Gestión de la seguridad y salud laboral
Certificación acreditada por ENAC
La norma ISO 45001 establece los requisitos mínimos de las mejores prácticas en gestión de Seguridad y Salud en el Trabajo. Está pensada para proteger a los trabajadores y visitantes de accidentes y enfermedades laborales. Contempla el control de factores que puedan potencialmente causar lesiones, enfermedades y defunciones. Puede ser utilizado por cualquier organización independientemente de su actividad o sector.
La norma ISO 45001 sustituye a la norma OHSAS 18001 y a la vez se integra mejor con el resto de normas ISO. Las principales diferencias son:
Si su organización tiene implementada la norma OHSAS 18001 es posible realizar una migración hacia la norma ISO 45001, ya que, aunque sean diferentes, es una buena base para la implementación de la misma.
Al certificarse en ISO 45001 su organización demuestra que mantiene un compromiso con la seguridad laboral y la salud de sus trabajadores. Esto hace que sobresalga de su competencia y dé seguridad a sus clientes de que los procesos de la organización cumplen con la norma de seguridad laboral internacional.
Al cumplir la norma ISO 45001 se controlan factores de riesgos en la organización, lo que equivale a reducción de accidentes y enfermedades que conllevan repercusiones económicas en días de baja laboral, multas, demandas y compensaciones.
Seguir la norma implica cumplir con la legislación de su país en materia de seguridad y salud, de modo que garantiza que su organización opera de acuerdo a la ley.
Los trabajadores son el activo más importante de cualquier organización. Al cumplir la norma ISO 45001, se protege la vida y salud de sus empleados. Un ambiente de trabajo seguro dará satisfacción y productividad a su organización.
Cualquier organización, sea cual sea su tamaño, sector o actividad. Resulta especialmente valorada en sectores con riesgos laborales elevados, como la construcción, la industria, la logística o la energía, pero también la aplican empresas de servicios y oficinas. La norma se aplica de forma proporcional a los peligros y a la complejidad de cada organización.
No, la certificación es voluntaria. Lo que sí es obligatorio es cumplir la legislación de prevención de riesgos laborales de cada país. Muchos clientes, grandes empresas y licitaciones exigen o valoran la certificación ISO 45001 como prueba de que sus proveedores y contratistas gestionan la seguridad y salud de sus trabajadores de forma sistemática.
Ninguna en cuanto a requisitos: es la misma norma. Las siglas indican qué organismo la ha publicado:
Los requisitos son idénticos; la versión UNE solo añade los prólogos nacional y europeo. El año puede variar según la fecha de adopción: la versión vigente es la ISO 45001:2018, que en España se publica como UNE-EN ISO 45001:2023 tras su adopción como norma europea. Por eso los certificados que IGC emite bajo acreditación de ENAC hacen referencia a la UNE-EN ISO 45001 y equivalen a una certificación ISO 45001, con el mismo reconocimiento internacional.
ISO 45001 se organiza en diez capítulos. Los requisitos que se auditan están en los capítulos 4 a 10:
Desde 2024, la modificación ISO 45001:2018/Amd 1:2024 pide también determinar si el cambio climático es una cuestión pertinente para la organización.
La norma exige que la organización identifique los requisitos legales que le son aplicables, se comprometa a cumplirlos y evalúe periódicamente su cumplimiento, y en la auditoría se comprueba que este proceso existe y funciona. Sin embargo, la certificación no sustituye a las obligaciones legales en materia de prevención, como las previstas en España en la Ley 31/1995 de Prevención de Riesgos Laborales, ni a las actuaciones de la Inspección de Trabajo.
Un papel central. ISO 45001 exige que la organización establezca procesos para consultar a los trabajadores, y en particular a los que no ocupan puestos directivos, y hacerles participar en el desarrollo, la planificación, la implantación y la mejora del sistema: por ejemplo, en la identificación de peligros, la investigación de incidentes o la definición de controles. También exige eliminar los obstáculos para esa participación y proteger a los trabajadores frente a represalias cuando informen de situaciones peligrosas.
Es el orden en el que deben elegirse las medidas para eliminar los peligros y reducir los riesgos, de la más eficaz a la menos eficaz:
Los equipos de protección individual son la última opción, no la primera: solo deben depender de ellos los riesgos que no puedan controlarse con las medidas anteriores.
Sí. La organización debe coordinar sus procesos de compras con sus contratistas para identificar los peligros y controlar los riesgos derivados de sus actividades, tanto los que afectan a sus propios trabajadores como los que los contratistas generan para los demás. También debe definir criterios de seguridad y salud para seleccionarlos.
No. ISO 45001 sustituyó a la especificación OHSAS 18001 y el periodo de migración terminó en 2021. Desde entonces, los certificados OHSAS 18001 han dejado de ser válidos. Las organizaciones que tenían un sistema basado en OHSAS 18001 pueden aprovecharlo como base para implantar ISO 45001, adaptándolo a los nuevos requisitos.
