ISO 45001:2018 - Kompletni vodič za implementaciju, audit i certifikaciju

Detaljna analiza svakog poglavlja norme ISO 45001:2018 (Sustav upravljanja zaštitom zdravlja i sigurnošću na radu). Što auditor traži, koja dokumentacija mora postojati, kako proći certifikacijski audit iz prvog pokušaja i kako PRIMO Manager pomaže u svakom koraku - sve na jednom mjestu.

Što je ISO 45001 i zašto je važan?

Međunarodni standard za zaštitu zdravlja i sigurnosti

ISO 45001:2018 je prvi pravi međunarodni ISO standard za sustave upravljanja zaštitom zdravlja i sigurnošću na radu (OH&S). Objavljen je u ožujku 2018. godine i zamijenio je dotadašnji britanski standard OHSAS 18001:2007. Standard je razvila međunarodna organizacija za normizaciju (ISO) uz sudjelovanje stručnjaka iz preko 70 zemalja.

Ključna razlika u odnosu na OHSAS 18001: ISO 45001 stavlja znatno veći naglasak na vodstvo (leadership), sudjelovanje radnika, kontekst organizacije i upravljanje promjenama. Nije dovoljno da zaštitu na radu vodi samo stručnjak ZNR - uprava mora biti aktivno uključena u sustav i preuzeti odgovornost.

Zašto se tvrtke odlučuju na certifikaciju?

  • Zakonska usklađenost: Standard zahtijeva registar svih primjenjivih zakona i propisa te mehanizam za praćenje promjena - što automatski osigurava compliance s hrvatskim Zakonom o zaštiti na radu i svim pravilnicima.
  • Smanjenje troškova: Tvrtke s ISO 45001 bilježe u prosjeku 30-50% manje ozljeda na radu, što znači manje bolovanja, manje premije osiguranja, manje sudskih sporova i kazni inspekcije.
  • Konkurentska prednost: Mnogi javni natječaji, EU fondovi i velike međunarodne korporacije zahtijevaju ISO 45001 certifikat od svojih dobavljača i podizvođača.
  • Integrirani sustav upravljanja (IMS): Standard koristi istu strukturu visoke razine (HLS) kao ISO 9001 (Kvaliteta) i ISO 14001 (Okoliš), pa se lako integrira u postojeće ISO sustave.
  • Kultura sigurnosti: Standard ne traži samo papirologiju, već izgradnju stvarne kulture prevencije u kojoj svaki radnik preuzima odgovornost za sigurnost.
  • Zadovoljstvo i zadržavanje radnika: Radnici se osjećaju sigurnije, što povećava produktivnost i smanjuje odljev radne snage.

HLS - Struktura visoke razine

ISO 45001 koristi istu strukturu od 10 poglavlja (tzv. Annex SL / HLS) kao ISO 9001 i ISO 14001. To znači da ako vaša tvrtka već ima ISO 9001, znatan dio posla (kontrola dokumenata, interni auditi, pregled uprave, kompetencije) već je odrađen. Poglavlja 1-3 su uvodni (opseg, normativne reference, pojmovi), a poglavlja 4-10 sadrže zahtjeve koje auditor provjerava.

Poglavlje 4: Kontekst organizacije

Što standard traži? (Klauzule 4.1 - 4.4)

Ovo je temelj cijelog sustava. Organizacija mora razumjeti samu sebe i svoje okruženje prije nego što može izgraditi učinkovit OH&S sustav:

  • 4.1 Razumijevanje organizacije i njenog konteksta: Identificirati interne i eksterne čimbenike koji utječu na OH&S sustav (npr. regulatorni okvir u Hrvatskoj, industrija, kultura sigurnosti, ekonomski uvjeti, lokacija).
  • 4.2 Razumijevanje potreba i očekivanja zainteresiranih strana: Tko su zainteresirane strane (radnici, sindikati, inspektorat, kupci, podizvođači, osiguravajuća društva) i što očekuju od OH&S sustava?
  • 4.3 Određivanje opsega sustava: Jasno definirati koje lokacije, procese i aktivnosti pokriva certifikat. Opseg mora biti dokumentiran.
  • 4.4 OH&S sustav upravljanja: Uspostaviti, implementirati, održavati i kontinuirano poboljšavati sustav u skladu sa zahtjevima norme.

Što auditor provjerava?

Auditor će tražiti dokaz da:

  • Postoji dokumentirana analiza konteksta (SWOT, PESTLE ili ekvivalent) koja uključuje OH&S aspekte.
  • Postoji popis zainteresiranih strana i njihovih zahtjeva (uključujući zakonske zahtjeve iz hrvatskog pravnog okvira).
  • Opseg sustava je jasno dokumentiran i dostupan svim zainteresiranim stranama.

Uloga PRIMO Managera

PRIMO Manager u modulu Usklađenost i upravljanje rizicima omogućuje vođenje registra zainteresiranih strana i njihovih zahtjeva, kao i zakonskog registra svih primjenjivih propisa. Kada se promijeni zakon ili pravilnik, sustav automatski generira obavijest i zadatak za ažuriranje. Time je klauzula 4.2 pokrivena iz jednog centralnog mjesta.

