Ocena zgodności z wymaganiami prawnymi BHP i ISO 14001/45001 – jak ją zrobić

Ocena zgodności z wymaganiami prawnymi ma odpowiedzieć na jedno pytanie: czy organizacja spełnia przepisy, które jej dotyczą – i skąd to wiadomo. W wielu firmach odpowiada jednak na inne: czy na audycie ISO wszystko będzie wyglądało dobrze.

Na audytach widzę dwie grupy firm. Jedne robią ocenę zgodności same, drugie zlecają ją na zewnątrz. W obu grupach zdarzają się oceny bardzo dobre. Ale w obu powtarzają się też te same błędy, przez które z dokumentu na kilkanaście stron trudno wyciągnąć jakikolwiek wniosek.

W skrócie

• ISO 45001:2018 i ISO 14001:2015 w pkt 9.1.2 wymagają, by organizacja oceniała spełnienie swoich zobowiązań dotyczących zgodności, ustaliła częstotliwość i metody tej oceny oraz zachowała udokumentowane wyniki.
• Ocena zgodności to nie rejestr przepisów. Rejestr mówi, co obowiązuje. Ocena mówi, czy jest spełnione – i na podstawie jakiego dowodu.
• Najczęstszy problem ocen robionych we własnym zakresie: brak dowodów audytowych, opisowy raport bez wniosków i brak informacji, ile wymagań dotyczy organizacji, a ile oceniono.
• Najczęstszy problem ocen zlecanych na zewnątrz: dwie skrajności – drobiazgowa lista bez hierarchii albo ocena, która nie wskazuje największych ryzyk.
• Każdą niezgodność trzeba usunąć, ale reakcja ma być proporcjonalna do ryzyka: krytyczne od razu, formalne przy bieżącej pracy – bez strzelania z armaty do wróbla.
• Dobra ocena kończy się kilkoma konkretnymi decyzjami dla kierownictwa, a nie tylko statusem „zgodne / niezgodne”.

Czym jest ocena zgodności – a czym nie jest

Rejestr wymagań prawnych to lista: ustawy, rozporządzenia, decyzje administracyjne, pozwolenia, wymagania klientów i inne zobowiązania, które dotyczą organizacji. Jest potrzebny, ale sam w sobie niczego nie ocenia.

Ocena zgodności to kolejny krok. Dla każdego wymagania, które ma zastosowanie, trzeba ustalić: czy jest realizowane, na podstawie czego to stwierdzamy i co zrobić, jeśli nie jest. Dopiero wtedy kierownictwo wie, gdzie organizacja naprawdę stoi.

W systemach ISO 45001 i ISO 14001 ocena zgodności jest wymaganiem normy, a jej wyniki są danymi wejściowymi do przeglądu zarządzania. Jeśli ocena jest pusta, przegląd zarządzania też jest pusty.

Rejestr wymagań prawnych dla ISO 14001 i ISO 45001 – od czego zacząć

Bez rzetelnego rejestru nie ma rzetelnej oceny zgodności. Obie normy wymagają najpierw ustalenia, które przepisy dotyczą organizacji (ISO 14001 i ISO 45001, pkt 6.1.3), a dopiero potem okresowej oceny, czy są spełniane (pkt 9.1.2). Rejestr to odpowiedź na pytanie „co musimy spełniać”, ocena – na pytanie „czy spełniamy i skąd to wiemy”.

Skąd brać wymagania

• Akty prawne – ustawy i rozporządzenia (Dziennik Ustaw, ISAP), przepisy UE (REACH, CLP, F-gazy).
• Decyzje administracyjne wydane dla zakładu – pozwolenia emisyjne, pozwolenie wodnoprawne, decyzja środowiskowa, zezwolenia odpadowe. To najczęściej pomijana część rejestru, a warunki z decyzji są równie wiążące jak ustawa.
• Inne zobowiązania – wymagania klientów i grupy kapitałowej, warunki ubezpieczyciela, umowy z najemcą lub wynajmującym.

Jak zidentyfikować, co Was dotyczy

Punktem wyjścia są procesy, nie lista ustaw. Dla każdego obszaru – maszyny, chemikalia, odpady, emisje, ścieki, prace szczególnie niebezpieczne, wykonawcy – zapisz konkretny obowiązek, a nie tylko tytuł aktu prawnego. Wpis „Rozporządzenie w sprawie BHP przy obsłudze maszyn” niewiele mówi. Wpis „okresowa kontrola stanu technicznego maszyn – kto, jak często, gdzie zapis” daje się ocenić.

Przykładowy wpis w rejestrze

Jak często aktualizować

Zmiany w przepisach warto przeglądać co najmniej raz na kwartał, a dodatkowo przy każdej zmianie w zakładzie: nowej maszynie, nowej substancji, nowym procesie czy nowej decyzji administracyjnej. Rejestr aktualizowany raz w roku tuż przed audytem to jeden z najczęstszych powodów, dla których ocena zgodności staje się „sztuką dla sztuki”.