Sí. ISO 45001 comparte una estructura común con otras normas de sistemas de gestión, como ISO 9001 o ISO 14001. Esto permite gestionarlas como un sistema integrado, con documentación, auditorías internas y revisiones por la dirección comunes. Cuando una organización certifica varias normas, las auditorías pueden realizarse de forma combinada, lo que suele reducir el tiempo total de auditoría.
Puede consultar el detalle completo en nuestra página sobre el proceso de certificación.
Solo en parte. En los sistemas de gestión de la seguridad y salud en el trabajo, la auditoría de Etapa 2 debe realizarse en las instalaciones, porque el equipo auditor necesita comprobar sobre el terreno los controles operacionales y la correcta identificación de peligros y riesgos. Algunos aspectos documentales sí pueden revisarse a distancia.
Depende del tamaño de la organización, de sus riesgos y de la madurez de su sistema de gestión. Para poder certificarse, el sistema debe llevar implantado al menos tres meses. Una vez realizada la auditoría de Etapa 1, la Etapa 2 debe completarse en un plazo máximo de seis meses.
No hay un precio único. El coste depende principalmente del número de jornadas de auditoría, que se calcula en función del número de personas de la organización, el número de centros, la complejidad de sus actividades y el nivel de riesgo de las mismas. Además de la auditoría inicial, conviene tener en cuenta las auditorías de seguimiento anuales y la auditoría de renovación. Puede solicitar un presupuesto a través de nuestro formulario de solicitud.
Una no conformidad es el incumplimiento de un requisito de la norma o del propio sistema de gestión. Se clasifican en mayores, cuando afectan a la capacidad del sistema para lograr los resultados previstos, y menores.
Tras la auditoría de Etapa 2, la organización dispone de un máximo de 30 días hábiles para presentar a IGC un plan de acciones correctivas, con el análisis de las causas y las acciones propuestas. En el caso de las no conformidades mayores, además, debe aportar evidencias de su implantación. Si las correcciones no pueden verificarse en los seis meses siguientes a la Etapa 2, será necesario repetir esa auditoría.
Si no está de acuerdo con una no conformidad o con una decisión de certificación, puede presentar una apelación siguiendo nuestro proceso de apelaciones.
No es obligatorio. Muchas organizaciones implantan el sistema con su propio personal y otras prefieren apoyarse en consultores independientes. Lo que una entidad de certificación como IGC no puede hacer es asesorarle en la implantación del sistema que después va a certificar, ya que comprometería su imparcialidad. En nuestra página Preparar la certificación encontrará los pasos recomendados.
El certificado es válido durante tres años. En ese periodo se realizan auditorías de seguimiento anuales para confirmar que el sistema se mantiene y sigue mejorando. Al final del ciclo se realiza la auditoría de renovación: le recomendamos solicitarla con unos cuatro meses de antelación, ya que todo el proceso, auditoría y decisión de la Comisión de Certificación incluidas, debe completarse antes de la fecha de vencimiento. Además, la organización certificada debe informar a IGC sin demora de cualquier incidente grave o incumplimiento legal que haya requerido la intervención de la autoridad competente.
ENAC (Entidad Nacional de Acreditación) es el organismo que evalúa en España la competencia técnica de las entidades de certificación. Que la certificación ISO 45001 de IGC esté acreditada por ENAC significa que nuestro proceso de certificación ha sido evaluado conforme a la norma internacional ISO/IEC 17021-1. Gracias a los acuerdos de reconocimiento multilateral (MLA) de IAF, los certificados acreditados son reconocidos internacionalmente.
Sí, siempre que el certificado esté cubierto por la acreditación de un firmante del acuerdo de reconocimiento multilateral (MLA) de IAF. IGC solicita a la entidad anterior la documentación necesaria (copia del certificado, último informe de auditoría y estado de las no conformidades) y realiza una revisión previa a la transferencia. Una vez transferido, se mantiene el calendario de auditorías de seguimiento y renovación. Durante la transferencia no es posible ampliar ni reducir el alcance del certificado. Los certificados que no cumplan esta condición se tratan como una certificación nueva.
Sí. Una vez certificada, la organización puede utilizar la marca de certificación de IGC en su documentación, su web y su material comercial, de acuerdo con las Reglas de Uso de la Marca que forman parte de la oferta de certificación. La marca no debe colocarse sobre el producto ni sobre su embalaje, ni utilizarse de forma que dé a entender que se ha certificado el producto: lo que se certifica es el sistema de gestión. Si el certificado se suspende, debe retirarse toda la publicidad que haga referencia a la certificación.
Solicite su certificación y nuestro equipo se pondrá en contacto con usted.
