ISO 45001: повний посібник із сертифікації системи управління охороною праці (2026)

Запит на сертифікат ISO 45001 зазвичай приходить іззовні: тендерний комітет вимагає підтвердити керованість охорони праці, міжнародний замовник надсилає анкету постачальника, генпідрядник не пускає на майданчик без доказів системної роботи з ризиками. ISO 45001: це міжнародний стандарт системи управління охороною здоров'я та безпекою праці (СУОП, в англійських документах: OH&S management system). Він описує, як побудувати систему, що виявляє небезпеки до інциденту, а не розслідує наслідки після.

Якщо відповідати на запит «ISO 45001: це що?» одним абзацом: стандарт не дублює законодавство про охорону праці й не зводиться до журналів та інструктажів. Він вимагає керованої системи. Визначте небезпеки на своїх процесах, оцініть ризики, сплануйте захисні заходи, навчіть людей і регулярно перевіряйте, чи все це працює. Що саме контролювати, вирішує сама компанія, виходячи з власних процесів.

Чинна редакція: ISO 45001:2018, опублікована в березні 2018 року. Це перший міжнародний стандарт ISO для систем управління охороною праці: до нього компанії сертифікувалися за британським OHSAS 18001. Перехід завершився у вересні 2021 року, відтоді сертифікати OHSAS 18001 не діють. Якщо ваша система будувалася ще під стару логіку, почніть з розбору різниці між OHSAS 18001 та ISO 45001: там детально про те, що саме змінилося.

За кількістю чинних сертифікатів ISO 45001 сьогодні третій стандарт систем менеджменту у світі після ISO 9001 та ISO 14001. Логіка проста: якість і екологію бізнес сертифікує десятиліттями, а системна безпека праці стала ринковою вимогою порівняно нещодавно: і надолужує швидко.

В основі стандарту лежить цикл PDCA: плануй, виконуй, перевіряй, коригуй. Звучить абстрактно, тому ось приклад зі складу. Компанія виявляє небезпеку: навантажувачі та пішоходи рухаються одними маршрутами. Оцінює ризик: зіткнення ймовірне, наслідки тяжкі. Планує заходи: розділити потоки розміткою, поставити дзеркала на сліпих кутах, обмежити швидкість. Виконує, а через місяць перевіряє: чи дотримуються маршрутів, чи були небезпечні ситуації. Якщо ні: цикл повторюється з новими вводами. Це і є система: не разова кампанія до перевірки, а постійний механізм.

Друга опора: участь працівників. ISO 45001 прямо вимагає механізмів консультацій: людей залучають до оцінки ризиків, у них є зрозумілий канал повідомити про небезпеку без страху покарання. Причина прагматична: оператор верстата знає про реальні небезпеки свого робочого місця більше, ніж будь-який інженер з охорони праці, який заходить у цех раз на тиждень.

Третя опора: ризик-орієнтований підхід. Класична охорона праці в Україні десятиліттями будувалася навколо приписів: виконай перелік: і формально все гаразд. Стандарт розвертає логіку: спершу оціни, що саме може статися на твоїх процесах, потім вибудуй захист під ці сценарії. До речі, саме цю модель закладено і в проєкт нового закону про безпеку праці, про який ітиметься нижче.

Формально стандарт добровільний. На практиці є чотири ситуації, коли без сертифіката ISO 45001 працювати помітно складніше.

Перша: виробництва з реальними ризиками: обладнання, змінна робота, небезпечні операції, внутрішньоцеховий транспорт. Тут система дає прямий операційний ефект: менше інцидентів, менше зупинок, передбачуваніші процеси. Страхові й аудитори замовників теж дивляться на це прихильніше.

Друга: будівельні та монтажні компанії. Генпідрядники дедалі частіше вимагають від субпідрядників підтверджену систему безпеки, бо травматизм на майданчику означає зупинку робіт, перевірки й зірвані графіки. Сертифікат стає перепусткою до великих проєктів: без нього просто не кваліфікують.

Третя: логістика та склади: навантажувачі, висотне зберігання, вантажні двори, змінні команди з високою ротацією. Ризики тут менш очевидні, ніж на будові, але статистика інцидентів у галузі стабільно висока, і великі вантажовідправники це знають.

