Ya en marzo de 2013, la British Standards In­s­ti­tu­tion (BSI) presentó una propuesta a la Or­ga­ni­za­ción In­te­r­na­cio­nal de No­r­ma­li­za­ción (ISO) para de­sa­rro­llar una norma in­te­r­na­cio­nal sobre los re­qui­si­tos de los sistemas de gestión de seguridad y salud en el trabajo, en adelante Sistema de Gestión de SST. Casi cinco años más tarde se presentó el resultado final ma­te­ria­li­za­do en la norma ISO 45001 que, poco a poco, va su­s­ti­tu­ye­n­do a la norma BS OHSAS 18001, la más utilizada en todo el mundo hasta la fecha.

¿Qué es la norma ISO 45001?

Las co­n­se­cue­n­cias de los ac­ci­de­n­tes de trabajo y de las en­fe­r­me­da­des pro­fe­sio­na­les co­n­s­ti­tu­yen un grave problema tanto para los em­pre­sa­rios como para la economía en su conjunto. Para co­n­tra­rre­s­tar este problema, un equipo de expertos en pro­te­c­ción de la salud y seguridad en el trabajo de­sa­rro­lló la norma ISO 45001. Por primera vez, la norma combina las áreas de pro­te­c­ción de la salud y gestión de la seguridad en el trabajo y se basa, sobre todo en lo que se refiere a los conceptos, en otros enfoques de sistemas de gestión general, como ISO 9001 (gestión de la calidad) e ISO 14001 (gestión me­dioa­m­bie­n­tal). La norma OHSAS 18001, la directriz ILO-OSH de la Or­ga­ni­za­ción In­te­r­na­cio­nal del Trabajo (Or­ga­ni­za­ción de las Naciones Unidas para la Seguridad y la Salud en el Trabajo) y algunos otros convenios y normas laborales na­cio­na­les e in­te­r­na­cio­na­les sirven de base para la directiva ISO 45001.

Si bien la versión final de ISO 45001 se publicó el 12 de marzo de 2018 tras un proceso de de­sa­rro­llo de cinco años, su apli­ca­ción no ha de ser inmediata. El Foro In­te­r­na­cio­nal de Acre­di­ta­ción (IAF) ha es­ta­ble­ci­do un período de tra­n­si­ción de tres años para cumplir la nueva norma in­te­r­na­cio­nal. Durante este período, las empresas pueden ir re­em­pla­za­n­do los ce­r­ti­fi­ca­dos actuales una vez hayan obtenido la ce­r­ti­fi­ca­ción ISO 45001.

Nota

El cu­m­pli­mie­n­to de los Sistemas de Gestión de SST no es obli­ga­to­rio ni en España ni en México, por lo que las empresas no se ven en la obli­ga­ción de obtener la ce­r­ti­fi­ca­ción ISO 45001. Sin embargo, las empresas que cuentan con esta ce­r­ti­fi­ca­ción impulsan de forma activa la co­n­si­de­ra­ción y la co­n­cie­n­cia­ción de la salud y la seguridad en el trabajo. En co­n­se­cue­n­cia, la imagen de la empresa se ve fo­r­ta­le­ci­da frente a los empleados, clientes y pro­vee­do­res. Además, si la im­ple­me­n­ta­ción se lleva a cabo de forma adecuada, proceso que se reconoce con un ce­r­ti­fi­ca­do, se pueden reducir los costes ope­ra­ti­vos por in­ci­de­n­tes, in­te­rru­p­cio­nes del servicio, primas de seguros, etc., así como disminuir el ab­se­n­ti­s­mo, el tiempo de inac­ti­vi­dad y los cambios de empleos.