„Sztuka dla sztuki” – cztery objawy słabej oceny zgodności

Kiedy firma robi ocenę samodzielnie, najczęściej celem jest to, żeby na audycie ISO nie było niezgodności. Dokument powstaje, ale niewiele z niego wynika. Rozpoznasz to po czterech objawach.

1. Brak dowodów audytowych

Przy wymaganiu stoi „spełnione”, ale nie wiadomo dlaczego. Nie ma numeru protokołu, daty pomiaru, nazwy dokumentu ani informacji, kto i kiedy to sprawdził. Taka ocena to deklaracja, a nie ocena.

2. Raport opisowy bez wniosków

Kilkanaście stron prozy o tym, jak w firmie zorganizowano BHP i ochronę środowiska. Po lekturze nadal nie wiadomo, co jest niespełnione, co jest pilne i kto ma się tym zająć.

3. Nie wiadomo, ile wymagań oceniono

Ile wymagań dotyczy organizacji? Ile z nich oceniono? Ile jest spełnionych, ile częściowo, ile wcale? Jeśli ocena nie odpowiada na te pytania, nie da się ocenić ani jej kompletności, ani poziomu zgodności.

4. Pominięte obszary

Ocena obejmuje to, co oczywiste – szkolenia, badania lekarskie, ocenę ryzyka – a pomija resztę: warunki z decyzji i pozwoleń środowiskowych, wymagania dla maszyn i urządzeń, przeglądy instalacji, gospodarkę chemikaliami, nowe przepisy z ostatniego roku. Pominięte wymaganie nie ma statusu „niezgodne”. Po prostu go nie ma.

Gdy ocenę robi firma zewnętrzna – dwie skrajności

Zlecenie oceny na zewnątrz nie gwarantuje jakości. Wiele zależy od tego, kto ją wykonuje. Spotykam dwie skrajności.

Zbyt drobiazgowo. Raport z setkami pozycji, w którym brak podpisu na instrukcji stoi obok braku skutecznego odcięcia energii. Wszystko ma ten sam ciężar, więc organizacja zaczyna od tego, co najłatwiej zamknąć. Pisałem o tym w artykule 47 niezgodności w raporcie. Która z nich może kogoś zabić?

Zbyt ogólnie. Ocena formalnie kompletna, ale bez wskazania, gdzie są największe ryzyka – prawne, finansowe i dla ludzi. Zarząd dostaje dokument, ale nie dostaje informacji, na co wydać pieniądze w pierwszej kolejności.

Dobra ocena zgodności łączy oba wymiary: jest kompletna i jednocześnie pokazuje hierarchię.

Nie strzelaj z armaty do wróbla

Każde wymaganie prawne trzeba spełnić – to się nie zmienia. Ale reakcja na niezgodność powinna być proporcjonalna do tego, co realnie grozi, gdy wymaganie nie jest spełnione.

Nieaktualne odwołanie do uchylonego rozporządzenia w instrukcji to nie to samo co brak pomiarów czynnika rakotwórczego na stanowisku. Pierwsze poprawia się przy najbliższej aktualizacji dokumentu. Drugie wymaga działania od razu. Jakie rejestry i terminy obowiązują przy substancjach rakotwórczych, opisujemy w artykule Substancje rakotwórcze i mutagenne w zakładzie pracy.

Słaba ocena zgodności zamienia każdą drobną lukę w osobne działanie korygujące: z analizą przyczyn, terminem, odpowiedzialnym i zatwierdzeniem. Po kilku miesiącach system zajmuje się głównie sobą, a ludzie przestają traktować go poważnie.

Dlatego przy każdej niezgodności prawnej warto od razu ustalić jej wagę:

• Krytyczna – zagrożenie dla ludzi lub środowiska albo realne ryzyko decyzji organów (wstrzymanie pracy, kara, cofnięcie pozwolenia). Działanie natychmiast.
• Istotna – wymaganie niespełnione, ale bez bezpośredniego zagrożenia. Plan z terminem i właścicielem.
• Formalna – brak lub błąd w dokumentacji, który nie wpływa na bezpieczeństwo ani środowisko. Poprawka w ramach bieżącej pracy, zbiorczo, bez rozbudowanej procedury.

Dobra ocena zgodności nie produkuje jak największej liczby działań. Kieruje energię organizacji tam, gdzie niespełnienie wymagania naprawdę coś kosztuje.

Jak powinna wyglądać dobra ocena zgodności

Każde wymaganie, które ma zastosowanie, powinno mieć w ocenie co najmniej te informacje:

Przykład różnicy. Zamiast „Szkolenia okresowe – spełnione” dobra ocena mówi: „Szkolenia okresowe kadry kierowniczej: sprawdzono zaświadczenia 37 osób, 2 osoby po terminie (dział utrzymania ruchu), zaplanowano szkolenie do końca miesiąca”. Od razu wiadomo, co sprawdzono, co jest nie tak i co z tym zrobiono.

