Sie sind hier: Home » Markt » Hinweise & Tipps

Übergangsfristen noch nicht klar


Die ISO 45001 kommt – Ablösung des Standards BS OHSAS 18001 durch den internationalen Standard voraussichtlich im März 2018
High Level Structure einer der Vorteile für Konzerne und Mittelstand bei der Implementierung



Unternehmen, die nach BS OHSAS 18001 zertifiziert sind, müssen sich auf veränderte Anforderungen im betrieblichen Arbeitsschutz und Gesundheitsschutzmanagement einstellen. Die geheime Abstimmung über die zweite Entwurfsversion der ISO 45001 in der internationalen Normkomission ergab die erforderliche Dreiviertel-Mehrheit. Damit ist die lang erwartete internationale Norm für Arbeitsschutz und betriebliches Gesundheitsmanagement beschlossene Sache. Die ISO 45001 wird den British Standard for Occupational Health- and Safety Assessment Series ablösen.

Auf einer zweitägigen Zusammenkunft in Malaysia im September 2017 wird die Normkommission noch einmal zusammenkommen, um die Ergebnisse der Abstimmung sowie die Kommentare auszuwerten. In dieser Phase entscheidet sich, ob noch ein Schlussentwurf erforderlich ist oder die Norm bereits 2017 veröffentlicht wird. TÜV Rheinland hält es angesichts der Vielzahl der Kommentare allerdings für wahrscheinlich, dass es einen Final Draft geben und die Norm erst im März 2018 veröffentlicht wird.

Noch unklar ist bis heute die Dauer der Übergangsfrist, also des Zeitraums, in dem Unternehmen die Implementierung und Zertifizierung der ISO 45001 in Angriff nehmen können bzw. zu welchem Zeitpunkt der BS OHSAS 18001 ersatzlos erlischt. Interessant ist die ISO 45001 für alle Unternehmen, die international tätig sind und einen unabhängigen Nachweis darüber benötigen, dass sie im betrieblichen Arbeitsschutz und Gesundheitsschutz global verbindliche Standards einhalten.

Mit der ISO 45001 wendet die Normkommission unter anderem die High Level Structure an, die bereits aus den neuesten Versionen der ISO-Normen 14001 (Umwelt) und 9001 (Qualität) bekannt ist. Damit werden nun die gängigen Normen für Managementsysteme eine einheitliche Struktur haben. Dies erleichtert insbesondere die Einführung eines integrierten Managementsystems.

Die ISO 45001 stellt unter anderem neue Anforderungen an die Qualifizierung der Auditoren. In der Praxis kann das bedeuten, für die nächste Re-Zertifizierung den Auditor wechseln zu müssen. Außerdem gelten neue Kalkulationsvorgaben zur Festlegung der Auditzeit, was unter Umständen einen deutlichen Eingriff in die Unternehmensplanung erforderlich macht. (TÜV Rheinland: ra)

eingetragen: 22.09.17
Home & Newsletterlauf: 06.10.17

TÜV Rheinland: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Markt / Hinweise & Tipps

  • Compliance, die gelebt wird

    Trotz strikterer Cybersecurity- und Compliance-Vorgaben behandeln viele KMU die Dokumentation ihrer IT-Infrastruktur noch stiefmütterlich. Dabei birgt fehlende oder unvollständige Dokumentation das Risiko von ineffizientem Troubleshooting und teuren Fehlentscheidungen. Ohne verlässliche Informationen zu Netzstrukturen, Systemabhängigkeiten oder Rechten wird jeder Incident zur Blackbox.

  • Echtzeitüberweisungen gemäß IPR

    Zahlungsdienstleister stehen unter Druck: Bis Oktober dieses Jahres müssen sie die Verification of Payee (VOP) umgesetzt haben und die Versendung von Echtzeitüberweisungen (Instant Payments) möglich machen. NTT Data erklärt die größten Hürden - und wie sie bis zur Deadline überwunden werden können.

  • PCI-DSS und Sichtbarkeit

    Als anerkanntes Security Framework ist der Payment-Card-Industry-Data-Security-Standard (kurz: PCI-DSS) für Anbieter von Kreditkartentransaktionen ein absolutes Compliance-Muss. Tiho Saric, Senior Sales Director bei Gigamon, verrät, wie die Einhaltung des Sicherheitsstandards dank Netzwerksichtbarkeit zum Kinderspiel wird.

  • Resilienz kritischer Infrastrukturen stärken

    Mit dem neuen KRITIS-Dachgesetz steht die deutsche Wirtschaft vor einer sicherheitspolitischen Zäsur. Ziel des juristischen Rahmenwerks ist es, die Resilienz kritischer Infrastrukturen zu stärken - und das über alle Sektoren hinweg: von Energie, Wasser und Telekommunikation über Gesundheit und Ernährung bis hin zum Transportwesen. Neben Konzernen geraten nun zunehmend auch mittelständische Betreiber in den Fokus.

  • E-Mails mit geschäftskritischen Inhalten

    Unternehmen, die ein falsches Bild von der grundsätzlichen Aufbewahrung von E-Mails mit geschäftskritischen Inhalten haben, laufen Gefahr, gesetzliche Vorgaben der GoBD oder DSGVO zu missachten. Folglich müssen sie dann mit juristischen und finanziellen Konsequenzen rechnen. Umso erstaunlicher ist es, dass zahlreiche Unternehmen ihrem Schutz noch immer nur wenig Bedeutung beimessen.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen