Die ISO-45001-Zertifizierung bestätigt ein funktionierendes Arbeitsschutzmanagementsystem. Kosten: bei akkreditierten Stellen typischerweise 5.000 bis 15.000 Euro für den Drei-Jahres-Zyklus, bei nicht akkreditierten Festpreisanbietern ab 1.950 Euro netto pro Jahr. Der Ablauf folgt der Stufe-1- und Stufe-2-Systematik und dauert vier bis sechs Wochen, die Vorbereitung meist zwei bis sechs Monate. Fundament ist die Gefährdungsbeurteilung.
Arbeitsschutz hat in vielen Betrieben ein Vollständigkeitsproblem: Gefährdungsbeurteilungen existieren teilweise, Unterweisungen laufen unregelmäßig, Zuständigkeiten sind historisch gewachsen. Solange nichts passiert, fällt das nicht auf. Passiert doch etwas, prüfen Berufsgenossenschaft und Staatsanwaltschaft genau diese Lücken, und die Geschäftsführung haftet für Organisationsverschulden. Die ISO 45001 setzt hier an: Sie zwingt zu einem System, in dem Gefährdungen, Pflichten und Verantwortlichkeiten lückenlos geregelt sind.
Dieser Artikel beantwortet die drei praktischen Fragen vor der Entscheidung: Was kostet die Zertifizierung, wie läuft sie ab, und was bringt sie über das gesetzliche Pflichtprogramm hinaus? Dazu gehört eine ehrliche Einordnung, wann ein akkreditiertes Zertifikat nötig ist und wann der günstigere nicht akkreditierte Weg genügt.
Was ISO 45001 ist — und was sie vom gesetzlichen Arbeitsschutz unterscheidet
Die ISO 45001:2018 ist die internationale Norm für Managementsysteme für Sicherheit und Gesundheit bei der Arbeit (SGA). Sie ersetzt seit 2021 die frühere OHSAS 18001 vollständig. Wichtig zur Einordnung: Das deutsche Arbeitsschutzrecht, vom Arbeitsschutzgesetz über die Betriebssicherheitsverordnung bis zu den DGUV-Vorschriften, gilt für jeden Betrieb ohnehin, mit oder ohne Zertifikat. Die Norm ersetzt keine einzige gesetzliche Pflicht.
Der Unterschied liegt in der Systematik. Das Gesetz sagt, was zu tun ist: Gefährdungen beurteilen, Beschäftigte unterweisen, Vorsorge organisieren. Die ISO 45001 sorgt dafür, dass es verlässlich getan wird: mit klaren Verantwortlichkeiten, geplanten Terminen, dokumentierten Nachweisen, regelmäßiger Wirksamkeitsprüfung und einem Verbesserungsprozess. Sie ergänzt das Pflichtprogramm um Elemente wie die Beteiligung und Konsultation der Beschäftigten, die Betrachtung von Chancen, die Steuerung von Fremdfirmen und Beschaffung sowie die Bewertung der Rechtskonformität.
Wie ISO 9001 und 14001 folgt die Norm der High Level Structure, ein bestehendes Qualitäts- oder Umweltmanagementsystem liefert also die halbe Infrastruktur. Zertifizierbar ist jedes Unternehmen unabhängig von Branche und Größe, den größten Nutzen ziehen naturgemäß Betriebe mit realen Gefährdungen: Produktion, Bau, Handwerk, Logistik, Instandhaltung, Entsorgung.
Kosten: realistische Spannen für KMU
Die Kostenstruktur entspricht den anderen Managementsystem-Normen, drei Blöcke:
| Kostenblock | Akkreditierte Stelle | Nicht akkreditiert (z. B. KCERT) |
|---|---|---|
| Zertifizierungsaudit (Jahr 1) | ca. 4.000–8.000 € | im Jahrespreis enthalten |
| Überwachungsaudits (Jahr 2 und 3) | je ca. 1.500–3.000 € | im Jahrespreis enthalten |
| Gesamt 3 Jahre (bis ca. 25 Mitarbeitende) | ca. 7.000–14.000 € | 5.850–8.850 € (1.950 bzw. 2.950 €/Jahr) |
| Beratung (optional, je nach Reifegrad) | ca. 4.000–15.000 € einmalig | ca. 4.000–15.000 € einmalig |
| Interner Aufwand im ersten Jahr | ca. 15–40 Personentage | ca. 15–40 Personentage |
Zwei Besonderheiten beeinflussen die Rechnung bei ISO 45001. Erstens ist der Reifegrad oft besser als gedacht: Wer Fachkraft für Arbeitssicherheit, Betriebsarzt, ASA-Sitzungen und Gefährdungsbeurteilungen bereits organisiert hat, und das ist gesetzliche Pflicht, bringt viel Substanz mit. Die Beratungskosten liegen dann am unteren Rand. Zweitens treiben gefährdungsintensive Betriebe mit vielen Tätigkeitsarten, Baustellen oder wechselnden Einsatzorten den Auditaufwand nach oben, weil der Auditor die Praxis an repräsentativen Arbeitsplätzen sehen muss.