Poglavlje 5: Vodstvo i sudjelovanje radnika

Što standard traži? (Klauzule 5.1 - 5.4)

Ovo je najvažnije poglavlje u smislu promjene filozofije u odnosu na OHSAS 18001. Uprava ne smije delegirati zaštitu na radu i "zaboraviti":

  • 5.1 Vodstvo i predanost: Najviše vodstvo mora preuzeti krajnju odgovornost za OH&S sustav. Mora osigurati resurse, promovirati kulturu sigurnosti i štititi radnike od reperkusija kada prijavljuju opasnosti.
  • 5.2 OH&S politika: Uprava mora uspostaviti i potpisati OH&S politiku koja uključuje predanost sigurnim uvjetima rada, prevenciji ozljeda, usklađenosti sa zakonom i kontinuiranom poboljšanju. Politika mora biti dokumentirana, priopćena svim radnicima i dostupna zainteresiranim stranama.
  • 5.3 Organizacijske uloge, odgovornosti i ovlasti: Jasno definirati tko je za što odgovoran. U hrvatskom kontekstu to uključuje stručnjaka ZNR, ovlaštenike poslodavca, povjerenika radnika i članove Odbora za ZNR.
  • 5.4 Konzultacije i sudjelovanje radnika: Radnici moraju biti aktivno konzultirani o pitanjima OH&S-a. Ne radi se o formalnosti - auditor će razgovarati s radnicima na terenu i provjeriti jesu li uistinu uključeni u procese identifikacije opasnosti i donošenja odluka.

Što auditor provjerava?

  • Potpisanu OH&S politiku od strane najvišeg vodstva (direktor, član uprave).
  • Dokaz da uprava sudjeluje na pregledima sustava (Management Review) i donosi odluke o resursima za OH&S.
  • Organizacijski dijagram s jasno definiranim OH&S ulogama.
  • Zapisnike sa sjednica Odbora za ZNR, zapisnike konzultacija s radnicima, dokaz da povjerenik radnika sudjeluje u procjenama rizika.
  • Auditor će razgovarati s radnicima bez prisutnosti vodstva - provjeriti znaju li za OH&S politiku, znaju li kome prijaviti opasnost i osjećaju li se sigurno to učiniti.

Uloga PRIMO Managera

PRIMO Manager bilježi sve konzultacije i sudjelovanje radnika kroz integrirani sustav dokumentacije. OH&S politika se pohranjuje i distribuira digitalno svim zaposlenicima, uz potvrdu čitanja. Zapisnici sjednica Odbora za ZNR vode se u sustavu s automatskim podsjetnicima na zakonski rok od 6 mjeseci između sjednica. Svaki radnik može kroz sustav prijaviti opasnost ili near-miss događaj, čime se dokazuje aktivno sudjelovanje.

Ključna promjena: od reaktivnog prema proaktivnom pristupu

ISO 45001 eksplicitno zahtijeva proaktivan pristup - ne čekati da se ozljeda dogodi pa reagirati, već sustavno identificirati opasnosti i eliminirati ih prije nego što izazovu štetu. PRIMO Manager podržava ovo kroz modul automatizacije radnih procesa koji omogućuje planiranje i praćenje preventivnih aktivnosti s automatskim eskalacijama ako se rokovi probiju.

Poglavlje 6: Planiranje

Što standard traži? (Klauzule 6.1 - 6.2)

Poglavlje 6 je srce operativnog planiranja i obuhvaća tri ključna procesa:

6.1.2 Identifikacija opasnosti

Ovo je najopsežniji zahtjev poglavlja 6. Organizacija mora uspostaviti proces za kontinuiranu identifikaciju opasnosti koji uzima u obzir:

  • Rutinske i nerutinske aktivnosti - svakodnevni rad, ali i povremene aktivnosti poput održavanja, čišćenja, popravaka.
  • Ljudske čimbenike - sposobnosti, ograničenja, iskustvo radnika.
  • Nove ili promijenjene opasnosti - novi strojevi, procesi, materijali, organizacijske promjene.
  • Potencijalne hitne situacije - požar, eksplozija, kemijsko izlijevanje, potres.
  • Ljude u blizini radnog mjesta - posjetitelji, podizvođači, javnost.
  • Prošle incidente (interne i eksterne), near-miss događaje.
  • Psihosocijalne čimbenike - stres, nasilje, mobbing, radno opterećenje.

6.1.3 Procjena rizika i prilika za OH&S

Nakon identifikacije opasnosti, organizacija mora procijeniti OH&S rizike (vjerojatnost × težina posljedice) i prilike za poboljšanje. Mora postojati dokumentirana metodologija procjene rizika (npr. matrica rizika 5×5) i kriteriji za rangiranje.

6.1.4 Određivanje zakonskih i drugih zahtjeva

Organizacija mora uspostaviti proces za identificiranje i pristup svim zakonskim zahtjevima koji se na nju odnose (u Hrvatskoj: Zakon o zaštiti na radu, svi pravilnici, Zakon o zaštiti od požara, propisi o zaštiti okoliša), ali i ostalim zahtjevima koje je odlučila poštivati (kolektivni ugovori, korporativni standardi, zahtjevi kupaca).

6.2 OH&S ciljevi i planiranje za njihovo postizanje

Organizacija mora postaviti mjerljive OH&S ciljeve na relevantnim razinama i funkcijama. Ciljevi moraju biti konzistentni s politikom, mjerljivi (npr. "smanjiti broj ozljeda za 20% u 12 mjeseci") i praćeni s jasno dodijeljenim odgovornostima, resursima i rokovima.

