ISO 45001 Zertifizierung: Was die Kosten für Schweizer KMU wirklich bestimmt

Viele Anfragen zu ISO 45001 starten mit derselben unscharfen Frage: «Was kostet das?» — dabei lässt sich diese Frage erst sinnvoll beantworten, wenn man zwei völlig unterschiedliche Kostenblöcke auseinanderhält. Der erste Block ist die eigentliche Beratung: der Aufbau des Arbeitsschutz-Managementsystems, die Schulung verantwortlicher Personen, die Vorbereitung auf das Audit. Der zweite Block ist die Gebühr der unabhängigen Zertifizierungsstelle, die das System am Ende extern begutachtet und das Zertifikat ausstellt. Wer diese beiden Blöcke nicht trennt, vergleicht am Ende Angebote, die gar nicht dasselbe abdecken. Wie sich die Kostenfrage in die generelle Pflicht zum Beizug einer Fachperson einordnet, zeigt die Übersichtsseite zur ASA-Fachperson-Pflicht.

Warum überhaupt zertifizieren lassen

Der Anstoss für eine ISO-45001-Zertifizierung kommt in der Praxis meist von aussen: ein Kunde, der sie als Voraussetzung verlangt, eine Ausschreibung mit entsprechendem Präqualifikationskriterium, oder eine ausländische Konzernmutter, die ein einheitliches Arbeitsschutzniveau für alle Tochtergesellschaften vorschreibt. Betriebe stehen dabei meist unter Zeitdruck und wollen den realistischen Aufwand einschätzen.

Die Anfrage nach einer ISO-45001-Zertifizierung entsteht in der Praxis selten aus reiner Eigeninitiative. Meistens steht ein konkreter äusserer Anlass dahinter: ein Kunde, der die Zertifizierung als Voraussetzung für die Zusammenarbeit verlangt, eine Ausschreibung, die sie als Präqualifikationskriterium nennt, oder eine ausländische Konzernmutter, die für alle Tochtergesellschaften ein einheitliches, zertifiziertes Arbeitsschutzniveau vorschreibt. In allen drei Fällen steht der Betrieb unter einem gewissen Zeitdruck und will vor allem eines wissen: Womit ist realistisch zu rechnen, bevor er sich auf ein Projekt mit unbekanntem Umfang einlässt.

Diese Ausgangslage erklärt auch, warum die Kostenfrage bei ISO 45001 emotional stärker aufgeladen ist als bei vielen anderen betrieblichen Investitionen: Es geht nicht um eine freiwillige, langfristig geplante Massnahme, sondern häufig um eine kurzfristig notwendige Reaktion auf eine externe Anforderung, deren Umfang der Betrieb selbst kaum einschätzen kann. Genau deshalb lohnt sich die Trennung der Kostenblöcke besonders früh im Prozess — sie verschafft die Grundlage, um überhaupt eine informierte Entscheidung zu treffen, statt eine pauschale erste Zahl unreflektiert zu akzeptieren oder abzulehnen.

Zwei Kostenblöcke, die man nicht verwechseln sollte

Eine ISO-45001-Zertifizierung in der Schweiz besteht aus zwei unabhängigen Kostenblöcken: der Beratung, die den Aufbau des Arbeitsschutz-Managementsystems begleitet, und der Gebühr der akkreditierten, unabhängigen Zertifizierungsstelle wie SQS, SGS oder TÜV, die das System auditiert und zertifiziert. Beide Parteien dürfen nicht identisch sein, sonst wäre die Zertifizierung nicht unabhängig.

Eine ISO-45001-Zertifizierung in der Schweiz läuft immer über zwei voneinander unabhängige Parteien. Auf der einen Seite steht die Beratung, die den eigentlichen Aufbau des Arbeitsschutz-Managementsystems begleitet — Gefährdungsbeurteilungen strukturieren, Prozesse dokumentieren, Verantwortlichkeiten festlegen, Mitarbeitende schulen, das System auf das Zertifizierungsaudit vorbereiten. Diese Leistung kann intern erbracht, extern zugekauft oder in einer Mischung aus beidem erarbeitet werden.

