Ghid cerințe ISO 45001 pentru organizații

Un accident de muncă, o boală profesională sau un incident cu potențial grav nu sunt doar evenimente izolate. Ele pot indica lipsuri în modul în care organizația identifică pericolele, alocă responsabilități și controlează activitățile cu risc. Acest ghid cerințe ISO 45001 explică, într-un limbaj practic, ce trebuie să conțină un sistem de management al sănătății și securității ocupaționale (SSM) și ce urmărește un audit de certificare.

ISO 45001 nu înlocuiește obligațiile legale aplicabile în domeniul securității și sănătății în muncă. Standardul oferă un cadru de management prin care organizația poate identifica cerințele aplicabile, evalua riscurile, planifica măsuri, verifica eficacitatea acestora și îmbunătăți continuu performanța SSM.

Ce urmăresc cerințele ISO 45001

Standardul ISO 45001 se aplică organizațiilor de orice dimensiune, indiferent dacă activează în construcții, producție, transport, energie, logistică, sănătate, IT sau servicii. Nivelul de documentare și complexitatea măsurilor depind de natura activităților, numărul de lucrători, amplasamente, echipamente, subcontractare și nivelul riscurilor.

Obiectivul nu este producerea unui set de proceduri standardizate, ci crearea unui sistem care funcționează în realitate. O organizație trebuie să poată demonstra că înțelege pericolele asociate muncii sale, că implică lucrătorii în deciziile relevante și că acționează înainte ca riscurile să se transforme în incidente.

Cerințele standardului sunt organizate în capitolele 4-10. În practică, ele pot fi înțelese prin câteva întrebări simple: care este contextul organizației, cine conduce sistemul, ce riscuri și obligații trebuie gestionate, cum sunt controlate activitățile, cum se măsoară rezultatele și cum sunt corectate neconformitățile.

Contextul, domeniul și părțile interesate

Primul pas este stabilirea contextului organizației. Conducerea trebuie să analizeze factorii interni și externi care pot afecta sănătatea și securitatea ocupațională: tipul activităților, schimbările tehnologice, condițiile de lucru, disponibilitatea forței de muncă, cerințele clienților, lucrul în locații temporare sau folosirea contractorilor.

Organizația trebuie să identifice și părțile interesate relevante. Lucrătorii sunt esențiali, dar nu sunt singurii. Pot exista cerințe din partea autorităților, beneficiarilor, proprietarilor de spații, asigurătorilor, sindicatelor, subcontractanților sau comunității locale. Nu toate așteptările devin automat obligații, însă cele aplicabile trebuie determinate și gestionate.

Domeniul sistemului ISO 45001 trebuie definit clar. De exemplu, pentru o companie cu sediu administrativ și șantiere temporare, domeniul poate include activitățile de coordonare, execuție și lucrările desfășurate pe șantiere. Excluderile nejustificate ale unor procese sau locații cu risc pot ridica probleme în audit.

Liderii trebuie să demonstreze implicare

ISO 45001 pune un accent puternic pe rolul conducerii de vârf. SSM nu poate funcționa exclusiv ca responsabilitate a unui specialist HSE, a unui responsabil SSM sau a unui departament de calitate. Conducerea trebuie să își asume răspunderea pentru eficacitatea sistemului, să asigure resurse și să susțină o cultură în care raportarea pericolelor este încurajată.

Politica SSM trebuie să fie adecvată activității organizației și să includă angajamente privind furnizarea unor condiții de muncă sigure și sănătoase, eliminarea pericolelor, reducerea riscurilor, respectarea cerințelor aplicabile, consultarea și participarea lucrătorilor, precum și îmbunătățirea continuă.

Dovezile de leadership nu se limitează la o politică semnată și afișată. În audit pot fi analizate deciziile privind investițiile în echipamente, măsurile luate după incidente, alocarea de personal competent, modul în care sunt tratate sesizările lucrătorilor și analiza rezultatelor SSM de către management.

Identificarea pericolelor și evaluarea riscurilor

Aceasta este una dintre cele mai importante zone dintr-un ghid de cerințe ISO 45001. Pericolul este o sursă sau situație cu potențial de vătămare, iar riscul reprezintă combinația dintre probabilitatea producerii unui eveniment și gravitatea consecințelor. O evaluare de risc utilă trebuie să reflecte activitatea reală, nu doar o listă generală de riscuri copiată dintr-un model.

Organizația trebuie să ia în calcul activitățile de rutină și cele ocazionale, lucrul în schimburi, mentenanța, intervențiile de urgență, vizitatorii, lucrătorii temporari și contractorii. În construcții pot fi relevante lucrul la înălțime, excavările, ridicarea sarcinilor și circulația utilajelor. În industrie, riscurile pot proveni din mașini, energii periculoase, substanțe chimice, zgomot sau mișcări repetitive. În birouri, ergonomia, stresul ocupațional și securitatea la incendiu pot necesita atenție.

Ierarhia controalelor contează. Eliminarea pericolului și înlocuirea cu o alternativă mai puțin periculoasă sunt, de regulă, mai eficiente decât simpla instruire sau folosirea echipamentului individual de protecție. EIP rămâne necesar în multe situații, dar nu ar trebui să fie singura măsură atunci când există controale tehnice sau organizatorice mai eficiente.

Obligații legale, obiective și planificare

Sistemul trebuie să includă un proces pentru identificarea și actualizarea cerințelor legale și a altor cerințe aplicabile. Nu este suficientă păstrarea unei liste de acte normative. Organizația trebuie să determine concret ce obligații îi revin, cine le urmărește, cum este verificată respectarea lor și ce măsuri sunt necesare atunci când apar modificări.