Na początku raportu warto dać podsumowanie liczbowe: ile wymagań ma zastosowanie, ile oceniono, ile jest spełnionych, częściowo spełnionych i niespełnionych. Na jednej stronie – najważniejsze niezgodności z oceną ryzyka i decyzje potrzebne od kierownictwa.

Ocena zgodności a przejście na nowe normy ISO

Przy przejściu na ISO 9001:2026 i ISO 14001:2026 organizacje i tak przeglądają kontekst, ryzyka i zobowiązania. To dobry moment, żeby przy okazji uporządkować ocenę zgodności: zaktualizować rejestr wymagań, dodać brakujące dowody i zamienić opisowy raport na narzędzie, z którego kierownictwo rzeczywiście korzysta.

Kiedy warto zlecić ocenę zgodności na zewnątrz?

• gdy ocena od lat wygląda tak samo, a na audytach certyfikujących wychodzą niezgodności w obszarach, które były „spełnione”,
• gdy w firmie nie ma osoby, która na bieżąco śledzi zmiany przepisów BHP i ochrony środowiska,
• gdy zarząd potrzebuje niezależnego spojrzenia przed zmianą, inwestycją lub audytem klienta,
• gdy organizacja ma kilka lokalizacji i chce je oceniać według jednej metody.

Koszt i zakres audytu opisujemy w artykule Audyt BHP w firmie produkcyjnej — cena i zakres.

Chcesz, żeby ocena zgodności w Twojej firmie dawała konkretne wnioski, a nie tylko spokój przed audytem ISO? Zobacz audyty EHSQ i zgodności prawnej BHPcare albo porozmawiajmy o Twojej ocenie.

Wyniki oceny zgodności warto zestawić z oceną kultury bezpieczeństwa – luki prawne i słabe obszary kultury często się pokrywają. Więcej w poradniku jak mierzyć kulturę bezpieczeństwa i przełożyć wynik na decyzje.

Najczęstsze pytania

Czy ocena zgodności jest obowiązkowa?

Dla organizacji z certyfikowanym systemem ISO 45001 lub ISO 14001 tak – wymaga jej pkt 9.1.2 obu norm. Firmy bez systemu ISO nie mają takiego formalnego obowiązku, ale i tak muszą przestrzegać przepisów, a ocena zgodności to najprostszy sposób, by wiedzieć, czy to robią.

Jak często przeprowadzać ocenę zgodności?

Normy nie podają konkretnej częstotliwości – organizacja ustala ją sama. W praktyce najczęściej raz w roku, a dodatkowo po istotnych zmianach przepisów, procesów lub wyposażenia.

Czym różni się rejestr wymagań prawnych od oceny zgodności?

Rejestr określa, jakie wymagania dotyczą organizacji. Ocena zgodności sprawdza, czy są spełnione, na podstawie konkretnych dowodów, i wskazuje działania tam, gdzie nie są.

Co powinno być dowodem w ocenie zgodności?

Dokument lub zapis z datą i identyfikacją (protokół, sprawozdanie z pomiarów, zaświadczenie, decyzja), obserwacja w miejscu pracy albo rozmowa z osobą odpowiedzialną. Samo stwierdzenie „spełnione” dowodem nie jest.

Czy audytor jednostki certyfikującej sprawdza ocenę zgodności?

Tak. W systemach ISO 45001 i ISO 14001 to jeden z obszarów, na które audytorzy zwracają szczególną uwagę – sprawdzają, czy ocena jest kompletna, oparta na dowodach i czy jej wyniki trafiają do przeglądu zarządzania.

Czy ocenę zgodności można zlecić w ramach stałej współpracy?

Tak. W stałej współpracy ocena zgodności nie jest jednorazowym audytem przed certyfikacją, tylko częścią rocznego cyklu: aktualizacja rejestru wymagań prawnych, ocena, działania i ich weryfikacja, a na końcu wnioski do przeglądu zarządzania. Taki model łączy się zwykle z audytami wewnętrznymi i nadzorem nad dokumentacją ISO 14001 i ISO 45001. Zobacz, jak wygląda stałe wsparcie systemów EHS w BHPcare.

Chcesz mieć ocenę zgodności i system ISO pod stałą kontrolą?

Zajmuję się tym w firmach produkcyjnych jako audytor wiodący ISO 14001 i ISO 45001. Napisz, ile macie lokalizacji i które systemy są certyfikowane – odpowiem z propozycją zakresu.

E-mail: kontakt@bhpcare.pl
Telefon: +48 781 060 376

Zapytaj o stałą współpracę →