche Entscheidungen daraus abgeleitet wurden. DQS nennt diese Bewertungen ausdrücklich als Teil der Vorbereitung auf Stufe 1. Quelle: DQS
- Auditfähigkeit abstimmen: Übermittle den aktuellen Stand einschließlich offener Punkte an die Zertifizierungsstelle. Vereinbare Umfang, Ansprechpartner, verfügbare Nachweise und den weiteren Ablauf. Eine Bestellung allein macht einen Betrieb nicht zertifizierungsbereit.
Wer noch kein tragfähiges System hat, beginnt mit dem Aufbau des Arbeitsschutzmanagements. Für Raumplanung, Interviewtermine und die organisatorische Durchführung führt die Audit-Vorbereitung weiter.
Wie laufen Stufe 1 und Stufe 2 ab?
Die Erstzertifizierung unterscheidet zwei Auditstufen. Ein zusätzlich angebotenes Voraudit dient der Orientierung und ersetzt sie nicht.
| Abschnitt | Prüfung und Vorbereitung |
|---|---|
| Stufe 1 | Systemstand, Rahmenbedingungen und Bereitschaft für Stufe 2 beurteilen. Unterlagen zugänglich machen und erkannte Lücken vor dem nächsten Schritt klären. |
| Stufe 2 | Umsetzung und Wirksamkeit im Geltungsbereich prüfen. Reale Abläufe, Gespräche und Begehungen ermöglichen; nicht nur Folien präsentieren. |
| Entscheidung | Auditergebnisse und Voraussetzungen für die Erteilung bewerten. Den Auditabschluss nicht mit dem Ausstellungsdatum gleichsetzen. |
Die Trennung der beiden Stufen beschreibt Bureau Veritas. Eine vom Audit getrennte Zertifizierungsentscheidung erläutert TÜV NORD.
Für die Terminabstimmung lohnt ein Blick auf den tatsächlichen Betrieb: Welche Schichten, Tätigkeiten und Personengruppen muss das Audit angemessen erfassen? TÜV NORD nennt unter anderem Leitung, Beschäftigte und ihre Vertretungen sowie gegebenenfalls Personal von Auftragnehmern als Gesprächspartner. Ein Termin nur mit dem Dokumentenverantwortlichen kann diese Perspektiven nicht ersetzen.
Zertifizierungsstelle und ISO-Hinweis
ISO entwickelt die Norm, stellt aber keine Unternehmenszertifikate aus. Zertifizierung bewertet dein Managementsystem; Akkreditierung betrifft die Kompetenz und Unparteilichkeit der Zertifizierungsstelle. Die ISO-Erläuterung zur Zertifizierung und die DAkkS-Information zu Managementsystem-Zertifizierungsstellen grenzen diese Rollen ab.
Wenn eine akkreditierte Zertifizierung benötigt wird, prüfe nicht nur ein Logo im Angebot:
- Aussteller: Welche juristische Person wird das Zertifikat tatsächlich erteilen? Ein Beratungsunternehmen oder Vermittler ist nicht automatisch diese Stelle.
- Akkreditierungsumfang: Erfasst die Akkreditierung ISO 45001 und den benötigten Tätigkeitsbereich? Lies die zugehörige Urkundenanlage.
- Status: Ist die Akkreditierung aktuell gültig oder ganz beziehungsweise teilweise ausgesetzt?
- Akzeptanz: Entspricht der angebotene Nachweis der konkreten Kunden- oder Ausschreibungsanforderung?
Für DAkkS-akkreditierte Stellen bietet die DAkkS-Datenbank die Suche nach Organisation oder Registriernummer sowie Angaben zu Status und Geltungsbereich. Bei einer anderen Akkreditierungsstelle prüfst du deren zuständiges Register. ISO weist darauf hin, dass fehlende Akkreditierung allein keine mangelnde Zuverlässigkeit beweist; daraus folgt jedoch keine automatische Anerkennung durch deinen Auftraggeber.
Was kosten Zertifizierung und Vorbereitung?
