Das Steuer und die Lupe – Band 3a
Managementsysteme für Sicherheit und Gesundheit bei der Arbeit (DIN EN ISO 45001:2023 · einschl. Klima-Änderungen 2024 · Revision ISO/DIS 45001 → ISO 45001:2027 in Arbeit) BAND … 3a
Sicherheit lässt sich nicht von oben verordnen wie eine Qualitätskennzahl. Band 3a nimmt die ISO 45001 aus den beiden inneren Perspektiven: die Eigentümerschaft, die für die Unversehrtheit ihrer Beschäftigten haftet, und das Management, das die Norm in den Hotelalltag übersetzt — von der Arbeitsfreigabe über die Fremdfirmen bis zur Notfallreaktion. 29 Abschnitte, 29 konzeptuelle Karten, Szenarien aus Deutschland, Österreich und der Schweiz. 572 Seiten über das, was zwischen dem zertifizierten und dem wirksamen System liegt.
Eine Aktualisierung, die ihrer Norm vorausgeht — und die es offen sagt
Dieser Band erscheint, während die erste echte Revision der ISO 45001 seit 2018 noch läuft. Das ist kein Mangel des Buches, sondern sein Prinzip: Es trennt streng, was heute bindet, von dem, was angekündigt ist — und macht diese Trennung auf jeder Seite sichtbar. Der künftigen Ausgabe werden keine Inhalte zugeschrieben, die ihr Text noch nicht trägt.
Gleich zu Beginn eine Richtigstellung, die der Markt derzeit oft falsch macht: Wer heute „ISO 45001:2026" liest, liest einen Irrtum. Anders als die Qualitäts- und die Umweltnorm trägt die Sicherheitsnorm das Jahr 2027. Heute bindet die ISO 45001:2018, im deutschsprachigen Raum als DIN EN ISO 45001:2023 — inhaltsgleich, lediglich redaktionell angepasst —, erweitert um die Klima-Änderung von 2024, die in den Abschnitten 4.1 und 4.2 die Berücksichtigung des Klimawandels einfügt. Für ein Hotel ist das keine Abstraktion: Hitzeperioden in Küche und Service, veränderte Lasten für das Personal, neue Gefährdungen — das gehört heute in die Gefährdungsbeurteilung.
Der unterscheidende Zug dieser Norm. Was die ISO 45001 von ihren Schwestern für Qualität und Umwelt trennt, ist die Beteiligung und Konsultation der Beschäftigten. Sicherheit lässt sich nicht von oben verordnen; sie entsteht dort, wo die Köchin gehört wird, die seit Monaten auf den rutschigen Boden hinweist. Dieser Band nimmt das ernst, statt es als Klausel zum Abhaken zu behandeln.
Kapitel 1 — Das Steuer. Vom Vermögenswert der menschlichen Integrität über die Geografie der Gefahr im Hotel, die interessierten Parteien von den Gewerkschaften bis zu den Aufsichtsbehörden, die Compliance-Pflichten als Schachbrett der Haftung und das Organisationsverschulden bis zu prädiktiven Sicherheits-KPI jenseits der Unfallstatistik, zur Budgetierung des Schutzes, zur arbeitsmedizinischen Vorsorge und zum Wettbewerbsvorteil.
Kapitel 2 — Das System im Alltag. Übergabe zwischen den Schichten, Kompetenz und Unterweisung, dokumentierte Information, Arbeitsfreigabe für die gefährliche Tätigkeit, Fremdfirmen und Beschaffung, Notfallplanung, Vorfalluntersuchung, Begehung und Beobachtung, Ordnung und Sauberkeit — und der Mensch im Betrieb: Belastung, Ermüdung, psychische Gesundheit. Am Ende die lebendige Gefährdungsbeurteilung, die Vorbildfunktion und die Zusammenschau von Steuer und Lupe.
Nachprüfbar statt behauptet. Anhang 1 legt die Chronologie der laufenden Revision offen — Daten, Dokumentnummern, das zuständige Technical Committee ISO/TC 283 —, damit jeder Leser sie an den offiziellen Quellen selbst nachschlagen kann, statt sie glauben zu müssen. Und der Band verpflichtet sich öffentlich: Sobald die ISO 45001:2027 in endgültiger Fassung erscheint, folgt binnen neunzig Tagen ein datiertes, unterzeichnetes Errata corrige, das jede überholte Passage benennt.
Am Ende steht kein Zertifikat, sondern eine Schicht, die vollständig nach Hause geht. Und in einem Markt, in dem qualifiziertes Personal knapp ist, ist ein Haus, das als sicherer Arbeitgeber gilt, keine weiche Tugend — es ist der Unterschied zwischen einem Team, das man Jahr für Jahr neu einlernt, und einem, das bleibt.
Formati disponibili
Le edizioni fisiche e digitali associate a questa scheda.
