Calidad y operaciones
ISO 45001
ISO 45001 (Seguridad y salud en el trabajo)
ISO 45001 es la norma mundial para un sistema de gestión de la seguridad y la salud en el trabajo. Apoyamos el trabajo del sistema de gestión, la documentación y la preparación para la auditoría, y coordinamos el organismo de certificación externo, asociándonos con especialistas en seguridad y salud cuando es necesario.
Qué es ISO 45001
ISO 45001 es la norma internacional para un sistema de gestión de la seguridad y la salud en el trabajo (SST). Exige que identifique los peligros, evalúe y controle los riesgos para los trabajadores, consulte a su personal, cumpla sus obligaciones legales y gestione el conjunto como un sistema administrado con liderazgo, auditoría interna y revisión por la dirección, con el objetivo de prevenir las lesiones y el deterioro de la salud.
La certificación la otorga un organismo de certificación independiente y acreditado tras una auditoría de dos etapas, no una consultoría. tr3labs apoya la parte del sistema de gestión, la gobernanza y la preparación para la auditoría, y se asocia con especialistas en seguridad y salud en el trabajo para las evaluaciones técnicas de riesgos; nosotros mismos no proporcionamos experiencia especializada en ingeniería de seguridad.
La estructura de la norma
Cláusula 4 · Contexto de la organización
Usted establece el alcance del sistema de gestión de SST y comprende las necesidades de los trabajadores y de otras partes interesadas.
Cláusula 5 · Liderazgo y participación de los trabajadores
La alta dirección asume la responsabilidad de la seguridad y la salud en el trabajo, y se consulta a los trabajadores y se les permite participar en lugar de tratarlos como sujetos pasivos.
Cláusula 6 · Planificación
Usted identifica los peligros, evalúa los riesgos y oportunidades de SST, aborda las obligaciones legales y fija objetivos medibles.
Cláusula 7 · Apoyo
Usted proporciona los recursos, la competencia, la toma de conciencia, la comunicación y la información documentada que el sistema necesita para funcionar.
Cláusula 8 · Operación
Usted implanta controles operacionales, aplica una jerarquía de controles para eliminar los peligros y planifica las emergencias.
Cláusula 9 · Evaluación del desempeño
Usted hace seguimiento, mide, audita internamente y celebra revisiones por la dirección para juzgar si el sistema está funcionando.
Cláusula 10 · Mejora
Usted investiga los incidentes, corrige las no conformidades y mejora el sistema con el tiempo, cerrando el ciclo Planificar-Hacer-Verificar-Actuar.
Quién lo necesita
- Organizaciones con riesgos de seguridad y salud para su plantilla que necesitan gestionar y demostrar
- Empleadores cuyos clientes, licitaciones o reguladores esperan un certificado SST reconocido
- Equipos que quieren un sistema duradero para prevenir las lesiones y el deterioro de la salud en el trabajo
Qué obtiene
- Un análisis de brechas y una hoja de ruta priorizada frente a ISO 45001
- La documentación del sistema de gestión de SST, un registro de peligros y riesgos y objetivos
- Un programa de auditoría interna y registros de revisión por la dirección
- Preparación para la certificación y apoyo a lo largo de la auditoría externa
Los plazos dependen del tamaño de su organización, de la naturaleza de sus riesgos laborales y de su punto de partida. Definimos el alcance con honestidad desde el principio en lugar de prometer un número fijo de semanas.
Versión actual
La edición actual es ISO 45001:2018, la primera norma internacional para la gestión de la seguridad y la salud en el trabajo, que sustituyó a la anterior especificación OHSAS 18001. Las organizaciones que tenían OHSAS 18001 dispusieron de una ventana de migración para hacer la transición, que ya se ha cerrado, de modo que ISO 45001:2018 es ahora el punto de referencia para las certificaciones nuevas y en curso. No se ha publicado ninguna edición que la sustituya, aunque las normas ISO se revisan en un ciclo periódico, por lo que es posible una futura revisión; trabajamos conforme al texto publicado de 2018 y señalaremos cualquier cambio confirmado.
