Сертификация ISO 45001:2018

ISO 45001 устанавливает модель управления безопасностью труда и охраной здоровья работников.

Главная задача системы — не реагирование на несчастный случай после его возникновения, а системное выявление опасностей, оценка профессиональных рисков и управление факторами, способными привести к травме или ухудшению здоровья.

Система охватывает:

• условия выполнения работ;
• опасности на рабочих местах;
• профессиональные риски;
• ответственность руководства;
• участие работников;
• компетентность персонала;
• обучение;
• подрядчиков;
• закупки;
• управление изменениями;
• аварийную готовность;
• мониторинг показателей;
• расследование инцидентов;
• внутренние аудиты;
• корректирующие действия;
• постоянное улучшение.

ISO 45001 применяется как к производственным предприятиям с высоким уровнем профессиональных рисков, так и к офисным, сервисным и административным организациям.

Масштаб системы определяется реальной деятельностью и опасностями конкретной организации.

Сертификат подтверждает, что система менеджмента безопасности труда и охраны здоровья прошла независимую оценку на соответствие указанному стандарту в установленной области сертификации.

Область может охватывать, например:

• производство промышленного оборудования;
• строительно-монтажные работы;
• транспортные и логистические услуги;
• эксплуатацию энергетических объектов;
• техническое обслуживание;
• добычу полезных ископаемых;
• инженерно-проектные услуги.

Сертификат относится именно к системе менеджмента организации.

Он подтверждает наличие и функционирование управленческих процессов, направленных на предотвращение травм и ухудшения здоровья и повышение результативности в области безопасности труда.

Действующей опубликованной международной редакцией остается ISO 45001:2018.

В феврале 2024 года к стандарту опубликована поправка ISO 45001:2018/Amd 1:2024 Climate action changes.

Поправка связана с учетом климатических изменений при анализе контекста организации и требований заинтересованных сторон.

Организация рассматривает, являются ли климатические изменения значимым фактором для ее системы менеджмента.

Для конкретного предприятия это может быть связано с экстремальными температурами, изменением условий выполнения наружных работ, природными рисками, устойчивостью инфраструктуры, безопасностью персонала или требованиями заинтересованных сторон.

Международный стандарт ISO 45001 проходит пересмотр.

В 2026 году проект новой редакции достиг стадии Draft International Standard — ISO/DIS 45001.

Проект предназначен для замены ISO 45001:2018 после завершения международной процедуры согласования и официальной публикации.

После публикации новой версии ISO установит условия перехода сертифицированных организаций. До этого момента действующие сертификаты и новые сертификационные проекты основываются на текущем опубликованном стандарте.

В российской национальной системе стандартизации действует ГОСТ Р ИСО 45001-2020.

Стандарт введен в действие 1 апреля 2021 года.

Он устанавливает требования к системе менеджмента безопасности труда и охраны здоровья и содержит руководство по применению.

ГОСТ Р ИСО 45001-2020 используется российскими организациями при построении и сертификации соответствующей системы менеджмента.

До появления ISO 45001 широко применялся стандарт OHSAS 18001.

ISO 45001 стал международным стандартом нового поколения и заменил OHSAS 18001 как основной международный норматив для систем менеджмента безопасности труда и охраны здоровья.

Между системами существует преемственность, но ISO 45001 развивает модель управления значительно шире.

В ISO 45001 усилены:

• роль высшего руководства;
• анализ контекста организации;
• участие работников;
• управление рисками и возможностями;
• управление внешними процессами;
• работа с подрядчиками;
• интеграция безопасности труда в бизнес-процессы;
• управление изменениями;
• постоянное улучшение.

Стандарт универсален.

Его применяют:

• промышленные предприятия;
• строительные организации;
• нефтегазовые компании;
• энергетические предприятия;
• металлургические производства;
• химические предприятия;
• транспортные организации;
• логистические компании;
• складские комплексы;
• пищевые предприятия;
• добывающие компании;
• медицинские организации;
• сервисные предприятия;
• коммунальные организации;
• ИТ-компании;
• офисные организации;
• государственные учреждения.

