ISO 45001 krav handlar om hur en organisation ska bygga upp, styra och förbättra sitt arbetsmiljöledningssystem. Standarden är uppbyggd kring kapitel 4–10 och omfattar allt från ledningens ansvar och riskbedömning till dokumentation, uppföljning och ständig förbättring.
Kraven är inte tänkta att skapa ett papperssystem vid sidan av verksamheten. Syftet är att skapa ett levande arbetssätt där arbetsmiljöfrågorna blir en naturlig del av ledning, planering och dagligt arbete. På den här sidan går vi igenom vad ISO 45001 faktiskt kräver och hur Ecowise kan hjälpa er att uppfylla kraven i praktiken.
Hur är ISO 45001 uppbyggd?
ISO 45001 bygger på ISO:s gemensamma struktur, High Level Structure, samma grund som används i exempelvis ISO 9001 och ISO 14001. Det gör det enklare att integrera arbetsmiljö med kvalitet och miljö i ett gemensamt ledningssystem.
Kapitel 1–3 innehåller introduktion, tillämpningsområde och definitioner.
Själva kraven finns i kapitel 4–10:
| Kapitel 4 – Organisationens förutsättningar Förstå verksamhetens sammanhang, intressenter och systemets omfattning. |
Kapitel 5 – Ledarskap och delaktighet Ledningens ansvar, arbetsmiljöpolicy, roller och medarbetarnas medverkan. |
| Kapitel 6 – Planering Risker, möjligheter, arbetsmiljömål och tillämpliga krav. |
Kapitel 7 – Stöd Resurser, kompetens, kommunikation och dokumenterad information. |
| Kapitel 8 – Verksamhet Genomförande, riskhantering, förändringar och nödberedskap. |
Kapitel 9 – Utvärdering Uppföljning, internrevision och ledningens genomgång. |
| Kapitel 10 – Förbättringar Avvikelser, korrigerande åtgärder och ständig förbättring. |
|
Den nuvarande svenska versionen heter SS-EN ISO 45001:2023. ISO 45001 ersatte den tidigare arbetsmiljöstandarden OHSAS 18001 och har ett tydligare fokus på ledningens ansvar, riskbaserat arbetssätt och medarbetarnas delaktighet.
Kapitel 4 – Organisationens förutsättningar
Kapitel 4 handlar om att förstå organisationens sammanhang. Det innebär att ni behöver identifiera interna och externa faktorer som påverkar arbetsmiljöarbetet, till exempel verksamhetens risknivå, arbetsmiljölagstiftning, kundkrav, branschkrav och organisatoriska förutsättningar.
Ni behöver också förstå vilka intressenter som har krav eller förväntningar på arbetsmiljöarbetet. Det kan handla om medarbetare, entreprenörer, kunder, myndigheter, ägare och leverantörer. Utifrån detta fastställs arbetsmiljöledningssystemets omfattning, alltså vilka delar av verksamheten som ska ingå.
I praktiken görs detta ofta genom en inledande workshop eller nulägesanalys. Ecowise hjälper er att strukturera analysen så att systemet får rätt omfattning från början och blir relevant för just er verksamhet.
Kapitel 5 – Ledarskap och medarbetarnas delaktighet
Ledarskap är ett av de viktigaste kraven i ISO 45001. Högsta ledningen ska ta aktivt ansvar för arbetsmiljöarbetet och kunna visa att arbetsmiljöfrågorna är integrerade i verksamhetens styrning. Det räcker inte att en ensam kvalitets- eller arbetsmiljöansvarig driver systemet på egen hand.
Organisationen ska även ha en arbetsmiljöpolicy som är relevant för verksamheten, kommunicerad till berörda personer och förankrad i organisationen. Policyn ska visa vilken inriktning organisationen har för arbetsmiljöarbetet och vara en grund för mål, rutiner och förbättringar.
ISO 45001 ställer också krav på medarbetarnas delaktighet. Anställda, konsulter och inhyrd personal ska ges möjlighet att delta i arbetsmiljöarbetet, rapportera risker och bidra till förbättringar. Roller, ansvar och befogenheter behöver vara tydliga så att alla vet vem som ansvarar för vad.
Om ni saknar intern resurs kan Ecowise även stötta genom rollen som inhyrd arbetsmiljöansvarig.