Contenuto / Contents
La struttura del volume così come presentata nell’edizione pubblicata.
- Vorwort.
- 1.1 Der Vermögenswert der menschlichen Integrität.
- 1.2 Kontextanalyse: die Geografie der Gefahr im Hotel
- 1.3 Die interessierten Parteien: von den Gewerkschaften zu den Aufsichtsbehörden
- 1.4 Führung und aktive Beteiligung.
- 1.5 Gefährdungen, Risiken und Berufskrankheiten.
- 1.6 Compliance-Pflichten: das Schachbrett der Haftung.
- 1.7 Organisationsverschulden und die Unfalldelikte.
- 1.8 Sicherheits-KPI: prädiktive Indikatoren jenseits der Unfallstatistik.
- 1.9 Budgetierung für den Schutz.
- 1.10 Bewusstsein und verhaltensbezogene Schulung.
- 1.11 Engineering sicherer Prozesse.
- 1.12 Überwachung und arbeitsmedizinische Vorsorge.
- 1.13 Managementbewertung zur Gesundheit.
- 1.14 Wettbewerbsvorteil
- 2.1 Betriebliche Steuerung: das System im Alltag.
- 2.2 Information und Übergabe im Betrieb.
- 2.3 Kompetenz und Unterweisung im Betrieb.
- 2.4 Dokumentierte Information im Betrieb.
- 2.5 Arbeitsfreigabe: die gefährliche Tätigkeit beherrschen.
- 2.6 Fremdfirmen und Beschaffung im Betrieb.
- 2.7 Notfallplanung und -reaktion im Betrieb.
- 2.8 Vorfall und Untersuchung im Betrieb.
- 2.9 Begehung und Beobachtung im Betrieb.
- 2.11 Der Mensch im Betrieb: Belastung, Ermüdung und psychische Gesundheit
- 2.12 Die lebendige Gefährdungsbeurteilung im Betrieb.
- 2.13 Vorbildfunktion und Sicherheitskultur im Betrieb.
- 2.14 Ständige Verbesserung im Betrieb.
- 2.15 Die Zusammenschau: das Steuer und die Lupe.
- Anhang 1.
- Anhang 2.
- Quellen und Forschungsmethodik.
- Nachwort.
- Danksagung.
- Über den Autor.
- Die Schriftenreihe.
- Die Online-Plattform...
Estratti / Extracts
Passaggi selezionati dal libro disponibili per la consultazione.
01 1.10 Bewusstsein und verhaltensbezogene Schulung Apri / Open
Leitfrage Macht man ein Haus sicher, indem man die Menschen schult, vorsichtig zu sein — oder schult man sie für die Restgefahr, die nach allem Übrigen noch bleibt?
Eröffnung
Ein Hotel in Linz. Nach einem Ausrutscher in der Küche ist der Reflex des Eigentümers eine Schulung: Alle nehmen an einer Unterweisung zum „sicheren Gehen“ teil, unterschreiben die Teilnehmerliste, sehen ein Video. Das Häkchen ist gesetzt, die Sache scheint erledigt.
Doch der Boden ist derselbe rutschige Boden, die Matte dieselbe abgenutzte Matte, die hektische Anrichtestation dieselbe, die den Sturz verursacht hat. Drei Wochen später rutscht jemand erneut aus — an derselben Stelle. Die Schulung hatte den Menschen beigebracht, auf einer Gefahr zu gehen, die nie beseitigt wurde.
Die Unterschrift bewies die Anwesenheit, nicht das Können; das Video erzeugte Befolgung, nicht Bewusstsein; und die ganze Übung sagte dem Koch leise: Das Problem sind deine Füße, nicht unser Boden. So verschiebt die falsch verstandene Verhaltensschulung die Schuld nach unten, dorthin, wo am wenigsten zu ändern ist.
Was der Koch in Wahrheit lernte, war nicht das sichere Gehen, sondern eine Lektion über die Haltung des Hauses: dass die Antwort auf eine Gefahr darin besteht, ihn zu schulen, statt sie zu beheben. Solche Lektionen sitzen tief. Beim nächsten Mal wird er nicht melden, dass der Boden rutscht — er hat ja gelernt, dass das Rutschen seine Sache ist.
Wer das Verhalten schult und die Gefahr stehen lässt, lehrt den Menschen, geschickter zu stolpern.
Das Problem
Der erste Fehler ist der Behaviorismus als Abkürzung. Man erklärt das „unsichere Verhalten“ zur Ursache und die „Verhaltensschulung“ zur Heilung, während die Bedingungen, die das Verhalten erzeugen, unberührt bleiben. Das kehrt die Reihenfolge der Vorsorge um: Die Norm und das Recht verlangen, zuerst die Bedingung zu sichern und erst dann das Verhalten zu schulen — nicht umgekehrt.
