Wat is ISO 45001?
ISO 45001 is de internationale norm van de ISO met eisen voor een managementsysteem voor gezond en veilig werken (arbomanagementsysteem), waarmee een organisatie werkgerelateerd letsel en beroepsziekten voorkomt en haar arboprestaties aantoonbaar verbetert. De norm verscheen op 12 maart 2018 en verving de Britse OHSAS 18001. Hij is bruikbaar voor elke organisatie, maar speelt vooral een rol in sectoren met fysieke risico’s zoals industrie, procesindustrie, bouw, logistiek en energie. Voor fabrieken met vergaande automatisering raakt ISO 45001 direct aan de OT-wereld: machines, besturingen, onderhoud en wijzigingen aan software bepalen mee hoe veilig mensen werken.
ISO 45001 = structureel en aantoonbaar werken aan een veilige en gezonde werkomgeving.
🧠 Hoe is ISO 45001 opgebouwd?
ISO 45001 volgt de Harmonized Structure (voorheen Annex SL), dezelfde hoofdstukindeling als ISO 9001, ISO 14001, ISO 50001 en ISO 27001. Hoofdstuk 1 tot en met 3 zijn inleidend; de eisen staan in hoofdstuk 4 tot en met 10 en volgen de PDCA-cyclus.
| Hoofdstuk | Onderwerp | Kern voor de praktijk |
|---|---|---|
| 4 Context | Organisatie en belanghebbenden | Interne en externe factoren, eisen van werknemers en toezichthouders, reikwijdte van het systeem |
| 5 Leiderschap | Beleid, rollen en participatie | Directie is eindverantwoordelijk; werknemers worden geraadpleegd en betrokken (5.4) |
| 6 Planning | Gevaren, risico’s en doelen | Gevarenidentificatie, beoordeling van risico’s en kansen, wettelijke eisen, meetbare arbodoelen |
| 7 Ondersteuning | Middelen en competentie | Opleiding, bewustzijn, communicatie en gedocumenteerde informatie |
| 8 Uitvoering | Beheersing van de operatie | Hiërarchie van beheersmaatregelen, wijzigingsbeheer, inkoop en aannemers, noodsituaties |
| 9 Evaluatie | Meten en toetsen | Monitoring, naleving van wetgeving, interne audit, directiebeoordeling |
| 10 Verbetering | Incidenten en correctie | Onderzoek van incidenten en afwijkingen, corrigerende maatregelen, continue verbetering |
Twee punten onderscheiden ISO 45001 van zijn voorganger. Ten eerste ligt de verantwoordelijkheid nadrukkelijk bij de top van de organisatie, niet bij een losse veiligheidskundige. Ten tweede eist de norm actieve raadpleging en participatie van werknemers die geen leidinggevende zijn, bijvoorbeeld bij het identificeren van gevaren en het kiezen van maatregelen.
🎯 Wat regelt ISO 45001 inhoudelijk?
| Onderdeel | Beschrijving |
|---|---|
| Beleid en betrokkenheid | Leiderschap toont actief commitment aan veiligheid en gezondheid en legt dat vast in een arbobeleid |
| Risico-inventarisatie | Systematische identificatie van gevaren op de werkplek, inclusief routinematige en niet-routinematige taken |
| Beheersmaatregelen | Technische en organisatorische maatregelen volgens een vaste rangorde |
| Training en bewustzijn | Medewerkers zijn geïnstrueerd en weten hoe ze moeten handelen in risicosituaties |
| Incidentenregistratie | Ongevallen, bijna-ongevallen en afwijkingen worden onderzocht en opgevolgd |
| Continue verbetering | PDCA-cyclus gericht op het verlagen van arborisico’s en het verbeteren van de prestaties |
De kern is de hiërarchie van beheersmaatregelen uit paragraaf 8.1.2. Een organisatie moet maatregelen in deze volgorde overwegen:
- Elimineren - het gevaar wegnemen, bijvoorbeeld door een handeling te automatiseren.
- Vervangen - een minder gevaarlijk proces, materiaal of apparaat kiezen.
- Technische maatregelen en herinrichting van het werk - afschermingen, interlocks, afzuiging.
- Administratieve maatregelen - procedures, werkvergunningen en training.
