ISO 45001 ist die internationale Norm für Arbeitsschutzmanagementsysteme und passt für jedes Unternehmen. SCC ist ein branchenspezifisches Regelwerk für Kontraktoren, die auf fremden Betriebsgeländen arbeiten, etwa in Chemie, Raffinerien und Kraftwerken. Welcher Nachweis nötig ist, bestimmt der Auftraggeber: Chemieparks verlangen meist SCC, internationale Konzerne eher ISO 45001.
Die Situation kennen viele Handwerks- und Industriedienstleister: Ein attraktiver Rahmenvertrag steht in Aussicht, doch in den Präqualifikationsunterlagen taucht eine Zeile auf wie „Nachweis SCC** oder gleichwertig" oder „zertifiziertes Arbeitsschutzmanagementsystem nach ISO 45001". Beide Begriffe klingen nach Arbeitsschutz, meinen aber unterschiedliche Dinge, und die falsche Zertifizierung kostet Zeit und mehrere Tausend Euro, ohne die Ausschreibungsanforderung zu erfüllen.
Dieser Artikel erklärt, was hinter ISO 45001 und SCC steckt, worin sich beide Nachweise in Geltungsbereich, Aufwand und Anerkennung unterscheiden und wie Sie herausfinden, welchen Ihr Auftraggeber tatsächlich verlangt. Am Ende wissen Sie, welcher Weg für Ihre Kundenstruktur der richtige ist und wo Sie mit welchem Zertifikat nicht weiterkommen.
Zwei Nachweise, zwei Welten: die Kurzfassung
ISO 45001 und SCC verfolgen dasselbe Ziel, weniger Unfälle und bessere Arbeitsschutzorganisation, kommen aber aus verschiedenen Richtungen.
ISO 45001 ist eine internationale Managementsystemnorm, veröffentlicht 2018 als Nachfolger des britischen Standards OHSAS 18001. Sie beschreibt, wie ein Unternehmen Arbeitsschutz systematisch plant, steuert und verbessert: mit Gefährdungsbeurteilungen, Zielen, Verantwortlichkeiten, Unterweisungen und interner Auditierung. Die Norm ist branchenneutral und funktioniert für die Softwarefirma genauso wie für den Stahlbauer. Sie folgt derselben Grundstruktur wie ISO 9001 und ISO 14001 und lässt sich mit beiden zu einem integrierten Managementsystem kombinieren.
SCC steht für Sicherheits Certifikat Contraktoren (international: Safety Certificate Contractors). Es ist keine ISO-Norm, sondern ein Regelwerk, das große Auftraggeber der Prozessindustrie entwickelt haben, um Fremdfirmen auf ihren Werksgeländen zu steuern. SCC richtet sich an Kontraktoren: Unternehmen, die mit eigenem Personal technische Dienstleistungen auf fremden Anlagen erbringen, etwa Gerüstbau, Rohrleitungsbau, Isolierung, Elektromontage, Instandhaltung oder Industriereinigung. Neben dem Unternehmensaudit verlangt SCC persönliche Sicherheitsprüfungen der Mitarbeitenden und wertet Unfallkennzahlen aus.
Vereinfacht: ISO 45001 fragt „Wie gut ist Ihr Managementsystem?", SCC fragt zusätzlich „Sind Ihre Leute für die Arbeit auf unserer Anlage nachweislich sicherheitsgeprüft?".
Was ist SCC im Detail?
Das SCC-Regelwerk prüft ein Unternehmen anhand eines Fragenkatalogs zu Sicherheit, Gesundheit und Umweltschutz (SGU). Dabei gibt es Pflichtfragen, die vollständig erfüllt sein müssen, und Zusatzfragen mit Mindestpunktzahl. Drei Varianten sind für Kontraktoren relevant:
- SCC* (eingeschränktes Zertifikat): bewertet vor allem die SGU-Aktivitäten auf der Baustelle; typischerweise für kleinere Betriebe bis etwa 35 Beschäftigte.
- SCC** (uneingeschränktes Zertifikat): bewertet zusätzlich das SGU-Managementsystem im Gesamtbetrieb; Standard für größere Kontraktoren und häufig die Variante, die Auftraggeber ausdrücklich fordern.
- SCC-P (Petrochemie): erweiterte Anforderungen für Arbeiten in Raffinerien und petrochemischen Anlagen.