Zur ehrlichen Einordnung des günstigen Wegs: Ein nicht akkreditiertes Zertifikat trägt kein DAkkS-Zeichen und wird bei öffentlichen Ausschreibungen und in vielen Konzern-Lieferantenportalen nicht anerkannt. Verlangt Ihr Auftraggeber SCC oder ein akkreditiertes ISO-45001-Zertifikat, etwa in der Chemie- oder Bauzulieferkette, hilft nur der akkreditierte Weg. Für interne Systematik und Nachweise gegenüber mittelständischen Kunden reicht der Festpreisweg häufig aus.
Ablauf: In fünf Schritten zum Zertifikat
Das Verfahren folgt der bewährten Systematik aller ISO-Managementnormen:
- Anfrage und Angebot: Eckdaten klären, Tätigkeiten, Gefährdungslage, Mitarbeiterzahl, Standorte, darauf das Angebot. Bei Festpreisanbietern als Pauschale pro Norm und Jahr im 3-Jahres-Vertrag.
- Vorbereitung: Gefährdungsbeurteilungen vervollständigen, Rechtspflichten und Zuständigkeiten ordnen, Beteiligung der Beschäftigten organisieren, Notfallpläne prüfen, dann internes Audit und Managementbewertung durchführen. Das ist der aufwendigste Teil, realistisch zwei bis sechs Monate je nach Ausgangslage.
- Stufe-1-Audit: Dokumentationsprüfung, oft remote: Sind Gefährdungsbeurteilungen, Rechtsbewertung, Ziele und Nachweise vollständig und ist der Betrieb reif für die Hauptprüfung?
- Stufe-2-Audit: Prüfung vor Ort mit Schwerpunkt Betriebsbegehung: Arbeitsplätze, Maschinen, Gefahrstofflager, persönliche Schutzausrüstung, Verhalten in der Praxis. Dazu Gespräche mit Beschäftigten, Sicherheitsbeauftragten, Fachkraft für Arbeitssicherheit und Führungskräften.
- Zertifikat und Zyklus: drei Jahre Gültigkeit, jährliche Überwachungsaudits, danach Rezertifizierung.
Das Verfahren dauert bei guter Vorbereitung vier bis sechs Wochen. Eine Eigenheit des 45001-Audits: Die Beschäftigten sind nicht nur Interviewpartner, sondern Prüfkriterium. Der Auditor achtet darauf, ob Beteiligung und Konsultation real stattfinden, etwa über Sicherheitsbeauftragte, ASA-Sitzungen oder Meldewege für unsichere Zustände, ein reines Top-down-System erfüllt die Norm nicht.
Die Gefährdungsbeurteilung als Fundament
Keine Unterlage entscheidet so sehr über das Audit wie die Gefährdungsbeurteilung. Sie ist nach Arbeitsschutzgesetz ohnehin für jeden Arbeitsplatz Pflicht und zugleich das Herzstück des Managementsystems: Aus ihr leiten sich Maßnahmen, Unterweisungsinhalte, Vorsorgebedarfe und Ziele ab.
Der Auditor prüft typischerweise drei Dinge:
- Vollständigkeit: Sind alle Tätigkeiten und Arbeitsbereiche erfasst, auch Sonderfälle wie Instandhaltung, Alleinarbeit, Fremdfirmeneinsätze, mobile Arbeit und psychische Belastung? Gerade die psychische Belastung fehlt in vielen Betrieben, obwohl sie seit Jahren gesetzlich gefordert ist.