Što auditor provjerava?

  • Dokumentirani registar opasnosti za sve radne procese i lokacije.
  • Matricu rizika ili drugu metodologiju procjene s jasnim kriterijima.
  • Zakonski registar - ažuriran popis svih primjenjivih propisa.
  • OH&S ciljeve s mjerljivim pokazateljima i planovima akcija.
  • Auditor će provjeriti da identifikacija opasnosti nije samo "copy-paste" iz procjene rizika, već da se redovito ažurira na temelju promjena u procesima i incidenata.

Uloga PRIMO Managera

PRIMO Manager pruža kompletnu podršku za poglavlje 6 kroz modul Usklađenost i upravljanje rizicima: strukturirana procjena rizika s matricom 5×5, automatsko rangiranje rizika, plan mjera s rokovima i odgovornim osobama. Zakonski registar se vodi centralno s automatskim obavijestima kod promjene propisa. OH&S ciljevi se prate kroz nadzorne ploče s KPI pokazateljima u stvarnom vremenu. Modul AI Compliance Assistant može automatski identificirati nove opasnosti na temelju unešenih podataka o promjenama u procesima.

Poglavlje 7: Podrška (resursi, kompetencije, dokumentacija)

Što standard traži? (Klauzule 7.1 - 7.5)

7.1 Resursi

Organizacija mora osigurati potrebne resurse za uspostavu, implementaciju, održavanje i poboljšanje OH&S sustava - ljudske, financijske, tehnološke i infrastrukturne.

7.2 Kompetencije

Svaka osoba koja obavlja posao koji utječe na OH&S performanse mora biti kompetentna na temelju odgovarajućeg obrazovanja, obuke ili iskustva. Organizacija mora:

  • Odrediti potrebne kompetencije za svako radno mjesto koje utječe na OH&S.
  • Osigurati da radnici posjeduju te kompetencije (kroz obuku, mentorstvo ili zapošljavanje).
  • Poduzeti mjere ako postoji gap u kompetencijama i ocijeniti njihovu učinkovitost.
  • Čuvati dokumentirane dokaze o kompetencijama (uvjerenja, certifikati, zapisi o obuci).

7.3 Svjesnost (Awareness)

Svi radnici moraju biti svjesni:

  • OH&S politike i ciljeva.
  • Svojeg doprinosa učinkovitosti OH&S sustava.
  • Posljedica neusklađenosti sa zahtjevima sustava.
  • Incidenata i rezultata istraga koji su relevantni za njihov rad.
  • Opasnosti i OH&S rizika koji se odnose na njihov posao.
  • Mogućnosti da se uklone iz radne situacije za koju smatraju da predstavlja ozbiljnu opasnost bez straha od reperkusija.

7.4 Komunikacija

Organizacija mora odrediti internu i eksternu komunikaciju vezanu uz OH&S: što se komunicira, kada, kome, kako i tko je odgovoran. Mora osigurati da radnici na svim razinama mogu doprinijeti kontinuiranom poboljšanju.

7.5 Dokumentirane informacije

Standard zahtijeva dokumentirane informacije (zamjena za stare pojmove "dokumenti" i "zapisi") koje moraju biti:

  • Kreirane i ažurirane s odgovarajućom identifikacijom (naslov, datum, autor, verzija).
  • Kontrolirane - dostupne kad i gdje trebaju, zaštićene od gubitka, neovlaštene promjene ili nenamjernog uništenja.
  • Čuvane odgovarajuće vrijeme (rokovi čuvanja prema zakonskim zahtjevima).

Što auditor provjerava?

  • Evidencija o obuci i kompetencijama za svakog radnika - uvjerenja o osposobljenosti, certifikati za PUPUR poslove, zapisi o periodičnim obukama.
  • Dokaz da radnici razumiju OH&S politiku i svoje odgovornosti (auditor razgovara s radnicima).
  • Komunikacijski plan za OH&S - kako se informacije distribuiraju vertikalno i horizontalno u organizaciji.
  • Kontrola dokumenata - verzioniranje, odobrenja, distribucija, arhiviranje. Auditor će tražiti nasumičan dokument i provjeriti je li aktualna verzija dostupna na mjestu uporabe.

Uloga PRIMO Managera

PRIMO Manager automatizira cjelokupno upravljanje dokumentacijom (klauzula 7.5) s verzioniranjem, odobrenjima, digitalnom distribucijom i automatskim povlačenjem zastarjelih verzija. Modul Digitalni pregledi i dokumentacija osigurava potpunu sljedivost - svaki dokument ima povijest promjena, datum kreiranja, autora i status odobrenja. Za klauzulu 7.2 sustav vodi kompletnu evidenciju kompetencija po radniku: osposobljavanja iz ZNR, zdravstveni pregledi, certifikati za PUPUR poslove, s automatskim obavijestima o isteku rokova. Komunikacija (klauzula 7.4) se provodi kroz automatske obavijesti i zadatke koji osiguravaju da prava informacija dođe pravoj osobi u pravo vrijeme.

Kontrola dokumenata - najčešći nalaz na auditu

Prema iskustvu certifikacijskih kuća, neadekvatna kontrola dokumenata (zastarjele verzije na radnim mjestima, nedostatak odobrenja, nepostojanje zapisa) je najčešći izvor nesukladnosti na certifikacijskim auditima. PRIMO Manager eliminira ovaj rizik jer se svi dokumenti čuvaju centralno u cloudu s automatskim verzioniranjem i distribucijom. Papirnate kopije na radnom mjestu postaju nepotrebne jer je sustav dostupan s bilo kojeg uređaja.