Auf der anderen Seite steht die Zertifizierungsstelle: eine von der Schweizerischen Akkreditierungsstelle SAS — die dem Staatssekretariat für Wirtschaft SECO angegliedert ist — akkreditierte, unabhängige Organisation, die das fertige System auditiert und bei bestandenem Audit das Zertifikat ausstellt. In der Schweiz ist die SQS der mit Abstand grösste Anbieter für Managementsystem-Zertifizierungen und gehörte zu den ersten von der SAS akkreditierten Zertifizierungsstellen; daneben sind auch international tätige Zertifizierer wie SGS, TÜV, Bureau Veritas oder DQS in der Schweiz aktiv. Diese Stelle darf nicht identisch mit der beratenden Stelle sein — ein System, das eine Firma selbst zertifiziert, für das sie zuvor auch die Beratung geleistet hat, wäre keine unabhängige Zertifizierung und würde von keiner akkreditierten Stelle so ausgestellt.

Wer ein Angebot für «ISO 45001 Zertifizierung» erhält, sollte deshalb als erstes prüfen, ob es sich um ein Beratungsangebot, ein Angebot der Zertifizierungsstelle selbst, oder eine Kombination aus beidem handelt — und ob die genannte Summe beide Blöcke abdeckt oder nur einen davon.

Diese Verwechslung ist in der Praxis der häufigste Grund für Frustration bei KMU, die zum ersten Mal ein Angebot einholen: Ein Beratungsunternehmen kalkuliert seinen Aufwand für den Systemaufbau, nennt eine Summe, und der Betrieb geht davon aus, damit sei die gesamte Zertifizierung abgedeckt — bis dann zusätzlich die Rechnung der unabhängigen Zertifizierungsstelle kommt, die von Anfang an ein separater Kostenblock war. Wer beide Blöcke von Beginn an als getrennte Positionen einplant, vermeidet diese Überraschung und kann Angebote verschiedener Beratungsunternehmen tatsächlich vergleichen, statt Äpfel mit Birnen zu vergleichen.

Was die Gebühr der Zertifizierungsstelle bestimmt

Die Zertifizierungsgebühr wird nach dem internationalen IAF-Dokument MD 5 berechnet, basierend auf der Anzahl der vom Managementsystem betroffenen Mitarbeitenden und der Betriebskomplexität; bei mehreren Standorten kommt zusätzlich IAF MD 1 zur Anwendung. Eine Reduktion der Basis-Auditzeit ist auf maximal 30 Prozent begrenzt, weshalb die Auditzeit zwischen Zertifizierungsstellen kaum variiert.

Anders als bei der Beratung lässt sich die Zertifizierungsgebühr nicht frei verhandeln, weil akkreditierte Zertifizierungsstellen bei der Bemessung der Auditzeit an eine internationale Vorgabe gebunden sind: das IAF-Dokument MD 5, das die Ermittlung von Auditzeiten für Qualitäts-, Umwelt- und Sicherheits-Gesundheitsschutz-Managementsysteme regelt. Grundlage dafür ist die Anzahl der Mitarbeitenden, die das Managementsystem tatsächlich beeinflussen — inklusive Teilzeit-, Schicht- und temporärem Personal —, aus der sich anhand einer festgelegten Tabelle die Basis-Auditzeit in Personentagen ergibt.

Diese Basiszeit wird anschliessend an die Komplexität des Betriebs angepasst: Ein Betrieb mit wenigen, sich wiederholenden Prozessen an einem Standort benötigt tendenziell weniger Auditzeit als ein Betrieb mit mehreren Standorten, vielfältigen Prozessen und einem breiteren Geltungsbereich. Umgekehrt kann die Auditzeit reduziert werden, etwa wenn ein Betrieb bereits Erfahrung mit Managementsystemen hat, einen hohen Automatisierungsgrad aufweist oder in einem risikoärmeren Tätigkeitsfeld arbeitet — eine solche Reduktion ist aber nach den IAF-Vorgaben auf maximal 30 Prozent der Basiszeit begrenzt. Betreibt ein Unternehmen mehrere Standorte, kommt zusätzlich das IAF-Dokument MD 1 zur Anwendung, das die Auditierung von Organisationen mit mehreren Standorten regelt und die Auditzeit entsprechend beeinflusst.

