Wat ISO 45001 is
ISO 45001:2018 is de internationale norm voor arbomanagementsystemen: het systematisch beheersen van risico's voor veilig en gezond werken. De norm verving OHSAS 18001, waarvan de migratietermijn in 2021 definitief afliep.
Het woord managementsysteem is hier letterlijk bedoeld. De norm schrijft geen technische eisen voor: er staat niet in hoe hoog een stellingbordje hangt of hoe vaak u een heftruck laat keuren. Er staat in hoe u vaststelt wat er moet gebeuren, wie het doet, hoe u controleert of het gebeurt en hoe u verbetert wat niet werkt.
Dat maakt ISO 45001 aanvullend op de wettelijke verplichtingen en niet vervangend. De wet zegt wat moet; de norm zegt hoe u dat georganiseerd houdt.
Niet verplicht, wel aantoonbaar
Er is geen bepaling in de Arbeidsomstandighedenwet of het Arbeidsomstandighedenbesluit die ISO 45001 voorschrijft. De wettelijke ondergrens is artikel 5 van de Arbowet: een risico-inventarisatie en -evaluatie met plan van aanpak, aangevuld met deskundige bijstand, bedrijfshulpverlening, voorlichting en periodieke evaluatie.
Waarom zou u dan certificeren? Omdat de meeste organisaties niet struikelen over onwil maar over discontinuïteit. De RI&E is drie jaar oud, de keuringskalender loopt achter omdat degene die hem bijhield is vertrokken, en het plan van aanpak is nooit afgevinkt.
Een managementsysteem lost dat op door vaste momenten en eigenaarschap in te bouwen: een directiebeoordeling per jaar, interne audits, incidentanalyse en verbetermaatregelen met een naam en een datum. Dat is de werkelijke opbrengst, en die staat los van het certificaat.
De opbouw: hoofdstuk 4 tot en met 10
ISO 45001 volgt de High Level Structure, de gemeenschappelijke opbouw die ISO voor al zijn managementsysteemnormen gebruikt. Wie ISO 9001 of ISO 14001 kent, herkent de hoofdstukindeling meteen, en dat maakt integratie eenvoudiger.
| Hoofdstuk | Onderwerp | Wat het in een magazijn betekent |
|---|---|---|
| 4 | Context van de organisatie | Wie zijn uw belanghebbenden: medewerkers, uitzendkrachten, chauffeurs van derden, opdrachtgevers, verzekeraar |
| 5 | Leiderschap en participatie | Directieverantwoordelijkheid plus aantoonbare raadpleging van medewerkers |
| 6 | Planning | Gevaren identificeren, risico's beoordelen, wettelijke eisen bepalen, doelstellingen stellen |
| 7 | Ondersteuning | Middelen, competenties, bewustzijn, communicatie en documentbeheer |
| 8 | Uitvoering | Beheersmaatregelen, inkoop en uitbesteding, noodsituaties en ontruiming |
| 9 | Evaluatie van prestaties | Monitoring, interne audit en directiebeoordeling |
| 10 | Verbetering | Incidentonderzoek, afwijkingen, corrigerende maatregelen en continue verbetering |
Wie al ISO 9001 heeft, kan hoofdstuk 4, 5, 7, 9 en 10 grotendeels hergebruiken. De arbospecifieke inhoud zit in hoofdstuk 6 en 8, en dat is precies waar uw bestaande RI&E en keuringsregime binnenkomen.
Participatie: de eis die het meest opvalt
Het onderdeel waarop organisaties het vaakst een afwijking krijgen, is raadpleging en participatie van medewerkers. Dat is in ISO 45001 geen intentie maar een harde eis, en hij gaat verder dan een jaarlijkse enquête.
Concreet moeten medewerkers aantoonbaar betrokken zijn bij het signaleren van gevaren, bij het beoordelen van risico's en bij het bepalen van maatregelen. In een magazijn betekent dat: de orderpickers, de heftruckchauffeurs en de medewerkers aan de inpaklijn, niet alleen de preventiemedewerker en het MT.
