本标准代替GB/T 28001—2011《职业健康安全管理体系 要求》和 GB/T 28002—2011《职业健康安全管理体系 实施指南》。

本标准与GB/T 28001—2011和GB/T 28002—2011相比，除编辑性修改外，主要技术变化如下∶

——采用了《"ISO/IEC导则 第1部分"的ISO补充合并本》附录SL 所给出的ISO管理体系标准通用高层结构；

——修改了术语和定义；

——采用了基于风险的思维；

——更加强调组织环境以及工作人员和其他相关方的需求和期望；

——强化了领导作用；

——强调了工作人员协商和参与；

——细化了危险源辨识和风险评价的要求；

——对文件化信息的要求更加灵活;

——细化了运行控制要求；

——细化了采购控制、承包方控制、外包控制要求；

——强化了变更管理要求;

——更加关注职业健康安全绩效、绩效监视和测量。