Kapitel 6 – Planering: riskbedömning och mål
Kapitel 6 handlar om att planera arbetsmiljöarbetet utifrån risker, möjligheter och krav. En central del är att identifiera faror och bedöma risker på ett systematiskt sätt. Det kan handla om fysiska risker som fall, buller, maskiner och kemikalier, men också organisatoriska och sociala risker som stress, hög arbetsbelastning, konflikter och bristande kommunikation.
En genomarbetad riskbedömning visar vilka åtgärder som behöver prioriteras och vilka risker som ska följas upp över tid. ISO 45001 kräver även att organisationen identifierar möjligheter till förbättring, inte bara risker som ska minimeras.
Med digital riskhantering i Spineweb blir det enklare att dokumentera risker, koppla dem till åtgärder och följa upp att rätt insatser genomförs.
Organisationen ska också sätta arbetsmiljömål och ta fram handlingsplaner för hur målen ska uppnås. Målen bör vara mätbara, kopplade till verksamhetens risker och tydligt ansvarsfördelade. Här ingår även att hålla koll på tillämpliga lagkrav, exempelvis krav kopplade till AFS 2023:1 och systematiskt arbetsmiljöarbete.
Kapitel 7 – Stöd: resurser, kompetens och dokumentation
För att arbetsmiljöledningssystemet ska fungera behöver organisationen ha rätt stöd på plats. Det innebär bland annat att avsätta tid, resurser och kompetens för arbetsmiljöarbetet. Medarbetare behöver ha rätt kunskap för sina arbetsuppgifter och utbildas när det behövs.
Kapitel 7 omfattar även kommunikation och dokumentation. Organisationen behöver kunna styra vilka dokument som gäller, var de finns, vem som ansvarar för dem och hur de hålls uppdaterade. Dokumentation är ett vanligt utmaningsområde, särskilt för företag som tidigare har arbetat med arbetsmiljö på ett mer informellt sätt.
Med ett digitalt ledningssystem som Spineweb blir det enklare att samla rutiner, mål, riskbedömningar, ansvar och uppföljning på ett ställe. Det gör systemet lättare att använda och enklare att hålla revisionsklart. Se mer i vår utbildningsmodul.
Kapitel 8 – Verksamhet: genomförande och riskhantering
Kapitel 8 handlar om hur arbetsmiljöarbetet genomförs i praktiken. Här ska organisationen ha rutiner för att hantera identifierade risker och säkerställa att planerade åtgärder faktiskt fungerar i vardagen.
Det kan exempelvis handla om rutiner för arbetsmoment med hög risk, hantering av kemikalier, skyddsronder, tillbudsrapportering, introduktion av ny personal och styrning av entreprenörer eller leverantörer. Även ändringar i verksamheten ska hanteras, till exempel nya processer, ny utrustning, nya lokaler eller förändrad bemanning.
Kapitlet omfattar även nödberedskap. Organisationen behöver ha rutiner för att hantera olyckor, akuta situationer och andra händelser som kan påverka arbetsmiljön. För många företag är detta kapitel ett av de mest praktiskt krävande, eftersom det handlar om att få rutinerna att fungera i den dagliga verksamheten.
Se hur detta kan fungera i praktiken md vårt dokumenthanteringsprogram samt riskhanteringsverktyg.
Kapitel 9 – Utvärdering: internrevision och ledningens genomgång
ISO 45001 kräver att organisationen regelbundet utvärderar hur arbetsmiljöledningssystemet fungerar. Det innebär att mål, nyckeltal, avvikelser, tillbud, åtgärder och lagkrav följs upp på ett strukturerat sätt.
En viktig del är internrevision. Internrevisionen kontrollerar om systemet uppfyller kraven i ISO 45001 och om rutinerna fungerar i praktiken. Den som genomför revisionen bör ha rätt kompetens och vara oberoende från det område som granskas.
Kapitel 9 omfattar även ledningens genomgång. Det är ett formellt tillfälle där ledningen följer upp arbetsmiljöledningssystemet, tar ställning till resultat, avvikelser och förbättringsbehov samt beslutar om nya prioriteringar.
