ISO 45001:2018 - Cистеми за управление на здравето и безопасността при работa

ISO 45001:2018 + Amd 1:2024 – Система за управление на здравето и безопасността при работа

ISO 45001:2018 е международен стандарт за създаване, внедряване, поддържане и непрекъснато подобряване на система за управление на здравето и безопасността при работа – Occupational Health and Safety Management System (OH&S MS).

Стандартът предоставя рамка, чрез която организациите могат систематично да идентифицират опасностите, да оценяват и управляват рисковете за здравето и безопасността, да изпълняват приложимите законови и други изисквания и да подобряват своите резултати в областта на безопасността и здравето при работа.

ISO определя ISO 45001 като международен стандарт, който помага на организациите да управляват OH&S рисковете и да подобряват своите показатели за здраве и безопасност.

Strategy предоставя цялостно съдействие за внедряване и поддържане на ISO 45001:2018 + Amd 1:2024 – от първоначален GAP анализ и оценка на рисковете до разработване на системата, вътрешен одит и подготовка за независима сертификация.

Какво представлява ISO 45001?

Здравословните и безопасни условия на труд не се управляват само чрез инструкции, лични предпазни средства или периодични обучения.

Ефективната система трябва да разглежда как се извършва работата, какви опасности съществуват, кои хора могат да бъдат засегнати, какви контроли са въведени и дали те действително намаляват риска.

ISO 45001 поставя тази логика в цялостна управленска рамка.

Организацията трябва да разглежда както ежедневните операции, така и необичайни дейности, подизпълнители, посетители, промени в оборудването и процесите, извънредни ситуации и всички други фактори, които могат да повлияят върху здравето и безопасността.

За кои организации е подходящ ISO 45001?

ISO 45001 може да се прилага от организации от всеки размер и сектор.

Особено подходящ е за:

• строителни и инфраструктурни компании;
• производствени предприятия;
• логистични и транспортни организации;
• енергийни и ВиК дружества;
• сервизни и монтажни компании;
• организации с работа на височина, машини или опасни вещества;
• публични институции;
• IT и офис организации, когато съществуват релевантни ergonomics и psychosocial risks.

Стандартът не е предназначен само за предприятия с физически производствени рискове. Той разглежда по-широко здравето и безопасността на работещите и може да бъде адаптиран към контекста на всяка организация.

Идентифициране на опасностите и оценка на риска

Една от основите на ISO 45001 е систематичното идентифициране на опасностите.

Организацията трябва да разбере какво може да причини нараняване или увреждане на здравето и при какви обстоятелства може да се случи.

Опасностите могат да бъдат свързани например с:

машини, електричество, работа на височина, движение на превозни средства, химични вещества, шум, вибрации, ергономия, натоварване, организация на труда или психосоциални фактори.

След идентифицирането им рисковете се оценяват спрямо определена методика и се определят необходимите мерки.

Тук е важно да не се смесват понятията:

опасността е източникът или ситуацията, която може да причини вреда; рискът е свързан с вероятността и последствията от възникването на тази вреда.

Йерархия на мерките за контрол

ISO 45001 насърчава подход, при който рискът не се управлява единствено чрез PPE.

По-силният подход е организацията първо да се опита да премахне опасността, а когато това не е възможно – да я замени, да приложи engineering или administrative controls и едва след това да използва подходящи лични предпазни средства.

Това превръща оценката на риска от формален документ в основа за реални operational controls.

Участие и консултиране на работещите

Една от характерните особености на ISO 45001 е силният фокус върху consultation and participation of workers.

Работещите са хората, които ежедневно изпълняват процесите и често първи идентифицират опасни условия, слабости в процедурите или практически проблеми.

Затова тяхното участие не трябва да се ограничава до подписване на проведен инструктаж.

Организацията трябва да създаде условия те да могат да участват при идентифициране на опасностите, оценяване на рисковете, разработване на мерки, разследване на инциденти и подобряване на OH&S системата.

Това е една от областите, на които одиторите обръщат сериозно внимание.

Законодателни и други изисквания

ISO 45001 не заменя националното трудово и OH&S законодателство.