Für Personaldienstleister, die Mitarbeitende in solche Einsätze verleihen, existiert das verwandte Regelwerk SCP. Kernelement aller Varianten sind die personenbezogenen SGU-Prüfungen: Operative Mitarbeitende und operative Führungskräfte legen getrennte Prüfungen ab und erhalten persönliche Zertifikate, die in der Regel zehn Jahre gelten. Ohne ausreichende Quote geprüfter Mitarbeitender gibt es kein Unternehmenszertifikat.
Zusätzlich fließen Unfallkennzahlen ein: Wer wiederholt hohe Unfallzahlen ausweist, gefährdet das Zertifikat. Das SCC-Zertifikat gilt drei Jahre mit jährlichen Überwachungsaudits, vergeben wird es ausschließlich durch dafür akkreditierte Zertifizierungsstellen.
Was leistet ISO 45001?
ISO 45001 verlangt ein vollständiges Managementsystem für Sicherheit und Gesundheit bei der Arbeit. Die wichtigsten Bausteine: Analyse des Unternehmenskontexts und der interessierten Parteien, sichtbare Verantwortung der obersten Leitung, Beteiligung und Konsultation der Beschäftigten, systematische Gefährdungsbeurteilung, rechtliche Verpflichtungen im Blick (Rechtskataster), messbare Arbeitsschutzziele, geregelte Kompetenzen und Unterweisungen, Notfallplanung sowie interne Audits und Managementbewertung im jährlichen Rhythmus.
Für deutsche Unternehmen ist der Charme der Norm, dass sie die ohnehin bestehenden gesetzlichen Pflichten aus Arbeitsschutzgesetz und DGUV-Regelwerk in ein prüfbares System ordnet. Vieles, was ISO 45001 fordert, müssen Sie rechtlich sowieso tun; die Norm sorgt dafür, dass es nachweisbar, aktuell und gesteuert passiert. Das zahlt direkt auf die Vermeidung von Organisationsverschulden ein.
Ein ISO-45001-Zertifikat gilt drei Jahre, mit jährlichen Überwachungsaudits und anschließender Rezertifizierung. Anders als bei SCC gibt es keine personenbezogenen Prüfungen und keine Unfallquoten-Schwellen: Bewertet wird das System, nicht jede einzelne Person. Das macht die Norm auch für Unternehmen attraktiv, die gar nicht auf fremden Werksgeländen arbeiten, sondern Arbeitsschutz gegenüber Kunden, Versicherern oder der eigenen Belegschaft belegen wollen.
Der direkte Vergleich: ISO 45001 und SCC in der Übersicht
Die folgende Tabelle stellt die beiden Nachweise gegenüber (Stand: September 2026):
| Kriterium | ISO 45001 | SCC |
|---|---|---|
| Art des Standards | Internationale Managementsystemnorm | Branchenregelwerk der Prozessindustrie |
| Zielgruppe | Alle Branchen und Größen | Kontraktoren mit Arbeiten auf fremden Anlagen |
| Prüfgegenstand | Managementsystem des Unternehmens | SGU-System plus persönliche Prüfungen der Mitarbeitenden |
| Personenzertifikate | Nicht vorgesehen | Pflicht (SGU-Prüfungen, i. d. R. 10 Jahre gültig) |
| Unfallkennzahlen | Werden bewertet, keine festen Schwellen | Fließen in die Zertifikatserteilung ein |
| Varianten | Eine Norm, ein Zertifikat | SCC*, SCC**, SCC-Petrochemie, SCP |
| Gültigkeit | 3 Jahre, jährliche Überwachung | 3 Jahre, jährliche Überwachung |
| Internationale Anerkennung | Weltweit | Vor allem DACH, Benelux, europäische Prozessindustrie |
| Kombinierbar mit | ISO 9001, 14001, 27001, 50001 | Parallel zu ISO-Normen möglich |
| Typischer Anlass | Ausschreibungen, Konzernlieferanten, Haftungsvorsorge | Zutritts- und Auftragsvoraussetzung in Chemie, Raffinerie, Kraftwerk, Stahl |
Wichtig zu verstehen: Die beiden Nachweise ersetzen einander nicht automatisch. Manche Auftraggeber akzeptieren ISO 45001 als gleichwertig, andere bestehen ausdrücklich auf SCC, weil sie die Personenprüfungen wollen. Das entscheidet allein der Auftraggeber, nicht die Zertifizierungsstelle.
Welchen Nachweis verlangt wer? So finden Sie es heraus
Die Anforderung steht praktisch nie im Gesetz, sondern in den Einkaufs- und Sicherheitsrichtlinien Ihrer Kunden. Typische Muster aus der Praxis:
- Chemieparks und Raffinerien: verlangen von Kontraktoren fast durchgehend SCC (häufig SCC**), teils mit Petrochemie-Zusatz. ISO 45001 wird dort selten als Ersatz akzeptiert, weil die persönlichen SGU-Prüfungen fehlen.