Четверта: участь у тендерах і робота з корпоративними замовниками. У закупівлях енергетичних компаній, міжнародних груп і донорських організацій сертифікована СУОП регулярно фігурує як кваліфікаційний критерій. Для експортерів і підрядників міжнародного бізнесу це вже фактично стандартна вимога, а не конкурентна перевага.

А кому не потрібен? Чесна відповідь: якщо у вас офіс на десять людей без виробничих процесів і жоден замовник сертифіката не питає, почніть з базової відповідності законодавству. Система заради рамки на стіні себе не окупить.

ISO 45001 побудований за Annex SL: єдиною структурою верхнього рівня (HLS) для всіх сучасних стандартів систем менеджменту. Розділи 1-3 технічні: сфера застосування, нормативні посилання, терміни. Вимоги, які перевіряє аудитор, починаються з розділу 4. Якщо в компанії вже впроваджено ISO 9001 чи ISO 14001, структура буде знайомою аж до нумерації пунктів: це помітно спрощує інтеграцію систем і скорочує обсяг нової документації.

Важливий нюанс для підготовки: аудитор перевіряє не знання тексту стандарту, а те, як вимоги кожного розділу реалізовані у ваших процесах. Тому таблицю нижче читайте не як переказ змісту, а як карту того, що саме шукатиме аудитор на місці.

Найбільше практичної роботи ховається в розділах 6 і 8: саме тут з'являються реєстр небезпек, оцінка ризиків та ієрархія заходів контролю: від усунення небезпеки і заміни процесу через інженерні й адміністративні рішення аж до засобів індивідуального захисту. ЗІЗ у цій ієрархії стоять на останньому місці, і це найкоротше пояснення різниці між системою та звичкою «видали каски: безпеку забезпечили».

Офіційна українська версія існує. ДСТУ ISO 45001:2019 «Системи управління охороною здоров'я та безпекою праці. Вимоги та настанови щодо застосування»: національний стандарт, прийнятий методом ідентичного перекладу (IDT). Додаткових чи змінених вимог у ньому немає: це той самий ISO 45001:2018 під українським позначенням, різниця в роках стосується лише дати прийняття перекладу.

Звідси практичний висновок: сертифікуватися «окремо за ДСТУ» і «окремо за ISO» не потрібно. Орган з сертифікації видає один сертифікат відповідності системи вимогам стандарту, і він однаково працює в українському тендері з формулюванням «ДСТУ ISO 45001:2019» та в анкеті європейського замовника, де написано ISO 45001:2018.

На що справді треба дивитися: акредитація органу сертифікації. Для міжнародного визнання орган має працювати під акредитацією, що входить до системи IAF: в Україні це НААУ, за кордоном: національні органи акредитації країн-членів. Сертифікат від «органу», якого немає в жодному реєстрі, серйозний замовник не прийме, скільки б печаток на ньому не стояло.

І відповідь на популярний запит «ISO 45001 українською»: офіційний текст ДСТУ продається через УкрНДНЦ, він платний, як і оригінал на сайті ISO. PDF-копії, що гуляють мережею, придатні хіба що для першого знайомства: для впровадження потрібен легальний актуальний текст.

Шлях від рішення до сертифіката займає від трьох-чотирьох місяців до року: залежить від масштабу компанії, кількості майданчиків і стартової точки. Самі кроки при цьому однакові для всіх.

Спершу чесна відповідь на питання «де ми зараз». Gap-аналіз порівнює наявні практики з вимогами стандарту: що вже працює, що існує лише на папері, чого немає взагалі. Зручний формат: попередня оцінка готовності до сертифікації: вона дає перелік розривів і реалістичний план робіт. Тут же фіксуються межі СУОП: які майданчики, процеси та категорії персоналу входять у систему, як враховуються підрядники.

