Location via proxy:   [ UP ]  
[Report a bug]   [Manage cookies]                

Iso 45002 Espaol

Descargar como docx, pdf o txt
Descargar como docx, pdf o txt
Está en la página 1de 116

Ľíaducido del inglés al español - www.onlinedoctíanslatoí.

com

DLB INTERNACIONAL
ESTÁNDAR ISO 45002
Primera
e2d0i2c
3ió-n 02

Sistemas de gestió n de seguridad y


salud en el trabajo — Directrices
glaeneorrmleasISpOar4a5l0a0im1:p2l0e
1m8entació n de
Systèmes de management de la santé et de la sécurité au travail —
Lignes directrices générales pour la mise en œuvre de l'ISO
45001:2018
ISO 45002:2023(E)

Número de referencia
ISO 45002:2023(E)

© ISO 2023

ECPM

DOCUMENTO PROTEGIDO POR DERECHOS DE AUTOR


© ISO 2023
Reservados todos los derechos. A menos que se especifique lo contrario, o se requiera en el contexto de su implementación, ninguna
parte de esta publicación puede ser reproducida o utilizada de ninguna forma o por ningún medio, electrónico o mecánico, incluidas
las fotocopias, o la publicación en Internet o en una intranet, sin previo aviso. permiso escrito. El permiso se puede solicitar a ISO en
la dirección que se indica a continuación o al organismo miembro de ISO en el país del solicitante.
oficina de derechos de autor ISO
CP 401 • Cap. de Blandonnet 8
CH-1214 Vernier, Ginebra
Teléfono: +41 22 749 01 11
Correo electrónico: copyright@iso.org
Sitio web:www.iso.org
Publicado en Suiza

Contenido Página

Prefacio......................................................................................................................................................... iv
Introducció n................................................................................................................................................. iv
1 Alcance.................................................................................................................................................... 1
2 Referencias normativas............................................................................................................................. 1
3 Términos y definiciones............................................................................................................................. 1
4 Contexto de la organizació n...................................................................................................................... 1
4.1 Entender la organización y su contexto......................................................................................... 1
4.2 Comprensión de las necesidades y expectativas de los trabajadores y otras partes interesadas.....5
4.3 Determinación del alcance del sistema de gestión de S y SO....................................................... 8
4.4 Sistema de gestión de S y SO........................................................................................................ 10
5 Liderazgo y participació n de los trabajadores....................................................................................... 10
5.1 Liderazgo y compromiso............................................................................................................... 10
5.2 Política de S y SO......................................................................................................................... 12
5.3 Funciones, responsabilidades y autoridades de la organización.................................................. 14
5.4 Consulta y participación de los trabajadores................................................................................. 14
6 Planificació n............................................................................................................................................ 16
6.1 Acciones para abordar riesgos y oportunidades........................................................................... 16
6.1.1 Generalidades................................................................................................................. 16
6.1.2 Identificación de peligros y evaluación de riesgos y oportunidades................................... 17
6.1.3 Determinación de requisitos legales y otros requisitos................................................... 28
6.1.4 Acción de planificación.................................................................................................... 30
6.2 Objetivos de S y SO y planificación para alcanzarlos..................................................................... 31
6.2.1 Objetivos de S y SO......................................................................................................... 31
6.2.2 Planificación para lograr los objetivos de S y SO............................................................. 32
.............................................................................................................................................................................................................................................................. 33
7 7.1 Recursos....................................................................................................................................... 33
7.2 Competencia................................................................................................................................ 34
7.3 Conciencia.................................................................................................................................... 36

i ©ISO 2023 – Todos los derechos


ISO
7.4 Comunicación.............................................................................................................................. 37
7.4.1 Generalidades................................................................................................................. 37
7.4.2 Comunicación interna...................................................................................................... 39
7.4.3 Comunicación externa...................................................................................................... 40
7.5 Información documentada............................................................................................................ 41
7.5.1 Generalidades................................................................................................................. 41
7.5.2 Creación y actualización................................................................................................... 42
7.5.3 Control de la información documentada........................................................................... 43
8 Operació n................................................................................................................................................. 44
8.1 Planificación y control operativo................................................................................................... 44
8.1.1 Generalidades................................................................................................................. 44
8.1.2 Eliminación de peligros y reducción de riesgos en S y SO................................................ 47
8.1.3 Gestión del cambio.......................................................................................................... 49
8.1.4 Adquisiciones................................................................................................................. 50
8.2 Preparación y respuesta ante emergencias................................................................................... 53
9 Evaluació n del desempeñ o...................................................................................................................... 57
9.1 Seguimiento, medición, análisis y evaluación del desempeño........................................................ 57
9.1.1 Generalidades................................................................................................................. 57
9.1.2 Evaluación del cumplimiento........................................................................................... 60
9.2 Auditoría interna........................................................................................................................... 61
9.2.1 Generalidades................................................................................................................. 61
9.2.2 Programa de auditoría interna........................................................................................ 61
9.3 Revisión por la dirección............................................................................................................... 64
10 Mejora.................................................................................................................................................... 65
10.1 Generalidades............................................................................................................................. 65
10.2 Incidente, no conformidad y acción correctiva............................................................................. 65
10.3 Mejora continua.......................................................................................................................... 68
Bibliografía................................................................................................................................................. 69

© ISO 2023 – Todos los derechos i


ISO 45002:2023(E)
Prefacio
ISO (Organización Internacional de Normalización) es una federación mundial de organismos nacionales
de normalización (organismos miembros de ISO). El trabajo de preparación de Normas Internacionales
normalmente se lleva a cabo a través de los comités técnicos de ISO. Cada organismo miembro interesado en
un tema para el cual se ha establecido un comité técnico tiene derecho a estar representado en ese comité.
Las organizaciones internacionales, gubernamentales y no gubernamentales, en coordinación con ISO,
también participan en el trabajo. ISO colabora estrechamente con la Comisión Electrotécnica
Internacional (IEC) en todos los asuntos de normalización electrotécnica.
Los procedimientos utilizados para desarrollar este documento y los destinados a su posterior
mantenimiento se describen en las Directivas ISO/IEC, Parte 1. En particular, se deben tener en cuenta los
diferentes criterios de aprobación necesarios para los diferentes tipos de documentos ISO. Este
documento fue redactado de acuerdo con las reglas editoriales de las Directivas ISO/IEC, Parte 2
(verwww.iso.org/directivas).
Se llama la atención sobre la posibilidad de que algunos de los elementos de este documento puedan
ser objeto de derechos de patente. ISO no será responsable de identificar cualquiera o todos los
derechos de patente. Los detalles de cualquier derecho de patente identificado durante el desarrollo
del documento estarán en la Introducción y/o en la lista ISO de declaraciones de patentes recibidas
(verwww.iso.org/patents).
Cualquier nombre comercial utilizado en este documento es información proporcionada para la
comodidad de los usuarios y no constituye un respaldo.
Para obtener una explicación de la naturaleza voluntaria de las normas, el significado de los términos y
expresiones específicos de ISO relacionados con la evaluación de la conformidad, así como información sobre
la adhesión de ISO a los principios de la Organización Mundial del Comercio (OMC) en las Obstáculos
técnicos al comercio (TBT), consultewww.iso.org/iso/prefacio.html.
Este documento fue preparado por el Comité Técnico ISO/TC 283, Gestión de la seguridad y salud en el
trabajo.
Cualquier comentario o pregunta sobre este documento debe dirigirse al organismo nacional de
normalización del usuario. Una lista completa de estos organismos se puede encontrar
enwww.iso.org/members.html.

Introducció n
Una organización es responsable de la seguridad y salud en el trabajo (OH&S) de sus trabajadores. Esta
responsabilidad incluye la promoción y protección de su salud física y mental. La organización también
es responsable de tomar medidas para proteger a otros que puedan verse afectados por sus actividades.
Esto se logra mejor a través de un sistema de gestión de S y SO.
El propósito de un sistema de gestión de S y SO es proporcionar un marco para gestionar los riesgos y
oportunidades de S y SO, y para gestionar los riesgos y las oportunidades para el propio sistema de
gestión. Los resultados previstos del sistema de gestión de S y SO son mejorar continuamente el
desempeño de S y SO, cumplir con los requisitos legales y otros requisitos, y lograr los objetivos de S y
SO.
Este documento brinda orientación sobre cómo implementar los requisitos de la norma ISO 45001:2018
en cualquier tipo de organización y debe usarse junto con la norma ISO 45001:2018. Donde ISO 45001:
2018 establece lo que se debe hacer, este documento lo amplía y brinda orientación, incluidos casos de la vida
real, sobre cómo se puede hacer. Un complemento a esta guía general es un manual, ver Referencia [2].
La intención de ISO 45001:2018 es permitir que las organizaciones protejan a todos los trabajadores
de lesiones y enfermedades, independientemente de las características individuales. Este documento
proporciona orientación adicional sobre cómo garantizar que se aborden las necesidades específicas de los
individuos y grupos de trabajadores, reconociendo que un enfoque genérico para la gestión de S y SO
puede llevar a que las necesidades de diferentes géneros, edades y grupos minoritarios no se aborden por
completo.

i ©ISO 2023 – Todos los derechos


ISO
Muchos requisitos de la norma ISO 45001:2018 contienen términos como "según corresponda", "según
corresponda" o "pertinente". Estos términos indican que la organización debe determinar si el requisito se
relaciona con la organización y cómo, teniendo en cuenta sus condiciones, procesos o contexto. En este
documento, el significado de estos términos es el siguiente:
— “segú n corresponda” significa adecuado o apropiado en las circunstancias e implica cierto grado de
libertad, es decir, corresponde a la organización decidir qué hacer;

— “segú n corresponda” significa posible de aplicar e implica que si se puede hacer, se debe hacer; —
“relevante” significa dirigido y relacionado con el tema, es decir, pertinente.
El enfoque del sistema de gestión de S y SO aplicado en este documento se basa en el concepto de Plan-
DoCheck-Act (PDCA). El concepto PDCA es un proceso iterativo utilizado por las organizaciones para lograr
una mejora continua. Se puede aplicar a un sistema de gestión de S y SO y a cada uno de sus elementos
individuales, de la siguiente manera:
a) Planificar: determinar y evaluar los riesgos de S y SO, las oportunidades de S y SO y otros riesgos y otras
oportunidades que pueden influir en los resultados previstos del sistema de gestión de S y SO y
establecer los objetivos y procesos de S y SO necesarios para obtener resultados de acuerdo con la
política de S y SO de la organización.
b) Hacer: implementar los procesos según lo planeado.
c) Verificar: monitorear y medir actividades y procesos con respecto a la política de S y SO y los objetivos
de S y SO e informar los resultados.
d) Actuar: tomar acciones para mejorar continuamente el desempeño de S y SO para lograr los
resultados previstos.
El concepto PDCA y la relación con este documento se muestra enFigura 1.

© ISO 2023 – Todos los derechos v


ISO 45002:2023(E)
NOTALos números entre paréntesis se refieren a los números de las cláusulas de este documento.

Figura 1 — Relació n entre PDCA y el marco en este documento

v ©ISO 2023 – Todos los derechos


ESTÁ NDAR INTERNACIONAL ISO 45002:2023(E)

Sistemas de gestió n de seguridad y salud en el trabajo —


Directrices generales para la implementació n de la norma ISO
45001:2018
1 Alcance
Este documento brinda orientación sobre el establecimiento, implementación, mantenimiento y mejora
continua de un sistema de gestión de seguridad y salud ocupacional (OH&S) que puede ayudar a las
organizaciones a cumplir con la norma ISO 45001:2018.
NOTA 1 Si bien la guía de este documento es consistente con el modelo de sistema de gestión de S y SO de la norma
ISO 45001:2018, no pretende proporcionar interpretaciones de los requisitos de la norma ISO 45001.

NniOaTgAre2gaElnuuseovodselreté qrumisiint oos“. debería” en este documento no debilita ninguno de los requisitos de la
Norma ISO 45001:2018
NOTA 3 Para la mayoría de las cláusulas de este documento, hay casos de la vida real sobre cómo diferentes tipos de
organizaciones han implementado los requisitos. Estos no pretenden sugerir la única o la mejor manera de hacer esto,
sino describir una forma en que una organización lo hizo.

2 Referencias normativas
Los siguientes documentos se mencionan en el texto de tal manera que parte o la totalidad de su contenido
constituye requisitos de este documento. Para las referencias con fecha, sólo se aplica la edición citada. Para
las referencias sin fecha, se aplica la última edición del documento de referencia (incluidas las
modificaciones).
ISO 45001:2018, Sistemas de gestión de seguridad y salud en el trabajo. Requisitos con orientación para su
uso.

3 Términos y definiciones
A los efectos de este documento, se aplican los términos y definiciones proporcionados en la norma ISO
45001:2018.
ISO e IEC mantienen bases de datos de terminología para su uso en la normalización en las siguientes
direcciones:
— Plataforma de navegación ISO Online: disponible enhttps:// www .Yo asi .org/ obp
— Electropedia IEC: disponible enhttps:// www .electropedia .org/

4 Contexto de la organizació n

4.1 Entender la organizació n y su contexto.


Para poder implementar un sistema de gestión de S y SO eficaz, la organización necesita comprender el
contexto en el que opera y determinar qué problemas pueden facilitar o dificultar el logro de los resultados
previstos del

© ISO 2023 – Todos los derechos 1


ISO 45002:2023(E)
sistema de gestión de S y SO. Los resultados previstos, incluidos en la definición de "sistema de gestión de la
seguridad y la salud en el trabajo" (véase la norma ISO 45001:2018, 3.11), son prevenir lesiones y enfermedades
de los trabajadores y proporcionar lugares de trabajo seguros y saludables. Incluye la mejora del desempeño
de OH&S, el cumplimiento de los requisitos legales y otros requisitos, y el logro de los objetivos de OH&S. Estos
son los resultados básicos mínimos, pero una organización puede establecer resultados previstos adicionales,
como ir más allá de los requisitos de la norma ISO 45001:2018, por ejemplo, alentar a un proveedor a
implementar también un OH&

La organización debe ser consciente de que los problemas externos e internos pueden cambiar y, por lo tanto,
deben ser monitoreados y revisados. Es aconsejable que una organización realice revisiones de su contexto a
intervalos planificados ya través de actividades como la revisión por la dirección.
Ejemplos de problemas externos que pueden afectar los resultados previstos de un sistema de gestión de S y
SO son:
— situación económica y financiera, actividad económica;
— sector empresarial, mercados, actividades de comercio internacional, las necesidades y expectativas de las
partes interesadas (contratistas, compañías de seguros, etc.);

— requisitos de la cadena de suministro, incluida la esclavitud moderna;


— amenazas terroristas;
— las innovaciones tecnológicas, la evolución de equipos, productos y sistemas, el conocimiento de los efectos
de S y SO de los productos y equipos de trabajo;
— malestar político y social;
— los requisitos legales y otros requisitos, incluida la legislación, los acuerdos sectoriales, los convenios y
los acuerdos voluntarios suscritos por la organización;
— necesidades y expectativas institucionales;
— la ubicación geográfica de la empresa;
— preocupaciones ambientales que pueden tener un impacto en la salud y la seguridad, incluido el cambio
climático y la contaminación;
— posibles situaciones de emergencia, incluidas pandemias, pero también inundaciones, terremotos, etc.
Ejemplos de problemas internos que pueden afectar los resultados previstos de un sistema de gestión de S y
SO son:
— consulta y participación, cuestiones planteadas por los trabajadores y otras partes interesadas que pueden
afectar las actividades internas de la organización y su sistema de gestión de S y SO;
— requisitos internos, incluidas políticas y prácticas, misión, visión, valores, objetivos, estrategias, acuerdos
y directrices;
— lo que se sabe que ha causado lesiones y problemas de salud en el pasado;
— estructura de la organización y modelo de gobierno, alcance del trabajo, turnos de trabajo, roles, funciones
y responsabilidades;
— centros de trabajo y distribución;

2 © ISO 2023 – Todos los derechos reservados


— demografía (p. ej., género de los trabajadores, rango de edad, identidades raciales, variedad de idiomas,
trabajadores con discapacidades);
— condiciones y extensión de los servicios y actividades;
— globalización e internalización de la empresa;
— diversidad cultural (p. ej., inclusión, identidades y orígenes raciales, creencias culturales y religiosas,
dominio de idiomas, alfabetización y niveles educativos);
— recursos financieros, humanos (disponibilidad, competencia, etc.) y tecnológicos (disponibilidad y
condiciones de equipos, productos, instalaciones, sistemas y lugares de trabajo) y distribución de
recursos;
— planificación general;
— procesos, productos y servicios.

© ISO 2023 – Todos los derechos 3


ISO 45002:2023(E)

Una organización puede optar por documentar esta información si desea adoptar un enfoque más estructurado
para su sistema de gestión de S y SO. Sin embargo, la ausencia de dicha documentación no debería afectar la
capacidad de la organización para buscar y demostrar la conformidad con la norma ISO 45001, donde puede
evidenciar un enfoque estructurado por otros medios.
La organización puede utilizar diferentes metodologías para determinar y evaluar los problemas externos e
internos. Un ejemplo es el análisis de fortalezas, debilidades, oportunidades y amenazas. Ver Cláusula 5para
obtener orientación sobre cómo involucrar a los trabajadores en este proceso.
Los temas tratados en esta cláusula están relacionados principalmente con el impacto en el sistema de gestión
de S y SO y generalmente se analizan en los altos niveles de la organización. Los riesgos específicos de S y SO se
tratan en los niveles operativos y se consideran en6.1.2y6.1.3.
EJEMPLOCaso de la vida real 1 sobre cómo implementar los requisitos de la norma ISO 45001:2018, 4.1.
Una organización de servicios diversa implementó los requisitos de 4.1 y realizó un análisis de alto nivel de los
problemas mediante la realización de un ejercicio de lluvia de ideas con la participación del personal de S y SO, otros
trabajadores y representantes de los trabajadores, personas con conocimientos de varias partes de la organización y
alguien de la alta dirección que defiende OH&S. El equipo discutió los problemas externos e internos desde una
perspectiva amplia y determinó cuáles eran relevantes para el sistema de gestión de S y SO. Esto luego sirvió como
insumo para identificar a las partes interesadas (ver4.2), determinar el alcance (ver4.3), y abordar los riesgos y
oportunidades (ver6.1).
Aunque no existe ningún requisito en la norma ISO 45001:2018 para documentar el resultado de este trabajo de contexto,
la organización optó por hacerlo de todos modos y asegurarse de que todo el equipo estuviera de acuerdo con el
resultado. Crearon un puente entre el contexto y la planificación al documentar cada problema relevante de forma
categorizada, indicando si se trataba de un problema actual o futuro, y si tenía un potencial positivo o negativo.
También pusieron un valor a su importancia relativa y establecieron cómo se debe gestionar el problema en su sistema
(como un riesgo de S y SO, una emergencia potencial, un riesgo para el sistema de gestión, otra oportunidad, etc.). tabla
1muestra parte de lo que encontraron.
Este ejercicio de contexto se revisa cuando hay cambios externos o internos significativos que afectan a la organización o
al sistema de gestión de S y SO y, en caso contrario, cuando la organización lo considera apropiado.

Tabla 1: algunos de los problemas externos e internos encontrados


Categoría Asunto Periodo Negativo Sy Administrado
de o SO importancia como
tiempo positivo del sistema de
gestión
Cultura: interna Falta de interés en S y SO por Actual Negativo Alto Riesgo del
parte de la alta dirección sistema de
gestión de S y
SO
peligro en Trabajos en altura con instalaciones Actual Negativo Medio riesgo de
el
lugar de trabajo del seguridad y salud
cliente ocupacional
peligro en el Niveles de ruido en Actual Negativo Alto riesgo de
algunas
lugar de trabajo operaciones seguridad y salud
ocupacional
Economía: Falta de recursos financieros para Futuro Negativo Medio Actualmente no
interna invertir en mejoras de S y SO administrado
Actividades: Gestión química inadecuada Actual Negativo Medio riesgo de
interna
seguridad y salud
ocupacional
Recursos: Mejora de la competencia del Actual Positivo Medio Oportunidad de
interno personal de S y SO más allá de los sistema de
requisitos gestión de S y
Tecnología: Desarrolladas nuevas tecnologías SO
externo para eliminar peligros y mitigar Actual Positivo Alto Oportunidad de
los riesgos de S y SO sistema de
gestión de S y
SO

© ISO 2023 – Todos los derechos reservados 4


ISO
Interesados: Requisitos de los clientes Futuro Positivo Alto Oportunidad de
externos con respecto a la sistema de
certificación del sistema de gestión de S y
Interesados: gestión de S y SO SO
interno
Falta de participación de los Actual Negativo Alto Riesgo del
representantes de los sistema de
ECPM
trabajadores gestión de S y
SO
Tabla 1 (continuació n)
Categoría Asunto Periodo Negativo Sy Administrado
de o SOimportancia como
del sistema de
tiempo positivo gestión
Empresa: Mala comunicación interna de S y Actual Negativo Medio Riesgo del
interna SO sistema de
gestión de S y
Recursos: Los proveedores de equipos de SO
externos protección de S y SO, incluido el
equipo de protección personal Futuro Negativo Medio Riesgo del
(PPE), no siempre pueden entregar sistema de
los requisitos necesarios. gestión de S y
bienes cuando hay una mayor SO
demanda en el mercado
Empresa: Falta de consideración específica
interna para cuestiones relacionadas con
el género, trabajadores no Actual Negativo Alto riesgo de
binarios y otros grupos seguridad y salud
específicos, así como provisión ocupacional
para estos grupos
4.2Comprender las necesidades y expectativas de los trabajadores y otras partes interesadas
Las necesidades y expectativas (es decir, los requisitos) de los trabajadores y otras partes interesadas son
importantes al considerar el contexto en el que opera la organización. Es importante que la organización
tenga en cuenta las características de sus trabajadores y cómo estas pueden afectar las necesidades y
expectativas. Los diferentes géneros y grupos de edad pueden tener necesidades y expectativas muy
diferentes a las de los demás. Los grupos minoritarios (p. ej., minorías étnicas, trabajadores con
discapacidades físicas o mentales, trabajadores de género o sexualidad no tradicionales) también tienen
necesidades y expectativas que no siempre se reconocen o comprenden. Determinar las partes interesadas que
son relevantes para el sistema de gestión de S y SO y desarrollar una relación con ellas permite la
comunicación, lo que puede mejorar la participación de los trabajadores, eliminar los obstáculos a la
participación,
La organización debe identificar las necesidades y expectativas relevantes de los trabajadores y otras partes
interesadas, para determinar aquellas que tiene que cumplir y los acuerdos voluntarios que elige cumplir. Los
métodos utilizados y los recursos aplicados pueden variar según, por ejemplo, el tamaño y la naturaleza de la
organización, las finanzas disponibles, los riesgos y oportunidades de S y SO que deben abordarse y la
experiencia de la organización con la gestión de S y SO.
Hay tres pasos que normalmente se toman para determinar qué debe cumplir la organización:
— Paso 1: Determinación de otras partes interesadas relevantes, además de los trabajadores. Los trabajadores
de todos los niveles están siempre en el centro del sistema de gestión de S y SO. Sin embargo, otras
partes interesadas que son relevantes para el sistema de gestión de S y SO pueden incluir:
— sindicatos y representantes de los trabajadores;
— agencias reguladoras o estatutarias;
— comunidades;
— propietarios, incluidos los inversores/accionistas;
— vecinos;

© ISO 2023 – Todos los derechos 5


ISO
— otras empresas relacionadas con la organización, como contratistas, proveedores o clientes;
— órganos institucionales, como inspecciones, institutos nacionales de S y SO y grupos de investigación
en S y SO;
— otros organismos o empresas relacionadas con lesiones o enfermedades, tales como la seguridad
social, organismos de compensación y compañías de seguros;
— clientes (p. ej., aquellos que requieren que los proveedores implementen un sistema de gestión de S y
SO o que tienen requisitos específicos relacionados con S y SO);
— personas que ocasionalmente pueden estar en las instalaciones o bajo el control de la organización,

tales como visitantes, consultores, trabajadores del transporte y trabajadores de contratistas o


proveedores.
Las partes interesadas pueden cambiar con el tiempo y pueden depender del sector, la industria o la
ubicación geográfica en la que opera la organización. Los cambios en los asuntos externos o internos
que forman parte del contexto de la organización también pueden resultar en un cambio en las partes
interesadas. Puede ser una buena práctica mantener esta información actualizada.
— Paso 2: Determinar las necesidades y expectativas relevantes (es decir, los requisitos) de los trabajadores y
otras partes interesadas en relación con la SST. Ejemplos incluyen:
— las autoridades exigen que la organización cumpla con los requisitos legales;
— los trabajadores necesitan que la organización proporcione la formación adecuada para garantizar su
competencia para controlar los riesgos derivados de su trabajo o como resultado del trabajo del
contratista;
— necesidades y expectativas específicas de, por ejemplo, mujeres (EPI correctamente ajustado), entorno
de trabajo), trabajadores mayores (accesibilidad, métodos de formación/comunicación), trabajadores
con discapacidades visibles o invisibles, trabajadores de diferentes orígenes culturales o étnicos y
trabajadores con necesidades psicológicas adicionales de salud y seguridad (por ejemplo, debido a la
identidad racial, la sexualidad, el género o la religión);
— los contratistas necesitan que la organización los mantenga informados de todas las políticas, procesos
y procedimientos relacionados con la SST;
— los reguladores exigen que la organización proporcione información relevante sobre S y SO de
manera oportuna;
— los propietarios necesitan y esperan que se les mantenga informados sobre el desempeño en S y SO de
la organización;
— los clientes exigen a sus proveedores que implementen total o parcialmente un sistema de gestión de S
y SO;
— los proveedores requieren acceso a información relacionada con peligros como parte de las
negociaciones del contrato;
— los representantes de los trabajadores esperan que la organización les proporcione información sobre
el desempeño en S y SO periódicamente.
No existe un enfoque único para determinar las necesidades y expectativas. La organización debe utilizar
un enfoque que sea apropiado para su alcance, naturaleza y escala, y que sea adecuado en términos de
detalle, complejidad, tiempo, costo y disponibilidad de datos confiables. Las fuentes para determinar las
necesidades y expectativas de los trabajadores pueden ser:
— convenios individuales o colectivos;
— sugerencias de los trabajadores o de sus representantes;
— encuestas realizadas por la organización; —
conversaciones informales con los trabajadores.
— Paso 3: Determinar qué necesidades y expectativas son, o pueden convertirse, requisitos legales y otros
requisitos:

6 ©ISO 2023 – Todos los derechos


ISO
— Una organización debería determinar cuáles de las necesidades y expectativas de las partes interesadas
relevantes debe cumplir (requisitos legales), y luego cuál de las necesidades y expectativas restantes
elige adoptar (otros requisitos). Este conocimiento general de alto nivel proporciona información
sobre la gestión de los requisitos legales y otros requisitos, como se detalla con más detalle en6.1.3.
— Para los requisitos establecidos por un organismo regulador, la organización debe obtener
conocimiento de las áreas de la legislación que son aplicables a sus circunstancias y operaciones y
relevantes en el contexto de
ISO 45001. La organización debe garantizar que se tengan en cuenta los requisitos de la legislación y
los organismos reguladores relacionados con la equidad, la igualdad y la discriminación.
— En el caso de compromisos voluntarios (otros requisitos), la organización debe obtener un amplio
conocimiento de las necesidades y expectativas relevantes. Este conocimiento le permite a la
organización comprender las implicaciones que esto puede tener en el logro de los resultados
esperados de su sistema de gestión de S y SO.
La organización debe considerar el resultado de los pasos anteriores al establecer el alcance de su sistema de
gestión de S y SO, establecer su política de S y SO y abordar los riesgos y oportunidades. Aunque no es un
requisito, puede ser útil documentar esta información para facilitar su uso para cumplir con otros requisitos
de la norma ISO 45001.
EJEMPLO 1Caso de la vida real 1 sobre cómo implementar los requisitos de la norma ISO 45001:2018, 4.2.
Una organización manufacturera mediana identificó las siguientes partes interesadas durante el análisis de contexto de sus
problemas externos e internos:
— Externa, in situ (a veces): Clientes, visitantes, proveedores, consultores externos, inspectores de trabajo, compañías de
seguros, empresas de gestión de residuos, personal de bomberos y ambulancias.
— Externo, fuera del sitio: Acreedores, competidores, autoridades reguladoras, accionistas, agencias de seguros sociales,
vecinos, prestamistas y otras instituciones financieras y organizaciones laborales.
— Interna: Trabajadores incluyendo alta dirección, representantes de los trabajadores, miembros del comité de empresa y
cuerpo de bomberos, contratistas.
En forma de un taller de intercambio de ideas, la organización enumeró todo lo que se le ocurrió que estas diferentes
partes interesadas requerían o podrían requerir de la organización en relación con la SST. Luego, también enumeró
cualquier cosa que cualquiera en el taller pudiera recordar que estas partes interesadas habían preguntado o incluso
mostrado interés, en relación con OH&S. También incluyeron requisitos del pasado y agregaron cosas que pensaron
que se convertirían en requisitos o serían importantes para las partes interesadas en los próximos años.
El paso final fue decidir cuáles de estas necesidades y expectativas la organización debería o elegiría cumplir. Estos
incluían requisitos legales, convenios colectivos, decisiones relacionadas con la SST de la junta y la alta gerencia (aunque
encontraron dos que estaban en conflicto que debían resolverse) y acuerdos contractuales.
El resultado se documentó en un archivo y luego se utilizó como punto de partida para el proceso de entrar en detalles
sobre los requisitos legales y otros requisitos y cómo la organización los cumplió (ver6.1.3).
Tabla 2muestra lo que contenía el archivo.

Tabla 2
Parte interesada Necesita y/o espera que la organizació n:

Trabajadores: proporcionar capacitación adecuada para garantizar su competencia para controlar los riesgos de su trabajo o como
ser transparente y divulgar información sobre S y SO

reconocer y apreciar las buenas iniciativas y el desempeño en S y SO


reconocer que diferentes grupos de trabajadores (relacionados con el género, la edad, las discapacidades, etc.) pued
medidas para abordarlos

© ISO 2023 – Todos los derechos 7


ISO
—asegurar que los trabajadores tengan la posibilidad de participar en la planificación y decisiones relacionadas con la ejecución de las t

Tabla 2 (continuació n)
Parte interesada Necesita y/o espera que la organizació n:

Autoridades — cumplir con los requisitos legales


— proporcionar información relevante sobre S y SO de manera oportuna
— alinear su sistema de gestión de S y SO con los objetivos del gobierno
— promover el cumplimiento de las normas y estándares aplicables a los contratistas

Contratistas — mantenerlos informados de todas las políticas, procesos y procedimientos


relacionados con la SST
— reconocer y apreciar el buen desempeño, las iniciativas y la colaboración en S y SO

Propietarios — mantenerlos informados sobre el desempeño en S y SO de la organización


— buena comunicacion y coordinacion
— implementar un sistema de gestión de S y SO sostenible

Clientes — implementar un sistema de gestión de S y SO que han establecido como requisito


para los proveedores
— suministrar productos que sean seguros de usar

— suministrar productos a tiempo y no demorados por incidentes


— Adoptar un enfoque general del desarrollo sostenible que incluya S y SO.
Proveedores — ser claros y consistentes en lo que requieren en relación con OH&S en negociaciones
de contratos
— reconocer y apreciar el buen desempeño, las iniciativas y la colaboración en S y SO

representantes de — garantizar un lugar de trabajo seguro y saludable sin incidentes graves de S y SO


los trabajadores
— aclarar las reglas de S y SO, así como las funciones y responsabilidades
— proporcionarles información sobre el desempeño de S y SO de manera regular.
EJEMPLO 2Caso de la vida real 2 sobre cómo implementar los requisitos de la norma ISO 45001:2018, 4.2.
Una pequeña organización de servicios realizó una encuesta de partes interesadas identificadas durante dos talleres con la
participación del gerente de S y SO, el gerente de operaciones, el representante de los trabajadores, el gerente de
relaciones humanas, un abogado y dos consultores externos. Primero, el grupo identificó a las partes interesadas
relevantes; luego
enumeró todo lo que cualquiera en el taller sabía que estas partes interesadas habían pedido o mostrado interés, en
relación con la SST.
También incluyeron requisitos del pasado y agregaron cosas que pensaron que se convertirían en requisitos o serían
importantes para las partes interesadas en los próximos años.
Los resultados de la encuesta fueron revisados por el propietario y enviados al representante de los trabajadores para
solicitar más información y/o revisión. Con base en esta información, la empresa determinó qué cumplir. El resultado se
compartió con los empleados en una reunión para obtener comentarios y establecer un plan de implementación.

