ISO 45001 İSG Yönetim Sistemi: Şartlar, Sertifikasyon ve OHSAS 18001 Geçişi

ISO 45001 Nedir?

ISO 45001, iş sağlığı ve güvenliği yönetim sistemleri için uluslararası standarttır. Bir kuruluşun İSG risklerini sistematik biçimde yönettiğini ve sürekli iyileştirdiğini gösteren belgelendirilebilir bir çerçeve sunar. 2018 yılında yayımlanarak OHSAS 18001'in yerini almıştır. Zorunlu bir yasal yükümlülük değildir, gönüllü bir yönetim sistemi standardıdır. İşletmeler bu standardı genellikle müşteri veya ihale şartı, kurumsal itibar ya da risklerini tek bir yönetim çatısında toplamak amacıyla uygular.

Türkiye'de 6331 sayılı Kanun ve bağlı yönetmelikler, asgari yasal İSG yükümlülüklerini zaten belirler. ISO 45001 bu yükümlülüklerin yerine geçmez, üzerine bir yönetim sistemi katmanı ekler: politika, hedef, süreç, ölçüm ve denetimle İSG'yi kurumsallaştırır. Standart uygulanmasa da yasal yükümlülükler aynen geçerliliğini korur; ISO 45001, mevzuat uyumunu bir yönetim disipliniyle tamamlayan ek bir katmandır.

Hangi İşletmeler Bu Sertifikaya İhtiyaç Duyar?

ISO 45001 hiçbir işletme için yasal zorunluluk taşımaz, ama bazı sektörlerde fiilen bir ön koşula dönüşür. Büyük sanayi kuruluşları, tedarikçilerinden ve alt yüklenicilerinden bu belgeyi ister; özellikle inşaat, enerji ve kamu ihalelerinde şartname maddesi olarak karşınıza çıkabilir.

Çok uluslu şirketlerin Türkiye'deki iştirakleri, merkez politikası gereği tüm tesislerinde aynı standardı uygulamak zorunda kalabilir. İnşaat, maden, kimya ve imalat gibi yüksek riskli sektörlerde faaliyet gösteren firmalar da kurumsal itibar, sigorta primi avantajı ve kurumsal müşteri kazanımı için sertifikaya yönelir. Küçük ve orta ölçekli işletmelerde ise karar genellikle büyük bir müşteriyle imzalanan sözleşme şartından doğar.

OSGB desteğiyle çalışan küçük işletmeler için sertifikasyon, sıfırdan bir sistem kurmaktan çok mevcut yasal kayıtları standardın istediği formata taşımaktır. Risk değerlendirmesi, eğitim planı ve acil durum planı zaten elde bulunuyorsa, boşluk analizi kısa sürede tamamlanır.

Sertifikasyon Süreci Nasıl İşler?

Sertifikasyon süreci, kuruluşun mevcut durumunu değerlendirmesiyle başlar ve akredite bir denetimle sonuçlanır. Altı adımdan oluşan tipik bir yol haritası şöyledir.

1. Boşluk analizi (gap analizi): Mevcut İSG uygulamaları standardın şartlarıyla karşılaştırılır, eksikler ortaya çıkarılır.
2. Sistem kurulumu: Politika, prosedür, risk değerlendirmesi, hedefler ve dokümantasyon oluşturulur; çalışanlar eğitilir.
3. Uygulama ve kayıt: Sistem sahada işletilir, denetim, olay, eğitim ve gözden geçirme kayıtları biriktirilir.
4. İç tetkik ve yönetim gözden geçirmesi: Kuruluş kendi iç denetimini yapar, üst yönetim sistemin işleyişini değerlendirir.
5. Belgelendirme denetimi: Akredite bir belgelendirme kuruluşu iki aşamalı denetim yapar (doküman incelemesi ve saha denetimi). Uygunsuzluklar kapatıldığında belge düzenlenir.
6. Gözetim ve yenileme: Belge genellikle üç yıl geçerlidir. Bu süre içinde periyodik gözetim denetimleri yapılır, süre sonunda yeniden belgelendirme gerekir.

Belgelendirme yalnızca akredite belgelendirme kuruluşlarınca yapıldığında geçerli kabul edilir. Danışmanlık hizmeti veren kuruluşun aynı zamanda belgeyi vermemesi, bağımsızlık açısından önemlidir.

Sertifikada Hangi Kayıtlar Kanıt Olarak İstenir?

Denetçiler kanıtı belge başlığından değil saha kaydından arar. İç tetkikte ve gözetim denetiminde tipik olarak altı kayıt grubu istenir. Bunlar risk değerlendirmesi ve güncelleme tarihleri, iç tetkik raporları, düzeltici faaliyet kayıtları, eğitim katılım listeleri, iş kazası ve ramak kala bildirimleri, yönetim gözden geçirme tutanağıdır. Denetçi bu kayıtları tek tek ister ve tarihleri birbiriyle karşılaştırır.