- Wirksamkeit: Wurden aus den Beurteilungen konkrete Maßnahmen abgeleitet, umgesetzt und auf Wirksamkeit geprüft? Eine Beurteilung, deren Maßnahmen seit zwei Jahren „in Umsetzung" stehen, ist eine Steilvorlage für Feststellungen.
- Maßnahmenhierarchie: Die Norm verlangt, Gefährdungen nach dem STOP-Prinzip zu behandeln: erst Substitution und technische Lösungen, dann organisatorische Regelungen, zuletzt persönliche Schutzausrüstung. Wer jede Gefährdung reflexhaft mit PSA beantwortet, argumentiert gegen die Norm.
Praktischer Hinweis: Nutzen Sie die branchenspezifischen Handlungshilfen der Berufsgenossenschaften als Grundlage, sie decken die typischen Gefährdungen ab und sind bei Aufsichtspersonen anerkannt. Das Managementsystem ergänzt dann Termine, Verantwortliche und die regelmäßige Überprüfung, genau die Punkte, an denen es in der Praxis meist hakt.
Der Nutzen: Haftungsschutz, Marktzugang, weniger Ausfälle
Der Nutzen der ISO 45001 lässt sich in drei Ebenen fassen, geordnet nach Härte der Belege:
- Haftungsvorsorge (der stärkste Grund): Nach einem schweren Arbeitsunfall wird geprüft, ob die Organisation ihre Pflichten erfüllt hat: Gefährdungsbeurteilungen, Unterweisungen, Aufsicht, Pflichtenübertragung. Ein gelebtes, extern auditiertes Managementsystem erzeugt genau die Nachweise, die dann zählen, und reduziert das Risiko des Organisationsverschuldens der Geschäftsführung erheblich. Ein Freifahrtschein ist es nicht, ein systematischer Entlastungsbeweis schon.
- Marktzugang: Industrieauftraggeber, Generalunternehmer und öffentliche Stellen fragen zunehmend Arbeitsschutznachweise ab, teils als ISO 45001, teils als SCC. Wer regelmäßig auf fremden Werksgeländen arbeitet, kommt an einem anerkannten Nachweis kaum vorbei, hier vorher klären, welcher verlangt wird.
- Betriebliche Wirkung: Systematischer Arbeitsschutz senkt erfahrungsgemäß Unfallzahlen und unfallbedingte Ausfalltage, verbessert Abläufe, etwa durch geregelte Fremdfirmenkoordination, und stärkt die Arbeitgebermarke, ein zunehmend relevantes Argument im Wettbewerb um Fachkräfte. Seriös lässt sich hier keine pauschale Rendite versprechen, die Wirkung hängt von der Ausgangslage ab.
Ehrlich gesagt werden muss auch: Wer nur ein Papier für die Wand sucht, bekommt den Nutzen nicht. Die Haftungswirkung entsteht durch das gelebte System, nicht durch das Zertifikat, ein Auditor, der Lücken zwischen Papier und Praxis findet, dokumentiert sie, und genau diese Dokumentation kann im Ernstfall sogar gegen das Unternehmen sprechen.
Dauer, Eigenleistung und die Kombination mit anderen Normen
Für die Zeitplanung gelten drei Szenarien: Betriebe mit funktionierender Arbeitsschutzorganisation, Fachkraft für Arbeitssicherheit eingebunden, Gefährdungsbeurteilungen aktuell, Unterweisungen dokumentiert, brauchen für den Systemaufbau zwei bis drei Monate. Betriebe mit Lücken im Pflichtprogramm sollten vier bis sechs Monate einplanen, denn die Lücken müssen real geschlossen werden, nicht nur beschrieben. Wer zusätzlich ein bestehendes ISO-9001- oder 14001-System hat, spart nochmals Zeit, weil Auditprogramm, Dokumentenlenkung und Managementbewertung schon existieren.
Die Eigenleistung des Unternehmens ist bei ISO 45001 nicht delegierbar: Gefährdungsbeurteilungen brauchen die Menschen, die die Tätigkeiten kennen, Unterweisungen brauchen die Führungskräfte, Beteiligung braucht die Belegschaft. Ein Berater kann strukturieren und Vorlagen liefern, die Substanz kommt aus dem Betrieb. Rechnen Sie mit 15 bis 40 Personentagen im ersten Jahr, verteilt auf Geschäftsführung, Führungskräfte und die koordinierende Person, plus die laufende Pflege von etwa 5 bis 15 Personentagen jährlich.