De praktische invulling is meestal minder zwaar dan hij klinkt. Toolboxmeetings met een verslag, een werkende meldingsroute voor onveilige situaties, deelname van medewerkers aan werkplekinspecties en betrokkenheid bij het actualiseren van de RI&E dekken het grootste deel af. Het punt is dat het aantoonbaar moet zijn.
ISO 45001 en de RI&E
De verhouding tussen de norm en de wettelijke RI&E leidt tot de meeste verwarring, dus het loont om het scherp te stellen.
De RI&E is een wettelijk voorgeschreven document met een vaste reikwijdte en een eigen plan van aanpak. In veel gevallen geldt daarnaast een toetsingsplicht door een gecertificeerde kerndeskundige. Die verplichting blijft onverkort gelden, met of zonder ISO-certificaat.
ISO 45001 vraagt in hoofdstuk 6 om een proces voor het identificeren van gevaren en het beoordelen van risico's. In Nederland vult u dat in met de RI&E; er is geen reden om er een tweede risico-inventarisatie naast te zetten. Sterker nog: dat is een van de meest voorkomende implementatiefouten, omdat twee documenten binnen een jaar uit elkaar lopen.
Het verschil zit in de dynamiek. De RI&E is een periodiek document; ISO 45001 verlangt dat u ook tussentijds gevaren identificeert bij wijzigingen: een nieuwe accu-opslag, een nieuw transportsysteem, een nieuwe ploegendienst. Die wijzigingsbeoordeling is voor de meeste magazijnen de echte toevoeging van de norm.
Het complianceregister
Hoofdstuk 6 vraagt daarnaast om het bepalen en actueel houden van de wettelijke en andere eisen die op uw organisatie van toepassing zijn. In de praktijk resulteert dat in een complianceregister.
Voor een magazijn is dat register geen abstractie. Het bevat de Arbowet en het Arbobesluit, de keuringsplicht uit artikel 7.4a, de brandveiligheidseisen uit het Besluit bouwwerken leefomgeving, de eisen rond opslag van gevaarlijke stoffen, de Arbeidstijdenwet en de voorschriften uit uw omgevingsvergunning.
Per eis legt u vast waar hij vandaan komt, wie hem beheert, hoe u eraan voldoet en waar het bewijs staat. Dat is precies het overzicht dat de meeste organisaties niet hebben en dat bij een inspectiebezoek het verschil maakt tussen zoeken en aanwijzen.
Het register moet actueel blijven. Wetgeving verandert: denk aan de Machineverordening die per januari 2027 van toepassing wordt. Wijs iemand aan die dat bijhoudt en bespreek het minimaal jaarlijks in de directiebeoordeling.
Wat de norm betekent in een distributiecentrum
Vertaald naar de vloer raakt ISO 45001 vier dingen die in een magazijn toch al spelen.
Ten eerste het keuringsregime. Heftrucks, stellingen, ladders, blusmiddelen, elektrische arbeidsmiddelen en transportsystemen komen samen in één arbeidsmiddelenregister met eigenaars en termijnen. De norm dwingt af dat dit register bestaat en wordt beheerd.
Ten tweede het incidentproces. Hoofdstuk 10 vraagt om onderzoek naar incidenten en afwijkingen, inclusief bijna-ongevallen. In veel DC's worden alleen de meldingsplichtige ongevallen vastgelegd, terwijl de bijna-ongevallen de bruikbare informatie bevatten.
Ten derde uitbesteding en inkoop. Hoofdstuk 8 vraagt expliciet om beheersing van werk door derden: de installateur, de stellingmonteur, de keurder. Dat sluit aan op artikel 19 van de Arbowet en op uw werkvergunningensysteem.
Ten vierde noodsituaties. Het ontruimingsplan, de oefening en de BHV-organisatie krijgen een vaste plek in de jaarcyclus in plaats van een plek op de wenslijst.
Wanneer is certificering zinvol?
Niet elk magazijn heeft baat bij een certificaat. Er zijn vier situaties waarin het meestal wel loont.