4.3 Determinació n del alcance del sistema de gestió n de S y SO


Para aclarar qué está y qué no está dentro del alcance de su sistema de gestión de S y SO, la organización
debe determinar los límites y la aplicabilidad del sistema de gestión, utilizando los resultados
de4.1y4.2, y
caotnosdiadelaraonrgdaonsiuzsacaicótnivoida duensa. a de gestión de S y SO se puede hacer con respecto
Lsuabimdipvliesmiónendteaclaióonrdgeanuinzascisiótenm.
Se debe tener cuidado de considerar los límites geográficos, jurisdiccionales, físicos y organizacionales al
definir y documentar el alcance del sistema de gestión de S y SO.

8 ©ISO 2023 – Todos los derechos


ISO
La organización debe comprender el grado de control o influencia que puede ejercer sobre las actividades,
productos y servicios antes de decidir el alcance. Sin embargo, es fundamental para el éxito del sistema de
gestión de S y SO y para la credibilidad de la organización garantizar que el alcance no se defina de manera
que excluya actividades, productos, servicios o instalaciones que tengan o puedan tener un impacto
significativo en la S y SO. actuación. El alcance tampoco debe establecerse para evadir los requisitos legales u
otros requisitos, o para inducir a error a las partes interesadas.
Si la organización cambia su esfera de control o influencia, expande o contrae sus operaciones, o realiza
otros cambios que puedan afectar el sistema de gestión de S y SO, se debe reconsiderar el alcance.
Al considerar el alcance del sistema de gestión de S y SO, es importante comprender que las funciones y los
procesos subcontratados pueden afectar los resultados previstos del sistema de gestión de S y SO. Las
organizaciones deben considerar estas actividades al determinar los límites de su sistema de gestión. Más
detalles sobre las funciones subcontratadas están disponibles en8.1.4.3.
Es una buena práctica poner el alcance a disposición de las partes interesadas. Existen varios métodos para
hacerlo (p. ej., mediante una descripción escrita, inclusión en un mapa del sitio, un diagrama organizativo,
una página web, publicación de una declaración pública).
EJEMPLO 1Caso de la vida real 1 sobre cómo implementar los requisitos de la norma ISO 45001:2018, 4.3.
Una gran empresa de ubicaciones múltiples revisó los requisitos de la norma ISO 45001. Siguiendo los requisitos, esta
empresa determinó sus problemas externos e internos junto con las necesidades y expectativas de las partes interesadas.
Entonces decidieron comenzar con una implementación piloto de un sistema de gestión de S y SO en una de sus
ubicaciones con todos sus procesos. El objetivo era utilizar las experiencias de este piloto para ver cómo se podía mejorar
el desempeño de S y SO en toda la organización. Esta decisión fue documentada y comunicada internamente y hecha
pública en el sitio web de la empresa.
EJEMPLO 2 Caso de la vida real 2 sobre cómo implementar requisitos en SIO 45001:2018, 4.3.
Una gran organización tiene operaciones en muchos lugares a nivel mundial. Tiene experiencia con la implementación de
otro sistema de gestión en etapas durante varios años y esto no funcionó bien. Las principales razones de esto fueron
que:
— tanto la alta dirección como el resto de la organización comenzaron a perder interés con el tiempo cuando solo
una pequeña parte de la organización estaba involucrada durante los primeros 1 o 2 años;
— la alta rotación del personal significó que las experiencias de la primera implementación fueran difíciles de transferir a
otros sitios;
—los desafíos comerciales debido a los cambios económicos y de mercado crearon problemas con el enfoque de la alta
dirección.
La organización decide implementar el sistema de gestión de S y SO en toda la organización en 80 ubicaciones. Son
conscientes de que este es un compromiso importante, pero las lesiones y la mala salud son un problema en muchos
lugares, y no quieren dar la impresión de que la seguridad en un lugar es más importante que en otro. Con base en su
revisión de
ldoesqrueequdiesbiteorsíadnetleansepraurntesisintetemraesdaedgaes,staiómnbdiéenS eyxSisOteimlapelexmp ecnt t at di voa.
tanto de la junta directiva como de los clientes clave EJEMPLO 3Caso de la vida real 3 sobre cómo implementar los
requisitos de la norma ISO 45001:2018, 4.3.
Una pequeña fábrica decidió que implementar un sistema de gestión de S y SO reduciría las lesiones y crearía un lugar
de trabajo seguro y saludable. El propietario realizó una reunión con sus 50 empleados para recabar información sobre
sus necesidades y expectativas. Luego, el propietario consideró los problemas externos e internos que enfrenta la
empresa, como el crecimiento y la escasez de recursos. El propietario desarrolló un plan para implementar la norma ISO
45001:2018 paso a paso durante un período de dos años. El alcance incluía todos los procesos y actividades de la
organización, incluido el trabajo actualmente subcontratado a otra organización. El propietario documentó el alcance y el
plan de implementación y lo comunicó en la próxima reunión de empleados. El alcance y el plan también se publicaron
en su página web para partes interesadas externas.
EJEMPLO 4Caso de la vida real 4 on cómo implementar los requisitos de la norma ISO 45001:2018, 4.3.
Una pequeña empresa que diseña y fabrica cubiertos de plástico para aerolíneas analiza el alcance de su sistema de
gestión de S y SO. Tienen un edificio de fabricación que ocupa parte de un terreno bastante grande que anteriormente se
usaba para
otros fines.
La tecnología moderna ha reducido la necesidad de un terreno tan grande para sus actividades de fabricación principales,
por lo que deciden abrir un restaurante cerca del edificio de fabricación.

© ISO 2023 – Todos los derechos 9


ISO

Al mismo tiempo, la organización decidió implementar un sistema de gestión de S y SO solo en la planta de fabricación.
El alcance del sistema de gestión de S y SO se definió como "Diseño y fabricación de cubiertos de plástico en el sitio
X".
Aunque el restaurante está ubicado en el mismo terreno propiedad de la misma empresa, el sistema de gestión de OH&S
considera que el "lugar de trabajo" es solo la parte del sitio ocupada por la planta de fabricación.

4.4 S y SOsistema de gestió n


Esta es una cláusula general que requiere que las organizaciones cuiden el sistema de gestión de S y SO, que
puede verse como un conjunto de procesos que, si operan de manera coordinada, ayudarán a garantizar que
se logren los resultados previstos. Los requisitos específicos para elementos individuales o procesos del
sistema de gestión se pueden encontrar en cada una de las demás cláusulas de la norma ISO 45001.
El nivel de detalle y complejidad del sistema de gestión de S y SO, la extensión de la documentación y los
recursos que se le dedican dependen del contexto (tamaño, estructura, complejidad) de una organización y sus
actividades. Se incluye una lista completa de la información documentada requerida por ISO 45001:2018
en7.5.
EJEMPLO 1Caso de la vida real 1 sobre cómo implementar los requisitos de la norma ISO 45001:2018, 4.4.
Una institución educativa tiene un programa de desarrollo profesional bien definido para sus trabajadores que incorpora
temas como recursos humanos, software de computadora, finanzas y ofertas de cursos para instructores. Los
procesos incluyen medios para determinar los requisitos de aprendizaje, comunicar las ofertas, el autorregistro y el
seguimiento de la finalización.
La organización, durante su revisión del alcance y los requisitos de la norma ISO 45001, decide integrar los requisitos de
competencia para el sistema de gestión de S y SO en su programa y procesos de desarrollo profesional existentes en lugar
de establecer un programa de competencia en S y SO separado.
EJEMPLO 2Caso de la vida real 2 sobre cómo implementar los requisitos de la norma ISO 45001:2018, 4.4.
Una gran empresa de distribución, que tiene varios sitios, ha establecido un equipo de sistema de gestión. Los miembros
del equipo incluyen una persona de la alta dirección, al menos un gerente de operaciones, un gerente corporativo de S y
SO, un gerente de seguridad del centro de distribución, un representante de cumplimiento de productos, un auditor
interno y empleados que representan diversas áreas de la red de distribución. El equipo del sistema de gestión se reúne
anualmente para actualizar (mantener) todos los documentos, incluida la política de S y SO, el alcance del sistema
de gestión, las funciones y responsabilidades de la organización y los requisitos legales y de otro tipo.
Además, los riesgos/oportunidades se revisan y clasifican cada año. El equipo utiliza los riesgos mejor clasificados para
determinar las oportunidades. Luego, el equipo elige entre estas oportunidades para determinar sus objetivos para el año
en curso. La empresa tiene un procedimiento escrito sobre cómo se completa este proceso cada año para asegurar la
mejora continua.

5Liderazgo y participació n de los trabajadores

5.1 Liderazgo y compromiso


La alta dirección debe participar, promover, comunicar y monitorear el desempeño y la eficacia del sistema
de gestión de S y SO. Cómo se puede aplicar esto depende de varios factores, como el tamaño y la
complejidad de una organización, el estilo de gestión y la cultura organizacional.
El término “alta direcció n” se define en ISO 45001:2018, 3.12, como la “persona o grupo de personas que dirige
y controla una organizació n al má s alto nivel”. Son responsables del desempeñ o general del sistema de gestión
y de apoyar a otros trabajadores para que demuestren liderazgo y compromiso dentro de sus áreas de
responsabilidad. En otras cláusulas, hay ejemplos de otras responsabilidades directas de la alta dirección,
incluida la política de S y SO, las funciones, responsabilidades y autoridades de la organización, así como la
revisión de la dirección. Si el alcance del sistema de gestión cubre solo una parte de una organización,
entonces la alta dirección se refiere a quienes dirigen y controlan esa parte de la organización.
La alta dirección debe considerar la integración de los requisitos de S y SO en los procesos comerciales generales
y al establecer la misión, la visión y los valores. Cuando corresponda, estos elementos deben incluirse en la
formación de los planes operativos, de dirección estratégica y de negocios generales de la organización.
El compromiso de la alta dirección también significa proporcionar recursos físicos y financieros, así como
dirección. Incluye la participación activa, la eliminación de las barreras que pueden limitar la participación
de los trabajadores, la orientación de otros para que apoyen el sistema de S y SO y la comunicación de la
importancia

1 ©ISO 2023 – Todos los derechos


ISO
de una gestión eficaz de S y SO. También significa asegurar que se establezcan procesos para una consulta y
participación efectivas.
Otro requisito específico para la alta dirección es garantizar que los trabajadores estén protegidos contra
represalias cuando informan problemas de S y SO como lesiones, mala salud, condiciones inseguras, cuasi
accidentes o riesgos y oportunidades relacionados con la S y SO o con el sistema de gestión.
EJEMPLO 1Caso de la vida real 1 sobre cómo implementar los requisitos de la norma ISO 45001:2018, 5.1.
La alta dirección de una empresa se asegura de que sus decisiones sobre asuntos de S y SO sean coherentes con sus
valores y puede demostrar que cumple con el requisito de 5.1 h) al establecer objetivos de desempeño para gerentes y
supervisores
qa uaequeestlláons veimncpulel ad o s aqulae mapeojor rt a ncos nugtienruean dcieals desemmepjoerñao. de S y SO sistema
de gestión. La organización también reconoce EJEMPLO 2Caso de la vida real 2 sobre cómo implementar los requisitos de la
norma ISO 45001:2018, 5.1.
En una empresa manufacturera, los gerentes involucraron activamente a los trabajadores en la mejora de la S y SO,
haciéndolos conscientes de los riesgos e instándolos a informar todas las situaciones peligrosas, incluidos los cuasi
accidentes. Apoyaron y animaron a los trabajadores a presentar sus propias ideas para mejorar la SST. Los gerentes
también promovieron OH&S brindando apoyo específico para capacitación adicional.
Los gerentes también demostraron que la salud y la seguridad son una prioridad principal al abordar este tema
regularmente durante las reuniones y recorridos por toda la organización. Parte del tiempo de trabajo de la alta dirección
se reservó para implementar y promover la SST.
EJEMPLO 3Caso de la vida real 3 sobre cómo implementar los requisitos de la norma ISO 45001:2018, 5.1.
El propietario de una pequeña organización demostró su compromiso de brindar un lugar de trabajo saludable y seguro al
incluir un ejemplo de lo que se había hecho recientemente para mejorar el desempeño de S y SO, durante las reuniones
mensuales de toda la organización que se llevaron a cabo con los empleados.
Durante estas reuniones, se alentó a los empleados a brindar comentarios sobre las experiencias positivas y negativas en el
lugar de trabajo en relación con el sistema de gestión de S y SO.
Al brindar constantemente ejemplos de compromiso y liderazgo e involucrar a los empleados en conversaciones en las
reuniones, el propietario desarrolló una cultura que respaldaba los resultados previstos del sistema de gestión de S y SO.
EJEMPLO 4Caso de la vida real 4 sobre cómo implementarrequisitos de gestión en ISO 45001:2018, 5.1.
En un servicio público regional, para introducir el nuevo sistema de gestión de salud y seguridad en línea con el estándar
internacional, y para comenzar el proceso de migración de su estándar nacional obsoleto, la alta dirección tomó la
decisión de comprar y distribuir copias individuales. de la ISO 45001:2018 a sus delegados sindicales y miembros de los
comités de seguridad y salud.
Eligieron hacer eso para ganarse la confianza de su fuerza laboral sindicalizada y comenzar un nuevo compromiso
estratégico de alto nivel sobre la prevención de lesiones y enfermedades, más allá del ciclo habitual de incidentes,
peligros y evaluaciones de riesgos.
Las copias de la norma ISO 45001:2018 se enviaron con una oferta para participar en un comité refundido de salud
y seguridad conjunto de todo el servicio, ahora llamado "Comité Regional de ISO 45001:2018 de servicio público", con
la participación de la alta dirección, S y SO senior y otros gerentes El proceso comenzó con una sesión de capacitación
conjunta para todos los miembros del comité sobre ISO 45001, a la que también se invitó a los funcionarios del
sindicato correspondiente.
Un elemento clave del memorando de entendimiento (MOU) para establecer este comité fue darle un papel clave en
la realización del proceso de auditoría de ISO 45001:2018, que anteriormente solo realizaba la gerencia.
En la carta de presentación del MOU, el presidente de la junta declaró que "El liderazgo de esta organización ve las
oportunidades que presenta ISO 45001, para profundizar nuestro compromiso con nuestra fuerza laboral y sus
representantes para mejorar el trabajo".
Los delegados sindicales y los miembros del comité de seguridad y salud coincidieron en que había llegado el momento de
probar un modelo de mayor compromiso estratégico y eso era lo que ofrecía la ISO 45001:2018.

La primera reunión del comité ISO 45001:2018 tuvo lugar unos días después de la sesión de formación conjunta.
EJEMPLO 5Caso de la vida real 5 sobre cómo implementar los requisitos de la norma ISO 45001:2018, 5.1.

© ISO 2023 – Todos los derechos 1


ISO

Después de que hubo una serie de cuasi accidentes de salud y seguridad y luego un incidente en un pequeño taller de
ebanistería, el propietario/gerente decidió que se necesitaban cambios en la forma en que se manejaba la salud y la
seguridad en la organización.
El propietario había leído sobre la norma ISO 45001:2018 después de una búsqueda en Internet sobre cómo
mejorar la salud y la seguridad. Compró una copia para leer y decidió convocar una reunión de todo el personal para
hablar sobre el incidente reciente y presentar el primer sistema de gestión de salud y seguridad del taller.
Mientras el propietario presentaba las diversas cláusulas de la norma ISO 45001:2018 en una pantalla de
proyección, hablaron sobre los cuasi accidentes y el incidente y qué tipo de sistema de gestión de salud y seguridad se
adaptaría a su contexto.
Durante la reunión, el personal se sorprendió de lo importante que era ISO 45001:2018 para su consulta y participación, y
vio la oportunidad de tener más voz en el trabajo.
Dado el tamaño de la organización, todos coincidieron en que no era necesario establecer un comité representativo de
salud y seguridad. Se acordó iniciar el proceso de introducción del nuevo sistema, realizando reuniones semanales con
todo el personal los lunes por la mañana para hablar sobre el trabajo planificado para la semana y revisar
sistemáticamente los problemas de salud y seguridad que presentaba el trabajo.
El personal más experimentado también se comprometió a hablar más a menudo con los aprendices y trabajadores recién
calificados sobre el trabajo seguro y ayudarlos a ver las señales de advertencia de un trabajo inseguro.
Tanto el propietario como el personal acordaron que los plazos apresurados para los pedidos y la presión laboral también
necesitaban una mejor gestión, ya que estos eran los peligros subyacentes que habían causado el incidente. El propietario
acordó tener discusiones más detalladas con el personal más experimentado sobre los plazos de entrega en las
negociaciones de contratos con los clientes.

5.2 S y SOpolítica
ISO 45001:2018, 5.2, establece que la política de S y SO de la organización debe ser "apropiada para el propósito,
el tamaño y el contexto de la organización y para la naturaleza específica de sus riesgos y oportunidades de S
y
SO". Esto significa que debe ser lo suficientemente específico para centrarse en los problemas que son
importantes para que la organización mantenga a los trabajadores seguros y saludables y mejore
continuamente su desempeño en S y SO.
Debería permitir a los trabajadores comprender el compromiso general de la organización y cómo esto puede
afectar sus responsabilidades individuales.
Al desarrollar su política de S y SO, una organización puede considerar, por ejemplo:
a) su contexto, misión, visión, valores fundamentales y creencias;
b) coordinación con otras políticas (corporativa, integrada, etc.);
c) necesidades y expectativas de los trabajadores y otras partes interesadas;
d) riesgos y oportunidades asociados con las actividades de la organización;
e) requisitos legales y otros requisitos que la organización suscriba y que se relacionen con su sistema de
gestión de S y SO;
f) desempeño histórico y actual de S y SO de la organización, como estadísticas o informes de incidentes;
g) oportunidades para la mejora continua y lo que se debe hacer para prevenir lesiones y problemas de salud;
h) lo que se necesita para establecer objetivos alcanzables.
Los requisitos relacionados con la política de S y SO en la norma ISO 45001:2018 no pretenden definir un
texto específico que deba estar en una política de S y SO, pero pueden cubrirse con otras palabras con el
mismo significado. La política de S y SO se puede vincular o integrar con otros documentos de política de la
organización y debe ser coherente con las políticas comerciales generales de la organización.

La comunicación de la política debe ayudar a:


— demostrar el compromiso de la alta dirección y la organización con la SST;
— aumentar la conciencia de los compromisos asumidos en la declaración de política;

1 ©ISO 2023 – Todos los derechos


ISO
— explicar por qué se establece y mantiene el sistema de S y SO;

— orientar a las personas en la comprensió n de sus responsabilidades y obligaciones en materia de S y SO.

Al comunicar la política, se debe considerar có mo crear y mantener la conciencia en los trabajadores


nuevos y existentes y có mo verificar si se ha entendido correctamente. La política se puede comunicar
de formas alternativas, por ejemplo, mediante el uso de reglas, directivas y procedimientos, tarjetas de billetera,
carteles, có digos QR, etc. Al comunicar la política, se debe tener en cuenta la diversidad de los trabajadores.
El lenguaje sencillo y las oraciones cortas pueden ser ú tiles para lograr la máxima accesibilidad. Hacer que
la política esté disponible en formato escrito y de audio y traducida a los idiomas pertinentes también
puede ayudar.

Corresponde a la organizació n determinar có mo desea poner la política a disposició n de sus partes interesadas,
por ejemplo, a través de la publicació n en un sitio web o proporcionando copias impresas a pedido.
El cambio es inevitable, ya que la legislació n y las expectativas sociales evolucionan. En consecuencia, la política
de S y SO de la organizació n debe revisarse perió dicamente para evaluar su idoneidad y eficacia en curso. Si
se realizan cambios a la política, la política revisada debe comunicarse a toda la organizació n y a las
partes interesadas relevantes.
EJEMPLO 1Caso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 5.2.
Una organizació n mediana de la industria alimentaria opta por utilizar políticas de una página, que son fáciles de comunicar
a los trabajadores para que estén al tanto de lo que dice. La organizació n desarrolla una política que es firmada por
el director ejecutivo. Se afirma que:
“La Organizació n X se compromete a mejorar continuamente su sistema de gestió n de S y SO para proporcionar condiciones
de trabajo seguras y saludables para la prevenció n de lesiones y enfermedades relacionadas con el trabajo, eliminando
peligros y reduciendo los riesgos de S y SO.
Los objetivos de OH&S estarán vinculados a los desafíos clave para esta organizació n, que incluyen ergonomía,
protecció n de máquinas en producció n, problemas psicosociales, incluidos problemas de carga de trabajo, y seguridad
vial.
Promovemos la consulta de los trabajadores en todos los niveles en nuestros esfuerzos de S y SO, asegurando que se tengan
en cuenta las opiniones de todos los trabajadores, y estamos comprometidos a cumplir con las leyes y otros
compromisos acordados.
Esta política se revisa anualmente durante las actividades de revisió n de la gerencia y está disponible a través de
nuestra intranet y pá ginas web de Internet y se hace visible en la recepció n, los comedores y otros lugares”.
EJEMPLO 2Caso de la vida real 2 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 5.2.
Una gran organizació n con operaciones en muchos países diferentes escribe una política corporativa de S y SO de una página
que es válida en todas las operaciones pero permite que las operaciones locales se agreguen a la política corporativa de S
y SO si hay desafíos específicos que van más allá de los corporativos. La política corporativa establece:
“Somos una empresa líder en el negocio ZZZ y la seguridad y el bienestar de nuestros empleados y otras personas que
trabajan para nosotros es un valor fundamental. Los desafíos clave incluyen la seguridad química, la organizació n del
trabajo y la calidad del aire. Estamos comprometidos a:
— mejorar continuamente el desempeñ o de nuestro sistema de gestió n de S y SO, a fin de proporcionar lugares de
trabajo que sean física, social y organizacionalmente sostenibles;
— eliminando los peligros y reduciendo los riesgos de S y SO;
— cumplir o superar los requisitos legales aplicables y otros requisitos que elegimos cumplir;
— educar, motivar y consultar a los trabajadores para contribuir a mejorar nuestro sistema de gestió n de S y SO;
— animar a nuestros contratistas, proveedores y consultores a adherirse a los mismos estándares que nosotros;
— comunicar abiertamente nuestro desempeñ o en S y SO y participar en iniciativas externas que mejoren nuestro
conocimiento y desempeñ o;
— asegurando la pronta notificació n de cualquier incidente, monitoreando y midiendo adecuadamente nuestro
desempeñ o en S y SO y asegurando regularmente que nuestros procesos y sistemas de gestió n funcionan de
manera efectiva, promoviendo la consulta y participació n de los trabajadores en temas relacionados con la S y
SO”.

© ISO 2023 – Todos los derechos 1


ISO

EJEMPLO 3Caso de la vida real 3 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 5.2.

1 ©ISO 2023 – Todos los derechos


Una pequeñ a tienda minorista con 25 empleados desarrolla su política de S y SO en una reunió n ISO regular de personal. El
propietario revisa y comparte los requisitos con los empleados y juntos diseñ an una política que cumple con los
requisitos en palabras que los empleados entienden claramente. Al final del proceso, cada empleado firma la política para
demostrar su compromiso. Los nuevos empleados firman la política como parte de su proceso de orientació n y reciben
una copia de la política. Cada añ o, la política se revisa en una reunió n de personal y se renueva, y el proceso se repite.

5.3Roles organizacionales, responsabilidades y autoridades


Para que el sistema de gestió n de S y SO sea eficaz y entregue los resultados esperados, es esencial que la
alta direcció n asigne a los trabajadores las responsabilidades y las autoridades para los roles relevantes dentro
del sistema de gestió n de S y SO y que sean comprendidas dentro de la organizació n. Los trabajadores deben
poder tomar decisiones e implementar cambios en el área y/o procesos a los que han sido asignados. Es
esencial enfatizar que aunque la autoridad se puede delegar, la responsabilidad y rendició n de cuentas
generales del sistema de gestió n de S y SO permanece en la alta direcció n. La alta direcció n debería:
a) identificar quién debe hacer qué con respecto a la gestió n de S y SO, incluidos los requisitos reglamentarios
y asegurarse de que los trabajadores sean conscientes de sus responsabilidades y autoridad;
b) asegurar que haya claridad de responsabilidades en las interfaces entre diferentes funciones (por ejemplo,
entre departamentos, entre diferentes niveles de gestió n, entre trabajadores, entre la organizació n y los
contratistas, entre la organizació n y sus vecinos);
c) asignar la responsabilidad y la autoridad para informar sobre el desempeñ o del sistema de gestió n de S
y SO a la alta direcció n en, por ejemplo, reuniones de gestió n, informes, indicadores clave de
desempeñ o y revisiones.
En algunas organizaciones, puede haber un nú mero limitado de personas con la competencia
requerida disponible para llevar a cabo las tareas requeridas. En tales situaciones, puede ser ú til planificar para
compartir
roles y responsabilidades. Dichos planes también son valiosos durante las vacaciones, cuando los gerentes están
fuera de las instalaciones o en casos de incidentes o enfermedades.
La alta direcció n debe determinar có mo comunicar las responsabilidades asignadas y las autoridades de los roles
relevantes dentro del sistema de gestió n de S y SO. Esto se puede hacer a través de informació n
documentada relevante (p. ej., procedimientos, instrucciones, descripciones de trabajos/proyectos/tareas,
paquetes de capacitació n/inducció n), actualizaciones de reuniones, comunicació n electró nica o presencial
del equipo, o mediante una combinació n de enfoques.
EJEMPLO 1Caso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 5.3.
Una pequeñ a empresa química comunica las responsabilidades y autoridades de S y SO incluyéndolas en las
descripciones de los puestos y en los procesos de evaluació n del desempeñ o del puesto. Esta empresa ha desarrollado
descripciones para cada rol relacionado con S y SO en la organizació n para brindar claridad sobre las expectativas
relacionadas con el sistema de gestió n de S y SO. Esto ayuda a la alta direcció n a demostrar que se han asignado,
comunicado y documentado las responsabilidades y las autoridades. Una vez formalizadas las asignaciones, la alta
direcció n también muestra su compromiso dando seguimiento a su desempeñ o.
EJEMPLO 2Caso de la vida real 2 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 5.3.
Una consultora de gestió n global tiene más de 40 ubicaciones que han implementado un sistema de gestió n de S y SO. La
gestió n de las operaciones difiere en cada ubicació n. La organizació n decidió desarrollar una lista de verificació n de los
requisitos del sistema de gestió n de S y SO y requirió que cada ubicació n identificara los roles en su ubicació n a los que
se les asignó responsabilidad y autoridad para cumplir con cada requisito. Al hacerlo, la organizació n se aseguró de que
el sistema de gestió n de S y SO de la ubicació n cumpla con los requisitos de la norma ISO 45001.

5.4 Consulta y participació n de los trabajadores


La alta direcció n debe involucrar a los trabajadores en los niveles y funciones aplicables (y sus representantes,
cuando tales representantes existan) cuando se establezca, implemente, mantenga y mejore continuamente el
sistema de gestió n de S y SO.
La organizació n debe asegurarse de que se consulte a los trabajadores y sus representantes (es decir, se les dé
la oportunidad de dar sus sugerencias y opiniones) y participen (es decir, se involucren en la toma de decisiones)
y se les dé el tiempo y la capacitació n adecuados sobre el sistema de gestió n de S y SO. Los trabajadores
deben
recibir informació n adecuada para poder participar y/o ser consultados de manera efectiva, y los obstáculos y

© ISO 2023 – Todos los derechos 1


ISO
barreras para la participació n deben eliminarse o al menos minimizarse. La organizació n debe informar a
los

1 ©ISO 2023 – Todos los derechos


ISO
trabajadores, y especialmente a los nuevos trabajadores, quiénes son sus representantes en asuntos
relacionados con la SST.
Por lo general, las organizaciones se enfocan en involucrar a todos los niveles de gerencia y expertos en S y
SO, pero a veces no logran involucrar a otros trabajadores no gerenciales, como los trabajadores en el piso
de producció n, el personal administrativo, el personal de ventas y otros en los niveles más bajos de la jerarquía
de la organizació n. Dado que esto es comú n, hay requisitos específicos en ISO 45001 que enfatizan la
importancia de involucrar a los trabajadores no gerenciales. Los requisitos de esta subclá usula
especifican cuá ndo es necesaria la participació n y la consulta.
Las organizaciones también suelen centrarse en grupos de trabajadores que son mayoría y aceptan puntos
de vista histó ricos, por lo que pueden no comprender o no tener en cuenta las necesidades de trabajadores o
grupos de trabajadores específicos. Los mecanismos de participació n y consulta pueden ser importantes para
garantizar una representació n completa de las mujeres, las personas con discapacidad y los grupos étnicos y
otras minorías, y que se respeten y actú en en consecuencia las cuestiones planteadas, las sugerencias realizadas y
los puntos de vista sobre las decisiones.
La consulta es necesaria para determinar las necesidades y expectativas, có mo cumplir con los requisitos legales
y otros requisitos, asignar quién hace qué, establecer la política y los objetivos de S y SO, los controles operativos,
el seguimiento y la medició n, y establecer el programa de auditoría.
La participació n es esencial para identificar peligros, evaluar riesgos y oportunidades y determinar acciones
para gestionarlos. La participació n también es fundamental para la toma de decisiones sobre competencia,
formació n, comunicació n, medidas de control e investigació n de incidencias y no conformidades, así como para
la actuació n sobre las mismas.
EJEMPLO 1Caso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 5.4.
Una organizació n de tamañ o mediano que fabricaba, vendía y distribuía productos directamente a los clientes experimentó
una gran cantidad de incidentes de S y SO y casos de problemas de salud. Reconoció la necesidad de involucrar más a los
trabajadores. Para abordar esto, la organizació n:
— solicitó las opiniones del representante de los trabajadores y los comentarios de los trabajadores, en
las reuniones del equipo y al hablar con los trabajadores en el taller, luego revisó estos comentarios en
las reuniones del equipo de gestió n;
— reformuló el comité de S y SO para incluir representació n de todas las partes del negocio, incluidos los que
trabajan fuera del sitio y los trabajadores por turnos;
— mayor eficacia de las reuniones del comité de S y SO al tener agendas de reuniones flexibles, estructurar las
reuniones de una manera más consistente y alentar a los participantes a brindar ejemplos de buenas prácticas
en las reuniones;
— mostró comentarios de las reuniones en el lugar de trabajo;
alentó a los trabajadores a proporcionar retroalimentació n a su representante o directamente al comité de S y
— SO;
— introdujo la rotació n del presidente del comité de S y SO, una vez establecida la confianza entre los miembros
del comité;
— incluyó la planificació n de S y SO, evaluando y priorizando los riesgos y las mejores soluciones en la agenda
de las reuniones del comité de S y SO;
— introdujo informes de peligros sin culpa;
— investigaron conjuntamente los incidentes de S y SO, pidieron ideas para evitar que se repitieran y los revisaron
con aportes de la alta direcció n y el comité de S y SO;
introdujo inspecciones conjuntas mensuales por parte de miembros de la alta direcció n y trabajadores no
— directivos;
— revisó las necesidades y planes de capacitació n en S y SO en el comité de S y SO;
— llevó a cabo reuniones de equipo semanales para discutir có mo mejorar los problemas de S y SO (esto condujo
avemnteijloa la protecció n de la máquina y en el entorno de trabajo, incluido el uso de un mejor sistema de
rcaió sne)n;
— incluyó OH&S en charlas mensuales de herramientas, alentando a los trabajadores a brindarlas.
EJEMPLO 2Caso de la vida real 2 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 5.4.
© ISO 2023 – Todos los derechos 1
ISO

Para demostrar la participació n de los trabajadores en todos los niveles de la organizació n, a una empresa de logística
de tamañ o mediano le resultó ú til crear una matriz de todos los procesos dentro de su sistema de gestió n de S y SO
donde se consulta o participa a los trabajadores o representantes de los trabajadores.
Esta empresa descubrió que una matriz con los puntos de contacto en la columna de la izquierda y los diferentes roles
que son consultados o participan en el sistema de gestió n de S y SO en la parte superior es ú til para demostrar no
solo el cumplimiento de la norma ISO 45001:2018, sino también para la promoció n interna. el compromiso de la
organizació n con la participació n de los trabajadores.
EJEMPLO 3Caso de la vida real 3 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 5.4.
La empresa X vio el valor de las reuniones perió dicas estructuradas para garantizar que se intercambien conocimientos e
ideas y que la informació n no se pierda. Implementaron esto una vez al mes como parte de una reunió n de lluvia de ideas
con los trabajadores en la que una persona modera y la alta direcció n documenta los resultados.
Establecieron equipos de aprendizaje, que son equipos mixtos que incluyen a la alta gerencia y otros trabajadores, para
intercambiar ideas y experiencias sobre có mo trabajar juntos y manejar los riesgos.
El equipo de aprendizaje analiza diferentes temas, incluidos los casi accidentes frecuentes o las tareas con un
riesgo particularmente alto, sin culpar a nadie. El equipo de aprendizaje de la empresa X consta de cinco a siete
personas. El encuentro se desarrolla en dos etapas. En la primera reunió n, los participantes discuten có mo las diferentes
actividades se vinculan entre sí en el proceso de trabajo:
— Intercambio de experiencias: ¿Cuáles son los pasos importantes en la actividad? ¿Quién hace qué, cuándo? ¿Con
qué frecuencia sucede? ¿Cuánto tiempo se tarda? ¿Qué instrumentos/materiales se utilizan? ¿Cuáles son los
riesgos conocidos?
— ¿Qué se necesita para realizar la actividad? ¿Qué requisitos se deben cumplir? ¿Cuándo se hace difícil
cumplir con ellos?
— Intercambio de problemas: ¿Qué problemas te has encontrado y qué has hecho? ¿Cuáles son las condiciones
buenas o malas para la actividad? ¿Qué le preocupa a la hora de realizar la actividad? ¿Qué ha
experimentado ya (casi accidentes, incidentes, etc.)?
Después de un breve tiempo de reflexió n (por ejemplo, de 1 a 2 días), una segunda reunió n se ocupa de las sugerencias
de mejora. Las reuniones son moderadas y el moderador documenta los hallazgos:
— Recopilació n de ideas para soluciones: ¿Cuáles son sus ideas sobre có mo resolver los problemas? ¿Có mo podemos tener
un impacto directo en él? ¿Qué sugerencias son fáciles de implementar?
— Hacer acuerdos específicos: ¿Quién se encarga de qué? ¿En qué estamos de acuerdo para todos nosotros? ¿Cuándo
nos reunimos de nuevo para discutir los resultados?

