ISO 45001 nedir? İş sağlığı ve güvenliği yönetim sistemi

ISO 45001, iş sağlığı ve güvenliği yönetim sisteminin uluslararası standardıdır. Bir kuruma “güvenliği nasıl sistematik hale getiririm?” sorusunun kanıtlanabilir bir yanıtını sunar ve yasal zorunlulukların ötesine geçerek sürekli iyileşen bir yapı kurar. Bu yazı; ISO 45001’in ne olduğunu, hangi gereklilikleri getirdiğini, OHSAS 18001’den farkını ve belgelendirme sürecinin adımlarını açıklar.

ISO 45001 nedir?

ISO 45001, 2018 yılında yayımlanan ve iş sağlığı ve güvenliği yönetim sistemi için gereklilikleri tanımlayan uluslararası bir standarttır. Amacı; kurumların iş kazalarını ve meslek hastalıklarını önleyecek, çalışanlarına güvenli ve sağlıklı bir ortam sağlayacak sistematik bir çerçeve kurmasıdır. Standart, her sektörden ve her büyüklükten kuruma uygulanabilir.

ISO 45001’in belirleyici özelliği, güvenliği tek tek önlemlerin toplamı olarak değil, planla–uygula–kontrol et–önlem al (PUKÖ) döngüsüyle sürekli iyileşen bir sistem olarak ele almasıdır. Böylece güvenlik, bir kerelik bir proje değil, kurumun işleyişine gömülü bir alışkanlık haline gelir.

ISO 45001, güvenliği tek tek önlemlerin toplamı değil, sürekli iyileşen bir sistem olarak kurar.

OHSAS 18001’den farkı nedir?

ISO 45001, daha önce yaygın kullanılan OHSAS 18001 standardının yerini almıştır; OHSAS 18001’den ISO 45001’e geçiş süreci tamamlanmış ve eski standart yürürlükten kalkmıştır. İki standart aynı amaca hizmet etse de ISO 45001 birkaç önemli yenilik getirir.

En belirgin fark, ISO 45001’in diğer ISO yönetim sistemleriyle (örneğin kalite ve bilgi güvenliği standartlarıyla) ortak bir üst yapıyı (Annex SL) benimsemesidir; bu, farklı sistemlerin birlikte yönetilmesini kolaylaştırır. İkinci önemli fark, üst yönetimin liderliğine ve çalışanların katılımına çok daha güçlü bir vurgu yapmasıdır. Güvenlik artık yalnızca İSG biriminin değil, liderlikten sahaya tüm kurumun işidir.

ISO 45001 hangi gereklilikleri getirir?

Standart, bir yönetim sisteminin kurulması için bir dizi temel gereklilik tanımlar. Bunlar birbirini tamamlayan ve döngüsel biçimde işleyen unsurlardır.

• Kuruluşun bağlamını ve ilgili tarafların beklentilerini anlamak.
• Üst yönetimin liderliği ve İSG politikasının belirlenmesi.
• Risklerin ve fırsatların, yasal yükümlülüklerin belirlenmesi.
• Amaçların konması ve bunlara ulaşmak için planlama.
• Kaynak, yetkinlik, farkındalık ve iletişim süreçlerinin kurulması.
• Operasyonel kontrol ve acil duruma hazırlık.
• Performans izleme, iç denetim ve yönetimin gözden geçirmesi.
• Uygunsuzlukların giderilmesi ve sürekli iyileştirme.

Çalışan katılımı neden merkezde?

ISO 45001’in en çok vurguladığı ilkelerden biri çalışan katılımıdır. Sahadaki tehlikeleri en iyi işi yapanlar bilir; bu nedenle standart, çalışanların görüşünün alınmasını, karar süreçlerine katılımını ve bilgilendirilmesini zorunlu kılar. Yukarıdan dayatılan değil, birlikte kurulan bir güvenlik sistemi, sahada çok daha güçlü işler.