- Kraftwerke, Stahl- und Großindustrie: überwiegend SCC für Montage-, Instandhaltungs- und Reinigungsgewerke; bei planenden oder beratenden Dienstleistern eher ISO 45001.
- Internationale Konzerne und Generalunternehmer: fordern in Lieferantenaudits und Ausschreibungen meist ISO 45001, oft im Paket mit ISO 9001 und ISO 14001.
- Öffentliche Ausschreibungen: nennen häufig „ISO 45001 oder gleichwertig"; hier zählt in der Regel ein Zertifikat einer akkreditierten Stelle als Eignungsnachweis.
- Regionale Gewerbe- und Industriekunden: verlangen oft gar kein Zertifikat, honorieren aber nachweisbare Arbeitsschutzorganisation bei der Auftragsvergabe und in Rahmenverträgen.
Der verlässlichste Weg: Fragen Sie den Einkauf oder die Fremdfirmenkoordination Ihres Zielkunden direkt und lassen Sie sich die konkrete Anforderung schriftlich geben, inklusive der Frage, ob SCC* genügt oder SCC** verlangt wird und ob ein akkreditiertes Zertifikat Bedingung ist. Diese eine E-Mail erspart Fehlinvestitionen in die falsche Zertifizierung.
Kosten und Aufwand ehrlich verglichen
Beide Wege kosten Geld und interne Zeit, aber an unterschiedlichen Stellen.
SCC: Neben dem Unternehmensaudit (je nach Größe häufig im mittleren vierstelligen Bereich pro Jahr über die Laufzeit gerechnet) fallen die SGU-Prüfungen für jede operative Person an: Schulung plus Prüfungsgebühr, üblicherweise im niedrigen dreistelligen Bereich pro Kopf. Bei 20 gewerblichen Mitarbeitenden summiert sich das spürbar, und neue Mitarbeitende müssen laufend nachgeprüft werden. Dazu kommt der Aufwand, Unfallstatistiken sauber zu führen. SCC vergeben nur akkreditierte Stellen; die Preise variieren nach Mitarbeiterzahl und Variante.
ISO 45001: Der Hauptaufwand liegt im Aufbau des Managementsystems: Gefährdungsbeurteilungen vervollständigen, Verantwortlichkeiten regeln, Unterweisungsnachweise ordnen, interne Audits etablieren. Betriebe mit funktionierender Arbeitsschutzorganisation schaffen das oft in wenigen Wochen bis Monaten. Die Zertifizierungskosten hängen stark von Unternehmensgröße und Stelle ab: Akkreditierte Zertifizierungen kosten für kleine Betriebe häufig einen mittleren vierstelligen Betrag im Erstjahr zuzüglich jährlicher Überwachungsaudits. KCERT zertifiziert ISO 45001 im nicht akkreditierten Bereich zum Festpreis von 1.950 Euro netto pro Jahr (bis 5 Mitarbeitende) bzw. 2.950 Euro (5 bis 25 Mitarbeitende), inklusive Überwachungsaudits.
Rechnen Sie in beiden Fällen interne Arbeitszeit ein: Ohne einen Kümmerer im Betrieb, der Dokumente, Unterweisungen und Maßnahmen pflegt, trägt keines der beiden Systeme.
Ehrliche Einordnung: Was KCERT leisten kann und was nicht
Transparenz gehört an diese Stelle. KCERT bietet keine SCC-Zertifizierung an. SCC setzt eine dafür akkreditierte Zertifizierungsstelle voraus, inklusive des Systems persönlicher SGU-Prüfungen. Wenn Ihr Auftraggeber SCC verlangt, führt der Weg ausschließlich über eine akkreditierte SCC-Stelle, und Sie sollten dort frühzeitig Angebote einholen, denn Schulung und Prüfung der Mitarbeitenden brauchen Vorlauf.
Bei ISO 45001 gilt eine differenzierte Antwort. Ein nicht akkreditiertes Zertifikat, wie KCERT es ausstellt (jedes Zertifikat trägt diesen Hinweis offen), ist der passende Weg, wenn Sie Arbeitsschutz aus Eigenmotivation systematisieren wollen, Ihre Geschäftsführung Haftungsvorsorge betreibt oder Kunden einen Nachweis gelebter Arbeitsschutzorganisation sehen wollen, ohne eine Akkreditierung vorzuschreiben. Es ist der falsche Weg, wenn Ausschreibungen, Konzernrichtlinien oder Präqualifikationssysteme ausdrücklich ein akkreditiertes Zertifikat fordern; das erfüllt nur eine DAkkS-akkreditierte Stelle.
