VCA of ISO 45001: wat heb je nodig?

Ja, ISO 45001 is nuttig als je al VCA hebt, maar het hangt af van je situatie. VCA en ISO 45001 overlappen op het gebied van arbeidsveiligheid, maar ISO 45001 gaat verder: het vraagt om een volwaardig managementsysteem met strategische inbedding, risicomanagement op organisatieniveau en aantoonbare betrokkenheid van de directie.

Het verschil in het kort

Het grootste verschil is dat VCA een sectorgerichte checklist is, gericht op operationele veiligheid op de werkvloer, terwijl ISO 45001 een internationale managementsysteemnorm is die veiligheid en gezondheid strategisch verankert in de hele organisatie. ISO 45001 vereist een systematische aanpak met aantoonbare directiebetrokkenheid, beleid en continue verbetering.

VCA, de Veiligheid Checklist Aannemers, is primair bedoeld voor aannemers en onderaannemers die werken op locaties van opdrachtgevers, met name in de industrie. Het certificaat toont aan dat een bedrijf voldoet aan een set concrete veiligheidsvoorwaarden: denk aan toolboxmeetings, VCA-gecertificeerd personeel en het gebruik van persoonlijke beschermingsmiddelen. Lees meer over VCA-certificering voor bedrijven.

ISO 45001-certificering werkt fundamenteel anders. De norm volgt de zogenoemde High Level Structure, dezelfde opbouw als ISO 9001 en ISO 14001. Dat betekent dat je werkt met een Plan-Do-Check-Act-cyclus, dat je risico’s en kansen structureel identificeert en dat je aantoont hoe de organisatiestrategie doorwerkt in het veiligheidsbeleid. Medewerkers worden actief betrokken bij het systeem, niet alleen als uitvoerders maar ook als bijdragers aan verbetering.

Is ISO 45001 nuttig als je al VCA hebt?

Dekt VCA alles wat ISO 45001 vereist?

Nee, VCA dekt niet alles wat ISO 45001 vereist. VCA richt zich op operationele veiligheid en controleerbare afspraken op de werkvloer. ISO 45001 stelt aanvullende eisen op het gebied van organisatiecontext, leiderschap, strategische risicoanalyse, interne audits en managementreview. Dat zijn onderdelen die buiten de scope van VCA vallen.

Concreet zijn dit de gebieden waar VCA tekortschiet ten opzichte van ISO 45001:

• Organisatiecontext: ISO 45001 vraagt dat je de interne en externe factoren analyseert die van invloed zijn op je veiligheidsmanagementsysteem.
• Directiebetrokkenheid: De norm eist aantoonbaar leiderschap van het topmanagement, niet alleen beleid op papier.
• Strategische risico- en kansenanalyse: Risico’s worden breder bekeken dan alleen de werkvloer, ook op organisatieniveau.
• Intern auditprogramma: Een gestructureerd intern auditprogramma is verplicht, inclusief rapportage aan de directie.
• Managementreview: Periodieke evaluatie van het systeem door de directie is een harde eis.
• Continue verbetering: Verbeterprocessen moeten worden gedocumenteerd en geborgd in het systeem.

Wie al VCA heeft, beschikt wel over een goede basis op het operationele vlak. Maar om ISO 45001 te halen, moet je het systeem uitbreiden naar een hoger organisatieniveau.

Voor welke organisaties is ISO 45001 een zinvolle aanvulling op VCA?

ISO 45001 is een zinvolle aanvulling op VCA voor organisaties die internationaal zakendoen, werken voor grote opdrachtgevers die een managementsysteemnorm eisen, of hun veiligheidsaanpak structureel willen verbeteren. Ook bedrijven die ISO 9001 of ISO 14001 al hebben, profiteren van de synergie met ISO 45001.

In de praktijk zijn dit de situaties waarin de combinatie het meeste oplevert:

• Internationale aanbestedingen: VCA is een Nederlandse norm. Buiten Nederland wordt ISO 45001 gevraagd als bewijs van een professioneel veiligheidsmanagementsysteem.
• Opdrachtgevers in de industrie of overheid: Steeds meer grote opdrachtgevers stellen ISO 45001 als aanvullende eis naast VCA.
• Organisaties met meerdere ISO-certificaten: Als je al werkt met ISO 9001 of ISO 14001, sluit ISO 45001 naadloos aan door de gedeelde structuur.
• Bedrijven met een hoog veiligheidsrisico: Sectoren zoals bouw, industrie en energie kunnen met ISO 45001 aantonen dat veiligheid echt is ingebed in de bedrijfsvoering, niet alleen op papier.

Hoeveel extra werk kost ISO 45001 als je al VCA hebt?

Als je al VCA hebt, is de extra inspanning voor ISO 45001 aanzienlijk lager dan wanneer je helemaal vanaf nul begint. Schat ruwweg in dat je al 40 tot 60 procent van de operationele basis hebt liggen. Het extra werk zit vooral in de managementsysteemelementen: beleid, context, doelstellingen, interne audits en managementreview.

Wat je met VCA al op orde hebt en kunt hergebruiken:

• Risicobeoordelingen en gevaaridentificatie op de werkvloer
• Procedures voor veilig werken en gebruik van persoonlijke beschermingsmiddelen
• Toolboxmeetings en communicatie over veiligheid
• Registratie van incidenten en bijna-ongelukken
• Opleidingen en certificeringen van medewerkers

Wat je nog moet opbouwen of formaliseren voor ISO 45001:

• Analyse van de organisatiecontext en belanghebbenden
• Formeel veiligheidsbeleid, ondertekend door de directie
• Doelstellingen en verbeterprogramma’s op organisatieniveau
• Intern auditprogramma met vastgelegde bevindingen
• Managementreview met aantoonbare output

De totale doorlooptijd hangt af van de volwassenheid van je organisatie, maar bedrijven met een solide VCA-basis kunnen ISO 45001 vaak binnen enkele maanden realiseren.

VCA en ISO 45001 combineren

Ja, je kunt ISO 45001 en VCA gecombineerd aanpakken. Hoewel het technisch gezien twee aparte certificaten zijn met eigen audits, kun je de voorbereiding en implementatie volledig integreren. Veel certificerende instellingen bieden ook gecombineerde audits aan, waardoor je tijd en kosten bespaart. De overlappende elementen hoef je maar één keer op te zetten.

Een gecombineerd traject werkt het beste als je de documentatie, procedures en audits van beide normen op elkaar afstemt. Zo gebruik je één risicoanalyse die voldoet aan beide eisen, één systeem voor incidentregistratie en één auditcyclus die beide normen afdekt. Dit voorkomt dubbel werk en maakt het systeem beheersbaarder voor je medewerkers.

Wil je ook andere normen meenemen, dan biedt een combinatietraject ISO 14001 en ISO 45001 een efficiënte manier om milieu en veiligheid tegelijk te certificeren. De gedeelde structuur van beide normen maakt dit goed te combineren, met minimale extra inspanning.