- Persoonlijke beschermingsmiddelen - PBM als laatste verdedigingslinie.
Die volgorde komt in grote lijnen overeen met de arbeidshygiënische strategie uit de Nederlandse Arbowet. In de praktijk wordt ISO 45001 vaak gecombineerd met milieumanagement tot een VGM-systeem (veiligheid, gezondheid en milieu), maar ISO 45001 zelf dekt het milieu niet; dat is het domein van ISO 14001.
🏭 Waar raakt ISO 45001 aan OT en productie?
In geautomatiseerde fabrieken komen veel arborisico’s voort uit machines en besturingssystemen. ISO 45001 schrijft geen techniek voor, maar de eisen voor beheersing, wijzigingen en noodsituaties landen in de praktijk bij de OT-afdeling.
| Toepassing | ISO 45001-relevantie |
|---|---|
| Lock-out Tag-out bij onderhoud | Voorkomen van onbedoeld inschakelen van machines tijdens werkzaamheden |
| Werken met gevaarlijke stoffen | Beheersing via instructies, ventilatie, gasdetectie en PBM |
| Machineveiligheid | Safety-PLC’s, noodstops en interlocks volgens functionele veiligheid; SCADA en de standaard-PLC bewaken het proces, maar zijn geen veiligheidslaag |
| RI&E | Digitale registratie en opvolging van gevaren en maatregelen |
| Training via HMI of e-learning | Ingebouwde operatorinstructies bij kritieke handelingen |
| Wijzigingen in besturingssoftware | Wijzigingsbeheer (8.1.3) voorkomt dat een aangepast programma een veiligheidsfunctie ongemerkt uitschakelt |
| Alarmbeheer | Een overvloed aan alarmen leidt tot gemiste waarschuwingen en dus tot arborisico’s |
Ook cybersecurity hoort in die afweging. Een aanval of storing op de besturing kan een machine onverwacht laten starten of een veiligheidsfunctie ondermijnen. Neem zulke scenario’s daarom mee in de gevarenidentificatie en gebruik voor de technische uitwerking IEC 62443. Een wijzigingsproces dat zowel arbo- als securitygevolgen beoordeelt, voorkomt dat twee afdelingen langs elkaar heen werken.
🔄 Hoe verhoudt ISO 45001 zich tot andere normen en wetten?
| Norm of wet | Focus | Relatie met ISO 45001 |
|---|---|---|
| ISO 9001 | Kwaliteitsmanagement | Zelfde structuur; vaak samen in één systeem |
| ISO 14001 | Milieumanagement | Zelfde structuur; samen vaak aangeduid als VGM- of HSE-systeem |
| ISO 45001 | Gezond en veilig werken | Het arbomanagementsysteem zelf |
| ISO 50001 | Energiemanagement | Zelfde structuur, ander onderwerp |
| Arbowet | Wettelijke arboplichten in Nederland | Verplicht; ISO 45001 helpt de naleving aantonen, maar vervangt de wet niet |
| VCA | Veiligheidschecklist voor aannemers | Nederlandse certificering gericht op de werkplek; ISO 45001 is breder en systeemgericht |
| ISO 31000 | Risicomanagement in het algemeen | Levert principes voor de risicobeoordeling |
Deze normen zijn modulair op te zetten binnen één geïntegreerd managementsysteem (IMS). Daarnaast verschenen aanvullende richtlijnen: ISO 45003 (2021) over psychosociale arbeidsbelasting en ISO 45002 (2023) met praktische uitleg bij de invoering van ISO 45001.
🔧 Hoe voert u ISO 45001 in een industriële organisatie in?
- Bepaal de context en reikwijdte - welke locaties, installaties, aannemers en processen vallen eronder?
- Start met de RI&E - de wettelijk verplichte risico-inventarisatie en -evaluatie is het natuurlijke vertrekpunt. Gebruik voor complexe installaties een risicobeoordeling of HAZOP.
- Breng wettelijke eisen in kaart - Arbowet, Arbobesluit, Machinerichtlijn (vanaf 20 januari 2027 de Machineverordening), NEN 3140 en ATEX-voorschriften.
- Kies maatregelen volgens de hiërarchie - en leg vast waarom een hogere trede niet haalbaar is.