Poglavlje 8: Provedba (operativno planiranje i kontrola)

Što standard traži? (Klauzule 8.1 - 8.2)

8.1 Operativno planiranje i kontrola

Organizacija mora planirati, implementirati, kontrolirati i održavati procese potrebne za ispunjavanje zahtjeva OH&S sustava, uključujući:

  • 8.1.1 Opće: Uspostava kriterija za procese, kontrola procesa u skladu s kriterijima, čuvanje dokumentiranih informacija kao dokaza.
  • 8.1.2 Eliminacija opasnosti i smanjenje OH&S rizika: Primjena hijerarhije kontrola - (1) eliminacija opasnosti, (2) supstitucija manje opasnim, (3) inženjerske kontrole (fizičke barijere, ventilacija), (4) administrativne kontrole (procedure, signalizacija, rotacija), (5) osobna zaštitna oprema (OZS) kao posljednje sredstvo.
  • 8.1.3 Upravljanje promjenama (Management of Change): Organizacija mora imati proces za upravljanje planiranim promjenama koje utječu na OH&S - novi strojevi, promjena procesa, reorganizacija, novi materijali. Svaka promjena mora proći kroz ocjenu OH&S utjecaja prije implementacije.
  • 8.1.4 Nabava: Kontrola procesa nabave koji utječu na OH&S - dobavljači, podizvođači, outsourcing.

8.2 Pripravnost i odgovor na hitne situacije

Organizacija mora uspostaviti procese za pripravnost i odgovor na potencijalne hitne situacije:

  • Identificirati potencijalne hitne situacije (požar, eksplozija, kemijsko izlijevanje, potres, medicinska hitnoća).
  • Razviti planove odgovora uključujući pružanje prve pomoći, evakuaciju, komunikaciju s hitnim službama.
  • Testirati planove periodičnim vježbama (fire drill, simulacije izlijevanja).
  • Revidirati planove nakon vježbi ili nakon stvarnih hitnih situacija.

Što auditor provjerava?

  • Radne upute / procedure za opasne aktivnosti - jesu li aktualne, dostupne na mjestu rada i poznate radnicima.
  • Dokaz primjene hijerarhije kontrola - auditor će pitati zašto se koristi OZS umjesto eliminacije ili inženjerske kontrole.
  • Proces upravljanja promjenama (MOC) - zapisi o ocjeni utjecaja prije uvođenja novog stroja ili procesa.
  • Planove za hitne situacije - evakuacijske planove, zapise o vježbama, popise prve pomoći, znakove za evakuaciju.
  • Evaluaciju podizvođača - kako se ocjenjuje OH&S performansa vanjskih tvrtki koje rade na lokaciji.

Uloga PRIMO Managera

PRIMO Manager kroz modul Automatizacija radnih procesa omogućuje standardizirane procedure s kontrolnim listama (checklistama) za svaku aktivnost. Upravljanje promjenama se vodi kroz automatizirani workflow - kada se unese promjena (novi stroj, nova kemikalija), sustav automatski pokreće proces ocjene OH&S utjecaja s definiranim koracima odobrenja. Planovi za hitne situacije se čuvaju u modulu dokumentacije s automatskim podsjetnicima za periodične vježbe. Evidencija podizvođača i njihovih OH&S kvalifikacija također se vodi centralno.

Poglavlje 9: Evaluacija performansi

9.1 Praćenje, mjerenje, analiza i evaluacija

Organizacija mora odrediti:

  • Što treba pratiti i mjeriti - pokazatelje OH&S performansi (proaktivne: broj provedenih inspekcija, obuka, near-miss prijava; i reaktivne: broj ozljeda, bolovanja, incidenata).
  • Metode praćenja - kako se prikupljaju podaci, tko ih analizira.
  • Kriterije za evaluaciju - protiv čega se mjeri (zakonski zahtjevi, OH&S ciljevi, benchmarkovi industrije).
  • 9.1.2 Evaluaciju usklađenosti - proces za periodičnu provjeru usklađenosti sa zakonskim i drugim zahtjevima iz registra.

9.2 Interni audit

Ovo je ključni mehanizam samokontrole. Organizacija mora provoditi interne audite u planiranim intervalima kako bi utvrdila je li OH&S sustav u skladu sa zahtjevima norme i je li učinkovito implementiran i održavan.

Za interne audite standard zahtijeva:

  • Program audita - plan koji pokriva sve zahtjeve norme tijekom ciklusa certifikata (obično godišnje).
  • Kompetentne auditore - osobe osposobljene za provođenje audita (ISO 19011 kompetencije), neovisne od auditiranog područja.
  • Izvješća o auditu - dokumentirani nalazi, nesukladnosti, preporuke.
  • Poduzete mjere na temelju nalaza audita.

9.3 Pregled uprave (Management Review)

Najviše vodstvo mora u planiranim intervalima (obično godišnje, preporučljivo polugodišnje) pregledavati OH&S sustav. Pregled mora uključiti:

  • Status prethodnih akcija iz ranijeg pregleda uprave.
  • Promjene u eksternim/internim čimbenicima relevantnim za OH&S.
  • OH&S performanse: trendovi incidenata, nesukladnosti, rezultati praćenja i mjerenja, rezultati audita, rezultati konzultacija s radnicima, rizike i prilike.
  • Adekvatnost resursa za održavanje sustava.
  • Prilike za kontinuirano poboljšanje.

