ISO 45001 mit Software umsetzen – die Nachweise, auf die es im Audit ankommt
Welche Kapitel der ISO 45001 dokumentierte Information verlangen, welche Nachweise Auditoren regelmäßig anfordern und welche Funktionen eine Software dafür haben muss.
Zuletzt geprüft: 3. August 2026
ISO 45001 ist eine High-Level-Structure-Norm: Sie schreibt kein Verfahren vor, sondern verlangt Ergebnisse und deren Nachweis. Für die Softwareauswahl heißt das – die Frage ist nicht „unterstützt das Tool ISO 45001?", sondern „kann ich damit die dokumentierte Information erzeugen, die ein Auditor sehen will?".
Wo die Norm dokumentierte Information verlangt
Nicht jedes Kapitel erzeugt Nachweispflichten. Diese hier schon:
| Kapitel | Verlangte dokumentierte Information |
|---|---|
| 4.3 | Anwendungsbereich des Managementsystems |
| 5.2 | Arbeitsschutzpolitik |
| 5.3 | Rollen, Verantwortlichkeiten, Befugnisse |
| 6.1.2 | Verfahren und Ergebnisse der Gefährdungsermittlung und Risikobewertung |
| 6.1.3 | Rechtliche und andere Anforderungen |
| 6.2 | Arbeitsschutzziele und Pläne zu deren Erreichung |
| 7.2 | Nachweise über Kompetenz |
| 7.4 | Nachweise über Kommunikation |
| 8.1 | Nachweise, dass Prozesse wie geplant durchgeführt wurden |
| 8.2 | Prozess und Pläne für Notfälle |
| 9.1 | Nachweise über Überwachung, Messung, Analyse, Bewertung |
| 9.1.2 | Ergebnisse der Bewertung der Einhaltung von Rechtsvorschriften |
| 9.2 | Auditprogramm und Auditergebnisse |
| 9.3 | Ergebnisse der Managementbewertung |
| 10.2 | Vorfälle, Nichtkonformitäten, Korrekturmaßnahmen und deren Wirksamkeit |
Die schwierigsten in der Praxis sind 9.1.2 und 10.2 – weil beide nicht nur ein Dokument verlangen, sondern eine belegte Bewertung beziehungsweise einen belegten Wirksamkeitsnachweis.
Die drei Kapitel, an denen es meistens hakt
Kapitel 5.4 – Konsultation und Beteiligung der Beschäftigten. Die Norm verlangt ausdrücklich die Beteiligung nicht-leitender Beschäftigter, unter anderem bei der Gefährdungsermittlung und der Untersuchung von Vorfällen. Nachweisbar ist das nur, wenn Beteiligung im System sichtbar wird – etwa durch Meldungen aus der Belegschaft, Teilnahme an Begehungen oder dokumentierte Rückmeldungen. Ein Protokoll des Arbeitsschutzausschusses allein deckt 5.4 nicht ab.
Kapitel 6.1.3 und 9.1.2 – Rechtsvorschriften und Bewertung der Einhaltung. Gefordert ist nicht nur eine Liste anwendbarer Vorschriften, sondern eine regelmäßige, dokumentierte Bewertung, ob sie eingehalten werden. Eine Excel-Liste ohne Bewertungsspalte und ohne Datum erfüllt 9.1.2 nicht.
Kapitel 10.2 – Vorfall, Korrekturmaßnahme, Wirksamkeit. Der Nachweis muss die Kette schließen: Vorfall → Ursache → Maßnahme → Umsetzung → Wirksamkeitsprüfung. Der letzte Schritt fehlt in der Praxis am häufigsten. Eine abgehakte Maßnahme ist kein Wirksamkeitsnachweis.
Was eine Software dafür können muss
Nachvollziehbare Historie über alles. Wer hat wann was geändert – für Beurteilungen, Maßnahmen, Freigaben. Ohne das ist weder 9.1 noch 10.2 belastbar.
Kompetenznachweis je Person und Tätigkeit. Kapitel 7.2 verlangt Nachweise über Kompetenz, nicht über Teilnahme. Eine Matrix, die zeigt, welcher Mitarbeiter für welche Tätigkeit qualifiziert und aktuell unterwiesen ist, ist der direkteste Beleg.
Verknüpfung Vorfall → Maßnahme → Nachweis. Wenn diese Kette manuell gepflegt wird, bricht sie – und genau sie prüft ein Auditor bei 10.2.
