Come ottenere la certificazione ISO 45001: guida pratica

La sicurezza sul lavoro è un pilastro per qualsiasi organizzazione che voglia operare in modo responsabile e competitivo. La certificazione ISO 45001 rappresenta lo standard internazionale più riconosciuto per i sistemi di gestione della salute e sicurezza sul lavoro (SGSL). Rispetto al passato, ottenere questa certificazione non è solo un obbligo morale, ma una leva strategica per ridurre incidenti, migliorare la reputazione aziendale e allinearsi alle migliori pratiche. In questa guida pratica vedremo cos'è, quali sono i requisiti, le fasi per conseguirla, gli errori da evitare e come prepararsi al meglio anche con il supporto di strumenti digitali.

Cos'è la certificazione ISO 45001

La certificazione ISO 45001 è un riconoscimento volontario rilasciato da un ente accreditato che attesta la conformità del sistema di gestione di un'organizzazione ai requisiti della norma internazionale ISO 45001:2018. La norma fornisce un quadro strutturato per identificare, gestire e ridurre i rischi per la salute e la sicurezza dei lavoratori, integrando la prevenzione nei processi aziendali. È applicabile a qualsiasi organizzazione, indipendentemente da settore, dimensione o complessità.

A chi è rivolta la norma

La norma è pensata per tutte le realtà che vogliono implementare un sistema di gestione della salute e sicurezza. Può essere adottata da piccole imprese, grandi gruppi industriali, aziende di servizi, enti pubblici e associazioni. L'obiettivo è creare un ambiente di lavoro sicuro, ridurre gli infortuni e le malattie professionali e dimostrare l'impegno verso la conformità legislativa, in primis il D.Lgs 81/08. La certificazione ISO 45001 è particolarmente indicata per le aziende già dotate di un sistema qualità o ambiente, perché si integra facilmente in un sistema di gestione integrato qualità sicurezza ambiente.

Differenza rispetto a OHSAS 18001

La ISO 45001 ha sostituito la precedente specifica OHSAS 18001 (ormai ritirata nel 2021). Le differenze principali riguardano l'approccio: mentre la OHSAS era focalizzata sul controllo dei pericoli, la ISO 45001 adotta una logica basata sul rischio e sul contesto. Inoltre, la nuova norma richiede una maggiore attenzione alla leadership (art. 5), alla partecipazione attiva dei lavoratori (art. 5.4) e alla valutazione del contesto esterno (art. 4.1). Un altro elemento chiave è l'allineamento con l'alta struttura (HLS) comune alle norme ISO 9001 e ISO 14001, che semplifica l'integrazione. La transizione da OHSAS 18001 a ISO 45001 è stata obbligatoria entro il 2021 e le aziende ancora certificate secondo la vecchia norma devono aggiornare il proprio sistema per adeguarsi ai nuovi requisiti.

Requisiti chiave della norma ISO 45001

Per ottenere la certificazione ISO 45001, l'organizzazione deve soddisfare una serie di requisiti normativi ben precisi. Il cuore della norma è il ciclo di miglioramento continuo (pianificare, fare, verificare, agire), ma declinato in modo specifico per la salute e sicurezza. Di seguito analizziamo i punti essenziali.

Contesto dell'organizzazione

Il primo passo consiste nell'analizzare il contesto interno ed esterno: le parti interessate (lavoratori, sindacati, enti di controllo, clienti), la cultura aziendale, le condizioni sociali e normative. L'organizzazione deve definire il campo di applicazione del sistema e identificare tutte le attività che influenzano la salute e sicurezza. Questo include la valutazione di obblighi di conformità come quelli previsti dal D.Lgs 81/08, che già impone un DVR e valutazione rischi come base documentale.

Leadership e partecipazione dei lavoratori

L'alta direzione deve dimostrare un impegno attivo: definire una politica per la salute e sicurezza, assegnare ruoli e responsabilità, promuovere una cultura della prevenzione e assicurare le risorse necessarie. Un aspetto innovativo della ISO 45001 è la consultazione e la partecipazione dei lavoratori (art. 5.4), che devono essere coinvolti nelle decisioni che riguardano la loro sicurezza, nella valutazione dei rischi e nella definizione delle misure di prevenzione.

