Você está na página 1de 57

o)

TRADUZIDA

ISO
45001
Sistema de gestão de saúde
e segurança ocupacional
Requisitos com orientação para uso

Publicada
Maio/2018

ISBN 978-85-07-07514-1
NORMA ISO
INTERNACIONAL 45001

Primeira edição
032018

Sistemas de gestão de saúde e segurança


ocupacional — Requisitos com orientação
para uso
Occupationalhealth andsafetymanagementsystems — Requirements with
guidancefor use
Exemplar para uso excusivo - Certificação - Coleção para Auditores - 33.402. 89240092.97

ICS 13.100

Número de referência
150 450012018
47 páginas

OIs02018
150 45001:2018

Contexto da organização..
41 Compreensão da organização e seu contexto...
42 Compreensão das necessidades e expectativas dos trabalhadores é outras partes
interessadas.
43 Determinação do escopo dosistemade gestão de SSO.....
44 Sistema de gestão de SSO....
Liderança e participaçãodostrabalhadores.
a

5.1 Liderança e comprometimento.


5.2 Política de SS0....
5.3 Funções, responsabilidadese autoridades organizacionais .
5.4 Consulta e participação detrabalhadores...
Planejamento...
6.1 Ações para abordar riscos e oportunidades...
6.11 Generalidades.
612 Identificação de perigo e avaliação deriscos e oportunidades
Exemplar para uso exclusivo «Certificação - Coleção para Auditores -39.402.09240002-97

6.13 Determinaçãodos requisitos legais e outros requisitos.


6.1.4 Plano de ação.
62 Objetivosde SS0 e planejamento para alcançã-los.
6.2.1 Objetivos de SSO......
6.2.2 Planejamento paraatingir os objetivos de SSO ......

Competência.....
7.3 Conscientização
74 Comunicação......

7.43 Comunicação extern:


7.5 Informação documentada...

7.5.3 Controle de informação documentada...


Operação.
8.1 Planejamento e controle operacional..
8.11 Generalidades.
812 Eliminar perigos e reduzirriscos de 580.
(91502018-Todososdireitosreservados
150 45001:2018

8.1.3 Gestão da mudança.


81.4 Aquisição.
8.2 Preparação e resposta de emergência ......
Avaliação de desempenho.
9.1 Monitoramento, medição, análise e avaliação de desempenho.
9.1.1 Generalidades
9.1.2 Avaliação da conformidade.
9.2 Auditoria interna......
9.2.1 Generalidades
9.2.2 Programadeauditoria interna.
9.3 Análise crítica pela Direção
10 Melhoria.
10.1 Generalidades.......
10.2 Incidente, não conformidadee ação corretiva...
10.3 Melhoria contínua.
Anexo (informativo) Orientaçãopara o usodeste documento.
Bibliografia...
Exemplar para us excusivo - Certificação - Coleção para Auditores -33.402.892/0002.97

61502018Todososdieiosreservados
150 45001:2018

Prefácio

AIntemationalOrganizationforStandardization (ISO) éumafederaçãomundialdeórgãosnacionais


de normalização(órgãos membrosda150). O trabalho depreparação de Normas Internacionais
é normalmente realizado pelos Comitês Técnicos da ISO. Cada órgão membro interessado em
um assunto para o qual foi estabelecido um Comitê Técnico tem o direito de serrepresentado
neste Comitê. As organizaçõesinternacionais, governamentais e não governamentais em ligação
com ISO também participam no trabalho. A ISO colabora estreitamente com a Intemational
Electrotechnical Commission (IEC) em todos os assuntos de normalização eletrotécnica.
Osprocedimentos usados para desenvolver este documento e os destinadosà sua posterior
manutenção são descritos na Diretiva ISO/IEC, Parte 1. Particularmente, convém que os
diferentescritérios de aprovação necessários para osdiferentes tipos de documentos ISO
sejam observados. Este documento foi elaborado em conformidade com as regras editoriais da
ISO/IEC Directives, Part 2 (ver www.iso.org/directives).
Chama-se a atençãopara possibilidade de quealgunsdos elementos deste documento podem
ser objetos de direitos de patente. A ISO não pode ser responsabilizada poridentificação de
quaisquerdireitos de patentes. Os detalhes de quaisquerdireitosde patente identificados durante
o desenvolvimento do documento estarão na Introduçãoe/ou na lista da ISO dedeclarações de
patentes recebidas (ver wwwisso.org/patents).
Qualquer nome comercial usado neste documento é uma informação dadapara a conveniência
dos usuáriose não constitui um endosso porparte da ISO.
Para obter uma explicação sobre o significado de termos específicos ISO e expressões
Exemplar para uso exclusivo - Certlicação - Coleção para Auditores- 33.402.892/0002.97

relacionadas à avaliação da conformidade, bem como informaçõessobre a adesãoda ISO aos


princípios da OMC sobre Barreiras Técnicas ao Comércio (BTC), consultar a seguinte URL:
http://wwnwiso.org/iso/foreword.
O Comitê responsável por este documento é o Comitê de Projeto ISO/PC 283, Sistemasde Gestão
de Saúde eSegurança Ocupacional.
Esta versão em português foi publicada em 04.05.2018.

61502018Todososdireitos reservados. v
150 45001:2018

Introdução
0.1 Contexto
Umaorganização é responsável pela saúde e segurança ocupacional dos trabalhadores e outros
que podemserafetados por suas atividades. Esta responsabilidadeinclui promover e proteger
sua saúdefísica e mental.
A adoção de um sistemade gestão de saúdee segurança ocupacional (SS0)destina-se a permitir
que umaorganização forneça locais de trabalho segurose saudáveis, evite lesões e problemas
de saúderelacionados ao trabalho e melhore continuamente seu desempenho de SSO.
0.2 Objetivo de um sistema degestão de SSO
O objetivo de um sistemade gestão de SSO é fornecer uma estrutura para gerenciar os riscos
e oportunidades de SSO. Os objetivos e osresultados pretendidosdosistema de gestão de SSO
são prevenir lesões e problemas de saúde relacionados ao trabalho para os trabalhadorese
proporcionar locais de trabalho seguros e saudáveis; consequentemente, é extremamente impor
tante para a organização eliminar os perigos e minimizar osriscos de SS0, tomando medidas
preventivas e de proteçãoefetivas.
Quando estas medidas são aplicadas pela organização porseu sistema de gestão de SS0, elas
melhoram seu desempenhode SSO. Um sistema de gestão de SSpode ser mais efetivo e eficiente
aotomar medidas antecipadas para abordar oportunidadesque melhorem o desempenho de SSO.
A implementação de um sistemade gestão de SSO conformeeste documentopermite que uma
Exemplar para uso exclusivo - Certificação - Coleção para Auditores- 33.402.892/0002.97

organização gerencie seusriscos de SSO e melhore seu desempenho de SSO. Um sistema degestão
de SSO podeajudar uma organização a cumprir seus requisitos legais e outros requisitos.
0.3 Fatores de sucesso
A implementação de um sistemade gestão de SSO é umadecisão estratégicae operacional para
umaorganização. O sucesso do sistema degestão de SSO dependede liderança, compromisso
e participação de todos osníveis e funções da organização.
A implementaçãoe manutenção de um sistema de gestão de SSO, sua eficácia e suacapacidade de
alcançar os resultados pretendidos dependem de uma série defatores-chave, que podem incluir:
a) liderança, compromisso, responsabilidadese responsabilizaçãoda Alta Direção;
b) gestão da Alta Direção, liderando e promovendo umacultura naorganização que suporte os
resultadosesperados do sistemadegestão de 55
c) comunicação
d) consultae participação dos trabalhadores e, quando existirem. representantes dostrabalhadores;
e) alocação dos recursos necessáriospara manter o sistema:
f) políticas de SSO, quesão compatíveis com os objetivosestratégicos gerais e direção da
organização;

61502018-Todosos direitosreservados.
15045001:2018

g) processo(s) efetivo(s) para identificação de perigos, controle de risco de SS0 e aproveita-


mento de oportunidades de SS:
h) avaliação contínua do desempenho e monitoramento do sistema de gestão de SSO para
melhoraro seu desempenho:
à) integraçãodo sistemade gestão de SSO nos processosde negócios da organizaç
À objetivos quese alinhem com a política de SSO e levem em conta os perigos da organização,
os riscos de SSO e as oportunidades de SSO:
K) compliance de requisitos legais e outros requisitos.
A demonstraçãoda implementação bem-sucedida deste documento podeser utilizada por uma
organização paraassegurar aos trabalhadores e a outras partesinteressadas que um sistema
efetivo de gestão de SSO esteja em vigor. A adoção deste documento, no entanto, não assegura,
por si só, a prevenção de lesõese problemas desaúdeaostrabalhadores, o fornecimento delocais
de trabalho segurose saudáveis e a melhoria do desempenho de SSO.
O nível de detalhe, a complexidade, a extensão da informação documentada e os recursos
necessários paraassegurar o sucesso do sistema de gestão de SSO de uma organização vão
dependerde umasérie defatores, como:
— “o contexto da organização (por exemplo, número detrabalhadores, tamanho, geografia,
cultura, requisitos legais e outrosrequisitos):
— “o escopo dosistema de gestão de SSO da organização:
Exemplar para uso exclusivo - Certificação - Coleção para fuclitores - 33.402.89240002-97

— anatureza das atividades da organização e osriscos relacionados à SSO.


0.4 Ciclo PDCA (Plan-Do-Check-Act)
A abordagem dosistema de gestão de SSO aplicada neste documento é baseada no conceito
Plan-Do-Check-Act (Planejar-Fazer- Checar-Agir) (PDCA).
O conceito PDCA é um processoiterativo,utilizado pelas organizações paraalcançar uma melhoria
contínua. Podeser aplicadoa um sistemade gestão e a cada um de seus elementos individuais,
comoa segui
a) Plan (Planejar); determinar e avaliar os riscos de SS0,as oportunidades de SSO,outrosriscos
e outras oportunidades, estabelecer osobjetivos e osprocessos de SSO necessários para
assegurarresultados de acordo com a políticade SSOdaorganização:
b) Do (Fazer): implementar os processos conformeplanejado;
c) Check (Checar): monitorar e mensurar atividadese processos em relação à política de SSO
e objetivos de SSO,e relatar os resultados;
d) Act (Agir): tomar medidas para melhoria contínua do desempenhode SSO, para alcançar
osresultadospretendidos.
Este documento incorpora o conceito PDCA em uma nova estrutura, como mostradona Figura 1.

61502038.Todosos direitosreservados
45001:2018

Escopodosistemadegestãodesso (43/44)
P

lideraçãe Sapome(7e
paripaçõods
A “estores” operaçõestm D'
A 5

NOTA Osnúmeros entre parênteses referem-se aos números das Seções neste documento.
Exemplarpara uso excusivo - Certificação - Coleção para Auditores -33.402.892/0002.97

Figura 1 - Relação entre o PDCA a estrutura deste documento


0.5 Conteúdodeste documento
Este documento está conforme os requisitos da ARNT para normas de sistema de gestão.
Estes requisitos incluem umaestrutura de alto nível, texto principalidêntico e termos comuns
com definiçõesprincipais, projetadosparabeneficiaros usuários que implementam várias normas
desistemade gestão da ABNT.
Este documento não inclui requisitos específicos para outros assuntos, comoos de qualidade,
responsabilidade social, ambiental, gestão de segurança ou financeira, embora seus elementos
possamseralinhados ou integrados a outrossistemas degestão.
Este documento contém requisitos que podem ser utilizados por uma organização para imple-
mentar um sistema de gestão de SSO e para avaliar a conformidade. Uma organizaçãoque deseja
demonstrar conformidadecom este documento podefazeristo:
— fazendo uma autodeterminação e autodeclaração, ou
— “buscando a confirmaçãoda sua conformidadeporpartes que tenham interesse na organi-
zação, como clientes, ou
— buscandoa confirmaçãode sua autodeclaração por uma parte externa à organização, ou
— “buscandocertificação/registro de seusistema de gestão de SSOpr uma organização externa.

E 61502018-Todososdireitosreservados
150 45001:2018

As Seções 1 a 3 deste documento estabelecem o escopo, referências normativas e termose


definições quese aplicam ao uso deste documento, enquanto as Seções4a 10 contêm os requisitos
a serem utilizadospara avaliar a conformidadedeste documento. O Anexo A fornece explicações
intorrrativaspara estes requisitos. Us termos e detinições da Seção 3 são organizados em ordem,
conceitual, com um índice alfabético fornecido nofinaldeste documento.
Neste documento, asseguintes formas verbais são utilizadas:
— "deve" indica um requisito.
— "é conveniente que” indica umarecomendação:
— "pode" (may/can) indica permissãopossibilidade ou capacidade.
NOTA BRASILEIRA Em inglês existem doisverbos (may/can) para expressar a formaverbal'pode”
em português.
Informação marcada como “NOTA” serve comoorientação para entendimento ouesclarecimento
do requisito associado.As "Notas de entrada”, utilizadas na Seção 3, fornecem informações
adicionais que complementam os dados terminológicos e podem conter disposições relativas
aouso de um termo.
Exemplarpara uso excusivo - Certlicação - Coleção para Auditores - 33.402.89240002-97

1502018Todosos dieiosreservados ix
NORMA INTERNACIONAL 150 45001:2018

Sistemas de gestãode saúde e segurança ocupacional —


Requisitos com orientação para uso

1 Escopo
Este documento específica os requisitos para um sistema de gestão de saúde e segurança
ocupacional (SS0) e fornece orientação para o seu uso, permitindo que as organizações
proporcionem locais de trabalho seguros + saudáveis, prevenindo lesões e problemasdesaúde
relacionados ao trabalho, bem como melhcrando proativamente o seu desempenho de SS0.
Este documento é aplicável a qualquer organizaçãoque deseje estabelecer, implementar e manter
um sistema de gestão de SSOpara melhorar a segurança e saúde ocupacional, eliminar perigose
minimizar os riscos de SSO (incluindodeficiências do sistema),tirar proveito das oportunidades
de SS0 e resolver as não conformidades dosistemade gestão de SSassociadasàs suas atividades.
Este documento ajuda umaorganização a alcançar os resultados pretendidos de seu sistema de
gestão de SSO. Em consonância com política de SSOda organização, os resultadospretendidos
de um sistema degestão de SSOincluem:
a) melhoria contínua do desempenhode SO;
b) cumprimento dosrequisitos legais e outros requisitos:
c) atingimento dos objetivos de SSO.
Exemplar para uso excusivo - Certificação - Coleção para Auditores -33.402.892/0002.97

Este documento é aplicável a qualquer crganização, independentemente do tamanho, tipo e


atividades. É aplicável aosriscos de SSO sob o controle da organização, levando em consideração
fatores comoo contexto em quea organização opera as necessidadese expectativas de seus
trabalhadores e outras partesinteressadas.
Este documento nãoindica critérios esperíficospara o desempenho de SSO, nem é prescritivo
sobre a concepçãode um sistemade gestão de SSO.
Este documentopermite que uma organização, por meio do seu sistema de gestãode SSO,integre
outros aspectos da saúde e segurança, como o bem-estar dos trabalhadores.
Este documento não aborda questões comosegurança do produto, danos materiais ou impactos
ambientais, além dos riscospara ostrabalhadores e outras partes interessadas relevantes.
Este documento pode ser usado, no todo cu em parte, para melhorar sistematicamente a gestão
da saúde e segurança ocupacional. No entanto, as reivindicações de conformidade com este
documento não são aceitáveis, a menos que todos os seus requisitos sejam incorporadosno
sistema de gestão de SSO de umaorganizaçãoe sejam cumpridossem exclusão.

