schema:
‚@context‘: https://schema.org
‚@type‘: Article
headline: ISO 45001 Zertifizierung: Ablauf, Dauer und Kosten im Überblick
description: Eine ISO 45001 Zertifizierung dauert in der Regel sechs bis zwölf Monate. Kosten beginnen bei kleinen Unternehmen ab rund 5.000 Euro, Mittelstand 10.000–20.000 Euro.
author:
‚@type‘: Person
name: Martina Vogt
jobTitle: Dipl.-Ing. (FH) Sicherheitstechnik, Fachkraft für Arbeitssicherheit
datePublished: ‚2026-07-18‘
dateModified: ‚2026-07-18‘
publisher:
‚@type‘: Organization
name: IBK Arbeitsschutz
Eine ISO 45001 Zertifizierung dauert in der Regel sechs bis zwölf Monate von der ersten Planung bis zum Zertifikat, abhängig von Unternehmensgröße und Reifegrad Ihres bestehenden Arbeitsschutzmanagements. Die Kosten beginnen bei kleinen Unternehmen bei rund 5.000 Euro und liegen im Mittelstand meist zwischen 10.000 und 20.000 Euro; große Konzerne kalkulieren je nach Komplexität deutlich höher. Der Weg zum Zertifikat führt über zwei Auditstufen und endet nicht mit der Übergabe der Urkunde, sondern mit jährlichen Überwachungsaudits. Was in den einzelnen Phasen tatsächlich passiert und worauf es dabei ankommt, zeige ich Ihnen im Folgenden.
Was die ISO 45001 überhaupt regelt
Die ISO 45001 ist die internationale Norm für Arbeitsschutzmanagementsysteme. Sie wurde am 12. März 2018 veröffentlicht und löste die vorherige BS OHSAS 18001 ab – eine eigenständige „ISO 18001″ gibt es nicht, auch wenn sich dieser Begriff in vielen Betrieben hartnäckig hält.
In Deutschland setzt die DIN ISO 45001:2018 die internationale Norm eins zu eins um. Sie legt fest, welche Anforderungen ein Arbeitsschutzmanagementsystem erfüllen muss – von der Gefährdungsbeurteilung über die Unterweisung bis zur Wirksamkeitsprüfung festgelegter Maßnahmen.
Wie die ISO 9001 und die ISO 14001 folgt auch die ISO 45001 der einheitlichen High-Level-Structure. Für Betriebe, die bereits ein Qualitäts- oder Umweltmanagementsystem betreiben, bedeutet das in der Praxis: Prozesse, Dokumentenlenkung und interne Audits lassen sich weitgehend integrieren, statt drei parallele Systeme zu pflegen.
So läuft die ISO 45001 Zertifizierung ab
Der Zertifizierungsprozess folgt einem festen Schema, das sich kaum abkürzen lässt – wohl aber gut vorbereiten. Manche Zertifizierungsstellen bieten vorab ein freiwilliges Voraudit an, das grobe Lücken aufdeckt, bevor es ernst wird. Danach folgen zwei verpflichtende Auditstufen.
Wichtig zu wissen: Die eigentliche Prüfung führt eine unabhängige, akkreditierte Zertifizierungsstelle durch – nicht der Berater oder die Beraterin, die Sie beim Aufbau des Systems begleitet hat. Diese personelle Trennung zwischen Beratung und Zertifizierung ist kein Zufall, sondern Voraussetzung dafür, dass am Ende auch wirklich unabhängig geprüft wird.
Vorbereitung und Gefährdungsbeurteilung
Am Anfang steht der Aufbau des Managementsystems: Gefährdungsbeurteilungen für alle Arbeitsbereiche, eine Arbeitsschutzpolitik, klar definierte Verantwortlichkeiten und ein Prozess zur Wirksamkeitsprüfung der beschlossenen Maßnahmen.
Aus meiner Beratungspraxis weiß ich: Diese Phase entscheidet über die spätere Auditdauer. Wer die Dokumentation nur zusammenstellt, ohne die Prozesse tatsächlich zu leben, verschiebt die eigentliche Arbeit lediglich in die Auditstufe 2 – und riskiert dort Abweichungen.
Auditstufe 1: Prüfung der Dokumentation
In der Auditstufe 1 prüft der Auditor die Dokumentation Ihres Managementsystems: Ist die Gefährdungsbeurteilung vollständig? Sind Ziele und Verantwortlichkeiten schriftlich geregelt? Entspricht der Aufbau den Anforderungen der ISO 45001:2018?