- Regel aannemers en inkoop - veel ongevallen gebeuren bij onderhoud door derden; eisen zoals VCA en werkvergunningen horen bij paragraaf 8.1.4.
- Oefen noodsituaties - ontruiming, lekkage en uitval van besturing, inclusief de communicatie.
- Meet en verbeter - registreer incidenten en bijna-ongevallen, voer interne audits uit en houd een directiebeoordeling.
Certificering verloopt via een certificatie-instelling die in Nederland doorgaans door de Raad voor Accreditatie (RvA) is geaccrediteerd volgens ISO/IEC 17021-1. De initiële audit bestaat uit twee fasen: een documentbeoordeling en gereedheidstoets (stage 1) en een audit op de werkvloer (stage 2). Het certificaat is drie jaar geldig, met jaarlijkse tussentijdse audits en daarna een hercertificering. Opdrachtgevers vragen het certificaat vaak bij aanbestedingen en in de keten.
📅 Welke ontwikkelingen spelen er rond ISO 45001?
- 2018 - publicatie van ISO 45001:2018; OHSAS 18001-gecertificeerde organisaties kregen drie jaar om over te stappen, wegens COVID-19 verlengd tot september 2021.
- Februari 2024 - Amendement 1 verplicht een organisatie om bij het bepalen van haar context na te gaan of klimaatverandering een relevant onderwerp is.
- 2024–2027 - ISO/TC 283 werkt aan een herziening. Het ontwerp (ISO/DIS 45001) lag van juni tot september 2026 ter stemming; publicatie wordt in 2027 verwacht. Voorgestelde accenten zijn welzijn op het werk, diversiteit van het personeel, nieuwe werkvormen, terugkeer na ziekte en strengere eisen aan ingekochte producten en diensten.
❓ Veelgestelde vragen
Is ISO 45001 verplicht?
ISO 45001 is een vrijwillige norm; geen Nederlandse wet verplicht certificering. Wel eisen opdrachtgevers het certificaat regelmatig in aanbestedingen. De wettelijke plichten uit de Arbowet, zoals de RI&E, gelden ongeacht of een organisatie ISO 45001 heeft.
Wat is het verschil tussen ISO 45001 en OHSAS 18001?
ISO 45001 verving in 2018 de Britse OHSAS 18001. ISO 45001 volgt de Harmonized Structure van andere ISO-managementnormen, legt meer nadruk op leiderschap en werknemersparticipatie en kijkt naar de context van de organisatie. OHSAS 18001-certificaten zijn sinds 2021 niet meer geldig.
Hoe lang is een ISO 45001-certificaat geldig?
Een ISO 45001-certificaat is drie jaar geldig. In die periode voert de certificatie-instelling jaarlijks een controle-audit uit. Na drie jaar volgt een hercertificeringsaudit.
Wat is het verschil tussen ISO 45001 en VCA?
VCA is een Nederlandse checklist voor aannemers die risicovol werk uitvoeren en richt zich op concrete veiligheidsmaatregelen op de werkplek. ISO 45001 is een internationale managementsysteemnorm voor de hele organisatie. Veel aannemers hebben beide, omdat opdrachtgevers in de industrie vaak VCA eisen.
Heeft ISO 45001 iets met cybersecurity te maken?
ISO 45001 noemt cybersecurity niet, maar eist wel dat gevaren systematisch worden geïdentificeerd. Als een aanval of storing op een besturingssysteem mensen in gevaar kan brengen, hoort dat risico in het arbomanagementsysteem. De technische maatregelen komen dan uit normen als IEC 62443.
Komt er een nieuwe versie van ISO 45001?
Ja, ISO/TC 283 werkt sinds 2024 aan een herziening van ISO 45001. Het ontwerp lag in 2026 als DIS ter stemming en de definitieve norm wordt in 2027 verwacht. Daarna krijgen gecertificeerde organisaties naar verwachting een overgangsperiode om over te stappen.
📌 Samengevat
ISO 45001 helpt organisaties om structureel en aantoonbaar te werken aan een veilige, gezonde en wettelijk conforme werkomgeving. In industriële context verbindt het de RI&E, de hiërarchie van beheersmaatregelen, wijzigingsbeheer en incidentonderzoek met machineveiligheid en OT, en ondersteunt het compliance en het welzijn van medewerkers.