ISO BOZP: co znamená, jaká norma za tím stojí a jak ji získat

Fráze „ISO BOZP“ se v praxi používá běžně, ale není to oficiální název žádné normy. Je to hovorové spojení českého BOZP (bezpečnost a ochrana zdraví při práci) a zkratky ISO. Norma, o kterou ve skutečnosti jde, je ISO 45001, mezinárodní norma pro systém managementu BOZP. V Česku vyšla jako ČSN ISO 45001:2018. Certifikace podle ní je dobrovolná, zatímco dodržování předpisů o BOZP je zákonná povinnost každého zaměstnavatele.

Co znamená zkratka BOZP a proč se s „ISO BOZP“ pojí záměna

BOZP je česká zkratka pro bezpečnost a ochranu zdraví při práci. Zahrnuje opatření, která mají zabránit pracovním úrazům, nemocem z povolání a poškození zdraví zaměstnanců. Řeší ji české právní předpisy a každý zaměstnavatel je musí dodržovat bez ohledu na to, zda má jakýkoli certifikát.

ISO je pak Mezinárodní organizace pro normalizaci, která vydává dobrovolné technické normy. Lidé, kteří hledají „ISO BOZP“, tak obvykle míní jednu z těchto věcí:

• normu ISO 45001 pro systém managementu BOZP,
• český právní rámec BOZP (zákoník práce a navazující předpisy),
• obecně systém řízení bezpečnosti práce ve firmě,
• certifikaci a certifikační orgány, které ji vydávají.

Tento článek se soustředí na první význam, tedy ISO 45001, a vysvětluje, jak souvisí s českou legislativou.

Norma ISO 45001: co upravuje a jaká je její struktura

ISO 45001 poskytuje organizacím rámec pro identifikaci a řízení rizik a příležitostí v oblasti BOZP. Nestanoví konkrétní technické limity ani seznam opatření pro určité obory. Určuje, jak má organizace systematicky řídit bezpečnost práce: stanovit politiku, zjišťovat nebezpečí, hodnotit rizika, plánovat opatření, kontrolovat jejich účinnost a průběžně se zlepšovat.

Základní fakta o normě:

• byla vydána 12. března 2018 a je prvním mezinárodním standardem ISO pro oblast BOZP,
• v Česku vyšla jako ČSN ISO 45001:2018 v říjnu 2018 s platností od 1. 11. 2018,
• nahradila dřívější normy ČSN OHSAS 18001:2008 a ČSN OHSAS 18002:2009.

Organizace certifikované podle OHSAS 18001 měly na přechod na ISO 45001 tři roky. Přechodné období už skončilo a OHSAS 18001 je neplatná. Pokud tedy firma uvádí, že má certifikát OHSAS 18001, jde o zastaralý údaj.

Společná struktura s ISO 9001 a ISO 14001

Norma je postavena na společné struktuře označované jako Annex SL (High Level Structure). Stejnou strukturu mají i normy ISO 9001 (management kvality) a ISO 14001 (environmentální management). Firmy proto mohou systémy snadněji propojit do jednoho integrovaného systému řízení, sdílet dokumentaci, interní audity i přezkoumání vedením.

Princip prevence

Norma i české právní předpisy stojí na stejné myšlence prevence. Nebezpečí se má pokud možno odstranit nebo omezit; pokud to nejde, řídí se práce organizačními opatřeními. Celý proces zahrnuje identifikaci nebezpečí, hodnocení rizika a jeho omezení.

Vztah ISO 45001 a české legislativy BOZP

Je důležité rozlišovat dvě roviny:

Certifikát ISO 45001 tedy nenahrazuje plnění zákonných povinností a sám o sobě zaměstnavatele před kontrolou neochrání. Naopak firma, která předpisy řádně plní a má zavedené postupy, má k certifikaci mnohem blíže, protože systém managementu na těchto povinnostech staví. Konkrétní právní požadavky vyplývají zejména ze zákoníku práce a navazujících předpisů; přesný rozsah povinností pro vaši firmu je vhodné konzultovat s odborně způsobilou osobou v prevenci rizik nebo s právníkem.

Kdo musí a kdo může získat certifikaci

Zákon certifikaci ISO 45001 nikomu neukládá. Norma není pro organizace povinná, její zavedení i certifikace jsou dobrovolné. Občas se objevuje tvrzení, že je certifikace „de facto povinná“. Z právního hlediska to neplatí. V praxi ale může být certifikát vyžadován nepřímo, například obchodním partnerem, zákazníkem nebo zadavatelem při výběrovém řízení. Takový požadavek vzniká ze smlouvy či podmínek zakázky, ne ze zákona, a je třeba ho zjišťovat u konkrétního zákazníka.

Certifikaci může získat prakticky jakákoli organizace bez ohledu na velikost nebo obor: výrobní podnik, stavební firma, dopravce, nemocnice i kancelářská společnost. Smysl dává zejména tam, kde:

• jsou rizikovější činnosti (výroba, stavebnictví, logistika, práce ve výškách),
• firma chce systematicky snižovat počet úrazů a souvisejících nákladů,
• zákazníci nebo partneři požadují doložení řízení BOZP,
• organizace už používá ISO 9001 či ISO 14001 a chce systémy propojit.