Pianificazione e valutazione dei rischi

La norma richiede una pianificazione che parta dalla identificazione dei pericoli e dalla valutazione dei rischi (art. 6.1). L'organizzazione deve stabilire azioni per affrontare i rischi e le opportunità, nonché gli obblighi di conformità. Il DVR (documento di valutazione dei rischi) resta lo strumento centrale, ma va integrato con l'analisi dei rischi per la salute, i rischi psicosociali e quelli legati alle attività di appalto. Vanno inoltre definiti obiettivi misurabili per il miglioramento della salute e sicurezza, come la riduzione degli infortuni o il miglioramento delle condizioni di lavoro.

Supporto e risorse

Per implementare il sistema servono risorse umane, competenze, formazione, comunicazione e documentazione. La norma richiede di tenere sotto controllo le informazioni documentate (procedure, registrazioni, istruzioni operative) e di garantire che il personale sia adeguatamente formato per svolgere i propri compiti in sicurezza. La digitalizzazione HSE può semplificare notevolmente la gestione documentale, la tracciabilità delle formazioni e la condivisione delle informazioni, rendendo il sistema più snello e verificabile.

Attività operative

In questa fase la norma richiede di pianificare e controllare le attività operative per garantire condizioni di lavoro sicure. Ciò include la gestione delle modifiche (nuovi processi, impianti, sostanze), l'appalto di servizi, l'acquisto di attrezzature e la gestione delle emergenze. La mappatura dei processi e l'analisi dei rischi specifici per ogni fase produttiva sono essenziali.

Valutazione delle prestazioni e miglioramento

L'organizzazione deve monitorare, misurare, analizzare e valutare le proprie prestazioni in materia di salute e sicurezza. Sono richiesti audit interni periodici (da eseguire almeno una volta all'anno) e il riesame della direzione. Gli indicatori di prestazione (tasso di infortuni, ore di formazione, conformità normativa) aiutano a verificare l'efficacia del sistema. Infine, in caso di non conformità (incidenti, quasi infortuni, mancati rispetto di requisiti) la norma impone di attuare azioni correttive e di perseguire il miglioramento continuo.

Fasi per ottenere la certificazione ISO 45001

Ottenere la certificazione ISO 45001 richiede un percorso ben definito, che può durare da alcuni mesi a oltre un anno a seconda della complessità organizzativa. Ecco le tappe principali.

Analisi iniziale e verifica delle differenze

Prima di tutto si effettua un'analisi della situazione esistente rispetto ai requisiti della norma. Vengono esaminate le procedure attuali, il DVR, la documentazione, la formazione, le responsabilità e le prassi operative. Si individua il divario tra lo stato attuale e quanto richiesto dalla ISO 45001. In questa fase può essere utile confrontarsi con un consulente o utilizzare un software specializzato che guidi nella mappatura dei requisiti.

Implementazione del sistema di gestione

Una volta identificate le aree di miglioramento, si procede con l'implementazione pratica: aggiornamento della politica, definizione di ruoli e responsabilità, revisione del DVR, istituzione di procedure per la gestione delle emergenze, degli infortuni, delle attrezzature e degli appalti. Viene creato o aggiornato il manuale del SGSL e si avvia la formazione specifica per tutto il personale. Un aspetto cruciale è il coinvolgimento dei lavoratori e dei rappresentanti per la sicurezza. In questa fase è fondamentale tenere traccia di ogni attività e registrare le evidenze (verbali di riunioni, firme di formazione, documenti di valutazione).

Verifica interna e riesame della direzione

Prima di richiedere la certificazione esterna, l'organizzazione deve eseguire una verifica interna (da parte di personale qualificato) per accertare la conformità del sistema ai requisiti della norma. Eventuali non conformità vanno corrette. Successivamente la direzione effettua un riesame per valutare l'adeguatezza e l'efficacia del sistema, analizzare i risultati e decidere eventuali miglioramenti. Questa fase è obbligatoria e deve essere documentata.