Организацията трябва да идентифицира приложимите legal and other requirements, да разбере как те се отнасят към нейните дейности и да поддържа актуална информация за тяхното изпълнение.

На практика това не трябва да бъде само списък от нормативни актове.

Трябва да може да се покаже:

изискване → приложимост → отговорност → контрол → доказателство → периодична оценка на изпълнението.

Това е особено важно за организации със специфични нормативни режими, машини, технически съоръжения, химични вещества, обучение, медицински прегледи или други законово регулирани дейности.

Operational Planning and Control

След идентифициране на опасностите и рисковете организацията трябва да определи как ще контролира дейностите.

В зависимост от контекста това може да включва инструкции за безопасна работа, permit-to-work systems, технически защити, проверки на оборудването, LOTO, controls за подизпълнители, PPE, достъп до рискови зони или други operational measures.

Тези контроли трябва да бъдат част от ежедневната работа, а не само документи, налични при одита.

Управление на изпълнители и външни доставчици

За много организации значителна част от OH&S риска идва от contractors и outsourced activities.

Подизпълнителят може да работи на площадката на организацията, да използва нейното оборудване или да създава рискове за служителите и други лица.

Затова организацията трябва да определи изисквания към изпълнителите, да оценява техните рискове, да осигурява координация и да контролира дейността в необходимата степен.

Това е особено важно в строителството, производството, енергетиката, поддръжката и инфраструктурните дейности.

Управление на промяната

Промените могат да създадат нови рискове.

Ново оборудване, различна технология, нова работна площадка, промяна в организацията на труда или нов доставчик могат да направят съществуващата оценка на риска неактуална.

Затова управлението на OH&S трябва да бъде интегрирано и в Management of Change.

Преди съществена промяна трябва да бъде оценено как тя може да повлияе върху опасностите, рисковете, компетентността, ресурсите и необходимите контроли.

Готовност и реагиране при извънредни ситуации

Организацията трябва да идентифицира възможните emergency situations и да бъде готова да реагира.

В зависимост от дейността това може да бъде пожар, химически разлив, трудова злополука, авария на оборудване, природно бедствие или друга ситуация, която изисква организирана реакция.

Плановете трябва да бъдат проверявани чрез периодични упражнения, когато това е практически възможно.

Целта е да се установи дали хората знаят какво да направят и дали определените действия действително могат да бъдат изпълнени.

Инциденти, несъответствия и коригиращи действия

Една зряла OH&S система не разглежда инцидента само като отделно събитие, което трябва да бъде регистрирано.

При инцидент трябва да бъде разбрано защо е възникнал.

Разследването трябва да търси root causes, а не само непосредствената причина.

Например „служителят не е използвал PPE“ може да бъде видимата причина, но зад нея могат да стоят недостатъчно обучение, неподходящо оборудване, липса на надзор, неудобен PPE или неправилно организиран процес.

Точно тук ISO 45001 се свързва с continual improvement.

Психосоциални рискове и ISO 45003

Съвременното управление на occupational health and safety не се ограничава само до физическите опасности.

Психосоциални фактори като excessive workload, bullying, harassment, role ambiguity, недостатъчен контрол върху работата или продължително напрежение също могат да влияят върху здравето на работещите.

За тези теми ISO публикува отделно ISO 45003:2021 – Psychological health and safety at work, който предоставя насоки за управление на psychosocial risks в рамките на OH&S management system. ISO продължава да поддържа ISO 45003 като част от семейството стандарти около ISO 45001. 

Какво представлява Amd 1:2024?

През февруари 2024 г. е публикувано ISO 45001:2018/Amd 1:2024 – Climate action changes, което е приложимо към действащия ISO 45001:2018.

Изменението е част от по-широката инициатива на ISO за management system standards.

В клауза 4.1 организацията трябва да определи дали climate change е релевантен въпрос.

В контекста на OH&S това може да има много практическо значение.

Например:

• екстремни температури;
• heat stress;
• пожари;
• наводнения;
• по-чести extreme weather events;
• промяна в exposure към биологични или други рискове;
• промени в работното време или работната среда.