Postup zavedení systému managementu BOZP krok za krokem

1. Rozhodnutí vedení a stanovení rozsahu. Vedení firmy se zaváže k systému a určí, kterých provozoven a činností se bude týkat.
2. Analýza výchozího stavu. Porovnání stávajících postupů a plnění zákonných povinností s požadavky normy.
3. Kontext organizace a zainteresované strany. Zjištění, kdo má na BOZP ve firmě zájem a jaké jsou jeho požadavky (zaměstnanci, úřady, zákazníci).
4. Politika a cíle BOZP. Formální závazek vedení a měřitelné cíle.
5. Identifikace nebezpečí a hodnocení rizik. Jádro celého systému: zjistit, co může ohrozit zdraví, a stanovit opatření.
6. Zavedení opatření a dokumentace. Směrnice, pracovní postupy, školení, odpovědnosti, řízení mimořádných událostí.
7. Konzultace a účast zaměstnanců. Norma klade důraz na zapojení pracovníků do řízení BOZP.
8. Interní audit a přezkoumání vedením. Ověření, že systém funguje, a odstranění zjištěných nedostatků.
9. Certifikační audit. Posouzení nezávislým certifikačním orgánem.

Zavedení může firma zvládnout vlastními silami, nebo si přizvat externího poradce. Poradce však certifikát nevydává; to dělá výhradně certifikační orgán.

Jak probíhá certifikační audit

Audit má dva stupně. V prvním stupni se auditor seznámí s organizací a vypracuje plán auditu. Ve druhém stupni prověří funkčnost celého systému. Pokud se zjistí nedostatky, následují nápravná opatření a poté rozhoduje certifikační komise o vydání certifikátu.

Náklady, doba trvání a výběr certifikačního orgánu

Doba trvání

Podle certifikačního orgánu DEKRA trvá u menších a středních firem příprava a certifikace zpravidla 2 až 6 měsíců, u větších nebo rizikovějších organizací déle. Skutečná doba závisí na výchozím stavu firmy, kvalitě stávající dokumentace a tom, kolik kapacity může firma zavedení věnovat.

Cena

Cena certifikace není pevně stanovená. Určuje se individuálně podle několika faktorů:

• počtu zaměstnanců,
• počtu a typu provozoven,
• rizikovosti činností,
• složitosti systému,
• rozsahu auditu.

Konkrétní částku proto nelze obecně uvést; nejspolehlivější je poptat nabídku u více certifikačních orgánů se stejným zadáním. K nákladům je třeba připočíst i vnitřní práci zaměstnanců, školení a případné služby poradce.

Bezpečnost na pracovišti není náhoda ani štěstí, ale výsledek systematického řízení rizik, jasně daných pravidel a odpovědnosti každého z nás, protože zdraví zaměstnanců je základem, na kterém stojí úspěch celé firmy

Radomír Vlasák

Platnost certifikátu

Akreditovaný certifikát je platný 3 roky. Každý rok probíhá dozorový audit a před vypršením platnosti se provádí recertifikační audit. Certifikace je tedy průběžný závazek, ne jednorázový úkon.

Jak vybrat certifikační orgán

Certifikační společnosti musí být akreditovány; akreditaci v ČR uděluje Český institut pro akreditaci (ČIA). Při výběru si ověřte:

• zda má orgán akreditaci pro ISO 45001 a váš obor činnosti,
• zkušenosti auditorů s podobnými provozy,
• co vše nabídka zahrnuje (první audit, dozorové audity, recertifikace),
• zda certifikát uznávají vaši zákazníci nebo partneři.

Pozor na zprostředkovatele a poradce, kteří nabízejí „certifikát“ bez akreditace. Takový doklad nemá stejnou váhu jako certifikát vydaný akreditovaným orgánem.

Kde ověřit aktuální znění normy a požadavky úřadů

Normy jsou chráněny autorským právem a jejich plné znění se kupuje. Aktuální znění a stav platnosti ČSN ISO 45001 ověříte u Úřadu pro technickou normalizaci, metrologii a státní zkušebnictví (ÚNMZ) nebo u České agentury pro standardizaci (ČAS), případně v jejich prodejních kanálech. Tam zjistíte i to, zda se připravuje revize.

Podle jednoho certifikačního orgánu se připravuje revize normy s očekávaným vydáním kolem roku 2027 a následným přechodným obdobím. Tento údaj je třeba brát jako orientační a ověřit ho u ČAS či ISO. Pokud už certifikát máte nebo o něm uvažujete, vyplatí se sledovat informace svého certifikačního orgánu.

Zákonné požadavky na BOZP najdete v aktuálním znění zákoníku práce a navazujících předpisů ve Sbírce zákonů; plnění kontrolují orgány inspekce práce. Pro konkrétní situaci vaší firmy se obraťte na odborně způsobilou osobu v prevenci rizik, případně na právníka specializovaného na pracovní právo.

Shrnutí

„ISO BOZP“ je hovorové označení, nikoli název normy. Správně jde o ISO 45001 (v ČR ČSN ISO 45001:2018), mezinárodní normu pro systém managementu BOZP, která od roku 2018 nahradila OHSAS 18001. Její zavedení a certifikace jsou dobrovolné; zákonné povinnosti v oblasti BOZP musí plnit každý zaměstnavatel bez ohledu na certifikát. Cesta k certifikaci vede přes zavedení systému řízení rizik a dvoustupňový audit akreditovaného certifikačního orgánu, přičemž délka a cena závisejí na velikosti a rizikovosti organizace.