Unabhängig vom Anbieter gilt: Prüfen Sie zuerst die Anforderung Ihres wichtigsten Auftraggebers, dann wählen Sie den Nachweis. Die Reihenfolge umzudrehen ist der teuerste Fehler in diesem Thema. Und wer beide Welten bedient, große Prozessindustrie und breiten Mittelstand, fährt nicht selten zweigleisig: SCC für den Werkszutritt, ISO 45001 als übergreifendes Managementsystem.
Häufige Fragen
In der Regel nein. Wenn ein Auftraggeber SCC fordert, will er meist auch die persönlichen SGU-Prüfungen der eingesetzten Mitarbeitenden, die ISO 45001 nicht kennt. Manche Auftraggeber akzeptieren ISO 45001 als gleichwertig, das ist aber die Ausnahme und sollte vorab schriftlich bestätigt werden. Umgekehrt akzeptieren viele Kunden, die ein Arbeitsschutzmanagementsystem verlangen, sowohl ISO 45001 als auch SCC.
SCC* ist das eingeschränkte Zertifikat: Es bewertet vor allem die SGU-Aktivitäten direkt auf den Baustellen und richtet sich an kleinere Betriebe, typischerweise bis etwa 35 Beschäftigte. SCC** ist das uneingeschränkte Zertifikat: Es prüft zusätzlich das SGU-Managementsystem der gesamten Organisation und wird von vielen großen Auftraggebern ausdrücklich verlangt. Welche Variante Sie brauchen, bestimmt der Auftraggeber, nicht Ihre Betriebsgröße allein.
Für das SCC-Zertifikat müssen operative Mitarbeitende und operative Führungskräfte persönliche SGU-Prüfungen nachweisen, jeweils mit eigenem Fragenkatalog. Reine Büro- und Verwaltungskräfte ohne Einsatz auf den Anlagen sind davon ausgenommen. Die Personenzertifikate gelten in der Regel zehn Jahre. Neu eingestellte operative Mitarbeitende müssen zeitnah geschult und geprüft werden, sonst gefährdet das die Zertifikatsaufrechterhaltung.
SCC ist der Standardnachweis für Fremdfirmen in der Prozessindustrie: Chemie- und Pharmaparks, Raffinerien und Petrochemie, Kraftwerke, Stahl- und Hüttenwerke sowie große Industrieanlagen. Betroffen sind Gewerke wie Gerüstbau, Isolierung, Rohrleitungs- und Stahlbau, Elektro- und MSR-Montage, Instandhaltung und Industriereinigung. Wer nie auf solchen Werksgeländen arbeitet, braucht SCC praktisch nie und ist mit ISO 45001 besser bedient.
Ja, viele Kontraktoren führen beide Nachweise parallel: SCC als Zutritts- und Auftragsvoraussetzung bei der Prozessindustrie, ISO 45001 als branchenübergreifendes Managementsystem für Ausschreibungen und Konzernkunden. Die inhaltlichen Überschneidungen sind groß: Gefährdungsbeurteilungen, Unterweisungen, Notfallorganisation und Kennzahlen lassen sich für beide Systeme gemeinsam pflegen, was den Doppelaufwand deutlich reduziert.
Meist nicht, und das sagen wir offen. Öffentliche Ausschreibungen und viele Konzern-Einkaufsrichtlinien verlangen Zertifikate akkreditierter Stellen; dort erfüllt ein nicht akkreditiertes Zertifikat die formale Anforderung nicht. Sinnvoll ist es für Unternehmen, die Arbeitsschutz systematisieren und extern prüfen lassen wollen, ohne dass ein Kunde eine Akkreditierung vorschreibt, etwa zur Haftungsvorsorge der Geschäftsführung oder als Nachweis gegenüber regionalen Auftraggebern.
In 4–6 Wochen zum Zertifikat – zum Festpreis.
Kostenloses Erstgespräch: Wir sagen Ihnen ehrlich, ob eine nicht akkreditierte Zertifizierung für Ihren Fall reicht – oder eben nicht.
Erstgespräch vereinbaren
Thomas KowollInhaber und Leitung Zertifizierung bei KCERT. Auditiert Managementsysteme nach ISO 9001, 14001, 45001, 27001 und 50001. Mehr über KCERT