2 Referências normativas
Nãoháreferências normativas neste documento.

61502038Todosos direitosreservados. 1
150 45001:2018

3 Termos definições
Para os efeitos deste documento, aplicam-se os seguintes termose definições.
AISO e a IEC mantêmasbases de dados terminológicas para uso em normalização nos seguintes
endereços:
— ISO Online browsingplatform: disponível em https://wwwiso.org/obp
— IEC Electropedia: disponível em http://www.electropedia.org/
34
organização
pessoa ou grupode pessoas que tem suas próprias funções, com responsabilidades, autoridades
e relacioaamento para alcançar seusobjetivos (3.16)
Nota 1 de entrada: O conceito de organização inclui, mas não é limitado a, empreendedor individual,
companhia, corporação, firma, empresa, autoridade, parceria, caridade ou instituição, ou parte ou
combinação destes, incorporados ou não, públicos ou privados.
Nota 2 de entrada: Este termo é um dos termos comuns e definições fundamentais das normas ISO de
sistemas de gestão apresentadas no Anexo SL do Suplemento consolidadoISO daDiretiva ISO/IEC Parte 1.
32
parte interessada(termopreferido)
stakehoider (termo admitido)
pessoa ouorganização (3.1) que pode afetar, ser afetada ouse perceberafetada por umadecisão
ou atividade
Exemplar para uso exclusivo Certlicaçãe Coleção para Auditores -33.402.892/0002.97

Nota 1 de entrada: Este termo é um dos termos comuns e definições fundamentais das normas ISO de
sistemas de gestão apresentadas no Anexo SL do Suplemento consolidadoISO daDiretiva ISO/IEC Parte 1.
33
trabalhedor
pessoaque realiza o trabalho ou atividadesrelacionadas aotrabalho queestão sob o controle
da organização (3.1)
Nota 1 de entrada: Pessoasque realizam trabalhos ou atividades relacionadas ao trabalho, de acordo
com vários procedimentos, pagos ou não pagos, como de forma regular ou temporária, intermitente
ou sazonalmente, casualmente ou a tempo parcial.
Nota 2 de entrada: Os trabalhadores incluem a Alta Direção (3.12), pessoas de nível gerencial e não
gerencial,
Nota 3 de entrada: O trabalho ou as atividades relacionadas ao trabalho, executadassob o controle da
organização, podem ser realizados por trabalhadores empregados pela organização,trabalhadores de
fornecedores externos, contratados, indivíduos,trabalhadores de agências e outras pessoas, na medida
em que a organização compartilha o controle de seu trabalho ou atividades relacionadas ao trabalho,
de acordo com o contexto da organização.
34
participação
envolvimento na tomada de decisões
Nota deentrada:Aparticipaçãoinclui o envolvimento decomitêsde saúde esegurança e representantes
dos trabalhadores, se existirem.
2 61502018-Todosos divetosreservados
150 45001:2018

35
consulta
buscade opiniões antes de tomar uma decisão
Nota 1 de entrada: A consulta inclui o envolvimento de comitês de saúde e segurança e representantes
dos trabalhadores, se existirem.
3.6
local de trabalho
local sob o controle da organização(3.1), onde uma pessoa precisa estar ou ir parafins de trabalho
Nota 1 de entrada: As responsabilidadesda organização no âmbito do sistema de gestão de SSO (3:11)
para local detrabalho dependem do grau decontrole sobre o local de trabalho.
37
contratado
organização (3.1) externa que presta serviços à organização, de acordo com as especificações,
termos e condições acordados
Nota 1 de entrada: Serviços podem incluir atividades de construção, entre outras.

necessidade ou expectativa queé declarada, geralmente implícita ou obrigatória


ita” significa que é costumeou prática comum para a organização
(2.1) e partes interessadas (3.2) quea necessidade qu expectativa em consideração esteja implícita.
Exemplar para uso exclusivo - Certificação - Coleção para Auditores- 33.402.892/0002.57

Nota 2 de entrada: Um requisito especificado é um queé indicado, por exemplo, em informação


documentada(3.24).
Nota 3 de entrada: Este termo é um dos termos comunse definições fundamentais das normas ISO de
sistemas de gestão apresentadas no Anexo SL do Suplemento consolidado ISO daDiretiva ISO/IEC Parte 1.

oslegais e outros requisitos


requisitos legais que uma organização (3.1) deve cumprir e outros requisitos (3.8) que uma orga-
nização tem ou opta porcumprir
Nota 1 de entrada: Para os efeitos deste documento, requisitos legais e outrosrequisitos são aqueles
relevantespara o sistema degestão deSSO(3.11).
Nota 2 de entrada: Os “requisitoslegais e outrosrequisitos” incluem as disposições em acordoscoletivos.
Nota 3 de entrada: Os requisitos legais e outros requisitos incluem aqueles que determinam as pessoas
quesãorepresentantes dos trabalhadores(3.3), de acordo com leis, regulamentos, acordos coletivos
e práticas.
310
sistemadegestão
conjunto de elementos inter-relacionadosou integrantes de umaorganização(3.1), para estabe-
lecer políticas (3.14) e objetivos (3.16), e processos (3.25)para atingir estes objetivos
Nota 1 de entrada: Um sistemade gestão pode abordar uma únicadisciplina ou várias disciplinas.

61502018-Todosos diretosreservados 3
150 45001:2018

Nota ? de entrada:Os elementos da sistema incluem a estrutura,funçães e respansahilidades, planeja-


mento, operação,avaliação de desempenho e melhoria da organização.
Nota 3 de entrada: O escopo de um sistema de gestão pode incluir toda a organização, funções
específicas e identificadas da organização, seções específicas e identificadas da organização, ou uma
ou mais funções em um grupodeorganizações.
Nota 4 de entrada: Este termo é umdos termos comuns e definições fundamentais das normasISO de
sistemas de gestão apresentadas no Anexo SL do Suplemento consolidado ISOda Diretiva 150/IEC Parte 1.
A Nota 2 de entradafoi modificada para esclarecer alguns dos elementos mais amplos de um sistema
de gestão.
341
sistemade gestão da segurançae saúde ocupacional
sistemade gestão de SSO
sistema degestão (3.10) ou parte de um sistema de gestão utilizado paraalcançarapolítica deSSO(3.15)
Nota 1 de entrada: Os resultados pretendidos do sistema de gestãode SSOsão prevenir lesõese problemas
de saúde (3.18) dos trabalhadores (3.3) e fornecerlocais de trabalho(2.6) seguros e saudáveis.
Nota 2 de entrada: Os termos “saúde e segurança ocupacional” (SSO)e “segurança e saúdeocupacional”
(SST) têm o mesmosignificado.
342
Alta Direção
pessoa ougrupode pessoasquedirige e controla umaorganização (3.1) no mais alto nível
Nota 1 de entrada: A Alta Direção tem o poder de delegar autoridade e fornecer recursos dentro da
organização, desde quea responsabilidadefinal pelo sistema de gestão de SSO (3.11) seja mantida.
Exemplar para uso exclusivo - Cerificação - Coleção para Auditores -33.402.892/0002.97

Nota 2 de entrada: Se o escopo dosistema degestão (3.10) abranger apenas uma parte de uma organt-
zação,a Alta Direção serefere àqueles que dirigem e controlam esta parte da organização.
Nota 3 de entrada: Este termo é um dos termos comuns e definições fundamentais das normasISO de
sistemas de gestão apresentadas no Anexo SL do Suplemento consolidado ISOda Diretiva 150/IEC Parte 1.
A Nota 1 de entradafoi modificada para esclarecer a responsabilidade da Alta Direção em relação ao
Sistemade gestão de SSO.
343
eficácia
extensão em queas atividadesplanejadas são realizadas e osresultados planejados são alcançados
Nota 1 de entrada: Este termo é um dos termos comuns e definições fundamentais das normasISO de
sistemas de gestão apresentadas no Anexo SL do Suplemento consolidado ISO da Diretiva 1S0/IEC Parte 1.

intenções e direção de uma organização (3.1), como expresso formalmente pela suaAlta Direção (3.12)
Nota 1 de entrada: Este termo é um dos termos comunse definições fundamentais das normas ISO de
sistemas de gestão apresentadas no Anexo SL do Suplemento consolidadoISO da Diretiva ISO/IECParte 1.
315
política de segurança e saúde ocupacional
política de SSO
política (3.14) para prevenir lesões e problemas de saúde (3.18) dos trabalhadores (3.3) e para
fornecer locais de trabalho (3.6) segurose saudáveis
4 61502018 -Todos os direitos reservados.
150 45001:2018

316
objetivo
resultadoa ser alcançado
Nota 1 de entrada: Um objetivo pode ser estratégico,tático ou operacional.
Nota 2 de entrada: Os objetivos podem serelacionar a diferentes disciplinas (como financeiras, saúde e
segurança e ambientais) e podem ser aplicados a diferentes níveis (como estratégico, em toda a organi-
zação, projeto,produto e processo (3.25)).
Nota 3 deentrada: Um objetivo pode ser expresso de outras maneiras, por exemplo, como uma saída
pretendida, um propósito, um critério operacional, como um objetivo de SSO (3.17), ou pelo uso de
outras palavras com significado semelhante (por exemplo, meta, objetivo ou alvo).
Nota 4 de entrada: Este termo é um dos termos comuns e definições fundamentais das normas ISO de
sistemas de gestão apresentadas no Anexo SL do Suplemento consolidado ISOdaDiretiva ISO/IECParte 1.
A "Nota 4 de entrada” original foi excluída, pois o termo “objetivo de SS” foi definido separadamente
em317.
317
objetivo desaúde e segurança ocupacional
objetivo de SSO
objetivo (3.16) estabelecidopela organização(3.1) para alcançar resultadosespecíficos, consis-
tentes coma política de SSO (3.15)
318
lesões e problemasde saúde
efeito adverso sobre a condição física, mental ou cognitiva de uma pessoa
E semperpara uso excusivo - Certificaçãe Coleção para Auditores - 33.402.892/0002.97

Nota 1 de entrada: Estes efeitos adversosincluem doença ocupacional, problema de saúde e morte.
Nota 2 de entrada: O termo “lesão e problema de saúde” implica a presença delesões ou problemas
de saúde, porconta própria ou em combinação.
349
perigo
fonte com potencial para causar lesões eproblemas de saúde (3.18)
Nota 1 deentrada: Os perigos podem incluir fontes com potencial de causar danos ou situações
perigosas,ou circunstâncias com potencial de exposição,levandoa lesõese problemas de saúde.
3.20
risco
efeito da incerteza
Nota 1 de entrada: Um efeito é um desvio do esperado- positivo ou negativo.
Nota 2 de entrada: À incerteza é o estado, mesmoparcial, da deficiência de informaçãorelacionada
à compreensão ou ao conhecimento de um evento, sua consequência ou probabilidade.
Nota 3 de entrada: O risco muitas vezes é caracterizado por referência a “eventos” potenciais
(conforme definido no ABNT ISO Guia 73:2009, 3.5.1.3) e “consequências” (conforme definido no
ABNT ISOGuia 73:2009, 3.6.1.3), ou uma combinação destes.
Nota 4 de entrada: risco é frequentemente expresso emtermos de uma combinação das consequências
de um evento (incluindo mudanças nas circunstâncias) e da “probabilidade” associada (conformedefi-
nido no ABNT ISO Guia 73:2019, 3.6.1.1) de ocorrência.
61502038.Todosos direitosreservados 5
150 45001:2018.

Nota 5 de entrada: Neste documento, quando o termo“riscos e oportunidades" for utilizado, isso
significa riscos de SSO (3.21), oportunidades de SSO (3.22) e outrosriscos > outras oportunidades para
o Sistemade gestão.
Nota 6 de entrada: Este termo é um dos termos comuns e definições fundamentais das normas ISO de
sistemas degestão apresentadas no Anexo SL do Suplemento consolidado ISO da Diretiva ISO/IEC Parte 1.
A “Nota 5 de entrada” foi adicionada para esclarecer o termo “risco e oportunidade” para uso neste
documento.
321
risco de saúdee segurança ocupacional
risco de SSO
combinação da probabilidade de ocorrência de eventos ou exposições perigosas relacionadas
aos trabalhos e da gravidade das lesões e problemas de saúde (3.18) que podem ser causados
pelo(s) evento(s) ou exposição(ões)
322
oportunidadede saúde e segurança ocupacional
oportunidadede SSO
circunstância ou conjunto de circunstâncias que pode levarà melhoria do desempenho deSSO (3.28)
323
competência
capacidade para aplicar o conhecimento e habilidadespara alcançarosresultados pretendidos
Nota 1 de entrada: Este termo é um dos termos comuns e definições fundamentais das normas ISO de
sistemas degestão apresentadas no Anexo SL do Suplemento consolidado ISD da Diretiva ISO/IEC Parte 1.
Esemplr para uso exclusivo - Certificação - Coleção para Auditores - 33.402.89240002.97

324
informação documentada
informaçãorequerida a ser controlada e mantida por umaorganização(3.1) e o meio em queestá
contida
Nota 1 de entrada: Informação documentada podeser em qualquer formato emídia, e de qualquer fonte.
Nota 2 de entrada: Informação documentada podese referir a:
a) sistemadegestão (3.10),incluindo processos (3.25) relacionados;
b) informação criada para que a organização opere (documentação);
€) evidência de resultadosalcançados(registros).
Nota 3 de entrada: Este termo é um dos termos comuns e definições fundamentais das normas ISO de
sistemas degestão apresentadas no Anexo SL do Suplemento consolidado ISD da Diretiva 1SO/IEC Parte 1.
325
processo
conjunto deatividades inter-relacionadas ou interativas que transformam entradas em saídas
Nota 1 de entrada: Este termo é um dos termos comuns e definições fundamentais das normas ISO de
sistemas degestão apresentadas no Anexo SL do Suplemento consolidado ISD da Diretiva ISO/IEC Parte 1.