Was den Beratungsaufwand bestimmt

Der Beratungsaufwand hängt stark vom Ausgangszustand des Betriebs ab: Wer bereits eine dokumentierte Gefährdungsermittlung und ASA-Betreuung nach EKAS 6508 hat, muss vor allem bestehende Praxis in die Norm überführen. Betriebe ohne Vorarbeit müssen Gefährdungsbeurteilungen, Ziele, interne Audits und ein Verbesserungsverfahren erst neu aufbauen, was deutlich mehr Zeit kostet.

Der zweite Kostenblock — die Beratung — lässt sich nicht über eine verbindliche Formel bestimmen, weil er stark vom Ausgangszustand des Betriebs abhängt. Ein Betrieb, der bereits als externe Sicherheitsbeauftragte ASA-Spezialisten gemäss EKAS-Richtlinie 6508 beizieht und über eine dokumentierte Gefährdungsermittlung, geregelte Zuständigkeiten und nachweisbare Schulungen verfügt, hat einen erheblichen Teil der inhaltlichen Substanz eines ISO-45001-Managementsystems bereits vorliegen. Für einen solchen Betrieb bedeutet die Zertifizierung primär, bestehende Praxis in die von der Norm geforderte Systematik zu überführen — nicht, bei null zu beginnen.

Ein Betrieb ohne diese Vorarbeit muss dagegen zunächst die inhaltliche Substanz selbst aufbauen: Gefährdungsbeurteilungen, Ziele und Kennzahlen für Arbeitssicherheit, ein dokumentiertes Verbesserungsverfahren, interne Audits, ein Managementreview. Dieser Aufbau ist der eigentliche Kostentreiber auf der Beratungsseite — deutlich mehr als die spätere Begleitung durch das Zertifizierungsaudit selbst.

Ein weiterer Faktor: Betriebe, die bereits nach ISO 9001 oder ISO 14001 zertifiziert sind, profitieren von einem sogenannten integrierten Managementsystem. Viele Strukturelemente — Dokumentenlenkung, interne Audits, Managementreview, Verbesserungsprozess — sind zwischen den Normen weitgehend deckungsgleich aufgebaut, sodass sich der zusätzliche Aufwand für ISO 45001 auf die arbeitssicherheitsspezifischen Inhalte konzentrieren lässt, statt das gesamte Systemgerüst neu zu errichten.

Ein oft unterschätzter Kostentreiber auf der Beratungsseite ist zudem die interne Kapazität des Betriebs während des Projekts. Ein Beratungsunternehmen kann Struktur, Vorlagen und fachliche Begleitung liefern — die tatsächliche Arbeit, etwa Gefährdungsbeurteilungen für einzelne Arbeitsplätze zu erheben oder Mitarbeitende zu schulen, erfordert aber immer auch Zeit von Personen im Betrieb selbst. Ein Betrieb, der für dieses Projekt keine internen Kapazitäten freistellen kann, verlängert entweder die Projektlaufzeit oder muss diese Arbeit zusätzlich extern einkaufen — beides wirkt sich direkt auf den Gesamtaufwand aus, unabhängig vom eigentlichen Beratungshonorar.

Kostenblöcke im Überblick

Eine ISO-45001-Zertifizierung umfasst vier Kostenblöcke: Beratung beziehungsweise Systemaufbau, das Zertifizierungsaudit durch eine akkreditierte Stelle, jährliche Überwachungsaudits mit geringerem Umfang sowie die Rezertifizierung nach drei Jahren im Umfang der Erstzertifizierung. Konkrete Frankenbeträge lassen sich seriös nur anhand der individuellen betrieblichen Ausgangslage einschätzen, nicht pauschal.

Konkrete Frankenbeträge für diese Blöcke lassen sich seriös nicht pauschal nennen — sie hängen zu stark von den oben beschriebenen betrieblichen Faktoren ab, und jede pauschale Zahl, die ohne Kenntnis des konkreten Betriebs genannt wird, wäre eine Vermutung, keine belastbare Grössenordnung.