Bu katılım kağıt üzerinde kalmamalıdır. Çalışanların tehlike bildirebildiği, geri bildirimlerinin dikkate alındığını gördüğü ve kararlardan haberdar edildiği bir yapı, standardın ruhunu yaşatır. İletişim, bu katılımın hem aracı hem de kanıtıdır.

ISO 45001 ile 6331 ilişkisi

ISO 45001 ile 6331 sayılı Kanunu karıştırmamak gerekir. 6331, Türkiye’de her iş yeri için geçerli yasal bir zorunluluktur; uyulması şarttır ve denetlenir. ISO 45001 ise isteğe bağlı, uluslararası bir yönetim sistemi standardıdır. Birincisi yapılması gereken asgari çerçeveyi, ikincisi ise bunun üzerine kurulan sistematik ve sürekli iyileşen bir yapıyı tanımlar.

İkisi birbiriyle çelişmez, tamamlar. ISO 45001’e uygun bir sistem kuran kurum, zaten 6331’in gerektirdiği risk değerlendirmesi, eğitim, acil durum hazırlığı ve kayıt yükümlülüklerinin çoğunu sistematik biçimde yerine getirir. Bu nedenle ISO 45001, yasal uyumu bir yük olmaktan çıkarıp yönetilebilir bir sürece dönüştürmenin de yoludur.

Diğer ISO standartlarıyla entegrasyon

ISO 45001’in en pratik avantajlarından biri, diğer ISO yönetim sistemleriyle aynı üst yapıyı (Annex SL) paylaşmasıdır. Bu sayede kalite yönetimi (ISO 9001), çevre yönetimi (ISO 14001) ve bilgi güvenliği (ISO 27001) gibi standartlarla birlikte, tek bir entegre yönetim sistemi altında yürütülebilir. Ortak maddeler — liderlik, risk yaklaşımı, dokümantasyon, iç denetim — tekrar tekrar kurulmak yerine bir kez kurulur.

Entegrasyon, hem maliyeti hem de bürokrasiyi azaltır. Ayrı ayrı yönetilen sistemler çoğu zaman çakışır, mükerrer evrak üretir ve çalışanları yorar. Tek bir çatı altında toplandığında ise denetimler birleştirilebilir, politikalar uyumlu hale gelir ve yönetim bütünsel bir resim görür.

Bu nedenle birden fazla standart hedefleyen kurumlar için ISO 45001’i yalnız başına değil, bir entegre sistemin parçası olarak planlamak akıllıcadır. Güvenlik, kalite ve çevre aslında aynı madalyonun farklı yüzleridir; birini iyileştiren disiplin, çoğu zaman diğerlerini de güçlendirir.

ISO 45001 kimler için uygun?

ISO 45001 her sektör ve büyüklükten kuruma uygulanabilir; ancak bazı kurumlar için önceliği daha yüksektir. Üretim, inşaat, enerji, lojistik ve kimya gibi yüksek riskli sektörlerde standart, kazaları azaltmanın ve yasal uyumu güvence altına almanın güçlü bir aracıdır. İhracat yapan ve global tedarik zincirinde yer alan kurumlar için ise çoğu zaman bir müşteri beklentisi ya da ihale şartıdır.

Düşük riskli ofis ortamlarında bile ISO 45001, çalışan güvenini ve işveren markasını güçlendiren bir sinyal olabilir. Karar verirken soru “zorunlu mu?” değil, “bize sistematik bir güvenlik yapısı kazandırır mı?” olmalıdır.

Belgelendirme süreci nasıl işler?

ISO 45001 belgesi almak isteyen bir kurum genellikle benzer adımları izler. Önce mevcut durum standartla karşılaştırılır (fark analizi), ardından eksikler giderilerek sistem kurulur ve belgelenir. Çalışanlara eğitim verilir, süreçler işletilir ve bir süre veri toplanır.

Sonraki aşamada iç denetim yapılır ve yönetim sistemi gözden geçirir. Hazır olunduğunda, akredite bir belgelendirme kuruluşu dış denetimi gerçekleştirir; uygun bulunursa belge düzenlenir. Belge, düzenli ara denetimlerle ve belirli aralıklarla yenilenen denetimlerle sürdürülür. Bu yazı bilgilendirme amaçlıdır; belgelendirme ayrıntıları için akredite bir kuruluşa danışın.