Содержание системы зависит от характера опасностей и выполняемых работ.

На производстве центральное значение имеют оборудование, технологические процессы, опасные производственные факторы и действия персонала.

В строительстве система охватывает высотные работы, оборудование, транспорт, временные рабочие места, подрядчиков и постоянно меняющиеся условия объекта.

В офисной организации риски могут быть связаны с эргономикой, пожарной безопасностью, психологическими и организационными факторами, эксплуатацией помещений и действиями персонала.

Сертификация ISO 45001 в общем случае является добровольной.

Организация может построить систему управления безопасностью труда без прохождения сертификационного аудита.

Необходимость сертификата может возникать из:

• требований заказчика;
• условий договора;
• тендерной документации;
• корпоративного стандарта;
• правил квалификации поставщиков;
• требований международной группы компаний;
• условий участия в производственной цепочке.

Российская система управления охраной труда и ISO 45001 имеют пересекающиеся задачи, но относятся к разным нормативным уровням.

Работодатель в России создает и обеспечивает функционирование системы управления охраной труда в соответствии с государственными требованиями.

Примерная структура СУОТ установлена приказом Минтруда России от 29.10.2021 № 776н.

ISO 45001 представляет международную модель системы менеджмента безопасности труда и охраны здоровья.

При грамотной интеграции обязательные российские процессы охраны труда становятся частью более широкой системы менеджмента.

В единую систему могут входить:

• управление профессиональными рисками;
• специальная оценка условий труда;
• обучение работников;
• медицинские осмотры;
• обеспечение средствами индивидуальной защиты;
• расследование несчастных случаев;
• контроль соблюдения требований;
• взаимодействие с работниками;
• внутренние аудиты;
• анализ показателей;
• корректирующие действия;
• улучшение условий труда.

Управление профессиональными рисками является одним из центральных элементов системы.

Организация выявляет опасности, определяет риски, оценивает действующие меры управления и устанавливает дополнительные меры там, где существующего уровня контроля недостаточно.

Опасности могут быть связаны с:

• движущимся оборудованием;
• электрическим током;
• высотой;
• транспортом;
• химическими веществами;
• шумом;
• вибрацией;
• микроклиматом;
• физическими нагрузками;
• эргономикой;
• пожарами;
• аварийными ситуациями;
• поведением работников;
• организацией процессов;
• психосоциальными факторами.

Оценка рисков используется при планировании мероприятий и определении приоритетов системы.

ISO 45001 основывается на принципе последовательного управления опасностями.

Наиболее эффективный подход — устранение опасности.

Одна из особенностей ISO 45001 — значительная роль консультаций и участия работников.

Сотрудники непосредственно взаимодействуют с производственными процессами и обладают информацией об опасностях, которая может быть недоступна руководству при формальном анализе документов.

Система предусматривает участие работников в вопросах:

• выявления опасностей;
• оценки рисков;
• расследования происшествий;
• определения мер управления;
• разработки процессов;
• внутренних проверок;
• оценки изменений;
• постоянного улучшения.

Организация создает условия, при которых работники могут сообщать о рисках и проблемах без препятствий и необоснованных негативных последствий.

Ответственность за результативность системы не ограничивается специалистом по охране труда.

Высшее руководство обеспечивает интеграцию требований безопасности в процессы организации.

Руководство:

• устанавливает политику;
• определяет цели;
• обеспечивает ресурсы;
• распределяет ответственность;
• контролирует результативность;
• поддерживает участие работников;
• анализирует работу системы;
• принимает решения по улучшению.

Участие руководства связывает охрану труда с операционной деятельностью и общим управлением организацией.

Контекст организации

Определяются внутренние и внешние факторы, заинтересованные стороны и границы системы менеджмента.

