A ISO 45001:2018 é a norma internacional publicada pela ISO que estabelece requisitos para um sistema de gestão de saúde e segurança ocupacional (SG-SSO), com o objetivo de prevenir lesões e doenças relacionadas ao trabalho e proporcionar ambientes de trabalho seguros e saudáveis. Aplicável a qualquer organização independentemente de porte, setor ou localização geográfica, a norma segue a estrutura de alto nível (HLS/Annex SL) e substitui a OHSAS 18001:2007.
A ISO 45001:2018 é a primeira norma internacional de consenso para sistemas de gestão de saúde e segurança ocupacional (SG-SSO), publicada pela International Organization for Standardization (ISO) em março de 2018. A norma fornece uma estrutura sistemática para que organizações de qualquer porte, setor ou localização geográfica identifiquem perigos, avaliem riscos e implementem controles que previnam lesões, doenças ocupacionais e fatalidades no ambiente de trabalho.
A ISO 45001 aplica-se a qualquer organização que deseje estabelecer, implementar e manter um SG-SSO. Não há requisito de dimensão mínima, setor ou tipo de atividade: desde uma PME de manufatura com 50 colaboradores até uma multinacional de energia com milhares de trabalhadores em múltiplos países, a norma é aplicável e escalável.
A norma foi desenvolvida para preencher uma lacuna crítica: até 2018, a principal referência internacional para gestão de SSO era a OHSAS 18001:2007, uma especificação britânica (não uma norma ISO) publicada pela BSI. A OHSAS 18001 não seguia a High Level Structure (HLS) comum às demais normas de sistemas de gestão da ISO, o que dificultava a integração com ISO 9001 (qualidade) e ISO 14001 (ambiente). A ISO 45001 resolveu isso ao adotar o Annex SL, permitindo integração nativa entre normas. O período de transição da OHSAS 18001 para a ISO 45001 encerrou-se em março de 2021.
No Brasil, a ISO 45001 foi publicada pela ABNT como NBR ISO 45001:2018. A norma não substitui as Normas Regulamentadoras (NRs) do Ministério do Trabalho, que são obrigações legais. Em vez disso, complementa e sistematiza o cumprimento dessas obrigações: o Programa de Gerenciamento de Riscos (PGR) exigido pela NR-1 alinha-se à cláusula 6; o dimensionamento do SESMT (NR-4) relaciona-se com a cláusula 7 (recursos); e a participação da CIPA (NR-5) converge com a cláusula 5.4 (participação dos trabalhadores).
A ISO 45001 transforma a gestão de segurança de reativa para proativa. O sistema exige identificação contínua de perigos, avaliação de riscos com hierarquia de controles e monitoramento por indicadores antecedentes. Para o profissional de SST, isso significa operar com evidências documentadas que demonstram conformidade legal, facilitam auditorias e sustentam decisões baseadas em dados.
A certificação ISO 45001 reduz custos ao sistematizar a prevenção de acidentes (afastamentos, substituição, indenizações, prêmios de seguro). A norma é cada vez mais exigida em cadeias de fornecimento, processos de licitação e frameworks ESG, tornando-se um requisito de mercado além de uma escolha operacional.
A norma fornece um framework de due diligence documentado. A cláusula 6.1.3 exige identificação de requisitos legais e a cláusula 9.1.2 obriga avaliação periódica de conformidade. Isso cria um registro auditável que demonstra diligência razoável, fortalecendo a defesa em processos trabalhistas e administrativos.
A ISO 45001:2018 segue a High Level Structure (HLS) do Annex SL da ISO, compartilhando a mesma estrutura de 10 cláusulas com outras normas de sistemas de gestão (ISO 9001, ISO 14001). Esta arquitetura comum facilita a integração entre sistemas. As cláusulas 1 a 3 são informativas (escopo, referências normativas e termos/definições). As cláusulas 4 a 10 contêm os requisitos auditáveis do sistema de gestão.
A norma opera sobre o ciclo PDCA (Plan-Do-Check-Act), com a liderança e a participação dos trabalhadores como eixo central que permeia todas as fases:
Esta seção detalha cada cláusula auditável (4 a 10) com seus sub-requisitos, evidências típicas de conformidade e dicas de implementação.
A cláusula 4 estabelece a base do SG-SSO ao exigir que a organização compreenda seu contexto, identifique partes interessadas relevantes e defina o escopo do sistema.
A cláusula 5 é o eixo central da norma. Diferencia a ISO 45001 da OHSAS 18001 ao exigir participação ativa dos trabalhadores (não apenas consulta) e ao atribuir responsabilidade direta à alta direção. A liderança deve demonstrar comprometimento visível, não apenas delegar ao departamento de SST.