Rechtsvorschriftenverzeichnis mit Bewertung. Mit Zuständigem, Bewertungsdatum und Ergebnis.
Export in Prüferform. Ein Auditor arbeitet mit Dokumenten. Ein Systemzugang ersetzt sie nicht.
Mehrsprachigkeit bei gemischten Belegschaften. Kapitel 7.4 verlangt, dass Kommunikation die Empfänger erreicht. Bei einer Belegschaft, die kein Deutsch spricht, ist eine deutschsprachige Unterweisung angreifbar.
Wie QuickInspect das abbildet
QuickInspect erzeugt die für ISO 45001 typischen Nachweise direkt aus dem laufenden Betrieb statt aus einer separaten Dokumentationsschicht:
- ISO-45001-Bericht als PDF sowie Compliance-Matrix und Excel-Export – gebrandet und prüferfertig.
- Kompetenz je Person und Tätigkeit mit Einsatzfähigkeitsstatus und dokumentiertem Übersteuerungsworkflow (7.2).
- Rechtskataster mit Zuordnung zu Organisationseinheiten und Projekten sowie Bewertung der Einhaltung (6.1.3, 9.1.2).
- Geschlossener Vorfallkreis: Die Ursachenanalyse erzeugt automatisch Schulungsempfehlungen, der Abschluss der Unterweisung schließt die Empfehlung nächtlich – der Auditpfad verbindet jede Maßnahme mit ihrem Ursprung (10.2).
- Arbeitsschutzziele mit Verantwortlichen und Fortschritt (6.2).
- Meldungen aus der Belegschaft über die kostenlose Mitarbeiter-Rolle, was Beteiligung nach 5.4 sichtbar macht.
Erfasst wird vor Ort, auch offline, mit Foto, GPS und Unterschrift. Berichte lassen sich in über 30 Sprachen ausgeben.
Häufige Fragen
Braucht man für ISO 45001 zwingend eine Software?
Nein. Die Norm verlangt „dokumentierte Information", schreibt aber kein Medium vor. Kleine Organisationen zertifizieren sich erfolgreich mit Dateiablage und Tabellen. Software wird relevant, wenn Aktualität, Zuständigkeit und Wirksamkeitsnachweis über mehrere Standorte oder Hunderte Beschäftigte hinweg sicherzustellen sind.
Welche Nachweise fordern Auditoren am häufigsten an?
In der Praxis vor allem: aktuelle Gefährdungsbeurteilungen mit Wirksamkeitsprüfung, Nachweise über Kompetenz und Unterweisung, die Rechtsvorschriftenliste mit Bewertung der Einhaltung, Vorfalluntersuchungen samt abgeleiteter Maßnahmen sowie Belege für Beteiligung und Konsultation der Beschäftigten nach Kapitel 5.4.
Wie unterscheidet sich ISO 45001 vom deutschen Arbeitsschutzrecht?
Das ArbSchG ist verpflichtend, ISO 45001 ist freiwillig. Inhaltlich überschneiden sie sich stark, die Norm geht aber über die gesetzliche Pflicht hinaus – etwa bei Kontext der Organisation, interessierten Parteien, Beteiligung der Beschäftigten und kontinuierlicher Verbesserung. Wer ArbSchG erfüllt, hat einen großen Teil, aber nicht alles.
Weitere Ratgeber
- Arbeitsschutz-Software vergleichenWorauf es bei der Auswahl einer HSE- oder Arbeitsschutz-Software wirklich ankommt: Kriterien, typische Fehler im Auswahlprozess und Fragen für die Anbieterdemo.
- Eine Plattform für alle HSE-FunktionenWarum eine HSE-Plattform mehr leistet als viele Einzeltools: verknüpfte Daten von der Gefährdungsbeurteilung bis zur Maßnahme, weniger Logins, besseres Reporting und was Sie vorher prüfen sollten.
- Kosten eines HSE-Systems mit KIRealistische Kostenspannen für HSE-Software mit KI: Preise pro Nutzer im Vergleich zu Enterprise-EHS-Suiten, versteckte Einführungskosten und ein Rechenbeispiel für 50 Beschäftigte.
- Software für die GefährdungsbeurteilungWas das ArbSchG von der Gefährdungsbeurteilung verlangt, welche Funktionen eine Software wirklich abdecken muss und woran Einführungen in der Praxis scheitern.