Qué cuesta
Normalmente conviven dos costes. tr3labs cobra unos honorarios de asesoramiento e implementación con alcance definido, presupuestados por adelantado una vez que comprendemos su tamaño, la naturaleza de sus riesgos laborales y su punto de partida. Dado que ISO 45001 es una norma certificable, el organismo de certificación independiente y acreditado que realiza las auditorías de la Etapa 1 y la Etapa 2 y emite el certificado cobra por separado según su propia tarifa, y las auditorías de seguimiento posteriores conllevan su propia cuota recurrente; tr3labs nunca es ese organismo de certificación ni ese auditor. Definimos el alcance del trabajo con usted en lugar de presupuestar a ciegas.
Cómo tr3labs le lleva hasta allí
Alcance y análisis de brechas
Definimos el alcance del sistema de gestión, ayudamos a identificar los peligros y las obligaciones legales, comparamos su estado actual con ISO 45001 y le entregamos una hoja de ruta priorizada.
Construir el sistema de gestión
Le ayudamos a elaborar la documentación, a definir los objetivos y los controles operacionales, y a establecer los procesos de consulta a los trabajadores y de gestión de riesgos que la norma espera. Nos centramos en el sistema de gestión y nos asociamos con especialistas en seguridad cuando se necesita una evaluación técnica.
Auditoría interna y evidencias
Realizamos auditorías internas y una revisión por la dirección para que el sistema esté operando y documentado antes de que llegue un auditor externo.
Apoyo a la certificación
Le preparamos para las auditorías de la Etapa 1 y la Etapa 2 por parte del organismo de certificación acreditado que elija y le acompañamos hasta el certificado y durante el ciclo de seguimiento posterior. tr3labs no es el organismo de certificación.
ISO 45001 frente a ISO 9001
Ambas comparten la misma estructura de cláusulas del Annex SL y a menudo se operan como un único sistema de gestión integrado, razón por la cual se confunden.
| ISO 45001 | ISO 9001 | |
|---|---|---|
| Cubre | La seguridad y la salud de los trabajadores | La calidad del producto y del servicio |
| Idea central | Prevenir las lesiones y el deterioro de la salud | Cumplir de forma constante los requisitos del cliente |
| Quién la pide | Reguladores, aseguradoras, clientes atentos a la seguridad | Clientes y licitaciones de compras |
| Enfoque del riesgo | Peligros para las personas en el trabajo | Riesgos para la calidad y la conformidad |
| Modelo de auditoría | Auditoría de dos etapas más seguimiento | Auditoría de dos etapas más seguimiento |
| A menudo se tiene con | ISO 9001 e ISO 14001 | ISO 14001 e ISO 45001 |
Preguntas frecuentes sobre ISO 45001
- ¿Proporciona tr3labs experiencia especializada en ingeniería de seguridad?
- No. tr3labs apoya el trabajo del sistema de gestión, la documentación, la auditoría interna y la preparación para la auditoría. Para las evaluaciones técnicas de riesgos y los asuntos de seguridad especializados nos asociamos con especialistas en seguridad y salud en el trabajo.
- ¿Puede ISO 45001 integrarse con ISO 9001 o ISO 14001?
- Sí. Estas normas comparten una estructura común, por lo que un sistema de seguridad y salud en el trabajo puede operar junto a los sistemas de calidad y ambientales como un todo integrado. Diseñamos el sistema de esa manera cuando le resulta útil.
- ¿Emite tr3labs el certificado ISO 45001?
- No. La certificación la otorga un organismo de certificación independiente y acreditado tras una auditoría de dos etapas. tr3labs construye y opera el sistema de gestión con usted, prepara las evidencias y le acompaña a lo largo de la auditoría.
Normas relacionadas
Lectura relacionada
El OWASP LLM Top 10, explicado: una guía en lenguaje sencillo para equipos que lanzan funcionalidades de IA
A clear, practical walkthrough of the OWASP Top 10 risks for LLM applications, in Spanish.
9 min de lectura
Cómo leer un informe de test de intrusión (VAPT): una guía en lenguaje sencillo para equipos
Un recorrido práctico, sección por sección, por lo que contiene un informe de test de intrusión, para que fundadores y equipos de ingeniería puedan leerlo con confianza y actuar según lo que dice.
8 min de lectura
SOC 2 frente a ISO 27001: una comparación honesta para ayudarte a elegir
Una guía en lenguaje sencillo sobre las diferencias reales entre SOC 2 e ISO 27001: qué es cada uno, quién pide cuál, cómo funcionan las auditorías, qué acabas teniendo en la mano y si deberías hacer ambos.
8 min de lectura