Izlaz iz pregleda uprave mora uključiti odluke i akcije za poboljšanje OH&S sustava i potrebne resurse.

Što auditor provjerava?

  • KPI-jeve i trendove - pokazatelje OH&S performansi s povijesnim podacima i analizom trendova.
  • Program internih audita - plan, zapise o provedenim auditima, kompetencije internih auditora, nalaze i korektivne radnje.
  • Zapisnik s pregleda uprave - s jasnim ulaznim podacima, odlukama i dodijeljenim akcijama. Auditor provjerava jesu li odluke uprave doista implementirane.
  • Evaluaciju usklađenosti - zapise o periodičnom pregledu zakonskog registra i usklađenosti s propisima.

Uloga PRIMO Managera

PRIMO Manager pruža nadzorne ploče u stvarnom vremenu s KPI pokazateljima OH&S performansi: broj ozljeda, near-miss događaja, provedenih inspekcija, obuka, isteklih zdravstvenih pregleda - sve vidljivo na jednom ekranu. Za interne audite sustav omogućuje planiranje programa audita, dodjeljivanje auditora, unos nalaza i praćenje korektivnih radnji do zatvaranja. Za pregled uprave sustav automatski generira izvješće s ulaznim podacima (trendovi, KPI, status akcija), čime se priprema za sjednicu svodi na minimum.

Interni audit - najvažnija priprema za certifikaciju

Kvalitetan interni audit koji otkriva i zatvara nesukladnosti prije dolaska certifikacijske kuće dramatično povećava šanse za uspješnu certifikaciju. Preporuka je provesti barem dva kruga internih audita prije certifikacijskog audita - prvi krug za otkrivanje slabih točaka, drugi krug za verifikaciju korektivnih radnji. PRIMO Manager prati status svakog nalaza i automatski eskalira ako se rok za korektivnu radnju približava bez zatvaranja.

Poglavlje 10: Poboljšanje

10.2 Incident, nesukladnost i korektivna radnja

Ovo je jedan od najvažnijih zahtjeva koji auditor detaljno provjerava. Kada se dogodi incident (ozljeda, bolest, near-miss) ili nesukladnost, organizacija mora:

  • Pravovremeno reagirati - poduzeti mjere za kontrolu i ispravljanje situacije.
  • Istražiti incident - utvrditi temeljni uzrok (root cause), ne samo simptome. Koriste se metode poput 5 Why, Ishikawa (fishbone), analiza stabla grešaka.
  • Odrediti korektivnu radnju - mjeru koja adresira temeljni uzrok i sprječava ponavljanje.
  • Implementirati korektivnu radnju i verificirati njenu učinkovitost.
  • Razmotriti utjecaj na procjenu rizika i ažurirati je prema potrebi.
  • Dokumentirati sve korake: prirodu incidenta/nesukladnosti, poduzete radnje i njihove rezultate.

10.3 Kontinuirano poboljšanje

Organizacija mora kontinuirano poboljšavati prikladnost, adekvatnost i učinkovitost OH&S sustava kroz poboljšanje performansi, promicanje kulture sigurnosti, sudjelovanje radnika u poboljšanju i komuniciranje relevantnih rezultata.

Što auditor provjerava?

  • Registar incidenata - sve ozljede, near-miss događaji, profesionalne bolesti.
  • Istrage incidenata - jesu li provedene za svaki incident, je li utvrđen temeljni uzrok (ne samo "radnik nije pazio").
  • Korektivne radnje - jesu li definirane, implementirane i verificirane.
  • Trend poboljšanja - pokazuju li podaci da se OH&S performanse poboljšavaju s vremenom.

Uloga PRIMO Managera

PRIMO Manager ima integrirani modul za upravljanje incidentima i nesukladnostima. Svaki incident se prijavljuje digitalno (uključujući fotografije, svjedočanstva), prolazi kroz definirani workflow istrage s obveznom analizom temeljnog uzroka. Korektivne radnje se dodjeljuju odgovornim osobama s rokovima, a sustav automatski prati status i šalje eskalacije ako se rok probije. Modul Nadzorne ploče prikazuje trendove incidenata i poboljšanja, čime je klauzula 10.3 dokumentirana s podacima u stvarnom vremenu.

Certifikacijski audit - kako izgleda u praksi?

Faza 1 audita (Stage 1 - Document Review)

Certifikacijski audit provodi se u dvije faze. Faza 1 je pregled dokumentacije koji se obično provodi na lokaciji ili remote:

  • Auditor pregledava svu dokumentaciju sustava: politiku, opseg, procjenu rizika, zakonski registar, procedure, zapise.
  • Procjenjuje spremnost organizacije za Fazu 2.
  • Identificira područja od posebnog interesa za Fazu 2.
  • Daje nalaze - ako postoje značajni nedostaci u dokumentaciji, organizacija ih mora otkloniti prije Faze 2.

Tipično trajanje Faze 1: 1-2 dana za malu tvrtku, 2-3 dana za srednju.