Diese Bereitschaftsbewertung zeigt, ob das System reif genug für die eigentliche Prüfung ist. Werden hier gravierende Lücken sichtbar, verschiebt sich die Auditstufe 2 – ein Grund, warum Betriebe die Vorbereitung nicht unterschätzen sollten.
Auditstufe 2: Das Vor-Ort-Audit
Die Auditstufe 2 findet vor Ort statt. Der Auditor prüft, ob die dokumentierten Prozesse im Betriebsalltag tatsächlich umgesetzt werden – durch Begehungen, Gespräche mit Beschäftigten und Stichproben. Genau hier zeigt sich, ob ein System nur auf dem Papier existiert oder gelebt wird.
Werden Abweichungen festgestellt, müssen Sie diese beheben und die Korrektur nachweisen, bevor die Zertifizierungsstelle das Zertifikat ausstellt.
Zertifikatsausstellung
Nach erfolgreichem Abschluss beider Auditstufen und der Behebung etwaiger Abweichungen stellt die Zertifizierungsstelle das ISO 45001 Zertifikat aus. Damit ist der Prozess formal abgeschlossen – die eigentliche Arbeit am Arbeitsschutzmanagement beginnt jedoch erst richtig.
Wie lange dauert die ISO 45001 Zertifizierung?
Rechnen Sie realistisch mit sechs bis zwölf Monaten von der ersten Planung bis zur Zertifikatsübergabe. Die Spanne ist bewusst groß, weil zwei Faktoren stark schwanken: die Unternehmensgröße und der Reifegrad des bestehenden Arbeitsschutzmanagements.
Ein Betrieb, der bereits nach ISO 9001 oder ISO 14001 zertifiziert ist, kann auf vorhandene Strukturen aufsetzen – Dokumentenlenkung, interne Audits, Managementbewertung – und liegt oft am unteren Ende der Zeitspanne. Ein Betrieb, der bei null beginnt, braucht in der Regel deutlich länger, allein für den Aufbau der Gefährdungsbeurteilungen und die Unterweisung der Beschäftigten.
Was das für Sie bedeutet: Aus unserer Beratungspraxis sehen wir häufig, dass Betriebe die zwölf Monate unterschätzen, weil sie die Zertifizierung wie ein Projekt mit festem Enddatum planen. Richtig ist das Gegenteil. Wer die Gefährdungsbeurteilung erst kurz vor dem Audit ernst nimmt, verlängert die Auditstufe 2 fast immer durch Nacharbeiten. Wir empfehlen, mindestens neun Monate realistisch einzuplanen – auch wenn ein reifer Betrieb schneller sein kann.
Was kostet die ISO 45001 Zertifizierung?
Die Zertifizierungskosten hängen vor allem von der Unternehmensgröße und der Komplexität Ihrer Prozesse ab. Pauschale Preise gibt es nicht, wohl aber eine grobe Orientierung:
| Unternehmensgröße | Richtwert Zertifizierungskosten |
|---|---|
| Kleine Unternehmen | ab ca. 5.000 € |
| Mittelständische Unternehmen | 10.000–20.000 € |
| Große Konzerne | deutlich höhere Investitionen je nach Komplexität |
Diese Summen decken die reine Leistung der Zertifizierungsstelle ab: die Auditstufen 1 und 2 sowie die Zertifikatsausstellung. Nicht enthalten sind interne Aufwände wie Arbeitszeit für den Aufbau des Managementsystems oder externe Beratung.
Wer die Beschäftigten gezielt schulen möchte, kalkuliert zusätzlich: Eine Grundlagenschulung dauert meist ein bis zwei Tage, ein Auditoren-Training zwei bis drei Tage, und ein Implementierungstraining kann je nach Unternehmensgröße und Reifegrad zwei bis fünf Tage in Anspruch nehmen. Diese Schulungskosten kommen zur eigentlichen Zertifizierungsgebühr hinzu und werden in Kostenvergleichen oft vergessen.
Achtung: Vergleichen Sie Angebote von Zertifizierungsstellen nie allein am Tagessatz. Entscheidend ist, wie viele Auditmanntage tatsächlich kalkuliert sind – ein niedriger Tagessatz mit doppelter Manntagezahl ist am Ende teurer als ein höherer Satz mit realistischer Kalkulation.
Gültigkeit und Überwachungsaudits: Was nach der Zertifizierung passiert
Das ISO 45001 Zertifikat ist in der Regel drei Jahre gültig. In dieser Zeit finden jährliche Überwachungsaudits statt, die prüfen, ob das Managementsystem weiterhin funktioniert und beschlossene Verbesserungen tatsächlich nachverfolgt werden. Nach Ablauf der drei Jahre steht die Rezertifizierung an.
