ISO 45001 vs OHSAS 18001: Differenze e Transizione

La gestione della salute e sicurezza sul lavoro (SSL) rappresenta un pilastro fondamentale per qualsiasi organizzazione che voglia operare in modo responsabile, ridurre gli infortuni e conformarsi agli obblighi normativi. Per anni, il riferimento principale per i sistemi di gestione della SSL è stato lo standard OHSAS 18001, un punto di riferimento riconosciuto a livello internazionale. Tuttavia, dal 2018, questo standard è stato sostituito dalla più recente ISO 45001, che introduce un approccio più moderno, integrato e dinamico. Comprendere la differenza tra ISO 45001 e OHSAS 18001 è essenziale per le aziende che devono aggiornare la propria certificazione o implementare un sistema di gestione ex novo. In questo articolo analizziamo nel dettaglio le caratteristiche dei due standard, i vantaggi del nuovo modello e forniamo una guida pratica per la transizione.

Cos'era OHSAS 18001

Origini e storia dello standard

OHSAS 18001 (Occupational Health and Safety Assessment Series) è stato pubblicato per la prima volta nel 1999 da un gruppo di enti di normazione internazionali, come risposta alla mancanza di uno standard ISO specifico per la sicurezza sul lavoro. È diventato rapidamente il riferimento più utilizzato dalle aziende di tutto il mondo per strutturare un sistema di gestione della SSL, fino a quando, nel 2018, è stato ufficialmente ritirato con l'arrivo della ISO 45001. Le organizzazioni certificate OHSAS 18001 hanno avuto un periodo di transizione di tre anni (fino a marzo 2021) per migrare al nuovo standard, anche se molte aziende hanno continuato a mantenere la conformità volontaria nel breve periodo. Il suo successo è stato dovuto alla semplicità di implementazione e alla compatibilità con altri standard di sistema come ISO 9001 e ISO 14001, sebbene con alcune limitazioni strutturali.

Struttura e requisiti principali

OHSAS 18001 si basava su un ciclo Plan-Do-Check-Act (PDCA) ma con una struttura più rigida rispetto ai successivi standard ISO di Allegato SL. I requisiti principali includevano: la definizione di una politica per la SSL, la pianificazione per l'identificazione dei pericoli e la valutazione dei rischi, l'implementazione di controlli operativi, la formazione e la sensibilizzazione del personale, la gestione delle emergenze, il monitoraggio e la misurazione delle prestazioni, la conduzione di audit interni e il riesame della direzione. Un elemento chiave era l'attenzione all'azione preventiva, intesa come misura proattiva per eliminare le potenziali cause di non conformità. Tuttavia, mancava un'esplicita richiesta di analisi del contesto organizzativo e delle parti interessate, aspetto che verrà introdotto dalla ISO 45001.

Cos'è ISO 45001

Lo standard internazionale per la SSL

ISO 45001:2018 è il primo standard internazionale ISO per i sistemi di gestione della salute e sicurezza sul lavoro. Approvato nel marzo 2018, ha sostituito OHSAS 18001 con l'obiettivo di fornire un quadro di riferimento più completo, allineato alle moderne esigenze delle organizzazioni e alle migliori pratiche globali. La norma si applica a qualsiasi organizzazione, indipendentemente da dimensioni, settore o ubicazione geografica, e promuove un approccio integrato alla gestione dei rischi per la salute e la sicurezza, coinvolgendo attivamente la leadership e i lavoratori. Per comprendere appieno la differenza tra ISO 45001 e OHSAS 18001, è importante notare che ISO 45001 adotta la struttura di alto livello (Allegato SL), comune a tutti i nuovi standard ISO per i sistemi di gestione, facilitando l'integrazione con ISO 9001 (qualità) e ISO 14001 (ambiente).

L'adozione della struttura Allegato SL

L'Allegato SL è una struttura unificata che definisce un insieme di clausole (da 1 a 10) comuni a tutti gli standard di sistema ISO. Questo significa che ISO 45001 condivide la stessa architettura di base di ISO 9001:2015 e ISO 14001:2015, semplificando notevolmente l'implementazione di un sistema di gestione integrato. Le clausole includono: contesto dell'organizzazione, leadership, pianificazione, supporto, attività operative, valutazione delle prestazioni e miglioramento. Rispetto a OHSAS 18001, la nuova struttura richiede un'analisi più approfondita del contesto esterno e interno, delle esigenze e aspettative delle parti interessate (lavoratori, appaltatori, autorità, ecc.), e un focus maggiore sul risk-based thinking (approccio basato sul rischio) a tutti i livelli del sistema.

