.svg)
Destinada a sustituir al estándar OHSAS 18001 para 2021, la norma ISO 45001 está teniendo un gran éxito entre las organizaciones que desean mejorar continuamente y poner en valor sus prácticas en el ámbito de la seguridad y salud en el trabajo. Un año después de su publicación, la forma de abordar ciertos requisitos plantea interrogantes. Compartimos nuestra experiencia y consejos.
ISO 45001: un marco de referencia para la seguridad y salud en el trabajo
La norma internacional ISO 45001 sobre los sistemas de gestión de la seguridad y salud en el trabajo (SST) se publicó en marzo de 2018. Ofrece un marco a todas las organizaciones que deseen mejorar su desempeño en el ámbito de la SST. Estructurada, al igual que las normas ISO 9001 e ISO 14001, en diez capítulos, permite a las empresas implementar de forma progresiva una organización y unas prácticas orientadas a reducir los accidentes laborales y las enfermedades profesionales, así como a fomentar el bienestar de los empleados.
Esta norma sitúa deliberadamente a los trabajadores en el centro del proceso de prevención de riesgos, exigiendo especialmente numerosas consultas a los trabajadores y a sus representantes, así como su participación en la implementación, la evaluación del desempeño y las acciones de mejora del sistema de gestión de la SST.
Otra especificidad respecto a otras normas en el ámbito de la SST (ILO-OSH, OHSAS 18001...): la ISO 45001 requiere una implicación y un compromiso mucho mayores por parte de la dirección, con la necesidad de definir sus cuestiones internas y externas, sus riesgos y oportunidades, y de identificar las expectativas de las partes interesadas. De este modo, la seguridad y la salud dejan de ser un asunto exclusivo de los especialistas en HSE y se convierten en parte integral de la gestión de las actividades de la organización.
ISO 45001, un año después de su publicación: dudas y preguntas
Desde la publicación de la ISO 45001 hace poco más de un año, muchas empresas han iniciado un proceso de certificación. Sin embargo, la forma de abordar ciertos requisitos plantea interrogantes. A continuación, presentamos nuestro análisis y recomendaciones.
6.1: acciones a implementar frente a los riesgos y oportunidades
Según la ISO 45001, «al determinar los riesgos y oportunidades que es necesario abordar para el sistema de gestión de la SST y sus resultados previstos, la organización debe tener en cuenta, entre otros, los requisitos legales y otros requisitos».
Puntos clave: la consideración de los requisitos legales y otros requisitos puede realizarse, en particular, mediante la realización de seguimiento de las directivas europeas y también de los requisitos aplicables con una aplicación diferida en el tiempo.
6.1.2.2: evaluación de otros riesgos relacionados con el sistema de gestión de la SST
Además de la evaluación de los riesgos para la SST, la norma ISO 45001 implica «determinar y evaluar otros riesgos relacionados con el establecimiento, la implementación, el funcionamiento y el mantenimiento del sistema de gestión de la SST».
¿Cuáles son estos otros riesgos y cómo cumplir con este requisito? ¿Es durante la revisión por la dirección cuando esta examina el sistema de gestión de la SST para asegurarse de que sigue siendo apropiado, adecuado y eficaz? Una matriz de evaluación del sistema que establezca criterios de puntuación podría permitir cumplir con este requisito y evaluar riesgos como, por ejemplo, un programa de auditoría insuficiente o la falta de competencias en materia de ATEX...
Dado que este punto 6.1.2.2 está redactado en el capítulo de Planificación, no se trata de una herramienta de reacción o mejora, sino de una herramienta de prevención.
¿Pueden estos otros riesgos estar relacionados con el contexto de la organización, es decir, con sus cuestiones, partes interesadas y alcance? En ese caso, ¿no existe redundancia entre los requisitos 4.1 (comprensión de la organización y de su contexto), 4.2 (comprensión de las necesidades y expectativas de los trabajadores y otras partes interesadas) y 4.3 (determinación del alcance)? Parece que así es.
A tener en cuenta: el tratamiento de los requisitos 4.1, 4.2, 4.3 y 9.3 (revisión por la dirección) permite cumplir con el requisito 6.1.2.2. Los otros riesgos relacionados con el sistema de gestión de la SST pueden ser, por ejemplo: recursos insuficientes debido a su movilización para la puesta en marcha de una nueva línea de producción, la implementación de una nueva herramienta de GED...
6.1.3: proceso para determinar los requisitos legales y otros requisitos
LaISO 45001 implica que «la organización debe establecer, implementar y mantener un proceso para determinar los requisitos legales y otros requisitos actualizados que sean aplicables a sus peligros y riesgos». Este requisito exige la creación de un «proceso», tal como ocurre en otros capítulos.
¿Cómo debe entenderse esta noción de proceso? ¿Es necesario, como ocurría en la versión 2004 de la norma ISO 14001, establecer y mantener un procedimiento? Para cumplir con este requisito, la organización puede establecer un procedimiento, un proceso (conjunto de actividades correlacionadas o que interactúan, que transforman elementos de entrada en resultados) o un esquema que describa la actividad de determinación de los requisitos legales y otros requisitos. Es obligatorio conservar información documentada como evidencia de los resultados de la evaluación del cumplimiento.
A tener en cuenta: una respuesta eficaz podría pasar por el despliegue de una aplicación que permita inventariar sus obligaciones de cumplimiento yevaluar el cumplimiento de la organización respecto a las mismas, así como por la implementación de un plan de comunicación para responder a la norma ISO 45001, que «exige determinar sobre qué es necesario comunicar».
8.1.4.2: control de los riesgos relacionados con contratistas externos
La norma ISO 45001 incluye la obligación de considerar y controlar los riesgos y peligros para la SST relacionados con los proveedores externos: subcontratistas y proveedores. La norma estipula que «la organización debe coordinar sus procesos de adquisición con sus proveedores externos para identificar los peligros y evaluar y controlar los riesgos para la SST derivados de las actividades y operaciones de los proveedores externos que afecten a la organización. La organización debe asegurarse de que los requisitos de su sistema de gestión de la SST sean cumplidos por los proveedores externos y sus trabajadores».
A diferencia de la norma ISO 14001, la ISO 45001 no contiene el concepto de influencia. ¿Qué subcontratistas y proveedores deben integrarse? ¿Los proveedores de nivel n, n+1, n+2, n+3...? ¿Según qué criterios de desempeño en SST? ¿Cómo verificar que se cumplen dichos criterios?
Punto clave: la determinación de los proveedores que deben tenerse en cuenta depende de la caracterización de la influencia que ejerce la organización sobre aquellos proveedores que tienen un impacto en ella.