De la propuesta a la norma: las etapas de de­sa­rro­llo de ISO 45001

En marzo de 2013 la In­te­r­na­tio­nal Or­ga­ni­za­tion for Sta­n­da­r­di­za­tion (ISO) recibió la propuesta de elaborar una norma in­te­r­na­cio­nal para la salud y seguridad en el trabajo. La idea surgió de la British Standards In­s­ti­tu­tion (BSI), que proponía la norma BS OHSAS 18001 (que ellos habían de­sa­rro­lla­do) como fu­n­da­me­n­to para la nueva norma de salud y seguridad en el trabajo. En julio de 2013, la mayoría de los miembros de ISO votaron a favor de la propuesta de no­r­ma­li­za­ción de la or­ga­ni­za­ción británica, dando así luz verde al de­sa­rro­llo de la nueva norma. El de­sa­rro­llo de la norma ISO 45001 tuvo lugar de la forma siguiente:

Octubre de 2013 El comité de proyecto ISO/PC 283, creado para el de­sa­rro­llo de la norma y compuesto por 71 pa­r­ti­ci­pa­n­tes y 19 miembros ob­se­r­va­do­res, redacta un primer borrador de trabajo. Entre otras cosas, se adopta el nombre de ISO 45001 y se define la Es­tru­c­tu­ra De Alto Nivel (HLS, del inglés High Level Structure) como el marco para el de­sa­rro­llo de la norma.
Julio de 2014 El grupo de trabajo envía un primer borrador del comité (Committe Draft) a las or­ga­ni­za­cio­nes na­cio­na­les de no­r­ma­li­za­ción.
Febrero de 2015 El grupo de trabajo publica un segundo borrador revisado del comité que, a su vez, es examinado por las or­ga­ni­za­cio­nes na­cio­na­les de no­r­ma­li­za­ción.
Noviembre de 2015 Una vez alcanzado el consenso sobre el segundo borrador del comité, ISO/PC 283 publica el primer borrador de la norma in­te­r­na­cio­nal.
Junio de 2016 El 28 por ciento de las or­ga­ni­za­cio­nes na­cio­na­les de no­r­ma­li­za­ción rechazan el primer borrador de la norma. Es por ello que el grupo de trabajo de ISO 45001 reunido en Toronto decide revisarla.
Julio de 2017 La revisión del proyecto de norma in­te­r­na­cio­nal se publica para su análisis.
Se­p­tie­m­bre de 2017 En una reunión en Malasia, se discuten y se eliminan los últimos puntos co­n­tro­ve­r­ti­dos del segundo borrador de la norma. Una clara mayoría vota a favor de la apro­ba­ción del proyecto.
Noviembre de 2017 El comité publica el proyecto final de la norma in­te­r­na­cio­nal.
Enero de 2018 El proyecto final se aprueba con el 93 por ciento de los votos.
Marzo de 2018 El 12 de marzo de 2018 se publica la versión de­fi­ni­ti­va en inglés, español y francés de la nueva norma de seguridad en el trabajo con el título ISO 45001:2018.

El contenido de la norma ISO 45001 de un vistazo

ISO 45001 pro­po­r­cio­na in­fo­r­ma­ción de gran valor sobre los re­qui­si­tos de un Sistema de Gestión de SST. Con este fin, la norma describe los elementos ne­ce­sa­rios y pro­po­r­cio­na una guía con un enfoque si­s­te­má­ti­co para ayudar a or­ga­ni­za­cio­nes y empresas de todos los tamaños y tipos a que pro­po­r­cio­nen espacios de trabajo seguros y sa­lu­da­bles, ya sean or­ga­ni­za­cio­nes sin fines de lucro, pymes, grandes co­n­glo­me­ra­dos, etc.