6 61502018-Todososdireitosreservados
150 45001:2018

3.26
procedimento
formaespecificadade executar umaatividade ou um processo (3.25)
Nota 1 de entrada: Procedimentos podem ser documentados ou não.
[ABNTNBR ISO 9000:2015,3.4.5, modificada - Nota 1 foi modificada.
3.27
desempenho
resultado mensurável
Nota 1 de entrada: Desempenho pode serelacionartanto às constatações quantitativas como às qualita-
tivas. Resultados podem ser determinados e avaliados por métodosqualitativos ou quantitativos.
Nota 2 de entrada: Desempenho pode serelacionar à gestão de atividades, processos (3.25), produtos
(incluindo serviços), sistemasou organizações (3.1).
Nota 3 de entrada: Este termo é um dos termos comuns e definições fundamentais das normas ISO de
sistemas de gestão apresentadas no Anexo SL do Suplemento consolidado ISO daDiretiva ISO/IEC Parte 1.
Nota 1 de entrada foi modificada para esclarecer ostipos de métodos que podem ser utilizados para
determinare avaliar os resultados.
328
desempenhodesaúde e segurança ocupacional
desempenhode SSO
desempenho(3.27) relacionadoà eficácia (3.13) de prevençãode lesõese problemas de saúde
(3.18)dostrabalhadores (3.3) e ao fornecimento delocais de trabalho (3.6) segurose saudáveis
Exemplar para uso excusivo - Certlicação - Coleção para Auditores- 33.402. 89240002-97

3.29
terceirizar, verbo
fazer um arranjo onde umaorganização (3.1) externa desempenhaparte da função ou processo
(3.25) de uma organização
Nota 1 de entrada: Uma organização externaestá fora do escopodo sistema degestão (3.10), embora
à função ou processo terceirizado esteja dentro do escopo.
Nota 2 de entrada: Este termo é um dos termos comuns e definições fundamentais das normas ISO de
sistemas de gestão apresentadas no Anexo SL do Suplemento consolidado ISO daDiretiva ISO/IEC Parte 1.
3.30
monitoramento
determinação dostatus de um sistema, um processo (3.25) ou umaatividade
Nota 1 de entrada: Para determinar o status, pode haver necessidadede verificar, supervisionar ou
observar criticamente.
Nota 2 de entrada: Este termoé um dos termos comuns e definições fundamentais das normas ISO de
sistemas de gestão apresentadas no Anexo SL do Suplemento consolidado ISO da Diretiva ISO/IEC Parte 1.
331
medição
processo (3.25) para determinar um valor
Nota 1 de entrada: Este termoé um dos termos comuns e definições fundamentais das normas ISO de
sistemas de gestão apresentadas no Anexo SL do Suplemento consolidado ISO da Diretiva ISO/IEC Parte 1.
61502018Todosos direiosreservados 7
ISO 45001:2018

processo (3.25) sistemático, independente e documentadopara obter evidências de auditoria e


avaliá-las objetivamente, para determinar até queponto os critérios de auditoria são atendidos
Nota 1 de entrada: Umaauditoria pode ser uma auditoria interna (primeira parte) ou uma auditoria
externa (segunda parte ou terceira parte), e pode ser umaauditoria combinada (combinandoduas ou
mais disciplinas).
Nota 2 deentrada: Uma auditoria interna é conduzida pela própria organização (3.1), ou por uma parte
externa em seu nome,
Nota 3 de entrada:“Evidência deauditoria”e“critérios de auditoria” são estabelecidos naABNTNERISO 19011.
Nota 4 de entrada: Este termo é um dos termos comuns é definições fundamentais das normas ISO de
sistemas degestão apresentadas no Anexo SLdo Suplemento consolidado ISD da Diretiva ISO/IECParte 1.
333
conformidade
atendimento de um requisito (3.8)
Nota 1 de entrada: Este termo é um dos termos comuns é definições fundamentais das normas ISO de
sistemas degestão apresentadas no Anexo SL do Suplemento consolidado ISD da Diretiva ISO/IEC Parte 1.
334
nãoconformidade
não atendimento de um requisito (3.8)
Exemplar para uso exclusivo - Certificação - Coleção para Auditores - 33.402.89240002-97

Nota 1 deentrada: A não conformidade refere-se aos requisitos neste documento e aos requisitos
adicionais do sistema degestãe de SSO (3.11) que umaorganização (3.1) estabelece para si mesma.
Nota 2 de entrada: Este termo é um dos termos comuns e definições fundamentais das normas ISO de
sistemas degestão apresentadas no Anexo SL do Suplemento consolidado ISD da Diretiva ISO/IEC Parte 1.
A Nota 1 deentrada foi adicionada paraesclarecer a relação da não conformidade com osrequisitos
deste documento e com os prósrios requisitos da organização para o seu sistema de gestão de SS0.
335
incidente
ocorrência decorrente, ou no decorrer, de um trabalho, quepoderesultar em lesões e problemas
de saúde (3.18)
Nota 1 de entrada: Um incidente em que ocorrem lesões e problemas de saúdealgumas vezesé referido
comoum “acidente!
Nota 2 deentrada: Um incidente em que não ocorrem lesões e problemas de saúde, mashá potencial
de ocorrer, pode serreferido como"quaseacidente”, "quase perda” e “ocorrência perigosa”.
NOTA BRASILEIRA No documento original, os termos “near miss”, “nearhit” e “close call" foram
traduzidos como “quase acidente”, "quase perda” e “ocorrência perigosa”, respectivamente.
Nota 3 de entrada: Embora passa haver uma ou mais não conformidades (3.34) relacionadas a um
incidente, um incidente também pocie ocorrer onde não exista não conformidade.

8 61502018-Todososdireitosreservados
3.36
ação corretiva
ação paraeliminar as causas de uma não conformidade (3.34) ou um incidente (3.35) e para pre-
venir é recorrência
Nota 1 de entrada: Este termoé um dos termos comuns e definições fundamentais das normas ISO de
sistemas de gestão apresentadas no Anexo SL do Suplemento consolidado ISO da Diretiva ISO/IEC Parte 1.
A definição foi modificada para incluir referência ao “incidente”, uma vez que os incidentes são um
fator-chave na saúde e segurança ocupacional; no entanto, as atividades necessárias para resolvê-los
são as mesmas para as não conformidades, por meio de ações corretivas.
3.37
melhoria contínua
atividade recorrente para melhorar o desempenho (3.27)
Nota 1 de entrada: O aprimoramento do desempenho relaciona-se aousodo sistemade gestão de SSO
(2.11) para obter melhoria geral no desempenho de SSO (3.28) consistente com a política de SSO (3.15)
é com os objetivos de SSO(3:17).
Nota 2 de entrada: Contínua nãosignifica ininterrupta, portanto, a atividadenãoprecisa ocorrer
em todas as áreas simultaneamente,
Nota 3 de entrada: Este termo é um dos termos comuns e definições fundamentais das normas 150 de
sistemas de gestão apresentadas no Anexo SL do Suplemento consolidado ISO daDiretiva ISO/IEC Parte 1.
A Nota 1 de entrada foi adicionada para esclarecer o significado de “desempenho” no contexto de um
Sistema degestão de SSO. A Nota 2 de entradafoi adicionada paraesclarecer significado de “contínua”.
Exemplar para uso exclusivo - Certificação - Coleção para Auditores - 33.402.89240002-97

4 Contexto da organização
41 Compreensãoda organizaçãoe seu contexto
A organização deve determinar as questões externas e internas que sejam relevantes para o seu
propósito e que afetem sua capacidade de alcançar os resultadospretendidos de seu sistema
de gestão de 550.
42 Compreensão das necessidades e expectativas dos trabalhadorese outras
partes interessadas
A organização deve determinar:
a) as outras partes interessadas, além dostrabalhadores, quesão relevantes para o sistema
de gestão de SSO;
b) necessidade as expectativas relevantes (por exemplo, requisitos) dos trabalhadores e
outras partes interessadas;
c) quais destas necessidades e expectativas são, ou podem tornar-se, requisitos legais e outros
requisitos.
43 Determinação doescopo dosistemade gestão de SSO
A organização deve determinar os limites e a aplicabilidade do sistema de gestão de SSO para
estabelecer seu escopo.
61502018Todosos dieiosreservados 9
150 45001:2018

Quandodeterminareste esccpo,a organização deve:


a) considerar as questões internas e externas referidas em 4.
b) levarem consideração os requisitos referidos em 4.2;
c) levar em consideração as atividades planejadas ou relacionadas ao trabalho.
d) sistema degestão de SSO deve incluir as atividades, produtos e serviços sobre osquais
a organização tem controle ou influência, que podem impactar o desempenho de SSO da
organização.
e) O escopodeve ser disponibilizado como informação documentada.
44 Sistema degestão de SSO
A organização deve estabelecer, implementar, manter e melhorar continuamente um sistema de
gestão deSSO,incluindo os processosnecessários e suas interações, de acordo comos requisitos
deste documento.

5 lerança e participação dostrabalhadores


5.1 Liderança e comprometimento
A Alta Direção deve demonstrarliderança e comprometimento em relaçãoao sistemade gestão
de SSO poi
Exemplarpara uso exclusivo - Certlicação - Coleção para Auditores- 33.402.892/0002.97

a) assumir a responsabilidade geral e a responsabilização pela prevençãodelesõese problemas


de saúde, relacionadosao trabalho, bem comopelo fornecimento de locais de trabalhoe
atividades seguras saudáveis;
b) assegurar que a política de SSO e os objetivos de SSO relacionadossejam estabelecidos e
compatíveis com a direção estratégica da organização
c) assegurar a integraçãodos requisitos do sistemade gestão de SSO nos processos de negócios
da organização:
d) assegurar queos recursosnecessários para estabelecer, implementar, manter e melhorar o
sistemade gestão de SSC estejam disponíveis:
e) comunicar a importância de uma gestãoeficaz de SS0 e da conformidade comos requisitos
do sistema de gestão de SS.
f) assegurar queo sistema degestão deSSOatinja osresultados pretendidos:
£) dirigir e apoiar as pessoes para contribuir com eficácia dosistemade gestão de SS!
h) assegurar e promover a melhoria contínua:
i) apoiar outras funções relevantes da gestão, para demonstrar sua liderança, umavez que se
aplica às suas áreas de responsabilidade;

10 1502018-Todosos direitosreservados
150 45001:2018

j) desenvolver, liderar e promover uma cultura na organizaçãoque apoie os resultados preten-


didosdo sistemadegestão de SSO;
K) protegerostrabalhadores das represálias ao relatarincidentes, perigos,riscos e oportunidades:
1) assegurar que a organização estabeleçae implemente um processo deconsultae participação
detrabalhadores (ver 5.4);
m) apoiar o estabelecimento e o funcionamento dos comitês de saúde e segurança.[ver 5.4) 1)].
NOTA Areferência a “negócios” neste documento pode ser interpretada de forma ampla,para signi-
ficar aquelas atividades quesãoessenciais aopropósito deexistência daorganização.
5.2 Política de SSO
A Alta Direção deve estabelecer, implementar e manter uma política de SSOque:
a) inclua um compromisso de proporcionar condiçõesdetrabalho seguras e saudáveis para
prevenção de lesõese problemas de saúde relacionados aotrabalho seja apropriada ao
propósito, tamanho e contexto da organização e à natureza específica de seus riscosde SSO e
oportunidades de SS0:
b) forneça umaestrutura para o estabelecimento dos objetivosde SSO:
c) inclua um compromisso de cumprir os requisitos legais e outros requisitos;
d) inclua um compromisso de eliminar perigos e reduzir os riscos de SS0(ver 8.1.2):
Exemplar para uso exclusivo - Certificação - Coleção para Auditores -33.402.892/0002.97

e) inclua um compromisso com a melhoria contínuado sistemade gestão de SS0;


f) inclua um compromisso de consulta e participação dos trabalhadorese, se existirem,dos
representantes dos trabalhadores.
E) A política de SSOdeve:
— estar disponível comoinformação documentada:
— ser comunicada dentro da organização:
— estar disponível para as partes interessadas, comoapropriado;
— serrelevante e apropriada.
5.3 Funções, responsabilidades e autoridadesorganizacionais
A Alta Direçãodeve assegurar que as responsabilidades e as autoridadespara as funções rele-
vantes no sistema de gestão de SSO sejam atribuídas e comunicadas em todos osníveis dentro
da organização e mantidas como informação documentada. Os trabalhadores em cadanível da
organização devem assumir a responsabilidade pelos aspectos dosistemade gestãode SSO sobre
os quais eles têm controle.
NOTA Embora a responsabilidadee a autoridade possam ser atribuídas, a Alta Direçãoaindaé a
responsável pelo funcionamento do sistemade gestão de SSO.

1502018 .Todos os diretos reservados Wu


150 45001:2018

Alta Direção deveatribuir responsabilidade e autoridade para:


a) assegurar queo sistema degestão de SSOesteja em conformidade com os requisitosdeste
documento:
b) relatar sobre o desempenhodosistema degestão de SSO para a Alta Direção
5.4 Consulta e participaçãode trabalhadores
organização deveestabelecer, implementar e manter um processo(s) para consulta e parti-
cipação dos trabalhadores, em todos osníveis e funções aplicáveis, e, se existirem, dos repre-
sentantes dos trabalhadores, no desenvolvimento. planejamento, implementação, avaliação de
desempenho e ações de melhoria do sistema degestão de SS0.
A organização deve:
a) fornecer mecanismos,tempo,treinamento recursos necessáriospara consulta e participação:
NOTA1 Representação dos trabalhadores pode ser um mecanismo para consulta e participação.
b) fornecer acesso oportuno a informações claras, compreensíveis e relevantes sobre o sistema
de gestão de SSO;
c) determinar e remover obstáculos ou barreiras à participação e minimizar aqueles que não
podem ser removidos;
NOTA? Obstáculos é barreiras podem incluir fálhas à falta em responder a insumos e sugestões
doa trabalhadores, barroiras do idioma ou do grau do instrução, reprosálias ou ameaças de ropreséi
Exemplar para uso excusivo - Certificação - Coleção para Auditores - 33.402 89210002.97

e políticas ou práticas que desencorajem ou penalizem a participação dos trabalhadores.


d) enfatizar a consulta de trabalhadores deníveis não gerenciais sobre o seguinte:
1) determinaçãodas necessidades e expectatvasdas partesinteressadas (ver 4.2);
2) estabelecimento da política deSSO (ver 5.2):
3) atribuição das funções, responsabilidadese autoridadesorganizacionais, como aplicável
(ver 5.3);
4) determinação de como cumprir os requisitos legais e outros requisitos (6.1.3):
5) estabelecimento de objetivos deSSO e planejamento de seu atingimento (ver 6.2):
6) determinação de controles aplicáveis deterceirização,aquisição e contratados(ver 8.1.4);
7) determinaçãodo que precisa ser monitorado, medidoe avaliado (ver 9.1);
8) planejamento, estabelecimento,implementação e manutenção de programas de auditoria
(ver 9.2.2):
9) asseguramento da melhoria contínua (ver 10.3).
e) enfatizar a participação detrabalhadores deníveis não gerenciais no seguinte:
1) determinação dos mecanismos para sua consulta e participação;
12 1502018Todosos direitosreservados
150 45001:2018

2) identificação dos perigos e avaliação dos riscos e oportunidades (ver 6.1.1e 6.1.2);
3) determinação de ações para eliminar os perigos e reduzir os riscos de SS0 (ver6.1.4);
4) determinação de requisitos de competência, necessidade detreinamento,treinamentos
e avaliaçãode treinamento (ver7.2);
5) determinação do que precisa ser comunicado e comoisso será feito (ver7.4
6) determinação de medidas de controle e sua efetiva implementação e uso (ver 8.1,8.13e 8.2);
7) investigação de incidentes e não conformidades e determinaçãode ações corretivas (ver 10.2).
NOTA3 A ênfase à consulta e à participação de trabalhadores de níveis não gerenciais destina-se às
pessoas querealizam as atividades de trabalho, mas nãopretende excluir, por exemplo, os gerentes
que são impactados por atividades detrahalho am antros fatares na organização.
NOTA4 Reconhecer que a provisão de treinamento sem custo paraos trabalhadores e de treinamento
durante o horário detrabalho, sempre quepossível, pode removerbarreiras significantes à participação
dostrabalhadores.

