Сертификат ISO 45001

Сертификат ISO 45001 подтверждает, что в организации внедрена и поддерживается система менеджмента охраны здоровья и безопасности труда, построенная на системном выявлении опасностей, оценке профессиональных рисков и управлении ими. Это не сертификат безопасности конкретного оборудования и не замена обязательным требованиям российского законодательства об охране труда. Основная задача стандарта — помочь компании встроить безопасность в управленческие процессы: от планирования работ и выбора подрядчиков до расследования происшествий, обучения сотрудников и постоянного улучшения условий труда.

• определяется область системы менеджмента охраны труда;
• выявляются опасности на рабочих местах;
• оцениваются профессиональные риски и возможности;
• распределяется ответственность руководителей и сотрудников;
• формируются цели и программы по снижению рисков;
• создаются процедуры мониторинга и расследования инцидентов;
• проводятся внутренний и внешний аудиты.

Для производственной компании такая система помогает контролировать риски оборудования, технологических операций и подрядных работ. Для строительной организации большое значение имеют высотные работы, перемещение техники, временные рабочие места и постоянное изменение условий на объекте. В сервисном бизнесе опасности могут быть менее очевидными, но стандарт все равно применим: оцениваются поездки сотрудников, работа на площадках заказчиков, эргономика, психосоциальные факторы и другие риски, связанные с деятельностью организации.

По состоянию на октябрь 2026 года действующей международной редакцией остается ISO 45001:2018 с поправкой ISO 45001:2018/Amd 1:2024, посвященной климатическим изменениям. ISO подтверждает, что версия 2018 года остается актуальной, одновременно новая редакция уже находится на стадии Draft International Standard и планируется к публикации как ISO 45001:2027. Поэтому компании, которая хочет получить ISO 45001 для компании сейчас, следует сертифицироваться по действующей редакции и одновременно учитывать будущий переход после публикации нового стандарта.

Кому подходит сертификация ISO 45001

Система ISO 45001 подходит практически любой организации, в деятельности которой присутствуют риски для работников, подрядчиков или иных лиц, находящихся под управлением компании. ISO прямо указывает, что стандарт устанавливает требования к системе менеджмента охраны здоровья и безопасности труда и предназначен для управления рисками и улучшения показателей OH&S. Сертификация при этом добровольна: организация может внедрить стандарт без получения стороннего документа либо пройти независимый аудит для подтверждения своей системы перед заказчиками, партнерами и тендерными комиссиями.

Запрос «сертификат ISO 45001 купить» часто возникает, когда документ срочно понадобился для тендера или крупного договора. Но корректная профессиональная сертификация охраны труда и безопасности предполагает проверку действующей системы, а не продажу готового бланка. Если компания не проводит оценку рисков, не фиксирует инциденты и не контролирует выполнение мероприятий, внешний аудит быстро выявит разрыв между сертификатом и фактической практикой.

• сертификат подтверждает систему менеджмента, а не отсутствие всех рисков;
• его область должна соответствовать реальной деятельности;
• при нескольких площадках необходимо корректно определить границы сертификации;
• подрядчики и внешние процессы также могут входить в систему управления;
• обязательные требования охраны труда продолжают действовать независимо от ISO.

Важно: ISO 45001 не освобождает работодателя от выполнения обязательных требований законодательства об охране труда, проведения предусмотренного обучения, оценки профессиональных рисков и других обязательных процедур. Сертификат подтверждает дополнительную управленческую систему, а не заменяет национальное регулирование. Если на предприятии не выполняются базовые обязательные требования, наличие ISO-сертификата само по себе не устраняет этот риск.

ISO 45001 и требования охраны труда

Главное различие заключается в источнике обязательности. Национальные требования охраны труда работодатель выполняет потому, что этого требует законодательство. ISO 45001 организация внедряет добровольно либо по коммерческому условию — например, требованию заказчика или корпоративного стандарта группы. При этом система ISO должна строиться поверх действующих обязательных процессов, а не существовать отдельно от них.

1. Проверяются действующие процессы охраны труда.
2. Определяется, какие обязательные процедуры уже выполняются.
3. Выявляются пробелы относительно ISO 45001.
4. Объединяются законодательные и системные требования.
5. Создаются единые процессы мониторинга и улучшения.