Faza 2 audita (Stage 2 - Implementation Audit)

Faza 2 se provodi na lokaciji i provjerava implementaciju sustava u praksi:

  • Uvodni sastanak - auditor objašnjava opseg, metodologiju i raspored audita.
  • Obilazak radnog mjesta - auditor obilazi proizvodne hale, skladišta, uredske prostore, gradilišta. Promatra radne uvjete, razgovara s radnicima, provjerava sigurnosnu signalizaciju, OZS, stanje opreme.
  • Intervjui - razgovori s upravom, stručnjakom ZNR, ovlaštenicima, povjerenikom radnika i nasumično odabranim radnicima.
  • Pregled zapisa - auditor traži konkretne dokaze: zapise o obuci, zdravstvenim pregledima, inspekcijama opreme, istragama incidenata, korektivnim radnjama, zapisnike Odbora za ZNR.
  • Završni sastanak - auditor prezentira nalaze, nesukladnosti i preporuke.

Tipično trajanje Faze 2: 2-5 dana ovisno o veličini i kompleksnosti organizacije.

Vrste nalaza na auditu

  • Velika nesukladnost (Major nonconformity): Potpuno neispunjenje zahtjeva norme ili situacija koja ozbiljno narušava sposobnost sustava. Certifikat se ne može izdati dok se velika nesukladnost ne zatvori.
  • Mala nesukladnost (Minor nonconformity): Djelomično neispunjenje zahtjeva koje ne narušava cjelokupnu učinkovitost sustava. Certifikat se može izdati uz obvezu zatvaranja u dogovorenom roku (obično 90 dana).
  • Zapažanje / Prilika za poboljšanje (OFI): Nije nesukladnost, ali auditor uočava prostor za poboljšanje. Informativno, bez obveze.

Nadzorni i recertifikacijski auditi

Nakon uspješne certifikacije, certifikat vrijedi 3 godine, ali tijekom tog perioda certifikacijska kuća provodi:

  • Nadzorni audit (Surveillance audit) - jednom godišnje. Pokriva dio zahtjeva norme, ali ne sve. Fokus je na kontinuiranom poboljšanju i zatvaranju prethodnih nalaza.
  • Recertifikacijski audit - nakon 3 godine. Sličan inicijalnom auditu, pokriva sve zahtjeve norme. Ako je uspješan, certifikat se obnavlja na novih 3 godine.

Uloga PRIMO Managera na auditu

Kada certifikacijski auditor dođe na lokaciju, PRIMO Manager služi kao centralno mjesto za prezentaciju svih dokaza. Umjesto traženja papira po ormarima, stručnjak ZNR otvara sustav i prikazuje: procjenu rizika, evidencije osposobljavanja, zdravstvene preglede, ispitivanja opreme, istrage incidenata, korektivne radnje, zapisnike Odbora za ZNR - sve na jednom mjestu, s potpunom sljedivošću i poviješću promjena. To dramatično skraćuje vrijeme audita i smanjuje stres jer auditor odmah dobiva sve što traži.

Najčešće nesukladnosti na ISO 45001 auditima

Prema iskustvu certifikacijskih kuća, najčešći razlozi za nesukladnosti su: (1) nedostatak dokaza o konzultaciji s radnicima (klauzula 5.4), (2) neažurirana identifikacija opasnosti nakon promjena u procesima (klauzula 6.1.2), (3) neadekvatna istraga incidenata bez utvrđenog temeljnog uzroka (klauzula 10.2), (4) nedostatak kontrole dokumenata (klauzula 7.5), te (5) formalni pregled uprave bez stvarnog angažmana vodstva (klauzula 9.3). PRIMO Manager adresira svaku od ovih točaka s ciljanim funkcionalnostima.

Kompletna checklist dokumentacije za ISO 45001 audit

Dokumenti koje auditor obavezno traži

Sljedeća lista obuhvaća sve dokumentirane informacije koje norma eksplicitno zahtijeva ili implicitno očekuje. Pripremite ih prije audita:

  • Opseg OH&S sustava (klauzula 4.3) - koje lokacije, procesi i aktivnosti su pokriveni.
  • OH&S politika (klauzula 5.2) - potpisana od najvišeg vodstva.
  • Organizacijski dijagram s OH&S ulogama (klauzula 5.3) - stručnjak ZNR, ovlaštenici, povjerenik, Odbor.
  • Registar zainteresiranih strana i njihovih zahtjeva (klauzula 4.2).
  • Zakonski registar (klauzula 6.1.3) - popis svih primjenjivih propisa s dokazom ažuriranja.
  • Registar opasnosti i procjena rizika (klauzule 6.1.2, 6.1.3) - za sve radne procese, s matricom rizika i planom mjera.
  • OH&S ciljevi i programi (klauzula 6.2) - mjerljivi ciljevi s akcijskim planovima.
  • Evidencija kompetencija i obuka (klauzula 7.2) - uvjerenja, certifikati, zapisi o obuci za svakog radnika.
  • Komunikacijski plan (klauzula 7.4) - interna i eksterna OH&S komunikacija.
  • Operativne procedure i radne upute (klauzula 8.1) - za sve aktivnosti s OH&S rizicima.
  • Proces upravljanja promjenama (klauzula 8.1.3) - zapisi o ocjeni utjecaja promjena.
  • Plan za hitne situacije (klauzula 8.2) - evakuacijski plan, zapisi o vježbama.
  • Zapisi o praćenju OH&S performansi (klauzula 9.1) - KPI-jevi, trendovi.
  • Evaluacija usklađenosti (klauzula 9.1.2) - periodična provjera usklađenosti sa zakonskim zahtjevima.
  • Program i zapisi internih audita (klauzula 9.2) - plan, izvješća, korektivne radnje.
  • Zapisnik s pregleda uprave (klauzula 9.3) - ulazni podaci, odluke, dodijeljene akcije.
  • Registar incidenata i nesukladnosti (klauzula 10.2) - istrage, temeljni uzroci, korektivne radnje.
  • Zapisi o konzultacijama s radnicima (klauzula 5.4) - zapisnici Odbora za ZNR, prijave opasnosti.
  • Evidencija zdravstvenih pregleda - posebno za PUPUR radnike.
  • Evidencija osobne zaštitne opreme (OZS) - zaduženja po radnicima.
  • Ispitivanja radne opreme i okoliša - zapisnici o periodičnim ispitivanjima.