6 Planejamento
6.1 Ações para abordar riscos e oportunidades
6.1.1 Generalidades
Exemplar para uso excusivo -Certioação - Colegio para Auditorea -23.402.802/0002.07

Quando doplanejamento do sistema de gestão de SSO, a organização deve considerar as questões


referidas em 4.1 (contexto) e os requisitos referenciados em 4.2 (partes interessadas) e em 4.3
(escopodoseu sistema de gestão de SS0),e determinar osriscos é oportunidadesque precisam
ser consideradospara:
a) assegurar que o sistemade gestão de SS0 possa atingir osresultados pretendidos;
b) prevenir ou reduzir efeitos indesejáveis;
c) alcançar a melhoria contínua.
Quando da determinação dos riscos e oportunidadespara o sistema de gestão de SSO e seus
resultadospretendidos queprecisam ser abordados,a organizaçãodeve levar em consideração:
— perigos(ver 6.121);
— “riscos deSSO e outrosriscos (ver 6.1.2.2);
— “oportunidades de SS0 e outras oportunidades(ver6.1.2.3)
— “requisitos legais e outrosrequisitos(ver 6.1.3).
A organização, em seu(s) processo(s) de planejamento, deve determinar e avaliar os riscos e
oportunidadesquesão relevantes para osresultados pretendidosdo sistema de gestão de SSO,
associados às mudanças na organização, aos seus processos ou aosistema degestão de SSO.
Nocaso de mudanças planejadas, permanentes ou temporárias, esta avaliação deve ser realizada.
antes da mudançaser implementada (ver 8.1.3).
61502018-Todosos diretasreservados. 13
150 45001:2018

A organização deve manter informação documentada sobre:


sises e oportunidades;
— processo(s) e ações necessários para determinar e abordar seus riscos e oportunidades
(ver 6.1.2 a 6.1.4) na medida em que seja necessário ter confiança de que sãorealizados
conforme o planejado.
6.1.2 Identificaçãode perigo e avaliação deriscos e oportunidades
6.121 Identificação de perigo
A organização deve estabelecer, implementar e manter um processo(s) para identificação de
perigo queseja proativo e contínuo. O(s) processo(s) deve(m) levar em consideração, mas não
limitar-se a:

a) como trabalho é organizado,fatores sociais (incluindo cargadetrabalho, horário de trabalho,


vitimização, assédio e bullying),liderança e cultura da organização:
b) atividadese situações derotina e não rotineiras, incluindoperigos decorrentes de:
1) infraestrutura, equipamentos, materiais, substâncias e condi des físicas de local de
trabalho;
2) projeto de produtos serviços, pesquisa, desenvolvimento, ensaios, produção, montagem,
construção,entrega de serviços, manutençãoe disposição:
Exemplar para uso exclusivo Certlicação - Coleção para Auditores- 33.402. 89240002-97

3) fatores humanos;
4) como o trabalhoé realizado:
c) “incidentes anteriores relevantes, internos ou externos à organização,incluindo emergências
e sues causas;
d) potenciais situações de emergência:
e) pessoas,incluindoa consideração de:
1) aquelas com acesso ao local de trabalho e suas atividades, incluindo trabalhadores,
contratados, visitantes e outras pessoas;
2) aquelas nas vizinhanças dolocal de trabalho, que podem ser afetadas pelas atividades da
organização;
3) trabalhadores em um local que não esteja sob controle diretoda organizaç
f) outras questões, incluindo a consideração de:
1) projeto das áreas detrabalho, processos,instalações, maquinário/equipamentos, proce-
dimentos, operacionais e organizaçãodo trabalho, incluindo suaadaptação às necessi-.
dades e capacidades dos trabalhadores envolvidos:
2) situações que ocorram nas proximidadesdo localde trabalho, causadas por atividades
telacionadas aotrabalho sob o controleda organização:
14 61502018-Todosos divetosreservados
150 45001:2018

3) situações não controladas pela organizaçãoe que ocorram nas imediações do local de
trabalho, que possam causar lesões e problemas desaúdeàs pessoas no local detrabalho:
£) mudanças reais ou propostas na organização, operações, processos, atividadese sistemade
gestão de SSO (ver 8.1.3);
h) mudanças no conhecimento de,e informações sobre,perigos.
6.1.2.2 Avaliação dos riscosde SSO e outros riscospara o sistema de gestão de SSO
A organização deve estabelecer, implementar e manter um processo(s) para:
a) avaliar os riscos de SSOrelativosaos perigosidentificados,levando em consideraçãoa eficácia
dos controlesexistentes:
b) determinar e avaliar os outros riscos relacionados ao estabelecimento, implementação,
operação e manutençãodo sistema de gestão de SO.
A metodologia e oscritérios da organização paraa avaliação dosriscos de SSO devem ser estabe-
lecidos em relaçãoao seuescopo, natureza e cronograma para assegurar queeles sejam proativos
aoinvés de reativos e sejam utilizadosde formasistemática. Informação documentada deve ser
mantida retida.
6.1.2.3 Avaliação deoportunidadesde SSO e outras oportunidades do sistema degestão
de sso
A organização deve estabelecer, implementar e manter um processo(s) para avaliar:
Exemplar para uso exclusivo - Certificação - Coleção para Auditores - 33.402.89240002-97

a) oportunidades de SSO para melhorar o desempenhode SS0, levando em consideração as


mudanças planejadas para a organização, suas políticas, seus processos ou suas atividades e:
1) oportunidades para adaptar o trabalho, organização dotrabalho e ambiente de trabalho
aostrabalhadores:
2) oportunidades para eliminar perigos e reduzir riscos de SS0:
b) outras oportunidades para melhorar o sistema de gestão deSSO.
NOTA Risco de SSO e oportunidades de SSO podem resultar em outros riscos e outras oportunidades
para a organização.
6.1.3 Determinaçãodosrequisitos legais e outrosrequisitos
A organização deve estabelecer. implementar e manter um processo(s) para:
a) determinar ter acesso aos requisitos legais atualizados e outrosrequisitos que são aplicáveis
a seus perigos,riscos de SSO e sistema de gestão de SS;
b) determinar comoestes requisitos legais e outros requisitos se aplicam à organização e o que
precisa ser comunicado;
c) levarem consideração estes requisitos legais e outrosrequisitos, ao estabelecer, implementar,
manter e melhorar continuamente seusistemade gestão de SSO.
61502018-Todosos diretosreservados 15
150 45001:2018

A organização deve manter e reter informação documentada sobre seusrequisitos legais e outros
requisitos,e deve assegurar quesejam atualizados pararefletir quaisquer mudanças.
NOTA Osrequisitos legais e outros requisitos podem resultar em riscos e oportunidades para a
organização.
6.1.4 Plano de ação
A organização deve planejar:
a) ações para:
1) abordar estes riscos e oportunidades (ver6.1.2.2 e 6.1.2.3):
2) abordar requisitos legais e outros requisitos (ver 6.1.3)
3) preparar para e responder a situações de emergência (ver 8.2);
b) como:
1) integrare implementar as ações em seus processos de sistema de gestão de SSO ou
outros) processo(s) de negócios;
2) avaliar a eficácia destas ações.
A organização deve levar em conta a hierarquia dos controles(ver 8.1.2) e saídas do sistemade
gestão de SS0, ao planejar a tomada de ação.
Exemplar sara uso excusivo - Certificação - Colegio para Auditores -33.402.802/0002.97

Quando planejar suas ações, a organização deve considerar as melhores práticas, opções
tecnológicas e requisitosfinanceiros, operacionais e de negócio.
62 Objetivosde SSO e planejamentopara alcançá-los
6.24 Objetivos de sso
A organização deve estabeleceros objetivosde S$0 em funçõese níveis relevantes para mantere
melhorar continuamente o sistemade gestãode SOe o desempenho de SSO (ver 10.3).
Os objetivosde SS0devem:
a) ser consistentes com a política de SS0;
b) ser mensuráveis (se praticável) ou capazes de avaliar o desempenho:
c) levarem consideração:
1) requisitos aplicáveis:
2) resultados da avaliação de riscose oportunidades (ver 6.1.2.2 6.1.2.3);
3) resultadosde consulta com trabalhadores(ver 5.4) e, se existirem, dosrepresentantes
dostrabalhadores:
d) sermonitorados:
16 61502018-Todosos direitosreservados
150 45001:2018

e) ser comunicados;
t) ser atualizados, comoapropriado.
6.2.2 Planejamento para gir os objetivos de SSO
Quando do planejamento sobre como atingir os objetivosde SSO, a organização devedeterminar:
a) oque seráfeito:
b) quais recursos serão necessários;
c) quem será responsável;
d) quando será concluído;
e) como os resultados serão avaliados, incluindo indicadores para monitoramento;
f) comoas ações para atingir os objetivos de SSO serão integradas em um processo(s) de
negócios da organização.
A organização deve mantere reter informação documentadasobre os objetivosde SSO e os planos
para alcançá-los.

7 Suporte
Exemplar para uso exclusivo - Certlicação - Coleção para Auditores-33.402.89240002-97

7.1 Recursos

A orgenização deve determinar é providenciar os recursos necessários para estabelecimento


e implementação, manutenção e melhoria contínua do sistema de gestão de SS0.
7.2 Competência
A organização deve:
a) determinara competência necessária dos trabalhadores queafetam ou podem afetar seu
desempenhode SO;
b) assegurar que os trabalhadores sejam competentes (incluindoa habilidade para identificar
perigos),com base em educação, treinamento ou experiência apropriados:
c) quandoaplicável, tomar medidas para adquirir e manter a competência necessária e avaliar
eficácia das ações tomadas;
à) reter informação documentada apropriada como prova de competência.
NOTA Ações aplicáveis podem incluir, por exemplo,fornecimento de treinamento para a orientação
oureatribuição de pessoas atualmente empregadas, ou para a contratação ou subcontratação de pessoas
compesentes.
7.3 Conscientização
Ostrabalhadores devem ser informados sobre:
a) política de SSO e objetivosde SSO:
61502018Todosos dieiosreservados 17
150 45001:2018

b) suas contribuições para a eficácia do sistema de gestão de SSO, incluindo os benefícios da


melhoria de desempenho deSS
c) implicações e potenciais consequências de não estarem em conformidade com os requisitos
do sistema de gestão de SSO;
d) incidentese resultados das investigaçõesrelevantes paraeles;
e) perigos,riscos de SSO e açõesdeterminadas quesejam relevantespara eles;
f) capacidadede se afastarem das situações de trabalho que considerem que apresentam um
perigo iminente e grave para sua vida ou parasua saúde, bem como as providências para
protegê-los de consequências indevidas porfazer isto.
74 Comunicação
741 Generalidades
A organização deveestabelecer, implementar e manter o(s) processo(s) necessário(s) para comu-
nicações relevantes internas e externas parao sistema de gestão de SS0,incluindodeterminar:
a) o queserá comunicado:
b) quando se comunicar;
c) com quem se comunicar:
1) internamente entre os vários níveis e funções da organização:
2) entre os contratadose visitantes dolocal detrabalho;
Exemplar para uso excusivo - Certificação - Coleção para Auditores -33.402.892/0002.97

3) entre outras partes interessadas;


d) como comunicar.
e) Aorganização deve levar em consideração os aspectos diversos (por exemplo, gênero,idioma,
cultura,alfabetização,incapacidade),ao considerar suas necessidades de comunicação.
A organização deve ir queas opiniões das partes interessadas externas sejam consideradas no
estabelecimento dos seus processos de comunicação.
Quando estabelecidos seus processos de comunicação,a organização deve:
— levar em consideração seus requisitos legais e outros requisitos:
— assegurarquea informação de SSOa ser comunicada seja consistente com a informação
gerada nosistema degestão de SSO e confiável.
A organização deve responder a comunicaçõesrelevantessobre seusistemade gestão de SSO.
A organização deve reter informação documentada como evidência de suas comunicações,
como apropriado.
7.42 Comunicação interna
A organização deve:
a) comunicar internamente informações relevantes sobre o sistemade gestão de SSOentre os
vários níveis e funções daorganização,incluindo mudanças nosistemade gestão de SSO,
conformeapropriado:
18 61502018-Todosos direitosreservados.
10 45001:2018

b) assegurar que seu(s) processo(s) de comunicação permita(m) queos trabalhadores contri-


buam para a melhoria contínua.
743 Comu ação externa
A organização deve comunicar externamente as informações relevantes sobreo sistema de gestão
de S$O, conformeestabelecido pelo(s) processo(s) de comunicação da organização e levando
em consideração osseus requisitos legais e outrosrequisitos.
7.5 Informação documentada
7.5.1 Generalidades
sistemade gestão de SSO da organização deve incluir:
a) informação documentada requisitada por este documento;
b) informação documentada determinadapela organização como necessária para a esicácia
dosistemade gestão deSSO.
NOTA A extensão da informação documentada para um sistema de gestão de SSO pode diferir de
uma organizaçãopara outra devido
— ao tamanhoda organização e seu tipo deatividades, processos, produtose serviços;
— ànecessidade de demonstrar o cumprimento dosrequisitoslegais e outrosrequisitos;
— à complexidade de um processo(s) e suas interatividades:
Exemplar para uso exclusivo - Certificação - Coleção para Auditores - 33.402.89240002.97

— à competência dos trabalhadores.


7.52 Criação e atualização
Aocriar e atualizar informação documentada,s organização deve assegurar:
a) identificação e descrição (por exemplo, umtítulo, data, autoridade ou número dereferência);
b) formato (por exemplo, idioma, versãode software, gráficos) e mídia (por exemplo, papel,
eletrônico);
c) revisão e aprovação para adequação e ajuste.
7.53 Controle deinformação documentada
A informação documentadarequerida pelo sistemade gestão de SSOe por este documento deve
sercontroladapara assegurar que:
a) esteja disponível e adequada para uso, onde e quandonecess:
b) esteja adequadamente protegida (por exemplo, por perda de confidencialidade, uso indevido
ou perda deintegridade).
c) Para o controle da informação documertada, a organização deve abordaras seguintes
atividades, conforme aplicável:
— distribuição, acesso, recuperaçãoe usc;
61802018 Todosos dieios reservados 19
— armazenamento e preservação,incluindoa preservaçãodalegibilidade;
— controle de mudanças (porexemplo, controle de versão);
— retenção e disposição.
A informação documentadade origem externa determinada pela organização como necessária
para o planejamento e operação do sistema de gestão de SSO deve ser identificada, como
apropriado,e controlada.
NOTA1 O acesso pode implicar umadecisãosobre a permissão para apenas visualizar a informação
documentada, ou a permissão e autorização para visualizar e alterar a informação documentada.
NOTA2 O acesso à informação documentada relevante inclui o acesso dos trabalhadores e,
se existirem,dos representantes dostrabalhadores.

8 Operação
8.1 Planejamentoe controle operacional
81.1 Generalidades
A organização deve planejar, implementar, controlar e manter um processo(s) necessário(s) para
atender aos requisitos dosistema de gestão de SSO e implementar as ações determinadas na
Seção6 para:
a) estabelecer critérios para o processo;
Esemplarpara uso excusivo - Certificação - Coleção para Auditores -33.402.892/0002.97

b) implementar o controle de um processo(s) de acordo com oscritérios:


c) mantere reter informação documentada na medidadonecessário, para ter confiançade que
um processo(s) foi(foram) realizado(s) conforme o planejado;
d) adaptar o trabalho aos trabalhadores.
Emilocais de trabalho com multiempregadores,a organização deve coordenar as partesrelevantes
dosistemadegestão de SSO com as outras organizações.
812 Eli inar perigos e reduzir riscosde SSO
A organização deve estabelecer, implementar e manter um processo para a eliminaçãodeperigos
eredução derisco de SS0,utilizando a seguinte hierarquia de controle:
a) eliminar os perigos:
b) substituir por processos, operações, materiais ou equipamentos menos perigosos:
c) utilizar controles de engenharia e reorganização dotrabalho:
d) utilizar controles administrativos,incluindotreinamento;
e) utilizar equipamento de proteção indivicual (EPI) adequado.
NOTA Em muitos países, requisitos legais e outros requisitos incluem requisito de que o
equipamento de proteçãopessoal (EPI) seja fornecido sem custo para os trabalhadores.
20 61502015.Todosos direitosreservados:
150 45001:2018

8.1.3 Gestão da mudança


organização deve estabelecer um processo(s) para a implementaçãoe controle de mudanças
temporárias e permanentes planejadas, que impactam o desempenhode SSO,incluindo:
a) novos produtos, serviços e processos, ou mudanças em produtos, serviços e processos
existentes, incluindo:
— local detrabalho e arredores:
— organizaçãodotrabalho:
— condições detrabalho;
— equipamentos;
— força detrabalho;
b) mudanças nosrequisitos legais e outros requisitos:
c) mudanças no conhecimento ou informações sobre perigose riscos de SSO:
d) desenvolvimento de conhecimento e tecnologia.
A organização deve analisar as consequências de mudanças não intencionais, tomando medidas
para mitigar quaisquerefeitos adversos, conformenecessário.
NOTA As mudanças podem resultar em riscos e oportunidades.
Exemplar para uso exclusivo «Certificação - Coleção para Auditores -39.402.09240002-97

8.14 Aquisição
8.1.4.1 Generalidades
Aorganização deve estabelecer. implementaremanterum processo(s) parao controle de aquisição
deprodutose serviços, a fim de assegurar a sua conformidadecom seusistema de gestão deSS0.
8.142 Contratados
organização deve coordenar seu(s) processo(s) de aquisição com seus contratados, a fim de
identificar perigos e avaliar e controlar osriscos de SSOdecorrentesde:
a) atividadese operações contratadas que impactam a organização:
b) atividadese operações da organização queimpactam nos trabalhadores contratados:
c) atividades e operações contratadas que impactam outras partes interessadas no local detrabalho.
organização deve assegurar que os requisitos de seu sistema de gestão de SSOsejam atendidos
pelos contratados e seus trabalhadores. O(s) processo(s) de aquisição da organização deve(m)
estabelecer e aplicar critérios de saúde e segurança ocupacional para a seleção de contratados.
NOTA Pode ser útil incluir oscrif os de saúde e segurança ocupacional para a seleção de contra-
tados nos documentos decontratação.