Differenze Principali tra ISO 45001 e OHSAS 18001

Struttura e ciclo PDCA

Sebbene entrambi gli standard utilizzino il ciclo PDCA, la ISO 45001 lo applica in modo più flessibile e integrato. OHSAS 18001 presentava una sequenza di requisiti meno organica, con una separazione netta tra pianificazione, attuazione e verifica. ISO 45001, invece, segue la struttura dell'Allegato SL, che intreccia il PDCA con le clausole di contesto e leadership. Inoltre, la nuova norma richiede esplicitamente che il sistema di gestione sia considerato come un insieme di processi interconnessi, anziché come un elenco di requisiti statici. Questo cambiamento rappresenta una delle principali differenza tra ISO 45001 e OHSAS 18001 e richiede una revisione del modo in cui l'organizzazione documenta e gestisce le proprie attività di SSL.

Leadership e commitment

ISO 45001 dedica un'intera clausola (clausola 5) alla leadership, richiedendo che la direzione assuma un ruolo attivo e visibile nel sistema di gestione della SSL. Non solo deve approvare la politica, ma deve promuovere una cultura della sicurezza, assicurarsi che gli obiettivi siano stabiliti e che le risorse siano adeguate, e rendere conto dell'efficacia del sistema. In OHSAS 18001, il coinvolgimento della direzione era principalmente limitato al riesame periodico e alla definizione della politica, senza un'esplicita richiesta di impegno diretto. La nuova enfasi sulla leadership implica che i vertici aziendali devono integrare la SSL nella strategia complessiva e dimostrare con fatti il proprio commitment, ad esempio partecipando a sopralluoghi, audit e riesami.

Partecipazione e consultazione dei lavoratori

Un'altra innovazione significativa della ISO 45001 è la maggiore enfasi sulla partecipazione e consultazione dei lavoratori. La norma richiede che i lavoratori (o i loro rappresentanti) siano coinvolti attivamente in tutte le fasi del sistema, dalla progettazione alla valutazione dei rischi, dalla definizione dei controlli alla conduzione degli audit interni. OHSAS 18001 parlava genericamente di "consultazione", ma senza specificare modalità e livelli di coinvolgimento. ISO 45001 introduce il concetto di "partecipazione", che implica un ruolo proattivo dei lavoratori nell'identificare pericoli e proporre soluzioni. Questo non solo migliora l'efficacia del sistema, ma aumenta anche la consapevolezza e il senso di responsabilità di tutto il personale.

Approccio basato sul rischio vs azione preventiva

OHSAS 18001 si basava sul concetto di "azione preventiva", ovvero misure volte a eliminare le potenziali cause di non conformità prima che si verificassero. ISO 45001 sostituisce questo concetto con l'approccio basato sul rischio (risk-based thinking), che è più ampio e dinamico. Non si tratta più solo di prevenire problemi, ma di considerare i rischi (e le opportunità) in tutti i processi, dalla pianificazione strategica alle attività operative. Questo approccio obbliga l'organizzazione a valutare costantemente l'incertezza e a prendere decisioni basate su un'analisi strutturata, anziché limitarsi a un elenco di azioni preventive predefinite. È una delle differenze più profonde tra i due standard, che richiede un cambiamento culturale oltre che procedurale.

Integrazione con altri sistemi di gestione

Grazie alla struttura comune dell'Allegato SL, ISO 45001 è progettato per integrarsi facilmente con ISO 9001 e ISO 14001. Le aziende che già possiedono certificazioni per la qualità e l'ambiente possono unificare i processi, riducendo la burocrazia e migliorando l'efficienza complessiva. OHSAS 18001, pur essendo compatibile, non offriva lo stesso livello di armonizzazione, spesso richiedendo documenti separati e audit distinti. Per chi implementa un sistema di gestione integrato, la differenza tra ISO 45001 e OHSAS 18001 si traduce in una maggiore facilità di allineamento e in una visione olistica dei rischi aziendali. Per approfondire l'argomento, ti invitiamo a leggere la guida all'implementazione di un sistema di gestione integrato.

Contesto dell'organizzazione e parti interessate

ISO 45001 richiede espressamente che l'organizzazione analizzi il proprio contesto (clausola 4.1) e identifichi le parti interessate rilevanti (clausola 4.2) e le loro esigenze e aspettative. Questo include fattori esterni come cambiamenti normativi, pressioni sociali o condizioni economiche, e fattori interni come la cultura aziendale, le competenze del personale e la struttura organizzativa. OHSAS 18001 non prevedeva questa analisi, limitandosi a menzionare l'importanza di considerare i requisiti legali e di altro tipo. L'introduzione del contesto permette di allineare il sistema di gestione della SSL alla strategia aziendale e di anticipare i cambiamenti, rendendo l'organizzazione più resiliente.