6Planificació n

6.1 Acciones para abordar riesgos y oportunidades

6.1.1 General
La planificació n es donde la organizació n entra en los detalles sobre los problemas, necesidades y expectativas
externas e internas y el alcance determinado (verCláusula 4). Durante la planificació n, la organizació n determina
los riesgos y las oportunidades que deben abordarse, relacionados con los peligros de S y SO, con el sistema
de gestió n de S y SO y con los requisitos legales y otros requisitos. Luego, decide qué debe administrarse y la
mejor manera de hacerlo.
ISO 45001:2018, 6.1.1, sirve como una introducció n general a la planificació n con algunos requisitos adicionales
que no se detallan en las siguientes subcláusulas. Los requisitos agregados en ISO 45001: 2018, 6.1.1, se refieren
al mantenimiento de informació n documentada de riesgos y oportunidades y que una organizació n debe evaluar
los riesgos y oportunidades relacionados con el cambio antes de que estos cambios ocurran.
EJEMPLO 1Caso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 6.1.1.
Una empresa mediana de la industria automotriz adoptó el siguiente enfoque para cumplir con los requisitos de6.1.1.
La empresa encontró que los requisitos relacionados con los problemas identificados durante la consideració n del contexto
(edsteaCblá leucsiudloas4p)a, rya qc ué mtpelnirercoenn lcous ernetqauaisl idtoesteernm6i. n1.a2ral6o. s1.r4i.esgos y

oportunidades, fueron todos cubiertos por los procesos


En cuanto a los requisitos de informació n documentada, encontraron que6.1.2a6.1.4no cubren los riesgos y oportunidades
1 ©ISO 2023 – Todos los derechos
reales, solo los métodos y criterios para los riesgos. Tampoco existe un requisito específico para mantener la información
ISO

© ISO 2023 – Todos los derechos 1


ISO

documentada de los peligros. La empresa decidió que era ú til mantener la informació n documentada adicional, por lo
que incluyó registros de peligros, riesgos y oportunidades en los procesos de planificació n. El uso de estos registros
permitió comprender con mayor claridad las metodologías y criterios de riesgos y oportunidades.
Finalmente, la empresa encontró que el requerimiento restante en 6.1.1, sobre la gestió n del cambio, estaría cubierto
por los procesos utilizados para cumplir con los requisitos en8.1.3(gestió n del cambio) por lo que no hubo necesidad de
hacer nada adicional para cumplir con este requisito.
EJEMPLO 2Caso de la vida real 2 sobre có mo implementar reqRequisitos en ISO 45001:2018, 6.1.1.
Para demostrar su compromiso de tomar medidas para abordar los riesgos y oportunidades, una empresa constructora
incorporó un proceso de evaluació n en sus prácticas existentes.
Al considerar una nueva propuesta comercial, una evaluació n de los riesgos y oportunidades relacionados con el sistema
de gestió n de S y SO son criterios obligatorios y se incorporan en el proceso de calificació n y aprobació n. El impacto negativo
o positivo que tiene la propuesta en el sistema de gestió n de S y SO se encuentran entre los otros indicadores
clasificados como financieros, de reputació n, etc. considerados durante la toma de decisiones.

6.1.2 Peligro identificació ny evaluació n de riesgos


y oportunidades

6.1.2.1 Peligro identificació n


El peligro se define en ISO 45001:2018, 3.19, como “fuente con potencial para causar lesiones y enfermedades”.
Por lo tanto, es necesario identificar los peligros antes de poder evaluar los riesgos asociados con ellos.
La identificació n de peligros debe determinar de manera proactiva las fuentes, situaciones o tareas (o
cleosmiobniensafcíisoincaes odpe seicsotaló s)giqcuaes
osuerngfenrmdedlads easc. tLivoisdeajdeemspdleosuinaclourygean fiuzaecnitó ens (qpu. ejt.i, emnaeqnueinl
aproitaeenncimalodveimcaieunstaor, radiació n o fuentes de energía, introducció n de nuevas tecnologías y
procesos, sobrecarga de trabajo, mala gestió n, intimidació n, acoso), situaciones (p. ej., trabajo en altura), tareas
(p. ej., manipulació n manual o trabajo sostenido en un lugar fijo). posició n, roles de alto estrés, trabajo por turnos,
aislamiento) y entornos de trabajo (por ejemplo, espacios confinados, temperaturas extremas, situaciones
volátiles u hostiles).
Al identificar los peligros, se debe tener en cuenta a los diferentes grupos de trabajadores, teniendo en
cuenta, por ejemplo, que los peligros para diferentes géneros, grupos de edad o trabajadores con discapacidades
pueden diferir.
La identificació n de peligros debería tener en cuenta tipos de peligros razonablemente previsibles en el lugar de
trabajo, incluidos, por ejemplo, fenó menos físicos, químicos, bioló gicos, biomecá nicos, tecnoló gicos,
psicosociales, ergonó micos y naturales. También se deben considerar los peligros relacionados con los procesos
subcontratados, ya sea que se lleven a cabo en el sitio o fuera del sitio.

Lena olorsgapnroizcaecsioó sn, ltoasmcbaiménbidoesbenríeal icdoenotcifimcaier


nlotos, plaesliagcrotisviqduaedepsudedeemnasnutregnirimdienlatoreyolragsapnoizsaibclieó snsoitluoasccioanmeb
sidoes emergencia. La identificació n de peligros incluye investigar incidentes pasados (incluidos los cuasi
accidentes) y có mo se organiza y se realiza realmente el trabajo, en lugar de có mo se debe realizar. También
puede ser valioso aprender de las experiencias de otras organizaciones, especialmente si tienen procesos
similares.
La organizació n debe establecer un proceso de identificació n de peligros (que incluya herramientas y técnicas)
que sea relevante para el contexto de la organizació n y el alcance de su sistema de gestió n de S y SO.
Las herramientas y técnicas deben tener en cuenta que los trabajadores con diferentes características (p. ej.,
género, estatura física, edad, antecedentes culturales, etnia) perciben y experimentan los peligros de manera
diferente. Se debe tener cuidado para garantizar que la identificació n de peligros no se vea limitada por
un enfoque demasiado genérico.
Se pueden utilizar varias fuentes de informació n para identificar los peligros, entre ellas:
— observaciones de comportamiento y prácticas laborales, seguimiento y evaluació n del flujo de trabajo de

2 ©ISO 2023 – Todos los derechos


ISO
exposiciones peligrosas (agentes químicos y físicos);
— requisitos legales de S y SO y otros requisitos (p. ej., aquellos que prescriben có mo deben identificarse los
peligros);
— revisiones de incidentes y análisis posteriores de las causas subyacentes;

© ISO 2023 – Todos los derechos 2


ISO

— datos de seguimiento, exposiciones ocupacionales y evaluaciones de la salud, registros y días de baja por
enfermedad, informes de auditorías, evaluaciones o revisiones anteriores;
— aportes de los trabajadores, representantes de los trabajadores y otras partes interesadas, incluidas quejas,
entrevistas y encuestas;
— observaciones de recorridos e inspecciones de seguridad;

— informació n de otros sistemas de gestió n (por ejemplo, gestió n de la calidad o gestió n ambiental);

— actividades de revisió n y mejora de procesos en el lugar de trabajo;

— inefoinrmfoarcmió ens sdoebirnecibduenteas


pqruá echtiacnasoyc/uorrpideoligernosortgípainciozsaecnioonregsasnimizailcairoense;s similares, evaluació n
comparativa
— informació n sobre las instalaciones, los procesos y las actividades de la organizació n, incluido el diseñ o
del lugar de trabajo, los planos del sitio, los planes de tráfico (p. ej., aceras para peatones, enrutamiento
de vehículos);
— informació n sobre el entorno de trabajo: calor, iluminació n, ruido, calidad del aire, vibraciones;

— diagramas de flujo de procesos y manuales de operaciones;

— inventarios de materiales peligrosos (materias primas, productos químicos, desechos, productos,


subproductos);
— especificaciones del equipo y registros de mantenimiento, especificaciones del producto, hojas de datos
de seguridad, toxicología y otros datos de S y SO.

Lruotsinparroicaes
o(psodre eidjemntpilfoic, apceió rinó deicpase,liogcraosiodneablens,adpeliceamrsergtaentcoia).aLcatisviadcatdiveisd
aydseitsuyacsioitnueascirounteinsanrioasructoimnaorinaos pueden incluir, por ejemplo:
— limpieza de instalaciones o equipos;

— arranques/paradas de plantas o equipos;

— visitas fuera del sitio (por ejemplo, viajes de campo, visitas a proveedores de clientes, prospecció n,
excursiones);
— remodelació n;

— arreglos temporales.

— modificaciones temporales del proceso;

— mantenimiento no programado;
— interrupciones de los servicios pú blicos (por ejemplo, electricidad, agua, gas).

Para prevenir problemas de salud, el proceso de identificació n de peligros también debe tener en cuenta las
condiciones organizativas y sociales en el entorno de trabajo, incluidos, por ejemplo:
— có mo se organiza el trabajo;

— formació n insuficiente;

— cargas de trabajo poco saludables;

— recursos inadecuados;

- Horas laborales;

2 ©ISO 2023 – Todos los derechos


- patrones de trabajo;
— comunicació n inadecuada; ISO
— victimizació n;

© ISO 2023 – Todos los derechos 2


ISO

- acoso;
- acoso;
— discriminació n por, por ejemplo, género, edad, orientació n sexual;

— mala gestió n del trabajo;

— interrupció n del trabajo;

— culturas de trabajo que no respaldan el sistema de gestió n de S y SO.

Los procesos de identificació n de peligros deben tener en cuenta a las personas que tienen acceso al lugar
de trabajo (p. ej., clientes, visitantes, contratistas de servicios, repartidores y empleados) y los peligros y
riesgos derivados de sus actividades o del uso de productos o servicios prestados a la organizació n por
ellos. Los procesos de identificació n de peligros también deben tener en cuenta su grado de familiaridad
con el lugar de trabajo y sus comportamientos.
Los factores humanos deben tenerse en cuenta al evaluar los peligros relacionados con los procesos, los equipos
y los entornos de trabajo. Los factores humanos deben considerarse siempre que haya una interfaz humana
y tener en cuenta cuestiones como la facilidad de uso, la posibilidad de errores operativos, el estrés del operador
y la fatiga del usuario. Los factores humanos pueden incluir:
— comportamiento humano: temperamento, hábitos, actitud;

— capacidades cognitivas: comprensió n, atenció n;

— capacidades y limitaciones fisioló gicas: características corporales; ergonomía, características corporales


(altura, masa, índice de masa corporal (IMC)), estado de salud (nivel de condició n física, nivel de estrés,
capacidad auditiva).
En algunos casos, puede haber peligros que ocurren o se originan fuera del lugar de trabajo que pueden
tener un impacto en las personas dentro del lugar de trabajo (por ejemplo, emisiones de materiales
tó xicos de operaciones vecinas). Cuando tales peligros sean previsibles, deben abordarse.
Para que los procesos de identificació n de peligros sean efectivos, la organizació n debe utilizar un enfoque que
incluya informació n de una variedad de fuentes, especialmente aportes de personas que tienen conocimiento de
sus procesos, tareas o sistemas.
Los procesos de identificació n de peligros deben ser realizados por personas con competencia en metodologías
y técnicas de identificació n de peligros relevantes, y conocimiento apropiado de la actividad laboral. Las
listas de verificació n se pueden usar como un recordatorio de qué tipos de peligros potenciales se deben
considerar y para registrar la identificació n inicial del peligro. Sin embargo, se debe tener cuidado para
evitar confiar demasiado en el uso de listas de verificació n porque a menudo son un sustituto del
pensamiento analítico y
creativo sobre los peligros y, a menudo, no tienen en cuenta los peligros emergentes o no rutinarios. Las
listas de verificació n deben ser específicas para el área de trabajo, el proceso o el equipo que se está
evaluando y
actualizar regularmente.
Al identificar posibles situaciones de emergencia, se debe tener en cuenta las emergencias que pueden ocurrir
durante las operaciones de rutina y las condiciones no rutinarias (por ejemplo, el inicio o cierre de operaciones,
actividades de construcció n o demolició n) como, por ejemplo:
— lesiones graves que requieran tratamiento o atenció n médica;

— incendios y explosiones;

— liberació n de materiales/gases peligrosos;

— desastres naturales, clima extremo/mal;

— pérdida de suministro de servicios pú blicos (por ejemplo, pérdida de energía eléctrica);

— pandemias/epidemias/brotes de enfermedades transmisibles;

2 ©ISO 2023 – Todos los derechos


ISO
— disturbios civiles, terrorismo, sabotaje;

© ISO 2023 – Todos los derechos 2


ISO

— violencia en el lugar de trabajo (p. ej., agresió n física);

— falla del equipo crítico;

— incidentes de tráfico;

— situaciones de emergencia que hayan ocurrido en organizaciones similares o durante actividades similares.

Al identificar posibles situaciones de emergencia, puede ser relevante considerar, por ejemplo:
- requerimientos legales;
— incidentes previos y experiencia en emergencias;

— situaciones de emergencia que hayan ocurrido en organizaciones similares o durante actividades similares;

— informació n relacionada con investigaciones de incidentes publicada en los sitios web de los reguladores
o agencias de respuesta a emergencias.
Los procesos de identificació n de peligros deben incluir la evaluació n de có mo las situaciones de
emergencia pueden afectar a las personas dentro y/o en las inmediaciones de los lugares de trabajo
controlados por la organizació n. Se debe tener en cuenta a las personas con necesidades especiales (p. ej.,
personas con movilidad, visió n, audició n o capacidad limitadas). Esto puede incluir empleados, trabajadores
temporales, contratistas, visitantes, vecinos u otros miembros del pú blico. La organizació n también
debe considerar los impactos potenciales en los trabajadores de los servicios de emergencia mientras se
encuentran en el lugar de trabajo (por ejemplo, los bomberos).
EJEMPLO 1Caso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 6.1.2.1.

Us enravi oc irogsa. n i z a c i ó n de servicios diversa identificó una gran cantidad de peligros cuando revisó sistemáticamente
sus
ECPM

La lista de peligros era muy larga, pero se consideró central para el sistema de gestió n de S y SO y, por lo tanto, debería
ser extensa. La organizació n también encontró ú til tener una revisió n exhaustiva de las actividades a medida que
la organizació n daba el siguiente paso y evaluaba los riesgos relacionados con estos peligros.
La participació n de los trabajadores fue de vital importancia en este proceso para aumentar la probabilidad de que se
identificaran todos los peligros posibles y que cualquiera que no se haya gestionado actualmente se señ alara rápidamente
a la atenció n de la organizació n.
La organizació n identificó un gran nú mero de peligros. Se dan algunos ejemplos enTabla 3. Como muestran los ejemplos, la
organizació n identificó varios peligros para muchos de los procesos o actividades, que a su vez podrían generar más de
un

riesgo.
Mesa 3 — A pocos de el peligros identificado
Tarea/actividad/proceso Peligros
Preparació n de alimentos para personal oleoducto
propio y personal hospitalario

Limpieza de la superficie exterior de una


ventana del piso 24 de un edificio
Informació n de atenció n al cliente en un
aeropuerto

Servicios, tales como servir comida y


bebidas, al pú blico durante un partido de
fú tbol
Excavació n de una zanja para un
2 ©ISO 2023 – Todos los derechos
Alimentos en mal estado, superficies
calientes o vapor, objetos afilados (por ISO
ejemplo, cuchillos), descargas eléctricas,
pisos mojados o aceitosos, cables
eléctricos y electrodomésticos rotos
Trabajar en alturas donde existe la posibilidad de
resbalones y caídas

Comportamiento violento de los


clientes al cambiar la ruta de los vuelos
debido a cancelaciones, estrés por no
saber qué decirles a los clientes
Pasillos irregulares o mojados y resbaladizos,
acoso de miembros del
pú blico, comportamiento agresivo de
aquellos molestos por el mal servicio en
las filas de alimentos
Ser golpeado por una excavadora mó vil,
exposició n al polvo, caídas desde altura
(la zanja abierta), ruido de maquinaria

© ISO 2023 – Todos los derechos 2


ISO

EJEMPLO 2Caso de la vida real 2 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 6.1.2.1.
Para un pequeñ o taller de reparació n de radiadores, la identificació n de peligros comenzó con un recorrido, donde se pidió
a los miembros de un equipo que incluía trabajadores que realizaban y diseñ aban actividades laborales que detectaran
peligros potenciales. El recorrido incluyó la lectura de etiquetas en contenedores y la observació n de objetos punzantes,
espacios reducidos, trabajo en altura, fuentes de energía sin protecció n e incluso detecció n de olores. Los trabajadores
involucrados en estas actividades fueron la fuente clave de informació n sobre cuasi accidentes relacionados con peligros y
riesgos identificados.
La organizació n también completó un análisis de riesgos laborales. El proceso para la identificació n de peligros incluyó
la discusió n de los hallazgos de estas actividades en una reunió n informal y la pregunta "¿qué pasaría si?"
preguntas
rseisltaecmioanadeasgecsotnió pnodsieblSesyinScOi.deEnstaesi.dEesnttoifaicyaucdiónaldre apleizliagrrolas
envoalfuaeciuó nadaecltoivsirdiaedsgú ons idcae. Sey ScOonyviorttrió oserniepsagrotsepdaeralaesl operaciones normales
cada vez que se realizaba un trabajo y se revisaba cuando cambiaban los procesos, actividades o equipos, así como
cuando ocurrían incidentes.

6.1.2.2Evaluació n de riesgos de S y SO y otros riesgos para el sistema de gestió n de S y SO


El riesgo se define en ISO 45001:2018, 3.20, como el “efecto de la incertidumbre”. El riesgo de S y SO se define
en ISO 45001:2018, 3.21, como la "combinació n de la probabilidad de que ocurra un evento o
exposició n peligrosa y la gravedad de la lesió n o la enfermedad que puede causar el evento o la exposició n".
)”.

La evaluació n de riesgos de S y SO es un proceso de evaluació n del riesgo que surge de un peligro, teniendo
en cuenta la idoneidad de los controles existentes. La participació n de los trabajadores es clave para que
este(s) proceso(s) sea(n) efectivo(s).
Otros riesgos para el sistema de gestió n de S y SO están relacionados con posibles fallas organizacionales,
gsiesrtenmcaiasldese gyedsteió gnedsteió Sny, SqOueputeadmebsieé rndpifuerdeennte, prorvoecjeamr
plelosi,oanleos ryiepsrgobslpeamraseldseissteamluad.dUe ngersiteisó gnoampabriaenlotasl (EMS), el sistema
de gestió n de calidad (QMS) o para la organizació n. Además, los riesgos para los sistemas de gestió n de S y
SO pueden afectar o pueden verse afectados por los riesgos del SGA, los riesgos del SGC, etc.
Algunos documentos de referencia utilizan el término "evaluació n de riesgos" para abarcar todo el proceso
de identificació n de peligros, evaluació n de riesgos y determinació n de controles. ISO 45001:2018 se refiere
a los elementos individuales de este proceso por separado y utiliza el término "evaluació n de riesgos" para
referirse explícitamente a la segunda etapa de este proceso, descrita en esta cláusula.
Al evaluar los riesgos de S y SO y otros riesgos para el sistema de gestió n de S y SO, la organizació n debe
tener en cuenta lo siguiente:
a) Consideraciones generales sobre el(los) proceso(s) de evaluació n de riesgos:
1) En el caso de riesgos al sistema de gestió n de S y SO, la organizació n puede decidir que una
persona, o un grupo de personas, analice cada fuente de riesgo y decida, aplicando un criterio
cualitativo, cuáles
serán abordadas (nivel de riesgo alto) y cuáles. los que, por el momento, no se abordarán (nivel de
riesgo bajo) considerando primero el riesgo más alto.
2) La evaluació n de los riesgos de S y SO a menudo está regulada a nivel nacional. La orientació n
reglamentaria debe tenerse en cuenta cuando corresponda. Esto suele estar disponible en los sitios web
de los reguladores.
3) La evaluació n de los riesgos de S y SO debe ser realizada por personas con la competencia pertinente y
el conocimiento adecuado de la actividad laboral.
4) La evaluació n del riesgo de S y SO debe involucrar la participació n de los trabajadores y tener en cuenta
los requisitos legales y otros requisitos.
5) En algunos casos, las evaluaciones se realizan mediante muestreo para cubrir una variedad de
situaciones y ubicaciones. Se debe tener cuidado para garantizar que las muestras utilizadas sean
suficientes y representen adecuadamente las situaciones y los lugares que se están evaluando.
2 ©ISO 2023 – Todos los derechos
ISO
6) La organizació n debe considerar las limitaciones en la calidad y precisió n de los datos utilizados en
la evaluació n de riesgos y el posible efecto que esto puede tener en el cálculo del riesgo resultante.
Cuanto mayor sea el nivel de incertidumbre en los datos, mayor será la necesidad de
precaució n para determinar si el riesgo se ha reducido, en la medida necesaria para abordar el
riesgo de S y SO.

© ISO 2023 – Todos los derechos 2


ISO

7) Una buena práctica es también evaluar có mo la evaluació n tendrá en cuenta la cantidad de


personas que pueden estar expuestas a un peligro en particular.
8) La organizació n debe considerar los riesgos de S y SO para las poblaciones sensibles (p. ej., trabajadoras
embarazadas) y grupos vulnerables (p. ej., trabajadores sin experiencia), así como cualquier
susceptibilidad particular de las personas involucradas en la realizació n de tareas específicas (p. ej., la
capacidad de una persona daltó nica para lea las instrucciones).
9) Una organizació n puede utilizar diferentes metodologías para evaluar el riesgo de S y SO como parte de
una estrategia general para abordar diferentes áreas o actividades. Al estimar la probabilidad de dañ o
y la gravedad, se debe tener en cuenta la eficacia de las medidas de control existentes, utilizando la
jerarquía de controles. La evaluació n debe ser lo suficientemente detallada para determinar las medidas
de control apropiadas.
10) La descripció n de las medidas para monitorear y controlar los riesgos de S y SO se puede incluir dentro
de los procedimientos de control operativo. La determinació n de los requisitos de competencia puede
incluirse dentro de los procesos de capacitació n y desarrollo.
11) Algunas organizaciones desarrollan evaluaciones de riesgos de S y SO genéricas para actividades típicas
que pueden ocurrir en varios sitios o ubicaciones diferentes. Estas evaluaciones genéricas pueden
ser ú tiles como punto de partida para evaluaciones más específicas, pero deben revisarse y
personalizarse para que sean adecuadas a la situació n particular. Este enfoque puede mejorar la
velocidad y la eficiencia del proceso de evaluació n y mejorar la consistencia de las evaluaciones para
tareas similares.
b) Entradas al proceso(s) de evaluació n de riesgos: las entradas a un proceso(s) para evaluar los riesgos de S
y SO pueden incluir informació n o datos sobre lo siguiente:
1) detalles de la(s) ubicació n(es) donde se lleva a cabo el trabajo;
2) la proximidad y el alcance de la interacció n peligrosa entre las actividades en el lugar de trabajo;
3) las capacidades humanas, el comportamiento, la competencia, la formació n y la experiencia de quienes
normalmente u ocasionalmente realizan tareas peligrosas;
4) datos toxicoló gicos, datos epidemioló gicos y otra informació n relacionada con la salud;
5) proximidad de otras personas (por ejemplo, limpiadores, visitantes, contratistas, el pú blico)
que pueden afectar o verse afectados por las actividades laborales;
6) eficacia de los controles existentes (p. ej., detalles de cualquier instrucció n de trabajo, sistemas de
trabajo y/o procedimientos de permisos de trabajo, preparativos para tareas peligrosas, instrucciones
del proveedor);
7) el potencial de falla de los componentes de la planta y la maquinaria y los dispositivos de seguridad
o su posible degradació n por la exposició n a los elementos o materiales del proceso;
8) detalles sobre el acceso y la adecuació n/condició n de los procedimientos de emergencia, los planes de
escape de emergencia, el equipo de emergencia, las rutas de escape de emergencia (incluida la
señ alizació n), las instalaciones de comunicació n de emergencia y el apoyo de emergencia externo;
9) monitorear datos relacionados con S y SO, incluidos los relacionados con incidentes anteriores y actos
inseguros por parte de personas que realizan la actividad o por otros (por ejemplo,
trabajadores adyacentes, contratistas, visitantes);
10) la duració n y frecuencia con que se llevan a cabo las tareas y el nú mero de trabajadores involucrados;
11) Cualquier requisito legal y otros requisitos que prescriban có mo se debe realizar la evaluació n del
riesgo de S y SO o qué constituye la reducció n del riesgo.
c) Metodologías específicas:
1) La evaluació n de riesgos de S y SO puede utilizar metodologías simples y puede ser cualitativa.
Estos enfoques suelen implicar un mayor grado de juicio, ya que confían menos en datos
cuantificables. En algunos casos, estos métodos pueden servir como herramientas de detecció n
inicial para determinar dó nde se necesita una evaluació n más detallada.

3 ©ISO 2023 – Todos los derechos


ISO
2) Al determinar los niveles de probabilidad y gravedad y revisar qué controles son necesarios, la
organizació n puede:
i) considerar el nivel de riesgo sin aplicar medidas de control; ii) considerar
el riesgonivel con las medidas de control actualmente aplicadas; iii) considerar el
nivel de riesgo utilizando la jerarquía de factores de protecció n de controles;
iv) recalcular el nivel de riesgo después de que se hayan aplicado medidas de control adicionales para
mostrar los beneficios en la reducció n del riesgo de S y SO.
3) Para situaciones complejas, como los riesgos de S y SO relacionados con la fabricació n y el
procesamiento de productos químicos, las metodologías específicas pueden ser ú tiles (p. ej.,
Bowtie, análisis de riesgos y operabilidad (HAZOP), modo de falla y análisis efectivo (FMEA)). Para
situaciones menos complejas como resbalones y tropiezos, una matriz de riesgo simple (alto, medio,
bajo) puede ser má s apropiada.
4) El nú mero de niveles para cada variable (gravedad, probabilidad/exposició n, niveles de riesgo) y la
descripció n de cada nivel deben adaptarse al contexto, los procesos, la experiencia pasada en S y SO, las
necesidades e inquietudes actuales, la política de S y SO y las estrategias comerciales de la organizació n.
5) Cuando el método de evaluació n de riesgos de S y SO de la organizació n utiliza categorías
descriptivas para evaluar la gravedad o la probabilidad de dañ o, deben definirse claramente
(por ejemplo, las definiciones claras de términos como "probable" e "improbable" son ú tiles para que
diferentes personas los interpreten de manera coherente).

6) A(plg. eujn.,acsuoarngdaonuiznacieovnaelus apcrioó mn udevreienseglous doedSe yunSOti


porepsapreacdífaicpordeveieavmaelunatecicó unberne alalgsuitnuasció irncupnrostbanbcliea)s, pero la
situació n puede desarrollarse rápidamente y pueden surgir nuevos riesgos (p. ej., situaciones de
emergencia, visitas domiciliarias). .
7) Tal evaluació n se basa en que el evaluador sea competente para considerar circunstancias que cambian
rápidamente y reevaluar el riesgo de S y SO y tomar las medidas apropiadas, pero no reemplaza las
evaluaciones planificadas y documentadas previamente.
8) Algunas metodologías específicas de evaluació n de riesgos de S y SO son complejas y apropiadas
para actividades especiales o particularmente peligrosas.
9) La evaluació n de riesgos de una planta de procesos químicos puede requerir cálculos matemáticos
complejos de las probabilidades de eventos que pueden conducir a una liberació n de agentes que
pueden afectar a las personas en el lugar de trabajo o al pú blico. En muchos países, existe una legislació n
específica del sector que ayuda a identificar dó nde se requiere este grado de complejidad.
10) Las evaluaciones para evaluar el dañ o de la exposició n a agentes químicos, bioló gicos y físicos pueden
requerir la medició n de la exposició n con instrumentos y métodos de muestreo apropiados. La
comparació n de estas medidas debe hacerse con los límites o estándares de exposició n ocupacional
aplicables. La exposició n de los trabajadores a los peligros transportados por el aire debe ser evaluada
por la organizació n frente a los niveles de exposició n aplicables y determinada utilizando equipos
correctamente calibrados. La organizació n debe asegurarse de que la evaluació n considere las
consecuencias de la exposició n a corto y largo plazo y los efectos aditivos de mú ltiples agentes
y exposiciones.
d) Salida del proceso de evaluació n de riesgos:
El proceso de evaluació n de riesgos se completa cuando se ha asignado un nivel de riesgo (cuantitativo
o cualitativo) a cada peligro identificado. La informació n suele recopilarse en un documento
denominado “matriz de riesgos”. Las organizaciones pequeñ as tienen una sola matriz que cubre todos los
procesos, mientras que las organizaciones más grandes pueden tener varias matrices (por ejemplo, por
trabajador,
paboor rdoaler se,spoos r ipersogcoes . o , por planta, por funciones). El siguiente paso es determinar planes de
acció n para
© ISO 2023 – Todos los derechos 3
ISO

e) Revisa y actualiza:

3 ©ISO 2023 – Todos los derechos


ISO
1) El requisito de la norma ISO 45001:2018, 6.1.2.2, para identificar peligros y evaluar los riesgos de S
y SO derivados de estos peligros y evaluar otros riesgos para el sistema de gestió n no debe interpretarse
como una actividad ú nica, ya que debe realizarse de manera continua. base. Esto requiere que
la organizació n considere el momento y la frecuencia de dichas revisiones, segú n se vean afectadas
por los siguientes tipos de problemas:
i) determinació n de si los controles de riesgo existentes son efectivos y
adecuados; ii) respuesta a nnuevos peligros; iii) respuesta a los cambios que ha
realizado la propia organizació n;

iv) rinecsipdueenstteasa,
sliaturaectrioonaelismdeenetamceió rngednecliaasoalcotsivriedsaudletasddoesmdeon
laitsopreruoe, ibnavsedsteigloasció n de procedimientos de emergencia;
v) cambios en la legislació n; vi) factores externos, por ejemplo, problemas
emergentes de salud ocupacional; vii) avances en tecnologías de control; viii)
cambiar la diversidad en la fuerza laboral, incluidos los contratistas; ix)
cambios propuestos por acció n correctiva;
X) cambios solicitados por los trabajadores o representantes de los
trabajadoreses; xi) cambios en cuestiones externas o internas;
xii) cambios en las necesidades y expectativas de las partes interesadas.
2) Las revisiones perió dicas pueden ayudar a garantizar la coherencia entre las evaluaciones
realizadas por diferentes personas en diferentes momentos. Si las condiciones cambian y/o se dispone
de mejores tecnologías para controlar el riesgo, se deben realizar mejoras, segú n sea necesario.
f) Informació n documentada:
La organizació n debería documentar y conservar los resultados de la identificació n de peligros,
evaluaciones de riesgos y controles determinados.
EJEMPLO 1Caso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 6.1.2.2.
El siguiente es un ejemplo de có mo una organizació n en la industria minera evaluó uno de sus peligros de S y SO
identificados, realizando una evaluació n de riesgos semicuantitativa usando una matriz de riesgos (ver Tabla 4) y
la jerarquía de controles y otras herramientas de evaluació n de riesgos para calcular el nivel de riesgo asociado con un peligro
particular y para evaluar las posibles opciones de tratamiento del riesgo.