Der Behaviorismus ist verführerisch, weil er billig, schnell und für das System bequem ist. Eine Schulung ist im Handumdrehen angesetzt, kostet wenig und verlangt keine bauliche Änderung; vor allem aber entlastet sie die Leitung, indem sie die Ursache beim Einzelnen sucht. Es ist leichter, hundert Menschen zur Vorsicht zu ermahnen, als einen Boden zu erneuern — nur wirkt es nicht.
Der zweite Fehler verwechselt Anwesenheit mit Kompetenz. Eine Unterschrift auf der Liste beweist, dass jemand im Raum war, nicht, dass er etwas kann. Abschnitt 7.2 verlangt Kompetenz — nachgewiesenes Können — und ausdrücklich die Bewertung, ob die Schulung gewirkt hat. Eine besuchte Unterweisung, die nichts verändert, ist ein Termin, keine Befähigung.
Die Verwechslung von Anwesenheit und Kompetenz hat eine eigene Kultur hervorgebracht: die der Unterschriftenliste. Sie macht die Liste zum Ziel und das Lernen zum Nebeneffekt. Am Ende zählt, dass alle unterschrieben haben, nicht, dass alle etwas können — und das Haus verwechselt einen vollständigen Ordner mit einer befähigten Mannschaft.
Der dritte Fehler verwechselt ein Plakat mit Bewusstsein. Abschnitt 7.3 meint mit Bewusstsein etwas Konkretes: das Verständnis der Politik, des eigenen Beitrags, der Folgen einer Nichtbeachtung, der für die eigene Arbeit wirklichen Gefahren — und das Wissen um das Recht, sich aus unmittelbarer Gefahr zu entfernen. Kein Aushang und kein Pflichtvideo schafft dieses persönliche, auf die eigene Arbeit bezogene Verständnis.
Zwischen „davon gehört haben“ und „sich dessen bewusst sein“ liegt ein weiter Weg. Bewusstsein ist nicht das Wissen, dass es eine Politik gibt, sondern das Verstehen, was die eigene Arbeit gefährlich macht, was geschieht, wenn man die Regel bricht, und welche Freiheit man hat, innezuhalten. Ein Plakat informiert; bewusst macht erst das Gespräch, das die Gefahr mit der eigenen Hand verbindet.
Der vierte Fehler ist die als Sicherheit verkleidete Schuldzuweisung. Die verhaltensbezogene Sicherheit wird zum Werkzeug, den Unfall dem Beschäftigten zuzuschreiben — „Du warst nicht vorsichtig“ — und das System der Prüfung zu entziehen. Das ist das Gegenteil dessen, was die Norm will, und es zersetzt das Vertrauen, das jede Vorsorge braucht: Wer weiß, dass am Ende er selbst die Schuld trägt, meldet die Gefahr nicht mehr, sondern verbirgt sie.
Die Schuldzuweisung hat eine kalte Nebenwirkung, die das ganze System vergiftet. Wer ahnt, dass am Ende er beschuldigt wird, meldet die Beinahe-Gefahr nicht mehr — und damit versiegt genau jener Frühindikator, den der neunte Abschnitt als das beste Frühwarnsignal beschrieb. Die als Sicherheit verkleidete Schuldzuweisung kauft eine ruhige Statistik mit der Blindheit des Systems.
So verschieden diese vier Fehler sind, sie teilen eine Bewegung: Sie schieben die Verantwortung vom System zum Menschen — vom Boden zu den Füßen, von der Anlage zur Hand, von der Bedingung zum Verhalten. Dieser Abschnitt handelt davon, diese Bewegung umzukehren und die Verantwortung dorthin zurückzulegen, wo sie zuerst hingehört: zur Gestaltung der Arbeit.
Das Prinzip
Das Prinzip dieses Abschnitts lautet: Schule für die Restgefahr, nicht anstelle der Behebung. Die ISO 45001 trennt zwei Schichten der menschlichen Vorsorge. Die Kompetenz aus Abschnitt 7.2 fragt: Kann der Mensch die Arbeit sicher verrichten — nachgewiesen und auf Wirksamkeit geprüft? Das Bewusstsein aus Abschnitt 7.3 fragt: Versteht er, warum es zählt, was auf dem Spiel steht, und dass er sich aus unmittelbarer Gefahr entfernen darf, ohne Nachteil?
Kompetenz und Bewusstsein sind nicht dasselbe, und es lohnt, sie zu trennen. Kompetenz ist ein Können: Der Koch beherrscht das Messer, der Techniker die Anlage. Bewusstsein ist ein Verstehen: Beide wissen, warum die Vorsicht zählt und wo ihre Grenze liegt. Man kann kompetent und unbewusst sein — geschickt, aber sorglos — und bewusst und inkompetent — vorsichtig, aber ungeübt. Die Norm verlangt beides, weil eines ohne das andere lückenhaft bleibt.