Kako PRIMO Manager pokriva ovu checklistu

Svaka stavka na gornjoj listi može se kreirati, čuvati i prezentirati auditoru izravno iz PRIMO Managera. Sustav automatski upozorava ako neka od obveznih dokumentiranih informacija nedostaje ili je istekla. Modul AI Compliance Assistant može automatski generirati predloške dokumenata (OH&S politika, procedure, komunikacijski plan) prilagođene specifičnostima vaše organizacije, čime se vrijeme pripreme za certifikaciju drastično smanjuje.

Put do certifikacije - korak po korak

Faza 1: Gap analiza (Mjesec 1-2)

Usporedite trenutno stanje vaše organizacije s zahtjevima norme ISO 45001. Utvrdite što već imate (procjena rizika, osposobljavanja, evidencije) i što nedostaje. PRIMO Manager pomaže jer pri unosu postojećih podataka odmah vizualizira praznine u usklađenosti.

Faza 2: Planiranje i dokumentacija (Mjesec 2-4)

  • Definirajte opseg sustava.
  • Izradite OH&S politiku i dobijte potpis uprave.
  • Definirajte uloge i odgovornosti.
  • Izradite ili ažurirajte procjenu rizika za sve radne procese.
  • Uspostavite zakonski registar.
  • Definirajte OH&S ciljeve.
  • Izradite operativne procedure za kritične aktivnosti.
  • Uspostavite proces upravljanja promjenama.
  • Pripremite plan za hitne situacije.

Faza 3: Implementacija (Mjesec 4-8)

  • Educirajte sve zaposlenike o OH&S sustavu, politici i njihovim ulogama.
  • Provedite konzultacije s radnicima o opasnostima i mjerama.
  • Počnite bilježiti incidente i near-miss događaje u sustav.
  • Provodite redovite inspekcije radnih mjesta prema planu.
  • Testirajte plan za hitne situacije (vježba evakuacije).
  • Pratite OH&S KPI-jeve na nadzornim pločama.

Faza 4: Interni audit i korekcije (Mjesec 8-10)

  • Provedite prvi krug internih audita koji pokriva sve zahtjeve norme.
  • Dokumentirajte nalaze i definirajte korektivne radnje.
  • Implementirajte korektivne radnje i verificirajte učinkovitost.
  • Provedite pregled uprave (Management Review).
  • Provedite drugi krug internih audita za verifikaciju.

Faza 5: Certifikacijski audit (Mjesec 10-12)

  • Odaberite certifikacijsku kuću (TÜV, SGS, Bureau Veritas, DNV, Lloyd's Register ili drugu akreditiranu kuću).
  • Provedite Stage 1 audit (pregled dokumentacije).
  • Otklonite eventualne nalaze iz Stage 1.
  • Provedite Stage 2 audit (audit implementacije na lokaciji).
  • Zatvorite eventualne male nesukladnosti u roku od 90 dana.
  • Dobijete ISO 45001:2018 certifikat s rokom valjanosti od 3 godine.

Trošak certifikacije

Cijena certifikacijskog audita ovisi o veličini organizacije, broju lokacija i složenosti procesa. Okvirno: za malu tvrtku (do 50 radnika) 3.000-6.000 EUR, za srednju (50-250 radnika) 5.000-12.000 EUR, za veliku (250+ radnika) 10.000-25.000+ EUR. Tu je uključen Stage 1, Stage 2 i prvi nadzorni audit. Godišnji nadzorni auditi se naplaćuju dodatno (obično 30-50% cijene inicijalnog audita). Ulaganje u PRIMO Manager se višestruko isplati jer smanjuje vrijeme pripreme, eliminira rizik nesukladnosti i smanjuje potrebu za vanjskim konzultantima.

Česta pitanja (FAQ) o ISO 45001

Može li mala tvrtka uvesti ISO 45001?

Apsolutno. Standard je skalabilan i primjenjiv na organizacije svih veličina. Za malu tvrtku dokumentacija može biti vrlo jednostavna i svedena na nekoliko procedura, dok god je duh norme (prevencija rizika i uključenost radnika) zadovoljen. PRIMO Manager dodatno olakšava proces jer pruža predkonfigurirane predloške prilagođene manjim organizacijama.

Koja je razlika između OHSAS 18001 i ISO 45001?