Genau in dieser Phase zeigt sich, ob ein Arbeitsschutzmanagement wirklich gelebt wird. Betriebe, die das System nach der Erstzertifizierung liegen lassen, geraten beim Überwachungsaudit regelmäßig in Erklärungsnot: Maßnahmen aus der letzten Gefährdungsbeurteilung wurden zwar beschlossen, aber nie umgesetzt oder auf Wirksamkeit geprüft. Ein Managementsystem, das nur auf dem Papier existiert, ist am Ende kein Schutz, sondern ein Haftungsrisiko.
Hinweis: Planen Sie die Überwachungsaudits fest in Ihren Jahreskalender ein, nicht erst, wenn die Zertifizierungsstelle sich meldet. Wer die Zwischenzeit nutzt, um Gefährdungsbeurteilungen laufend zu aktualisieren, kommt beim Überwachungsaudit ohne böse Überraschungen durch.
Typische Fehler und Prüffragen aus der Auditpraxis
In der Vorbereitung auf eine ISO 45001 Zertifizierung wiederholen sich bestimmte Fehler auffällig oft. Aus Begehungen und Voraudits kenne ich vor allem diese Muster:
- Gefährdungsbeurteilungen sind vorhanden, aber seit der Ersterstellung nicht aktualisiert worden
- Maßnahmen wurden beschlossen, aber ihre Wirksamkeit wurde nie überprüft
- Unterweisungen finden statt, werden aber nicht sauber dokumentiert
- Verantwortlichkeiten für den Arbeitsschutz sind nicht schriftlich festgelegt
- Interne Audits laufen oberflächlich ab, ohne echte Abweichungen aufzudecken
Bei einem mittelständischen Metallverarbeiter, den ich vor seiner Auditstufe 1 begleitet habe, stand im Gefährdungskatalog sauber dokumentiert, dass an zwei Maschinen Gehörschutz Pflicht ist. Bei der Begehung trug dort niemand einen. Die Unterlage war also korrekt – gelebt wurde sie nicht. Genau solche Lücken zwischen Dokumentation und Praxis sind es, die ein Auditor in der Auditstufe 2 zuverlässig findet.
Häufig gestellte Fragen zur ISO 45001 Zertifizierung
Wie lange dauert eine ISO 45001 Zertifizierung?
Zwischen sechs und zwölf Monaten von der ersten Planung bis zum Zertifikat, abhängig von Unternehmensgröße und Reifegrad des bestehenden Arbeitsschutzmanagements. Betriebe mit einem bereits etablierten Managementsystem liegen meist am unteren Ende dieser Spanne.
Was kostet die ISO 45001 Zertifizierung für kleine Unternehmen?
Kleine Unternehmen kalkulieren meist ab rund 5.000 Euro für die reine Zertifizierungsleistung, also die Auditstufen 1 und 2 sowie die Zertifikatsausstellung. Interne Vorbereitungszeit und mögliche Schulungen kommen zusätzlich hinzu.
Wie lange ist das ISO 45001 Zertifikat gültig?
Drei Jahre. In dieser Zeit finden jährliche Überwachungsaudits statt, die prüfen, ob das Managementsystem weiterhin funktioniert. Nach Ablauf der drei Jahre steht die Rezertifizierung an.
Was ist der Unterschied zwischen ISO 45001 und der früheren OHSAS 18001?
Die ISO 45001 hat die BS OHSAS 18001 abgelöst und wurde am 12. März 2018 veröffentlicht. Eine eigenständige Norm namens „ISO 18001″ existiert nicht, auch wenn die Bezeichnung in der Praxis immer wieder auftaucht.
So gehen Sie jetzt vor
Die ISO 45001 Zertifizierung ist kein Sprint, sondern ein Prozess mit klarem Fahrplan: Vorbereitung und Gefährdungsbeurteilung, zwei Auditstufen, Zertifikatsausstellung und anschließend jährliche Überwachungsaudits über drei Jahre. Wer realistisch sechs bis zwölf Monate einplant und die Dokumentation nicht isoliert vom betrieblichen Alltag aufbaut, kommt deutlich entspannter durch die Auditstufe 2.
Anders als viele Kostenübersichten suggerieren, entscheidet nicht der Tagessatz der Zertifizierungsstelle über den Erfolg, sondern die Frage, ob Ihr Arbeitsschutzmanagement im Betrieb tatsächlich gelebt wird. Genau dort sollte jede Vorbereitung ansetzen, bevor überhaupt ein Angebot eingeholt wird.
Prüfen Sie anhand einer internen Gefährdungsbeurteilung, wo Ihr Betrieb heute steht, bevor Sie eine Zertifizierungsstelle beauftragen.