La UNI ISO 45001:2018 dedica alla gestione degli approvvigionamenti il punto 8.1.4, articolato in tre aspetti: l'acquisto di prodotti e servizi, la gestione degli appaltatori e l'esternalizzazione di funzioni e processi. Per gli appaltatori la norma chiede che l'organizzazione coordini i propri processi con i loro per identificare i pericoli e valutare e controllare i rischi derivanti dalle attività degli appaltatori che hanno impatto sull'organizzazione, da quelle dell'organizzazione che hanno impatto sui lavoratori degli appaltatori e da quelle che incidono su altre parti interessate. Chiede inoltre criteri di selezione che includano la sicurezza.
La norma introduce anche un concetto utile per le esternalizzazioni: l'organizzazione deve assicurare che le funzioni e i processi affidati all'esterno siano tenuti sotto controllo. Se si esternalizza la manutenzione degli impianti antincendio o la gestione del magazzino, la responsabilità sul risultato in termini di sicurezza resta interna.
Un elemento spesso mancante nelle aziende certificate è la valutazione a fine lavoro. Chiudere ogni commessa significativa con una scheda che registri infortuni, near miss, non conformità rilevate, rispetto dei permessi e collaborazione dei referenti permette di aggiornare la qualifica del fornitore su basi oggettive. Dopo alcuni anni questi dati consentono di distinguere le imprese affidabili da quelle che vanno affiancate o escluse, e di motivare le scelte di fronte alla direzione acquisti con numeri e non con impressioni.