Beide Schichten ruhen auf einer dritten, tieferen: der Bedingung. Die Maßnahmenhierarchie aus Abschnitt 6.1.4 — und ebenso § 4 des deutschen Arbeitsschutzgesetzes und § 7 des österreichischen ASchG — verlangt, die Gefahr zuerst zu beseitigen oder technisch zu beherrschen, bevor man sie der Wachsamkeit des Einzelnen überlässt. Das Verhalten wird für das geschult, was nach der Behebung noch bleibt. Verhalten zählt — aber es ist die Folge der Bedingungen, und Verhalten auf einer unbehobenen Gefahr zu schulen ist Schuld im Gewand der Vorsorge.
Die Bedingung unter beiden Schichten ist der eigentliche Hebel. Eine gut gestaltete Arbeit verlangt weniger Wachsamkeit, weil sie weniger Gelegenheit zum Fehler bietet; eine schlecht gestaltete verlangt ständige Heldenhaftigkeit, die kein Mensch dauerhaft leistet. Wer die Bedingung sichert, senkt die Last, die er dem Verhalten aufbürdet — und genau das meint die Hierarchie, wenn sie die Technik vor das Verhalten stellt.
Die beste Unterweisung ist überdies kein Monolog, sondern ein Gespräch. Wer die Front fragt, statt nur zu belehren, erfährt die wirklichen Gefahren einer Tätigkeit oft genauer als aus jeder Vorschrift — und verbindet so die Schulung mit der Beteiligung des vierten Abschnitts. Der Koch weiß besser als der Trainer, wo es in seiner Küche rutscht; die Schulung, die ihm zuhört, ist die, die wirkt.
Tabelle 1 — Die Schichten des Schutzes, in ihrer Reihenfolge
| Schicht | Was sie leistet | Verwechslungsgefahr |
| Bedingung | beseitigt oder beherrscht die Gefahr technisch | wird übersprungen |
| Kompetenz | die bewiesene Fähigkeit, sicher zu arbeiten | mit der Anwesenheit verwechselt |
| Bewusstsein | das Verstehen des Warum und das Recht, zurückzutreten | mit einem Plakat verwechselt |
| Verhalten | der geschulte Umgang mit der Restgefahr | für den Ersatz der Bedingung gehalten |
Die Reihenfolge der Schichten ist keine Empfehlung, sondern die Ordnung der Vorsorge selbst. Wer von unten beginnt — beim Verhalten —, baut auf Sand; wer von oben beginnt — bei der Bedingung —, gibt jeder folgenden Schicht einen festen Grund. Die Reife eines Hauses bemisst sich daran, ob es diese Ordnung einhält oder umkehrt.
Das Recht, vor unmittelbarer Gefahr zurückzutreten, ist die menschliche Notbremse des ganzen Systems. Keine Bedingung ist je vollkommen, keine Schulung allwissend; am Ende steht ein Mensch vor einer Lage, die niemand vorhergesehen hat. Dass er innehalten darf — und nicht dafür bestraft wird —, ist der letzte Schutz, wenn alle anderen versagen. Ein Haus, das dieses Recht verschweigt oder bestraft, nimmt sich seine eigene Notbremse.
Tabelle 2 — Reifegrad von Schulung und Bewusstsein
| Stufe | Zustand | Werkzeug | Woran erkennbar |
| 1 — Nichts | keine Schulung | keiner | man hofft auf Umsicht |
| 2 — Häkchen | Unterweisung als Pflichttermin | Teilnehmerliste | Anwesenheit gilt als Schutz |
| 3 — Geprüft | Kompetenz und Bewusstsein vermittelt | Nachweis | Können und Verstehen belegt |
| 4 — Gelebt | auf gesicherter Bedingung, Wirksamkeit bewertet | gelebtes System | Recht zum Rücktritt gelebt |
Auch hier zählt die Richtung. Der Sprung auf die oberste Stufe besteht nicht in mehr Schulungen, sondern in der richtigen Reihenfolge: erst die gesicherte Bedingung, dann das geprüfte Können, dann das gelebte Bewusstsein — und das ausgesprochene, geschützte Recht, vor einer drohenden Gefahr zurückzutreten.
So gesehen ist Training kein Allheilmittel, sondern der Bau der obersten, dünnsten Schicht. Sie trägt nur, was die Schichten darunter ihr lassen: Je sicherer die Bedingung, desto leichter die Last des Verhaltens. Wer das Training für das Fundament hält, stellt das Haus auf den Kopf; wer es für das Dach hält, baut richtig — zuletzt und obenauf.
Erst die Bedingung sichern, dann das Verhalten schulen — die umgekehrte Reihenfolge verschiebt nur die Schuld nach unten.