Wie eine ISO-45001-Zertifizierung in der Schweiz abläuft

Der Zertifizierungsprozess folgt der Norm ISO 17021 mit einem zweistufigen Erstzertifizierungsaudit: Stufe eins prüft die Dokumentation, Stufe zwei die tatsächliche Umsetzung im Betrieb. Das Zertifikat gilt danach drei Jahre, begleitet von jährlichen Überwachungsaudits geringeren Umfangs, bevor eine Rezertifizierung mit ähnlichem Aufwand wie die Erstzertifizierung ansteht.

Der Zertifizierungsprozess folgt bei allen akkreditierten Stellen demselben Grundmuster, das sich aus der zugrundeliegenden Norm ISO 17021 für Zertifizierungsstellen ergibt: Nach dem Aufbau des Managementsystems folgt ein zweistufiges Erstzertifizierungsaudit. Die erste Stufe prüft, ob das System grundsätzlich dokumentiert und auditfähig ist; die zweite Stufe prüft die tatsächliche Umsetzung im Betrieb. Werden dabei Abweichungen festgestellt, müssen diese vor der Zertifikatserteilung behoben und nachgewiesen werden — bei kleineren Abweichungen reicht oft ein dokumentierter Massnahmenplan, bei schwerwiegenden Abweichungen kann ein Nachaudit nötig werden.

Nach erfolgreicher Zertifizierung ist das Zertifikat in der Regel drei Jahre gültig, wird aber durch jährliche Überwachungsaudits mit geringerem Umfang begleitet. Nach Ablauf der drei Jahre steht eine Rezertifizierung an, die im Aufwand in etwa einer Wiederholung des Erstzertifizierungsaudits entspricht. Dieser Rhythmus ist keine schweizspezifische Besonderheit, sondern Teil der international einheitlichen Zertifizierungssystematik nach ISO 17021, die für alle ISO-Managementsystemnormen gilt.

Für die Kostenplanung bedeutet das: ISO 45001 ist keine einmalige Ausgabe, sondern eine wiederkehrende Verpflichtung über den gesamten Zertifizierungszyklus. Die jährlichen Überwachungsaudits sind zwar in der Regel deutlich kürzer als das Erstzertifizierungsaudit, fallen aber trotzdem jedes Jahr an — wer nur die Kosten der Erstzertifizierung einplant und die Folgejahre ausblendet, unterschätzt den tatsächlichen Gesamtaufwand über die Zertifikatslaufzeit systematisch. Das gilt ebenso für die interne Pflege des Managementsystems: Ein System, das nach der Erstzertifizierung nicht weiter aktiv genutzt wird, führt beim nächsten Überwachungsaudit fast zwangsläufig zu Feststellungen, die sich mit kontinuierlicher Pflege hätten vermeiden lassen.

Wie EKAS 6508 und ISO 45001 zusammenspielen

Für Betriebe, die bereits gemäss EKAS-Richtlinie 6508 zum Beizug von Arbeitssicherheitsspezialisten verpflichtet sind, ist ISO 45001 keine inhaltlich neue Anforderung, sondern eine Formalisierung auf höherem Systemniveau mit zusätzlichen Zielen, Kennzahlen und einem dokumentierten Verbesserungsprozess. Wie weit die bestehende EKAS-6508-Organisation trägt, bestimmt massgeblich den Beratungsaufwand.

Für Schweizer Betriebe, die bereits aufgrund der EKAS-Richtlinie 6508 zum Beizug von Spezialisten der Arbeitssicherheit verpflichtet sind, ist ISO 45001 kein zusätzliches, unabhängiges Regelwerk, sondern eine Formalisierung auf höherem Systemniveau. Die inhaltliche Substanz — Gefährdungsermittlung, Beizug von Fachwissen, dokumentierte Massnahmen — deckt sich weitgehend; ISO 45001 verlangt zusätzlich eine systematische, auditierbare Managementstruktur mit Zielen, Kennzahlen und einem dokumentierten kontinuierlichen Verbesserungsprozess.