Uemn
pelmeapdleoasdqouequtreatbrajbeanjadebnaajoltuproadrdíaenbeseqrugitoalrpepaedrioó sdpicoarmlaenctuebliaertappaedsaed
uansicosentdeenseldizoardpealralcvaonlcve rdeal lelemnparleloa.dOo tqruose trabaja arriba. Usando una matriz de
riesgo (verTabla 4) la organizació n calculó que el riesgo de esta actividad es inaceptablemente alto (muy alto)
mediante la fó rmula (probabilidad × gravedad) = puntuació n del nivel de riesgo (4 × 4 = 16).

Tabla 4 — Matriz de riesgo para uno de los peligros

Gravedad (1 a 5) nte parcial y/u

Muerte o incapacidad total permanente


(5)

I n c a p a c i d d p e r m ane
h o s p i ta l i zaa ci ó n ( 4)
© ISO 2023 – Todos los derechos 3
ISO

m
p
r
o
b
a
b
l
e
Muy alto
(
1 Alto
) Medio
5

Bajo
4

3 ©ISO 2023 – Todos los derechos


ISO
Lesió n o enfermedad profesional que 3 6 9 12 15
resulte en uno o más días fuera del
trabajo (3)
Lesió n o enfermedad ocupacional que 2 4 6 8 10
no resulte en un día de trabajo perdido
(2)
Solo primeros auxilios, o ninguna lesió n 1 2 3 4 5
o enfermedad (1)

Al darse cuenta del nivel de riesgo muy alto (estado actual), la organizació n consideró la jerarquía de los factores
de protecció n de controles (verTabla 5) para identificar posibles controles adicionales (estado futuro) para reducir el
riesgo de peligro a un nivel aceptable.

Tabla 5 — Jerarquía de factores de protecció n de riesgo de controles


Norma ISO 45001:2018Jerarquía de control Multiplique el nivel de
riesgo por
Eliminarel peligro 0
Sustitutocon procesos, operaciones, materiales o equipos menos peligrosos 0,2
Utilizar controles de ingeniería y reorganizació n del trabajo. 0,4
Usar controles administrativos, incluida la capacitación. 0,6
Use el EPP adecuado 0,8
Ninguno 1
La organizació n analizó varias opciones para intentar reducir el nivel de riesgo a un nivel aceptable. El resultado fue que l a
organizació n determinó que necesitaba varios controles (capas de protecció n) para reducir el riesgo a un nivel
aceptable.Figura 2es el resultado de la evaluació n del riesgo del estado futuro.

EJEMPLO 2Caso de la vida real 2 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 6.1.2.2.
Una organizació n de servicios basó su evaluació n del riesgo enTabla 3. Eso ahora se amplió como se indica enTabla 6.

© ISO 2023 – Todos los derechos 3


ISO

Cuadro 6 — Evaluació n del riesgo


Proceso Peligros) Consecuencia/probabilidad Nivel de
riesgo
Alimentos en mal estado Intoxicació n alimentaria grave en Medio
casos raros
superficies calientes o vapor Se quema con bastante frecuencia Alto
Preparació n de Objetos afilados (por ejemplo, Por lo general, cortes menores poco Bajo
alimentos para personal
propio y personal cuchillos) frecuentes
hospitalario Lesiones por resbalones y caídas con
Pisos mojados o aceitosos bastante frecuencia. Alto
Electrodomésticos y cables
eléctricos rotos Descarga eléctrica raramente Bajo
Clientes frustrados al desviar Comportamiento agresivo poco
Servicio de vuelos debido a cancelaciones frecuente de los clientes que resulta en Bajo
informació n de estrés mental
servicio al cliente en
un aeropuerto Conocimiento inadecuado de
Estrés mental con frecuencia Medio
qué decir o hacer en su
trabajo
Caminar sobre superficies Lesiones por resbalones y caídas
Alto
irregulares o resbaladizas frecuentes
Servicios, como servir
comida y bebidas, al Acoso de personas en pú blico
pú blico. Estrés mental poco frecuente Medio
durante un partido de
Comportamiento agresivo de
fú tbol aquellos molestos por el mal Estrés mental severo poco frecuente Alto
servicio en las líneas de comida.
Tabla 6 (continuació n)
Proceso Peligros) Consecuencia/probabilidad Nivel de
riesgo
una Lesió n/aplastamiento por
Ser golpeado por
equipo pesado pero esto aú n Medio
excavadora mó vil
no ha sucedido
Problemas respiratorios o irritació n de los ojos y esto es comú n
Exposició n al polvo Medio
Lesiones (o peores) por caídas, pero esto es raro
La exposició n a altos niveles de ruido durante períodos prolongado
Excavació n de una Caída desde las alturas (la Aplastamiento/asfixia por caída de material Alto
zanja para un oleoducto trinchera abierta)

Ruido de maquinaria Alto

Colapso de trinchera Alto


Tabla 7da ejemplos de otros riesgos para el sistema de gestió n de S y SO.

Tabla 7 — Otros riesgos para el sistema de gestió n de S y SO


Fuente de riesgo Riesgo Nivel de
riesgo
Falta de interés en S y SO por parte de la alta Desarrollar un sistema de gestió n de S y SO
Alto
direcció n sin liderazgo visible
Falta de recursos financieros para invertir en mejoras
No garantizar
de S y SO que las medidas de control actuales sean efectivas
Alto

3 ©ISO 2023 – Todos los derechos


ISO
Los proveedores de equipos de protecció n de S y Por ejemplo, quedarse sin el stock actual de
SO no siempre pueden entregar los bienes filtros y no poder reemplazarlos si la
requeridos cuando existe una mayor demanda en organizació n no logra
el mercado. encontrar otro proveedor Medio
Por ejemplo, un proveedor de respiradores y
mascarillas para mitigar la exposició n al virus se va
del país en tres meses.
EJEMPLO 3Caso de la vida real 3 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 6.1.2.2.
Un hospital má s pequeñ o identifica sus peligros y evalú a sus riesgos de manera combinada a través de sesiones
de intercambio de ideas con la ayuda de sus trabajadores. Esto permite que la organizació n aproveche el
conocimiento
colectivo del equipo.
Para procesos más complejos, la organizació n realiza un análisis cuantitativo más detallado que combina la evaluació n
de la gravedad (o las consecuencias) con la frecuencia utilizando los resultados del monitoreo del desempeñ o,
como las inspecciones de seguridad de rutina, las evaluaciones de riesgos para la salud o las evaluaciones de exposició n
de higiene industrial a materiales peligrosos.
Para complementar estos ejercicios y fortalecer su evaluació n de riesgos para el sistema de gestió n de S y SO, la organizació n
toma informació n de auditorías internas y de otros procesos del sistema de gestió n de S y SO, por ejemplo, de revisiones de
incidentes y no conformidades.

6.1.2.3 Evaluació n de oportunidades de S y SO y otras oportunidades para el sistema de gestió n de S


y SO
La organizació n debe evaluar lo siguiente:

a) Oportunidades para mejorar el desempeñ o de OH&S, por ejemplo:


1) comprar equipos o introducir una nueva actividad o práctica, o planificar cambios tales como equipos
de control que puedan reducir la descarga de emisiones;
2) mejorar el bienestar incluso cuando no se han determinado riesgos significativos;
3) trabajar con partes interesadas, como expertos en S y SO, para reducir riesgos significativos.
Es importante considerar que el proceso de bú squeda, evaluació n y gestió n de oportunidades es diferente
a la mejora resultante de la identificació n de peligros, la evaluació n de riesgos y la definició n de controles.
b) Oportunidades para mejorar el sistema de gestió n de S y SO, por ejemplo:
1) aumentar la participació n de los trabajadores en la toma de decisiones sobre S y SO y mejorar la cultura
organizacional relacionada con la seguridad y la capacitació n;
2) aprender de otras organizaciones, tanto de ejemplos positivos como negativos 3) ampliando
el alcance del sistema de gestió n de S y SO.
Una parte importante de la determinació n de oportunidades es la priorizació n basada en los beneficios
potenciales para la mejora general de la SST. Se debe dar prioridad a las oportunidades para mejorar el
sistema de gestió n de S y SO que puedan resultar en la eliminació n o reducció n significativa de la
probabilidad o gravedad de lesiones o problemas de salud. Esto puede incluir abordar los peligros comunes
que resultan en impactos frecuentes menos severos, así como aquellos con el potencial de un impacto menos
frecuente pero más significativo.
Es importante aclarar que el proceso de bú squeda, evaluació n y gestió n de oportunidades no se trata
simplemente de mejoras resultantes de la identificació n de peligros, la evaluació n de riesgos y la definició n
de controles.
EJEMPLO 1Caso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 6.1.2.3.
Una empresa de mantenimiento de edificios que identificó peligros y evaluó riesgos en ejemplos anteriores determinó
oportunidades no relacionadas directamente con los peligros durante el análisis de contexto.Tabla 8proporciona
algunos ejemplos.

© ISO 2023 – Todos los derechos 3


ISO

Tabla 8 — Otras oportunidades


¿Vale la
Oportunidad Evaluació n pena ser
perseguido?
El nuevo software ofrece
Reemplace el software obsoleto que se usa para
herramientas mucho más fáciles de
administrar la informació n del sistema de gestió n de Sí
usar y sabemos que cuatro
S y SO.
competidores lo han adoptado.
Una nueva tecnología desarrollada por otra empresa
Los peligros serán eliminados. Existen
para limpiar las ventanas de edificios altos desde el Vuelva a visitar
exterior, utilizando dispositivos operados desde el p e l ig r o s p o t en ci al m el añ o que
re l a c io n a d o s co n e l viene
interior del edificio. Esta tecnología puede ser ú til en
e n te n u e v o s
las oficinas de nuestra casa matriz. u s o d e e q u i pos eléctricos.
La planta siderú rgica cercana se está trasladando
a otra parte del país. Tienen un buen personal de
¿Se beneficiará nuestra organizació n de No
S y SO al que se le podría ofrecer un trabajo en
los recursos de S y SO disponibles?
nuestra organizació n.
Se está instalando una nueva planta de fabricació n de
cajas de cartó n al otro lado de la calle. Podríamos
Esto nos ahorraría algo de dinero y
ofrecerles compartir nuestra ambulancia y cuerpo de Sí
aumentaría nuestra capacidad de
bomberos combinando los planes de preparació n
respuesta.
para emergencias.
EJEMPLO 2Caso de la vida real 2 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 6.1.2.3.

Ulons braienscgoosse).esQfuoerzró íapnomr


iadxeinmt ifziacrareolpiomrptuancitdoapdeosiqtiuveondoeseidteranttaifriacnarsiomppolretmuneindtaedes
myineinmcoiznatrrlaorsorniemsguoys (ú ltailoturtailcizarra dl ae participació n de los trabajadores. Formaron un comité de
trabajadores de varios lugares o departamentos para identificar y evaluar oportunidades para mejorar la salud y el
bienestar de los trabajadores, así como oportunidades para mejorar el sistema de gestió n de S y SO.
EJEMPLO 3Caso de la vida real 3 sobre có mo iimplementar los requisitos de la norma ISO 45001:2018, 6.1.2.3.
Un pequeñ o taller de maquinaria identificó riesgos potenciales de laceració n por hojas expuestas en una sierra de mesa
de uso frecuente. Luego, la organizació n determinó qué se podía hacer, como colocar un protector sobre la hoja. Desde
la perspectiva del sistema de gestió n, la oportunidad de mejora fue la compra de una nueva máquina que corta sin
necesidad de acercar las manos del operador a la hoja de sierra. Este pequeñ o taller también consideró subcontratar la
actividad o comprar materiales precortados de un proveedor calificado, pero decidió comprar una máquina nueva en su
lugar, ya que su volumen de producció n era bastante limitado.

6.1.3 Determinació n de requisitos legales y otros requisitos


ISO 45001:2018, 6.1.3, detalla los requisitos legales de S y SO y otros requisitos, incluida la legislació n, los
requisitos corporativos y los requisitos voluntarios que la organizació n elige cumplir (por ejemplo,
acuerdos sectoriales). Requiere que las organizaciones tengan procesos para determinar cuáles son estos
requisitos, có mo se gestiona el acceso a los requisitos y có mo se mantienen actualizados. La consulta a los
trabajadores puede ayudar con este(s) proceso(s). Algunos de estos requisitos pueden abordar una variedad de
problemas además de los asuntos de S y SO.
Ya sea que el negocio sea simple o complejo, la informació n sobre los requisitos legales de OH&S y
otros requisitos se puede recopilar de manera sencilla. Por ejemplo, con la ayuda del departamento
legal de la organizació n, servicios de suscripció n, membresía a asociaciones, sitios web gubernamentales,
consultores competentes y asistencia a conferencias o capacitaciones.
Puede ser beneficioso para la organizació n involucrar a trabajadores de diferentes orígenes (OH&S, legal,
producció n) en la determinació n de los requisitos legales y otros requisitos.
En el caso de los requisitos legales, algunas organizaciones ofrecen actividades específicas de formació n externa
para los trabajadores que se ven afectados por estos requisitos. Las compañ ías de seguros y otros proveedores
de S y SO, incluidas las autoridades gubernamentales, también pueden ser una fuente de informació n y
educació n sobre los requisitos obligatorios. Tener un conocimiento previo de los requisitos reglamentarios
futuros también puede ayudar a una organizació n a identificar peligros potenciales al delinear lo que se
3 ©ISO 2023 – Todos los derechos
debe considerar al abordar los riesgos de S y SO y las fuentes potenciales de lesiones y enfermedades.
ISO

© ISO 2023 – Todos los derechos 3


ISO

Para las organizaciones que operan en cientos de ubicaciones en todo el mundo, los desafíos con esto
pueden ser mayores, ya que el acceso y la interpretació n de los requisitos legales pueden ser difíciles. En
tales casos, puede ser ú til utilizar contactos legales locales, ya sea dentro de la organizació n o mediante la
consulta de proveedores de servicios externos para identificar, rastrear y monitorear las regulaciones de S
y SO.
La organizació n debe determinar lo siguiente:
— Có mo puede acceder a la informació n sobre los requisitos legales y otros requisitos. No hay ningú n requisito
para mantener una biblioteca; es suficiente que la organizació n pueda acceder a la informació n cuando sea
necesario.
— Quién, dentro de la organizació n, es responsable de garantizar el cumplimiento de los requisitos legales
y otros requisitos y qué debe hacerse para garantizar el cumplimiento. Esto generalmente requiere una
revisió n de los procesos relacionados con cada requisito y quién es responsable de esos procesos.
— Quién debe recibir informació n sobre los requisitos legales y otros requisitos y có mo garantizar que se
les comunique la informació n pertinente.
La informació n documentada debe mantenerse y mantenerse actualizada. Por ejemplo, mantener una hoja
de cálculo que incluya un breve resumen de los requisitos legales de S y SO y otros requisitos, su estado (p.
ej., actual, en revisió n, reemplazado), la persona responsable de garantizar el cumplimiento, la ú ltima fecha
de revisió n, las áreas de la organizació n involucradas, los impactos de los requisitos, los controles establecidos
para mantener el cumplimiento y quizás cualquier desafío identificado. Estos desafíos pueden verse como algunos
de los "otros riesgos y otras oportunidades" para la organizació n.
Es importante recordar que este no es un ejercicio de una sola vez. Para mantener los requisitos actualizados, la
organizació n debe identificar una forma de garantizar regularmente que el conocimiento sobre los requisitos
legales y otros requisitos esté actualizado, completo, analizado y seguido.
Se dan ejemplos de una evaluació n de riesgos y oportunidades enTabla 9.

Tabla 9 — Ejemplos de evaluació n de riesgos y oportunidades relacionados con los requisitos


Tipo de Requisito Nivel de riesgo/oportunidad
requisito
Los trabajadores deben usar ropa protectora
Alto (trabajadores que usan la ropa
Legal para protegerse contra temperaturas muy
incorrecta)
altas o bajas en el lugar de trabajo.
Los trabajadores normalmente no trabajarán Alto (trabajadores que no descansan lo
Legal más de ocho horas por día para evitar la suficiente, no están en casa, pérdida
sobrecarga de trabajo. de concentració n)

Edes tarbalbeacjeor, up na r j a
Corporativo Medio (trabajadores estresados)
rcduíindadreainlofas
nciñ aoesnpceaqduaelñ uogsar durante las
horas de trabajo para evitar el estrés de los Oportunidad a perseguir (trabajadores más
Corporativo padres. comprometidos)
Reconocer pú blicamente a los trabajadores
que han ayudado a mejorar el sistema de
gestió n y el desempeñ o de S y SO Oportunidad a perseguir (gerentes y
Voluntario
trabajadores más comprometidos)
El compromiso de la gerencia con la S y SO
debe estar respaldado por visitas semanales
de rutina al sitio por parte de todos los
gerentes.
EJEMPLO 1Caso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 6.1.3.
Una gran organizació n quería simplificar la creació n de un registro de requisitos legales y otros requisitos. Para hacer esto,
utilizó una base de datos central en línea para ayudar a identificar los requisitos legales y otros requisitos relevantes
para
4 ©ISO 2023 – Todos los derechos
ISO
cada ubicació n o departamento. Al hacerlo, redujo el riesgo de omisiones y pudo compartir informació n más fácilmente.
Cuando creó el registro de requisitos legales y otros requisitos, la organizació n revisó los peligros identificados y realizó
entrevistas con trabajadores gerenciales y no gerenciales para garantizar que se identificaran los requisitos
relacionados con todos los materiales, equipos y actividades.

© ISO 2023 – Todos los derechos 4


ISO

Los controles establecidos para establecer y mantener el cumplimiento se anotaron en el registro para aclarar por qué
un determinado proceso o procedimiento era importante y para evitar que los procesos o procedimientos se omitan o
cambien y afecten negativamente el cumplimiento futuro.
EJEMPLO 2Caso de la vida real 2 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 6.1.3.
Una organizació n internacional comenzó a operar en un país donde las regulaciones requerían que las organizaciones
contrataran un servicio de proveedor externo para brindar servicios médicos los 7 días de la semana, las 24 horas del
día. Este contrato debía incluir servicios de primeros auxilios y respuesta a emergencias. Después de una larga discusió n
con los representantes de los trabajadores, la organizació n decidió ir más allá del requisito legal y optó por
proporcionar un médico en el lugar durante tres horas cada día para ayudar con las lesiones y problemas de salud
relacionados con el trabajo y no relacionados con el trabajo; este es un requisito voluntario que la organizació n se
compromete a cumplir.

Al evaluar las prioridades, la organizació n decide:


— abordar el riesgo de que el médico no pueda ayudar a todos los trabajadores que lo necesiten, acordando con
el contratista que se ponga a disposició n un segundo médico si es necesario;
— aprovechar la oportunidad que se presenta en los días en que pocos trabajadores necesitan asistencia, pidiéndole al
médico que use este tiempo para analizar los resultados de los controles médicos anuales y controlar (por ejemplo, por
grupo, departamento y edad) resultados específicos como los niveles de glucosa, colesterol o presió n arterial, para
determinar la necesidad de tomar medidas adicionales (por ejemplo, mejorar el nivel de nutrició n de las comidas
ofrecidas en el lugar, permitir el ejercicio físico durante las horas de trabajo, brindar informació n a los trabajadores
sobre có mo adaptar las comidas en el hogar). Tenga en cuenta que estos datos no se pusieron a disposició n de
nadie má s que el médico.

6.1.4Acció n de planificació n
Una organizació n debe planificar có mo tomar medidas para abordar los peligros, los requisitos legales y otros
roerqgaunisiiztaocsi,ó lnaspupeodseibplelasnsifitcuarcliaonadesopdceió enmdermg dL
endciidasy doetrdoivs e riseasgfosrmy aosp, ea
ourttiluiznaidnaddoelsos(vperro6ce.1s.o1s,6d.1e.l2s,i6s.t1e.3m)a.
gestió n de S y SO u otros procesos empresariales. La organizació n también debería determinar la efectividad de
las acciones tomadas.
Al hacer esto, la organizació n puede tener en cuenta otros procesos de gestió n de S y SO y otros
procesos comerciales que pueden tener un impacto en la mejor manera de abordar los riesgos y oportunidades
de S y SO y otros riesgos y oportunidades para el sistema de gestió n de S y SO.
Cuando la organizació n haya completado la evaluació n de sus riesgos y haya tenido en cuenta los controles
existentes, debería poder determinar si los controles existentes son adecuados o deben mejorarse, o si son
necesarios nuevos controles.
Si son necesarios controles nuevos o mejorados, su selecció n debe determinarse utilizando la jerarquía de
controles. Esto significa que los peligros deben eliminarse cuando sea factible, seguido a su vez por la reducció n
del riesgo (ya sea reduciendo la probabilidad de ocurrencia o la gravedad potencial de lesiones o dañ os) y
considerando el uso de EPP como la forma más baja de control.
La planificació n para tomar acció n puede incluir una sola acció n, como establecer un objetivo de S y SO, brindar
capacitació n, agregar recursos, implementar un control operativo o, por ejemplo, planificar para emergencias.
Alternativamente, la organizació n puede usar una combinació n de acciones que incluyan objetivos de S y SO
y controles operativos usando la jerarquía de controles. En la planificació n de acciones, la organizació n
debe considerar opciones y factibilidades tecnoló gicas, y requisitos financieros, operativos y comerciales. Al igual
que con cualquier acció n planificada, se debe considerar el potencial de cualquier consecuencia no deseada,
por ejemplo, impactos adversos a corto o largo plazo en la SST.
EJEMPLOCaso de la vida real 1 sobre có mopara implementar los requisitos de la norma ISO 45001:2018, 6.1.4.
Una empresa de ventas con un almacén que contiene varios productos, consideró có mo cumplir con los requisitos de la
acció n de planificació n y controlar los riesgos, en la medida de lo razonablemente posible, así como aprovechar
las oportunidades para mejorar la gestió n de S y SO. Se decidió que algunos peligros, especialmente los relacionados
con los requisitos legales, deberían eliminarse, pero los riesgos relacionados con otros peligros debían al menos
reducirse.

4 ©ISO 2023 – Todos los derechos


Oprtriorsizraiecsió gonsydesiOmHp&leSmyelnotserpieosdgíoasnpmaroaneitlosriestaermsea pdaergaegsatiró an ndtiezaOrHq&uSe
ISO
seemncaontturvaibearannenlonsivceolnetsreonlelso. sEqnu eo t nr o sr ec qa us oe sr ,í al na organizació n decidió tomar medidas
adicionales que incluían medidas a corto y largo plazo. Por ejemplo, se instalarían más tomas de corriente para eliminar la
necesidad de usar cables de extensió n largos y tomas de mú ltiples tiras.

© ISO 2023 – Todos los derechos 4


ISO

También estaban en el proceso de revisar un diseñ o propuesto para una remodelació n de la oficina y decidieron tomar
medidas para garantizar tomas de corriente adecuadas, así como la instalació n de dispositivos de seguridad antes de
que ocurra la ocupació n. Los planes y la preparació n también incluyeron la consideració n de eventos no planificados,
como un corte de energía que afecte el extractor de aire local para controlar las emisiones químicas u otras
emergencias, como incendios, terremotos o incidentes médicos. La organizació n encontró beneficioso documentar las
normas y prácticas de seguridad internas y las acciones a tomar cuando se identifican peligros y se evalú an los riesgos.

6.2 S y SOobjetivos y planes para lograrlos

6.2.1 S y SOobjetivos
Establecer objetivos es una parte integral de la planificació n de un sistema de gestió n de S y SO. Una organizació n
debe establecer objetivos para cumplir con los compromisos establecidos en su política de S y SO, incluidos los
compromisos con la prevenció n de lesiones y enfermedades para proporcionar lugares de trabajo seguros y
saludables y para mejorar continuamente su sistema de gestió n de S y SO y mejorar el desempeñ o de S y SO.
La organizació n debe utilizar informació n de diferentes fuentes, como la planificació n, el seguimiento del
desempeñ o de S y SO, las auditorías internas, las revisiones de gestió n y los resultados de los KPI, para
determinar si también debe establecer objetivos específicos para el sistema de gestió n de S y SO, para gestionar
riesgos u oportunidades, o para planificar los cambios previstos en relació n con los requisitos legales u
otros requisitos.
Para asegurar que los objetivos, cuando se logren, produzcan un impacto positivo en el sistema de gestió n de S
y SO y en el desempeñ o de S y SO, deben ser específicos, medibles, alcanzables, relevantes, oportunos
y consistentes con la política de S y SO. Cuando sea factible, cada objetivo debe estar asociado con un
indicador(es).

Durante
los datos el
deestablecimiento
los trabajadoresde
conlos objetivos
mayor de S y SO,
probabilidad de se debe
verse prestar ya
afectados, especial atenció
que esto pueden ayudar
a la informació no
a garantizar
que
los objetivos sean alcanzables y ampliamente aceptados por los trabajadores. También es ú til considerar
informació n o datos de fuentes externas a la organizació n, por ejemplo, de contratistas u otras partes
interesadas.
Los objetivos de S y SO pueden abordar tanto cuestiones de S y SO corporativas amplias como cuestiones de S y
SO que son específicas de funciones y niveles individuales dentro de la organizació n. Sin embargo, no todas las
funciones y departamentos están obligados a tener objetivos específicos de S y SO.
Los objetivos de S y SO se pueden dividir en objetivos má s pequeñ os y manejables, segú n el tamañ o de
la organizació n, la complejidad del objetivo de S y SO y su escala de tiempo. Debe haber vínculos claros
entre los diversos niveles de tareas y los objetivos de S y SO.
Las organizaciones no están obligadas a mejorar continuamente el rendimiento de todos los procesos o todos
los sistemas al mismo tiempo. Es posible que algunos procesos deban mejorarse mientras que otros requieran
un mantenimiento continuo para garantizar un cierto nivel de rendimiento.
El seguimiento de los objetivos se puede completar como parte de las reuniones del equipo, los informes
perió dicos a la alta direcció n o integrarse en otros informes que ya existen dentro de la organizació n.
Los objetivos establecidos y su consecució n deben ser comunicados a toda la organizació n.
Con un enfoque en la mejora continua, una organizació n debe revisar y actualizar perió dicamente sus objetivos
para mantenerse alineados con el contexto de la organizació n y la política de S y SO.
Las organizaciones pequeñ as pueden optar por comenzar con objetivos y métricas má s simples,
menos complejos o detallados, y progresar hacia objetivos y métricas más detallados a medida que el sistema de
gestió n de S y SO se vuelve más maduro. Independientemente del contexto, los objetivos deben ser realistas y
adecuados para la organizació n.
EJEMPLOCaso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 6.2.1.

Una organizació n más pequeñ a con un sitio de fabricació n desarrolló los objetivos dados enTabla 10para sus operaciones.

Tabla 10 — Objetivos de S y SO
4 ©ISO 2023 – Todos los derechos
ISO
Á rea/proceso Objetivo el pró ximo añ o

© ISO 2023 – Todos los derechos 4


ISO

Capacitació n y concientizació n en temas de S y SO Incremento 10 %


Incremento
Visitas al sitio por parte de inspectores de S y SO durante 15de
los turnos % noche
Ausencias durante los meses de invierno de trabajadores en patios al aire libre y puertos por bajas temperaturas

Disminució n en 25 %

Incidentes durante la limpieza exterior de edificios altos Disminució n en 13 %


No conformidades y acciones correctivas Mantener el valor actual de 30 días (máximo)

Seguimiento de procesos externalizados Mmaens tener: una auditoría por añ o, dos inspecciones por
Formació n y sensibilizació n de los trabajadores Mantener un ritmo de dos reuniones por semana por secció n

6.2.2Planificació n para lograr los objetivos de S y SO


Al considerar có mo planificar para lograr los objetivos de S y SO, la organizació n debe examinar los recursos
necesarios (por ejemplo, financieros, humanos, de infraestructura) y las tareas que se realizarán. Dependiendo
de la complejidad de un plan para lograr un objetivo en particular, la organizació n debe asignar responsabilidad,
autoridad y fechas de finalizació n para tareas individuales para garantizar que el objetivo se pueda cumplir
dentro del marco de tiempo acordado.
Las revisiones de los planes deben llevarse a cabo con regularidad y los programas deben ajustarse o modificarse
cuando sea necesario. Esto puede ser como parte de la revisió n de la direcció n, o con más frecuencia.
Se debe establecer un marco de tiempo para asegurar que los responsables entiendan claramente cuándo deben
realizar las acciones planificadas. Los objetivos simples se pueden gestionar a través, por ejemplo, de una
hoja de cálculo. Los proyectos más complejos pueden necesitar la intervenció n de expertos en ingeniería,
compras y construcció n.
Completar con éxito las acciones planificadas no siempre conduce al logro de los objetivos. Revisar y modificar
los planes puede ayudar a lograr mejores resultados; sin embargo, también puede ser necesario crear un nuevo
plan que adopte un enfoque diferente.
A medida que se implementa un plan y se establecen indicadores por parte de la organizació n, los trabajadores
responsables de lograr el objetivo deben monitorear el indicador establecido cuando se definió el objetivo;
La participació n y consulta de los trabajadores puede ayudar a garantizar que se seleccionen las
mejores opciones y que los trabajadores de todos los niveles se comprometan a lograr los objetivos.
EJEMPLOCaso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 6.2.2.

Utrnaabaejmadporeesa sde qlougeíjsatnicadetieqnue


3c5o0ndcuacmeinondesmpasriadeontdruerganr tperloadsuhctorsasnonopcetruercneadse, rlo o q uoen acuinmceonstaitiloas
s, c
pernobuanbpilaidísa. dLodse incidentes. La compañ ía establece el objetivo de reducir la conducció n nocturna (de 20:00 a
06:00 horas) a menos del 5 % del tiempo total de conducció n en un plazo de seis meses, siendo el valor actual del 21 %.
Forman un grupo de trabajo (GT) con la participació n de los trabajadores de ventas, recursos humanos,
mantenimiento y operaciones, e incluyen representantes de los trabajadores. El GT presenta el plan dado enTabla
11para la aprobació n de la alta direcció n.

Tabla 11 — Planes para alcanzar los objetivos


es 4
Acció n
comidas y tiempo de descanso)
Reú na toda la informació n necesaria (clientes,
contactos actuales, domicilio de los
conductores, etc.)
Desarrollar requisitos básicos (tiempo máximo
de conducció n continua, criterios para cambiar
de conductor durante el viaje, criterios para

4 ©ISO 2023 – Todos los derechos


1 2 3 5
ISO
TG

TG

© ISO 2023 – Todos los derechos 4


ISO
Desarrolle un modelo matemático preliminar
que pueda asignar el mejor plan de viaje para
cada entrega que cumpla con esos requisitos Contratista
básicos
Probar el software en una sucursal contratista
de
operaciones
Si tiene éxito, extienda el uso del software
contratista
a toda la empresa
operadceion
Compruebe si la conducció n nocturna se reduce
al 5 % o menos es TG
Insertar el uso del modelo en los procesos
de negocio de la empresa Ventas
Después de que la alta direcció n aprobara estos planes de acció n, se incluyeron en reuniones perió dicas con los trabajadores
a las que se invitó a todos los trabajadores y se actualizó a los departamentos. La informació n compartida relacionada
con los objetivos de S y SO aumentó la conciencia sobre el compromiso de la organizació n con la S y SO y ayudó a
los responsables a completarlos.
Esta organizació n entendió que lo que se mide se gestiona. Esto a menudo condujo a una acció n para hacer las cosas y,
cuando se reconoció o recompensó , se hizo bien. Aplicaron estos dos principios a los planes para lograr los objetivos de S
y SO, ya que esto aumentó la probabilidad y el éxito de la implementació n por parte de los empleados. Se descubrió que
la celebració n de los hitos y la comunicació n regular eran clave para garantizar que se lograran las acciones.
También
iDnetmegorsatrroanr leolsvoínbcjeutliovodse dceó mS oy SuOnaenprloaspudesctisaioaynueds aema pcuremsparliiraleoss
roebljaectiiovnoas daes ScoynSpOr oymecetjo
orsaoesloslisctietumdaesdde egefisntaió ncidaeciSó ny. SO proporcionó vínculos
claros para los trabajadores.
Esta empresa de logística también se dio cuenta de que debían tener cuidado de que las recompensas y las
celebraciones no causaran incidentes o informació n que pudiera afectar negativamente el éxito.

