【ISO45001：2018理解与实施】-6.1.3法律法规要求和其他要求的确定
6.1.3法律法规要求和其他要求的确定
组织应建立、实施并保持一个（或多个）过程以：
a)确定和获取适用于其危险源、OH&S风险和OH&S管理体系的最新的法律法规要求和其他要求；
b)确定这些法律法规要求和其他要求如何应用于组织和沟通的需要；
c)在建立、实施、保持和持续改进其职业健康安全管理体系时考虑这些法律法规要求和其他要求。
组织应保持和保留有关适用的法律法规要求和其他要求的文件化信息并确保其是最新的以反映任何变化。
注：法律法规要求和其他要求可给组织带来风险和机遇。
【理解要点】
(1)遵守法律法规和其他要求是组织职业健康安全管理体系的基本要求，它贯穿于职业健康安全管理体系的整个过程，是组织的职业健康安全管理体系持续改进的基础。
(2)遵守法律法规和其他要求是组织的职业健康安全方针所必须包含的承诺:职业健康安全法规和其他要求是对危险源辨识、风险和机遇评价及风险控制措施的确定的重要依据和线索。对危险源辨识、风险和机遇的评价和风险控制揩施的确定的结果是识别职业健康安全法规和其他要求的重要输入信息。
(3)在识别法规和其他要求时，不同的行业所适用的法规各不相同。即使是同一行业，由于各个组织的具体情况各不相同，如选用不同的工艺、设备、原材料等，所适用的法规也不完全一样。究竟组织需遵守那些 法规和其他要求，组织需根据自身的具体情况和需要进行识别。组织应考虑需遵守哪些法规和其他要求以及在何处采用这些法规和其他要求。
(4)法律法规要求可包括:
1)法律包括法规和条例;
2)法令和指令;
3)监管部门发布的命令;
4)许可，执照或其他形式的授权;
5)法院的判决或行政的裁决;
6)条约、公约、协议;
7)集体谈判协议;
(5)其他要求可包括:
1)组织的要求;
2)契约条件;
3)与雇员达成的协议;
4)与相关方达成的协议;
5)与卫生当局达成的协议;
6)非限制性标准，共识标准和指南;
7)自愿性原则，实施准则、技术规范、章程;
8)组织或其上级组织的公开承诺。
(6)为了使法规和其他要求的识别更充分、更有效，组织应建立识别和获取法律法规和其他要求信息的程序，确定获取的渠道，并确保法律法规最新。随着新职业健康安全法规的颁布，组织应变更现有的风险控制措施以满足法律法规的要求和其他要求。组织在识别法规和其他要求时，可采用登记一览表形式，并综合考虑下列信息:
--组织的产品和服务实现过程的详细资料;
--危险源辨识、风险评价和风险控制的结果;
--固化的实践经验(如:规范、指南、国际/国家/行业标准);
--组织内部要求(如: 企业标准);
--相关方要求。
（7）法律法规表现形式很多，通常包括，法律、法规和规章:政令和指令:监管机构发布的命令；许可、执照或其他形式的授权；法庭判决或行政裁决；条约、公约等；“其他要求”可包括：合同约定；与员工的协议；与相关方的协议；集团或上级部分 的规章；组织或其上级组织的公开承诺等。获取和更新法律法规和其他要求的渠道可包括互联网、顾客、政府部分、图书馆、期 设备和材料供应商等。
（8）组织应确保法律法规要求和其他要求识别更新程序能够识别应接受法律法规和其他要求信息的人员，并将相关信息向其传达。这些人员应包括员工、承包方以及与组织职业健康绩效相关的其他相关方人员。
【审核要点】
（1）组织是否建立并保持识别和获取适用于组织的法律法规和其他要求的程序？
（2）危险源辨识、风险和机遇评价时是否考虑了法律法规和其他要求？
（3）组织是否能对相关法律法规和其他要求保持及时的更新？
（4）组织怎样将法律法规及其要求的相关信息传达给其控制下的工作人员？