Kayıtların kim tarafından imzalandığı da denetimde sorgulanır. Risk değerlendirmesini işveren, İSG uzmanı ve işyeri hekimi birlikte imzalar. DÖF kapatma onayını genellikle kalite veya İSG yöneticisi verir. Yönetim gözden geçirme tutanağını üst yönetim onaylar. Bu imza zinciri, sistemin kağıt üzerinde değil fiilen işlediğinin kanıtıdır.

Kayıtların tarihli, izlenebilir ve birbiriyle tutarlı olması beklenir. Bir eğitim kaydı varsa, o eğitimin risk değerlendirmesinde tanımlanan bir ihtiyaca karşılık gelmesi gerekir. İSG dokümantasyonu düzenli tutulmazsa, bu durum iç tetkikte uygunsuzluk olarak işaretlenir.

Kayıtların kağıt üzerinde mi yoksa dijital sistemde mi tutulduğu standart açısından fark etmez; önemli olan izlenebilirlik ve erişilebilirliktir. Dijital kayıt sistemleri, tarih damgası ve arama kolaylığı sayesinde iç tetkik hazırlığını hızlandırır. Kağıt dosyalarda aynı kanıtı bulmak çok daha uzun sürer ve kayıp riski taşır.

Sertifikasyonda Sık Yapılan Hatalar Nelerdir?

Sertifikasyon sürecinde tekrarlayan dört hata öne çıkar.

En sık görülen hata, dokümantasyonun sahadaki uygulamayı yansıtmamasıdır. Prosedür yazılır ama çalışanlar farklı bir yöntemle çalışmaya devam eder; denetçi bunu saha gözlemiyle hemen fark eder.

İkinci sık hata, iç tetkikin yüzeysel yapılmasıdır. Kuruluş kendi uygunsuzluklarını bulmak yerine denetimi bir formalite olarak görür, gerçek riskler dış denetimde ortaya çıkar.

Çalışan katılımının eksik kalması da tekrar eden bir sorundur. Standart, risklerin yalnızca yönetim tarafından değil sahadaki çalışanlarla birlikte değerlendirilmesini bekler; İSG kurulu toplantıları bu katılımın somut kanıtıdır.

Son olarak, düzeltici faaliyetlerin açık kalması denetimde ciddi bir uygunsuzluk sayılır. Bir DÖF açıldıktan sonra kapatma tarihi ve kanıtı takip edilmezse, aynı bulgu bir sonraki gözetim denetiminde tekrar çıkar.

Aynı bulgunun art arda iki gözetim denetiminde çıkması, belgelendirme kuruluşu için ciddi bir uyarı işaretidir. Bu durum genellikle sistemin sahiplenilmediğini, düzeltici faaliyetin kağıt üzerinde kapatılıp fiilen uygulanmadığını gösterir. Belgelendirme kuruluşları tekrar eden bulguları büyük uygunsuzluk olarak değerlendirebilir; bu durum belgenin askıya alınmasına kadar gidebilir.

OHSAS 18001 Belgesi Olanlar Ne Yapmalı?

OHSAS 18001 artık geçerli bir belgelendirme standardı değildir, yerini ISO 45001 almıştır. OHSAS belgesi bulunan kuruluşların ISO 45001'e geçmesi gerekir. Geçiş sıfırdan kurulum değildir; mevcut OHSAS sistemine birkaç yeni başlık eklenerek yürütülür.

Ortak ISO üst yapısı sayesinde ISO 45001, ISO 9001 ve ISO 14001 ile aynı iskelete oturur; entegrasyon kolaylaşır. Üst yönetimin sorumluluğu ve çalışan katılımı belirgin biçimde güçlendirilmiştir. Standart yalnız tehlikeyi değil, kuruluşun bağlamını ve fırsatları da değerlendirmeyi ister.

Geçişte mevcut OHSAS sistemine bağlam analizi, liderlik değerlendirmesi ve risk/fırsat başlıkları eklenir. İç tetkik ve düzeltici faaliyet kayıtları geçişte de esas alınır; sıfırdan doküman üretmek gerekmez.

OHSAS belgesinin süresi dolmadan geçişi planlamak, belgelendirme sürekliliğini korumanın en güvenli yoludur. Geçiş denetimini normal gözetim denetimiyle birleştiren belgelendirme kuruluşları da vardır; bu seçenek, ayrı bir denetim planlamaya kıyasla süreci sadeleştirebilir.

ISO 45001 Kayıtlarını Tek Sistemde Tutun

ISO 45001 denetiminin en zor kısmı belge bulundurmak değil, kanıtı düzenli üretmek ve izlenebilir tutmaktır. Risk değerlendirmeleri, saha denetimleri, olay kayıtları, eğitim katılımları, DÖF takibi ve yönetim gözden geçirme tutanakları bu kanıt setini oluşturur. FirstİSG'de bu kayıtların tamamı tarih damgalı ve aranabilir biçimde tek yerde toplanır; iç tetkik ve gözetim denetimleri öncesi kanıt seti tek tıkla hazırlanır. Eksikler doğrudan DÖF olarak izlenir, eğitim ve ölçüm tarihleri ajandadan hatırlatılır.

Her ay 4 ücretsiz rapor hakkıyla deneyin