A cláusula 6 exige que a organização planeje ações para abordar riscos e oportunidades, estabeleça objetivos mensuráveis de SSO e defina como alcançá-los. Inclui a identificação sistemática de perigos, avaliação de riscos de SSO e identificação de requisitos legais aplicáveis.
A cláusula 7 trata dos recursos necessários para o funcionamento do SG-SSO. Abrange competência, conscientização, comunicação e informação documentada. Define como a organização garante que as pessoas certas têm as habilidades certas, recebem as informações certas e que tudo está devidamente documentado.
A cláusula 8 trata da implementação dos controles planejados. Inclui a hierarquia de controles, gestão de mudanças, gestão de aquisições/terceiros e preparação para emergências. É onde o planejamento se traduz em ação operacional diária.
A cláusula 9 exige monitoramento, medição, análise e avaliação do desempenho de SSO. Inclui auditorias internas e análise crítica pela direção. É a fase de verificação do PDCA, onde a organização determina se o sistema está funcionando conforme planejado.
A cláusula 10 trata de não-conformidades, ações corretivas, investigação de incidentes e melhoria contínua. Exige que a organização reaja a desvios, investigue causas raiz e implemente ações que previnam recorrência.
A ISO 45001 não prescreve um manual obrigatório, mas exige que determinadas informações estejam documentadas, mantidas e retidas. A tabela abaixo consolida todos os requisitos de informação documentada da norma, distinguindo entre documentos que devem ser mantidos (procedimentos, políticas) e registros que devem ser retidos (evidências).
Nota: além dos documentos obrigatórios acima, a organização pode manter documentação adicional conforme necessário para a eficácia do SG-SSO.
A implementação de um SG-SSO conforme a ISO 45001 tipicamente ocorre em seis fases. O prazo total varia de acordo com a maturidade prévia da organização, mas geralmente situa-se entre 8 e 18 meses para organizações de médio porte.
A certificação ISO 45001 é concedida por organismos de certificação acreditados (no Brasil, acreditados pelo INMETRO; internacionalmente, por membros do IAF). O processo segue um modelo padronizado em duas etapas de auditoria, precedidas pela seleção do organismo certificador.
1. Seleção do organismo certificador — escolher um organismo acreditado, preferencialmente com experiência no setor da organização. Solicitar propostas de pelo menos dois organismos para comparação.
2. Auditoria de Estágio 1 (documental) — o auditor analisa a documentação do SG-SSO, verifica o escopo, avalia a preparação da organização e identifica áreas de atenção para o Estágio 2. Pode ser conduzida remotamente.
3. Resolução de achados do Estágio 1 — a organização corrige quaisquer lacunas documentais identificadas antes de prosseguir.
4. Auditoria de Estágio 2 (implementação) — auditoria presencial completa que avalia a implementação efetiva do sistema. O auditor entrevista trabalhadores, observa atividades e verifica registros.
5. Análise de não-conformidades — se forem identificadas não-conformidades maiores ou menores, a organização apresenta planos de ação corretiva dentro do prazo definido (tipicamente 90 dias para maiores).
6. Decisão de certificação — o comitê técnico do organismo analisa o relatório do auditor e decide pela emissão do certificado.
7. Auditorias de manutenção — realizadas anualmente, cobrindo parte do sistema a cada ciclo, para verificar a manutenção da conformidade.
8. Auditoria de recertificação — a cada 3 anos, auditoria completa para renovação do certificado.
O custo de certificação varia significativamente conforme fatores como número de colaboradores, quantidade de sites, complexidade dos processos, nível de risco das atividades, maturidade do sistema pré-existente e localização geográfica. Os principais componentes de custo incluem:
Organizações devem solicitar cotações detalhadas a organismos acreditados para obter estimativas adequadas à sua realidade. O IAF disponibiliza o documento MD 5 com diretrizes para cálculo de dias de auditoria com base no número de colaboradores e nível de risco.
Com base em relatórios de organismos de certificação e literatura especializada em auditorias de SG-SSO, as seguintes não-conformidades são recorrentemente identificadas em auditorias de certificação e manutenção da ISO 45001:
A tabela abaixo destaca as diferenças estruturais mais significativas entre a OHSAS 18001:2007 (descontinuada) e a ISO 45001:2018. A transição foi encerrada em março de 2021.
A principal vantagem da High Level Structure é permitir um Sistema de Gestão Integrado (SGI) com processos compartilhados. As áreas de sobreposição mais significativas incluem:
Organizações que já possuem ISO 9001 ou ISO 14001 certificadas podem aproveitar processos comuns existentes (controle de documentos, auditoria interna, análise crítica), reduzindo significativamente o esforço de implementação da ISO 45001. O escopo específico de SSO (identificação de perigos, hierarquia de controles, participação dos trabalhadores, preparação para emergências) permanece exclusivo da ISO 45001.