Vantaggi della Transizione a ISO 45001

Allineamento con le migliori pratiche internazionali

Adottare ISO 45001 significa allinearsi a uno standard che riflette le più recenti evoluzioni nella gestione della salute e sicurezza a livello globale. La norma incorpora concetti come il coinvolgimento dei lavoratori, l'approccio basato sul rischio e la leadership attiva, che sono considerati fattori chiave per ridurre gli infortuni e promuovere il benessere organizzativo. Le aziende certificate ISO 45001 dimostrano un impegno concreto verso la sicurezza, migliorando la propria reputazione e la fiducia di clienti, partner e autorità di controllo. Inoltre, la transizione offre l'opportunità di rivedere e migliorare i processi esistenti, eliminando eventuali inefficienze accumulate negli anni.

Miglioramento continuo e indicatori di prestazione

ISO 45001 rafforza il concetto di miglioramento continuo, richiedendo all'organizzazione di stabilire indicatori di prestazione (performance indicator) misurabili per monitorare l'efficacia del sistema. A differenza di OHSAS 18001, che si concentrava principalmente su indicatori reattivi (come il numero di infortuni), la nuova norma promuove anche indicatori proattivi, come il completamento delle azioni correttive, la frequenza degli audit o la partecipazione alla formazione. Questo permette di anticipare i problemi e di intervenire tempestivamente. La gestione basata sugli indicatori facilita inoltre la comunicazione dei risultati alla direzione e alle parti interessate.

Sinergie con ISO 9001 e ISO 14001

Grazie alla struttura comune, le organizzazioni che già possiedono certificazioni ISO 9001 e/o ISO 14001 possono integrare il sistema di gestione della SSL con relativa facilità. Questo comporta una riduzione della documentazione duplicata, audit unificati e una visione integrata dei rischi aziendali (qualità, ambiente, sicurezza). La transizione a ISO 45001 diventa quindi un'occasione per creare un sistema di gestione aziendale completo e coerente, ottimizzando le risorse e migliorando l'efficacia complessiva. Per chi deve ancora avviare il percorso, è consigliabile pianificare l'implementazione congiunta di più standard, sfruttando le sinergie fin dall'inizio.

Come Effettuare la Transizione: Guida Pratica

Analisi del gap rispetto a OHSAS 18001

Il primo passo per passare da OHSAS 18001 a ISO 45001 è condurre un'analisi del gap (gap analysis). Si tratta di confrontare il sistema di gestione attuale (basato su OHSAS 18001) con i requisiti della nuova norma, individuando le aree che necessitano di modifiche. Le differenze principali riguardano la leadership, il contesto, la partecipazione dei lavoratori e l'approccio basato sul rischio. Un'analisi approfondita permette di stilare un piano di azione dettagliato, con tempi, responsabilità e risorse. Molte aziende scelgono di affidarsi a consulenti specializzati o a software di supporto per automatizzare questa fase.

Aggiornamento del sistema documentale

ISO 45001 richiede una documentazione meno prescrittiva rispetto a OHSAS 18001, ma più orientata ai processi. È necessario rivedere la politica SSL, il manuale (se presente), le procedure e le istruzioni operative per allinearli alla nuova struttura. Particolare attenzione va data alla documentazione relativa all'analisi del contesto, alle parti interessate e ai rischi e opportunità. Inoltre, vanno aggiornati i moduli per la gestione degli incidenti, degli audit e del riesame della direzione. La transizione è un'occasione per digitalizzare i flussi documentali, riducendo la carta e migliorando la tracciabilità.

Formazione del personale e auditor interni

La formazione è cruciale per il successo della transizione. Tutto il personale deve comprendere le novità introdotte da ISO 45001, in particolare i concetti di leadership, partecipazione e risk-based thinking. I responsabili del sistema di gestione e gli auditor interni devono essere formati specificamente sulla nuova norma, per poter condurre audit efficaci e verificare la conformità. La ISO 45001 richiede che gli auditor siano in grado di valutare non solo i requisiti, ma anche l'efficacia del sistema nel suo complesso. Investire nella formazione garantisce una transizione più fluida e un sistema realmente migliorato.