7 Apoyo

7.1 Recursos
El requisito de la norma ISO 45001:2018, 7.1, es muy general y establece que la organizació n debe
determinar los recursos necesarios para establecer, implementar y mantener el sistema de gestió n de S y SO.
Para cumplir con este requisito, la organizació n debe considerar:

a) lroeslarceiocunrasdoas fcionnanecl iseirsotesm, haudmeagneostió ynd)

esoptreocífticpos (dpeosruesjeompeprlaoc, itoinemesp; o y materiales para realizar tareas b) las


tecnologías específicas de sus operaciones;
c) infraestructura y equipamiento;
d) sistemas de informació n;
e) la necesidad de competencia, experiencia y formació n;
f) recursos proporcionados externamente.
La organizació n debe proporcionar los recursos pertinentes de manera oportuna y eficaz. Los recursos y su
asignació n deben revisarse para garantizar el logro de los resultados previstos y tener en cuenta los
cambios planificados y/o nuevos proyectos u operaciones.

© ISO 2023 – Todos los derechos 3


ISO

Elolscodnesoacfiímosiefnutoureossu, nlaroercguarnsoiziamcipó onrdtaenbte tpeanrear esntacbulencetar


osumbeajsoeradre cl osnisotceimaiednetogsesatció tunadl ey SdeytSeOrm. Ainl arbocró dmaor adquirir o
acceder a cualquier conocimiento adicional necesario.
EJEMPLO Caso de la vida real 1 sobre có mo implementar requisitos en SIO 45001:2018, 7.1.
Cuando una organizació n mediana en el sector de servicios implementó un sistema de gestió n deISO S y SO de acuerdo con
la norma ISO 45001:2018, se dieron cuenta de que, una vez que se determinaron los recursos iniciales para respaldar el
sistema de gestió n de S y SO, necesitaban establecer un proceso para identificar los cambios en las necesidades de recursos.
, cuando se introdujeron nuevos procesos, productos, ubicaciones, servicios, equipos, etc. en su organización.
Una forma de lograr esto era incluir las necesidades de recursos en los casos comerciales u otros procesos de
aprobació n, que se usaban para determinar si se aprobaba un cambio propuesto o una nueva actividad.
Al hacerlo, la organizació n podría garantizar que los recursos de su sistema de gestió n de S y SO se mantuvieran
adecuadamente alineados con el crecimiento del negocio y otros cambios.

7.2 Competencia
La competencia se define en ISO 45001:2018, 3.23, como la "capacidad de aplicar conocimientos y
habilidades para lograr los resultados previstos". La competencia permite a una persona u organizació n actuar
con eficacia en un trabajo o situació n y se adquiere a través de la formació n, la educació n, la experiencia o una
combinació n de estos, segú n lo determine la organizació n.
Los trabajadores cuyas actividades afecten o puedan afectar el desempeñ o en S y SO de una organizació n,
incluida su capacidad para cumplir con los requisitos legales y otros requisitos, deben ser competentes. La
competencia también puede incluir la capacidad de determinar las actividades o tareas que pueden tener
un impacto en el desempeñ o de S y SO.
Al determinar la competencia del personal, las organizaciones pueden seguir los siguientes pasos:
a) Determinació n de la competencia requerida:

1) La organizació n debe determinar los requisitos de competencia para funciones, roles y tareas
icnodmivpiedtueanlceisa.. ALal doertgearmniiznacrió lan

cpoumepdetebnucsiacareqausersiodra,mseiednetboenexctoenrnsiodepraralodsesfignuirielnotsesrfeaqcut

oisrietos:s de

i) funciones y responsabilidades en el lugar de trabajo (incluida la naturaleza de las tareas a


realizar y los riesgos asociados a la SST); ii) la complejidad y requisitos de los procedimientos
e instrucciones de operació n; iii) resultados de investigaciones de incidentes; iv) requisitos legales
y otros requisitos;
v) capacidad individual (por ejemplo, alfabetizació n, habilidades lingü ísticas);
vi) la necesidad de que los trabajadores entiendan los principios generales de prevenció n de S y
SO para que se puedan hacer juicios más seguros y saludables cuando suceda lo inesperado.
2) La organizació n debería dar consideració n específica a los requisitos de competencia para los
trabajadores que:
i) informar sobre el desempeñ o del sistema de gestió n de S y SO a la alta direcció n; ii)
evaluar la exposició n a los peligros y riesgos de S y SO; iii) realizar auditorías y
comportarseobservaciones ambientales; iv) realizar investigaciones de incidentes;
v) emprender tareas con peligros específicos, como el uso de maquinaria/equipo específico.
b) Determinar y abordar las brechas con la competencia actual de los trabajadores:
1) Una organizació n debe determinar y evaluar cualquier diferencia entre la competencia necesaria en
relació n con los riesgos de S y SO y los riesgos para el sistema de gestió n de S y SO y la competencia que
actualmente poseen los trabajadores, incluidos los contratistas y los trabajadores temporales. Estas
diferencias deben abordarse mediante, por ejemplo, capacitació n, educació n adicional y desarrollo de
habilidades, contratació n de trabajadores competentes o reasignació n del personal
actualmente empleado teniendo en cuenta las capacidades existentes del individuo.
© ISO 2023 – Todos los derechos 3
ISO
2) La capacitació n debe tener en cuenta los riesgos de S y SO y las capacidades individuales, como
la alfabetizació n y las habilidades lingü ísticas. Por ejemplo, a veces puede ser preferible usar imágenes y
diagramas o símbolos que puedan entenderse fácilmente. La organizació n debe determinar si los
ISO
materiales de capacitació n se necesitan en varios idiomas o si es necesario el uso de traductores. En
muchos países, proporcionar formació n gratuita a los trabajadores es un requisito legal.
3) Las organizaciones que no tienen acceso interno a toda la competencia requerida pueden contratar
proveedores de servicios competentes para garantizar el logro de los resultados previstos del sistema
de gestió n de S y SO.
4) Los requisitos de competencia en S y SO deben considerarse antes de contratar nuevos
trabajadores y/o la reasignació n de trabajadores. La organizació n también debería exigir a los
contratistas que demuestren que sus trabajadores tienen la competencia necesaria para trabajar
con seguridad.
c) Evaluació n de la efectividad de las acciones tomadas: La organizació n debe evaluar la efectividad de la
capacitació n u otras acciones tomadas. Esto se puede hacer de varias maneras, por ejemplo, mediante
un examen oral o escrito, una demostració n práctica, la observació n de los cambios de comportamiento
a lo largo del tiempo u otros medios que demuestren la competencia. En el caso de la competencia
basada en habilidades, la evaluació n de la eficacia se puede realizar observando a los trabajadores
haciendo aquello para lo que han sido capacitados.
d) Informació n documentada: la informació n documentada es ú til para garantizar que se aborden las
necesidades de competencia identificadas, realizar un seguimiento del progreso en el cierre de brechas
y permitir la comunicació n de informació n relevante a las partes interesadas. La informació n documentada
adecuada debe conservarse como evidencia de competencia.
EJEMPLO 1Caso de la vida real 1 sobre có mo implementar requirement en ISO 45001:2018, 7.2.
Una pequeñ a organizació n con experiencia muy limitada en la gestió n sistemática de S y SO implementó estos requisitos
siguiendo los siguientes pasos:
— se estableció un proceso para determinar las necesidades de competencia de los trabajadores que realizan
actividades que afectan el desempeñ o en S y SO;
—se brindó capacitació n para satisfacer esas necesidades y se monitoreó la capacitación;

—se evaluó la capacitació n para comprobar la efectividad;

— se hicieron mejoras al programa de capacitació n cuando se consideró necesario.


También se desarrollaron procesos para el desarrollo de la contratació n y la formació n a fin de garantizar que se nombraran
y mantuvieran trabajadores competentes para los puestos.
Se estableció una evaluació n sistemática de los roles que afectaron o podrían afectar el desempeñ o de S y SO para garantizar
que las competencias necesarias (educació n, capacitació n, habilidades, experiencia) se definieran y mantuvieran
regularmente en la organizació n.
Una vez determinada, la empresa optó por hacer publicidad (externa e interna) de diversas formas (tablones, notas internas,
medios de comunicació n, etc.).
Luego se evaluó a los candidatos competentes (mediante el uso de entrevistas escritas u orales) y el equipo de reclutamiento
se refirió a las competencias necesarias requeridas para el puesto.
Siempre se comprobó que el proceso de contratació n cumpliera con las leyes pertinentes.
Los candidatos seleccionados recibieron descripciones de puestos y se les hizo conscientes de la relevancia e importancia
de sus actividades, y có mo podrían contribuir al logro de los objetivos de S y SO. La informació n documentada como
evidencia de educació n, capacitació n y experiencia se mantuvo en los archivos de los trabajadores en el departamento
de recursos humanos.
También se estableció un proceso de inducció n para los candidatos de nuevo ingreso.
EJEMPLO 2Caso de la vida real 2 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 7.2.
Una empresa manufacturera creó una matriz al determinar la capacitació n requerida para cada puesto de trabajo. La matriz
enumera todos los requisitos de capacitació n identificados en el lado izquierdo (es decir, operació n de montacargas,
orientació n, seguridad de escaleras, ergonomía) y una lista de las principales categorías de trabajo en la parte superior. (es
decir, electricistas, oficinistas, trabajadores de envío/recepció n, trabajadores de producció n).
La organización utiliza esto para identificar con una '“x'” la capacitación requerida por cada categoría de trabajo principal.
Luego, los supervisores identifican las necesidades de capacitació n de cada trabajador.
© ISO 2023 – Todos los derechos 3
ISO

Esta identificació n de las necesidades de capacitació n ayuda a la organizació n a comprender los requisitos de
competencia para cada trabajo y cada trabajador y le permite desarrollar un programa de capacitació n para abordar
esas necesidades.
La evaluació n también ayuda a comprender los impactos operativos de la capacitació n y priorizar la programación.

7.3 Conciencia
Si bien la competencia se trata de que los trabajadores tengan las habilidades para hacer un trabajo de la manera
correcta, los trabajadores también deben ser conscientes, por ejemplo, de la política, los riesgos y los objetivos
de S y SO. La organizació n también debe asegurarse de que los trabajadores sean conscientes de lo que
deben hacer y có mo deben actuar a diario para mantenerse seguros a sí mismos y a los demás, y para
respaldar los
reensculteandtoasppuredveinstionscdlueilrs: istema de gestió n de S y SO. Las cosas importantes que los
trabajadores deben tener
— la política y los objetivos de S y SO;

— su contribució n a la eficacia del sistema de gestió n de S y SO;

— las consecuencias de no cumplir con los requisitos del sistema de gestió n de S y SO; — incidentes

y los resultados de su investigació n.


Un elemento esencial para que los trabajadores se mantengan seguros, requiere que la organizació n determine
có mo hacer que sus trabajadores sean conscientes de su derecho a retirarse de situaciones de trabajo que
consideren que presentan un peligro inminente y grave para su vida o salud, así como las disposiciones
para protegiéndolos de consecuencias indebidas por hacerlo.
Una buena práctica es comenzar esta capacitació n de concientizació n cuando los trabajadores son reclutados
pToarmpbriié mn esroan vimezp, opratrantgeasrlanstaizcacrioqnues cpoanraozacuamnelnotsacrolan
ceopntcoies nbcá isaicioó sn dsoebOrHe &S Sy SaOnte ns tdr e lcosmviesnitzanrteast.rAadbeamjaá r.s de los
trabajadores (incluidos los trabajadores temporales, contratistas y voluntarios), los visitantes y otras
personas que puedan estar en el lugar de trabajo también deben ser conscientes de los peligros de S y SO a
los que pueden estar expuestos y las medidas a aplicar.
EJEMPLO 1Caso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 7.3.
Para asegurar que los trabajadores en cada nivel de la organizació n sean conscientes de su rol y su impacto potencial en
el desempeñ o de S y SO, una organizació n más grande tomó las siguientes medidas:
a) Mostró la política de S y SO y los objetivos de S y SO en los lugares de trabajo (usando tableros, correos
electró nicos, memorandos internos), con traducciones apropiadas para permitir que todos los trabajadores los
entiendan. La política y los objetivos también fueron presentados y explicados en reuniones departamentales.
b) Usó sesiones de capacitació n planificadas para explicar regularmente cuán importante es la contribució n de
los trabajadores para la efectividad del sistema de gestió n de S y SO. Los beneficios de un mejor desempeñ o en S y
SO se
destacaron claramente en las mismas sesiones.
c) Explicó el resultado potencial de la no conformidad con los requisitos del sistema de gestió n de S y SO en reuniones
perió dicas, incluidos los posibles costos indirectos o directos relacionados (p. ej., multas pagadas, pérdida de
producció n, costo del ausentismo/presentismo).
d) Estableció un proceso claro y simple para informar incidentes (incluida una política de denuncia de
irregularidades). También se utilizó el mismo proceso para explicar có mo se comunicarían los incidentes
relevantes de S y SO a los trabajadores, incluso a través de correo electró nico, tableros diarios y reuniones operativas o
de seguridad matutinas, como charlas informativas.
e) Involucró a los trabajadores relevantes en el proceso de investigació n de incidentes y, como se indicó
anteriormente, compartió los hallazgos clave de estos en reuniones perió dicas o a través de los sistemas normales
de informes.
f) Presentó y explicó los peligros identificados y los riesgos de S y SO y las acciones tomadas para controlarlos a todos los
trabajadores relevantes, a través de capacitació n y reuniones perió dicas (informales o formales).
g) Capacitó a los trabajadores para que fueran conscientes de los peligros probables y los riesgos de S y SO
relacionados con un trabajo y có mo tratarlos, antes de que el trabajador comenzara el trabajo.
ISO
h) Explicó las medidas puestas en marcha para prevenir incidentes a los trabajadores, a través de formació n y
demostraciones in situ y les hizo conscientes de có mo alejarse de cualquier situació n potencialmente dañ ina que
expusiera.

© ISO 2023 – Todos los derechos 3


ISO

EJEMPLO 2Caso de la vida real 2 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 7.3.
Un fabricante de suministros de oficina consideró có mo implementar mejor los requisitos de concienciació n. Encontró que
proporcionar instrucciones e informació n a los trabajadores sobre S y SO, y la necesidad de cumplir con los requisitos de
S y SO, era crucial. La alta direcció n se aseguró de que se dieran las siguientes instrucciones:
— antes de que los trabajadores comiencen a trabajar por
primera vez;
— a intervalos regulares (al menos una vez al añ o);
— para nuevos procesos y procedimientos de trabajo;

— después de incidentes o eventos críticos;


cuando se observaron comportamientos que pueden
— aumentar los riesgos.
La instrucció n se adaptó para cada lugar de trabajo o actividad individual, utilizando los resultados de la evaluació n de
riesgos. Cada instrucció n cubría actividades específicas, peligros asociados y medidas para prevenir lesiones y
enfermedades.
También se utilizaron instrucciones de funcionamiento de equipos y máquinas de trabajo, diagramas, fotos y otros medios.
Materiales tales como carteles ayudaron a aclarar las instrucciones.
Al dar instrucciones, los trabajadores directivos involucran activamente a otros trabajadores, por ejemplo, buscando y
evaluando situaciones y actividades que presentan un riesgo de S y SO. A partir de estas actividades, se desarrollaron
soluciones para reducir el riesgo. Se instruyó a los trabajadores que usan PPE para que practiquen có mo usar este
equipo antes de comenzar a trabajar, especialmente en situaciones en las que el PPE podría protegerlos de peligros
fatales.
Después de recibir una instrucció n, los trabajadores firmaron que habían asistido a las sesiones de capacitació n para
asegurarse de que no se pasara por alto a ningú n trabajador.

7.4 Comunicació n

7.4.1 Genereal
Una organizació n debe establecer procesos para la comunicació n relevante para el sistema de gestió n de S y SO,
teniendo en cuenta los requisitos legales de la organizació n y otros requisitos.
Es práctico considerar al menos tres tipos de comunicació n:
— comunicació n interna entre los diversos niveles y funciones de la organizació n;

— comunicació n con contratistas y otros visitantes del lugar de trabajo; —

comunicació n externa con las partes interesadas pertinentes.


La organizació n debe comunicar de manera efectiva la informació n sobre los peligros y el sistema de gestió n de
S y SO.
Al desarrollar procesos de comunicació n, la organizació n debería:
a) determinar el pú blico objetivo y sus necesidades de informació n;
b) seleccionar informació n relevante para las necesidades de la audiencia y asegurarse de que esté disponible;
c) decidir sobre los métodos y medios de comunicació n apropiados;
d) evaluar y determinar perió dicamente la efectividad del proceso de comunicació n.
Al hacer esto, la organizació n debe tener en cuenta factores que incluyen, pero no se limitan a:
— cultura(s) local(es), estilos preferidos, tecnologías disponibles, complejidad organizacional, estructura y

tamañ o;
— barreras a la comunicació n efectiva en el lugar de trabajo, incluso para los trabajadores de los contratistas,
como el analfabetismo o el idioma;
ISO
— requisitos legales y otros requisitos;

© ISO 2023 – Todos los derechos 3


ISO

— la eficacia de varios métodos de comunicació n en todas las funciones y niveles de la organizació n.

Los asuntos relacionados con OH&S se pueden comunicar a los empleados, visitantes y contratistas a través de
métodos tales como sesiones informativas y reuniones de OH&S, charlas de inducció n/orientació n,
boletines, carteles, correos electró nicos, buzones o esquemas de sugerencias, sitios web y tablones de
anuncios.
Para ser efectivos, los procesos de comunicació n de la organizació n pueden:
— proporcionar a los trabajadores la capacidad de transmitir y recibir informació n rápidamente y actuar en
consecuencia;
— generar confianza y transparencia;

— transmitir la importancia de los sistemas de gestió n de S y SO y mejorar el desempeñ o de S y SO; — destacar

las oportunidades de mejora.


EJEMPLO 1Caso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 7.4.1.
Una organizació n de ventas mediana con varios almacenes, establece un proceso de comunicació n mediante un
procedimiento documentado, que establece roles y responsabilidades en relació n con la comunicació n externa e
interna, con respecto a la política, objetivos y procesos del sistema de gestió n de S y SO de la organizació n.
Este procedimiento cubre:
— comunicació n con los trabajadores;

— comunicació n con partes interesadas externas, incluidos proveedores, contratistas, visitantes y clientes;
— recibir, documentar y responder a comunicaciones relevantes de partes externas.
También describe las siguientes responsabilidades:
a) Alta direcció n: autorizar las comunicaciones y garantizar que se mantenga la informació n documentada (registros) en
relació n con las comunicaciones formales relacionadas con la SST y las respuestas.
b) Responsable de S y SO: siempre se tiene en cuenta la prestació n de asesoramiento sobre el contenido de las
comunicaciones y respuestas a la correspondencia oficial relacionada con el sistema de gestió n de S y SO, así como
la garantía del cumplimiento de los requisitos legales aplicables y otros requisitos.
c) Supervisores: asegurar que la política de S y SO y las responsabilidades del sistema de gestió n de S y SO sean
comunicadas a los trabajadores, teniendo en cuenta su área de responsabilidad.
d) Supervisores: responsabilidad de garantizar que los contratistas que trabajan en nombre de la organizació n estén
informados (a través de reuniones oficiales, correos electró nicos o capacitació n) de la política de S y SO de la
organizació n y del sistema de gestió n de S y SO antes de comenzar a trabajar.
e) Trabajadores responsables de los visitantes: informar a los visitantes del sitio sobre los requisitos de seguridad y
advertirles que no participen en ninguna actividad insegura durante un recorrido por el sitio.
f) Trabajadores en general: forma de plantear inquietudes y/o sugerencias, y responsabilidades específicas relacionadas
con funciones o actividades.
EJEMPLO 2Caso de la vida real 2 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 7.4.1.
Para implementar estos requisitos, una organizació n de servicios de TI donde se realiza mucho trabajo desde el hogar y
en los sitios de los clientes desarrolló una matriz que, en el lado izquierdo, enumeraba los diversos aspectos del sistema
de gestió n de S y SO que requieren comunicació n. En la parte superior de la matriz, la organizació n enumeró las diversas
partes interesadas que reciben la informació n, como trabajadores, contratistas o supervisores.
La organizació n también identificó la necesidad de revisar:
—el uso de las redes sociales para comunicarse con los trabajadores/grupos de trabajo;

—el efectoctividad de las reuniones realizadas a distancia;

—el uso de dispositivos mó viles para registrar evidencia de operaciones en el sitio y comunicar buenas prácticas.
La organizació n finalmente indicó con un símbolo quién recibe la comunicació n y usó el símbolo para identificar el canal
utilizado para entregar la informació n, como "O" para orientació n, "OJT" para capacitació n en el trabajo o "P" para
política.
ISO
7.4.2 Comunicació n interna
Es importante comunicar de manera efectiva la informació n sobre los riesgos de S y SO y el sistema de
gestió n de S y SO en varios niveles y entre varias funciones de la organizació n.
Esto debe incluir informació n relacionada con:
a) el compromiso de la alta direcció n con el sistema de gestió n de S y SO (por ejemplo, programas
emprendidos, recursos comprometidos para mejorar el desempeñ o en S y SO);
b) la identificació n de peligros y riesgos (por ejemplo, informació n sobre flujos de procesos, materiales en uso,
especificaciones de equipos, observació n de prácticas de trabajo);
c) objetivos de S y SO y otras actividades de mejora continua;
d) investigació n de incidentes (p. ej., el tipo de incidentes que se están produciendo, factores que pueden
contribuir a que ocurran incidentes, resultados de las investigaciones de incidentes);
e) el progreso en la eliminació n de peligros y el control de riesgos (p. ej., informes de estado que muestren
el progreso de los proyectos que se han completado o están en marcha), en relació n con los cambios
que pueden tener un impacto en el sistema de gestió n de S y SO;
f) desempeñ o de los procesos de gestió n de S y SO (por ejemplo, distribució n de listas de acciones a
tomar durante la planificació n de S y SO, departamentos y trabajadores involucrados en los
programas, seguimiento de acciones, necesidades de capacitació n).
También es importante desarrollar y mantener procesos para comunicarse con los contratistas y otros visitantes
d r e al liuzgaar.r Addeetmraá bsajdoe. Lcaomcoumniucnaircalocsió rneqdueibseitsoesr,
ladoercguandiazaclioó snpdeelibgerroísaycorimesugnoiscarsolacsiacdonsceocnuelansciacstiavsiodcaidaedsaas
con la no conformidad con los requisitos de S y SO.
La comunicació n debe incluir informació n sobre los controles operativos relacionados con las tareas específicas
a realizar o el área donde se realizará el trabajo. Esta informació n debe comunicarse antes de que el contratista
llegue al sitio y luego complementarse con informació n adicional o de otro tipo (por ejemplo, un recorrido
por el sitio), segú n corresponda, cuando comience el trabajo. La organizació n también debe contar con
procesos para consultar con los contratistas cuando haya cambios que puedan afectar sus riesgos de S y SO.
EJEMPLOCaso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 7.4.2.
Una empresa de hardware de TI con operaciones en diferentes países decide establecer principios de comunicació n de S
y SO para garantizar que la comunicació n sea tanto de arriba hacia abajo como de abajo hacia arriba.
La organizació n determinó que:

— ladceomgeusntió cnacaió ontrdoes atr ar bibajahdaocrieasaybadjeobse urteilfizearre uanculeanlqguaiejer sfoernmciallodey


ctoenmeurneincacuió entdaelalacua ltaurdairyeeclcinó inveul doetreodsunciavceiló ens del receptor final;

— la comunicació n de abajo hacia arriba se refiere a cualquier sugerencia o queja sobre la SST o el sistema de gestió n de
la SST, por parte de un trabajador individual o grupo de trabajadores; requiere una respuesta de la alta direcció n o de sus
representantes y debe considerarse un aporte para posibles oportunidades de mejora y discutirse en las reuniones de
gestió n.
Para mantener la eficacia del sistema de gestió n de S y SO, la organizació n se asegura de que las partes
interesadas relevantes estén informadas de manera oportuna sobre los cambios en, por ejemplo:
a) productos existentes o la introducció n de nuevos productos;
b) sistemas y equipos de producción;
c) requisitos legales y otros requisitos;

d) conocimiento sobre peligros, riesgos de S y SO y medidas de control;


e) consultas relevantes de partes interesadas externas;
f) otras condiciones que pueden tener un impacto en el desempeñ o de S y SO.
© ISO 2023 – Todos los derechos 3
ISO

7.4.3 Comunicacion externa


La organizació n debería contar con uno o más procesos para recibir, documentar y responder a comunicaciones
relevantes de partes interesadas externas. Las partes interesadas externas pueden incluir, por
ejemplo, reguladores, comunidades aledañ as, aseguradoras, contratistas, proveedores, consumidores y el
pú blico en general.
La organizació n debe proporcionar informació n adecuada y coherente sobre los peligros y riesgos y su sistema
de gestió n de S y SO, de acuerdo con su política de S y SO y los requisitos legales pertinentes y otros
requisitos. Esto puede incluir informació n sobre operaciones normales o posibles situaciones de emergencia.
Los procesos de comunicació n externa a menudo incluyen la identificació n de personas de contacto designadas.
Esto permite que la informació n adecuada se comunique de manera consistente, lo que puede ser especialmente
importante para comunicarse con partes interesadas externas en caso de situaciones de emergencia que puedan
afectarlas o preocuparlas.
Los contratos se utilizan a menudo para comunicar los requisitos de S y SO. Los contratos se pueden
complementar con otros arreglos en el sitio (por ejemplo, reuniones de planificació n de S y SO previas
al proyecto) para garantizar que se implementen los controles apropiados para proteger a las personas en el
lugar de trabajo.
Además de los requisitos específicos de S y SO para las actividades realizadas en el sitio, lo siguiente
también puede ser relevante al desarrollar procesos para la comunicació n con los contratistas:
a) informació n sobre los sistemas de gestió n de S y SO de los contratistas individuales y las prácticas de S y SO
(por ejemplo, políticas y procedimientos establecidos para abordar los peligros relevantes);
b) requisitos legales y otros requisitos que afectan el método o el alcance de la comunicació n;
c) experiencia previa en S y SO (por ejemplo, datos de desempeñ o en S y SO);
d) la existencia de mú ltiples contratistas en el lugar de trabajo;
e) nú mero de trabajadores competentes necesarios para llevar a cabo las actividades de S y SO (p. ej., control
de exposició n, inspecciones de equipos);
f) respuesta de emergencia;
g) la necesidad de alinear las políticas y prácticas de S y SO del contratista con las de la organizació n y
otros contratistas en el lugar de trabajo;
h) la necesidad de consultas adicionales y/o disposiciones contractuales para tareas de alto riesgo;
i) requisitos para la evaluació n de la conformidad con los criterios de desempeñ o de S y SO acordados;

j) procesos para la investigació n de incidentes, reporte de no conformidades y acciones correctivas;


k) arreglos para la comunicació n diaria.
l) claridad sobre las funciones y responsabilidades del cliente y el contratista, en particular para administrar
y supervisar el trabajo en el sitio y supervisar el trabajo en nombre del cliente.
Para los visitantes (incluidos los repartidores, clientes, miembros del pú blico, proveedores de servicios, etc.), la
comunicació n puede incluir señ ales de advertencia, directivas y de asesoramiento y barreras de seguridad, así
como comunicació n verbal o escrita. La informació n que debe comunicarse a los visitantes incluye:
— requisitos de S y SO relevantes para su visita;

— procedimientos de evacuació n y respuestas a alarmas;

— controles de tráfico;

— controles de acceso y requisitos de escolta


— cualquier EPI requerido (por ejemplo, gafas de seguridad).

Si bien no es un requisito formal de ISO 45001, algunas organizaciones pueden encontrar ú til documentar
sus procesos para la comunicació n externa.
ISO
La comunicació n con partes externas sobre asuntos de S y SO se puede realizar a través de correspondencia
formal, conversaciones informales, correos electró nicos, teléfono, fax y, cuando sea práctico, visitas perió dicas
al lugar de trabajo.
EJEMPLOCaso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 7.4.3.
Para garantizar que se mantuviera la comunicació n con las partes interesadas externas, una compañ ía de seguros creó
un directorio de contactos en línea para sus partes interesadas externas. La informació n se revisaba y actualizaba
regularmente y estaba disponible en situaciones de emergencia. Además, la organizació n creó una biblioteca en línea de su
correspondencia con partes interesadas externas para demostrar la conformidad con los requisitos de comunicació n de ISO
45001:2018 y sus requisitos legales y otros requisitos.