(91502018-Todososdireitosreservados a
180 45001:2018

8.143 Terceirização
A organização deve ir quefunções e processos terceirizados sejam controlados. A organização
deve assegurar queseus procedimentos de terceirização sejam consistentes com os requisitos
legais e outros requisitos, e com o atingimento dosresultados pretendidosdo sistemadegestão
de SS0. O tipoe o grau de controle a serem aplicados a estas funçõese processos devem ser
estabelecidos nosistema de gestão de SS0.
NOTA A coordenação com fornecedores externcspode ajudar uma organização a enfrentar qual-
quer impacto que terceirização tenhasobre seu desempenho de SO.
82 Preparação e resposta de emergência
A organização deve estabelecer, implementar e manter um processo(s) necessário(s) para se
preparar para e resposta a potenciais de situações de emergência, como identificado em 6.12.1,
incluindo:

a) estabelecer umaresposta planejada para situações de emergência, incluindoa previsão


deprimeiros socorros:
b) providenciar treinamento para a resposta planejada:
c) testare exercitar periodicamente a capacidade da resposta planejada:
d) avaliar o desempenho e, se necessário, revisar a resposta planejada, inclusive após o teste e,
emparticular, após à ocorrência de situações de emergência:
Exemplarpara uso exclusivo - Certificação - Coleção para Auditores 33.402.892/0002.97

e) comunicare fornecer informaçõesrelevantes a todos os trabalhadoressobre os seus deveres


eresponsabilidades:
f) comunicar informaçõesrelevantes para os contratados, visitantes, serviço de resposta de
emergência, autoridades governamentais e, como apropriado, a comunidadelocal;
£) levar em consideração as necessidades e capacidadesde todas as partes interessadas rele-
vantes e assegurar seu envolvimento, como apropriado, no desenvolvimento de resposta
planejada.
A organização deve manter e reter informação documentada sobre o(s) processo(s) e sobrs os
planos para responder a potenciais situações de emergência.

9 Avaliação de desempenho
9.1 Monitoramento, medição, análise e avaliação de desempenho
9.1.1 Generalidades
A organização deve estabelecer, implementar e manter um processo(s) para monitoramento,
medição, análise e avaliação de desempenho.
A organizaçãodeve determinar:
a) oque precisa ser monitorado e medido, incluindo:
1) extensão em que os requisitos legais e outros requisitos são cumprido:
2 691502018 Todosos direitos reservados
150 45001:2018

2) suas atividades e operaçõesrelacionadasa perigos,riscos e oportunidadesidentificadas:


3) progresso no atingimentos dos objetivos de SSO da organização:
4) eficácia dos controles operacionais e outros controles:
b) métodospara monitoramento, medição, análise e avali o do desempenho, como aplicável,
paraassegurarresultadosválidos:
c) critérios em relação aosquais a organização avaliará seu desempenho de SSO;
d) quardo o monitoramento e a medição devem ser realizados:
e) quando osresultados de monitoramento e medição devem seranalisados,validados e comunicados.
A organizaçãodeve avaliar o desempenhode SSOe determinar a eficácia do sistemadegestão de SO.
A organização deveassegurar queos equipamentosde monitoramento e mediçãoestejam cali-
bradosou verificados, conforme aplicável. e quesejam usados e mantidos comoapropriado.
NOTA Pode haver requisitos legais ou outros requisitos (por exemplo, normas nacionais ouinterna-
cionais) relativos à calibração ouverificação de equipamentos de monitoramento e medição.
A organização deve reter informação documentada apropriada:
— comoevidência dos resultados de monitoramento, medição, análise e avaliação de desempenho:
— “sobre a manutenção, calibração ou verificação dos equipamentos de medição.
9.1.2 Avaliaçãoda conformidade
Exemplar para uso excusivo - Certificação - Coleção para Auditores - 33.402 8921000297

Aorganização deve estabelecer, implementare manter umprocesso(s) para avaliaraconformidade


com os requisitos legais e outrosrequisitos (ver 6.1.3).
A organização deve:
a) determinara frequência e o(s) método(s) para avaliação da conformidade;
b) avaliar a conformidade e tomar ações, se necessário (ver 10.2)
c) manter conhecimento e compreensão doseustatus de conformidadecom osrequisitos legais
e outrosrequisitos:
d) reterinformação documentada do(s) resultado(s) da avaliação da conformidade.
9.2 Auditoriainterna
9.2.1 Generalidades
A organização deve conduzir auditorias internas a intervalosplanejados, parafornecerinfor-
mações sobre se o sistema de gestão de SS0:
a) estáconforme com:
1) osrequisitos da própria organização para seu sistemade gestão de SSO,incluindo a polí-
tica de SSOe objetivos de SSO;
2) os requisitos deste documento;
b) estáimplementadoe mantidode forma eficaz.
61502018-Todosos dieiosreservados 23
180 45001:2018

9.22 Programa de auditoria interna


A organização deve:
a) planejar, estabelecer, implementar e manter um programa(s) de auditoria, incluindo a
frequência, métodos, responsabilidade, consulta, requisitos planejadose relatório, que deve
levar em consideração a importância de um processo(s) em questão e os resultados das
auditorias anteriores:
b) estabelecer os critérios de auditoria e o escopode cadaauditoria;
c) selecionar os auditores e realizar auditorias que assegurem a objetividadee a imparcialidade
do processo de auditoria:
d) assegurar que os resultados das auditorias sejam relatados aos gestores relevantes; assegurar
que os resultadosrelevantes de auditoria se;am relatados aos trabalhadores e, seexistirem,
aos representantesdos trabalhadores e outras partes interessadasrelevantes;
e) tomarmedidas para resolver as não conformidades e melhorarcontinuamente o desempenho
deSSO(ver Seção1[
f) reter informação documentada como evidência da implementação do programa de auditoria
e dosresultados da auditoria.
NOTA Para obter mais informações sobre auditoria e competência dos auditores,
ver ABNT NBR ISO 19011.
9.3 Análise crítica pela Direção
e - 33.402 92/0002.97

A Alta Direção deve analisar criticamente o sistemade gestão de SSO da organização, a intervalos
planejados, para assegurar sua contínua adequação,suficiência eficácia.
A análise crítica pela Direçãodeve considerar:
a) status das ações deanálisecrítica anteriores;
b) mudanças nas questões externas e internas que sejam relevantes para o sistema de gestão de
Exemplarpara uso exusivo «Cr licação - Coleção para A

SSO, incluindo:
1) necessidades e expectativas das partes interessadas;
2) requisitos legais e outros requisitos:
3) riscos oportunidades;
c) extensão em quea política de SSO e os objetivos de SSOforam cumpridos:
d) informação sobre o desempenho deSSO,incluindoas tendências em:
1) incidentes, não conformidades, ações corretivas e melhoria contínua;
2) resultados de monitoramento e medição:
3) resultados da avaliação da conformidade com os requisitoslegais e outros requisito:
24 61502018-Todosos direitosreservados
180 45001:2018

4) resultado das auditorias:


5) consulta e participaçãodos trabalhadores;
6) riscos e oportunidades;
e) adequação dos recursos para manutenção do sistemade gestão de SSOeficaz;
f) comunicações relevantes com as partes interessadas;
£) oportunidades de melhoria contínua.
As análises críticas pela Direção devem incluir decisõesrelacionadas a:
— adequação, suficiência e eficácia contínuas do sistema de gestão de SS0 paraatingir os
resultados pretendidos:
— oportunidades de melhoria contínua:
— “qualquer necessidadede mudança do sistema de gestão de SS;
— recursosnecessários;
— ações, se necessárias;
— “oportunidades para melhorar a integração dos sistema de gestão de SSO com outro(s)
processo(s) do negóci
e - 33.402. 69240002.97

— “quaisquer implicações para a direção estratégica da organização.


A Alta Direção deve comunicar os resultadosrelevantes das análisescríticas dagestão aos traba-
lhadorese, se existirem, aos representantes dostrabalhadores (ver 7.4).
Exemplarpara uso exclusivo - Ce licação - Coleção para A

10Melhoria
10.1 Generalidades
A organização deve determinar as oportunidades de melhoria (ver Seção 9) e implementar as
ações necessárias paraatingir os resultados pretendidos doseusistemade gestão de SSO.
10.2 Incidente,não conformidadee ação corretiva
A organização deve estabelecer, implementar e manter um processo(s), incluindorelatórios,
investigações e tomadade ações, para determinare gerenciar incidentes e não conformidades.
Quando um incidente ou umanão conformidaceocorrer, a organização deve:
a) reagir em tempohábil ao incidente ou à não conformidade e, conformeaplicável:
1) tomar uma ação para controlar c corrigir o incidente ou não conformidade;
2) lidar com as consequências:
61502018-Todosos direitosreservados. 25
150 45001:2018

b) avaliar com participação dos trabalhadores (ver 5.4) e o envolvimento deoutras partes
interessadas, a necessidade de açãocorretiva paraeliminar a(s) causa(s)raiz do incidente ou
da não conformidade, para que não se repita ou ocorra em outro lugar:
1) Investigandoo incidente ou revisando a não conformidade;
2) determinando a(s) causa(s) do incidente ou da nãoconformidade;
3) determinandose ocorreram incidentes similares, se existem não conformidadesou se
eles podem potencialmente ocorrer:
c) revisaras avaliações existentes dosriscos de SSO e outrosriscos, comoapropriado(ver6.1);
d) determinar e implementar qualquer ação necessária, incluindo ação corretiva, de acordo
com a hierarquia doscontroles (ver8.1.2) e a gestão da mudança(ver 8.1.3):
é) avaliaros riscos de SSO relacionados a perigos ncvos ou modificados, antes de tomar uma ação:
f) rever aeficácia de qualquer ação tomada,incluindo ações corretivas:
£) fazer alterações no sistemade gestão de SS0,se necessário.
As ações corretivas devem ser apropriadas para os efeitos ou efeitos potenciais para os incidentes
ou não conformidades encontrados.
A organização deve reter informação documentadacomoevidência de:
— “natureza doincidente ou não conformidadee quaisquer ações subsequentes tomadas;
Exemplar para uso excusivo - Certificação - Coleção para Auditores - 33.402 89210002.97

— resultados de qualqueração e ação corretiva,incluindosua eficácia.


organização deve comunicar esta informação documentada aos trabalhadores relevartes e,
se existirem,aosrepresentantes dostrabalhadorese outras partesinteressadas relevantes.
NOTA O relatório e investigação de incidentes sem atrasos podem permitir que os riscos sejam
eliminadose que os riscosde SSÓassociados sejam minimizados o mais rápidopossível.
10.3 Melhoria contínua
organização deve melhorar continuamente a adequação, suficiência e eficácia do sistemade
gestão de SSO:
a) aumentandoo desempenhode SSO;
b) promoendo umacultura queapoie o sistema de gestão de SSO;
c) promovendoa participaçãodostrabalhadores nas implementações de ações para a melhoria
contínua do sistema degestão de SS0:
à) comunicando os resultados relevantes da melhoria contínua para ostrabalhadores e,
se existirem,paraos representantes dostrabalhadores:
e) mantendo e retendo informação documentada comoevidência da melhoria contínua.

26 61502018Todosos direitosreservados
150 45001:2018

Anexo A
(informativo)
Orientaçãopara uso deste documento

A1 Generalidades
As informações explicativas apresentadas neste Anexo destinam-se « evitar interpretações
erradas dos requisitos contidos neste documento. Embora estas informações abordem e sejam
consistentes com estes requisitos, elas não se destinam adicionar, subtrair de ou modificá-los
deforma alguma.
Os requisitos deste documento precisam ser vistos a partir de umaperspectiva de sistema,
e não convém quesejam tomados isoladamente,isto é, pode haver inte:-relacionamento entre
os requisitos de uma seção com os requisitos de outras seções.

A.2 Referências normativas


Não há referências normativas neste documento. Os usuários podem sereferir aos documentos
listadosna Biblicgrafia para obter informações sobre as diretrizes de S50 e outras normas do
sistema degestão deISO.
Exemplar para uso excusivo - Certificação - Coleção para Auditores -33.402.892/0002.97

A3 Termose definições
Além dostermose definições dados na Seção 3, e para evitar mal-entendido, são fornecidos
esclarecimentos sobre os conceitos selecionados a seguir:
a) “Contínuaindica a duração em que ocorre durante um períodode tempo, mas com intervalos
deinterrupção (ao contrário de “continuada”, que indica duração sem interrupção). “Contínua”
éportanto,a palavra apropriada para usarno contexto de melhoria.
b) palavra “considerar” significa que é necessário pensar, mas pode ser excluída, aopasso que
“levar em consideração”significa que é necessário pensar sobre, mas podenão ser excluída.
c) As palavras “apropriado” e “aplicável” não são intercambiáveis. “Apropriado” significa
adequado(a para) e implica algum grau de liberdade, ao passo que “aplicável” significa
relevante ou possível de aplicar e implica que,se puder ser feito, deve ser feito.
d) Este documento usa o termo“partes interessadas”o termo “stakeholder” é um sinônimo,
pois representa o mesmo conceito.
e) palavra “assegurar”significa que a responsabilidade podeser delegada, mas nãoa respon-
sabilidadede assegurar que uma ação seja realizada.
f) “Informação documentada” é usada para incluir tanto os documentos como osregistros.
Este documento usa a expressão "reter informação documentada como evidência de.
significandoregistros, e “deve ser mantida como informação documentada” significando
61502018.Todosos diosreservados 27
documentos, incluindo procedimentos. A expressão “reter informação documentada como
evidência de..” não pretende requererqueas informações retidas atendam aos requisitos
legais de evidência. Em vezdisso, é destinada a estabelecerostipos deregistros queprecisam
ser retidos,
Atividades que estão “sob controle compartilhado da organização” são atividades para as
quais a organização compartilha o controle sobre os meios ou métodos, ou compartilha a
direção do trabalho realizado comrespeito ao seu desempenho de SS0, consistente com seus
requisitos legais e outros requisitos.
Asorganizações podem estar sujeitas a requisitos relacionados ao sistema de gestão de SSO
que requerem o uso dotermos específicos e seu significado.Se estes outros termos forem usados,
a conformidade com este documento aindaé necessária.

