Implementare ISO 45001: 7 etape cu buget și deliverabile

Implementare ISO 45001: 7 etape cu buget și deliverabile

1.170 de sancțiuni ITM într-o singură săptămână (16 până la 20 februarie 2026), din 2.409 controale efectuate. 3.741 de accidente de muncă și 77 de decese profesionale în primele 9 luni din 2024. Implementarea ISO 45001 nu mai este opțiune formală: este traseul prin care închizi neconformitățile SSM care generează aceste amenzi. Dacă firma ta respectă deja Legea 319/2006, parcurgi cele 7 etape de mai jos în 3 până la 4 luni.

Când pornești implementarea

Cele mai frecvente trei situații sunt: primești cerința ISO 45001 într-o licitație SEAP și ai 2 până la 3 luni la dispoziție, ai avut un incident sau o amendă ITM și conducerea cere un sistem formal, sau vrei să integrezi SSM cu ISO 9001 pe care îl ai deja. În toate cele trei cazuri, planul este același: 7 etape secvențiale, fiecare cu un deliverabil clar.

Nu porni dacă nu ai minimul legal. Fișele de instruire, evaluarea de riscuri conform HG 1425/2006 și serviciul intern sau extern de SSM sunt precondiții. Dacă îți lipsesc, le faci înainte de etapa 1; altfel auditul intern (etapa 6) va găsi neconformități majore și nu treci la certificare.

Etapa 1: gap analysis față de SR EN ISO 45001:2023 (săptămâna 1)

Parcurgi clauzele 4 până la 10 din SR EN ISO 45001:2023 și marchezi fiecare cerință cu „aplicat”, „parțial” sau „lipsă”. Versiunea curentă adoptată de ASRO este SR EN ISO 45001:2023 (din 29 noiembrie 2023); SR ISO 45001:2018 a fost retras pe 29 februarie 2024, deci nu folosești formulare vechi.

Deliverabil: un document de 3 până la 5 pagini cu lista lipsurilor și responsabilul pentru fiecare. Durată: 3 până la 5 zile pentru o firmă cu 20 până la 100 de angajați. Buget intern: 0 lei dacă ai responsabil SSM cu experiență; cu consultant extern, 400 până la 800 EUR.

Etapa 2: registrul cerințelor legale SSM (săptămâna 2)

Clauza 6.1.3 cere identificarea cerințelor legale SSM aplicabile. Legea 319/2006 și HG 1425/2006 (actualizată prin HG 955/2010, HG 1242/2011, HG 767/2016 și HG 259/2022) sunt baza. Peste ele adaugi normele specifice pe domeniu: construcții, chimie, alimentar, transport.

Registrul legal este un tabel cu patru coloane: actul normativ, articolul sau cerința concretă, modul în care firma îl respectă, responsabilul. Îl ții actualizat; auditorul de certificare îl va verifica prin sondaj. Buget intern: 2 până la 3 zile de muncă. Cu consultant: 500 până la 1.000 EUR.

Etapa 3: identificare pericole și evaluare riscuri (săptămânile 3 până la 6)

Aceasta este etapa cu cel mai mare volum. Clauza 6.1.2 cere trei lucruri: identificarea pericolelor, evaluarea riscurilor SSM și identificarea oportunităților.

Dacă ai evaluarea conform HG 1425/2006 (metoda INCDPM sau echivalentă), pornești de la ea. ISO 45001 adaugă două cerințe: fiecărui risc îi atribui un responsabil nominal (o persoană, nu un departament) și ierarhizezi riscurile după gravitate și probabilitate. Amendamentul 1:2024 cere să verifici dacă schimbările climatice sunt un aspect relevant pentru SSM (căldură extremă pentru șantiere, inundații pentru depozite subterane). Auditorul verifică acest punct.

Deliverabil: registrul de riscuri cu 30 până la 150 de intrări, în funcție de activitate. Durată: 3 până la 4 săptămâni. Buget: 1.500 până la 3.500 EUR cu consultant extern.

Etapa 4: politică, obiective, controale operaționale și urgențe (săptămânile 7 până la 9)

Pe baza registrului de riscuri, construiești documentația de sistem:

  1. Politica SSM semnată de conducere (clauza 5.2), afișată la sediu și comunicată angajaților
  2. Obiective SSM măsurabile (clauza 6.2), cu ținte anuale și responsabili
  3. Controale operaționale (clauza 8.1): instrucțiuni de lucru, permise pentru activități cu risc ridicat, reguli de manipulare substanțe periculoase
  4. Proceduri de pregătire pentru situații de urgență (clauza 8.2): incendiu, evacuare, prim ajutor, scurgeri chimice
  5. Procedura de investigare a incidentelor și neconformităților (clauza 10.2)

Deliverabil: manualul sistemului de management, 5 până la 8 proceduri, 10 până la 20 de instrucțiuni de lucru. Nu copia documentație de la altă firmă. Auditorul verifică pe teren dacă procedura corespunde cu ce se întâmplă în realitate.

Etapa 5: program de instruire și consultare (săptămâna 10)

Articolul 20 din Legea 319/2006 cere instruire SSM la angajare, la schimbarea locului de muncă sau a echipamentelor și periodic, pe baza unui plan. Clauza 7.2 din ISO 45001 adaugă evaluarea competenței: nu e suficient să semnezi fișa de instruire, trebuie să dovedești că angajatul a înțeles.

Programul de instruire include cel puțin: ziua 1 pentru introducere în politica SSM, modul pe rol (ce riscuri sunt pe postul tău, ce EIP folosești, ce faci în caz de urgență), test scris sau demonstrație practică. Pentru operarea echipamentelor cu risc (stivuitor, PRSI, macara) este obligatorie autorizarea separată conform HG 1146/2006.