Ein Pauschalpreis ohne Betriebsdaten ist keine belastbare Budgetgrundlage. DQS nennt unter anderem Beschäftigtenzahl, Standorte und Komplexität als Einflussgrößen. Verwende deshalb für alle angefragten Stellen dieselbe Angebotsgrundlage. Quelle: DQS
| Angabe für die Anfrage | Konkretisieren statt offenlassen |
|---|---|
| Tätigkeiten und Standorte | Welche Leistungen werden an welchen Adressen erbracht? Gibt es wechselnde Einsatzorte? |
| Personal und Arbeitszeiten | Beschäftigtenzahlen, Schichtmodelle und relevante Auftragnehmer transparent angeben |
| Systemstand | Neuaufbau oder bestehendes System; interne Audits und Managementbewertung vorhanden? |
| Bestehende Zertifizierungen | Normen und Geltungsbereiche nennen; mögliche Integration ausdrücklich prüfen lassen |
| Leistungsumfang des Angebots | Stufe 1, Stufe 2, jährliche Überwachung und Rezertifizierung getrennt ausweisen lassen |
| Nebenkosten und Änderungen | Reiseaufwand, Zusatzprüfungen, Standorterweiterungen und Terminänderungen klären |
Diese Tabelle ist eine redaktionelle Anfragehilfe, keine Berechnungsformel für Audittage. Vergleiche außerdem, welche Leistungen im Grundpreis enthalten sind und welche nur nach Aufwand abgerechnet werden.
Halte im internen Budget drei Blöcke auseinander: Leistungen der Zertifizierungsstelle, eigener Arbeitsaufwand einschließlich möglicher Beratung und erforderliche betriebliche Schutzmaßnahmen. Eine preiswerte Auditpauschale sagt wenig darüber aus, ob beispielsweise noch technische Verbesserungen finanziert werden müssen.
Beispiel: Ein günstigeres Angebot mit kleinerem Umfang
Ein fiktiver Betrieb betreibt ein Büro und ein räumlich getrenntes Versandlager mit Nachtschicht. Für einen Kundenauftrag soll die Zertifizierung des Arbeitsschutzmanagementsystems auch die Lagertätigkeit abdecken. Angebot A nennt beide Standorte und die Lagertätigkeit. Angebot B nennt nur die Verwaltung am Bürositz.
Vor einem Preisvergleich muss geklärt werden, warum die Umfänge abweichen und ob Angebot B den benötigten Nachweis überhaupt abdeckt. Das Beispiel bedeutet nicht, dass Standorte beliebig ausgeschlossen werden dürfen. Die zulässige Abgrenzung und Auditplanung sind mit der Zertifizierungsstelle zu klären; die Kundenanforderung bleibt zusätzlich zu prüfen.
Wie lange dauert der Weg zum Zertifikat?
Plane drei Zeitabschnitte separat: Aufbau und Anwendung des Systems, externe Auditstufen, Bearbeitung von Feststellungen und Entscheidung. Ein bereits angewendetes System hat einen anderen Ausgangspunkt als ein Betrieb mit überwiegend ungeprüften Vorlagen.
Fordere einen Terminplan an, der Abhängigkeiten sichtbar macht: Wann müssen Informationen vorliegen? Was muss zwischen den Auditstufen erledigt werden? Welche Nachweise werden nach Feststellungen erwartet? Wann ist eine Entscheidung realistisch möglich? Ein kundenseitig gewünschter Liefertermin verkürzt diese Schritte nicht automatisch.
Lass bei engen Ausschreibungsfristen früh klären, welcher Nachweis bis wann akzeptiert wird. Eine Beauftragungsbestätigung oder ein Auditbericht ist nicht dasselbe wie ein erteiltes Zertifikat.
Typische Nachweise für das Audit
Bereite einen nachvollziehbaren Zugriff auf relevante Nachweise vor, keinen wahllosen Datenexport. Beispiele sind:
- Geltungsbereich und Zuständigkeiten: Welche Einheiten, Tätigkeiten und Verantwortlichen gehören zum geprüften System?