Betriebe, die überlegen, ob sich eine Zertifizierung überhaupt lohnt, sollten deshalb zuerst prüfen, wie weit ihre bestehende EKAS-6508-Organisation bereits trägt — das ist der grösste Einzelfaktor dafür, wie hoch der Beratungsaufwand tatsächlich ausfällt. Eine ISO-45001-Beratung, die auf einer bereits funktionierenden Sicherheitsorganisation aufbaut, ist in aller Regel deutlich schlanker als ein Projekt, das bei null beginnt.

Wie Sie sich realistisch auf das Audit vorbereiten

Die Qualität der Vorbereitung entscheidet, ob die zweite Auditstufe reibungslos verläuft oder Nacharbeiten nötig werden. Eine strukturierte Audit-Vorbereitung deckt Lücken zwischen bestehender EKAS-6508-Substanz und Normanforderungen vor dem Audit auf und reduziert so das Risiko zusätzlicher, ungeplanter Kosten durch ein Nachaudit bei der Zertifizierungsstelle.

Unabhängig vom gewählten Beratungsumfang entscheidet die Qualität der Vorbereitung auf das Zertifizierungsaudit darüber, ob die zweite Auditstufe reibungslos verläuft oder Nacharbeiten nötig werden. Eine strukturierte Audit-Vorbereitung deckt Lücken auf, bevor die Auditorin oder der Auditor der Zertifizierungsstelle das für Sie tut — und reduziert damit das Risiko zusätzlicher, ungeplanter Kosten durch ein Nachaudit.

In der Praxis begleite ich Betriebe häufig genau an dieser Schnittstelle: die vorhandene EKAS-6508-Substanz sichten, die Lücken zur Norm konkret benennen, und den realistischen Aufwand einschätzen, bevor ein Betrieb sich für ein Zertifizierungsprojekt entscheidet, dessen Umfang er im Vorfeld nicht einschätzen kann.

Diese Lückenanalyse ist regelmässig der Punkt, an dem sich eine erste, deutlich präzisere Kosteneinschätzung geben lässt als jede pauschale Grössenordnung aus dem Internet. Ein Betrieb mit fünfzehn Mitarbeitenden, der bereits eine funktionierende externe SIBE-Betreuung hat, steht kostenmässig an einem völlig anderen Ausgangspunkt als ein gleich grosser Betrieb ohne jede dokumentierte Sicherheitsorganisation — obwohl beide auf dem Papier «dieselbe» Zertifizierung anstreben. Wer diesen Unterschied nicht vorab klärt, riskiert entweder eine Überraschung bei der Rechnung oder ein Projekt, das deutlich länger dauert als ursprünglich angenommen.

Fazit: Erst die Kostenblöcke trennen, dann anfragen

Die Kosten einer ISO-45001-Zertifizierung für Schweizer KMU lassen sich nicht mit einer einzelnen Zahl beantworten, weil zwei unabhängige Kostenblöcke zusammenwirken: die Beratung, deren Aufwand von der eigenen Ausgangslage abhängt, und die Zertifizierungsgebühr, die sich nach der international verbindlichen IAF-MD-5-Methodik anhand von Mitarbeitendenzahl, Komplexität und Standortanzahl bemisst. Wer diese Trennung von Anfang an macht, vergleicht Angebote sinnvoller und erkennt schneller, ob eine genannte Summe realistisch ist.

Wenn Sie eine ISO-45001-Anforderung von einem Kunden, einer Ausschreibung oder einer Konzernmutter erhalten haben und eine realistische Einschätzung brauchen: Arbeitssicherheit Kurz bietet ein unverbindliches Beratungsgespräch an, in dem sich anhand Ihrer konkreten Ausgangslage einordnen lässt, mit welchem Aufwand tatsächlich zu rechnen ist — statt mit einer pauschalen Zahl, die im Einzelfall nicht zutrifft. Eine ISO-45001-Beratung, die konsequent auf Ihrer bestehenden Organisation aufbaut, sowie eine gezielte Audit-Vorbereitung vor dem entscheidenden zweiten Auditschritt sind dabei die beiden Hebel, mit denen sich der Gesamtaufwand realistisch beeinflussen lässt.