Лидерство и участие работников

Руководство обеспечивает функционирование системы, а работники участвуют в процессах управления безопасностью труда.

Планирование

Определяются опасности, профессиональные риски, возможности и применимые требования.

Устанавливаются цели и мероприятия.

Обеспечение

Организация обеспечивает ресурсы, компетентность, осведомленность, коммуникации и документированную информацию.

Операционная деятельность

Управляются процессы, изменения, закупки, подрядчики и внешне переданные процессы.

Организация готовится к возможным аварийным ситуациям и реагированию на них.

Оценка результативности

Проводятся мониторинг, измерения, оценка соблюдения требований, внутренние аудиты и анализ со стороны руководства.

Улучшение

Расследуются происшествия и несоответствия, выполняются корректирующие действия и постоянно совершенствуется система.

ISO 45001 требует системно определять и учитывать применимые правовые и иные требования.

Для российской организации нормативная база зависит от вида деятельности и условий труда.

Основой выступает раздел X Трудового кодекса Российской Федерации.

Дополнительно применяются нормативные акты в области:

• управления охраной труда;
• обучения работников;
• специальной оценки условий труда;
• средств индивидуальной защиты;
• медицинских осмотров;
• расследования несчастных случаев;
• промышленной безопасности;
• пожарной безопасности;
• санитарных требований;
• отдельных видов работ.

Система предусматривает механизм отслеживания изменений требований и оценки их выполнения.

Специальная оценка условий труда и управление профессиональными рисками выполняют разные задачи.

СОУТ проводится в соответствии с Федеральным законом № 426-ФЗ.

Она направлена на идентификацию вредных и опасных производственных факторов и оценку уровня их воздействия на работников в рамках установленной законом процедуры.

Управление профессиональными рисками охватывает более широкий круг опасностей и является постоянным процессом.

Компетентность и осведомленность работников являются частью системы менеджмента.

В России обязательное обучение по охране труда проводится в соответствии с Постановлением Правительства РФ № 2464.

С 31 августа 2026 года действуют изменения, внесенные Постановлением Правительства РФ от 30.06.2026 № 805.

Правила охватывают:

• инструктажи;
• обучение требованиям охраны труда;
• стажировку;
• обучение первой помощи;
• обучение применению средств индивидуальной защиты;
• проверку знаний.

Эти обязательные процессы могут быть встроены в систему ISO 45001 как элементы управления компетентностью и операционными рисками.

Подрядные организации способны существенно влиять на безопасность предприятия.

Особенно это важно в строительстве, промышленности, энергетике, нефтегазовом секторе и эксплуатации инфраструктуры.

Система управления охватывает взаимодействие с подрядчиками на этапах:

• квалификации;
• заключения договора;
• допуска к работам;
• ознакомления с опасностями;
• обучения;
• координации работ;
• контроля выполнения требований;
• расследования происшествий.

Требования безопасности распространяются на процессы, которыми организация управляет или на которые способна влиять в рамках области системы менеджмента.

Изменения могут создавать новые опасности даже в организации с отлаженной системой безопасности.

ISO 45001 предусматривает управление изменениями, связанными с:

• оборудованием;
• технологией;
• материалами;
• персоналом;
• организационной структурой;
• графиками работы;
• законодательством;
• подрядчиками;
• зданиями и площадками;
• продукцией и услугами.

Риски оцениваются до внедрения значимых изменений.

Организация определяет потенциальные аварийные ситуации и устанавливает порядок реагирования.

В зависимости от деятельности это могут быть:

• пожар;
• взрыв;
• аварийный выброс;
• разлив опасного вещества;
• отказ оборудования;
• поражение электрическим током;
• обрушение;
• авария транспорта;
• природное воздействие.

Планы реагирования проверяются на практике в объеме, применимом к деятельности предприятия.

Результаты тренировок и реальных событий используются для совершенствования системы.