7.5 Informació n documentada

7.5.1 General
Una organizació n debe desarrollar y mantener informació n documentada adecuada para garantizar que su
sistema de gestió n de S y SO funcione de manera efectiva, que los trabajadores y otras partes
interesadas relevantes lo entiendan, y que los procesos asociados con el sistema de gestió n de S y SO se lleven a
cabo segú n lo planeado. La informació n documentada debe recopilarse y mantenerse de manera que refleje la
cultura y las necesidades de la organizació n.
Las entradas típicas para determinar qué informació n documentada se necesita incluyen:
a) detalles de la informació n documentada relevante y los sistemas de informació n que la organizació n
desarrolla para respaldar el sistema de gestió n de S y SO y las actividades de S y SO, y para cumplir con
los
requisitos de la norma ISO 45001:2018;
b) detalles de responsabilidades y autoridades;
c) informació n sobre có mo se utiliza la informació n documentada local y las limitaciones que esto puede
imponer a la naturaleza física de la informació n documentada, o al uso de medios electró nicos o de otro tipo.
Al decidir qué procesos e instrucciones deben documentarse, la organizació n debe determinar dó nde se necesita
informació n documentada para garantizar que las tareas se realicen segú n lo requerido, teniendo también
en cuenta los requisitos legales y otros requisitos.
Si bien no es un requisito formal de ISO 45001, la organizació n puede optar por documentar su sistema de
gestió n en un manual (que puede ser en papel o en línea), que contiene toda la informació n documentada
necesaria para operar el sistema de gestió n de S y SO, o simplemente un manual. visió n general o resumen
del sistema con una descripció n de los elementos principales y proporcionando orientació n a la
informació n documentada relacionada. Un manual del sistema de gestió n de S y SO no necesita seguir la
estructura de
cplrá oucseusloas de lla onr og ramn iaz aI cS iOó n4. 5 0 0 1 : 2 0 1 8 o cualquier otro estándar, sino que puede basarse, por
ejemplo, en los
El alcance de la informació n documentada puede diferir de una organizació n a otra. La creació n de informació n
documentada innecesaria o complicada puede disminuir la eficacia del sistema de gestió n de S y SO. Al
considerar el alcance de la informació n documentada que crea, la organizació n debería considerar los beneficios
de la informació n documentada para la eficacia, continuidad y mejora continua del sistema de gestió n de S y SO.
Los procesos para el sistema de gestió n de S y SO deben estar alineados con los de otros sistemas de gestió n y la
organizació n puede combinar la informació n documentada de S y SO relevante con la informació n documentada
para otros sistemas de gestió n cuando sea relevante.
Tabla 12proporciona un examen más detallado de los requisitos mínimos para la informació n documentada en
ISO 45001:2018.
Tabla 12 — Requisitos para la informació n documentada en ISO 45001

:2018subcláusula ISO Requisito


ISO

erminació n del alcance El alcance debe estar disponible como informació n documentada.
ema de gestió n
tica de S y SO La política de S y SO debe estar disponible como informació n documentada. ISO
ciones,
Las responsabilidades y autoridades para los roles relevantes dentro del sistema
abilidades y
de gestió n de S y SO se mantienen como informació n documentada.
ades de la
ació n
ciones para abordar
La organizació n debe mantener informació n documentada sobre riesgos y
y oportunidades —
oportunidades, y los procesos y acciones necesarios para determinar y abordar sus
l
riesgos y oportunidades en la medida necesaria para tener la confianza de que se
llevan a cabo segú n lo planeado.
EdveaSluyacSiOó
Lmaeitnofdoorlmogaícai(ó sn) dyolcous mcreitnetraidoas dpearbae lma
ny doetrlo s
para el eanvatelunaecrisó enydceolnosseriveasrgsoessdoebrSeylaS(Os.)
de gestió n de S y
SO
terminació n de La organizació n debe mantener y conservar informació n documentada sobre sus
os legales y otros requisitos legales y otros requisitos.
os
anificació n para lograr La organizació n debe mantener y conservar informació n documentada sobre los
s de S y SO objetivos y planes de S y SO para alcanzarlos.
petencia La organizació n debe conservar la informació n documentada apropiada como
evidencia de competencia.
unicació n La organizació n debe conservar la informació n documentada como evidencia de
sus comunicaciones, segú n corresponda.
formación El sistema de gestió n de S y SO de la organizació n debe incluir información
ntada — documentada que la organizació n determine que es necesaria para la eficacia del
l sistema de gestió n de S y SO (además de lo que se requiere específicamente en
otras clá usulas).
ntrol de la La informació n documentada de origen externo determinada por la organizació n
ció n documentada como necesaria para la planificació n y operació n del sistema de gestió n de S y
SO debe identificarse, segú n corresponda, y controlarse.
anificació n y control La organizació n debe mantener y conservar informació n documentada en la
onal — General medida necesaria para tener confianza en que los procesos se han llevado a
cabo segú n lo planeado.
aració n y respuesta La organizació n debe mantener y conservar informació n documentada sobre los
ergencias procesos y sobre los planes para responder a posibles situaciones de emergencia.
onitoreo, medició n, La organizació n debe conservar la informació n documentada apropiada como
y evaluació n del evidencia de los resultados del seguimiento, la medició n, el análisis y la evaluació n
eñ o —
l
delldoseseeqmuippeoñ sod, easmí ceodmicoió sno. bre el mantenimiento, la calibració n o la verificación
aluació n del La organizació n debe conservar la informació n documentada de los resultados de
iento la evaluació n del cumplimiento.
ditoría interna La organizació n debe conservar informació n documentada como evidencia de la
a implementació n del plan de auditoría y los resultados de la auditoría.
isió n por la direcció n La organizació n debe conservar la informació n documentada como evidencia de
los resultados de las revisiones por la direcció n.
idente, no La organizació n debe conservar informació n documentada como evidencia de la
idad y acció n naturaleza de los incidentes o no conformidades y cualquier acció n posterior
iva tomada, así como de los resultados de cualquier acció n y acció n correctiva,
incluida su efectividad.
jora continua La organizació n debe mantener y retener informació n documentada como

7.5.2 ev i d e nc i a de m e j o r a c o n t in u a.
Cr e a nd o y a ct u a l i z an d o
ISO
No existe ningú n requisito en la norma ISO 45001:2018 para desarrollar informació n documentada en un
formato o medio en particular, ni es necesario reemplazar la informació n documentada existente, como

42 ©ISO 2023 Todos los derechos


ISO 45002:2023(E)
manuales, procedimientos o instrucciones de trabajo, cuando estos describan adecuadamente los arreglos
requeridos. Si la organizació n ya tiene un sistema de gestió n de S y SO establecido y documentado, puede resultar
más conveniente y efectivo desarrollar, por ejemplo, un documento general que describa la interrelació n entre
sus procesos existentes y los requisitos de la norma ISO 45001. La organizació n debería tomar la en cuenta
lo siguiente:
a) las responsabilidades y autoridades de quienes crean, revisan, aprueban y mantienen la informació n
documentada y el grado de seguridad, accesibilidad y controles de cambios que deben implementarse
(particularmente con medios electró nicos);

b) la identificació n y descripció n (título, autor, fecha, etc.) de la informació n documentada;


c) el formato en el que se utiliza la informació n documentada (documento en papel, firma, video,
audio, electró nico) y el idioma que se utilizará, asegurando que se adapte a las necesidades de los
usuarios.
La informació n documentada es tan buena como su disponibilidad y debe respaldar las necesidades
del trabajador u otro usuario. Como tal, debe identificarse claramente (por ejemplo, fecha, título) y mantenerse
para que los usuarios puedan acceder a la informació n, comprenderla y aplicar lo que se pretende. Las
organizaciones pequeñ as pueden optar por tener instrucciones y procedimientos escritos en copia impresa
(papel), mientras que otras organizaciones, como una con una fuerza laboral remota, pueden optar por
utilizar documentos electró nicos publicados en los sitios web internos de la empresa. La informació n
documentada debe revisarse perió dicamente para evaluar su idoneidad continua para entregar la
informació n correcta en el momento correcto y para garantizar que sea adecuada y suficiente para respaldar el
desempeñ o del sistema de gestió n de S y SO.

7.5.3 Control deinformació n documentada


El control de la informació n documentada es importante para asegurar que:
a) la informació n puede identificarse con la organizació n, divisió n, funció n, actividad y persona de
contacto apropiadas;
b) la informació n mantenida por la organizació n es revisada regularmente, revisada segú n sea necesario y
aprobada por trabajadores autorizados antes de su emisió n;
c) las versiones actualizadas de la informació n documentada relevante están disponibles en los lugares donde
se realizan las operaciones esenciales para el funcionamiento efectivo del sistema, incluidas aquellas
necesarias para garantizar que se cumplan los requisitos;
d) la informació n obsoleta debe identificarse adecuadamente para evitar su uso no intencional.
La informació n documentada se puede controlar eficazmente mediante:

— desarrollar un formato apropiado que incluya títulos ú nicos, nú meros, fechas, revisiones, historial de revisió n
y autoridad;
— asignar la revisió n y aprobació n de la informació n documentada mantenida por la organizació n a
personas con suficiente capacidad técnica y autoridad organizacional; — mantener un sistema de
distribució n eficaz.
Además de mantener y conservar la informació n documentada correcta, la organizació n debe asegurarse de que
la informació n documentada esté disponible cuando y donde se necesite. La informació n documentada también
debe protegerse para garantizar la integridad del documento y la comunicació n efectiva. Por ejemplo, los
documentos impresos (en papel) que pueden verse afectados por diversos factores, como el calor, la humedad,
el polvo, los insectos, etc., deben protegerse para garantizar que la informació n (por ejemplo, los procedimientos
de trabajo) sea legible y legible.
La informació n documentada electró nicamente, como la del seguimiento y la medició n, debe almacenarse para
evitar pérdidas no deseadas debido a cambios en el software o sistemas automáticos de retenció n y eliminació n.
La informació n electró nica documentada se puede proteger mediante copias de seguridad perió dicas, pruebas
perió dicas para garantizar que se pueda recuperar la informació n y la reasignació n perió dica de
contraseñ as para garantizar la confidencialidad y la protecció n contra piratas informáticos. Debe
tenerse en cuenta la necesidad de confidencialidad, incluida la protecció n de la informació n personal (p. ej., los
registros de salud de cada trabajador), contra el acceso no autorizado.

ISO

ISO 45002:2
02 023(E)

Las organizaciones suelen tener que utilizar informació n documentada de origen externo, como hojas de datos
de seguridad de los proveedores, manuales de mantenimiento de los fabricantes de equipos, requisitos legales
y contratos con las compañ ías de seguros de los trabajadores. Los requisitos para el control de la
informació n documentada también se aplican a la documentació n de origen externo.
EJEMPLOCaso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 7.5.3.
Una empresa de ingeniería de tamañ o mediano consideraba que el seguimiento de los requisitos para controlar la
informació n documentada era una tarea abrumadora. Para ayudar a aliviar esto y mantener la conformidad, la empresa
creó una matriz de una página que enumeraba en el lado izquierdo toda la informació n documentada necesaria para cumplir
con los requisitos descritos en ISO 45001:2018, 7.5.1.

En la parte superior de la matriz, la empresa enumeró los requisitos para el control de la informació n documentada.
Los ejemplos incluyen el formato del documento, dó nde se almacena, quién está a cargo del documento, có mo se accede
a él, cuánto tiempo se retiene y có mo se desecha.

8 Operació n
8.1 Planificació n y control operativo

8.1.1 General
La planificació n operativa y el control de los procesos se trata de gestionar los procesos para cumplir con
los requisitos del sistema de gestió n de S y SO y para mejorar el desempeñ o de S y SO y el sistema de gestió n de S
y SO.

La organizació n debe determinar aquellos procesos, actividades, productos y servicios que están asociados con
los peligros identificados y donde la implementació n de controles es necesaria para gestionar los riesgos y
oportunidades de S y SO, y otros riesgos y oportunidades para el sistema de gestió n de S y SO, de acuerdo con
las acciones planificadas. . Al hacerlo, la organizació n debe considerar:
a) política y objetivos de S y SO;
b) resultados de identificació n de peligros, evaluació n de riesgos y oportunidades, evaluació n de controles
existentes y determinació n de nuevos controles;
c) gestió n de procesos de cambio;
d) especificaciones internas (p. ej., para materiales, equipos, disposició n de las instalaciones);
e) informació n sobre los procedimientos operativos existentes;
f) requisitos legales y otros requisitos que la organizació n suscriba;
g) controles de la cadena de suministro de productos relacionados con los productos, equipos y servicios
adquiridos;
h) retroalimentació n de la participació n y consulta;
i) la naturaleza y el alcance de las tareas que deben realizar los contratistas y otros trabajadores externos;
j) acceso al lugar de trabajo por parte de visitantes, repartidores, contratistas de servicios, etc.;
k) adaptar el trabajo a los trabajadores;
l) comunicació n;
m) preparació n y respuesta ante emergencias.
La organizació n debería estipular criterios operativos (por ejemplo, qué debe hacerse y có mo), en particular
cuando sean necesarios para la prevenció n de lesiones o problemas de salud y cuando la ausencia de criterios
operativos pueda conducir a una desviació n de la política y los objetivos de S y SO.
4 ©ISO 2023 – Todos los derechos

ISO 45002:2023(E)
Los controles operativos deben implementarse y evaluarse de forma continua para verificar la eficacia
e integrarse en el sistema de gestió n de S y SO. Los controles operativos deben revisarse perió dicamente
para evaluar la idoneidad y eficacia continuas. Deben implementarse los cambios que se determinen
necesarios.
Además, deben existir procesos para determinar las circunstancias en las que se necesitan nuevos controles y/o
modificaciones de los controles operativos existentes. Los cambios propuestos a las operaciones existentes
deben evaluarse en busca de peligros y riesgos antes de implementarlos. Cuando hay cambios en los controles
operativos, la organizació n debe considerar si hay necesidades de capacitació n nuevas o modificadas.
Los controles operativos deben establecerse e implementarse segú n sea necesario para abordar el riesgo de S y
SeOn .eSlesidteiobeynfuimerpaledmelesnitiaor, ycoenl t roalbeas j o pe nr ae tl i hv o gs apra. r a todas las áreas y

actividades operativas, incluido el trabajo


Los controles operativos pueden incluir procedimientos o instrucciones de trabajo, así como dispositivos físicos
como barreras o controles de acceso, pictogramas, alarmas y señ alizació n.
La organizació n debe basar las señ ales de advertencia, directivas y de asesoramiento en los principios de diseñ o
aceptados, enfatizando los símbolos gráficos estandarizados y minimizando el uso de texto. Si se requiere texto,
se deben utilizar palabras de advertencia aceptadas, por ejemplo, "peligro" o "advertencia". Para obtener
más orientació n, consulte las normas internacionales o las normas nacionales pertinentes.
La organizació n debe establecer controles operativos para eliminar, o reducir y controlar, los riesgos de S y
SO que pueden introducir en el lugar de trabajo los trabajadores, contratistas, otras personas externas, miembros
del pú blico y/o visitantes. Los controles operativos también deben tener en cuenta las situaciones en las que los
riesgos de S y SO se extienden a áreas pú blicas o áreas controladas por otras partes (por ejemplo, cuando
los empleados de la organizació n están trabajando en el sitio de un cliente). En tales circunstancias, se
necesita la
consulta y la cooperació n con las partes interesadas externas relevantes.
Tabla 13establece ejemplos de factores de riesgo de S y SO y posibles medidas de control asociadas.

Tabla 13 — Ejemplos de medidas de control


Factor de riesgo Medidas de control

General controles de trá fico internos (es decir, separació n de los movimientos de vehículos y
peatones)
provisió n y mantenimiento de lugares de trabajo

mantenimiento del ambiente térmico (temperatura, calidad del aire)


mantenimiento de los sistemas de ventilació n y sistemas de seguridad eléctrica

— mantenimiento de planes de emergencia

aná lisis de seguridad en el trabajo

criterios de rendimiento, instrucciones de trabajo o métodos de trabajo aprobados


políticas relacionadas con viajes, intimidació n, acoso sexual, abuso de drogas y alcohol

Tabla 13(continuado)
Medidas de control

de salud (programas de vigilancia médica)

de formació n y sensibilizació n

e acceso
e competencia de los trabajadores
© ISO 2023 – Todos los derechos 4
control de entrada y salida y requisitos de equipo
© ISO 2023 – Todos los derechos 4

ISO 45002:2
02 023(E)

e especificaciones, control y mantenimiento de EPI

ormativas de seguridad del sitio


de advertencia/controles administrativos

e preparació n para emergencias

igiene de los lugares de trabajo


eos

cas aprobadas y límites de exposición


ventario, ubicaciones de almacenamiento y condiciones de almacenamiento

os de seguridad

de almacenamiento seguras y seguras y control de acceso

guros y saludables de manipulació n y uso

fuentes de radiación
de contaminantes biológicos

prueba, mantenimiento y reparació n de instalaciones, maquinaria y equipo


que se desarrollen condiciones inseguras

antenimiento de pasillos despejados y gestió n del tráfico


manipulació n manual a aplicar

ento de requisitos de S y SO para los productos, equipos y servicios que se

ó n de los requisitos de S y SO de la organizació n a los proveedores

e aprobació n previa para la compra o transporte/transferencia de productos


ateriales y sustancias, maquinaria y equipo peligrosos
e coordinació n entre los contratistas y la organizació n cuando desarrollan
en las mismas instalaciones
del diseñ o de disposiciones de S y SO para nuevas instalaciones

ento de criterios para la selecció n de contratistas competentes


ó n de los requisitos de S y SO de la organizació n a los contratistas (por
robació n previa, permisos para trabajar)
seguimiento y reevaluació n perió dica del desempeñ o en S y SO de los

EJEMPLO 1Caso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 8.1.1.
Un proveedor de máquinas herramienta analizó có mo controlar sus operaciones desde el punto de vista del sistema de
gestió n de S y SO. Consideró diversas formas, tales como procedimientos, instrucciones de trabajo, controles
físicos, competencia de los trabajadores o cualquier combinació n de estos. La elecció n de los métodos de control
específicos dependía de una serie de factores, como las habilidades y la experiencia de las personas que realizaban la
operació n y la complejidad de los procesos, actividades, productos y servicios involucrados. La organizació n también
planeó y estableció procesos para mejorar su capacidad de implementar controles de manera consistente.
Para esta organizació n, los controles operativos incluían:
a) elegir un método de control;
b) seleccionar criterios operativos aceptables, por ejemplo, características operativas de las máquinas y medidas o masa
o temperatura;
4 ©ISO 2023 – Todos los derechos

ISO 45002:2023(E)
c) establecer procesos, segú n sea necesario, que definan có mo se planificarán, llevarán a cabo y controlarán las
operaciones identificadas;
d) documentar procesos, segú n sea necesario, en forma de instrucciones, letreros, formularios, videos, fotos, etc.;
e) aplicando opciones tecnoló gicas, tales como sistemas automatizados, materiales, equipos y software.
Los controles operativos también incluyeron disposiciones para la medició n, el seguimiento y la evaluació n, y
para determinar si se está n cumpliendo los criterios operativos. Cuando se establecieron los controles operativos,
la organizació n comenzó a monitorear la aplicació n continua y la efectividad de estos controles, así como también a planificar
las acciones necesarias.
EJEMPLO 2Caso de la vida real 2 sobre có mo implementar los requisitos en ISO 45001:2018, 8.1.1.
Una tienda opera un servicio de pedido y recogida en línea en automó vil en el que los trabajadores recogen las
mercancías en la tienda para que las recojan los clientes. Implementó los controles de operaciones requeridos en
la norma ISO 45001:2018, 8.1.1 a), de la siguiente manera:
— inspecció n regular y mantenimiento de estanterías, exhibidores y carros minoristas utilizados para mover
existencias;
— inspecciones perió dicas de los pasillos para evitar el desorden y los peligros de resbalones o tropiezos;
— uso de señ alizació n para recordar a los trabajadores que mantengan los pasillos despejados;
— implementació n de un plan de gestió n del tráfico para indicar lugares de estacionamiento cerca del edificio
para los clientes que recogen pedidos en línea, con el fin de minimizar la exposició n de los trabajadores al
tráfico en el área de estacionamiento; también se introdujeron chalecos de alta visibilidad y señ alizació n;
— implementació n de estaciones de trabajo ergonó micamente só lidas para minimizar el riesgo de lesiones para
los trabajadores que desempacan y empacan cajas;
— establecimiento de un plan de emergencia con prácticas regulares de implementació n para los trabajadores;
políticas documentadas relacionadas con la intimidació n, el acoso, el manejo de efectivo, la entrega de pedidos
— en línea, etc.;
— una evaluació n de competencias que se completa para cada nuevo trabajador para garantizar que tenga el
conocimiento, las habilidades y la experiencia para minimizar las lesiones y enfermedades relacionadas con la
SST;
controles de acceso implementados para evitar que los clientes ingresen a áreas peligrosas como las salas de
— almacenamiento.
8.1.2Eliminació n de peligros y reducció n de riesgos en S y SO
Cuando una organizació n ha identificado peligros y ha determinado riesgos, debe asegurarse de que existan
procesos para eliminar los peligros, o cuando esto no sea posible, para reducir los riesgos de S y SO,
utilizando la jerarquía de controles.
En la parte superior de la jerarquía de controles está la eliminació n. Esta es la forma más efectiva de
prevenir lesiones y problemas de salud. El nivel más bajo de la jerarquía de controles es el uso de EPP, que
solo debe usarse si no son posibles otros controles. En muchos casos, se necesita una combinació n de
controles para abordar el riesgo de S y SO, si el peligro no se puede eliminar.
Se pueden encontrar ejemplos de implementació n de la jerarquía de controles en ISO 45001:2018, Anexo A. El
principio básico es el siguiente:
— Primero intente eliminar un peligro cambiando el proceso, los materiales, los productos, etc.

— Si eso no es posible, sustituya lo que está causando el peligro con algo menos peligroso.

— Si la sustitució n no es posible o no reduce el riesgo lo suficiente, implementar controles de ingeniería o


reorganizar el trabajo para mitigar el riesgo de S y SO.
— Otras acciones pueden incluir la aplicació n de controles administrativos (p. ej., instrucciones) y capacitació n

para que los trabajadores sean más competentes y conscientes de los peligros y riesgos.
— Finalmente, el PPE se puede usar para minimizar la exposició n de los trabajadores a los riesgos restantes de
OH&S si los pasos anteriores no son lo suficientemente efectivos para mantener a los trabajadores seguros
y saludables.
© ISO 2023 – Todos los derechos 4

ISO 45002:2
02 023(E)

Al aplicar la jerarquía, se deben considerar los beneficios de reducció n de riesgos y la confiabilidad de


las opciones disponibles. Dado que el riesgo es una combinació n de probabilidad y gravedad, cualquier acció n
para reducir el riesgo debería reducir la probabilidad o la gravedad, o ambas.
Una organizació n debe tener en cuenta:
a) la necesidad de una combinació n de controles, combinando elementos de la jerarquía (por
ejemplo, controles administrativos y de ingeniería);
b) buenas prácticas establecidas en el control del peligro particular;
c) adaptar el trabajo al individuo (por ejemplo, para tener en cuenta las capacidades mentales y físicas
individuales);
d) aprovechar el progreso técnico para mejorar los controles;
e) usar medidas que protejan a todos (p. ej., seleccionando controles de ingeniería que protejan a todos en las
cercanías de un peligro en lugar de EPP);
f) el comportamiento humano y si una medida de control en particular será aceptada y puede implementarse
de manera efectiva;
g) factores humanos (por ejemplo, el simple fracaso de una acció n repetida con frecuencia, lapsos de memoria
o atenció n, falta de comprensió n o error de juicio, incumplimiento de reglas o procedimientos) y có mo
tenerlos en cuenta al reducir los riesgos, si es posible, eliminando o minimizando confianza en la
reacció n humana o la toma de decisiones para una operació n segura;
h) la necesidad de introducir mantenimiento planificado de, por ejemplo, salvaguardas de maquinaria;
i) la posible necesidad de arreglos de emergencia/contingencia cuando fallan los controles de riesgo;
j) posible falta de familiaridad con el lugar de trabajo y los controles existentes para los trabajadores y otras
partes interesadas relevantes que no son empleados directos de la organizació n (por ejemplo,
visitantes, contratistas);
k) buenas prácticas existentes aplicadas en empresas con situaciones similares (se pueden encontrar ejemplos
de buenas prácticas en, por ejemplo, institutos nacionales, organizaciones internacionales, organizaciones
sectoriales).
Una vez determinados los controles, la organizació n debe priorizar sus acciones para implementarlos. La
organizació n debe priorizar las acciones que abordan una actividad de alto riesgo u ofrecen una reducció n
sustancial del riesgo, en lugar de aquellas que solo tienen un beneficio limitado de reducció n del riesgo. Al
priorizar las acciones, la organizació n debe tener en cuenta:
— el impacto potencial sobre el riesgo a través de los controles planificados;

— la gravedad de las consecuencias del riesgo;

— la magnitud del riesgo (combinació n de probabilidad y gravedad del riesgo);

— el nú mero de trabajadores que se beneficiarán de la reducció n del riesgo;

— la complejidad y viabilidad de las medidas que deben ponerse en práctica.

En algunos casos, es necesario modificar las actividades de trabajo hasta que se establezcan los controles de
riesgo o aplicar controles de riesgo temporales hasta que se completen acciones más efectivas. Por ejemplo, usar
protecció n auditiva como medida provisional hasta que se pueda eliminar la fuente de ruido, o segregar la
actividad laboral para reducir la exposició n al ruido. Los controles temporales no deben considerarse
un sustituto a largo plazo de medidas de control de riesgos más eficaces.
A veces, el término "riesgo residual" se usa para describir el riesgo que permanece después de que se han
implementado los controles.
La organizació n debe realizar un seguimiento continuo para garantizar que se mantiene la adecuació n de
los controles.
EJEMPLO 1c de la vida realASASE 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 8.1.2.
4 ©ISO 2023 – Todos los derechos

ISO 45002:2023(E)
Los trabajadores encargados de hacer cumplir la ley de estacionamiento en la carretera para una organizació n de control
de estacionamiento estaban experimentando incidentes violentos.
La organizació n revisó las prácticas laborales con los trabajadores pertinentes e introdujo controles adicionales, como
sigue:
a) En un aparcamiento, donde había habido muchos ataques a los trabajadores, se introdujeron equipos de
reconocimiento de matrículas y circuito cerrado de televisió n (CCTV). Luego, las multas se emitieron automáticamente
sin necesidad de participació n cara a cara (eliminació n/sustitució n/controles de ingeniería).
b) Se identificaron calles de alto riesgo y se introdujeron permisos de estacionamiento para reducir la incidencia de
estacionamiento ilegal (controles administrativos).
c) Los trabajadores encargados de hacer cumplir las normas de estacionamiento recibieron capacitació n adicional
para ayudar a reconocer la ira y la agresió n y proporcionar técnicas para prevenir la violencia (controles
administrativos).
d) Los trabajadores encargados de hacer cumplir las normas de estacionamiento se emparejaron en situaciones de
alto riesgo y se introdujeron cámaras corporales y EPP mejorados (controles administrativos/EPP).
e) Se mejoraron los esquemas de seguimiento de incidentes y apoyo al trabajador (controles administrativos).
EJEMPLO 2Caso de la vida real 2 sobre có mo implementar los requisitos de la norma ISO 45001:2018,
8.1.2.
Una pequeñ a empresa de construcció n emplea a muchos comerciantes que trabajan de forma independiente y viajan a las
ubicaciones de los clientes con una supervisió n mínima.
El propietario, utilizando como guía la jerarquía de controles, implementa los siguientes controles operativos para abordar
los riesgos más significativos en la organizació n:

a) viajar hacia y desde las ubicaciones de los clientes;


b) trabajando sin supervisión.
Como los viajes no se pueden eliminar, el propietario considera la sustitució n pero no puede identificar un medio para
lograr ese tipo de control. Al observar los controles de ingeniería/diseñ o, el uso de los sistemas de monitoreo del
Sistema de Posicionamiento Global (GPS) proporciona una forma de monitorear la operació n segura del vehículo y
proporciona un mecanismo de comunicació n de emergencia en caso de que ocurra un incidente. Además, el propietario
proporciona a cada trabajador un teléfono celular y desarrolla un programa de capacitació n para delinear el uso seguro
de los dispositivos mó viles durante la conducció n y las expectativas relacionadas con los viajes, por ejemplo, con
mal tiempo (controles administrativos).
No se pudo eliminar el trabajo con una supervisió n mínima, pero el propietario implementó un requisito para coordinar
la supervisió n con otras empresas que trabajan en el sitio para negociar responsabilidades conjuntas en S y SO
(controles administrativos). A los trabajadores también se les proporcionaron aplicaciones de software para "trabajar
solos" en sus teléfonos que les obligaban a registrarse perió dicamente con el propietario simplemente tocando su teléfono
(controles de ingeniería). Se desarrollaron capacitaciones y procesos en torno a estos controles operativos y se
comunicaron a todos los trabajadores (controles administrativos).

8.1.3 Administració n decambiar


La organizació n debe planificar el cambio y asegurarse de que haya suficientes recursos disponibles para
asegurarse de que los cambios no introduzcan peligros nuevos e imprevistos o aumenten los riesgos de S y SO y
otros riesgos para el sistema de gestió n. Los cambios planificados también brindan a las organizaciones la
oportunidad de abordar oportunidades de mejora.
La organizació n debe considerar los peligros y los riesgos potenciales asociados con los nuevos procesos u
operaciones, así como los cambios en la organizació n, la tecnología, las operaciones existentes, la
infraestructura, los productos, los servicios o los proveedores. Las condiciones que deben iniciar un proceso de
gestió n del cambio incluyen las siguientes:
a) tecnología nueva o modificada (incluido el software), equipo, instalaciones o entorno de trabajo;
b) procedimientos, prácticas de trabajo, diseñ os, especificaciones o estándares nuevos o revisados;
c) diferentes tipos o grados de materias primas;
d) cambios en los requisitos legales u otros requisitos;
© ISO 2023 – Todos los derechos 4

ISO 45002:2
02 023(E)

e) cambios significativos en la estructura organizacional y la fuerza laboral del sitio, incluido el uso de
contratistas;
f) modificaciones de dispositivos y equipos o controles de salud y seguridad;
g) cambios relacionados con otros riesgos del sistema de gestió n de S y SO
Antes de implementar un cambio, las organizaciones pueden considerar las siguientes preguntas para
asegurarse de que cualquier riesgo nuevo o modificado sea aceptable:
— ¿Existe la posibilidad de que se introduzcan nuevos peligros en el lugar de trabajo?

— ¿Cuáles son los riesgos de S y SO asociados con los nuevos peligros potenciales?
— ¿Pueden cambiar los riesgos de S y SO de los peligros existentes?

— ¿Pueden los cambios afectar negativamente a los controles de riesgo de S y SO existentes?

— ¿Se han elegido los controles más adecuados teniendo en cuenta la usabilidad y aceptabilidad?

Una de las claves para una gestió n exitosa del cambio es asegurarse de que las partes interesadas sean
conscientes del cambio inminente lo antes posible en el proceso, y que la gestió n del cambio se integre en otros
proyectos comerciales o de aprobació n de proyectos.
La gestió n del proceso de cambio debe considerar el riesgo de S y SO de cualquier producto, servicio,
material, maquinaria o equipo con un impacto significativo en S y SO antes de la aprobació n de sus compras. Esto
también se aplica a nuevas propiedades, servicios o empresas, etc.
Al hacerlo, la organizació n ayuda a crear una cultura empresarial que incorpora la S y SO en su toma
de decisiones estratégicas y comerciales cotidianas.
EJEMPLO 1Caso de la vida real 1 sobre có moimplementar los requisitos de la norma ISO 45001:2018, 8.1.3.
Una pequeñ a empresa de fabricació n decidió implementar los requisitos sobre la gestió n del cambio, agregando
la consideració n de los peligros y los riesgos de S y SO a los procedimientos de cambio existentes. La forma en que estos
procedimientos funcionaron en la realidad se verificó con cierto detalle durante las revisiones de seguimiento del proyecto
y, de manera más general, dos veces al añ o durante las revisiones de gestió n realizadas para la gestió n ambiental, de
salud y seguridad y de calidad.
EJEMPLO 2Caso de la vida real 2 sobre có mo implementar los requisitosts en ISO 45001:2018, 8.1.3.
Una empresa de servicios eléctricos luchaba con importantes riesgos de S y SO que no se identificaban a través de su gestió n
de procesos de cambio. Tras la revisió n, se descubrió que los trabajadores confiaban en gran medida en su memoria o
experiencia para revisar los cambios desde una perspectiva de S y SO.
Para garantizar la coherencia de la implementació n, la empresa inició un proyecto de mejora continua para formalizar la
identificació n de peligros y riesgos mediante la creació n de listas de verificació n de consideraciones clave que se ajustan al
contexto de su organizació n. Por ejemplo, se estableció una lista de consideraciones clave eléctricas, de espacios confinados,
de protecció n de má quinas y ergonó micas para garantizar que no se pasaran por alto cuando se llevaran a cabo
las revisiones.

8.1.4 Obtenció n

8.1.4.1 General
El requisito de la norma ISO 45001:2018 sobre adquisiciones se refiere a los peligros y los riesgos de S y SO
relacionados con productos, equipos, materiales y servicios que se obtienen interna y externamente y
se introducen en el lugar de trabajo. La organizació n debe establecer un proceso para evitar que cualquier cosa
que se obtenga agregue nuevos peligros o aumente los riesgos de S y SO para los trabajadores u otras
personas presentes en el lugar de trabajo.
Esto se puede hacer integrando los requisitos de OH&S en los procesos generales de adquisició n del negocio.
Cuando corresponda, la organizació n debería considerar la inclusió n de especificaciones que tengan en cuenta
los riesgos potenciales de S y SO y debería garantizar que los productos y servicios proporcionados se controlen
de acuerdo con estas especificaciones. Si la organizació n adquiere servicios o instalaciones, se debe verificar que
estos sean seguros y estén en línea con los requisitos del sistema de gestió n de S y SO de la organizació n. La
5 ©ISO 2023 – Todos los derechos

ISO 45002:2023(E)
organizació n también debe asegurarse de que cualquier requisito de uso, precaució n u otras medidas
preventivas y de protecció n se comuniquen, entiendan y estén disponibles.
EJEMPLO 1Caso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 8.1.4.1.
Un fabricante de herramientas considera có mo garantizar que la adquisició n de suministros y equipos no introduzca o
aumente el riesgo de S y SO en el lugar de trabajo. Deciden implementar un proceso en el que una persona competente
inspeccione los suministros o el equipo para garantizar que se ajuste a los requisitos proporcionados al proveedor y al
sistema de gestió n de S y SO de la organizació n.
EJEMPLO 2Caso de la vida real 2 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 8.1.4.1.
Una empresa con 70 trabajadores brinda servicios de limpieza a diferentes oficinas en una zona céntrica. La empresa
decidió cambiar a diferentes sustancias de limpieza y procedió de la siguiente manera:
a) exigió una hoja de datos de seguridad relevante de todos los proveedores potenciales;
b) seleccionó un proveedor cuyos productos puedan ser utilizados de forma segura;
c) evaluó los riesgos relacionados con el uso de esos productos e implementó los controles de operació n adecuados;
d) capacitó a todos los trabajadores sobre el nuevo peligro y los nuevos controles operativos relacionados, teniendo
en cuenta la informació n de los proveedores;
e) verificó si el proveedor entregó los productos requeridos;
f) si se encontró que el EPP era el control disponible má s efectivo, verificó , durante los primeros dos meses, si
los trabajadores estaban usando el EPP requerido y si usaban los productos de acuerdo con la informació n de
seguridad del proveedor;
g) introdujo los cambios realizados en los procesos del sistema de gestió n de S&SO;
h) notificó a los clientes el cambio de sustancias de limpieza y entregó fichas de seguridad de los nuevos materiales.