A4 Contextoda organização
A41 Compreensão da organização e seucontexto
Uma compreensão do contexto de uma organização é usada para estabelecer, implementar,
manter e melhorar continuamente seu sistemade gestão de SSO. Questões internas e externas
podem serpositivas ou negativas,e incluir condições, características ou mudançascircunstanciais
que podem afetar o sistemade gestão de SSQ, por exemplo:
a questões externas, como:
1) ambientes cultural, social, político, jurídico, financeiro, tecnológico, econômico e natural,
Exemplar para uso excusivo - Certificação - Coleção para Auditores -33.402.892/0002.97

e a concorrência de mercado, seja internacional, nacional, regional oulocal;


2) introdução de novos concorrentes, contratados, subcontratados,fornecedores, parceiros
e terceirizados, novas tecnologias, novasleis e o surgimento de novas ocupações:
3) novosconhecimentos sobre produtos e seus efeitos sobre saúde e segurança:
4) principais fatores e tendências relevantes para a indústria ou setor que tenham impacto
sobre a organização:
5) relacionamento, percepções e valores de suas partes interessadas externas;
6) mudanças em relaçãoa qualquer umr doscitadosacima:
b) questões internas, como:
1) governança, estrutura organizacional, funções e responsabilidades:
2) políticas e objetivos, e as estratégias em vigorpara alcançé-los:
3) capacidades, entendimentos em termos de recursos, conhecimento e competência
(por exemplo, capital, tempo, recursos humanos, processos,sistemas e tecnologias);
4) sistema deinformação, fluxo de informaçãoe processosde tomadade decisão (tanto
formal comoinformal):
1) introdução de novos produtos, materiais, serviços ferramentas, software, instalaçõese
equipamentos:
28 61502015-Todosos direitosreservados.
150 45001:2018

2) relacionamento, percepções e valores dostrabalhadores:


3) cultura na organização:
4) normas,diretrizes e modelos adotadospelaorganiza
5) formae extensão das relações contratuais, incluindo,por exemplo,atividadesterceirizadas:
6) procedimentos do tempodetrabalho;
7) condições de trabalho:
8) mudanças em relaçãoa qualquer um dositens acima.
Compreensão das necessidades e expectativas dos trabalhadorese outras
As partesinteressadas, além dostrabalhadores, podem incluir:
a) autoridades legais e regulamentadoras (locais, regionais, estaduaisprovinciais, nacionais
e internacionais);
b) matriz:
c) fornecedores, contratados e subcontratados:
d) representantes dos trabalhadores;
Esemplar para uso excusivo - Certificação - Coleção para Auditores -33.402.892/0002.97

e) organizações de trabalhadores (sindicatos) e organizações de empregadores:


f) proprietários, acionistas, clientes, visitantes, comunidade local, vizinhos da organização e
público em geral:
g) clientes, serviços médicos e outros serviços comunitários, mídia, academia, associações
empresariais e organizações não governamentais (ONG):
h) organizações de saúde e segurança ocupacional e profissionais de saúde e segurança ocupacional,
Algumas necessidades e expectativas são obrigatórias, por exemplo, porque foram incorporadas
em leis e regulamentos. A organização também pode decidir concordarvoluntariamente ou adotar
outras necessidades e expectativas (por exemplo, subscrevendo-se uma iniciativa voluntária).
Umavez quea organizaçãoas adota, elas são abordadas no planejamento e estabelecimento
do sistema de gestão de SSO.
A4.3 Determinação doescopodo sistemade gestão de SSO
Umaorganização tem liberdadee flexibilidadepara estabelecer os limites e aplicabilidade do
sistema de gestão de SSO. O limite e a aplicabilidade podem incluir toda a organização, ou parte(s)
específica(s) da organização, desde que a Alta Direção desta parte da organização tenha suas
próprias funções, responsabilidades e autoridadespara estabelecer um sistema de gestão de SSO.
A credibilidadedo sistema de gestão de SSO da organização dependerá daescolha dos limites.
Convém que o escoponão seja usado para excluir atividades, produtose serviços que impactam ou
61502038Todosos direitosreservados. 29
150 45001:2018

podem impactar o desempenho deSSOdaorganização, ou burlar seus requisitos legais ou outros


requisitos. O escopo é umadeclaração factual e representativa das operações da organização
incluídas em seus limites do sistema degestão de SSO quenão convém queinduzam a erro as
partes interessadas.
A44 Sistema degestão de SSO
A organização mantém autoridade, responsabilidade e autonomia para decidir como cumprirá,
os requisitos deste documento,incluindo nível de detalhe e extensão em que:
a) estabelece um ou mais processospara ter confiançade queeles sejam controlados,realizados
conforme planejado e alcancem osresultados esperados do sistemade gestão de SSO;
b) “integra requisitos do sistemadegestão de SSO em seu(s) vário(s) processo(s) de negócios
(por exemplo, projeto e desenvolvimento, compras, recursos humanos, venda e marketing).
Se este documento for implementado para parte(s) específica(s) de umaorganização,as políticas
eos processos desenvolvidos por outras partes da organização podem ser usados paraatender aos
requisitos deste documento, desde quesejam aplicáveis à(s) parte(s) específica(s) a que estarão
sujeitos e estejam em conformidade com osrequisitos deste documento. Exemplos incluem
políticas de SSOcorporativas, educação,treinamento e competência e controlesde compras.

AS Liderança e participação dos trabalhadores


A.5.1 Liderança e comprometimento
Exemplar para uso exclusivo - Certificação - Coleção para Auditores - 33.402.89240002-97

Liderança é comprometimento daAlta Direçãoda organização,incluindoconscientização,capaci-


dade de resposta, suporte ativo efeedback, são fundamentais para o sucesso dosistema de gestão
de SSO e atingimento dosresultados pretendidos; portanto,a Alta Direçãotem responsabilidades
específicas com as quais ela precisaestar envolvida pessoalmente ou precisa direcionar.
A cultura que apoia um sistemade gestão de SSO da organizaçãoé determinada, em grandeparte,
pelaAlta Direçãoe é produto dosvaloresindividuais e do grupo, atitudes, práticas gerenciais,
percepções, competências e padrõesde atividades que determinam o compromisso com,e estilo
e a proficiência de, seu sistemadegestão de SS0.Isto é caracterizado por, mas não limitadoa,
participação ativa dostrabalhadores, cooperação e comunicações baseadas na confiança mútua,
percepções compartilhadas da importância do sistema de gestão de SSO por envolvimento
ativo na detecção de oportunidades deSSO e confiança na eficácia de medidas preventivas e de
proteção. Uma maneira importante pela qual aAlta Direção demonstra liderança é ao incentivar os
trabalhadoresa relatar incidentes,perigos,riscos e oportunidadese aoproteger os trabalhadores
contra represálias, como ameaçade demissão ou ação disciplinar, quandoeles fizerem isso.
A.5.2 Política de SSO
A política de SSO é um conjunto deprincípios declarados como compromissos em que a Alta
Direçãodelineiaa direção de longo prazo da organização,parasuportar é melhorar continuamente
seu desempenhode S$0.A política de SSO fornece um sensogeral de direção, bem como uma
estrutura para que a organização estabeleça seus objetivos e tomeações para alcançar os
resultados esperados dosistema degestão de SSO.

30 61502018Todosos direitosreservados
150 45001:2018

Estes compromissos são então refletidos em processo(s) que uma organizaçãoestabelece para
assegurar um sistema de gestão de SSO robusto, crível e confiável (incluindo a abordagem de
requisitos específicosneste documento).
O termo “minimizar” é usado em relaçãoaos riscos de SS0 para estabeleceras aspirações da
organização para o seu sistema degestão de SSO. O termo“reduzir” é usado para descrever o
processo para alcançarisso.
Aodesenvolversua política de SSO, convém que uma organização considere sua consistência e
coordenação com outras políticas.
A.5.3 Funções, responsabilidades e autoridadesorganizacionais
Convém que aqueles envolvidos no sistemadegestão de SSO da organização tenham uma com-
preensãoclaradas suas funções, responsabilidade(s) e autoridade(s) para alcançaros resultados
pretendidosdo sistema degestão de SSO.
Embora a Alta Direção tenha responsabilidadee autoridadegeral para o sistemade gestão de SSO,
todas as pessoas nolocal detrabalhoprecisam levar em consideração, não só a sua própria saúde
e segurança, mas também a saúde e segurança dos demais.
A Alta Direção, como responsável geral, é responsável pelas decisões e atividades dos órgãos
gestores da organização, autoridades legais e, mais amplamente, de suas partesinteressadas,
Significa ter a responsabilidadefinal e relacionar-se com pessoaqueé responsabilizada se algo
nãoforfeito, não for feito corretamente, nãofuncionar oufalhar em atingir seu objetivo.
Convém queostrabalhadores tenham possibilidade de informar sobre situaçõesperigosas,
Exemplar para uso exclusivo - Certificação - Coleção para Auditores - 33.402.892/0002.97

para que ações possam ser tomadas. Convém que eles sejam capazes de relatar as preocupações
às autoridadesresponsáveis, conforme necessário, sem ameaça de demissão, ação disciplinar
ou outras represálias.
As funções e responsabilidades específicas identificadas em 5.3 podem seratribuídas a um indi-
víduo, compartilhadas porváriosindivíduos ou atribuídas a um membro da Alta Direção.
A.5.4 Consulta e participação dos trabalhadores
Aconsultae a participação dostrabalhadores,se existirem, dos representantes dos trabalhadores
podem serfatores-chave de sucesso para um sistemadegestão de SS0,e convém queeles sejam,
incentivados por processo(s) estabelecido(s) pela organização.
A consulta implica uma comunicaçãobidirecional envolvendodiálogoe intercâmbio. A consulta
envolve a provisão oportunadas informações necessárias para os trabalhadores e, se existirem,
paraosrepresentantesdostrabalhadores,para dar umfeedbackaserconsiderado pelaorganização
antes de tomar uma decisão.
A participação permite que os trabalhadores contribuam para um processo(s) de tomada de
decisão nas medidas de desempenhode SSO e nas mudanças propostas.
feedback sobreo sistema degestão de SSO dependeda participação dostrabalhadores. Convém
que a organização assegure queostrabalhadores em todos osníveis sejam encorajadosa relatar
situações perigosas, de modo que as medidas preventivas possam ser implementadas e ações
corretivas tomadas.
61502018-Todosos diretosreservados a
150 45001:2018

O recebimento de sugestões será mais eficaz se os trabalhadores não temerem ameaçade


demissão,açãodisciplinar ou outrasrepresálias ao fazerisso.

A.6 Planejamento
A.6.1 Ações para abordar riscose oportunidades
A6.1.1 Generalidades
O planejamento não é um evento único, mas um processo contínuo, antecipando mudanças
nas circunstâncias e determinando continuamente riscos e oportunidades,tanto para os trabalha-
dores quanto parao sistemade gestão de SS0.
Os efeitos indesejáveis podem incluir lesõese problemas de saúde relacionadosaotrabalhoe à
saúde, não conformidades com requisitos legais e outros requisitos, ou danosà reputação.
O planejamento considerarelações e interações entre as atividadese os requisitos para o sistema
de gestão como um todo.
Asoportunidades de SSO abordam a identificação deperigos, comoeles são comunicadose a
análise e mitigação de perigos conhecidos. Outras oportunidades abordam estratégias de melhoria
do sistema.
Exemplosdeoportunidades para melhorar o desempenho deSSO:
a) funções de inspeção e auditoria:
Exemplar para «so excusivo - Certificação - Coleção para Auditores -33.402.892/0002.97

b) análise do perigo de trabalho (análise da segurança do trabalho) e avaliaçõesrelacionadas


àstarefas;
c) melhoria do desempenho deSS0,aliviando o trabalho monótono ou o trabalho a umataxa
predeterminadapotencialmente perigosa:
d) permissãode trabalho e outros métodos de reconhecimento e controle;
e) investigações de incidentes ou não conformidades e ações corretivas;
f) avaliações ergonômicas e outras de prevenção de lesões relacionadas à ergonomia.
Exemplosde outras oportunidadespara melhorar o desempenho de SSO:
integraçãode requisitos de segurança e saúde ocupacional na fase inicial do ciclo devida
defacilities, equipamentos ou planejamento de processos para realocação de instalações,
redesenho deprocessos ou substituição de maquinário e instalações:
integração de requisitos de saúde e segurança ocupacional nafaseinicial deplanejamento para
realocação deinstalações, redesenho de processos ou substituição de maquinário e instalações
usode novas tecnologias para melhorar o desempenhode SSO;
melhoria da cultura de saúde e segurança notrabalho, porexemplo, estendendoa compe-
tência relacionadaà saúde e segurança ocupacional além dos requisitos, ou encorajando os
trabalhadores a relatar os incidentes em tempo hábil:
32 61502018-Todosos direitosreservados.
150 45001:2018

— “melhoria davisibilidadedo suporte daAlta Direção para o sistema de gestão de SSO;


— “reforçodo(s) processo(s) de investigação doincidente;
— “melhoria do(s) processo(s) para consulta e participação dostrabalhadores;
— “benchmarking, incluindo a consideração tanto do desempenho passado da organização
quanto do de outras organizações:
— colaboração em fóruns que se concentrem em tópicos relacionados à saúde e segurança
ocupacional.
A.6.1.2 Identificação de perigose avaliação deriscos e oportunidades
A.6.1.2.1 Identificaçãodeperigos
A identificação proativa contínua deperigos começa na fase de concepçãoconceitual de qualquer
novo local de trabalho, instalação, produto ou organização. Convém continuar à medida que o
projetoé detalhado e, em seguida, entra em operação, bem como continuar durante o ciclo de vida
completo pararefletir as atividadesatuais, modificadas e futuras.
Embora este documentonão aborde a segurança dos produtos (ou seja, a segurança para os
usuários finais de produtos), convém que os perigos para ostrabalhadores queocorrem durante
o fabricação, construção, montagem ouensaio de produtos sejam considerados.
Identificação de perigos ajuda a organização a reconhecer e compreender osperigos no local de
trabalho e para os trabalhadores,a fim de avaliar, priorizar e eliminar os perigos ou reduzir os
Exemplar para uso exclusivo - Certificação - Coleção para Auditores - 33.402.892/0002.97

riscos de SS0.
Os perigos podem serfísicos, químicos, biológicos, psicossociais, mecânicos, elétricos ou com
base em movimentos e energia.
A lista fornecida em 6.1.2.1 não é exaustiva.
NOTA Anumeração dos seguintes itens dalista a) a f) não correspondem exatamente à numeração
dos itens dalista dada em 6.1.2.1.
Convém que o processo de identificação de perigosda organização considere:
a) atividades e situações derotinae não rotineiras:
1) atividadese situações de rotinacriam perigos por meio deoperações diárias e atividades
normais de trabalho:
2) atividadese situaçõesnão rotineiras são ocasionais ou não planejadas;
3) atividades de curto ou longoprazo podem criar diferentesperigos:
b) fatores humanos:
1) relacionados com a capacidade,limitações e outras características humanas;
2) convém que a informação seja aplicadaa ferramentas, máquinas, sistemas, atividades
e meio ambiente para o uso humano seguro e confortável;
61502018-Todosos diretosreservados 33
150 45001:2018

3) convém abordar três aspectos: a atividade, o trabalhador e a organização, e como eles


interagem com e impactam nasaúde e segurança ocupacional:
c) perigos novosoualterados:
1) podem surgir quando um processo(s) detrabalho está(ão) deteriorado(s), modificado(s).
adaptado(s) ouevoluído(s) comoresultadodefamiliaridadeoumudançadecircunstâncias;
2) compreender como o trabalho é realmente realizado(por exemplo, observandoe discu-
tindoperigos com ostrabalhadores) pode identificar se osriscosde SSOestão aumen-
tados ou reduzidos;
d) situações potenciais de emergênci
1) situações não planejadas ou imprevistas que requerem uma resposta imediata (por
exemplo, uma máquina pegando fogono local de trabalho, ou um desastre natural nas
proximidades do local de trabalho ou em outro local onde os trabalhadores estejam
realizando atividades relacionadas ao trabalho);
2) incluem situações como agitação civil em um local em que os trabalhadores realizam
atividadesrelacionadas aotrabalhoque requerem sua evacuação urgente:
e) pessoas:
1) aquelas nasproximidades do local de trabalho, quepodem ser afetadaspelas atividades
da organização (por exemplo, Lranseuntes, contratadosou vicinhospróximos);
Exemplar para uso exclusivo-Certicação- Coleção para Auditores - 33 402.892/0002-97

2) trabalhadores em um local que não esteja sob controledireto da organização, como


trabalhadores quese deslocam ou trabalhadoresque viajam para realizar atividades
relacionadas ao trabalho em outro local (por exemplo, trabalhadores de correios,
motoristas de ônibus, pessoal viajando serviço trabalhando no local docliente);
3) trabalhadores domiciliares ou aqueles quetrabalham sozinhos:
f) mudanças no conhecimento de informações sobre perigos:
1) fontes de conhecimento,informação e nova compreensãosobre perigos podem incluir
literatura publicada, pesquisae desenvolvimento, feedback dostrabalhadores e revisão
da própria experiência operacional daorganização:
2). estas fantes podem fornecer novas infarmaçães sohre os perigase riscosde SS0.
6.1.2.2 Avaliaçãodosriscos de SSO outros riscos para o sistemadegestão de SSO
Umaorganização pode usar diferentes métodos paraavaliar os riscos de SSO comoparte de sua
estratégia geral para abordar diferentes perigos ou atividades. O método e a complexidade da
avaliação não dependem do tamanho da organização, mas dos perigosassociadosàs atividades
da organização.
Convém queoutrosriscospara o sistema de gestão de SSO também sejam avaliados, usando
métodos apropriados.
Convémque um processo(s) paraaavaliação do risco para sistemade gestão de SSO considere(m)
as operações e decisões dodia a dia (por exemplo, picos no fluxo de trabalho, reestruturação),
ISO2018 Todos os direitosreservados
150 45001:2018

bem comoquestões externes (por exemplo, mudanças econômicas).As metodologias podem incluir
a consulta contínua de trabalhadoresafetados por atividadesdiárias (por exemplo, mudanças na
carga detrabalho), monitoramento e comunicação de novos requisitos legais e outros requisitos
(por exemplo, reforma regulamentadora, revisõesde acordos coletivos sobre saúdee segurança
ocupacional)e asseguramento de que os recursosatendamàsnecessidadesexistentes e em mudança
(por exemplo, treinamento ou aquisição de novos equipamentos ou suprimentos melhorados).
A.6.1.2.3 Avaliaçãode oportunidadesde SSOe outrasoportunidades do sistema degestão
de sso
Convém que o processo deavaliação considere as oportunidades de SSO e outras oportunidades
determinadas, seus benefícios e potencial para melhorar o desempenho de SSO.
A.61.3 Determinação dos requisitos legais e outros requisitos
a) Requisitos legais podem inclui
1) legislação (nacional, regional ou internacional),incluindoestatutos ou regulamentos;
2) decretos e diretivas;
3) ordens emitidas por regulamentadores:
4) permissões,licenças ou outras formas de autorização;
5) julgamentosde tribunais outribunais administrativos;
6) tratados, convenções, protocolos;
Exemplar para uso excusivo - Certlicação- Coleção para Auditores - 33.402.892/0002.97

7) acordoscoletivosde negociações.
b) Outros requisitos podem incluir:
1) requisitos da organização;
2) condições contratuais;
3) acordos de trabalho:
4) acordoscom partes interessadas;
5) acordos com autoridadesde saúde;
6) normas não regulementadoras, normas consensuais e diretrizes:
7) princípios voluntários, códigos deprática, especificações técnicas, estatutos:
8) compromissos públicos da organização ou de sua matriz.
A.6.1.4 Plano de ação
Convém que as ações plarejadas sejam gerenciadas principalmente pelo sistema de gestão de
SSOe convém envolvera integração com outro(s) processo(s) de negócios, comoos estabelecidos
para a gestão do meio ambiente, qualidade, continuidadedo negócio, riscos, recursos financeiros
ou humanos.Espera-se que a implementaçãodas ações tomadas atinja os resultadosesperados
do sistema de gestão de850.
1502018-Todososdireitosreservados 35
Quando avaliação dos riscos de SSO de cutros riscos identificar a necessidade de controles,
aatividade de planejamento determina como eles serão implementadosna operação (ver Seção 8);
por exemplo, determinar se serão incorporadosestes controles em instruções de trabalho ou
emações para melhorar a competência. Outros controles podem assumir a forma de medição ou
monitoramento(ver Seção 9).
Convém que as ações para enfrentar riscos e oportunidades também sejam consideradas sob
a gestão da mudança(ver 8.1.3), para assegurar que não haja consequências não intencionais
resultantes.
A6.2 Objetivos de SSO e planejamento para alcançá-los
A.62.1 Objetivos de SSO
Os objetivos são estabelecidos para manter e melhorar o desempenho de SS. Convém que os
objetivos estejam vinculados a riscos e oportunidades e critérios de desempenho quea organi-
zação identificou como necessários para o etingimento dos resultados pretendidos do sistema
de gestão de SSO.
Os objetivos de SSO podem ser integrados outros objetivos de negócios e convém que sejam
estabelecidos em funçõese níveis relevantes. Os objetivos podem ser estratégicos, táticos ou
operacionais:
a) os objetivos estratégicos podem serestabelecidos para melhorar o desempenho geral do
sistemade gestão de SSO (por exemplo, para eliminar a exposiçãoao ruído);
b) os objetivostáticos podem serestabelecidos no nível da instalação, projeto ou processo
Exemplar para uso excusivo - Certificação - Coleção para Auditores -33.402.892/0002.97

(por exemplo, para reduzir o ruído na fonte);


c) os objetivos operacionais podem ser estabelecidos no nível daatividade (por exemplo,
o enclausuramento de máquinas individuais para reduzir o ruído).
A medição dosobjetivos de SSO pode ser cualitativa ou quantitativa. As medidas qualitativas
podem ser aproximações, comoas obtidas a partir de pesquisas, entrevistas e observações
A organização não é obrigadaa estabelecer os objetivos de SSOpara todos osriscos e oportuni-
dades que determinar.
4.6.2.2 Planejamentopara atingir os objetivosde SSO
A organização pode planejar atingir objetivos individual ou coletivamente. Osplanos podem ser
desenvolvidos para múltiplosobjetivos, quando necessário.
Convém que a organização examine os recursos requeridos (por exemplo, financeiro, humano,
equipamento,infraestrutura) para alcançar seus objetivos.
Quando possível. convém que cadaobjetivo seja associado aum indicador, que podeserestratégico.
tático ou operacional.
A7 Suporte
A71 Recursos
Exemplos derecursos incluem recursos humanos,naturais, infraestrutura,tecnologia e financeiro.
36 61502018-Todosos direitosreservados.
150 45001:2018

Exemplos de infraestrutura incluem osedifícios, instalações, equipamentos, serviços públicos,


sistemas de comunicação e tecnologia da informação e sistemas de contenção de emergência
da organização.
A7.2 Competência
Convém quea competência dos trabalhadores irclua o conhecimentoe as habilidades necessárias
para identificar adequadamente os perigos e lidar com os riscosde SSassociados ao seutrabalho
e local de trabalho.
Aodeterminar a competência para cadafunção, convém que a organização leve em consideração
coisas como:
a) educação, treinamento, qualificação e experiência necessários para desempenhar a função e
o retreinamento necessário para manter a competência:
b) ambiente detrabalho;
c) medidas preventivas e de controle resultantes de um processo(s) deavaliação derisco;
d) requisitos aplicáveis ao sistema de gestão de SSO:
e) requisitos legais e outros requisitos;
f) políticadeSso;
£) potenciais consequências da conformidade = não conformidade,incluindo o impacto na saúde
Exemplar para uso excusivo - Certificação - Coleção para Auditores -33.402.89240002.07

e segurança dotrabalhador:
h) valor daparticipação dostrabalhadores no sistema de gestão de SSO, com base em seus
conhecimentos e habilidades:
à) deveres e responsabilidades associados às funções;
j) capacidadesindividuais, incluindoexperiência, competências linguísticas, grau de instrução
e diversidade;
K) atualização relevante da competência, necessária por contexto ou mudanças dotrabalho.
Os trabalhadores podem ajudar a organização a determinar a competência necessária para as
funções.
Convém queostrabalhadores tenham a competência necessária parase excluir de situações de
perigo iminente e grave. Para este propósito, é importante que os trabalhadores recebam treina-
mento suficiente sobre os perigos riscos associados aoseu trabalho.
Conformeapropriado, convém que os trabalhadoresrecebam treinamento necessário para per-
mitir que eles desempenhem suas funções representativas para a saúdee segurança ocupacional
de formaeficaz.
Em muitos países, é um requisito legal fornecer treinamento sem qualquer custo para os
trabalhadores.

61502018.Todosos direitosreservados. 37
150 45001:2018.

A7.3 Conscientização
Convém que, além dos trabalhadores(especialmente dos trabalhadores temporários), os contra-
tados, os visitantes e quaisquer outras partes estejam cientes dos riscos de SSO aos quais estão
expostos.
A74 Comunicação
Convém que o(s) processo(s) de comunicação estabelecido(s) pela organização providencie(m)
a coleta, atualização e disseminação deinformações. Convémassegurar que as informações rele-
vantes sejam fornecidas, recebidas e compreendidasportodos os trabalhadores e partesinteres-
sadas relevantes.
A7.5 Informação documentada
É importante manter a complexidade da informação documentada nonível mínimo possível para
assegurar a eficácia, eficiência e simplicidadeao mesmotempo.
Convém queisso inclua informação documentads sobre o planejamento para abordar requisitos
legais e outros requisitos e sobreas avaliações daeficácia destas ações.
Asações descritas em 7.5.3 são particularmente destinadas a impedir o uso nãointencional de
informação documentada obsoleta.
Exemplos deinformações confidenciais incluem informações pessoais e médicas.
Exemplar para uso excueivo -Certifeação - Coleção para Auditor-33.402.892/000297

A8 Operação
A81 Planejamento controle operacional
A8.1.1 Generalidades
O planejamento e controle operacional de um processo(s) precisam ser estabelecidose imple-
mentados conformenecessário, para melhorar a saúde e a segurança ocupacional, para eliminar
perigos ou, se não for possível, para reduzir os riscos de SSO para níveis tão baixos quanto razoa-
velmente praticável para áreas operacionais e atividades.
Exemplos de controle operacional de um processo(s) incluem:
a) uso de procedimentos e sistemas de trabalho:
b) asseguramento da competência dostrabalhadores:
c) estabelecimento de programas preventivos ou preditivos de manutenção e inspeçã
d) especificações para a aquisição de bens serviços:
e) aplicação de requisitos legais e outros requisitos, ou instruções do fabricante para
equipamentos;
£) controles de engenharia e administrativos;

E 61502018-Todosos direitosreservados
150 45001:2018

£) adaptação dotrabalhoaostrabalhadores; por exemplo, por:


1) definição ou redefinição de como o trabalhoé organizado:
2) integração de novos trabalhadores:
3) definição ou redefinição dos processos e ambientesdetrabalho:
4) utilização de abordagem ergonômicaao projetar novos, ou modificar, locais de trabalho,
equipamentos etc.
A.8.1.2 Eliminaçãode perigos e reduçãoderiscos de SSO
A hierarquia dos controles destina-se a fornecer uma abordagem sistemática para melhorar
a saúde e a segurança ocupacional, eliminar perigose reduzir ou controlar os riscos de SS0.
Cada controle é considerado menoseficaz do que o anterior. É comum combinar vários controles
parater sucesso naredução dosriscos de 880 aum níveltãobaixo quanto razoavelmente praticável.
Os exemplos a seguir são fornecidos para ilustrar medidas que podem ser implementadas em
cada nível.
a) Eliminação: removero perigo; parar de usarprodutos químicosperigosos; aplicarabordagens
de ergonomia ao planejar novos locais de trabalho; eliminar o trabalho monótono ou o
trabalho que cause estresse negativo; remover empilhadeiras de umaárea.
b) Substituição: substituir o perigoso por menosperigoso; mudar pararesponder a reclamações
de clientes com orientação online; combaterosriscos de SSO nafonte; adaptar-se ao progresso
Exemplar para uso exclusivo - Certificação - Coleção para Auditores - 33.402.892/0002.97

técnico (por exemplo,substituição detinta àbase de solventeportintaàbase de água:alteração


do material do piso escorregadio; redução dos requisitos de tensão para equipamentos).
c) Controles de engenharia, reorganização dotrabalho ou ambos: isolar as pessoasdoperigo:
implementar medidas de proteção coletivas (por exemplo,isolamento,proteção de máquinas,
sistemas de ventilação); abordar o manuseio mecânico; reduzir o ruído; proteger contra
quedas de altura usando gradesde proteção: reorganizar o trabalho paraevitar queas
pessoas trabalhem sozinhas, com horas de trabalho e carga de trabalho insalubres, evitando
avitimização.
d) Controles administrativos, incluindo treinamento:realizar inspeções periódicas de equipa-
mentos de segurança; realizar treinamentopara prevenir o assédio moral e assédio em
geral; gerenciar a coordenação de saúde e segurança com asatividades dos subcontrata-
dos; realizar treinamento de integra: inistrarlicenças de conduçãode empilhadores:
fornecer instruções sobre comorelatar incidentes, não conformidades é vitimização sem
medo derepresálias; mudar os padrões detrabalho (por exemplo,turnos) dostrabalhadores:
gerir um programade vigilância médica ou de saúdepara os trabalhadores quetenham sido
identificados como estando em risco (por exemplo, relacionados com audição, vibração no
braço e mão, distúrbios respiratórios, desordens dapele ou exposição); fornecerinstruções
adequadas aostrabalhadores (por exemplo, processosde controle de entrada).
e) Equipamento de Proteção Individual (EPI): fornecer EPI adequados, incluindo roupas e instru-
ções parautilização e manutenção de EPI (por exemplo, calçadosde segurança, óculos
de segurança, proteção auditiva, luvas).

61502018-Todosos diretosreservados 39
150 45001:2018

A8.13 Gestão da mudança


O objetivo da gestão do processo de mudança é melhorar a saúde e a segurança ocupacional no
trabalho, minimizando a introduçãode novos perigos riscos de SSO no ambiente de trabalho, à
medida que ocorrem mudanças (por exemplo, com tecnologia, equipamentos,facilities, práticas
e procedimentos de trabalho, especificações de projeto, matérias-primas, pessoal, normas ou
regulamentos). Dependendo da natureza de uma mudança esperada, a organização pode usar
metodologia(s) apropriada(s) (por exemplo, revisão deprojeto) para avaliar os riscos de SS0 e as
oportunidades deSSO, quandoocorrerem mudanças. A necessidade de gerenciar a mudançapode
ser um resultadodoplanejamento (ver 6.1.4).
AB14 Aquisição
A8.14.1 Generalidades
Convém queo(s) processo(s) de aquisição seja(m) usado(s) para determinar, avaliar e eliminar
perigos reduziros riscosde8SO associadoscom,porexemplo, produtos, materiais ou substâncias
perigosas, matérias-primas, equipamentos ou serviços, antes de sua introdução nolocal de
trabalho.
Convém queo(s) processo(s) de aquisição da organização aborde(m)os requisitos,incluindo, por
exemplo. suprimentos, equipamentos, matérias-primas e outrosbens serviçosrelacionados,
adquiridos pela organização, para adequar-se ao sistema de gestão de SSOda organização.Convém
que o processo também aborde quaisquernecessidades de consulta (ver5.4) e comunicação(ver 7.4).
Convém quea organização verifique se os equipamentos,instalações e materiais são seguros para
uso pelos trabalhadores, assegurandoque:
Exemplar para uso exclusivo - Certlicação - Coleção para Auditores- 33.402.892/0002.97

a) o equipamento seja entregue de acordo com a especificação e sejatestadopara assegurar que


funcione comopretendido;
b) as instalações sejam comissionadas para assegurar que funcionem como projetadas:
c) osrrateriais sejam entregues de acordo com as suas especificaçõe
d) quaisquer requisitos deuso, precauções ou outras medidas de proteção sejam comunicados
e disponibilizados.
AB142 Contratados
A necessidadede coordenação reconhece que alguns contratados (ouseja, provedores externos)
possuem conhecimentos, habilidades, métodose meios especializados.
Exemplos de atividadese operações docontratadoincluem manutenção, construção, operações,
segurança, limpezae várias outras funções. Contratados também podem incluir consultores
ou especialistas em funções administrativas, contábeise outras. A atribuição de atividades aos
contratadosnão elimina a responsabilidadeda organização pela saúde e segurançaocupacional
dos trabalhadores.
Uma organização pode conseguir a coordenação das atividades de seus contratados pelo
uso de contratos que especifiquem claramente as responsabilidades das partes envolvidas.
Umaorganização pode usar umavariedadede ferramentas para assegurar o desempenhoca SSO
dos contratadosno local de trabalho (por exemplo, mecanismos deconcessão de contratos ou
critérios de pré-qualificaçãoque considerem desempenho anteriorde saúde e segurança, treinamento
de segurançaou capacidade em saúdee segurança. bem como requisitos diretos nocontrato).
40 61502018Todosos dizeosreservados
150 45001:2018

Aocoordenar com os contratados, convém que a organização leve em consideração o relato de


perigo entresie seus contratados, controlandoo acesso dos trabalhadoresàs áreas perigosas e os
procedimentos a serem seguidos nas emergências. Convém que a organização especifique como
o contratado coordenará suas atividades com o(s) próprio(s) processo(s) do sistema de gestão
de SSOda organização (por exemplo, aqueles usados para controlar entrada, entrada em espaço
confinado,avaliação de exposiçãoe gestão doprocesso de segurança) e para relato de incidentes.
Convém quea organização verifique se os contratados são capazes de executar suastarefas antes
de serem autorizados a prosseguir com seutratalho; por exemplo,verificandose:
a) os registros de desempenhode SOsão satisfatórios:
b) os critérios de qualificação, experiência e competência para ostrabalhadores são especifi-
cados e foram atendidos (por exemplo, pormeio de treinamento);
c) osrecursos,equipamentose preparativos para o trabalho estão adequados e prontospara
o trabalhoprosseguir.
A814.3 Terceirização
Quando háterceirização,é necessário quea organização tenha controle das funções e processo(s)
terceirizadospara atingir os resultadospretendidos dosistema de gestão de SSO. Nas funções
e processosterceirizados, a responsabilidade ela conformidade com os requisitos deste docu-
mento é retida pela organização.
Convém quea organizaçãoestabeleça a extensão docontrole sobrea(s) função(ões) ou processos
terceirizados, com base em fatores comi
Exemplar para uso excusivo - Certificação - Coleção para Auditores -33.402.89240002.07

— capacidadeda organização externa deatender aos requisitosdo sistema de gestão deSSO


da organização:
— competênciatécnica da organização para estabelecer controles apropriados ou avaliar
a adequaçãodos controles:
— “o efeito potencial queo processoou a função terceirizada terá na capacidadeda organização
dealcançaro resultadopretendido deseu sistema de gestão de SSO:
— a extensão em que o processo oua função terceirizada é compartilhado(a);
— “acapacidadeda organização de alcançaro controle necessário pela aplicação de seu processo
de aquisição:
— “oportunidades de melhoria.
Em alguns países, os requisitos legais abordam junções ou processos terceirizados.
A8.2 Preparação resposta de emergência
Os planos de preparação para emergências podem incluir eventos naturais, técnicos e feitos pelo
homem, queocorrem dentro e fora do horário normal detrabalho.

61502018.Todosos direitosreservados. a
150 45001:2018

A.9 Avaliação de desempenho


A.9.1 Monitoramento, medição, análise e avaliação de desempenho
A9.1.1 Generalidades
Paraalcançar os resultados esperados do sistema de gestão de SO,convém que um processo(s)
seja(m) monitorado(s),medido(s) e analisado(s).
a) Exemplos do que pode ser monitorado e medido podem incluir, mas nãoestão limitados a:
1) denúncias de saúde ocupacional. saúde dos trabalhadores (por meio de supervisão) e
ambiente de trabalho;
2) incidentes, lesões e problemas de saúde relacionadosaotrabalho,incluindo tendências;
3) eficácia dos controles operacionais e dosexercícios de emergência, ou necessidade de
modificar ou introduzir novos controles:
4) competências.
b) Exemplosdoquepode ser monitorado e medido para avaliar o cumprimento dos requisitos
legais podem incluir, mas não estão limitadosa:
1) requisitos legais identificados (por exemplo, se todos os requisitos legais foram determi-
nadose se a informação documentada destes é mantida atualizada);
Coleção para Auditores 33.402 89240002-97

2) acordoscoletivos(quandolegalmente vinculativo):
3) status das lacunas de conformidadeidentificadas.
c) Exemplos do que pode ser monitorado e medido para avaliar o cumprimento de outros
requisitos podem incluir, mas não estão limitados a:
1) acordoscoletivos (quando não legalmente vinculative
2) normas códigos;
3) políticas, regras e regulamentos,corporativose outros;
4) requisitos de seguro.
à) Critérios do quea organização pode usar para comparara relação com seu desempenho:
1) Exemplos são a relação do benchmark com:
Exemplar para uso exclusivo -Cé

1) outras organizações;
ii) normase códigos:
iii) próprios códigose objetivosda organização:
iv) estatística de SSO.
E) 61502018-Todosos diretosreservados
150 45001:2018

2) Para medir os critérios, osindicadores são normalmente utilizados; por exemple


à) seo critério fer uma comparação deincidentes, a organização podeoptar por olhar
a frequência, tipo, gravidade ou número de incidentes. então indicadorpodeser
ataxa determinada dentro decada um destes critérios;
ii) se o critério for uma comparação das conclusõesdas açõescorretivas, o indicador
podesera porcentagem concluídano tempo.
O monitoramento pode envolver verificação contínua, supervisão, observaçãocrítica ou deter-
minação do status para identificar a mudança donível de desempenhorequeridoou esperado.
O monitoramento pode seraplicado ao sistemadegestão deSSO, a umprocesso(s) ou aoscontroles.
Exemplosincluem o uso de entrevistas, revisões de informação documentada e observações
detrabalho sendorealizado.
A medição geralmente envolve a atribuição de númerosa objetos ou eventos.É a base para dados
quantitativos e geralmente está associada à avaliação de desempenho deprogramas de segurança
e vigilância sanitária. Exemplosincluem o uso de equipamentos calibrados ou verificadospara
medir a exposição a uma substância perigosaou o cálculo da distância segura de umperigo.
análise é o processo de examinar os dados pararevelarrelações, padrõese tendências.Isso pode
significar o uso de operações estatísticas, incluindo informações deoutras organizações similares,
para ajudar a tirar conclusõesa partir dos dados. Este processo é mais frequentemente associado
a atividades de medição.
avaliação de desempenho é umaatividaderealizada para determinar aptidão, adequação e
eficácia doassunto para atingir os objetivos estabelecidos do sistema de gestão de SSO.
Exemplar para uso exclusivo - Certlicação- Coleção para Auditores - 33.402.892/0002.97

A.9.1.2 Avaliação da conformidade


A frequênciae o tempo das avaliações de conformidade podem variar dependendoda importância
do requisito, variações nas condições operacionais, mudanças nos requisitos legais e outros
requisitos e desempenho anterior da organização. Uma organizaçãopode usar umavariedade de
métodos para manter seu conhecimento e compreensão de seu status de conformidade.
4.9.1.3 Auditoria interna
Convém quea extensão do programa de auditoria seja baseada na complexidade e nível de
maturidade do sistema degestão de SSO.
Umaorganização pode estabelecer a objetividade e a imparcialidade daauditoria interna, criando
um processu(s) que separe(m) as funções dos auditores como auditores internosde suas larefas
atribuídas normais, ou a organização também pode usar pessoas externas para esta função.
A9.14 Análise crítica da Direção
Convém queos termosutilizados em relação à análise crítica da Direção sejam entendidos da
seguinte forma:
a) “aptidão” refere-se à forma comoo sistema de gestão de SS0 se adapta à organização,
suaoperação, sua culturae sistemas organizacionai
b) “adequação” refere-sea se o sistema de gestão de SSO está implementado adequadament
c) “eficácia” refere-se a se o sistemadegestão de SSOestá alcançando o resultadopretendido.
691502018Todosos direitosreservados 43
Os tópicos de análise crítica da Direção listados em 9.3 a) a g) não precisam ser abordados de
umasó vez; convém que organização determine quandoe comoos tópicos da análise crítica
da Direçãoserão abordados.

A.10 Melhoria
410.1 Generalidades
Convém quea organização censidereosresultados da análise e avaliação de desempenho de SSO,
avaliação deconformidade, auditorias internas e análise crítica da Direção, ao tomar medidas
para melhoria.
Exemplosde melhoria incluem açõescorretivas, melhoria contínua, mudanças revolucionárias,
inovação reorganização.
A.10.2 Incidente, não conformidadee ação corretiva
Podem existir processos separadospara investigaçõesde incidentes revisões de não confor-
midades, ou estes podem ser combinados como um processo único, dependendodos requisitos
da organização.
Exemplosde incidentes, não conformidadese ações corretivas podem incluir, mas não estão
limitadosa:
a) incidentes: queda com cu sem lesão; pernaquebrada; asbestose; perda de audição: danos
a edifícios ou a veículos que possam levar a riscosde SSO;
Exemplar para uso excusivo - Certlicação- Coleção para Auditores - 33.402.892/0002.97

b) não conformidades:funcionamento inadequadodo equipamento de proteção individual; falha


no cumprimento dos requisitos legais e outrosrequisitos; descumprimento de procedimentos
prescritos:
c) ações corretivas (conformeindicado pela hierarquia dos controles, ver 8.1.2): eliminação
de perigos; substituiçãopor materiais menos perigosos; redesenho ou modificação de equi
pamentosou ferramentas; desenvolvimento de procedimentos; melhoria da competência
dos trabalhadores afetados; alteração da frequência deuso; uso de equipamento deproteção
individual.
análise da causa-raiz refere-se à prática de explorar todos ospossíveis fatores associados a
um incidente ou não conformidade, perguntandoo que aconteceu, como aconteceu por que
aconteceu, para fornecera contribuição para o quepodeserfeito para evitar que isto ocorra
novamente.
Ao determinara causa-raiz de um incidente ou não conformidade, convém que a organização
use métodosapropriadospara a natureza do incidente ou não conformidade em análise. O foco
da análise da causa-raiz é a prevenção. Esta análise podeidentificar múltiplas falhas contributivas,
incluindo fatoresrelacionadosà comunicação, competência, fadiga. equipamentos ou procedimentos.
Revisar a eficácia das ações corretivas [ver 10.2 f)]refere-se à extensão em queas ações corretivas
implementadas controlem adequadamente as causas-raiz.

44 ISO2018Todosos direitosreservados
150 45001:2018

A.10.3 Melhoria contínua


Exemplosde questões de melhoria contínua incluem, mas não se limitam a:
a novas tecnologias:
» boas práticas, tanto internas quanto externas à organização:
9 sugestões e recomendações das partesinteressadas:
a novos conhecimentos e compreensão das questões relacionadas à saúde e segurança
ocupacional;
materiais novos ou melhorados:
mudanças nas capacidades ou competências dos trabalhadores:
alcance de melhor desempenho com menores recursos (por exemplo, simplificando,
agilizando etc.).
Exemplar para uso exclusivo - Certificação - Coleção para Auditores - 33,402.892/0002.97

61502018Todososdiretosreservados. 45
150 45001:2018

Bibliografia

[Ea] ABNT NBR ISO9000:2015, Sistemas degestão da qualidade - Fundamentose vocabulário


p ABNT NBR ISO9001,Sistemasdegestão da qualidade- Requisitos
BI ABNT NBR ISO14001,Sistemas degestão ambiental- Requisitos com orientações para uso
[8 ABNT NBR ISO19011, Diretrizes para auditoria de sistemas degestão
[5] ABNT NBR ISO20400, Comprassustentáveis - Diretrizes
[61 ABNT NBR ISO26000, Diretrizes sobre responsabilidadesocial
ABNT NBR ISO31000, Gestão de riscos - Princípios e diretrizes
180 37500, Guidance on outsourcing
[1] ABNT NBR IS0 39001, Sistemas de gestão da segurança viária (SV) - Requisitos com
orientações para uso
po) ABNTISO Guia 73: 09, Gestão de riscos - Vocabulário
nu ABNT NBR ISO/IEC 31010, Gestão de riscos- Técnicaspara o processo de avaliação deriscos
Exemplar para uso exclusivo - Certlicação - Coleção para Auditores- 33.402.892/0002.97

p2 ILD. Guidelines on occupational safety and health management systems, ILO-


OSH 2001. 2nd ed. International Labour Office, Geneva 2009. Available at:
htip://wrwwiloorg/safeworkinfostandards-andinstruments/WCMS.107727/lang-en/indexhtm
3) ILO. International Labour Standards (including those on occupational safety andhealth).
International Labour Office, Geneva. Available at: http://wwwilo.org/normlex (click on
“instruments”, then “Conventions and Recommendations by subject”)
[E] OHSAS 18001,Sistemas degestão da saúde e segurança ocupacional- Requisitos
Es) OHSAS 18002, Occupationalhealth and safety managementsystems - Guidelines for the
implementation ofOHSA

61502018Todososdireitosreservados
Índice alfabético de termos

auditoria 3.32. organização 3.1


competência 3.23 terceirizar, verbo 3.29
confermidade3.33 participação 3.4
consulta 3.5 desempenho 3.27
melhoria contínua 3.37 política 3.14
contratante 3.7 procedimento 3.26
ações corretivas 3.36 processo 3.25
informação documentada 3.24 requisito 3.8
eficácia 3.13 risco 3.20
perigo 3.19 Alta Direção 3.12
incidente 3.35 trabalhador 3.3
lesões e problemasde saúde 3.18 local detrabalho 3.6
partes interessadas 3.2
requisitos legais e outros requisitos 3.9
Exemplar para uso exclusivo - Certificação - Coleção para Auditores- 33.402.89240002.97

sistemadegestão 3.10
me: ção 3.31
monitoramento 3.30
não conformidade 3.34
objetivos 3.16
sistemadegestão da segurançae saúde ocupacional 3.11
sistemadegestão de SSO
objetivo da saúde e segurança operacional 3.17
objetivo de SSO
oportunidade de saúde e segurança ocupacional 3.22.
oportunidade de SSO
desempenho de saúde e segurançaocupacional 3.28
desempenhode SSO
política de segurançae saúde ocupacional 3.15
política de SSO
risco de saúde e segurança ocupacional 3.21
risco de SSO

61502018Todosos direitosreservados “7
= Coleção para Auditores 33.402892H002-97
Exemplar para uso exclusivo -Cert

(u)
Conjunto de vantagenspara vocêe sua empresa
www.abnt.org.br/publicacoes

Associação Brasileira de NormasTécnicas


Av. Treze de Maio, 13/28º andar- 20031-901 - Rio de Janeiro - RJ
ES editora TeL.: (21) 3974-2300 - www.abnt.org

Você também pode gostar