Como resultado de la Es­tru­c­tu­ra de Alto Nivel, que se trata bá­si­ca­me­n­te de una de­s­cri­p­ción de proceso es­ta­n­da­ri­za­da para las normas ISO, la norma ISO 45001 está co­n­s­ti­tui­da por una serie de co­n­te­ni­dos que comparten im­po­r­ta­n­tes si­mi­li­tu­des con las normas antes me­n­cio­na­das ISO 9001 (gestión de calidad) e ISO 14001 (gestión me­dioa­m­bie­n­tal). Estas incluyen, por ejemplo, acla­ra­cio­nes del contexto de la or­ga­ni­za­ción o empresa, que no solo co­n­si­de­ran el impacto de los aspectos de salud y seguridad en la propia empresa, sino que tienen también en cuenta a grupos de interés externos, como los pro­vee­do­res y las au­to­ri­da­des.

Otro punto clave del contenido de la Es­tru­c­tu­ra de Alto Nivel es la re­s­po­n­sa­bi­li­dad que se le otorga a los niveles más altos en la jerarquía de mando. Según la norma, la dirección debe pa­r­ti­ci­par cada vez más en cue­s­tio­nes re­la­cio­na­das con la salud y la seguridad en el trabajo y de­sem­pe­ñar un papel de liderazgo en la gestión de SST (seguridad y salud en el trabajo).

Nota

Un elemento central de la Es­tru­c­tu­ra de Alto Nivel y de muchos puntos del contenido de ISO 45001 es el ciclo PDCA, también conocido como el círculo de Deming. Este describe el ciclo de control de un proceso de mejora continua en cuatro etapas. Las siglas PDCA re­pre­se­n­tan los cuatro pasos que hay que seguir: “plan, do, check and act“. Es decir, en este ciclo de gestión, los cambios y las medidas deben pla­ni­fi­car­se (plan) y llevarse a cabo (do), para luego ana­li­zar­las (check) y op­ti­mi­zar­las o ma­n­te­ne­r­las (act). Una vez llegado al último punto, el ciclo de Deming comienza de nuevo desde el principio.

La siguiente tabla resume los puntos más im­po­r­ta­n­tes de la ISO 45001:2018:

Contexto de la or­ga­ni­za­ción (Capítulo 4) El contexto de las empresas y las or­ga­ni­za­cio­nes depende de diversos factores como el tamaño, el sector in­du­s­trial o la es­tru­c­tu­ra y se encuentra en un cambio continuo (ne­ce­si­da­des del cliente, cambios de material, etc.). Sin embargo, todas las partes in­te­re­sa­das han de tener in­fo­r­ma­ción sobre este contexto en cualquier momento para poder pla­ni­fi­car y es­ta­ble­cer un Sistema de Gestión de SST adecuado.
Liderazgo y pa­r­ti­ci­pa­ción de los tra­ba­j­do­res(Capítulo 5) La dirección debe de­sem­pe­ñar y demostrar un papel de liderazgo aplicando y mejorando co­n­ti­nua­me­n­te la política de SST. Además, ha de apoyar a los comités co­m­pe­te­n­tes para la gestión de SST.
Pla­ni­fi­ca­ción(Capítulo 6) El capítulo 6 de la nueva ISO 45001 para la seguridad y salud en el trabajo se centra en las obli­ga­cio­nes de pla­ni­fi­ca­ción: por un lado, trata la fo­r­mu­la­ción concreta de los objetivos de SST, incluida la pla­ni­fi­ca­ción de cómo pueden lograrse (por ejemplo, la eli­mi­na­ción de riesgos, la ad­qui­si­ción de equipos de pro­te­c­ción, etc.); por el otro lado, las empresas también deben es­ta­ble­cer medidas para hacer frente a las opo­r­tu­ni­da­des y los riesgos.
Soporte(Capítulo 7) La norma ISO 45001 describe la necesidad de recursos ma­te­ria­les e in­ma­te­ria­les para la apli­ca­ción de las medidas SST. Estos incluyen, por ejemplo, aspectos como las co­m­pe­te­n­cias de los empleados, los procesos de co­mu­ni­ca­ción, la toma de co­n­cie­n­cia (todas las partes han de tener claros los objetivos y las opo­r­tu­ni­da­des de los Sistemas de Gestión de SST) y la in­fo­r­ma­ción do­cu­me­n­ta­da (co­m­pro­ba­n­te de la eficacia de las es­tru­c­tu­ras de gestión SST).
Operación(Capítulo 8) En el capítulo Operación se aborda la pla­ni­fi­ca­ción em­pre­sa­rial y la sa­l­va­gua­r­da de las es­tru­c­tu­ras de seguridad. El objetivo es crear las bases para un uso seguro de los equipos de trabajo, sistemas, ma­te­ria­les, etc., y comunicar los re­qui­si­tos de uso, así como las medidas de pro­te­c­ción y pre­cau­ción. También se aborda la pre­pa­ra­ción para si­tua­cio­nes de eme­r­ge­n­cias.
Eva­lua­ción del desempeño (Capítulo 9) El propósito de la eva­lua­ción del desempeño es medir el éxito o la eficacia de los objetivos y co­m­pro­mi­sos definidos en la gestión SST: por ejemplo, es necesario analizar si se han cumplido los re­qui­si­tos, si se han mi­ni­mi­za­do los riesgos o si se han mejorado las es­tru­c­tu­ras y los procesos de seguridad y salud en el lugar de trabajo, así como también si las medidas de SST están surtiendo efecto según lo deseado. ISO 45001 prevé la rea­li­za­ción de au­di­to­rías internas, incluida la eva­lua­ción de la gestión.
Mejora(Capítulo 10) El final del ciclo se co­rre­s­po­n­de con la fase Act del ciclo PDCA. Después de la eva­lua­ción del re­n­di­mie­n­to del Sistema de Gestión de SST, la tarea de una or­ga­ni­za­ción o de una empresa es iniciar las medidas co­rre­c­ti­vas o de mejora adecuadas. En el sentido de la demanda de op­ti­mi­za­ción continua, el ciclo comienza después de surjan novedades (con la pla­ni­fi­ca­ción).