OHSAS 18001 bio je britanski standard koji se primjenjivao globalno. ISO 45001 je prvi pravi međunarodni ISO standard za ovu domenu. Glavne razlike: pojačan fokus na "liderstvo" (uprava mora biti direktno uključena), "radničku participaciju" (radnici moraju biti dio procesa odlučivanja), "kontekst organizacije" (razumijevanje internih i eksternih čimbenika), te "upravljanje promjenama" (formalni proces za ocjenu utjecaja promjena na OH&S).

Koliko traje certifikat i što su nadzorni auditi?

Certifikat vrijedi 3 godine. Međutim, svake godine se obavlja nadzorni audit kako bi certifikacijska kuća potvrdila da se sustav održava i poboljšava. Nakon 3 godine obavlja se puni recertifikacijski audit. Ako organizacija ne prođe nadzorni audit ili ne otkloni nesukladnosti, certifikat može biti suspendiran ili povučen.

Je li ISO 45001 zakonski obvezan u Hrvatskoj?

Ne, ISO 45001 nije zakonski obvezan. Zakonski obvezan je Zakon o zaštiti na radu i pripadajući pravilnici. Međutim, ISO 45001 automatski osigurava usklađenost sa svim zakonskim zahtjevima (i ide korak dalje). Certifikat može biti uvjet za sudjelovanje na natječajima, posebno javnim nabavama i projektima za velike međunarodne korporacije.

Koliko traje implementacija ISO 45001?

Tipično 6-12 mjeseci, ovisno o veličini organizacije, trenutnom stanju ZNR sustava i raspoloživim resursima. Ako tvrtka već ima dobar ZNR sustav s procjenom rizika, osposobljavanjima i evidencijama, implementacija može biti brža. Ako je tvrtka već certificirana po ISO 9001 ili ISO 14001, integracija je znatno jednostavnija jer je pola dokumentacijskog okvira već na mjestu. PRIMO Manager može skratiti vrijeme implementacije za 30-50% zahvaljujući predkonfiguriranim predlošcima i automatiziranim workflowima.

Mogu li integrirati ISO 45001 s ISO 9001 i ISO 14001?

Da, i to je preporučeni pristup. Sva tri standarda koriste istu strukturu visoke razine (HLS / Annex SL) s identičnim poglavljima 4-10. Zajednički elementi (kontrola dokumenata, interni auditi, pregled uprave, kompetencije, komunikacija) se rade jednom i primjenjuju na sve tri norme. Integrirani sustav upravljanja (IMS) smanjuje duplikaciju, pojednostavljuje administraciju i omogućuje kombinirane audite čime se štede vrijeme i troškovi.

Što ako ne prođemo certifikacijski audit?

Ako auditor identificira velike nesukladnosti, certifikat se ne može izdati dok se ne zatvore. Organizacija obično dobiva 90 dana za otklanjanje nesukladnosti i pružanje dokaza certifikacijskoj kući (ponekad dodatnim auditom na lokaciji). Ako se nesukladnosti zatvore, certifikat se izdaje. Za male nesukladnosti, certifikat se može izdati odmah uz obvezu zatvaranja u dogovorenom roku. Kvalitetna priprema s internim auditima (uz pomoć PRIMO Managera) dramatično smanjuje rizik od velikih nesukladnosti.

Kako PRIMO Manager konkretno pomaže u ISO 45001 certifikaciji?

PRIMO Manager pokriva svaki zahtjev norme: (1) Centralizirani zakonski registar s automatskim obavijestima o promjenama propisa, (2) Strukturirana procjena rizika s matricom 5×5 i planovima mjera, (3) Kompletna evidencija kompetencija, obuka i zdravstvenih pregleda s podsjetnicima, (4) Upravljanje dokumentacijom s verzioniranjem i kontrolom pristupa, (5) Digitalne kontrolne liste za inspekcije i audite, (6) Upravljanje incidentima s analizom temeljnog uzroka i korektivnim radnjama, (7) Nadzorne ploče s KPI-jevima u stvarnom vremenu, (8) Automatsko generiranje izvješća za pregled uprave, (9) AI Compliance Assistant za automatsku izradu dokumenata. Na auditu sve je dostupno iz jednog sustava, što drastično smanjuje stres i trajanje audita.

Koja je razlika između internog i eksternog audita?

Interni audit provode osobe iz organizacije (ili angažirani konzultanti) kako bi se provjerilo funkcionira li sustav prema zahtjevima norme. Auditor mora biti neovisan od auditiranog područja (npr. voditelj proizvodnje ne smije auditirati proizvodnju). Eksterni audit provodi akreditirana certifikacijska kuća (TÜV, SGS, Bureau Veritas, DNV) i rezultira izdavanjem certifikata. Interni audit je priprema za eksterni - što više nesukladnosti otkrijete i zatvorite interno, to bolji rezultat na certifikacijskom auditu.

Što su near-miss događaji i zašto su važni za ISO 45001?

Near-miss (gotovo-nezgoda) je događaj koji je mogao rezultirati ozljedom ili štetom, ali nije - npr. pad predmeta koji nikoga nije pogodio, proklizavanje bez pada. ISO 45001 tretira near-miss događaje jednako ozbiljno kao i stvarne incidente jer oni ukazuju na postojeće opasnosti koje će, ako se ne adresiraju, prije ili kasnije rezultirati ozljedom. Auditor će provjeriti bilježi li organizacija near-miss događaje i provodi li istrage za njih. PRIMO Manager omogućuje jednostavnu prijavu near-miss događaja s bilo kojeg uređaja, čime se potiče kultura prijavljivanja.