Esame di conformità per la certificazione

La fase finale è l'esame da parte di un ente di certificazione accreditato. L'ente esegue un sopralluogo iniziale (stage 1) per verificare la documentazione e la completezza del sistema; poi un sopralluogo più approfondito (stage 2) per verificare l'attuazione operativa, attraverso interviste ai lavoratori, esame dei registri, osservazione delle attività e simulazioni di emergenza. Se tutto è conforme, l'ente rilascia la certificazione, che ha validità triennale, con verifiche annuali di sorveglianza e un rinnovo completo ogni tre anni. Per gestire al meglio l'intero processo, molte aziende scelgono di utilizzare un software per la gestione della sicurezza che centralizzi documenti, scadenze, non conformità e piani di miglioramento.

Quanto tempo serve per la certificazione?

Il tempo necessario per ottenere la certificazione ISO 45001 dipende da molti fattori: dimensione dell'azienda, complessità dei processi, presenza di un sistema preesistente, risorse dedicate. Per una piccola impresa che parte da zero, il percorso può richiedere dai 6 ai 12 mesi. Un'azienda già dotata di OHSAS 18001 può completare la transizione in 3-6 mesi, a patto di colmare le lacune relative al contesto, alla leadership e alla partecipazione. Un'organizzazione molto grande o con più sedi potrebbe aver bisogno di 18-24 mesi. È importante non avere fretta: un'implementazione superficiale porta a non conformità in fase di verifica esterna. È consigliabile iniziare con una pianificazione accurata, coinvolgere tutte le parti interessate e utilizzare strumenti digitali per accelerare le attività di documentazione e monitoraggio.

Errori comuni da evitare

Durante il percorso verso la certificazione ISO 45001 si possono incontrare delle insidie. Ecco gli errori più frequenti e come evitarli.

• Sottovalutare la partecipazione dei lavoratori: la norma richiede un coinvolgimento reale, non solo formale. Bisogna consultarli nella valutazione dei rischi, nella definizione delle misure di prevenzione e nelle indagini sugli incidenti, altrimenti il sistema risulta debole.
• Trascurare il contesto e le parti interessate: non basta redigere un DVR; serve analizzare il contesto esterno (normative, condizioni socio-economiche, aspettative del territorio) e le esigenze delle parti interessate (lavoratori, clienti, fornitori, enti di controllo).
• Documentazione eccessiva o inefficiente: molti pensano che più documenti siano meglio, ma la norma richiede documentazione essenziale e ben gestita. Meglio puntare su procedure sintetiche, aggiornate e facilmente accessibili. Un sistema cartaceo può diventare ingestibile; la digitalizzazione HSE aiuta a tenere tutto ordinato e rintracciabile.
• Non aggiornare il sistema dopo la certificazione: la certificazione non è un traguardo finale. Servono audit interni regolari, riesame della direzione e azioni correttive per mantenere viva la conformità e migliorare continuamente.
• Affidarsi solo a consulenza esterna senza interno coinvolgimento: il consulente può guidare, ma è l'organizzazione che deve interiorizzare il sistema. Il personale deve capire i processi e sostenere il cambiamento culturale.
• Dimenticare la gestione degli appalti e delle modifiche: le attività in appalto devono essere controllate (informazione, coordinamento, verifica dei requisiti di sicurezza). Ogni modifica di impianti, processi o personale deve essere preceduta da una valutazione dei rischi.

Un supporto pratico per evitare questi errori viene da soluzioni come Ordex, che facilita la preparazione alla certificazione ISO 45001 centralizzando la documentazione HSE, automatizzando gli audit e garantendo la conformità normativa in un'unica piattaforma. In questo modo si riducono gli errori manuali, si tengono traccia delle scadenze e si coinvolge tutto il personale in modo strutturato.

Vantaggi della certificazione ISO 45001

I benefici che derivano dall'ottenimento della certificazione ISO 45001 vanno ben oltre la conformità legale. Ecco i principali.