Например, предприятие уже проводит обучение работников и оценку профессиональных рисков. Для ISO 45001 этого недостаточно просто иметь в виде отдельных мероприятий. Нужно показать, как результаты оценки рисков влияют на цели, планы, закупки оборудования, управление изменениями и обучение сотрудников. Именно эта связность отличает систему менеджмента от набора разрозненных обязательных процедур.

Актуальная редакция стандарта ISO 45001

В 2026 году сертификация проводится по ISO 45001:2018 с учетом Amendment 1:2024. Поправка 2024 года добавила требования учитывать вопрос климатических изменений при анализе контекста организации и заинтересованных сторон. Одновременно ISO/TC 283 уже ведет полноценный пересмотр стандарта: проект ISO/DIS 45001 в 2026 году вышел на стадию голосования, а публикация новой редакции ожидается в 2027 году.

Для бизнеса это означает, что откладывать сертификацию только из-за будущей редакции обычно нет необходимости. Действующая ISO 45001:2018 остается актуальным международным стандартом. Однако компаниям, которые планируют сертификацию на несколько лет вперед, полезно строить систему не формально, а гибко — тогда будущий переход будет состоять в анализе изменений и доработке отдельных процессов, а не в полном перепроектировании системы.

Требования системы охраны труда

ISO 45001 построен вокруг риск-ориентированного подхода и участия работников. Организация должна определить контекст своей деятельности, выявить заинтересованные стороны, установить область системы, сформировать политику охраны труда и распределить ответственность. Руководство не может полностью переложить систему на специалиста по охране труда: стандарт требует участия высшего руководства и интеграции безопасности в общие процессы управления компанией.

• политика в области охраны здоровья и безопасности;
• цели и планы улучшения;
• участие и консультации работников;
• выявление опасностей;
• оценка профессиональных рисков и возможностей;
• управление изменениями;
• контроль подрядчиков и закупок;
• готовность к аварийным ситуациям;
• мониторинг показателей безопасности;
• внутренние аудиты и корректирующие действия.

Одна из распространенных ошибок при внедрении ISO 45001 — сделать систему исключительно обязанностью отдела охраны труда. Например, специалист разработал реестр рисков и процедуры, но руководители производственных подразделений не участвуют в оценке опасностей и не понимают собственную ответственность. На аудите такое несоответствие быстро проявляется: фактическое управление рисками происходит отдельно от формальной системы.

Еще одна сложность — показатели результативности. Количество несчастных случаев важно, но этого показателя недостаточно. Если предприятие ориентируется только на происшествия, оно реагирует уже после реализации риска. Система должна использовать и предупреждающие показатели: выполнение мероприятий, количество выявленных опасных условий, результаты обходов, обучение, своевременность закрытия замечаний и другие данные.

Нюансы: отсутствие несчастных случаев за год не означает автоматически, что система эффективна. Иногда происшествий нет случайно, при этом опасные условия сохраняются и просто еще не привели к травме. Хорошая ISO 45001 оценивает не только последствия, но и предупредительные показатели, позволяющие управлять риском до реализации события.

Оценка опасностей и профессиональных рисков

Управление рисками начинается с системного выявления опасностей. Для каждого процесса необходимо учитывать нормальные и нештатные режимы работы, деятельность подрядчиков, человеческий фактор, изменение оборудования, аварийные ситуации и группы работников, которые могут подвергаться воздействию. Затем риски оцениваются по принятой методике — например, с учетом вероятности события и тяжести возможных последствий.

Ошибка — превращать реестр профессиональных рисков в статичный документ, который обновляется раз в год по календарю. Если предприятие установило новую линию, изменило сырье, привлекло подрядчика или перестроило технологию, оценка должна пересматриваться в связи с изменением. Система ISO 45001 требует управления изменениями именно потому, что новые условия могут создавать риски, которых раньше не было.

Документы для сертификации ISO 45001

Пакет документов ISO 45001 должен отражать фактическую работу системы. Не существует универсального перечня из пяти или десяти файлов, который подходит всем компаниям: объем документированной информации определяется размером организации, сложностью процессов и уровнем рисков. Однако аудитору необходимо видеть объективные доказательства того, что политика, оценка рисков, обучение, мониторинг и внутренние проверки действительно выполняются.