Zur Kombination: ISO 45001 wird selten allein zertifiziert. Üblich ist das integrierte System mit ISO 9001 und/oder 14001, geprüft in einem Kombi-Audit mit einem Termin pro Jahr. Das reduziert Auditkosten, weil gemeinsame Systemteile nur einmal geprüft werden, und verankert den Arbeitsschutz dort, wo er hingehört: in denselben Prozessen wie Qualität und Umwelt. Bei Festpreismodellen kostet jede zusätzliche Norm einen festen Jahresbetrag, was die Ausbaustufen gut kalkulierbar macht.
Häufige Fragen
Bei akkreditierten Zertifizierungsstellen kostet der Drei-Jahres-Zyklus für kleine und mittlere Betriebe typischerweise 7.000 bis 14.000 Euro, bei nicht akkreditierten Festpreisanbietern wie KCERT 1.950 Euro netto pro Jahr bis 5 Mitarbeitende beziehungsweise 2.950 Euro bis 25 Mitarbeitende, jährliche Überwachungsaudits inklusive. Dazu kommen bei Bedarf Beratung von 4.000 bis 15.000 Euro und 15 bis 40 Personentage Eigenleistung.
Nein. Gesetzlich vorgeschrieben ist der Arbeitsschutz selbst: Gefährdungsbeurteilungen, Unterweisungen, arbeitsmedizinische Vorsorge und die Arbeitsschutzorganisation gelten für jeden Betrieb. Die ISO 45001 ist ein freiwilliger Standard, der diese Pflichten in ein prüfbares Managementsystem ordnet. Sie wird relevant, wenn Auftraggeber einen Nachweis verlangen oder die Geschäftsführung ihre Organisationsverantwortung systematisch absichern will.
Nein, im Gegenteil: Die Gefährdungsbeurteilung nach Arbeitsschutzgesetz ist das Fundament des Managementsystems. Die Norm verlangt, dass Gefährdungen systematisch ermittelt, bewertet und nach der Maßnahmenhierarchie behandelt werden, genau das leistet die Gefährdungsbeurteilung. Im Audit ist sie die meistgeprüfte Unterlage. Fehlende oder veraltete Beurteilungen führen regelmäßig zu Abweichungen.
SCC (Sicherheits-Certifikat-Contraktoren) ist ein Regelwerk speziell für Kontraktoren, die auf fremden Werksgeländen arbeiten, etwa in Chemie- und Industrieparks, mit Fokus auf operative Sicherheit und personenbezogene Zertifikate. ISO 45001 ist die breitere Managementsystemnorm für den gesamten Betrieb. Welcher Nachweis nötig ist, bestimmt der Auftraggeber, viele Industriekunden verlangen explizit SCC, andere akzeptieren ISO 45001.
Das Zertifizierungsverfahren mit Stufe-1- und Stufe-2-Audit dauert etwa vier bis sechs Wochen. Die Vorbereitung hängt vom Zustand der Arbeitsschutzorganisation ab: Mit aktuellem Pflichtprogramm sind zwei bis drei Monate realistisch, mit Lücken vier bis sechs Monate. Ein bestehendes ISO-9001- oder 14001-System verkürzt den Aufbau, weil die Managementsystematik bereits steht.
Es reduziert das Risiko, beseitigt es aber nicht. Nach einem Unfall zählt, ob die Organisationspflichten real erfüllt wurden: Beurteilungen, Unterweisungen, Aufsicht, Pflichtenübertragung. Ein gelebtes, extern auditiertes System erzeugt genau diese Nachweise und ist ein starkes Indiz gegen Organisationsverschulden. Ein Zertifikat über ein nur auf dem Papier existierendes System hilft dagegen nicht, entscheidend ist die Praxis.
In 4–6 Wochen zum Zertifikat – zum Festpreis.
Kostenloses Erstgespräch: Wir sagen Ihnen ehrlich, ob eine nicht akkreditierte Zertifizierung für Ihren Fall reicht – oder eben nicht.
Erstgespräch vereinbaren
Thomas KowollInhaber und Leitung Zertifizierung bei KCERT. Auditiert Managementsysteme nach ISO 9001, 14001, 45001, 27001 und 50001. Mehr über KCERT