• Riduzione degli infortuni e delle malattie professionali: un sistema strutturato identifica e minimizza i pericoli, con conseguente abbassamento del tasso di incidenti e dei costi diretti e indiretti (risarcimenti, fermo produzione, formazione sostitutiva).
• Miglioramento della cultura aziendale: coinvolgere i lavoratori nella sicurezza crea un ambiente di lavoro più positivo, aumentando la motivazione e la fidelizzazione del personale.
• Conformità normativa semplificata: il sistema aiuta a tenere sotto controllo tutti gli obblighi del D.Lgs 81/08 e di altre normative, riducendo il rischio di sanzioni e contenziosi.
• Vantaggio competitivo: la certificazione è spesso richiesta in gare d'appalto, sia pubbliche che private, e dimostra ai clienti e agli stakeholder l'impegno per la responsabilità sociale.
• Integrazione con altri sistemi gestionali: la ISO 45001 è compatibile con ISO 9001 (qualità) e ISO 14001 (ambiente), permettendo di creare un sistema di gestione integrato qualità sicurezza ambiente che ottimizza risorse e processi.
• Miglioramento dell'immagine aziendale: un'organizzazione certificata ISO 45001 è considerata più affidabile e attenta alle persone, con ricadute positive su marchio e reputazione.
• Efficienza operativa: la standardizzazione delle procedure e l'analisi dei rischi portano a una gestione più razionale delle risorse e a una riduzione degli sprechi.

Domande Frequenti

Qual è la differenza tra certificazione ISO 45001 e la conformità al D.Lgs 81/08?

Il D.Lgs 81/08 è la normativa italiana che impone obblighi precisi in materia di salute e sicurezza sul lavoro. La certificazione ISO 45001 è invece volontaria e definisce un sistema di gestione che va oltre i singoli obblighi di legge, integrando la prevenzione in un quadro di miglioramento continuo. La norma richiede, ad esempio, la partecipazione attiva dei lavoratori e la valutazione del contesto, elementi non esplicitamente previsti dalla legge italiana.

Quanto costa ottenere la certificazione ISO 45001?

I costi variano in base a dimensioni aziendali, complessità e consulenza eventuale. Si possono stimare alcune migliaia di euro per la consulenza iniziale, più le tariffe dell'ente di certificazione (da 5.000 a 20.000 euro o più per aziende medio-grandi). A questo si aggiungono le spese per le verifiche di sorveglianza annuali e il rinnovo triennale. Tuttavia, il ritorno sull'investimento in termini di riduzione infortuni e miglioramento dell'efficienza è generalmente positivo.

È obbligatoria la certificazione ISO 45001?

No. La certificazione ISO 45001 non è obbligatoria per legge. È volontaria, ma sempre più richiesta da clienti, committenti e bandi di gara. La legge (D.Lgs 81/08) impone la valutazione dei rischi e la gestione della sicurezza, ma non richiede una certificazione specifica. Tuttavia, molte aziende scelgono di certificarsi per ottenere vantaggi competitivi e dimostrare l'eccellenza nella gestione.

Quanto dura la certificazione ISO 45001?

La certificazione ha validità di tre anni. Durante questo periodo, l'ente di certificazione effettua verifiche periodiche di sorveglianza (solitamente annuali) per assicurarsi che il sistema resti conforme. Alla scadenza dei tre anni, occorre un rinnovo completo con una verifica approfondita. In caso di non conformità gravi, la certificazione può essere sospesa o revocata.

Cosa succede se non supero l'esame di certificazione?

Se durante la verifica da parte dell'ente emergono non conformità, queste devono essere corrette entro un termine stabilito (solitamente 90 giorni). Dopo la correzione, l'ente può effettuare una verifica supplementare o accettare la documentazione delle azioni correttive. Finché le non conformità non sono risolte, la certificazione non viene rilasciata. È quindi importante prepararsi bene e condurre verifiche interne preventive.

Posso certificare solo una parte dell'azienda?

Sì, la norma consente di definire un campo di applicazione che può escludere alcune attività o sedi, purché ciò sia giustificato (ad esempio, attività a bassissimo rischio). Tuttavia, è consigliabile estendere il sistema a tutta l'organizzazione per massimizzare i benefici e semplificare la gestione.

Conclusioni

Ottenere la certificazione ISO 45001 è un percorso impegnativo ma premiante, che porta benefici concreti in termini di sicurezza, efficienza e competitività. Per affrontarlo al meglio è fondamentale pianificare ogni fase, coinvolgere i lavoratori e dotarsi di strumenti adeguati. La digitalizzazione dei processi è un alleato prezioso per ridurre la burocrazia, tenere traccia delle evidenze e prepararsi efficacemente alle verifiche. Se desideri supporto nella gestione del tuo sistema di salute e sicurezza, Scopri come Ordex HSE Manager può aiutarti con la certificazione ISO 45001.