ISO вече има и отделна публикация ISO/PAS 45007:2026, свързана с OH&S рисковете, произтичащи от climate change и climate action, което показва нарастващото значение на тази тема.

Важно е обаче да не превръщаме Amendment 1 в излишна бюрокрация. Организацията първо трябва да оцени дали climate change е релевантен за нейния контекст и едва ако е – да го управлява чрез съответните OH&S процеси.

ISO 45001 и ISO 14001

ISO 45001 и ISO 14001 много често се интегрират.

ISO 14001 управлява въздействието на организацията върху околната среда, докато ISO 45001 управлява рисковете за здравето и безопасността на хората.

В реалните процеси тези области често се пресичат.

Например химически разлив може едновременно да бъде environmental incident и OH&S hazard.

Затова за строителни, производствени, инфраструктурни и industrial организации интегрирана ISO 9001 + ISO 14001 + ISO 45001 система често е по-практична от три отделни management systems.

Как Strategy внедрява ISO 45001?

При внедряването не започваме със създаване на десетки инструкции.

Първо анализираме реалните дейности, работните места, оборудването, служителите, подизпълнителите и съществуващите OH&S практики.

След GAP анализа идентифицираме опасностите, преглеждаме съществуващите risk assessments и проверяваме приложимите legal requirements.

След това определяме необходимите operational controls и документацията, която действително е необходима.

Типичният проект включва:

• GAP Analysis;
• OH&S Scope;
• Context и Interested Parties;
• Hazard Identification;
• OH&S Risk Assessment;
• Legal and Other Requirements Register;
• consultation and participation of workers;
• operational controls;
• contractor management;
• emergency preparedness;
• incident investigation;
• monitoring and performance evaluation;
• Internal Audit;
• Management Review;
• preparation for certification.

При наличие на ISO 9001 или ISO 14001 интегрираме максимално общите процеси, вместо организацията да поддържа паралелна документация.

Какво проверява одиторът?

При сертификационен одит наличието на risk assessment само по себе си не е достатъчно.

Одиторът трябва да може да проследи логиката:

дейност → опасност → риск → контрол → отговорност → изпълнение → доказателство → monitoring → improvement.

Например при работа на височина може да бъде проверено не само дали съществува инструкция, а как е оценен рискът, кой е обучен, какво оборудване се използва, как се проверява то и дали реалната практика отговаря на определените правила.

Могат да бъдат разглеждани и incident records, near misses, обучения, inspections, PPE records, contractor controls, legal compliance evaluations, monitoring results и corrective actions.

Това е разликата между формално документирана система и реално функционираща OH&S Management System.

Сертификация по ISO 45001

След внедряване на системата и натрупване на доказателства за нейното функциониране организацията може да премине към независима сертификационна оценка.

При първоначална сертификация обичайно се преминава през Stage 1 и Stage 2, след което сертификационният орган взема независимо решение относно издаването на сертификата.

Strategy не издава ISO сертификати. Нашата роля е да подпомогнем организацията при GAP анализа, внедряването, вътрешния одит, Management Review, подготовката за Stage 1 и Stage 2 и обработването на евентуални констатации.

Предстои ново издание на ISO 45001

Към септември 2026 г. ISO 45001:2018 + Amd 1:2024 остава действащият публикуван стандарт, но ISO вече разработва второто издание.

Проектът ISO/DIS 45001 е в процес на разработване. Официалният DIS ballot започна през юни 2026 г. и приключи през септември 2026 г.; новият стандарт все още не е публикуван.

Затова организациите, които внедряват или сертифицират система сега, следва да работят по ISO 45001:2018 + Amd 1:2024, като следят развитието на новото издание.

Планирате ISO 45001?

Ако вече имате изградени процеси по здраве и безопасност, можем да започнем с GAP Analysis, който да покаже какво отговаря на ISO 45001 и какво трябва да бъде подобрено.

При ново внедряване Strategy може да подпомогне целия процес – от идентифицирането на опасностите и оценката на риска до вътрешния одит и подготовката за сертификация.