Серце всієї системи. Команда проходить процесами й фіксує небезпеки: обладнання, роботи на висоті, електрика, хімія, транспорт, а також організаційні чинники на кшталт втоми чи роботи наодинці. Кожен ризик оцінюється за ймовірністю і тяжкістю наслідків: так з'являється реєстр з пріоритетами. Порада з практики: залучайте людей з цехів, не обмежуйтеся силами інженера з охорони праці. Реальні небезпеки видно з робочого місця, а не з кабінету.

Політика, цілі, процедури операційного контролю, правила допуску підрядників, план дій в аварійних ситуаціях. Обсяг паперів стандарт не нормує: документів має бути рівно стільки, скільки потрібно для керованості. Якщо власних рук бракує, цю фазу закриває консалтинг із впровадження: з умовою, що процедури відображають реальні процеси. Красиву, але вигадану документацію сертифікаційний аудит розсипає за день.

Люди мають розуміти свою роль у системі: від директора, який відповідає за лідерство, до оператора, який знає канал повідомлення про небезпеку. Далі внутрішній аудит перевіряє систему цілком, а аналіз керівництвом фіксує готовність до зовнішньої перевірки. Невідповідності на цьому етапі: робочий матеріал: краще знайти їх самим, ніж почути від аудитора органу.

Орган з сертифікації працює у два етапи. Stage 1: перевірка документації та готовності: чи система взагалі дозріла до повного аудиту. Stage 2: перевірка на місці: обхід майданчиків, інтерв'ю з працівниками, вибіркова перевірка записів. Знайдені невідповідності закриваються коригувальними діями в погоджені строки. Якщо на цьому етапі потрібне плече, є супровід сертифікаційного аудиту: від репетиції інтерв'ю до роботи з невідповідностями.

Після закриття невідповідностей орган видає сертифікат на три роки. Щороку проходить наглядовий аудит, який перевіряє, що система живе: реєстр ризиків актуальний, інциденти розслідуються, цілі виконуються. На третій рік: ресертифікація. Система, яку «законсервували» одразу після отримання сертифіката, на першому ж нагляді дає тріщину.

Точну ціну без діагностики не назве жоден чесний підрядник, тож до реклами «під ключ за фіксовану суму» ставтеся скептично. Бюджет складається з трьох незалежних частин.

Перша: підготовка: gap-аналіз, розробка документації, впровадження контролів, навчання людей. Головний фактор тут: стартова точка. Компанія з чинним ISO 9001 проходить підготовку швидше й дешевше: спільна структура Annex SL дозволяє розширити наявні процедури замість написання всього з нуля.

Друга: аудит органу сертифікації. Його ціна прив'язана до людино-днів аудитора, які орган розраховує за методикою IAF MD 5: враховуються чисельність персоналу, кількість майданчиків і рівень ризику процесів. Для компактного виробництва з одним майданчиком це зазвичай кілька аудиторо-днів на обидва етапи, для багатосайтового бізнесу: кратно більше.

Третя: утримання системи: щорічні наглядові аудити, внутрішні аудити, актуалізація оцінки ризиків. Ця стаття витрат живе всі три роки дії сертифіката, і саме її найчастіше забувають закласти в бюджет. Окремий рядок, який теж часто випадає з кошторису,: інструментальні заміри: якщо оцінка ризиків спирається на виміряні рівні шуму, запиленості чи освітлення, знадобляться протоколи акредитованої лабораторії: оцінок «на око» аудитор не прийме.

За термінами ринковий орієнтир такий: компактна компанія до 50 працівників з одним майданчиком проходить шлях за три-чотири місяці, виробництво на 200-300 людей: за шість-дев'ять, багатомайданчиковий бізнес закладає рік. Це спостереження з практики, а не гарантія: реальний графік визначається після діагностики. Але обіцянку «сертифікат за два тижні» варто читати буквально: систему за цей час ніхто будувати не збирається.

Паралельно з ринковими вимогами рухається законодавча реформа. У Верховній Раді зареєстровано законопроєкт № 10147 «Про безпеку та здоров'я працівників на роботі», який має замінити закон «Про охорону праці» 1992 року. Станом на середину 2026-го документ пройшов перше читання (серпень 2024) і очікує на друге. Тобто це ще законопроєкт, а не чинний закон, і фінальний текст може змінитися.