De eerste is meerdere locaties. Zodra u drie of meer vestigingen heeft, ontstaat er verschil in werkwijze, en een managementsysteem is de goedkoopste manier om dat verschil te beheersen.
De tweede is ketendruk. Grote verladers, retailers en industriële klanten vragen in aanbestedingen steeds vaker om een gecertificeerd arbomanagementsysteem, of geven er punten voor. In bouw- en infraketens komt daar sinds 1 juli 2026 trede 3 van de Veiligheidsladder bij, die cultuur meet in plaats van systeem.
De derde is een risicoprofiel dat structureel aandacht vraagt: veel heftruckbewegingen, hoge stellingen, gevaarlijke stoffen, laadkades met derden. De vierde is een concrete aanleiding, zoals een ernstig ongeval, een inspectiebezoek met bevindingen of een verzekeraar die om preventiemaatregelen vraagt.
Is geen van deze vier aan de orde, dan is de verstandige route: eerst de wettelijke basis aantoonbaar op orde, en de norm gebruiken als kapstok zonder te certificeren.
Wat kost ISO 45001?
Splits ook hier de kosten in twee posten, want ze gedragen zich verschillend.
De auditkosten van een geaccrediteerde certificerende instelling liggen voor een MKB-organisatie doorgaans tussen 3.500 en 7.000 euro voor de initiële certificering, met lagere bedragen voor de jaarlijkse opvolgingsaudits. De auditduur wordt bepaald door het aantal medewerkers, het aantal locaties en het risicoprofiel; een DC valt daarbij niet in de lichtste categorie.
De implementatiekosten variëren veel sterker. Zelfstandig werken met een softwareplatform begint rond 1.800 euro per jaar. Een volledig begeleid consultanttraject loopt op tot enkele tienduizenden euro's, afhankelijk van hoeveel er al ligt.
De grootste post is bijna altijd de interne tijd: het inrichten van het systeem, het uitvoeren van interne audits en het verzamelen van bewijs. Reken op een substantiële tijdsinvestering van de persoon die het trekt, gedurende de hele implementatieperiode.
Het implementatietraject in vijf stappen
De route naar certificering ziet er in grote lijnen hetzelfde uit, ongeacht de omvang van de organisatie.
Stap één is de nulmeting: leg de norm naast wat u al heeft. Organisaties met een actuele RI&E, een werkend keuringsregime en een incidentregistratie ontdekken vaak dat ze op zestig tot zeventig procent zitten.
Stap twee is het dichten van de gaten: scope en context vastleggen, complianceregister opbouwen, participatie inrichten, doelstellingen formuleren en het documentbeheer op orde brengen.
Stap drie is draaien. Het systeem moet aantoonbaar hebben gewerkt: werkplekinspecties, incidentonderzoek, werkoverleg, een interne audit en een directiebeoordeling. Dit is de stap die niet valt te versnellen.
Stap vier is de interne audit en de directiebeoordeling, die beide vóór de certificatieaudit moeten hebben plaatsgevonden. Stap vijf is de externe audit, in twee fasen: eerst een documentbeoordeling, daarna de implementatieaudit op locatie.
De auditcyclus van drie jaar
Na een geslaagde audit ontvangt u een certificaat dat drie jaar geldig is. Dat is geen rustperiode: in jaar twee en drie volgen opvolgingsaudits waarin de certificerende instelling steekproefsgewijs toetst of het systeem nog werkt.
In jaar vier volgt een hercertificatieaudit, die uitgebreider is dan een opvolgingsaudit en het hele systeem opnieuw beoordeelt. Bevindingen worden ingedeeld in kleine en grote afwijkingen; een grote afwijking moet worden opgelost voordat het certificaat wordt afgegeven of gecontinueerd.
Let bij de keuze van een certificerende instelling op de accreditatie. In Nederland verleent de Raad voor Accreditatie die; in het buitenland doen zusterorganisaties dat, allemaal aangesloten bij het International Accreditation Forum. Een niet-geaccrediteerd certificaat is goedkoper maar wordt door ketenklanten en aanbestedende diensten vaak niet geaccepteerd.