• политика и цели в области охраны труда;
• область применения системы;
• реестр опасностей и профессиональных рисков;
• планы мероприятий по снижению рисков;
• процедуры управления изменениями;
• материалы обучения и проверки компетентности;
• записи внутренних аудитов;
• расследования происшествий и инцидентов;
• корректирующие действия;
• анализ системы со стороны руководства.

Подготовка документации для сертификации не должна заключаться в копировании шаблонов. Если процедура описывает многоступенчатое согласование, которого в реальности нет, это создаст несоответствие. Лучше иметь простую и выполняемую процедуру, чем сложный документ, который сотрудники игнорируют. Поэтому сертификация ISO 45001 под ключ должна включать не только разработку документов, но и их внедрение в действующие процессы.

Обучение и компетентность персонала

Стандарт требует определить необходимую компетентность работников, чьи действия могут влиять на OH&S. Это шире стандартного обязательного инструктажа. Руководитель участка должен понимать, как оценивать риски и управлять изменениями, закупщик — как учитывать требования безопасности при выборе оборудования, а сотрудник, участвующий во внутреннем аудите, — как объективно оценивать процессы.

1. Определяются роли, влияющие на безопасность.
2. Устанавливаются требования к компетентности.
3. Проводится обучение.
4. Результаты фиксируются документально.
5. Проверяется, применяют ли сотрудники знания на практике.

Типовая ошибка — считать подтверждением компетентности только удостоверение о прохождении курса. На аудите сотруднику могут задать практический вопрос: как он действует при появлении новой опасности, кому сообщает об инциденте или как проверяет выполнение меры управления. Поэтому обучение по ISO 45001 для компании должно быть связано с реальными функциями, а не ограничиваться выдачей сертификата участника.

Подготовка компании к аудиту

Подготовка к сертификационной проверке начинается не с «репетиции ответов» для аудитора, а с оценки того, насколько система реально работает. На практике мы сначала проводим диагностику: сверяем процессы с требованиями ISO 45001, проверяем документы, разговариваем с ответственными сотрудниками и смотрим, как выполняются процедуры непосредственно на рабочих местах. Такой анализ помогает выявить разрывы заранее — до того, как их увидит внешний аудитор.

1. Определяется область сертификации и перечень площадок.
2. Проводится анализ соответствия требованиям стандарта.
3. Проверяются оценка рисков и планы мероприятий.
4. Анализируются записи обучения и инструктажей.
5. Проводится внутренний аудит.
6. Выявленные несоответствия устраняются.
7. Руководство проводит анализ системы.

Например, производственная компания может иметь формально полный комплект документов, но при обходе обнаруживается, что часть мер из реестра рисков фактически не выполняется. В одном цехе предусмотрено ограждение опасной зоны, но оно демонтировано для удобства работы; в другом сотрудники используют обходной маршрут и нарушают установленную процедуру. Если такие расхождения не выявить до сертификационного аудита, они могут стать основанием для замечаний или несоответствий.

Пример: у клиента была хорошо оформлена оценка профессиональных рисков, но все корректирующие мероприятия числились «в работе» более года. Мы разделили мероприятия по критичности, назначили ответственных и сроки, а затем проверили закрытие наиболее значимых рисков. На внешнем аудите компания уже могла показать не только реестр, но и доказательства реального управления.

Что проверяют на аудите ISO

Аудитор оценивает не отдельный набор документов, а взаимосвязь всей системы. Он может начать с политики и целей, затем перейти к реестру рисков, выбрать конкретный риск и проверить, какие меры управления были назначены, кто отвечает за их выполнение и как контролируется результат. Далее аудитор может поговорить с работником на участке и проверить, понимает ли тот установленную процедуру и знает ли свои действия при возникновении опасной ситуации.

Распространенный риск — попытаться «спрятать» проблемные участки или не показывать часть записей. Это почти всегда ухудшает ситуацию, потому что сертификационный аудит строится на выборочной проверке и сопоставлении данных. Намного правильнее заранее выявить несоответствие, оформить корректирующее действие и показать, что компания умеет управлять проблемами системно.

Этапы получения сертификата ISO 45001

Процесс сертификации ISO 45001 под ключ включает подготовительный и независимый этапы. Сначала организация внедряет или дорабатывает систему, затем проходит внутреннюю проверку, после чего обращается в сертификационный орган. Сам сертификат выдается только после положительного результата внешнего аудита и закрытия несоответствий, если они были выявлены.

1. Первичная диагностика. Оценивается готовность компании.
2. Внедрение системы. Настраиваются процессы и документы.
3. Оценка рисков. Актуализируются опасности и меры управления.
4. Обучение персонала. Сотрудники знакомятся со своими ролями.
5. Внутренний аудит. Проверяется фактическое соответствие.
6. Подача заявки. Сертификационному органу передается информация о компании.
7. Внешний аудит. Проводится независимая оценка.
8. Устранение замечаний. При необходимости оформляются корректирующие действия.
9. Выдача сертификата. Документ оформляется после положительного решения.

Запросы вроде «ISO 45001 за месяц» или «срочная сертификация ISO 45001» реальны только при условии, что базовая система уже существует. Если у компании нет актуальной оценки рисков, внутреннего аудита, анализа со стороны руководства и записей о функционировании процессов, искусственно ускорить сертификацию без потери качества невозможно. Чем меньше подготовленность, тем больше времени уходит на внедрение и накопление доказательств работы системы.

Совет: если сертификат нужен к конкретному тендеру или договору, начинайте подготовку с даты подачи заявки назад. Сначала уточните требования заказчика к стандарту и сертификационному органу, затем заложите время на внутренний аудит и возможное устранение несоответствий. Это безопаснее, чем искать «готовый сертификат» за несколько дней до дедлайна.

Надзор и поддержание сертификата

После первичной сертификации работа системы продолжается. Сертификационный цикл включает последующие надзорные проверки, на которых оценивается, не превратилась ли система в формальность. Компания должна поддерживать актуальность оценки рисков, проводить внутренние аудиты, пересматривать цели, расследовать происшествия и анализировать результативность.

• актуализируется реестр профессиональных рисков;
• проверяется выполнение мероприятий;
• проводятся внутренние аудиты;
• обновляются цели в области охраны труда;
• анализируются происшествия и почти-происшествия;
• проводится анализ со стороны руководства.

Частая ошибка компаний, сертифицированных по ISO 45001, — после получения документа снизить внимание к системе. Через год выясняется, что оценка рисков не пересматривалась, новые процессы не включены в область анализа, а часть процедур устарела. Надзорный аудит как раз предназначен для того, чтобы подтвердить устойчивость системы, поэтому поддержание сертификата требует регулярной работы.

Интеграция ISO 45001 с другими системами

ISO 45001 удобно интегрируется с ISO 9001 и ISO 14001, поскольку эти стандарты используют совместимую структуру управления. Это позволяет объединять общие процессы: управление документами, внутренние аудиты, оценку рисков, корректирующие действия и анализ со стороны руководства. Для компаний, где уже действует система качества или экологического менеджмента, внедрение ISO 45001 обычно проходит быстрее именно за счет использования существующей инфраструктуры.

• единая политика и система целей;
• общие процедуры управления документами;
• единая программа внутренних аудитов;
• совместный анализ рисков и возможностей;
• единый процесс корректирующих действий;
• общий анализ со стороны руководства.

Например, производственная компания уже сертифицирована по ISO 9001. В ней есть процедура управления несоответствиями и внутренний аудит. Для ISO 45001 нет смысла создавать дублирующие документы: правильнее расширить существующие процессы так, чтобы они охватывали безопасность труда. Это уменьшает бюрократию и делает интегрированную систему менеджмента понятнее для сотрудников.

Риск появляется, когда компании объединяют системы только формально. Если один документ называется «Интегрированная политика», но фактически цели качества, экологии и безопасности управляются раздельно и не связаны с реальными процессами, выгоды от интеграции нет. Хорошая система должна объединять не названия документов, а управленческие механизмы.

Стоимость и сроки сертификации

Стоимость сертификации ISO 45001 зависит от масштаба и сложности организации. На цену влияют численность сотрудников, количество площадок, характер производственных рисков, наличие подрядчиков, степень готовности системы и объем подготовительных работ. Поэтому фиксированная цена без анализа компании обычно не отражает реальную трудоемкость проекта.

Цены на сертификацию ISO 45001 для небольшого офисного бизнеса и крупного производственного предприятия различаются принципиально. В первом случае система рисков сравнительно проста, во втором аудит включает производственные участки, опасное оборудование, подрядчиков и сложные технологические операции. Поэтому расчет стоимости сертификации ISO 45001 должен учитывать именно фактический масштаб системы, а не только количество страниц в документации.