Los tres primeros capítulos tratan, como es habitual en las normas ISO, del ámbito de apli­ca­ción, las re­fe­re­n­cias no­r­ma­ti­vas (re­fe­re­n­cias a otros conjuntos de reglas) y los términos y abre­via­tu­ras pe­r­ti­ne­n­tes para la norma (por ejemplo, SST). En el anexo se dan in­s­tru­c­cio­nes a las empresas para poder usar el documento ISO.

OHSAS 18001 vs. ISO 45001: cambios decisivos

La Es­tru­c­tu­ra De Alto Nivel me­n­cio­na­da an­te­rio­r­me­n­te es, sin duda, la in­no­va­ción clave que distingue a la norma ISO 45001 de la OHSAS 18001. Su objetivo es ayudar a las empresas y or­ga­ni­za­cio­nes en la pla­ni­fi­ca­ción y apli­ca­ción de medidas de seguridad y salud en el trabajo, así como co­n­tri­buir a la mejora de la gestión de SST. Como otra de las novedades, el contexto de la or­ga­ni­za­ción o empresa gana im­po­r­ta­n­cia en la nueva ISO 45001. Mientras que en la norma OHSAS 18001 todo giraba en torno a los efectos de la seguridad y salud en la propia empresa, ISO 45001 exige ampliar ho­ri­zo­n­tes. Por lo tanto, la co­n­si­de­ra­ción de grupos de interés externos, como pro­vee­do­res, au­to­ri­da­des y socios, formará parte en el futuro del programa obli­ga­to­rio.

Nota

Otra ventaja de la Es­tru­c­tu­ra de Alto Nivel como instancia es­tru­c­tu­ral de ISO 45001:2018 es su fácil in­te­gra­ción en otros sistemas de normas basadas en HLS, como ISO 27001 (gestión de la seguridad de la in­fo­r­ma­ción) o las eje­m­pla­res ISO 9001 (gestión de la calidad) e ISO 14001 (gestión me­dioa­m­bie­n­tal).