Принципова новація проєкту: ризик-орієнтований підхід за моделлю європейської рамкової директиви 89/391/ЄЕС: роботодавець сам оцінює ризики на робочих місцях і вибудовує захист під них замість механічного виконання уніфікованих приписів. Впізнаєте логіку? Це та сама модель, на якій стоїть ISO 45001. Стандарт фактично є найвідпрацьованішим у світі інструментом реалізації саме такого підходу.

Практичний висновок обережний: чекати ухвалення закону, щоб почати, сенсу немає. Компанія, яка вже сьогодні працює за ISO 45001, виконує майбутні вимоги авансом: оцінка ризиків, навчання, розслідування інцидентів у неї вже системні. Глибший розбір реформи зробимо окремим матеріалом, коли текст набуде фінальних обрисів.

Перша й найдорожча: паперова система. Документи замовили в консультанта, папки стоять на полиці, а процеси живуть окремим життям. Аудитор Stage 2 розкриває це за годину: достатньо запитати оператора, як повідомити про небезпеку, і подивитися на його обличчя.

Друга: СУОП як проєкт одного відділу. Коли системою займається лише інженер з охорони праці, а виробництво «не має на це часу», система управління не виникає. Стандарт недарма виніс лідерство керівництва в окремий розділ вимог: без залучення топ-менеджменту все скочується до формальності.

Третя: ігнорування підрядників. Розділ 8 прямо вимагає контролювати ризики, які приносять підрядні організації. На практиці саме підрядники дають відчутну частку інцидентів: чужі люди, чужі звички, ваша територія і ваша відповідальність.

Четверта: формальна оцінка ризиків. Реєстр небезпек, скопійований із шаблону в інтернеті, не відображає реальних процесів компанії. Оцінка ризиків, зроблена без виходу в цех,: головний кандидат на невідповідність під час сертифікаційного аудиту.

П'ята: зупинка після сертифіката. Реєстр не актуалізується, випадки «мало не сталося» не фіксуються, коригувальні дії висять роками. Така система деградує за рік, і наглядовий аудит це покаже.

Цей посібник дає загальну картину. Теми, які тут вмістилися в абзац-два, у блозі Ekontrol розібрано окремими матеріалами з практичними деталями:

• СУОП: система управління охороною праці: з яких елементів складається система і як побудувати її з нуля на власних процесах;
• ризик-орієнтований підхід в охороні праці: ідентифікація небезпек, матриця ризиків 5×5, живий реєстр та ієрархія заходів контролю;
• Аудит СУОП: як підготуватися до сертифікації: внутрішній аудит, Stage 1 і Stage 2 очима аудитора, типові невідповідності й чек-лист підготовки;
• різниця між OHSAS 18001 та ISO 45001: що змінилося в структурі й логіці стандарту, якщо ваша система родом зі старої схеми;
• інтегрована система менеджменту ISO 9001 + ISO 14001 + ISO 45001: як об'єднати три стандарти на каркасі Annex SL і не потроїти документацію;
• законопроєкт № 10147 про безпеку та здоров'я працівників: що готує бізнесу нова редакція закону і чому ризик-орієнтований підхід стане нормою.

Порядок читання вільний: починайте з матеріалу, який закриває ваше найближче питання.

Команда Ekontrol з 2014 року готує компанії до сертифікації систем менеджменту і працює як партнер Bureau Veritas в Україні. Схема співпраці проста: діагностика поточного стану, план впровадження під ваші процеси, розробка документації разом з вашою командою, навчання, внутрішній аудит і супровід на сертифікаційному аудиті. Сертифікатів «під ключ за три дні» у нас немає: ми будуємо системи, які проходять аудит акредитованого органу і працюють після нього.

Найчастіші запити в напрямі охорони праці: сертифікація ISO 45001 з нуля для участі в тендерах, перебудова старих систем, що лишилися від OHSAS 18001, та інтеграція СУОП з чинними ISO 9001 і ISO 14001. Якщо ваш кейс схожий, обговоріть проєкт з експертом: перша консультація безкоштовна і ні до чого не зобов'язує.