Was die Norm sagt
Abschnitt 7.2 verlangt, die nötige Kompetenz der Beschäftigten zu bestimmen, sie auf Grundlage von Ausbildung, Schulung und Erfahrung sicherzustellen, wo nötig Maßnahmen zu ergreifen und deren Wirksamkeit zu bewerten sowie dies zu belegen. Das Wort, auf das es ankommt, ist „Wirksamkeit“: Nicht die Durchführung der Schulung zählt, sondern ihr Ergebnis. Eine Schulung, deren Wirkung niemand prüft, ist im Sinne der Norm unvollständig.
Was heißt „Wirksamkeit bewerten“ konkret? Nicht zu fragen, ob die Schulung stattfand, sondern ob sie ankam: durch eine kurze Prüfung, eine Beobachtung am Arbeitsplatz, ein Nachfragen nach Wochen. Erst wenn sich das Können im Tun zeigt, ist die Schulung wirksam; zeigt es sich nicht, war der Termin vergebens, so vollzählig die Liste auch ist. Die Norm verlangt das Ergebnis, nicht die Veranstaltung.
Eng damit hängt eine oft übersehene Anforderung zusammen: Die Unterweisung muss verständlich sein. Eine Schulung in einer Sprache, die die Saisonkraft nicht beherrscht, oder in einem Fachjargon, den der Neue nicht kennt, erreicht ihr Ziel nicht — sie erzeugt eine Unterschrift ohne Verständnis. Gerade im Hotel mit seiner sprachlich gemischten Belegschaft ist die verständliche Form keine Höflichkeit, sondern Bedingung der Wirksamkeit.
Abschnitt 7.3 zählt auf, worüber sich die Beschäftigten im Klaren sein müssen: die Politik und die Ziele, ihren eigenen Beitrag, die Folgen einer Nichtbeachtung, die für sie bedeutsamen Vorfälle und Gefährdungen — und, eigens genannt, ihr Recht, sich aus einer Arbeitssituation zu entfernen, die sie für unmittelbar und ernsthaft gefährlich halten, samt dem Schutz vor Nachteilen, wenn sie es tun. Dieses Recht ist kein weicher Zusatz, sondern ein bindender Bestandteil des Bewusstseins seit 2018. …
02 Vorwort Apri / Open
Eine Anmerkung an den Leser vor dem Einstieg in den Band.
Die Schriftenreihe „Das Steuer und die Lupe“ behandelt die großen Normen des Managements, jede aus zwei Blickwinkeln: dem Steuer — der Hand, die das Haus führt und für es haftet — und der Lupe — dem Auge, das prüft, ob die Führung hält, was sie verspricht. Neben dieser Reihe steht eine zweite, parallele: die Aktualisierungen der Schriftenreihe. Sie erscheint, wenn eine der bereits behandelten Normen in Bewegung gerät.
Die erste Aktualisierung erschien 2026 und war der neuen ISO 9001 gewidmet. Die zweite war der neuen ISO 14001 gewidmet. Diese dritte ist der ISO 45001 gewidmet, der internationalen Norm für Managementsysteme für Sicherheit und Gesundheit bei der Arbeit. Es werden nicht die letzten sein — aber es werden nicht viele sein, und sie erscheinen nicht, wenn der Autor es will. Sie erscheinen, wenn die Normen sich bewegen, nicht vorher und nicht aus anderem Anlass.
Diese dritte Aktualisierung ist jedoch von besonderer Art, und es ist redlich, das gleich zu Beginn offen zu sagen — denn das ganze Buch steht und fällt mit dieser Redlichkeit.
Eine Aktualisierung, die ihrer Norm vorausgeht.
Die ersten beiden Aktualisierungen folgten abgeschlossenen Revisionen: Die ISO 9001 und die ISO 14001 waren substanziell überarbeitet, ihre Texte standen in den Abschlussphasen fest, und die Aktualisierungen beschrieben, was bereits beschlossen war. Diese dritte Aktualisierung tut etwas anderes. Sie erscheint, während die Revision der ISO 45001 noch läuft — und sie sagt es offen.
Die heute geltende Norm ist die ISO 45001:2018; im deutschsprachigen Raum erscheint sie als DIN EN ISO 45001:2023, der inhaltsgleichen Übernahme als Europäische Norm — ohne neue oder geänderte Anforderungen, lediglich redaktionell angepasst. Hinzugekommen ist die Klima-Änderung von 2024, die in Abschnitt 4.1 die Berücksichtigung des Klimawandels und in 4.2 einen entsprechenden Hinweis einfügt. Das ist der gesicherte Bestand — das, was heute bindet.