A ISO 45001 é aplicável a qualquer setor, mas os desafios de implementação variam de acordo com o perfil de risco e a complexidade operacional. A tabela abaixo resume as particularidades mais relevantes por setor:
A digitalização de processos de SSO permite que organizações mantenham conformidade com a ISO 45001 de forma mais eficiente, reduzindo a carga administrativa e aumentando a confiabilidade das evidências. As principais áreas onde a tecnologia agrega valor ao SG-SSO incluem:
A adoção de software EHSQ permite integrar múltiplos requisitos da ISO 45001 em uma única plataforma, eliminando silos de informação e proporcionando visibilidade em tempo real do estado de conformidade do sistema de gestão.
.webp)
A ISO 45001:2018 é a norma internacional que estabelece requisitos para um sistema de gestão de saúde e segurança ocupacional (SG-SSO). Publicada pela ISO em março de 2018, aplica-se a qualquer organização independentemente de porte ou setor, com o objetivo de prevenir lesões e doenças relacionadas ao trabalho.
A ISO 45001 é uma norma internacional (ISO) enquanto a OHSAS 18001 era uma especificação britânica (BSI). As principais diferenças incluem: estrutura HLS que permite integração com ISO 9001/14001; requisito de contexto organizacional; liderança como responsabilidade intransferível da alta direção; participação ativa (não apenas consulta) dos trabalhadores; e gestão de mudanças como requisito explícito. A OHSAS 18001 foi descontinuada em março de 2021.
Não. A certificação é voluntária. No entanto, pode ser exigida contratualmente por clientes, em processos de licitação pública, por requisitos de cadeia de fornecimento ou por frameworks ESG. A implementação do sistema de gestão (sem certificação formal) também é uma opção válida.
O prazo típico varia entre 8 e 18 meses para organizações de médio porte. Fatores que influenciam incluem: existência de sistema de gestão prévio (ISO 9001 ou 14001 reduz significativamente o prazo), maturidade da cultura de segurança, número de sites e complexidade dos processos.
Não. A ISO 45001 é uma norma de sistema de gestão voluntária; as NRs são obrigações legais. A ISO 45001 complementa e sistematiza o cumprimento das NRs. Por exemplo, o PGR (NR-1) alinha-se à cláusula 6; o SESMT (NR-4) à cláusula 7 (recursos); e a CIPA (NR-5) à cláusula 5.4 (participação dos trabalhadores).
A High Level Structure (também chamada Annex SL ou Harmonized Structure) é o modelo padronizado de 10 cláusulas que a ISO utiliza para todas as normas de sistemas de gestão. Garante que ISO 45001, ISO 9001, ISO 14001 e outras compartilhem a mesma estrutura, termos e definições comuns, facilitando a integração em um Sistema de Gestão Integrado (SGI).
Os principais benefícios incluem: framework estruturado para prevenção de acidentes e doenças ocupacionais; demonstração de due diligence e diligência razoável; conformidade sistematizada com requisitos legais; vantagem competitiva em licitações e cadeias de fornecimento; melhoria da cultura de segurança; e integração com outros sistemas de gestão (qualidade e ambiente).
A auditoria ocorre em duas etapas: Estágio 1 (documental), onde o auditor analisa a documentação e preparação do sistema; e Estágio 2 (implementação), auditoria presencial que avalia a operação efetiva do SG-SSO por meio de entrevistas, observações e verificação de registros. O certificado tem validade de 3 anos com auditorias de manutenção anuais.
As não-conformidades mais frequentes incluem: participação insuficiente dos trabalhadores (5.4); identificação de perigos incompleta, especialmente em saúde ocupacional e riscos psicossociais (6.1.2); avaliação de conformidade legal desatualizada (9.1.2); gestão de mudanças ausente ou incompleta (8.1.3); e investigação de incidentes focada em culpa individual sem análise sistêmica (10.2).
Software EHSQ digitaliza processos-chave do SG-SSO: checklists digitais para identificação de perigos com evidências em tempo real; matrizes de risco dinâmicas; controle automatizado de informação documentada; plataformas de treinamento com validação de competência; formulários de inspeção com escalonamento automático; e sistemas integrados de gestão de incidentes com rastreabilidade completa do ciclo de ação corretiva.
Solicite uma demonstração
Inicie sua jornada em EHSQ (SSMA) com a Glartek e torne-se um líder no seu setor.
Agende uma demonstração.webp)
Descubra o poder da única Solução EHSQ (SSMA) nativa em IA desenvolvida para a linha de frente
.webp){kind=small}