• первичная диагностика;
• консалтинг по ISO 45001;
• разработка и адаптация документов;
• обучение персонала;
• внутренний аудит;
• сертификационный аудит;
• сопровождение устранения замечаний.

Сроки также зависят от готовности компании. Если система уже работает, а требуется только адаптация и подтверждение соответствия, проект может пройти сравнительно быстро. Если необходимо внедрение ISO 45001 с нуля, понадобится больше времени на оценку рисков, обучение, внутренние проверки и накопление записей.

Мнение эксперта: при расчете бюджета стоит разделять стоимость консалтинга и стоимость независимой сертификации. Это разные этапы и разные задачи. Чем прозрачнее смета, тем проще понять, за что компания платит и какие работы действительно необходимы для получения сертификата.

Частые вопросы по ISO 45001

ISO 45001 обязателен для компании?

Как правило, сертификация добровольна. Однако наличие сертификата может требоваться условиями тендера, корпоративным стандартом заказчика или договором. Обязательные требования охраны труда при этом действуют независимо от ISO.

Можно ли купить сертификат ISO 45001 без аудита?

Корректная сертификация предполагает независимую оценку системы. Документ без реальной проверки не подтверждает фактическое соответствие и создает риск при тендерах, проверках заказчика и последующих аудитах.

Сколько действует сертификат?

Сертификат действует в рамках установленного сертификационного цикла при условии успешного прохождения надзорных аудитов. Конкретные сроки и график проверок определяются сертификационным органом.

Что такое аккредитация по стандарту ISO 45001?

Корректнее говорить об аккредитации органа по сертификации, а не самой компании. Если заказчик требует аккредитованный сертификат, необходимо проверить статус органа, который проводит аудит и выдает документ.

Можно ли пройти сертификацию онлайн?

Часть подготовки, консультаций и анализа документов может проводиться дистанционно. Но формат самого аудита зависит от сертификационного органа, специфики деятельности и необходимости проверки производственных площадок.

Чем ISO 45001 отличается от OHSAS 18001?

ISO 45001 заменил OHSAS 18001 и использует более современный подход к лидерству, участию работников, управлению рисками и интеграции с другими системами менеджмента. OHSAS 18001 больше не является актуальной основой для новой сертификации.

Нужно ли обучение сотрудников?

Да, если их деятельность влияет на систему охраны труда. При этом важно не только провести курс, но и подтвердить, что работник понимает свои обязанности и умеет применять требования на практике.

Коротко о главном

Сертификат ISO 45001 подтверждает, что компания системно управляет профессиональными рисками и безопасностью труда. Он не заменяет обязательные требования законодательства, но помогает объединить разрозненные процессы в единую систему: оценку рисков, обучение, мониторинг, расследование происшествий и постоянное улучшение.

• сертификация обычно добровольная;
• основа системы — управление рисками;
• документы должны соответствовать практике;
• аудитор проверяет не только бумаги, но и рабочие процессы;
• после выдачи сертификата система должна поддерживаться;
• ISO 45001 можно интегрировать с ISO 9001 и ISO 14001.

Если оформление ISO 45001 проводится только ради тендера, основная ошибка — пытаться ускорить процесс без оценки реальной готовности. Чем раньше проведена диагностика, тем проще спрогнозировать сроки, стоимость и объем необходимой работы.

Почему выбирают компанию СооСибирь

«СооСибирь» сопровождает проекты по ISO 45001 от первичной диагностики до подготовки к внешнему аудиту. Работа начинается с оценки действующей системы и рисков, а не с шаблонной выдачи пакета документов. Это позволяет адаптировать процессы под реальную структуру компании, количество площадок и специфику рабочих мест.

• анализируем готовность системы;
• помогаем актуализировать оценку рисков;
• адаптируем документацию под реальные процессы;
• готовим сотрудников к аудиту;
• проводим внутреннюю проверку;
• сопровождаем устранение несоответствий;
• помогаем подготовить заявку на ISO 45001.

Такой подход особенно важен для компаний, которые сертифицируются впервые или используют документ для тендеров и крупных контрактов. Основная задача сопровождения — не просто довести проект до выдачи сертификата, а сделать так, чтобы система выдерживала последующие надзорные проверки и действительно работала внутри бизнеса.