Zugleich hat die erste echte Revision seit 2018 begonnen. Der Entwurf ISO/DIS 45001 befindet sich in der internationalen Abstimmung; der zuständige Ausschuss ist das Technical Committee ISO/TC 283. Mit der Veröffentlichung als ISO 45001:2027 und einer dreijährigen Übergangsfrist ist zu rechnen. Wer heute „ISO 45001:2026“ liest, liest einen Irrtum: Anders als die Qualitäts- und die Umweltnorm trägt die Sicherheitsnorm das Jahr 2027, nicht 2026.
Dieser Band beschreibt also die geltende Norm und bereitet zugleich auf die kommende vor. Er schreibt der künftigen Ausgabe keine Inhalte zu, die ihr Text noch nicht trägt. Er trennt streng, was heute bindet, von dem, was angekündigt ist — und macht diese Trennung für den Leser auf jeder Seite sichtbar. Das ist kein Mangel des Buches, sondern sein Prinzip.
Die Regel der Aktualisierungen.
Die Regel der Aktualisierungen zu erklären ist das Wichtigste an diesem Vorwort, denn sie ist der Beweis, dass dieses Buch keine verlagskaufmännische Spekulation ist, die sich als Schriftenreihenkontinuität verkleidet.
Die Regel ist einfach und objektiv. Eine vollständige Aktualisierung erscheint nur dann, wenn das zuständige ISO Technical Committee einen Final Draft International Standard veröffentlicht, der mindestens dreißig Prozent der Klauseln gegenüber der Vorgängerversion ändert oder mindestens einen neuen strukturellen Anforderungsbereich einführt. Unterhalb dieser Schwelle erscheint nichts. Kosmetische Änderungen, stilistische Neuformulierungen, geringfügige Ergänzungen erzeugen keine Aktualisierung — sie erzeugen höchstens eine Notiz auf der Online-Plattform.
Diesem Grundsatz fügt der vorliegende Band eine einzige, offen erklärte Ausnahme hinzu — die zugleich seine besondere Art benennt. Eine vorbereitende Aktualisierung darf bereits während einer laufenden, dokumentierten Revision erscheinen, solange der Entwurf das Stadium des Draft International Standard erreicht hat und solange das Buch deutlich kennzeichnet, was gilt und was erst kommt. Diese Ausnahme verwässert die Regel nicht, denn auch sie ist objektiv prüfbar: Der DIS-Status der ISO 45001 ist öffentlich, das Abstimmungsfenster datiert, der zuständige Ausschuss benannt. Und sie behält dieselbe Obergrenze: Für dieselbe Norm erscheint nie mehr als eine Aktualisierung pro Revisionszyklus.
Aus dieser Ausnahme folgt eine Selbstverpflichtung, die weiter unten ihren eigenen Absatz erhält: Sobald die ISO 45001:2027 in endgültiger Fassung veröffentlicht ist, erscheint binnen neunzig Tagen ein datiertes, unterzeichnetes Errata corrige, das jede Passage benennt, die der endgültige Text überholt. So schließt sich die Lücke zwischen dem Entwurf und der Norm — nicht im Verborgenen, sondern öffentlich.
Diese Regeln zusammen setzen eine öffentliche Obergrenze. Eine Aktualisierung pro Norm pro Zyklus, nie für geringfügige Änderungen, eine vorbereitende nur bei dokumentierter laufender Revision. Das Wachstum der Aktualisierungsreihe ist strukturell begrenzt — nicht dem verlegerischen Ermessen überlassen.
Warum dieses Buch existiert.
Nachdem dies zur Struktur gesagt ist: Das Buch, das der Leser in Händen hält, existiert aus zwei Gründen, die beide verifizierbar sind und keiner Übertreibung bedürfen.
Der erste: Die geltende Norm ist bereits in Bewegung. Die Klima-Änderung 2024 hat die ISO 45001 um eine Dimension erweitert, die 2018 noch nicht ausdrücklich war — die Relevanz des Klimawandels für die Sicherheit und Gesundheit bei der Arbeit. Für ein Hotel ist das keine Abstraktion: Hitzeperioden in Küche und Service, veränderte Lasten für das Personal, neue Gefährdungen — das gehört heute in die Gefährdungsbeurteilung.
Der zweite: Die Revision hat begonnen, und wer sie ignoriert, kommt zu spät. Eine Hotelstruktur, die bis zum Ende der Übergangsfrist — voraussichtlich 2030 — wartet, um sich mit der kommenden Fassung zu befassen, tritt verspätet an. Wer die angekündigte Richtung früh kennt, baut sein System so, dass es den Übergang ohne Bruch trägt.
Hier ist es nötig, mit der Genauigkeit zu unterscheiden, die diese Reihe sich zur Pflicht macht: zwischen dem, was die Norm heute schon fordert, und dem, was die Revision ankündigt.