Vijf valkuilen bij implementatie
De eerste is de dubbele risico-inventarisatie: een ISO-versie naast de wettelijke RI&E. Binnen een jaar lopen die uiteen en heeft u twee verhalen waar er één had moeten zijn.
De tweede is een systeem dat alleen bij de kwaliteitsmanager leeft. Als de operationele leiding het niet gebruikt, produceert het documenten en geen veiligheid, en dat valt bij de eerste audit al op.
De derde is participatie op papier. Een jaarlijkse enquête is geen raadpleging; een auditor spreekt medewerkers op de vloer en vraagt hoe zij een onveilige situatie melden en wat daarmee gebeurde.
De vierde is een complianceregister dat na de certificering bevriest. Wetgeving verandert, en een register uit 2024 is bij de hercertificatie in 2028 onbruikbaar.
De vijfde is het certificaat als doel. Wie certificeert om het logo, bouwt een systeem dat de audit haalt en de praktijk mist. Dat is duur en het lost niets op.
ISO 45001, VCA en de Veiligheidsladder
Drie schema's komen bij magazijnbedrijven regelmatig langs en ze doen niet hetzelfde.
| Schema | Focus | Typische aanleiding |
|---|---|---|
| ISO 45001 | Arbomanagementsysteem van de eigen organisatie | Meerdere locaties, ketendruk, structureel risicoprofiel |
| VCA | Veilig werken op locatie van een opdrachtgever | Contractuele eis in bouw, industrie en petrochemie |
| Safety Culture Ladder | Veiligheidscultuur en gedrag, gemeten op vijf treden | Aanbestedingen, vooral in bouw en infrastructuur |
Voor een magazijn dat vooral in het eigen pand werkt, past ISO 45001 inhoudelijk het beste. Heeft u ook een servicedienst die bij klanten werkt, dan kunnen ISO 45001 en VCA naast elkaar bestaan, mits u één bron gebruikt en de documentatie daaruit afleidt.
Checklist ISO 45001-afweging
Loop deze punten af voordat u een traject start of afwijst.
- Controleer eerst of uw wettelijke basis op orde is: actuele en waar nodig getoetste RI&E, plan van aanpak, BHV, voorlichting.
- Bepaal de aanleiding: meerdere locaties, ketendruk, risicoprofiel of een concrete gebeurtenis.
- Doe een nulmeting tegen hoofdstuk 4 tot en met 10 en bepaal waar u werkelijk staat.
- Gebruik de wettelijke RI&E als enige risico-inventarisatie; bouw er geen tweede naast.
- Richt het complianceregister in met eigenaar, bewijsplaats en herzieningsmoment per eis.
- Regel participatie zo dat medewerkers op de vloer aantoonbaar betrokken zijn.
- Plan de interne audit en de directiebeoordeling ruim vóór de certificatieaudit.
- Controleer de accreditatie van de certificerende instelling en of de scope uw sector dekt.
- Reken op vier tot negen maanden doorlooptijd en plan de bewijsopbouw vanaf dag één.
- Leg vast wie het systeem beheert als de trekker de organisatie verlaat.
Het eerlijke antwoord voor veel magazijnen is dat de norm goede structuur biedt maar dat het certificaat een aparte afweging is. Wat in beide gevallen geldt: de Nederlandse Arbeidsinspectie toetst aan de wet, niet aan de norm. Begin daar, en gebruik ISO 45001 om te voorkomen dat het na een jaar weer wegzakt.
Veelgestelde vragen
Nee. ISO 45001 is een vrijwillige internationale norm en geen wetgeving. Wat wel wettelijk verplicht is, staat in de Arbowet: een risico-inventarisatie en -evaluatie met plan van aanpak, deskundige bijstand, bedrijfshulpverlening, voorlichting en onderricht en periodieke evaluatie. Een ISO 45001-certificaat maakt die verplichtingen niet overbodig en beschermt u niet tegen handhaving. Wat de norm wel doet, is die plichten in een systeem plaatsen met vaste momenten, verantwoordelijkheden en bewijsvoering. Voor organisaties die hun arbozorg nu ad hoc regelen, is dat de belangrijkste winst.