Geçişte sık yapılan hatalar

ISO 45001’e geçen kurumların en sık düştüğü hata, standardı bir “belge toplama” işine indirgemektir. Prosedürler yazılır, dosyalar hazırlanır ama sistem sahada yaşamaz; çalışanlar standarttan habersizdir ve belge yalnızca denetim günü için vardır. Oysa ISO 45001’in özü, kağıt değil işleyen bir kültürdür.

İkinci yaygın hata, üst yönetimin süreci İSG birimine devredip geri çekilmesidir. Standart, tam da bu nedenle liderliği açıkça şart koşar: yönetim görünür biçimde sahiplenmezse, sistem hiçbir zaman gerçek bir önceliğe dönüşmez. Üçüncü hata ise çalışan katılımını göstermelik tutmaktır; görüşü alınmayan çalışan, sistemi kendi işi olarak görmez.

Son bir hata da sürekli iyileştirmeyi ihmal etmektir. Belge alındıktan sonra sistem dondurulursa, zamanla gerçeklikten kopar. ISO 45001 bir varış noktası değil, düzenli iç denetim ve gözden geçirmeyle beslenen bir döngüdür. Bu tuzaklardan kaçınan kurumlar için standart, gerçek bir güvenlik sıçraması sağlar; kaçınamayanlar için ise pahalı bir duvar süsüne dönüşür.

ISO 45001’in faydaları ve iletişim

ISO 45001, yalnızca bir duvar belgesi değildir; doğru kurulduğunda kaza ve hastalık oranlarını düşürür, yasal uyumu güçlendirir, çalışan güvenini ve işveren markasını yükseltir. Uluslararası geçerliliği, özellikle ihracat yapan ve global tedarik zincirinde yer alan kurumlar için rekabet avantajı sağlar.

Standardın gerektirdiği iletişim, farkındalık ve katılım süreçleri — politika duyuruları, eğitim bildirimleri, acil durum iletişimi, çalışan geri bildirimi ve kayıt — tek bir platformda yürütüldüğünde hem daha kolay hem de denetime hazır olur. Xanons, ISO 45001’in iletişim ve kanıt gerektiren parçalarını destekler; sertifikayı vermez ama sürecin iletişimini kanıtlanabilir kılar. İlgili yaklaşım için ISO 27001 farkındalık iletişimi yazısına da bakabilirsiniz.

Sık sorulan sorular

ISO 45001 nedir? 2018’de yayımlanan, iş sağlığı ve güvenliği yönetim sistemi için gereklilikleri tanımlayan uluslararası standarttır. Her sektör ve büyüklükteki kuruma uygulanabilir.

ISO 45001 ile OHSAS 18001 farkı nedir? ISO 45001, OHSAS 18001’in yerini almıştır. Diğer ISO standartlarıyla ortak üst yapıyı benimser ve üst yönetim liderliği ile çalışan katılımına çok daha güçlü vurgu yapar.

ISO 45001 zorunlu mu? Yasal olarak zorunlu bir belge değildir; isteğe bağlı bir yönetim sistemi standardıdır. Ancak yasal İSG yükümlülükleri (6331) her iş yeri için zorunludur; ISO 45001 bunların üzerine sistematik bir çerçeve ekler.

ISO 45001 belgesi nasıl alınır? Genellikle fark analizi, sistem kurulumu, eğitim, iç denetim ve yönetim gözden geçirmesinin ardından akredite bir belgelendirme kuruluşunun dış denetimiyle alınır ve düzenli denetimlerle sürdürülür.

ISO 45001 belgesi kaç yıl geçerli? Belge genellikle üç yıllık bir döngüyle verilir ve bu süre boyunca düzenli ara (gözetim) denetimleriyle sürdürülür; dönem sonunda yeniden belgelendirme denetimi yapılır. Ayrıntılar için akredite belgelendirme kuruluşunuza danışın.