Kapitel 10 – Förbättringar: avvikelser och ständig förbättring
Det sista kravet handlar om att organisationen ska agera på det som inte fungerar. Olyckor, tillbud, avvikelser och brister ska rapporteras, utredas och åtgärdas. Fokus ligger inte bara på att lösa problemet för stunden, utan på att förstå grundorsaken och minska risken för att samma sak händer igen.
Förbättringsarbetet ska dokumenteras och följas upp. På så sätt blir ISO 45001 ett levande system som utvecklas över tid. Standarden bygger på principen Planera, Genomföra, Kontrollera och Agera, vilket innebär att arbetsmiljöarbetet hela tiden ska förbättras utifrån resultat, erfarenheter och förändringar i verksamheten.
Med ärendehanteringssystem kan avvikelser, tillbud och förbättringsåtgärder registreras, tilldelas och följas upp på ett strukturerat sätt.
Hur hänger ISO 45001 och AFS 2023:1 ihop?
AFS 2023:1 är Arbetsmiljöverkets föreskrift om systematiskt arbetsmiljöarbete och gäller för alla arbetsgivare i Sverige. Den beskriver krav på att arbetsgivare ska undersöka arbetsmiljön, bedöma risker, genomföra åtgärder och följa upp arbetsmiljöarbetet.
ISO 45001 är en frivillig internationell standard som går längre och ger ett mer omfattande ramverk för styrning, dokumentation och förbättring. En organisation som uppfyller ISO 45001 uppfyller normalt många av kraven i det systematiska arbetsmiljöarbetet, men ett grundläggande SAM-arbete innebär inte automatiskt att organisationen uppfyller alla krav i ISO 45001.
Ecowise hjälper er att koppla ihop kraven i standarden med svensk arbetsmiljölagstiftning, lagbevakning och lagefterlevnad.
Hur Ecowise hjälper er att uppfylla kraven i ISO 45001
Ecowise hjälper företag att förstå, införa och uppfylla kraven i ISO 45001 på ett praktiskt sätt. Arbetet börjar ofta med en gap-analys där vi går igenom vad som redan finns på plats och vad som behöver utvecklas för att organisationen ska uppfylla standarden.
Därefter hjälper vi er att ta fram eller förbättra rutiner, riskbedömningar, mål, dokumentation, ansvarsfördelning, uppföljning och internrevision. Med Spineweb kan dokumentation, rutiner och uppföljning samlas i ett digitalt ledningssystem som gör det enklare att hålla arbetet levande.
Ecowise utfärdar inte certifikat – det gör ett oberoende certifieringsorgan. Däremot förbereder vi er organisation inför certifieringsrevisionen och hjälper er att bygga ett arbetsmiljöledningssystem som fungerar i praktiken.
Vill ni veta hur långt ni är från att uppfylla kraven i ISO 45001? Kontakta Ecowise för en kostnadsfri inledande rådgivning.
Vanliga frågor om krav i ISO 45001
Hur många dokument kräver ISO 45001?
ISO 45001 anger inte ett exakt antal dokument. Standarden kräver däremot att viss information dokumenteras, till exempel omfattning, policy, mål, riskbedömningar, ansvar, internrevision och ledningens genomgång. Fokus bör ligga på att dokumentationen är användbar, uppdaterad och relevant.
Kräver ISO 45001 att man hanterar psykosocial arbetsmiljö?
Ja. ISO 45001 omfattar både fysiska, organisatoriska och sociala arbetsmiljörisker. Det innebär att organisationen behöver hantera risker som stress, hög arbetsbelastning, trakasserier, konflikter och bristande kommunikation.
Måste alla anställda vara involverade?
Medarbetarnas delaktighet är ett centralt krav i ISO 45001. Det innebär att medarbetare, konsulter och inhyrd personal ska ges möjlighet att delta i arbetsmiljöarbetet, rapportera risker och bidra till förbättringar.
Gäller kraven även för småföretag?
Ja. ISO 45001 kan användas av organisationer i alla storlekar. Kraven anpassas i praktiken efter verksamhetens komplexitet, risknivå och resurser.
Vad är skillnaden mellan ISO 45001 och vanligt arbetsmiljöarbete?
Vanligt systematiskt arbetsmiljöarbete är ett lagkrav för svenska arbetsgivare. ISO 45001 är en frivillig standard som ger en mer omfattande och certifierbar struktur för hur arbetsmiljöarbetet ska styras, följas upp och förbättras.