Was heute schon bindet, ist dreierlei. Erstens der Klimabezug (Abschnitte 4.1 und 4.2), seit der Änderung 2024 in Kraft, auch in der DIN EN ISO 45001:2023. Zweitens — und das ist der eigentlich unterscheidende Zug der ISO 45001 gegenüber ihren Schwestern für Qualität und Umwelt — die Beteiligung und Konsultation der Beschäftigten (Abschnitt 5.4). Sicherheit lässt sich nicht von oben verordnen wie eine Qualitätskennzahl; sie entsteht dort, wo die Köchin gehört wird, die seit Monaten auf den rutschigen Boden hinweist, und der Aushilfskellner, der die Notausgänge nicht kennt, weil ihn niemand eingewiesen hat. Diese Forderung steht seit 2018 im Text — sie wird nur zu oft überlesen. Drittens die psychosoziale Dimension: Schon die Fassung 2018 zählt die psychosozialen Gefährdungen zu den zu beurteilenden Gefahren (Abschnitt 6.1.2.1), und der Leitfaden ISO 45003 von 2021 entfaltet sie. Das ist kein neuer Stoff der Zukunft, sondern geltende Substanz, die dieser Band ernst nimmt.
Was die Revision ankündigt — und was dieser Band als angekündigt, nicht als geltend behandelt —, ist eine stärkere Betonung der psychischen Gesundheit und des Wohlbefindens, der Gedanke der umfassenden Gesundheit des Beschäftigten (Total Worker Health), eine verstärkte Steuerung der Fremdfirmen und Auftragnehmer, eine vertiefte Berücksichtigung des Klimas und Fragen der Vielfalt und Teilhabe. Diese Themen sind als Richtung der Revision dokumentiert — sie sind angekündigt, nicht bestätigt. Solange der Text nicht endgültig ist, behandelt dieser Band sie als das, was sie sind: einen Ausblick, kein Gebot.
Was dieser Band nicht tut: Er erfindet keine Pflichten. Es gibt in der ISO 45001 keine Anforderung an eine KI-gestützte Echtzeitüberwachung, keine vorgeschriebene Wesentlichkeitsmatrix, keine gebotene Software, kein verpflichtendes digitales Dokumentationssystem. Wo solche Behauptungen kursieren, werden sie in diesem Band benannt und zurückgewiesen. Echtes Salz statt falscher Brühwürfel — das ist der Grundsatz, an dem jede Aussage dieses Bandes gemessen ist.
Eine verlegerische Entscheidung: zwei Bände, ein Weg.
Wer dieses Buch in Händen hält, hält den ersten der zwei Bände dieser Aktualisierung.
Der Umfang des Inhalts — die vollständige innere Struktur jedes Unterkapitels, die praktischen Anwendungen, die verlinkten Online-Materialien, die Anhänge — hat eine Teilung notwendig gemacht, die keine technische Konzession war, sondern eine Wahl thematischer Kohärenz. Der Weg hat einen natürlichen Gelenkpunkt: die Linie zwischen dem Aufbau des Systems und seiner Verifikation.
Band IIIa — dieser — deckt die ersten zwei Perspektiven ab. Die Perspektive der Eigentümerschaft, die verstehen muss, was auf dem Spiel steht, warum der Arbeitsschutz kein Kostenposten, sondern ein Vermögenswert ist, und wie aus der Pflicht eine Haltung wird. Und die Perspektive des operativen Managements, das das System konkret aufbauen muss: vom Kontext zur Gefährdungsbeurteilung, von der Politik zu den Zielen, von der Unterweisung über die Notfallvorsorge und die Steuerung der Fremdfirmen bis zur Sicherheitskultur und zur ständigen Verbesserung. Das System aufbauen und steuern — das ist die Materie von Band IIIa.
Band IIIb — der Zwillingsband — deckt die nachfolgenden Perspektiven ab. Die Perspektive des Internen Auditors, der die Wirksamkeit des Systems von innen prüft und jedes Audit in Lernen statt in Pflichterfüllung verwandelt. Und die Perspektive des Externen Auditors und der Zertifizierung, die den Zyklus mit der externen Verifikation, dem Zertifizierungsprozess und der Integration mit anderen ISO-Systemen abschließt. Das System prüfen und zertifizieren — das ist die Materie von Band IIIb.
Die zwei Bände sind so gestaltet, dass sie zusammen, in der Reihenfolge, als ein vollständiger Weg gelesen werden. Doch jeder ist auch für sich lesbar: Die Eigentümerschaft, die das System bereits aufgebaut hat, findet in Band IIIa das Ihre; die Sicherheitsfachkraft, die die Audit-Technik vertiefen will, findet in Band IIIb ihren Leitfaden.
Das Verhältnis zur geltenden Norm und zur kommenden Fassung.