8.1.4.2 Contratistas
La organizació n debe coordinar la implementació n de los requisitos de S y SO con los contratistas y otras partes
interesadas externas, cuando corresponda. Puede haber una necesidad de que la organizació n consulte con los
reguladores sobre ciertos asuntos de S y SO (por ejemplo, la aplicabilidad e interpretació n de los requisitos
legales de S y SO), o con los servicios de emergencia.
Los contratistas para trabajar en el sitio deben seleccionarse siguiendo los criterios de S y SO definidos durante
el proceso de adquisició n.
La coordinació n del trabajo se puede implementar de manera más efectiva cuando todas las partes conocen las
nfoercmesaildmaednetseypeaxrpaeqcutaetaivmabs adsepamrtbeas s oeargnacnoinzas c i eon te s. Edsetsaus
enxeicsetesindcaida.eLsayleisxtpaedcetanteivcaesideabdens ys erxcpoemctuantivcasddaes ambas partes debe
revisarse perió dicamente para evaluar su idoneidad y eficacia continuas, de modo que los controles
operativos que ya está n implementados puedan utilizarse para abordar el riesgo de S y SO o
implementar otros nuevos segú n sea necesario.
La organizació n debe considerar el riesgo de S y SO y otros riesgos que surjan de la interacció n entre
los contratistas y las actividades planificadas de la organizació n. La organizació n debe consultar con los
contratistas sobre los riesgos que pueden generar las actividades y operaciones del contratista, y sobre los
riesgos que las actividades y operaciones de la organizació n pueden generar para el contratista. Esto debería
incluir el impacto potencial en los controles operativos y en las partes interesadas en el lugar de trabajo.
La lista de controles operativos debe comunicarse a los trabajadores afectados de ambas organizaciones. La
organizació n debe garantizar la inspecció n regular del estado de los controles operativos, o se pueden realizar
reuniones para discutir cualquier inquietud que surja durante la actividad del contratista.

Linocsucmonptlirmatioesntqouye uexn preoscaensolads enerceesosilduacdió ens eynetxrpeelactsaptiavratsesd. e S


y SO también pueden incluir consecuencias por
Estos pasos ayudan a mitigar el riesgo potencial de S y SO para ambas partes y brindan la informació n necesaria
© ISO 2023 – Todos los derechos 5
a los trabajadores afectados.

ISO
5 ©ISO 2023 – Todos los derechos

Es una buena práctica pedir a los contratistas que comuniquen y gestionen los incidentes (incluidos los
cuasi accidentes) que se produzcan en el lugar de trabajo de la organizació n.
EJEMPLO 1Caso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 8.1.4.2.
Una empresa con edificios que necesitan reparació n y mantenimiento resumió los problemas que se deben considerar para
los requisitos y controles específicos de S y SO al contratar contratistas:
a) un contratista de plomería que quita el aislamiento de tuberías de asbesto;
b) un contratista eléctrico que trabaja en el panel de energía de la maquinaria que está siendo operada por los
trabajadores de la organizació n;

c) un contratista de logística que opera equipos de montacargas a lo largo de una línea de ensamblaje;
d) un contratista de logística que opera un montacargas en un área peligrosa de mucho ruido sin usar protecció n auditiva;
e) un contratista mecánico haciendo soldadura en un área con material combustible;
f) acuerdos de acceso que incluyan la restricció n del acceso a áreas peligrosas y la necesidad de procesos específicos (por
ejemplo, permiso de trabajo para la entrada/trabajo en espacios confinados).
EJEMPLO 2vida realEl caso 2 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 8.1.4.2.
Una organizació n con relaciones diversas y complejas con los contratistas considera có mo implementar estos requisitos.
Los problemas involucrados pueden variar, segú n la naturaleza y el alcance de los servicios prestados y los peligros y
riesgos asociados. Al decidir có mo coordinar, la organizació n consideró factores tales como: a) informar los peligros
entre ella y sus contratistas;
b) controlar el acceso de los trabajadores del contratista a las áreas y actividades peligrosas de la organización;
c) informar sobre lesiones y/o problemas de salud del contratista o parte interesada;
d) Procesos a seguir en emergencias.
La organizació n establece contratos que definen claramente las responsabilidades de todos los involucrados para ayudar a
administrar las actividades de los contratistas de manera efectiva.
Incluyen mecanismos de adjudicació n de contratos y criterios de precalificació n que tienen en cuenta el desempeñ o anterior
en S y SO, la capacitació n en seguridad, las capacidades en S y SO y los requisitos de contrato directo.

8.1.4.3 Subcontratació n
La organizació n debe identificar los procesos subcontratados que pueden tener un impacto en los
resultados previstos del sistema de gestió n de S y SO de la organizació n, si corresponde. La organizació n
está obligada a garantizar el control de estos procesos para prevenir lesiones y enfermedades de los
trabajadores y proporcionar lugares de trabajo seguros y saludables.
El grado de control que ejerce la organizació n depende del grado de integració n de las operaciones
subcontratadas con los procesos de la organizació n. Por ejemplo, externalizar el tratamiento térmico de piezas
metá licas a un especialista externo en tratamiento térmico requiere menos control que externalizar
las funciones de mantenimiento o logística a un contratista que trabaja codo con codo con los trabajadores
de la organizació n en el mismo lugar de trabajo.
El grado de control ejercido por la organizació n también puede depender de los requisitos legales. Por ejemplo,
una organizació n puede externalizar los servicios médicos para el tratamiento de lesiones y la vigilancia médica
relacionada con la exposició n ocupacional o la aptitud para el trabajo. Las leyes de privacidad pueden regular el
grado de control que tiene la organizació n sobre la informació n médica personal de los trabajadores recopilada
por los servicios médicos.
Cuando se subcontratan procesos o funciones a otra organizació n, existen especificaciones clave que se deben
considerar en los acuerdos contractuales, de manera que se entiendan claramente las necesidades y expectativas
de cada parte.
La informació n que se compartirá puede incluir, entre otros:
a) requisitos individuales del sistema de gestió n de S y SO, cuando existan;
b) inventario de equipos, materiales utilizados en los procesos y sus riesgos y controles de S y SO;
5 ©ISO 2023 – Todos los derechos

ISO 45002:2023(E)
c) requisitos de competencia para los trabajadores;
d) peligros conocidos y riesgos de S y SO asociados con el trabajo;
e) una auditoría acordada del cronograma de conformidad;
f) detalles sobre la supervisió n y el cumplimiento de los requisitos legales y otros requisitos;
g) detalles sobre las consecuencias de la no conformidad con los requisitos acordados.
EJEMPLO 1Caso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 8.1.4.3.
Un fabricante de automó viles tiene una avería en una de sus tres estaciones de pintura. Para cumplir con los requisitos
del cliente, subcontrata la pintura de puertas para un modelo a una empresa externa. El fabricante de automó viles debe
aprobar el proceso sugerido por la empresa externa. La organizació n es consciente de que comparte la responsabilidad
por la SST de los trabajadores al especificar los métodos de las actividades laborales mientras el pintor externo pinta las
puertas. Se procede de la siguiente manera:
a) informa a la empresa externa de los peligros identificados, los resultados de las evaluaciones de riesgo y los requisitos
de control operativo del proceso de pintura;
b) requiere que la empresa capacite a los trabajadores en consecuencia;
c) requiere que la empresa mantenga la informació n documentada requerida por el sistema de gestió n del fabricante de
automó viles;
d) asigna un inspector de OH&S del fabricante de automó viles para presenciar las operaciones;
e) incluye estos procesos en la empresa externa en su propio programa de auditoría interna.
EJEMPLO 2Caso de la vida real 2 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 8.1.4.3.
Un fabricante de equipos de jardinería revisó có mo podría subcontratar algunos de sus procesos y consideró el grado de
control. Se decidió por tres categorías:
a) La organizació n tiene la competencia y la capacidad para realizar el proceso, pero opta por subcontratarlo (por razones
econó micas o de otro tipo). Se necesita un alto nivel de control. La organizació n puede proporcionar instrucciones
sobre có mo manejar el proceso de manera segura.
b) La organizació n no tiene la competencia para realizar el proceso por sí misma y opta por externalizarlo. Se necesita un
tipo diferente de control. La determinació n de los criterios necesarios para elegir a qué organizació n subcontratar
es mucho má s importante.
c) La organizació n subcontrata un proceso que viene aguas abajo de su proceso de producció n, por ejemplo, el transporte
de los bienes producidos. Es posible que se necesite un nivel más bajo de control.

8.2 Preparació n y respuesta ante emergencias


La organizació n debe tener un proceso para prepararse y responder a situaciones de emergencia
potenciales que se hayan identificado en el proceso de planificació n. Esto debe incluir la planificació n de la
respuesta, la formació n, las pruebas, la evaluació n y la mejora del rendimiento, la comunicació n y la
conservació n de la informació n documentada. El proceso también debe tener en cuenta los requisitos
legales aplicables y otros requisitos. Es probable que los servicios de emergencia y los reguladores tengan
disponible más informació n y orientació n de apoyo.
La preparació n para emergencias debe garantizar que se tengan en cuenta las necesidades de trabajadores
y grupos de trabajadores específicos. Esto puede incluir planes personales de evacuació n de emergencia
para personas con discapacidades y limitaciones, y debe tener en cuenta aspectos como la movilidad, la vista, el
oído y la cognició n. Los planes deben incluir disposiciones para los trabajadores mayores, embarazadas,
nuevos padres, que se están recuperando de una enfermedad o lesió n, o que tienen problemas de salud
continuos o subyacentes, incluidos los de naturaleza psicoló gica.

Cuando los procesos


la organizació n debede emergencia
asegurarse de de S y SOlos
abordar se combinan con otros de
riesgos potenciales procedimientos de respuesta
S y SO. La organizació n no adebe
emergencias,
suponer
que los procesos relacionados con la seguridad contra incendios, emergencias ambientales, etc. será n
suficientes.
© ISO 2023 – Todos los derechos 5

ISO

Al abordar la preparació n y respuesta ante emergencias, la organizació n debe tener en cuenta los siguientes
aspectos:
a) Evaluació n de las situaciones de emergencia identificadas:
1) La organizació n debe determinar y evaluar có mo las situaciones de emergencia afectarán a
cualquier persona dentro de los lugares de trabajo y a cualquier persona en las inmediaciones de
los lugares de trabajo controlados por la organizació n. Se debe tener en cuenta a las personas con
movilidad, visió n, audició n u otras necesidades específicas limitadas. Esto puede incluir
empleados, trabajadores temporales, contratistas, visitantes, vecinos u otros miembros del
pú blico. La organizació n también debe considerar los riesgos potenciales de S y SO para los
trabajadores de los servicios de emergencia
mientras se encuentran en el lugar de trabajo (p. ej., bomberos).
2) Las emergencias potenciales pueden originarse dentro o fuera del lugar de trabajo de la organizació n.
Algunos posibles orígenes de las emergencias pueden ser, por ejemplo:
i) incidentes importantes de OH&S que incluyen problemas de salud repentinos (por ejemplo,
ataques de asma, reacciones alérgicas o un trabajador que sufre un ataque al corazó n); ii)
riesgo bioló gicos (por ejemplo, microorganismos, toxinas, virus); iii) eventos relacionados con el
clima (por ejemplo, viento, inundaciones, tormentas eléctricas);
iv) Movimientos de tierra;
v) fugas de gas, incendios y explosiones; vi) problemas de seguridad y
amenazas de terrorismo; vii) fallas importantes en la construcció n o el
equipo;
viii) incidencias graves de salud conductual o mental (por ejemplo, episodios psicó ticos,
crisis emocionales, consecuencias de ataques violentos);
ix) exposició n inesperada a peligros químicos o físicos importantes;
x) la muerte de un trabajador(es) en el sitio o cuando trabaja en otro lugar de trabajo.
b) Planificació n de preparació n y respuesta:
1) La respuesta de emergencia debe centrarse en la prevenció n de lesiones y enfermedades, y en
la mitigació n del riesgo de S y SO para los trabajadores expuestos a una situació n de emergencia. Se
deben desarrollar procesos para responder a situaciones de emergencia, y estos deben tener en
cuenta los requisitos legales aplicables y otros requisitos.

2) Lemoserpgreonceisao. sTdame beiménerdgenbceina sderbeanccesseirblcelsaryosesytacronlicsitsos


para sfearcilui tailrizasudous spo oernlositusearcvioicnieos de emergencia. Los procesos y
procedimientos de emergencia que se almacenan como informació n documentada en una
computadora u otro medio electró nico a veces pueden ser inaccesibles (por ejemplo, en el caso de
un corte de energía), por lo que también se deben mantener copias en papel y copias de seguridad
fuera del sitio/en la nube. lugares accesibles.
3) Se debe considerar, por ejemplo, lo siguiente, al desarrollar procesos de respuesta a emergencias:
i) identificació n de posibles situaciones y ubicaciones de emergencia, incluidos posibles brotes
de epidemias/pandemias y brotes de enfermedades en el lugar de trabajo o que lo afecten;
ii) detalles de las acciones que deben tomar los trabajadores durante la emergencia (incluidas las
acciones que deben tomar las personas que trabajan fuera del sitio, los contratistas y los visitantes),
incluidos los procedimientos de evacuació n, así como el nú mero y la ubicació n de las personas;
iii) responsabilidades y autoridades de los trabajadores con deberes y roles de respuesta específicos
durante la emergencia (por ejemplo, guardias contra incendios, personal de primeros auxilios
y especialistas en limpieza de derrames);
5 ©ISO 2023 – Todos los derechos

iv) equipo médico, botiquines de primeros auxilios y preparació n para sesiones informativas y otras
conversaciones de apoyo con los interesados;
ISO
5 ©ISO 2023 – Todos los derechos

ISO
v) comunicació n con los trabajadores (tanto dentro como fuera del sitio), servicios de
emergencia, reguladores y otras partes interesadas (p. ej., familia, vecinos, comunidad
local, medios de comunicació n);
vi) informació n necesaria para llevar a cabo la respuesta de emergencia (por ejemplo, planos
de distribució n de la planta, identificació n y ubicació n del equipo de respuesta de
emergencia, identificació n, ubicació n y sistemas de monitoreo de materiales peligrosos,
ubicaciones de corte de servicios pú blicos, informació n de contacto de los proveedores de
respuesta de emergencia); vii) provisió n de capacitació n para emergencias;

viii) minecedni dai os sd; e detecció n y control de emergencias, incluidos los sistemas de detecció n y
supresió n de
ix) sistemas de control que pueden afectar la S y SO, y cualquier sistema de control
secundario o paralelo/mú ltiple de apoyo, incluidas las fuentes de energía de emergencia;
x) la disponibilidad y la coordinació n con los servicios de emergencia locales y los detalles de los
arreglos de respuesta de emergencia actualmente vigentes (p. ej., un inventario de peligros en
el sitio, informació n de accesibilidad y cualquier otra condició n local que pueda afectar la
respuesta de emergencia); xi) requisitos legales y otros requisitos; xii) experiencia previa en
respuesta a emergencias.
xiii) una estructura de comando que preside la emergencia, incluido quién determina cuándo es seguro
que los trabajadores regresen al trabajo.

4) Eems eimrgpeonrctians ten ienlvdoelusacraror llao dloeslotsrapbraojcaedsorseys pqruoecesdoimn


imeniteoms bpraorsa gdaeralonstizeaqruqipuoe sedaen prelesnpaumesetna tea conscientes del tipo y
alcance de las emergencias que se espera que manejen, así como los arreglos necesarios para la
coordinació n. . Debe proporcionarse formació n e informació n pertinentes a los servicios de
emergencia internos y externos para facilitar su participació n en las actividades de respuesta.
c) Provisió n de equipos y materiales de emergencia:
1) La organizació n debería determinar y revisar su equipo de respuesta a emergencias y sus necesidades
materiales. Los equipos y materiales de respuesta a emergencias pueden ser necesarios para
realizar una variedad de funciones durante una emergencia, como evacuació n, detecció n de fugas,
supresió n de incendios, monitoreo químico/bioló gico/radioló gico, comunicació n, aislamiento,
contenció n, refugio, protecció n personal, descontaminació n y atenció n médica. evaluació n y
tratamiento.
2) El equipo de respuesta a emergencias debe estar disponible en cantidad suficiente y almacenado en
leuqguairpeosdeobnediensepaecfá cicoilnmaersnetey/aoccpersoi blaer. sDe
abeinatlemrvacleonsaresgeudlaerfeosrpmarasegaurarantyizparoqteuge frusnecdioendarñ á oesn. Eusntae
situació n de emergencia.
3) Se debe prestar especial atenció n a los equipos y materiales utilizados para proteger a los trabajadores
de respuesta a emergencias. Se debe informar a las personas sobre las limitaciones del EPP y
capacitarlas en su uso adecuado.
4) El tipo, la cantidad y los lugares de almacenamiento de equipos y suministros de emergencia deben
evaluarse como parte de la revisió n y prueba de los procedimientos de emergencia.
d) Provisió n de recursos humanos internos y externos competentes:
1) Los trabajadores deben recibir capacitació n sobre có mo iniciar los procedimientos de respuesta y
evacuació n de emergencia.
2) La organizació n debe determinar las necesidades de capacitació n de los trabajadores a los que se les
asignan tareas de respuesta ante emergencias y debe garantizar que se brinde capacitació n
regularmente a todos los trabajadores relevantes para garantizar que los trabajadores de respuesta
© ISO 2023 – Todos los derechos 5

ISO

ante emergencias sigan siendo competentes y capaces de llevar a cabo las actividades asignadas.
© ISO 2023 – Todos los derechos 5

ISO

3) La necesidad de reentrenamiento u otras comunicaciones debe determinarse cuando se realizan


modificaciones que impactan en la respuesta de emergencia.
4) Cuando la organizació n determina que se necesitan servicios externos para la respuesta de emergencia
(p. ej., bomberos profesionales, expertos especialistas en el manejo de materiales peligrosos,
laboratorios de pruebas externos), se deben implementar arreglos (contractuales) aprobados
previamente. Se debe prestar especial atenció n a los niveles de trabajadores, los horarios de respuesta
y las limitaciones del servicio de emergencia.
e) Probar los planes de emergencia, incluidos los simulacros:
1) Se deben realizar pruebas perió dicas de los procedimientos de emergencia para garantizar que la
organizació n y los servicios de emergencia externos puedan responder adecuadamente a las
situaciones de emergencia y prevenir o mitigar las consecuencias asociadas a la SST. Esto puede mejorar
la comunicació n y la cooperació n durante una emergencia.
2) Los ejercicios de emergencia (simulacros) se pueden utilizar para evaluar los procedimientos
de emergencia, el equipo y la capacitació n de la organizació n, así como para aumentar la conciencia
general sobre los protocolos de respuesta a emergencias. Las partes interesadas internas (p. ej.,
trabajadores) y las partes interesadas externas (p. ej., trabajadores del departamento de bomberos)
deben incluirse en los ejercicios para aumentar la conciencia y la comprensió n de los
procedimientos de respuesta a emergencias.
f) Revisar y actualizar los planes de emergencia:
1) La planificació n de la respuesta a emergencias también debe revisarse perió dicamente para evaluar la
idoneidad y la eficacia continuas como parte de la gestió n del cambio. Los cambios en las
operaciones pueden introducir nuevas emergencias potenciales o requerir cambios en los
procedimientos de respuesta a emergencias.
2) Ejemplos de cuándo se puede hacer esta revisió n son:
i) en un horario definido por la organizació n, basado en los resultados de las pruebas y emergencias
reales; ii) como resultado de una revisió n por la direcció n, gestió n del cambio o acció n correctiva;
iii) después de una emergencia real o prueba que identificó deficiencias en la respuesta de
emergencia, iv) cambios en el diseñ o de las instalaciones que pueden afectar, por ejemplo, las rutas
de evacuació n de emergencia;
v) seguimiento de cambios externos que impactan la respuesta de emergencia, incluidos cambios en los
requisitos legales y otros requisitos.
3) Cuando se realizan cambios en los procesos y procedimientos de preparació n y respuesta ante
emergencias, estos cambios deben comunicarse a los trabajadores y funciones afectados por el cambio;
también deben evaluarse sus necesidades de formació n asociadas.
g) Informació n documentada:
1) La informació n documentada debe mantenerse en los planes de emergencia y conservarse en los
resultados de la respuesta y la revisió n de las emergencias reales y las pruebas de emergencia.
2) Cuando corresponda, esta informació n debe revisarse con las partes interesadas relevantes para
compartir comentarios y recomendaciones de mejora.
EJEMPLO 1Caso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 8.2.
Una empresa de logística tiene un almacén en una zona propensa a terremotos. Al establecer sus planes de respuesta a
emergencias, el propietario:
a) contactó al departamento de bomberos local para obtener informació n sobre la mejor orientació n para su lugar de
trabajo durante un terremoto y para comprender su papel en caso de una emergencia;
b) comunicó esa orientació n y responsabilidades a cada empleado durante una reunió n de personal;
c) desarrolló un procedimiento de una página para delinear qué hacer en caso de un terremoto;
5 ©ISO 2023 – Todos los derechos

ISO
d) tomó la decisió n de practicar los procedimientos programando simulacros dos veces al añ o en su calendario;
e) señ alizació n instalada para identificar lugares seguros para refugiarse;
f) implementó un proceso para rastrear la asistencia diaria mediante el uso de una aplicació n
telefó nica. EJEMPLO 2 Caso de la vida real 2 sobre có mo implementar requisitos en SIO
45001:2018, 8.2.
Una agencia gubernamental que ocupaba una oficina de seis pisos en el centro de una ciudad reconoció que tenía una torre
de enfriamiento por evaporació n para su sistema de ventilació n y que existía el riesgo de crecimiento y diseminació n de
legionela.
Implementaron un sistema de gestió n del agua para reducir el riesgo de legionela en su sistema de agua, pero también
reconocieron que si algo salía mal, las personas podían contraer la enfermedad del legionario.
Revisaron los procedimientos de ausencia por enfermedad y qué hacer en caso de un brote de una enfermedad en el
lugar de trabajo y los actualizaron.
Recibieron el consejo de su proveedor de salud ocupacional y del organismo regulador e identificaron a quién informar
y dó nde obtener asesoramiento sobre las medidas a tomar para excluir a las personas del trabajo y qué medidas
correctivas tomar.
También hicieron un seguimiento con su empresa de tratamiento de agua para verificar có mo se monitorea la calidad
del agua en el sistema de agua y có mo se les comunican los problemas potenciales para que se puedan tomar
medidas adicionales.

9 Actuació nevaluació n

9.1 Seguimiento, medició n, análisis y evaluació n del desempeñ o


9.1.1 General
Para que las organizaciones entiendan có mo les está yendo en el desempeñ o y la gestió n de S y SO, deben tener
un enfoque sistemático para medir y monitorear el desempeñ o y la gestió n de S y SO. El monitoreo implica
determinar el estado de un sistema, un proceso o una actividad. La medició n es el proceso para determinar
un valor, usando equipo o técnicas que han sido confirmadas como aptas para el propó sito.
El seguimiento y la medició n (ISO 45001:2018, 9.1.1, a)) incluye:
— la medida en que se cumplen los requisitos legales y otros requisitos;

— actividades y operaciones relacionadas con peligros, riesgos y oportunidades;

— progreso hacia el logro de los objetivos de S y SO, por medio de indicadores adelantados y rezagados

pertinentes; — eficacia de los controles de operació n y otros controles.


Luego, los resultados se recopilan y analizan (ISO 45001:2018, 9.1.1, b)) para permitir la evaluació n (ISO
45001:2018, 9.1.1, d)) del desempeñ o en S y SO de la organizació n.
Al abordar el seguimiento, la medició n, el análisis y la evaluació n del desempeñ o, las organizaciones deben tener
en cuenta lo siguiente:
a) Seguimiento y medició n de la planificació n:
1) Para lograr estos propó sitos, la organizació n debe planificar qué se medirá, dó nde y cuándo se medirá,
qué métodos y equipos de medició n se utilizarán y los requisitos de competencia para los trabajadores
que realizarán las mediciones. Para concentrar los recursos en las mediciones más importantes, la
organizació n debe determinar las características de los procesos y actividades que se pueden medir
y las mediciones que brindan la informació n más ú til.

2) A(pl rpolgarneifsicvaors, eysrueznagbaudeons)a,


pyraá qcutiecalaustmiliezdairdiansdpicraodaoctrievsads/epdreosgermespiveañ sotiaentdoepnraosaecrtim
© ISO 2023 – Todos los derechos 5

ISO

voá sceofmicioenreteasctpiavroas impulsar la mejora del desempeñ o y la reducció n de lesiones.

3) Los indicadores proactivos (principales) pueden incluir:


© ISO 2023 – Todos los derechos 5

ISO

i) evaluaciones del cumplimiento de los requisitos legales y otros requisitos; ii)


evaluació n del nú mero de peligros eliminados; iii) el uso efectivo de incidentes de
cuasi accidentes para prevenir lesiones y enfermedades; iv) uso efectivo de los
resultados devisitas o inspecciones de seguridad en el lugar de trabajo;
v) logro de los objetivos de S y SO e implementació n de acciones para hacerlo; vi)
evaluació n de la efectividad de la capacitació n en S y SO; vii) observaciones basadas en el

comportamiento de OH&S; viii) encuestas de percepció n para evaluar el culto a la SSTure y


la satisfacció n de los empleados relacionados; ix) uso efectivo de los resultados de
las
auditorías internas y externas;
x) finalizació n de las inspecciones legalmente requeridas y otras segú n lo
programado;
xi) grado en que se han implementado los planes; xii) efectividad del proceso de
participació n de los trabajadores; xiii) uso de exámenes de salud;
xiv) modelado y seguimiento de la exposició n; xv)
evaluació n comparativa de las buenas prácticas de S y

SO;
xvi) evaluaciones de la actividad laboral.
4) Los indicadores reactivos (rezagados) pueden incluir:
i) vigilancia de la mala salud; ii) ocurrencias y tasas de incidentes y mala salud; iii)
tasas de incidentes con tiempo perdido; iv) tasas de enfermedad con tiempo
perdido;
v) acciones requeridas luego de las evaluaciones de los reguladores;
vi) acciones posteriores a la recepció n de comentarios de las partes interesadas.
b) Recopilació n y análisis de datos:
1) Los resultados de la medició n y el seguimiento se recopilan, analizan y utilizan para identificar tanto los
éxitos como las áreas que requieren correcció n o mejora.
2) La organizació n debe garantizar la consistencia en las mediciones y la confiabilidad de los datos
producidos. El análisis de datos puede requerir el uso de herramientas estadísticas si hay muchos datos.
c) Seguimiento del desempeñ o y consecució n de objetivos a través de indicadores:
1) Después de analizar los datos de seguimiento y medició n utilizando métodos adecuados (p. ej.,
herramientas estadísticas), la organizació n puede:
i) realizar un seguimiento del progreso en el cumplimiento de los planes de acció n,
el logro de objetivos y metas, y la mejora continua utilizando indicadores
adelantados y/o rezagados; ii) verificar el cumplimiento de los requisitos legales
aplicables y otros requisitos; iii) analizar tendencias relacionadas con incidentes,
lesiones y
5 ©ISO 2023 – Todos los derechos

enfermedades;
iv) evaluar la eficacia de los controles operativos, o para evaluar la necesidad de modificar o introducir
nuevos controles; ISO
5 ©ISO 2023 – Todos los derechos

ISO
v) medir de forma proactiva y reactiva el desempeñ o de S y SO de la organizació n frente a los criterios
establecidos;
vi) evaluar el desempeñ o del sistema de gestió n de S y SO; y otros procesos como provisió n de
recursos, comunicació n, consulta y participació n de los trabajadores;
vii) evaluar la necesidad de mejorar la competencia de los trabajadores.
d) Instrumentos de medició n:
1) La organizació n debe seleccionar equipos de medició n y monitoreo de S y SO que sean adecuados y
capaces de proporcionar resultados precisos y consistentes para las características que se van a medir.
La organizació n debe garantizar la validez de los resultados y mantener en buen estado de
funcionamiento el equipo de seguimiento que se utiliza para medir el desempeñ o de S y SO. Dicho
equipo debe calibrarse o verificarse regularmente y ajustarse, si es necesario, contra patrones de
medició n, trazables a patrones de medició n nacionales o internacionales. Si no existen dichos
estándares, la organizació n debe asegurarse de que se registre la base utilizada para la calibració n.
Dichos equipos de monitoreo incluyen equipos para el entorno de trabajo (p. ej., bombas de muestreo,
medidores de ruido, equipos de detecció n de gases tó xicos) y de monitoreo de la salud ocupacional (p.
ej., tensió metros, balanzas).
2) Cuando se utilicen software o sistemas informáticos para recopilar, analizar o monitorear datos y
puedan afectar la precisió n de los resultados del desempeñ o de S y SO, la organizació n debe validarlos
para probar su idoneidad antes de su uso.
3) La organizació n debe asegurarse de que el estado de calibració n de los equipos de medició n y
seevgituairmsiuenutososesidsentdifeiqscuoencolcaeraeml
ensteadaolods euscualirbiorascmió endioanetset,á podreesajecmtupaloiz, aedtioq.uEestatos
osempaurceadse, yhdaecbere quitándolo o mediante un marcado o etiquetado claro, para evitar el
mal uso.
EJEMPLO 1Caso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 9.1.1.
Una empresa que produce piezas de acero en varias unidades de producció n más pequeñ as estableció el plan de
seguimiento y medició n que figura enTabla 14para su gestió n de S y SO.

