Woher die OHSAS 18001 kam
Die Abkürzung steht für Occupational Health and Safety Assessment Series. Entwickelt wurde sie Ende der 1990er Jahre, weil es für den Arbeitsschutz keine international anerkannte Managementnorm gab. Für Qualität gab es die ISO 9001 seit 1987, für Umwelt die ISO 14001 seit 1996, für Arbeitsschutz nur nationale Regelwerke. Die ISO selbst hatte das Thema mehrfach diskutiert und abgelehnt, unter anderem weil Gewerkschaften und einige Staaten fürchteten, eine freiwillige Norm könne gesetzliche Standards verwässern.
In diese Lücke stieß 1999 die British Standards Institution mit einem Konsortium aus Zertifizierungsstellen und nationalen Normungsinstituten. Die OHSAS 18001 war damit kein ISO-Dokument, sondern ein privatwirtschaftlich getragener Standard. Dass sie trotzdem weltweit über 90.000 Zertifizierungen erreichte, lag daran, dass sie bewusst an die ISO 14001 angelehnt war: gleicher PDCA-Aufbau, ähnliche Kapitel, kombinierbar im Audit.
2007 folgte eine Überarbeitung, die den Gesundheitsschutz stärker betonte und die Begriffe weiter an die ISO-Normen anglich. In Deutschland lief sie als BS OHSAS 18001:2007 und war bis zum Schluss die Norm, die Industriekunden und öffentliche Auftraggeber in Ausschreibungen nannten, wenn sie ein Arbeitsschutzmanagementsystem verlangten.
Warum die ISO 45001 sie abgelöst hat
2013 änderte die ISO ihre Haltung und setzte ein Projektkomitee ein, ISO/PC 283, um aus der OHSAS 18001 eine echte internationale Norm zu machen. Der Weg war zäh: Der erste Entwurf fiel 2016 in der Abstimmung durch, erst der zweite Entwurf fand 2017 die nötige Mehrheit. Am 12. März 2018 wurde die ISO 45001 veröffentlicht, und das BSI zog die OHSAS 18001 zurück.
Drei Gründe waren entscheidend. Erstens die Anerkennung: Eine ISO-Norm gilt in jedem Land, ein britischer Standard musste sich das Vertrauen überall einzeln erarbeiten. Zweitens die Struktur: Seit 2012 baut die ISO alle Managementnormen nach demselben Grundgerüst auf, der High Level Structure, heute Harmonized Structure. Die OHSAS passte da nicht mehr hinein, ein integriertes System aus 9001, 14001 und Arbeitsschutz war unnötig kompliziert. Drittens der Inhalt: Die OHSAS kam aus einer Zeit, in der Arbeitsschutz eine Aufgabe des Sicherheitsbeauftragten war. Die ISO 45001 macht ihn zur Führungsaufgabe.
Die Übergangsfrist betrug drei Jahre, bis März 2021. Wegen der Pandemie wurde sie um sechs Monate verlängert. Seit dem 30. September 2021 ist jedes OHSAS-18001-Zertifikat ungültig. Zertifizierungsstellen stellen keine mehr aus, Akkreditierungsstellen erkennen keine mehr an. Wer heute noch eines vorlegt, zeigt ein historisches Dokument.
Was sich inhaltlich geändert hat
Der Kern blieb: Gefährdungen ermitteln, Risiken bewerten, Maßnahmen festlegen, wirksam machen, verbessern. Wer ein funktionierendes OHSAS-System hatte, hat das Fundament für die ISO 45001. Die Unterschiede liegen an sechs Stellen.
1. Kontext der Organisation (Kapitel 4)
Neu: Das Unternehmen muss sein Umfeld analysieren, also interne und externe Themen, die den Arbeitsschutz beeinflussen, und die interessierten Parteien, von Beschäftigten über Behörden bis zu Kunden und Nachbarn. Die OHSAS kannte das nicht, sie begann direkt bei der Politik.
2. Führung statt Delegation (Kapitel 5)
Der größte Unterschied. In der OHSAS konnte die Geschäftsführung einen Beauftragten benennen und die Verantwortung weitgehend übertragen. Die ISO 45001 kennt keinen Managementbeauftragten mehr. Die oberste Leitung trägt die Gesamtverantwortung, muss den Arbeitsschutz in die Geschäftsprozesse integrieren, eine Kultur fördern und selbst Rechenschaft ablegen. Der Auditor spricht mit dem Geschäftsführer, nicht nur mit der Fachkraft für Arbeitssicherheit.
3. Konsultation und Beteiligung der Beschäftigten (5.4)
Ein eigenes Kapitel, das die OHSAS nur andeutete. Beschäftigte und ihre Vertreter müssen bei Gefährdungsbeurteilung, Maßnahmen, Schulungsbedarf und Untersuchung von Vorfällen einbezogen werden, nachweisbar. Für Betriebe mit Betriebsrat ist das vertraut, für kleinere Unternehmen ist es die Stelle, an der sich am meisten ändert.