Obiectivele SSM trebuie să fie măsurabile atunci când este posibil și corelate cu riscurile și oportunitățile identificate. Un obiectiv relevant poate viza reducerea expunerii la un anumit risc, creșterea procentului de instruiri efectuate la termen, îmbunătățirea raportării situațiilor periculoase sau finalizarea verificărilor tehnice planificate. Formularea generală „zero accidente” poate exprima o intenție pozitivă, însă nu explică măsurile prin care organizația controlează riscurile.

Pentru fiecare obiectiv sunt necesare responsabilități, termene, resurse, metode de evaluare și dovezi privind progresul. Dacă obiectivul nu este atins, analiza cauzelor și ajustarea planului sunt mai utile decât păstrarea formală a unei ținte nerealiste.

Competență, consultare și informații documentate

Lucrătorii trebuie să fie competenți pentru activitățile care le sunt atribuite. Competența poate rezulta din educație, instruire, experiență și formare practică, iar organizația trebuie să păstreze dovezi adecvate. Simpla semnătură pe o fișă de instruire nu confirmă întotdeauna înțelegerea sau capacitatea de a lucra în siguranță.

ISO 45001 acordă o importanță specială consultării și participării lucrătorilor. Oamenii care execută activitatea pot identifica pericole pe care managementul nu le observă direct. Consultarea poate avea loc prin discuții la locul de muncă, ședințe, raportări de situații periculoase, reprezentanți ai lucrătorilor sau analiza incidentelor. Este necesar ca organizația să elimine barierele care împiedică raportarea, inclusiv teama de sancțiuni nejustificate.

Documentația trebuie să fie suficientă pentru a susține funcționarea sistemului. Ea poate include politica, domeniul, evaluări de risc, cerințe aplicabile, instrucțiuni de lucru, planuri de urgență, registre de instruire, rezultate de monitorizare, rapoarte de incidente, audituri interne și analize de management. Forma documentelor poate varia. O organizație mică nu are nevoie neapărat de aceeași arhitectură documentară ca un grup cu multe locații, însă trebuie să poată furniza dovezi clare și controlate.

Control operațional, urgențe și contractorii

Controlul operațional înseamnă stabilirea modului sigur de desfășurare a activităților. Organizația trebuie să definească criterii pentru procesele cu risc, să comunice cerințele și să verifice aplicarea lor. În funcție de activitate, pot fi necesare permise de lucru, instrucțiuni pentru echipamente, verificări înainte de începerea lucrului, semnalizare, mentenanță planificată sau controale privind substanțele periculoase.

Contractorii și externalizarea necesită atenție. Organizația nu transferă automat toate riscurile prin contract. Ea trebuie să coordoneze activitățile, să comunice regulile SSM relevante și să stabilească modul de verificare a respectării acestora. Gradul de control depinde de influența reală a organizației și de riscurile activității contractate.

Pregătirea pentru situații de urgență trebuie testată periodic, nu doar redactată. Exercițiile pot viza incendii, scurgeri de substanțe, accidente, evacuări sau evenimente specifice amplasamentului. După exerciții și situații reale, planurile trebuie revizuite atunci când sunt identificate deficiențe.

Evaluarea performanței și îmbunătățirea

Organizația trebuie să monitorizeze indicatori relevanți pentru performanța SSM. Numărul accidentelor este un indicator util, dar unul insuficient. Indicatorii preventivi, precum inspecțiile efectuate, raportările de pericole, închiderea măsurilor corective, respectarea planului de instruire sau verificările echipamentelor, pot arăta mai devreme dacă sistemul funcționează.

Auditul intern verifică dacă sistemul respectă atât cerințele ISO 45001, cât și propriile reguli stabilite de organizație. Analiza de management trebuie să folosească rezultatele auditurilor, incidentele, neconformitățile, gradul de atingere a obiectivelor, schimbările relevante și oportunitățile de îmbunătățire. Atunci când apare o neconformitate, organizația trebuie să controleze efectele, să determine cauza și să evalueze dacă situația poate exista și în alte procese sau locații.

Cum se raportează aceste cerințe la certificare

Implementarea unui sistem și certificarea sunt activități distincte. Organizația își proiectează și aplică propriul sistem de management, în funcție de activitățile și riscurile sale. Un organism de certificare independent evaluează apoi conformitatea sistemului cu ISO 45001 prin audit, fără a prelua rolul de consultant de implementare.

În cazul certificării acreditate, acreditarea confirmă competența organismului de certificare pentru domeniul acreditat. Certificarea se acordă organizației după evaluare și după o decizie de certificare independentă de echipa de audit. Procesul include, de regulă, analiza cererii, auditul inițial Stage 1 și Stage 2, decizia de certificare, apoi audituri de supraveghere și recertificare.

UNICERT este acreditat RENAR pentru certificarea sistemelor de management ISO 45001. Durata și planul auditului se stabilesc în funcție de factori precum numărul de angajați, locațiile, domeniul de certificare, procesele și riscurile organizației. Un certificat nu elimină răspunderea organizației pentru respectarea cerințelor legale și nici nu reprezintă o garanție că nu pot apărea incidente, dar poate oferi o evaluare independentă și credibilă a sistemului de management.

Un sistem ISO 45001 matur se vede cel mai clar atunci când activitatea se schimbă, apare un risc nou sau un lucrător semnalează o problemă. Dacă organizația poate reacționa documentat, competent și preventiv, standardul devine un instrument de lucru, nu doar o cerință contractuală.