Por último, la norma OHSAS 18001 era mucho más cautelosa que la ISO 45001 en lo que respecta a los puestos di­re­c­ti­vos. Además de tomar co­n­cie­n­cia de la im­po­r­ta­n­cia de la seguridad y la pro­te­c­ción de la salud en el trabajo, estos deben asumir una mayor re­s­po­n­sa­bi­li­dad a la hora de es­ta­ble­cer y mejorar de forma continua el concepto de SST.

Ce­r­ti­fi­ca­ción ISO 45001: re­qui­si­tos, pro­ce­di­mie­n­to, costes

Empresas acre­di­ta­das como DNV GL Business Assurance España o DQS acompañan a las empresas y or­ga­ni­za­cio­nes que lo deseen en la im­ple­me­n­ta­ción de ISO 45001:2018 en sus propias ope­ra­cio­nes. Tras im­ple­me­n­tar la norma con éxito, los or­ga­ni­s­mos de control también expiden una ce­r­ti­fi­ca­ción ISO 45001.

Las empresas no tienen que cumplir re­qui­si­tos concretos para obtener la ce­r­ti­fi­ca­ción ISO 45001. Sin embargo, se re­co­mie­n­da adquirir el documento con la norma ISO 45001 (di­s­po­ni­ble, por ejemplo, en la misma página oficial de ISO) y estudiar los co­n­te­ni­dos. Además, tiene sentido cumplir las si­guie­n­tes tareas antes de la ce­r­ti­fi­ca­ción:

  • Comprobar si se dispone de los co­no­ci­mie­n­tos técnicos y de proceso ne­ce­sa­rios para la im­ple­me­n­ta­ción de la ISO 45001 y, en caso contrario, cubrir las lagunas de co­no­ci­mie­n­to exi­s­te­n­tes.
  • Nombrar un comité de expertos integrado por oficiales de salud y de seguridad en el trabajo y re­pre­se­n­ta­n­tes de la dirección.
  • Análisis de las carencias para de­te­r­mi­nar la necesidad de actuar.
  • De­te­r­mi­nar todos los procesos ope­ra­ti­vos que in­vo­lu­cran a grupos de interés externos en las medidas para la salud y seguridad en el trabajo.
  • Proyecto de plan de apli­ca­ción.

Los di­fe­re­n­tes or­ga­ni­s­mos de ce­r­ti­fi­ca­ción comparten, no­r­ma­l­me­n­te, un mismo pro­ce­di­mie­n­to para otorgar la ce­r­ti­fi­ca­ción ISO 45001:2018: de­pe­n­die­n­do de los co­no­ci­mie­n­tos previos de la empresa u or­ga­ni­za­ción, se celebra primero una reunión in­fo­r­ma­ti­va opcional (por teléfono o en persona), seguida de una ce­r­ti­fi­ca­ción in situ. A co­n­ti­nua­ción, se realiza una auditoría para revisar las medidas, que está de­bi­da­me­n­te do­cu­me­n­ta­da y conduce a una eva­lua­ción del sistema de gestión. Si se cumplen todos los re­qui­si­tos, la empresa recibe la ce­r­ti­fi­ca­ción ISO 45001y el sello del organismo ce­r­ti­fi­ca­dor. Ambos tienen una validez de tres años, con una auditoría de vi­gi­la­n­cia cada doce meses.

Los costes de la ce­r­ti­fi­ca­ción según la norma ISO 45001 dependen, por un lado, del tamaño y tipo de la empresa u or­ga­ni­za­ción y, por otro, del trabajo que implica la im­ple­me­n­ta­ción del concepto de SST para la empresa acre­di­ta­da para la ce­r­ti­fi­ca­ción. No­r­ma­l­me­n­te se negocia un precio fijo al principio, que no cambia durante todo el proceso de ce­r­ti­fi­ca­ción.

Por favor, ten en cuenta el aviso legal relativo a este artículo.

Ir al menú principal