Certificazione e scadenze

La certificazione ISO 45001 può essere ottenuta da un ente di certificazione accreditato. Per le organizzazioni già certificate OHSAS 18001, il periodo di transizione ufficiale è terminato a marzo 2021, ma molte aziende hanno comunque avviato il processo successivamente, mantenendo la conformità volontaria. Se la vostra azienda non ha ancora effettuato la transizione, è necessario programmare un audit iniziale per la nuova norma. In alternativa, per chi parte da zero, la certificazione può essere richiesta direttamente in conformità a ISO 45001. È importante verificare con l'ente di certificazione le modalità e le eventuali proroghe previste. Per un approfondimento normativo, consulta il nostro articolo per approfondisci il rapporto tra ISO 45001 e Testo Unico Sicurezza.

Ruolo del Software HSE nella Transizione

La transizione da OHSAS 18001 a ISO 45001 comporta un significativo impegno organizzativo e documentale. L'utilizzo di un software HSE Manager come Ordex può semplificare notevolmente il processo. Ordex supporta le aziende nella transizione da OHSAS 18001 a ISO 45001 grazie a moduli per la gestione documentale, l'analisi del gap, la tracciabilità delle azioni correttive e il monitoraggio degli indicatori di prestazione di sicurezza, semplificando l'adeguamento normativo. Con funzionalità dedicate alla valutazione dei rischi, alla gestione degli incidenti e degli audit, il software permette di mantenere sotto controllo ogni aspetto del sistema di gestione, riducendo i tempi e minimizzando gli errori. Inoltre, Ordex consente di integrare i dati di sicurezza con altri processi aziendali, favorendo l'approccio per processi richiesto dalla ISO 45001. Affidarsi a uno strumento digitale è oggi una scelta strategica per le organizzazioni che vogliono eccellere nella gestione della salute e sicurezza.

Domande Frequenti

Qual è la differenza principale tra ISO 45001 e OHSAS 18001?

La differenza principale risiede nell'approccio: ISO 45001 adotta una struttura basata sull'Allegato SL (comune a tutti i nuovi standard ISO), richiede un'analisi del contesto e delle parti interessate, enfatizza la leadership e la partecipazione dei lavoratori, e utilizza il risk-based thinking al posto della semplice azione preventiva. OHSAS 18001 era più rigido e meno orientato all'integrazione.

OHSAS 18001 è ancora valida?

Lo standard OHSAS 18001 è stato ufficialmente ritirato nel 2018, e il periodo di transizione per le certificazioni è scaduto a marzo 2021. Tuttavia, alcune aziende possono ancora applicarlo internamente come riferimento, ma per ottenere una certificazione riconosciuta è necessario passare a ISO 45001.

Quanto tempo richiede la transizione da OHSAS 18001 a ISO 45001?

Il tempo necessario dipende dalla complessità dell'organizzazione e dal livello di preparazione. In media, una transizione ben pianificata può richiedere dai 6 ai 12 mesi, includendo l'analisi del gap, l'aggiornamento della documentazione, la formazione e l'audit di certificazione.

Quali sono i nuovi requisiti della ISO 45001 che non erano presenti in OHSAS 18001?

Tra i nuovi requisiti ci sono: analisi del contesto (4.1), identificazione delle parti interessate (4.2), leadership e impegno della direzione (5.1), partecipazione e consultazione dei lavoratori (5.4), risk-based thinking (6.1), e indicatori di prestazione per il miglioramento continuo (9.1).

Posso integrare ISO 45001 con ISO 9001 e ISO 14001?

Sì, la struttura dell'Allegato SL di ISO 45001 è identica a quella di ISO 9001:2015 e ISO 14001:2015, facilitando l'implementazione di un sistema di gestione integrato. Questo permette di unificare processi, documentazione e audit, riducendo i costi e migliorando l'efficienza.

È obbligatorio aggiornare tutta la documentazione per la transizione?

Non è obbligatorio riscrivere tutto, ma la documentazione deve essere rivista per riflettere la nuova struttura e i nuovi requisiti. In particolare, vanno aggiornati la politica, le procedure di valutazione dei rischi e i moduli per la gestione delle azioni correttive. Un approccio graduale è possibile, ma la conformità deve essere completa prima dell'audit di certificazione.

Conclusioni

La transizione da OHSAS 18001 a ISO 45001 rappresenta un'opportunità per migliorare la gestione della salute e sicurezza nella propria organizzazione, adottando un approccio più moderno e integrato. Le differenze sono significative e richiedono un impegno progettuale, ma i vantaggi in termini di efficienza, partecipazione e allineamento internazionale sono indiscutibili. Per affrontare il percorso con successo, è consigliabile affidarsi a strumenti digitali e a consulenze specializzate. Se desideri semplificare la tua transizione e ottimizzare il sistema di gestione della SSL, Scopri come Ordex HSE Manager può aiutarti con la differenza tra ISO 45001 e OHSAS 18001 e rendi la sicurezza un valore concreto per la tua azienda.