VCA en ISO 45001 zijn de twee meest gebruikte veiligheidsmanagementsystemen in Nederland. Ze lijken op elkaar, maar verschillen in scope, geografie, kosten en bewijslast. Voor MKB’ers is de keuze meestal niet één-of-ander, maar volgt uit wat klanten en branches vereisen. Praktisch overzicht en beslisboom voor 2026.
VCA* (Veiligheid, Gezondheid en Milieu Checklist Aannemers, één ster = kleinere bedrijven) is praktisch, breed geaccepteerd in bouw/infra/industrie, doorlooptijd 3–6 maanden, kosten €3.000–€8.000. ISO 45001 is internationaal, breder van scope (alle organisaties, niet alleen aannemers), zwaarder qua managementsysteem, doorlooptijd 9–15 maanden, kosten €8.000–€18.000. Combineren mag — veel bedrijven hebben beide.
Wat zijn beide standaarden precies?
VCA*, VCA** en VCA Petrochemie
VCA staat voor “Veiligheid, gezondheid en milieu Checklist Aannemers”, ontwikkeld in 1994 en beheerd door SSVV. Drie smaken:
- VCA* — voor onderaannemers en kleinere bedrijven zonder eigen veiligheidsafdeling. Checklist met 24 mustvragen + 8 aanvullende vragen.
- VCA** — voor hoofdaannemers en grotere bedrijven. 33 mustvragen + 16 aanvullende. Vereist veiligheidsbeleid op directieniveau.
- VCA Petrochemie — sectorspecifiek voor petrochemische industrie, met extra eisen rond explosieveiligheid en MOC (Management of Change).
ISO 45001 (vervanger OHSAS 18001 sinds 2018)
Internationale norm, opgesteld door ISO in 2018 als opvolger van OHSAS 18001. Volgt de High Level Structure (HLS) van andere ISO-normen, waardoor integratie met ISO 9001 (kwaliteit) en ISO 14001 (milieu) eenvoudiger is. Vereist een volwaardig managementsysteem met PDCA-cyclus, risicobeheer, leiderschapsbetrokkenheid en continue verbetering.
Praktische vergelijking
| VCA* | ISO 45001 | |
|---|---|---|
| Geografische scope | Voornamelijk Benelux | Wereldwijd |
| Branche-focus | Bouw, infra, industrie, onderhoud | Alle sectoren |
| Looptijd traject | 3–6 maanden | 9–15 maanden |
| Audit-frequentie | Hercertificatie elke 3 jaar | Surveillance jaarlijks + hercert. 3 jaar |
| Kosten (50 mw) | €3.000–€8.000 | €8.000–€18.000 |
| Interne tijdsinvestering | 80–150 uur | 200–400 uur |
| Niveau detail | Checklist/standaarden | Managementsysteem |
| Bewijslast directie | Beleid + register | Strategisch leiderschap aantoonbaar |
Wanneer kies je VCA*?
VCA past bij jouw bedrijf als één of meer van het volgende geldt:
- Je bent (onder)aannemer in bouw, infra, industrie of technische installatie;
- Opdrachtgevers eisen het in bestekken (bijna altijd in de bouw);
- Je werkt op werven of in operationele omgevingen waar contractors-toelating verplicht is;
- Je hebt geen ambitie voor internationale uitbreiding op korte termijn;
- Je wilt een lichter traject met directe, praktische toetsing.
Wanneer kies je ISO 45001?
- Je werkt internationaal of wil dat in de toekomst doen;
- Klanten en stakeholders (vooral grote corporates en (semi-)overheden) eisen ISO-managementsystemen;
- Je hebt al ISO 9001 of 14001 — integratie is dan een logische volgende stap;
- Je veiligheidsambitie gaat verder dan compliance: cultuur, continue verbetering, leiderschap;
- Je doet aanbestedingen met EMVI-criteria waar managementsystemen punten opleveren.
NLSafetyGroup is zelf ook beide gecertificeerd. De combinatie is steeds gangbaarder voor bedrijven die zowel in de bouwbranche werken én internationale opdrachten of grote corporate klanten hebben. Met handige opzet kan de overlap (RI&E, beleid, audits) tussen beide systemen 60–70% bedragen.
Het traject in stappen
Of je nu VCA of ISO doet, de globale aanpak is:
- Gap-analyse — waar sta je nu vs. de norm-eisen? Doorlooptijd 2–4 weken.
- RI&E updaten — beide normen vereisen een actuele en getoetste RI&E.
- Documentatie — veiligheidsbeleid, procedures, instructiekaarten, incidentregistratie.
- Implementatie en cultuur — toolboxmeetings, trainingen, kerncompetenties bij leidinggevenden.
- Interne audit — minimaal één volledige cyclus voordat de externe audit komt.
- Externe certificatie-audit — door geaccrediteerde certificerende instelling (KIWA, Bureau Veritas, DNV, TUV).
Ondersteuning bij certificering?
Via NLSafetyGroup (Arbodienst Nederland + HBO Safe + BrandveiligNL) ondersteunen we het hele VCA/ISO 45001-traject — van gap-analyse tot succesvolle audit. Inbegrepen in het Vitaal-pakket of als project afzonderlijk.
Veelgemaakte fouten
- Beleid op papier zonder implementatie — auditors testen actief op de werkvloer, niet op kantoor. Toolboxmeetings die niet plaatsvinden vallen direct door.
- Directie niet aantoonbaar betrokken — vooral bij ISO 45001 een veelvoorkomende NCR (non-conformity). Notulen MT-overleg met veiligheid op agenda zijn essentieel.
- Geen actuele RI&E — bij > 2 jaar geleden of bij grote wijzigingen direct een NCR.
- Incidentregistratie incompleet — bijna-ongevallen worden vaak vergeten. Zonder die registratie geen aantoonbare leercyclus.
Veelgestelde vragen
Beide bestaan. Persoonlijke VCA-diploma’s (B-VCA voor uitvoerend, VOL-VCA voor leidinggevend) zijn voor medewerkers en 10 jaar geldig. Het VCA*-bedrijfscertificaat is voor de organisatie als geheel en 3 jaar geldig.
OHSAS 18001 is sinds maart 2021 ingetrokken. Alle bedrijven die nog OHSAS hadden zijn inmiddels overgegaan naar ISO 45001 of hebben hun certificaat verloren.
Safety Culture Ladder (SCL, ook bekend als Veiligheidsladder) richt zich specifiek op veiligheidscultuur en gedrag, niet op systemen. Wordt vaak gecombineerd met ISO 45001 (systeem) of VCA (checklist). Bij grote infra-aanbestedingen is SCL trede 3 inmiddels een standaardeis.