4. Risiken und Chancen (6.1)
Die OHSAS kannte Gefährdungen und Risiken. Die ISO 45001 ergänzt Chancen: Was kann den Arbeitsschutz verbessern, etwa eine neue Maschine, eine veränderte Schicht, Ergonomie. Außerdem müssen Risiken für das Managementsystem selbst betrachtet werden, nicht nur für die Gesundheit.
5. Fremdfirmen, Beschaffung, Ausgliederung (8.1.4)
Neu und in der Praxis relevant: Das Unternehmen muss den Arbeitsschutz auch dort steuern, wo Fremdfirmen auf dem Gelände arbeiten, wo eingekauft wird und wo Prozesse ausgelagert sind. Die OHSAS deckte das nur indirekt ab.
6. Begriffe und Struktur
Aus Gefahr wurde Gefährdung mit präziserer Definition, aus Vorfall ein Begriff, der Beinaheunfälle einschließt, aus dokumentierten Verfahren wurde dokumentierte Information. Und die Kapitel 4 bis 10 sind dieselben wie in ISO 9001 und 14001, sodass ein integriertes System mit einem Handbuch, einem internen Audit und einer Managementbewertung auskommt.
OHSAS 18001 und ISO 45001 im direkten Vergleich
- Herausgeber: OHSAS vom britischen BSI mit einem Konsortium; ISO 45001 von der Internationalen Organisation für Normung mit über 70 beteiligten Ländern
- Status: OHSAS seit 30. September 2021 zurückgezogen und nicht mehr zertifizierbar; ISO 45001 gültig, Erstausgabe 2018
- Struktur: OHSAS eigener Aufbau, angelehnt an die alte ISO 14001:2004; ISO 45001 Harmonized Structure, identische Kapitel wie 9001 und 14001
- Verantwortung: OHSAS erlaubte einen Managementbeauftragten; ISO 45001 legt sie bei der obersten Leitung
- Beschäftigte: OHSAS forderte Beteiligung allgemein; ISO 45001 widmet ihr ein Kapitel mit konkreten Pflichten
- Kontext und interessierte Parteien: in der OHSAS nicht vorhanden; in der ISO 45001 Pflicht
- Chancen: OHSAS nur Gefährdungen und Risiken; ISO 45001 zusätzlich Chancen und Risiken für das System
- Fremdfirmen und Beschaffung: OHSAS indirekt; ISO 45001 ausdrückliche Anforderung
- Dokumentation: OHSAS verlangte dokumentierte Verfahren; ISO 45001 lässt die Form frei, verlangt dokumentierte Information
- Rechtsrahmen in Deutschland: beide freiwillig, das Arbeitsschutzgesetz gilt unabhängig davon; die ISO 45001 bildet seine Pflichten aber vollständiger ab
Was tun, wenn noch ein OHSAS-System läuft?
Das kommt häufiger vor, als man denkt: Das Zertifikat ist abgelaufen, das System wird aber weiter gelebt, weil niemand die Umstellung angestoßen hat. Oder ein Kunde verlangt in der Ausschreibung noch die OHSAS 18001, weil das Formular seit zehn Jahren nicht geändert wurde.
Für den zweiten Fall: Die ISO 45001 erfüllt jede Anforderung, die mit OHSAS 18001 gemeint war, und mehr. Ein Hinweis an den Auftraggeber reicht fast immer, viele wissen schlicht nicht, dass die alte Norm nicht mehr existiert.
Für den ersten Fall ist die Umstellung kein Neuaufbau. Die Gefährdungsbeurteilungen, Betriebsanweisungen, Unterweisungen, Notfallpläne und Prüffristen bleiben. Ergänzt werden: die Kontextanalyse mit interessierten Parteien, die ausdrückliche Übernahme der Verantwortung durch die Geschäftsführung, ein nachvollziehbarer Prozess zur Beteiligung der Beschäftigten, die Chancenbetrachtung und die Regelung für Fremdfirmen und Beschaffung. Die Dokumentation wird dabei meist schlanker, weil die ISO 45001 keine dokumentierten Verfahren mehr vorschreibt.
Wer gleichzeitig eine ISO 9001 oder 14001 hat, baut die 45001 in das bestehende System ein. Das ist der Normalfall bei unseren Kunden: ein integriertes System, ein Audit, ein Termin. Wie das abläuft, steht im Artikel zum integrierten Managementsystem und auf der Leistungsseite zur ISO 45001.
Warum das Thema 2026 noch relevant ist
Die OHSAS 18001 ist fünf Jahre tot, aber der Begriff lebt: in Ausschreibungsunterlagen, in Lieferantenfragebögen von Konzernen, in alten Zertifikatskopien auf Websites und in Stellenanzeigen für Sicherheitsfachkräfte. Wer ihn googelt, will wissen, ob er noch etwas tun muss. Die Antwort ist einfach: Die Anforderung heißt heute ISO 45001, der Weg dorthin ist kürzer als gedacht, und ein Unternehmen, das die OHSAS kannte, hat den schwierigsten Teil schon hinter sich.