Tabla 14 — Monitoreo y medició n de S y SO


¿Qué? ¿Medir/supervisar? ¿Cuando? ¿OMS? ¿Criterios?¿Resultado?¿Evaluació n?

quejas de los Monitor como ocurrenSupervisor Todo 10 % no Inaceptable


trabajadores responde
respondido dentro de Tomar acció n
las 48 horas.
Menos de 50
Partículas enMedida Continuamente Sensor con 34 ppm Aceptable
el aire dentro de las plantas. alarmas partes por Promedio en el ú ltimo mes, sin excede
(Comprobaciones milló n (ppm) 50 ppm
de (legal)
mantenimiento)

Tiempo para cerrar


Medidano conformidades
Cada gerente de Todo 20 % > Continuar con el plan ha
(Objetivo de SST añ o actual) 3 meses seguridad y salud cerrado en 30 dias
menos de
ocupacional
30 dias
© ISO 2023 – Todos los derechos 5

ISO

Estado de Supervisar (por Cada Centro de salud Características Imagen de ¿Aceptable?


salud de los ejemplo, rayos X) y 6 contratado por de salud rayos X y Sin más acció n
trabajadores medir meses la organizació n establecidas análisis de ¿Inaceptable?
en el (prueba de sangre) por el
sangre de Más
laboratorio. ley
cada la prueba será
trabajador. necesario

Competencia Monitor Continuamente Supervisor Cumplir con No se Inaceptable


de los los requisitos cumple en el Considere la
trabajadores 6 % de los necesidad
trabajadores, de
capacitación
adicional
Uso de EPP Monitor Continuamente Supervisor 100 % Dos de 56 Acto inseguro
en todos los trabajadores
sitios de Tomar acció n
sin EPP
producció n.
EJEMPLO 2Caso de la vida real 2 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 9.1.1.
Una gran empresa constructora establece indicadores de índice de incidentes en cuatro niveles, de la siguiente manera:
a) Incidentes que resulten en primeros auxilios lesiones o problemas de salud. El indicador clave de rendimiento es la
tasa de incidentes por cada 100 trabajadores.
b) Incidente con resultado de asistencia médica y hasta tres días de tiempo perdido. El indicador clave de rendimiento es
la tasa de incidentes por cada 100 trabajadores.

c) Incidentes con resultado de asistencia médica de tres o más días. El indicador clave de rendimiento es la tasa de
incidentes por cada 100 trabajadores.
d) Incidentes con resultado de fatalidad. El indicador clave de rendimiento es la tasa de incidentes por cada 100
trabajadores.
EJEMPLO 3Caso de la vida real 3 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 9.1.1.
Una empresa embotelladora revisó diferentes datos de medició n y monitoreo de S y SO que usaba y determinó que también
necesitaban evaluar el nivel de ruido en las estaciones de servicio donde los trabajadores expresaron su preocupació n
por su capacidad para escuchar una conversació n, así como por la posible pérdida auditiva. La organizació n contrató
servicios externos, en este caso un laboratorio nacional acreditado, para determinar los niveles de presió n sonora,
utilizando instrumentos calibrados.
De esta actividad, la organizació n recibió datos sobre los niveles de ruido que se compararon con los requisitos legales
de decibelios y los límites de exposició n al ruido interno. El proveedor de servicios externo produjo el informe que incluye los
resultados, las recomendaciones y los certificados de calibració n del fabricante que contiene los nombres de los
instrumentos, los resultados de la calibració n, los errores de medició n, la incertidumbre, la trazabilidad, etc.
9.1.2 Evaluació n del cumplimiento
Una organizació n debería establecer, implementar y mantener uno o más procesos para evaluar perió dicamente
su cumplimiento con los requisitos legales y otros requisitos. Esto debe hacerse a intervalos regulares para
garantizar que la organizació n siga cumpliendo con estos requisitos. ISO 45001:2018 no establece con qué
frecuencia se debe hacer esto, pero muchas organizaciones lo hacen una o dos veces al añ o.
La evaluació n del cumplimiento de la organizació n debe ser realizada por trabajadores competentes, ya sea
dentro de la organizació n y/o utilizando recursos externos. Una entrada clave para este proceso es un
análisis de los requisitos legales y otros requisitos. Se puede utilizar una variedad de otras entradas para
evaluar el cumplimiento, que incluyen:
a) resultados de auditorías;

b) resultados de las inspecciones realizadas por las autoridades reguladoras de S y SO;


c) hallazgo de no conformidad, incluidos los hallazgos de evaluaciones anteriores;
6 ©ISO 2023 – Todos los derechos

d) revisiones de documentos y/o registros de incidentes y evaluaciones de riesgos;


ISO
6 ©ISO 2023 – Todos los derechos

ISO
e) resultados de entrevistas con trabajadores y representantes de los trabajadores;
f) inspecciones de instalaciones, equipos y áreas;
g) revisiones de proyectos o trabajos;
h) análisis de resultados de pruebas de monitoreo y pruebas;
i) recorridos por las instalaciones y/u observaciones directas.
Los procesos de la organizació n para la evaluació n del cumplimiento pueden depender de su naturaleza
(tamañ o, estructura y complejidad). Una evaluació n de cumplimiento puede abarcar mú ltiples requisitos legales
o un ú nico requisito. La frecuencia de las evaluaciones puede verse afectada por factores como el desempeñ o de
cumplimiento anterior o requisitos legales específicos. La organizació n puede optar por evaluar el cumplimiento
de los requisitos individuales en diferentes momentos o con diferentes frecuencias, o segú n corresponda.
Un plan de evaluació n del cumplimiento se puede integrar con otras actividades de evaluació n. Estos pueden
incluir auditorías del sistema de gestió n, auditorías ambientales o controles de control de calidad.
Una organizació n puede optar por establecer diferentes procesos para verificar el cumplimiento de los
requisitos legales y para verificar el cumplimiento de otros requisitos. Sin embargo, también puede optar
por combinarlos en un solo proceso.
EJEMPLO 1 Caso de la vida real 1 sobre có mo implementarrequisitos en ISO 45001:2018, 9.1.2.
Una empresa cementera de tamañ o mediano utilizó la informació n documentada generada por una revisió n de los
requisitos de la norma ISO 45001:2018, 6.1.3 “Determinación de los requisitos legales y otros requisitos”.

La organizació n usó trabajadores que eran competentes en asuntos legales de OH&S (y usó ayuda externa con esto) para
revisar la evidencia de cumplimiento y notó instancias donde la organizació n cumplió con los requisitos y donde hubo
brechas o incumplimientos. En este trabajo, utilizaron datos de actividades de monitoreo y medició n. Para llenar estos
vacíos, plantearon una no conformidad en su sistema de gestió n de S y SO y exigieron a los trabajadores pertinentes que
planificaran acciones para cerrar los vacíos lo más rápido posible. Mientras tanto, tomaron medidas para garantizar que no
se produjeran lesiones o problemas de salud a causa del incumplimiento. En el caso de dos problemas un poco
má s complicados, los trabajadores informaron los problemas a la alta direcció n para que tomara medidas adicionales.
También consideraron si se necesitaban informes a las autoridades para cada problema.
EJEMPLO 2Caso de la vida real 2 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 9.1.2.
Una empresa de construcció n en la fase de realizació n del producto realizó una auditoría interna para revisar el
cumplimiento de los requisitos legales y otros requisitos como parte de una auditoría interna. La organizació n también
utilizó auditorías de observació n por parte del comité de S y SO de la empresa constructora para recopilar informació n
sobre el cumplimiento de los requisitos legales y otros requisitos.

9.2 Auditoría interna


9.2.1 General
La organizació n debe realizar auditorías internas de su sistema de gestió n de S y SO a intervalos
planificados para determinar y proporcionar informació n a la alta direcció n sobre si el sistema se ajusta
a los arreglos planificados y se ha implementado y mantenido correctamente. Los resultados se
pueden utilizar para identificar oportunidades para mejorar el sistema de gestió n de S y SO.

9.2.2 programa de auditoria interna


La organizació n debe establecer un programa de auditoría interna para dirigir la planificació n y realizació n de
auditorías internas. Esto ayuda a identificar las auditorías necesarias para lograr los objetivos del programa de
auditoría de conformidad con la norma ISO 45001:2018 y los requisitos internos del sistema de gestió n de
S y SO. El programa de auditoría y la frecuencia de las auditorías internas deben basarse en la naturaleza de
las
orepseurlatcaidonseds edaeuldaitorgíasninzatecrió nna,seynetxé termrniansoas ndterpioerliegsryoso, trioes
gfaocstoyreosppoertrutiniednatdes. (qpuoer edjebmepnloa,bcoarmdabrioses,qluoes afectan a la organizació n,
seguimiento y medició n de resultados y situaciones de emergencia anteriores). Los procesos
© ISO 2023 – Todos los derechos 6

subcontratados que tienen disposiciones de auditoría como controles deben considerarse en la


planificació n del programa de auditoría.
© ISO 2023 – Todos los derechos 6

ISO 45002:2023(E)

La organizació n debe determinar la frecuencia de las auditorías internas. El programa de auditoría puede,
por ejemplo, cubrir un añ o o varios añ os, y puede consistir en una o más auditorías. No se requieren
auditorías internas individuales para cubrir todo el sistema, siempre que el programa de auditoría general
asegure que todas las unidades y funciones organizacionales, los elementos del sistema y el alcance total del
sistema de gestió n de S y SO sean auditados perió dicamente.
Las auditorías internas deben ser planificadas y realizadas por un auditor o equipo de auditoría objetivo e
imparcial, con la ayuda de expertos técnicos, cuando corresponda, seleccionados dentro de la organizació n o de
fuentes externas. Su competencia colectiva debe ser suficiente para lograr el objetivo de la auditoría y cumplir
con el alcance de la auditoría en particular, y brindar confianza en cuanto al grado de confiabilidad que se puede
otorgar a los resultados. La organizació n debería considerar, por ejemplo, involucrar a aquellos que tienen tal
e x p e r ie n c i a e n seguridad, salud ocupacional y bienestar en el trabajo para garantizar la competencia
d e a u d it o r í a .
del equipo

ECPM
Una organizació n más pequeñ a a veces puede tener dificultades para lograr la imparcialidad y la
objetividad, pero esto a menudo se puede resolver permitiendo que diferentes trabajadores o partes de la
organizació n se auditen entre sí, o mediante el uso de auditores externos.
Para facilitar la consulta y participació n de los trabajadores, el proceso de auditoría puede involucrar a
representantes de los trabajadores que se incorporen al proceso de auditoría y revisen/comenten sobre las
auditorías. Puede ser beneficioso para los trabajadores ser incluidos en el equipo de auditoría (por ejemplo,
como expertos en la materia) y no solo como auditados. Para las organizaciones con recursos internos limitados,
puede ser beneficioso utilizar la competencia externa, como asociarse con una institució n educativa local
que enseñ e los principios de auditoría para que los estudiantes realicen auditorías como parte del proyecto de
clase.

L o s r e s u l ta d os d e u n a a u d it o rí a in t e n a p u e d en p r p or c i o n a
v er if ic a c i ó n y us a rs e p ar a c o r re g ir o p re v en i r n o co n fo rm i d a d e
rs e e n f o r m a d e i n f r m e c o m o b a e p a r a la
s e sp e cíf i c a s, o p ar a l og r a r u n o o m á s ob j e ti vo s del programa de auditoría, y
para proporcionar informació n para la revisió n por la direcció n. ISO 45001 requiere que la organizació n se
asegure de que los resultados de las auditorías relevantes se informen a los trabajadores.
NOTALa norma ISO 19011 proporciona orientació n sobre la auditoría del sistema de gestión.
EJEMPLO 1Caso de la vida real 1 encó mo implementar los requisitos de la norma ISO 45001:2018, 9.2.2.
Una empresa de fabricació n de juguetes desarrolló un programa de auditoría bajo el formato de una tabla, como Tabla
15, para registrar dó nde se han realizado auditorías a tiempo y cuáles se han pospuesto.
Esto también se utiliza para desarrollar programas para otros tipos de auditorías que la organizació n tiene que realizar.
Estas auditorías adicionales no cubren necesariamente el sistema de gestió n completo, sino que se utilizan para cubrir
procesos específicos (por ejemplo, subcontratados) o algunas partes de las organizaciones del contratista, segú n
lo acordado en acuerdos vinculantes.

Einl feoqrmuieposeaeundviítaora rlaedaaltcatadiurencicnió fonrymaeoctrons


lnaisvecloensfdoermgeidsatidó enssyegnú oncsoenafnoermceisdardioe.sLdoes tercatbaadjaasdodruersaqnut e
lp a ar tui dc i pt oa r íoan. Ee snt lea
auditoría como “auditados” también son informados de los resultados de la auditoría correspondiente.

La "x" enTabla 15indica cuándo una funció n o proceso está programado para ser auditado. Si algo se pospone, esto se marca
en la tabla como "pp". Segú n la funció n/proceso, se auditaron los requisitos relevantes de ISO 45001:2018.

Tabla 15 — Programa de auditoría basado en funciones/proceso


Funció n/proceso Ene Feb Mar Abr Puede Jun Jul Ago Sep Oct Nov Dic
alta direcció n X X

compras X
6 ©ISO 2023 – Todos los derechos
Ventas X X X X

Producció n X X

Logística X X
6 ©ISO 2023 – Todos los derechos

ISO 45002:2023(E)
Despacho páginas X

Recursos humanos X

Comunicació n X X

Administració n X

Contratista 1 X páginas

Contratista 2 X

X Auditoria juridica

Proceso X X X
subcontratado 1
Proceso X X
subcontratado 2
Otro añ o, la empresa probó otro enfoque en el que las cláusulas de la norma ISO 45001:2018 fueron la base del
programa. La "x" enTabla 16indica cuándo se programó la auditoría de una cláusula específica. Si algo se pospuso, esto
se marca en la tabla como "pp". Dependiendo de la cláusula, se auditaron funciones/procesos relevantes.

ECPM

Tabla 16 — Programa de auditoría basado en requisitos


Norma ISO
Ene FebMarAbrPuedeJun JulAgoSepOctNovDic
45001:2018cláusula/subcláusula
4 Contexto de la organizació n
X X

5 Liderazgo y participació n
de los trabajadores X X

6.1 Acciones para abordar riesgos


y oportunidades X X X X

6.2 Objetivos de S y SO y
planificació n para alcanzarlos X páginas

7 Soporte X X

8.1 Planificació n y control


operativo X X

8.2 Preparació n y respuesta ante


X
emergencias
9 Evaluació n del desempeñ oX
X

10 Mejora X
EJEMPLO 2Caso de la vida real 2 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 9.2.2.
Una empresa de producció n de petró leo determina la frecuencia de su programa de auditoría utilizando el pensamiento
aplicado basado en el riesgo. Este considera la frecuencia con la que se realizan sus procesos, la complejidad de sus procesos,
© ISO 2023 – Todos los derechos 6
los resultados de auditorías anteriores y los objetivos del programa de auditoría. Por ejemplo, los procesos más
maduros requieren auditorías internas menos frecuentes y los procesos más complejos requieren auditorías internas más
frecuentes.
© ISO 2023 – Todos los derechos 6

ISO 45002:2023(E)

EJEMPLO 3RCaso de vida real 3 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 9.2.2.
Una organizació n educativa con muchas ubicaciones y procesos diferentes realiza auditorías internas para
obtener informació n sobre el desempeñ o y la eficacia del sistema de gestió n de S y SO desde un punto de vista
imparcial.
Para garantizar que esto se haga en "intervalos planificados", la organizació n tiene un programa de auditoría de cuatro añ os
durante el cual cada ubicació n y proceso relevante para el desempeñ o de S y SO se audita al menos dos veces.
La organizació n utiliza métodos de auditoría de observació n directa del proceso, entrevistas con trabajadores y contratistas
y revisiones de informació n documentada (por ejemplo, procedimientos internos, documentos, registros, estándares,
requisitos legales). Dado que las ubicaciones están repartidas en varios países y algunos lugares de trabajo son bastante
pequeñ os, la organizació n ha desarrollado métodos para realizar auditorías, incluidas auditorías remotas y seguimiento de
hdealclauzagtoros dañ e oasu.dSietomríoadeinficlíó nelap, raoucneqduime rienqtuoiedre
nauqduietotroídaas splarsauibnic lauciriopnreá sctsiecavsisdite nauadl imtoerníaosa udnisatavneczida;uSreancatepaecl
ipteó raíoldoso auditores para que fueran conscientes de las ventajas y limitaciones de la nueva metodología.
La organizació n considera el resultado de las auditorías internas como oportunidades para mejorar el sistema de
gestió n de S y SO.

9.3 Gestió nrevisar


La alta direcció n debe, en los intervalos que determine, revisar su sistema de gestió n de S y SO para evaluar
la adecuació n y eficacia del sistema, así como un motor para la mejora continua.
También debe revisar las tendencias en incidentes y no conformidades, las acciones correctivas y la mejora
continua, el seguimiento y la medició n de los resultados, incluida la evaluació n del cumplimiento, los resultados
de las auditorías y las tendencias en la consulta y participació n de los trabajadores.
El resultado de la revisió n por la direcció n debe centrarse en las decisiones relacionadas con có mo mejorar
el sistema de gestió n de S y SO para lograr mejor los resultados previstos. Las revisiones de la direcció n
deben conservarse como informació n documentada y los resultados relevantes comunicados a los trabajadores y
sus representantes.
En la planificació n de una revisió n por la direcció n, es importante considerar los temas clave en los que centrarse
que pueden ser de mayor importancia para lograr los resultados previstos del sistema de gestió n de S y SO e
identificar quién debe participar en funció n de los temas a discutir.
Una revisió n de gestió n puede coincidir con otras actividades de gestió n (p. ej., reuniones de
directorio, reuniones operativas) o puede llevarse a cabo como una actividad separada. La revisió n de la
direcció n se puede coordinar con el ciclo de planificació n y presupuestació n de la organizació n, y el desempeñ o de
S y SO se puede evaluar durante la revisió n de la alta direcció n de su desempeñ o comercial general, de modo que
las decisiones sobre prioridades y recursos para el sistema de gestió n de S y SO se equilibren con otras
prioridades comerciales y necesidades de recursos. .
EJEMPLOCaso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 9.3.
Un gran productor de productos químicos quería mejorar la eficiencia de las revisiones de su sistema de gestió n de S y
SO. La organizació n había estado realizando estas revisiones dos veces al añ o en reuniones en diferentes niveles
de la organizació n, con la agenda completa establecida en ISO 45001:2018. Los resultados de estas reuniones luego se
agregaron y sirvieron como entrada en la revisió n de la alta direcció n una vez al añ o. No se vio que esto agregara mucho
valor a la organizació n y no ayudó con el enfoque en OH&S.
Para mejorar el proceso, decidieron verificar lo que normalmente se cubría durante las reuniones gerenciales semanales
o mensuales y descubrieron que muchos de los problemas de revisió n gerencial se cubrían en estas reuniones.
Esto dio lugar a un cambio en el que muchas partes de la organizació n se centraron más en cubrir los asuntos de S y
SO durante las reuniones de direcció n general. Luego decidieron lo que, en todo caso, necesitaba ser escalado a la alta
direcció n de estas reuniones.Tabla 17da un ejemplo de lo que se señ aló en una de estas reuniones de gestió n.

Tabla 17 — Ejemplo de decisiones de revisió n por la direcció n


Asunto Decisió n
¿El sistema de gestió n de S y SO esperados?
está logrando los resultados
6 ©ISO 2023 – Todos los derechos
Los indicadores revisados
arrojaron buenos resultados,
con excepció n del nú mero de
recorridos por el sitio por parte
de los gerentes, para los cuales
se debe revisar la planificació n
(plazo: un mes, gerente general)
6 ©ISO 2023 – Todos los derechos

ISO 45002:2023(E)
Oportunidades de mejora a Se instalarán alarmas en todas las partes mó viles de nuestra línea de
perseguir producció n nº 2 (plazo: seis meses, responsable de mantenimiento)
Cambios necesarios en el sistema de No se necesitan cambios
gestió n de S y SO
Recursos necesitados Se necesitan más recursos para cumplir con el plan de capacitació n de este
añ o (un mes, gerente de recursos humanos)
Oportunidades para integrar el La política de stock de EPI será gestionada por el responsable de compras
sistema de gestió n de S y SO con (una semana, responsable de compras y responsable de SST)
otros procesos comerciales
Impacto en la direcció n estratégica Ningú n impacto identificado
de la organizació n
10 Mejora

10.1 Generalidades
La organizació n debe determinar las oportunidades para mejorar su desempeñ o en S y SO y su sistema de gestió n
de S y SO a través de aportes de, por ejemplo:
a) seguimiento, medició n, análisis y evaluació n relacionados con el desempeñ o en S y SO;
b) evaluació n del cumplimiento de los requisitos legales y otros requisitos;
c) auditorías del sistema de gestió n de S y SO;
d) revisió n de gestió n.

10.2 Incidente, no conformidad y acció n correctiva


La organizació n debe tener uno o má s procesos para informar, investigar y analizar incidentes y no
conformidades. El propó sito de esto es proporcionar un enfoque estructurado, proporcionado y oportuno para
determinar y tratar las causas subyacentes (raíz) de incidentes y no conformidades.
La no conformidad se define en ISO 45001:2018, 3.34, como un "incumplimiento de un requisito". Un requisito
puede establecerse en relació n con el sistema de gestió n de S y SO o en términos del desempeñ o en S y SO.
La investigació n de incidentes es una herramienta importante para prevenir la recurrencia de incidentes e
identificar oportunidades de mejora. También se puede utilizar para aumentar la concienciació n general sobre
S y SO en el lugar de trabajo.

Ldaivoergsans icziarciuó nsdtaenbceiatrsa, talredseceovmitoa:r la subnotificació n de incidentes y no


conformidades. Esto puede ocurrir en
— falta de conciencia sobre la necesidad de un informe completo;

— la necesidad de alcanzar un objetivo vinculado a una

bonificació n; — temor a represalias por parte de la


organizació n.
Los incidentes y las no conformidades deben investigarse en proporció n a sus consecuencias previsibles.
Para incidentes muy menores (por ejemplo, cortes de papel), una descripció n en un registro de
incidentes probablemente sea suficiente. Al determinar la naturaleza del incidente o no conformidad,
los recursos necesarios y la prioridad que se debe dar a la investigació n de un incidente o no conformidad,
la organizació n debería tener en cuenta:

— el resultado real o potencial y las consecuencias del incidente o no conformidad; — la frecuencia


de dichos incidentes y no conformidades y sus posibles consecuencias.
© ISO 2023 – Todos los derechos 6
Al desarrollar esos procesos, la organizació n debería considerar lo siguiente:
© ISO 2023 – Todos los derechos 6

ISO 45002:2023(E)

a) la necesidad de una comprensión y aceptación comunes de lo que constituye un “incidente” y una no


conformidad y los beneficios que se pueden obtener de su investigació n;
b) capturar todo tipo de incidentes y no conformidades a través de informes, incluidos incidentes mayores
y menores, emergencias, cuasi accidentes, instancias de mala salud y aquellos que ocurren durante un
período de tiempo (por ejemplo, exposició n);
c) la necesidad de cumplir con los requisitos legales relacionados con la notificació n e investigació n
de incidentes (por ejemplo, el mantenimiento de un registro de incidentes);
d) definir la asignació n de responsabilidades y autoridades para el reporte de incidentes y no conformidades
e investigaciones posteriores;
e) la necesidad de acció n inmediata para hacer frente a los riesgos inminentes;
f) la necesidad de que la investigació n sea imparcial y objetiva;
g) la necesidad de centrarse en determinar las causas subyacentes (raíz);
h) los beneficios de involucrar a aquellos con conocimiento del incidente;
i) definiendo los requisitos para la realizació n y registro de las diversas fases del proceso de
investigació n, tales como:
1) establecer y nombrar miembros del grupo de investigació n;
2) recabar hechos y recabar pruebas, en tiempo y forma;
3) analizar los resultados;
4) comunicar la necesidad de cualquier acció n correctiva identificada;
5) proporcionar retroalimentació n a los procesos de identificació n de peligros, evaluació n de riesgos,
respuesta a emergencias, medició n y monitoreo del desempeñ o de S y SO, y revisió n de la gestió n.
La organizació n debe asegurarse de que los trabajadores que realizan investigaciones de incidentes sean
competentes.
Problemas del desempeñ o del sistema de gestió n de S y SO que, por ejemplo, pueden conducir a no
conformidades:
— falta de compromiso por parte de la alta direcció n;

— falta de establecimiento de objetivos de S y SO;

— falta de definició n de las responsabilidades requeridas por un sistema de gestió n de S y SO, como
las responsabilidades para lograr los objetivos;
— falta de evaluació n perió dica del cumplimiento de los requisitos legales;

— incumplimiento de las necesidades de formació n;

— la documentació n está desactualizada o es inapropiada; — falta

de realizació n de las comunicaciones.


Problemas del desempeñ o de OH&S que, por ejemplo, pueden conducir a no conformidades:
— falta de implementació n del plan para lograr los objetivos de mejora;

— falla constante en el logro de los objetivos de mejora del desempeñ o;

— incumplimiento de los requisitos legales u otros requisitos;

— falta de registro de incidentes;

— falta de implementació n de acciones correctivas de manera oportuna;


6 ©ISO 2023 – Todos los derechos

ISO 45002:2023(E)
— desviaciones de los procesos de S y SO establecidos;

— introducció n de nuevos materiales o procesos sin que se hayan realizado evaluaciones de riesgos adecuadas.

Las entradas para determinar las acciones correctivas necesarias pueden incluir los resultados de:
— pruebas perió dicas de los procedimientos de emergencia;

— investigaciones de incidentes;

— auditorías internas o externas;

— evaluaciones perió dicas del cumplimiento;

- supervisió n del rendimiento;


- actividades de mantenimiento;
— esquemas de sugerencias de los trabajadores y retroalimentació n de las encuestas de

satisfacció n/opinió n de los trabajadores; — evaluaciones de la exposició n.

La identificació n de las no conformidades debe formar parte de las responsabilidades individuales, y se


debe alentar a las personas más cercanas al trabajo a que informen sobre problemas reales o potenciales.
Una vez que se identifica una no conformidad o un incidente, se deben tomar medidas para
controlarlo o corregirlo. Esto puede incluir asistencia de primeros auxilios o desencadenar un plan de
emergencia. Sin
d e m o ra , s e d e b e in v s t ig a r la c a u s a d e l in c i d e n
ac c ió n c o r re c t iv a pu e d a e l im in a r l a (s ) c a u sa ( s )
t e o n o co n fo r m id a d p ar d e te rm in a r l s ca u s as , d e m
y e nf o ca rs e e n m e jo r ar la p a r te ap ro p i ad a d e l s is t e m a
o d o que l a
d e ge s t ió n de S y SO. Una organizació n debe considerar qué acciones se deben tomar para abordar
el problema y/o qué cambios se deben hacer para corregir la situació n. La respuesta y el momento de
dichas acciones deben ser apropiados para la naturaleza y la escala de la no conformidad y el riesgo de S y
SO.
Cualquier acció n necesaria, incluidas las acciones correctivas, debe:
— determinarse de acuerdo con la jerarquía de controles y la gestió n del cambio;

— tomarse después de haber evaluado los riesgos de S y SO relacionados con el

cambio; — ser objeto de seguimiento para evaluar su eficacia.


La informació n documentada debe conservarse como evidencia de la naturaleza de los incidentes y no
conformidades y como evidencia de los resultados de cualquier acció n tomada, incluida su efectividad. Cabe
señ alar que todos los incidentes en sí mismos no son necesariamente no conformidades y puede ocurrir un
incidente donde no hay no conformidad. La determinació n de la conformidad es uno de los resultados de la
investigació n del incidente.
EJEMPLOCaso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018,
10.2. Una organizació n de ventas implementó los requisitos de ISO 45001:2018, 10.2, de la siguiente
manera.
La organizació n quería asegurarse de que cualquier parte interesada relevante tuviera la capacidad de informar incidentes
y no conformidades relacionadas con el funcionamiento de la organizació n. La organizació n estableció un ú nico punto
de contacto con un nú mero de teléfono y una direcció n de correo electró nico publicados a los que se dirigirían todos
esos informes. Esto aseguró que pudiera capturar todos los incidentes y no conformidades en un formato consistente y que
estos se registraran de forma centralizada antes de ser asignados para investigació n o acció n correctiva. Esto también fue
posible operar con má s de un punto de contacto, ya que estableció procedimientos para asegurar que los
incidentes y las no conformidades fueran dirigidas al lugar adecuado para evitar que estas fueran enviadas a un
trabajador que no podía atenderlas, o en el informe simplemente se pierde.
© ISO 2023 – Todos los derechos 6
La organizació n le dio a cada incidente o no conformidad un nú mero de identificació n ú nico para ayudar con su registro y
asignació n inicial,
registró fue y el seguimiento
una descripció n clara delposterior
incidente del
o nomismo hasta su
conformidad resolució
(para n exitosa.
que cualquier Otra informació
persona que revisenelclave quepor
registro se
primera
vez pueda comprender la naturaleza del problema), la fecha en que se recibió , el autor, su importancia ( ej., mayor, menor),
la persona a quien se pasó para su resolució n, la pró xima acció n requerida, la fecha en la que se debe completar la
pró xima acció n, la fecha de finalizació n prevista y el estado actual (p. ej., abierto, cerrado).
© ISO 2023 – Todos los derechos 6

ISO 45002:2023(E)

Las incidencias y no conformidades siempre fueron investigadas. Para problemas muy menores, estos simplemente se
registraron para ver si había tendencias alarmantes. Para problemas más serios, las investigaciones podrían tomar la forma
de una auditoría por parte de un auditor interno o un auditor externo, incluidos los reguladores cuando corresponda.
Alternativamente, la investigació n fue realizada por los propios trabajadores utilizando técnicas como análisis de causa
raíz, análisis de árbol de fallas, 5 porqués o 4M+E (material, máquina, método, mano de obra + ambiente en el lugar de
trabajo).
Sin embargo, cuando se investigó el incidente o la no conformidad, siempre se determinó la causa raíz del problema y se
tomaron las medidas correctivas necesarias para eliminar cualquier problema similar que vuelva a ocurrir. La organizació n
finalmente revisó las debilidades en el sistema de gestió n de S y SO que permitieron que ocurriera el incidente o la no
conformidad y tomó medidas para mejorar el sistema si era necesario.

10.3 Mejora continua


Esta subclá usula de la norma ISO 45001:2018 se centra en garantizar que el sistema de gestió n de S y
SO conduzca a mejoras continuas y muestra algunos de los impulsores clave de esto, que incluyen:
— promoció n de una cultura que apoye la prevenció n de lesiones y enfermedades como un valor

fundamental; — participació n de los trabajadores a todos los niveles en la mejora del sistema de
gestió n de S y SO.

La organizació n debe evaluar continuamente su sistema de gestió n de S y SO y su desempeñ o para


identificar có mo se puede mejorar. La alta direcció n debe participar directamente en esta evaluació n a través del
proceso de revisió n por la direcció n.
La promoció n de OH&S como un valor central se puede hacer de muchas maneras diferentes, incluido el uso de
reuniones donde OH&S está en la agenda y todos los trabajadores están invitados a participar, vínculos con
planes estratégicos, revisió n de proyectos de mejora continua en reuniones clave con trabajadores, celebració n
de la contribució n personal de los trabajadores al desempeñ o en S y SO, logro de hitos en el desempeñ o en S
y SO, etc.
La mejora continua no implica que la mejora deba tener lugar todos los días. En cambio, la organizació n debería
poder demostrar que, con el tiempo, tanto su sistema de gestió n de S y SO como su desempeñ o en S y SO son
mejores que antes.
Las sugerencias de mejora pueden provenir de la propia organizació n o de partes interesadas externas. Es
importante que la organizació n cuente con arreglos para capturar y evaluar dichas sugerencias, y para convertir
las sugerencias en acciones que puedan implementarse.
La mejora puede ser gradual, como la disminució n de las tasas de incidentes como resultado de una mayor
capacitació n en concientizació n, o puede ser un cambio gradual, que implica cambios má s inmediatos
y significativos, como la introducció n de nueva maquinaria o métodos de proceso para reducir los peligros.
La organizació n puede mostrar evidencia de mejora tanto gradual como paso a paso. La evidencia de mejora
puede tomar muchas formas y puede ser de naturaleza cualitativa o cuantitativa. Por ejemplo, los gerentes
pueden demostrar tendencias positivas en el desempeñ o de OH&S usando indicadores clave de desempeñ o de
OH&S, la alta gerencia puede revisar el progreso hacia el logro de los objetivos de OH&S como un medio
para determinar si se está implementando la estrategia de OH&S, y los representantes de los trabajadores
pueden consultar los datos de la encuesta de OH&S. para respaldar las afirmaciones de que los trabajadores
creen que la cultura de S y SO de la organizació n está mejorando.
EJEMPLOCaso de la vida real 1 sobre có mo implementar los requisitos de la norma ISO 45001:2018, 10.3.
Para demostrar su conformidad con la norma ISO 45001:2018, 10.3, una organizació n mantiene informació n documentada
sobre el desempeñ o y las mejoras en S y SO. El documento se comparte en reuniones clave para comunicar y celebrar las
mejoras en el desempeñ o de S y SO con las partes interesadas. El documento incluía elementos como:
— programas de S y SO que se implementaron;

— protecció n adicional instalada en la maquinaria;


— creació n de nuevos cursos de formación;
— reuniones de participació n realizadas para los trabajadores;
6 ©ISO 2023 – Todos los derechos

ISO 45002:2023(E)
— responsabilidades de OH&S añ adidas a las descripciones de trabajo;
— implementació n de informes de incidentes en línea;
— matriz de competencias mejorada;
— Curso de concientizació n sobre S y SO creado para nuevos empleados y contratistas;
página web interna creada para albergar documentos y registros del sistema de
gestió n
— de S y SO;
Se agregaron objetivos de desempeñ o de S y SO a todos los planes de desempeñ o de los
— supervisores;
— nú mero de evaluaciones de riesgo completadas o revisadas;
— sustitució n de productos químicos más seguros en la línea de producción;
— instalació n de cabinas de cancelació n de ruido alrededor del equipo.
Bibliografía

[1] ISO 19011, Directrices para la auditoría de sistemas de gestió n


[2] YO ASI. ISO 45001:2018: Sistemas de gestió n de seguridad y salud en el trabajo: una guía práctica para
organizaciones pequeñ as. Ginebra: ISO, 2020
© ISO 2023 – Todos los derechos 6

ISO 45002:2023(E)
ISO 45002:2023(E)

NIC 13.100; 03.100.70


Precio basado en 70 páginas

© ISO 2023 – Todos los derechos reservados

También podría gustarte