Dieser Band macht die ISO 45001:2018 beziehungsweise die DIN EN ISO 45001:2023 nicht überflüssig — er ist ihre Anwendung auf das Gastgewerbe und zugleich die Brücke zur Fassung 2027. Wer heute nach der geltenden Norm zertifiziert ist, bleibt es ohne Nachteil bis zum Ende der Übergangsfrist. Wer es noch nicht ist, baut sein System auf der geltenden Fassung auf — denn nur sie ist veröffentlicht und zertifizierbar — und richtet es an der angekündigten Richtung aus, um den späteren Übergang ohne Bruch zu vollziehen.
Diese Aktualisierung richtet sich an drei Lesertypen.
Der erste ist die Hoteleigentümerschaft, die bereits nach ISO 45001:2018 zertifiziert ist und versteht, dass das Abwarten des Endes der Übergangsfrist einen verspäteten Eintritt bedeutet. Wer die angekündigte Richtung früh aufnimmt, hat einen realen Vorsprung vor jenem, der dem obligatorischen Termin hinterherläuft.
Der zweite ist die noch nicht zertifizierte Hotelstruktur, die abwägt, ob sie jetzt den Weg einschlägt. Für sie ist die Zertifizierung nach der geltenden Norm die rationale Wahl — heute die einzige veröffentlichte —, sinnvollerweise von Anfang an im Bewusstsein dessen aufgebaut, was 2027 kommt. So baut man nicht zweimal.
Der dritte ist der Fachmann — die Sicherheitsfachkraft, der Berater, der interne Auditor, der Ausbilder —, der seine Kompetenz mit der aktuellen und der kommenden Normgebung abgestimmt halten muss. Für ihn liegt der Wert präzise in der Fähigkeit, den Übergang zu begleiten.
Das Verhältnis zwischen dem Buch und der Online-Plattform.
Das Buch ist vollständig. Wer es von Anfang bis Ende liest, ohne je die Website zu besuchen, schließt mit einem eigenständigen Werk ab: Alle Prinzipien sind argumentiert, alle Szenarien erzählt, alle operativen Synthesen vorhanden, alle Verbindungen zur Norm explizit. Das Buch verweist nicht auf die Website, weil etwas fehlt — es hat, was nötig ist, um zu verstehen und zu handeln.
Die Online-Plattform unter www.buecher.effedore.com existiert für jene, die vertiefen wollen. Sie ist eine optionale Schicht, keine obligatorische Ergänzung. Sie beherbergt das herunterladbare operative Material — Vorlagen, Gefährdungsbeurteilungs-Matrizen, Unterweisungsnachweise, Audit-Checklisten, Notfallpläne —, das besser in editierbarem digitalem Format lebt als auf Papier. Sie beherbergt Daten, die sich ändern: rechtliche Schwellenwerte in Deutschland, Österreich und der Schweiz und Verweise auf die einschlägigen nationalen Vorschriften. Und sie beherbergt normative Aktualisierungen, wenn sie eintreten.
Zu diesen Inhalten kommt ein Versprechen, das eine ausdrückliche Erklärung verdient: das Errata corrige. Wenn die ISO 45001:2027 in endgültiger Fassung veröffentlicht wird, erscheint binnen neunzig Tagen auf der Plattform ein systematisches Errata corrige — ein datiertes, unterzeichnetes Dokument, das jede Passage dieses Buches benennt, die die Endfassung ungenau oder überholt macht. Es wird nicht versteckt, nicht hinausgezögert, nicht als „Vertiefung“ verkleidet. Es wird genannt, was es ist. Der Leser hat freien Zugang, auch ohne Registrierung.
Die zwei Perspektiven dieses Bandes.
Band IIIa präsentiert zwei der vier Perspektiven auf das gesamte Arbeitsschutz-Managementsystem.
Die erste ist jene der Eigentümerschaft — Kapitel 1. Wer ein Hotel besitzt oder führt, kann den Arbeitsschutz nicht als Pflichtübung gegen die Aufsichtsbehörde behandeln. Kapitel 1 beschreibt den Arbeitsschutz aus dem Blickwinkel dessen, der entscheidet: vom Vermögenswert der menschlichen Integrität bis zum Reputations- und Haftungsrisiko, von der Anwesenheit, die noch kein Können ist, bis zur vermiedenen Katastrophe, die als stiller Vorteil in keiner Bilanz steht. Es ist das Steuer — die Richtung, die das Haus wählt.
Die zweite ist jene des operativen Managements — Kapitel 2. Von der strategischen Vision zur konkreten Konstruktion: wie der Betrieb im Alltag gesteuert wird, wie die Unterweisung zum Können wird, wie die Freigabe innehält statt zu stempeln, wie die Gefährdungsbeurteilung lebendig bleibt, wie die psychische Belastung gesenkt, der Notfall geübt, die Ordnung gehalten, die Sicherheitskultur gelebt und das System ständig verbessert wird. Kapitel 2 ist das operative Handbuch dessen, der das System aufbauen muss — nicht es dokumentieren. …