Для первоначального расчета сертификации предоставляются основные сведения об организации:

1. реквизиты;
2. виды деятельности;
3. численность сотрудников;
4. количество площадок;
5. организационная структура;
6. предполагаемая область сертификации;
7. сведения о действующей системе охраны труда.

При проведении аудита используется документированная информация системы.

В зависимости от деятельности она включает:

• политику в области безопасности труда и охраны здоровья;
• цели;
• область применения системы;
• распределение ответственности;
• результаты идентификации опасностей;
• оценку профессиональных рисков;
• применимые законодательные требования;
• процедуры операционного управления;
• сведения о компетентности и обучении;
• документы по подрядчикам;
• управление изменениями;
• планы реагирования на аварийные ситуации;
• результаты мониторинга;
• сведения о происшествиях;
• внутренние аудиты;
• анализ со стороны руководства;
• несоответствия;
• корректирующие действия.

Состав документированной информации определяется реальными процессами и рисками организации.

Сертификационный аудит оценивает фактическое функционирование системы.

Аудитор проверяет:

• область применения;
• контекст организации;
• участие руководства;
• консультации с работниками;
• выявление опасностей;
• оценку профессиональных рисков;
• применимые требования;
• цели;
• обучение и компетентность;
• операционное управление;
• подрядчиков;
• закупки;
• управление изменениями;
• аварийную готовность;
• мониторинг показателей;
• расследование происшествий;
• внутренние аудиты;
• анализ руководством;
• корректирующие действия;
• постоянное улучшение.

Оценка проводится по документам, записям, интервью, наблюдениям и фактическим свидетельствам работы системы.

1. Заявка

Организация передает исходные данные и определяет требуемый стандарт.

2. Анализ заявки

Оцениваются деятельность, численность, площадки, риски и предполагаемая область сертификации.

3. Определение трудоемкости

Рассчитывается объем сертификационного аудита и требуемая компетентность аудиторской группы.

4. Программа сертификации

Определяются этапы, площадки, подразделения и процессы для оценки.

5. Первый этап аудита

Проверяется готовность системы к полноценному сертификационному аудиту.

6. Второй этап аудита

Проводится основная оценка фактического функционирования системы.

7. Несоответствия

Организация выполняет анализ причин и корректирующие действия.

8. Решение о сертификации

Материалы аудита проходят независимое рассмотрение.

9. Выдача сертификата

При положительном решении оформляется сертификат на установленную область.

10. Надзор и ресертификация

В течение сертификационного цикла проводятся надзорные аудиты, а перед его завершением — ресертификация.

Первоначальный сертификационный аудит проводится в два этапа.

Первый этап предназначен для оценки готовности организации к основной проверке.

Анализируются документы, процессы, область системы, результаты внутренних аудитов, анализ руководством и ключевые вопросы управления профессиональными рисками.

Второй этап подтверждает фактическое функционирование системы.

Аудит проводится на площадках и охватывает реальные процессы, рабочие места и взаимодействие с персоналом.

Внутренний аудит является частью функционирующей системы менеджмента.

Он проводится организацией или от ее имени.

Внутренний аудит оценивает:

• соблюдение собственных правил;
• выполнение требований стандарта;
• результативность процессов;
• работу мер управления рисками;
• выполнение корректирующих действий.

Результаты используются при анализе системы руководством и планировании улучшений.

Сертификационный аудит выполняется независимой третьей стороной и служит основанием для решения о выдаче сертификата.

Стоимость рассчитывается индивидуально.

На трудоемкость и цену влияют:

Срок зависит от готовности системы и масштаба организации.

На продолжительность влияют:

• количество сотрудников;
• число площадок;
• сложность деятельности;
• уровень рисков;
• состояние СУОТ;
• готовность документации;
• результаты внутреннего аудита;
• количество выявленных несоответствий;
• сроки выполнения корректирующих действий.

Для аккредитованной сертификации систем менеджмента применяется сертификационный цикл.

Как правило, цикл составляет три года.