Clauza 5.4 cere consultarea lucrătorilor la identificarea pericolelor și la stabilirea controalelor. La auditul de certificare, certificatorul va întreba angajați din producție dacă au fost consultați. Dacă răspunsul este „nu”, primești neconformitate.

Etapa 6: audit intern și analiza managementului (săptămânile 11 până la 13)

Clauza 9.2 cere un audit intern planificat, făcut de auditori competenți și independenți față de activitatea auditată. Poți folosi un angajat instruit (dar care auditează alt departament) sau un auditor extern.

Auditul intern verifică prin sondaj: politica SSM este cunoscută de angajați? Registrul de riscuri este actualizat după ultima modificare a activității? Fișele de instruire sunt complete? Acțiunile corective după incidente sunt închise la termen?

Urmează analiza managementului (clauza 9.3): o ședință de 2 până la 3 ore în care conducerea analizează rezultatele auditului intern, indicatorii SSM, incidentele raportate și decide acțiuni corective. Se documentează prin minută semnată.

Etapa 7: certificare și menținere (săptămâna 14)

Auditul de certificare are două etape. Etapa I (verificarea documentației) durează jumătate de zi până la o zi, poate fi făcută online. Etapa II (verificare la fața locului) durează 1 până la 3 zile, în funcție de dimensiunea firmei. Detaliile complete sunt în ghidul cum obții certificarea ISO 45001.

După certificare, ai obligații anuale: audit de supraveghere în anul 2 și anul 3, recertificare în anul 3, actualizarea registrului de riscuri la orice modificare, raportarea incidentelor.

Buget total pentru implementare

ComponentăCost estimativ
Consultanță implementare (etapele 1 până la 6)2.000 până la 8.000 EUR
Certificare (audit Etapa I + II)1.500 până la 5.000 EUR
Instruiri externe (opțional)500 până la 1.500 EUR
Total ciclu 3 ani (cu supraveghere)7.000 până la 20.000+ EUR

Firmele mici cu sub 25 de angajați și activitate cu risc mediu se încadrează în partea de jos a intervalelor. Procesul poate fi facut integral online, fara deplasari, cu certificat emis de la 3 zile lucratoare. Detalii si preturi la onlineiso.ro.

Un exemplu concret

Ai un SRL de servicii cu 25 de angajați, birouri plus o echipă de teren de 8 oameni care fac mentenanță la clienți. Ai evaluarea de riscuri din 2024 și un contract cu serviciu extern SSM. Primești o licitație care cere ISO 45001 cu depunere peste 16 săptămâni. Parcurgi etapele 1 și 2 în săptămânile 1 și 2 (consultant extern, 1.200 EUR), etapa 3 în săptămânile 3 până la 5 (actualizezi registrul de riscuri pentru echipa de teren, 2.200 EUR), etapele 4 și 5 în săptămânile 6 până la 9 (manual, proceduri, plan instruiri, 1.800 EUR), etapa 6 în săptămâna 11 (audit intern realizat de consultant, 800 EUR), etapa 7 în săptămâna 14 (certificare, 2.500 EUR). Total: 8.500 EUR, certificat obținut cu 2 săptămâni înainte de termenul licitației.

Greșeli care prelungesc implementarea

Prima greșeală este să copiezi documentația de la altă firmă. Auditorul va chestiona angajați pe teren; dacă procedura menționează „lucru la înălțime” iar firma ta face doar activitate de birou, primești neconformitate și repeți etapa 4.

A doua: să sari peste consultarea lucrătorilor (clauza 5.4 și articolul 18 din Legea 319/2006). La audit, certificatorul cere nume concrete de angajați care au participat la identificarea pericolelor. Fără acest lucru, primești neconformitate majoră și blochezi certificarea.

A treia: să lași instruirea pentru ultimul moment. Dacă aduni toți angajații într-o singură zi, două săptămâni înainte de audit, auditorul va detecta (întrebând un operator pe teren ce înseamnă politica SSM). Instruirea pe rol se face eșalonat, pe parcursul etapei 5.

Întrebări frecvente

Pot implementa ISO 45001 doar intern, fără consultant?

Da, dacă ai responsabil SSM cu experiență și timp alocat. Firmele care au deja un serviciu extern SSM conform HG 1425/2006 și un sistem ISO 9001 sau ISO 14001 reușesc frecvent intern. Fără experiență SSM prealabilă, consultantul extern reduce riscul de a rata cerințe și scurtează timpul cu 4 până la 6 săptămâni.

Cât costă amenzile pe care le eviți prin implementare?

Amenzile ITM pornesc de la 3.000 până la 6.000 lei pentru lipsa procedurilor de urgență, 4.000 până la 8.000 lei pentru evaluare riscuri deficitară, 5.000 până la 10.000 lei pentru lipsa planului de prevenire și protecție. O singură amendă majoră acoperă costul consultanței.

Cum combin ISO 45001 cu ISO 9001 pentru implementare integrată?

Clauzele 4 până la 10 au aceeași structură în ambele standarde. Analiza contextului (4.1), politica, obiectivele, auditul intern, analiza managementului și acțiunile corective se pot pune într-un singur set de proceduri. Aproximativ 40% din documentație se reutilizează, iar auditul de certificare se poate face simultan pentru ambele standarde.

Ce se întâmplă dacă am ISO 45001 sub versiunea 2018?

Versiunea SR ISO 45001:2018 a fost retrasă pe 29 februarie 2024. Certificatele emise sub versiunea veche rămân valabile până la expirare, dar la recertificare treci automat pe SR EN ISO 45001:2023. Principala diferență pentru implementare: trebuie să evaluezi dacă schimbările climatice sunt un aspect relevant pentru SSM (Amendament 1:2024, clauzele 4.1 și 4.2).