De RI&E is een wettelijk voorgeschreven document met een vaste reikwijdte: alle risico's die de arbeid voor werknemers meebrengt, plus een plan van aanpak met maatregelen, verantwoordelijken en termijnen. In veel gevallen moet de RI&E worden getoetst door een gecertificeerde kerndeskundige. ISO 45001 is een managementsysteem: het beschrijft hoe u risico's identificeert, beheerst, evalueert en verbetert, wie waarvoor verantwoordelijk is en hoe u dat aantoonbaar maakt. De RI&E is daarbinnen een bouwsteen en geen vervanging. Andersom geldt hetzelfde: een goede RI&E maakt uw organisatie nog geen ISO 45001-conform bedrijf.
Splits de kosten in auditkosten en implementatiekosten. De auditkosten van een geaccrediteerde certificerende instelling liggen voor een MKB-organisatie doorgaans tussen 3.500 en 7.000 euro voor de initiële certificering, met lagere bedragen voor de jaarlijkse opvolgingsaudits. De prijs hangt af van het aantal medewerkers, het aantal locaties en het risicoprofiel. De implementatie is de grotere en variabelere post: zelfstandig met een softwareplatform begint rond 1.800 euro per jaar, een volledig consultanttraject loopt op tot enkele tienduizenden euro's. De grootste kostenpost is bijna altijd de interne tijd.
Voor de meeste MKB-organisaties duurt de implementatie vier tot negen maanden, gerekend vanaf de nulmeting tot de certificatieaudit. De doorlooptijd wordt vooral bepaald door twee dingen. Ten eerste hoeveel er al ligt: een organisatie met een actuele RI&E, een werkend keuringsregime en een incidentregistratie is sneller klaar dan een organisatie die vanaf nul begint. Ten tweede door de eis dat het systeem aantoonbaar heeft gedraaid. Een auditor wil bewijs over een reële periode zien: interne audits, directiebeoordeling, incidentonderzoek en werkoverleg. Drie maanden aan bewijs verzamelen in de laatste twee weken werkt niet.
Ze overlappen maar richten zich op iets anders. VCA is ontworpen voor bedrijven die risicovol werk uitvoeren op de locatie van een opdrachtgever, en wordt contractueel geëist in de bouw, industrie en petrochemie. ISO 45001 richt zich op de eigen organisatie en het eigen arbomanagement, ongeacht waar het werk plaatsvindt. Voor een magazijn dat alleen in het eigen pand opereert, past ISO 45001 daarom inhoudelijk beter. Bedrijven die beide hebben, gebruiken doorgaans het ISO-systeem als basis en leiden de VCA-documentatie daaruit af, zodat er één bron van waarheid is.
Alleen onafhankelijke certificerende instellingen mogen certificatieaudits uitvoeren. Let daarbij op accreditatie: in Nederland verleent de Raad voor Accreditatie die, en in het buitenland doen zusterorganisaties zoals UKAS in het Verenigd Koninkrijk en DAkkS in Duitsland dat, allemaal aangesloten bij het International Accreditation Forum. Een certificaat van een niet-geaccrediteerde partij is goedkoper maar wordt door ketenklanten en aanbestedende diensten vaak niet geaccepteerd. Controleer de accreditatie vóór u een offerte tekent, en let erop dat de scope van de accreditatie uw sector dekt.
Niet automatisch. De Nederlandse Arbeidsinspectie handhaaft de Arbowet en het Arbobesluit en toetst niet aan de norm. Een certificaat aan de muur voorkomt geen boete als de RI&E verouderd is, een keuring ontbreekt of een nooduitgang geblokkeerd is. Wat een werkend managementsysteem wel doet, is de kans op zulke tekortkomingen verkleinen en, als er toch iets misgaat, aantoonbaar maken dat u de zorg systematisch had ingericht. Bij de beoordeling van verwijtbaarheid na een ongeval kan dat verschil maken, maar reken er niet op als vrijwaring.