После первоначальной сертификации проводятся надзорные аудиты.

Перед завершением цикла проводится ресертификационная оценка.

Фактический статус сертификата зависит не только от указанной на бланке даты, но и от результатов надзора и выполнения правил органа по сертификации.

International Organization for Standardization разрабатывает международный стандарт ISO 45001, но не выдает организациям сертификаты.

Сертификацию проводит независимый орган по сертификации систем менеджмента.

Для аккредитованной сертификации компетентность органа подтверждается аккредитацией.

С 1 сентября 2026 года в России действует ГОСТ Р ИСО/МЭК 17021-1-2025, устанавливающий требования к органам, проводящим аудит и сертификацию систем менеджмента.

Специальные требования к компетентности персонала, участвующего в сертификации систем безопасности труда и охраны здоровья, установлены ГОСТ Р 71165-2023/ISO/IEC TS 17021-10:2018.

Международный и российский стандарты близки по содержанию, но являются самостоятельными нормативными документами.

При проверке анализируются:

1. наименование владельца;
2. обозначение стандарта;
3. область сертификации;
4. номер сертификата;
5. дата выдачи;
6. срок действия;
7. орган по сертификации;
8. данные об аккредитации;
9. сведения в соответствующем реестре.

Особое значение имеет область сертификации.

Документ должен охватывать тот вид деятельности, для которого он используется.

На производственном предприятии система охватывает опасности, возникающие при работе оборудования, выполнении технологических операций, обслуживании машин, перемещении грузов и использовании материалов.

Значимыми становятся:

• механические опасности;
• электрическая безопасность;
• транспорт;
• высотные работы;
• шум и вибрация;
• химические факторы;
• температура;
• ручные операции;
• ремонт;
• техническое обслуживание;
• работа подрядчиков;
• аварийные ситуации.

Система связывает управление этими рисками с ответственностью руководства, обучением, контролем и улучшением процессов.

Строительная отрасль характеризуется постоянно меняющейся рабочей средой.

На одной площадке одновременно могут работать сотрудники нескольких организаций и подрядчиков.

Система охватывает:

• высотные работы;
• временные сооружения;
• строительную технику;
• грузоподъемные операции;
• земляные работы;
• электрооборудование;
• перемещение транспорта;
• подрядчиков;
• допуск работников;
• изменение этапов строительства.

Особое значение имеет координация участников работ и управление изменениями на площадке.

Для транспортной организации профессиональные риски связаны с управлением транспортом, погрузочно-разгрузочными операциями, техническим обслуживанием, режимами работы, складскими процессами и взаимодействием с подрядчиками.

Система помогает объединить эти направления в единый управленческий процесс.

ISO 45001 совместим с другими стандартами систем менеджмента.

Распространенная интегрированная система объединяет:

• ISO 9001 — качество;
• ISO 14001 — экологический менеджмент;
• ISO 45001 — безопасность труда и охрана здоровья.

Общими могут быть:

• контекст организации;
• политика;
• цели;
• риски;
• ответственность;
• компетентность;
• документированная информация;
• внутренние аудиты;
• анализ со стороны руководства;
• корректирующие действия.

Интеграция позволяет управлять несколькими направлениями в рамках единой архитектуры процессов.

Проект начинается с определения цели сертификации и требований к будущему сертификату.

Специалист анализирует:

• требуемый стандарт;
• деятельность организации;
• численность сотрудников;
• количество площадок;
• область сертификации;
• уровень профессиональных рисков;
• состояние действующей СУОТ;
• требования заказчика или тендера;
• требуемую схему сертификации.

После анализа определяются состав работ, последовательность этапов, срок и стоимость проекта.

Для организации с действующей системой оценивается готовность к аудиту.

Для предприятия, которое только формирует систему, определяется объем работ по подготовке процессов и документированной информации.

Итоговое решение о выдаче сертификата принимает орган по сертификации на основании результатов независимой оценки.