- Gefährdungen und Maßnahmen: Wie wurden Schutzmaßnahmen aus der Beurteilung abgeleitet und ihre Ergebnisse kontrolliert?
- Kompetenz und Beteiligung: Welche Personen sind für ihre Aufgaben vorbereitet, und wie wirken Beschäftigte an Entscheidungen mit?
- Prüfung und Verbesserung: Welche internen Auditfeststellungen, Leitungsentscheidungen und Korrekturmaßnahmen wurden verfolgt?
Ordne jedem bereitgestellten Nachweis Standort oder Tätigkeit, Versionsstand und eine auskunftsfähige Person zu. Kläre Zugriffsrechte und den Umgang mit personenbezogenen Informationen vor dem Austausch. Die vertiefte Arbeitsschutz-Dokumentation behandelt die Nachweisorganisation; die vollständigen Prüffragen stehen in der oben verlinkten ISO-Checkliste.
Häufige Stolperstellen
Abweichende Geltungsbereiche: Angebot, Auditplan und späteres Zertifikat beschreiben unterschiedliche Leistungen. Vergleiche die Formulierungen vor Beauftragung und vor Verwendung des Zertifikats.
Vorbereitete Antworten ohne gelebten Prozess: Beschäftigte sollen Abläufe erklären können, keine Texte auswendig lernen. Widersprüche zwischen Dokumentation und Praxis sind ein Anlass zur Verbesserung.
Unklare Bearbeitung von Feststellungen: Lass dir Anforderung, beobachteten Sachverhalt, Einstufung, Frist und erwarteten Nachweis erklären. Trenne die Beseitigung eines konkreten Fehlers von der Bearbeitung seiner Ursache. Welche zusätzlichen Prüfungen erforderlich sind, bestimmt die Zertifizierungsstelle im jeweiligen Verfahren; eine allgemeine Mängelliste rechtfertigt keine pauschale Einstufung als Haupt- oder Nebenabweichung.
Für die interne Bearbeitung und Nachverfolgung hilft der Ablauf zum Arbeitsschutz-Audit.
Was passiert nach der Zertifikatserteilung?
Der übliche Zertifizierungszyklus dauert drei Jahre und umfasst jährliche Überwachungsaudits. Plane die Rezertifizierung mit ausreichend Vorlauf vor dem Ablaufdatum, wenn der Nachweis ohne Unterbrechung benötigt wird. Quellen: TÜV Rheinland, DQS
Führe neben Audit- und Ablaufdaten auch Änderungen des Geltungsbereichs in deiner Terminübersicht. Kläre vertragliche Mitteilungspflichten zu neuen Standorten, wesentlichen Änderungen und Vorfällen. DNV benennt beispielsweise schwerwiegende Vorfälle und Regelverstöße als Informationen an die Zertifizierungsstelle. Das ist von etwaigen gesetzlichen Meldungen an andere Stellen zu unterscheiden. Quelle: DNV
Software als Vorbereitungshilfe
Prüfe an einem eigenen Auditfall, ob ein Werkzeug freigegebene Dokumente, offene Maßnahmen und zugehörige Nachweise verständlich zusammenführt. Lass dir auch zeigen, wie Berechtigungen und ein geeigneter Export funktionieren. Eine Funktionsliste allein belegt diese Eignung nicht; Auswahlkriterien findest du bei Arbeitsschutz-Management-Software.
Weder ArbeitsschutzPilot noch eine andere Software erteilt dadurch ein ISO-Zertifikat oder ersetzt die fachliche Bewertung. Entscheidend bleibt, ob der Betrieb sein System tatsächlich anwendet und belastbare Auskünfte geben kann.
Bearbeitungshinweis: Diese KI-gestützte Überarbeitung nutzt die verlinkten öffentlichen Quellen, geprüft am 20. September 2026. Anfragehilfe und Fallbeispiel wurden zur Erläuterung erstellt; sie berichten keine eigene Auditpraxis. Der Beitrag ersetzt weder den vollständigen Normtext noch eine betriebsbezogene Fachprüfung.