La implementación ISO 45001 organiza el sistema de gestión de seguridad y salud en el trabajo (SST) según las actividades, peligros, riesgos y responsabilidades de una organización. Certisafe Perú acompaña la revisión del punto de partida y la preparación de un plan para aplicar los controles y procesos que correspondan al alcance acordado.
ISO 45001 continúa publicada como edición 2018; su ficha oficial incluye la enmienda 1:2024 sobre cambios relacionados con acción climática. La organización debe revisar la publicación vigente y determinar si los cambios contextuales afectan su sistema. La ficha ISO también muestra trabajo de revisión en curso, por lo que conviene confirmar versiones y novedades antes de iniciar o modificar un proyecto. Ficha oficial de ISO 45001.
Un sistema de gestión de SST organiza cómo una empresa identifica peligros, evalúa riesgos y oportunidades, asigna responsabilidades, aplica controles, consulta a trabajadores y revisa resultados. No se limita a tener una política o completar formatos. Requiere conectar dirección y operación, de modo que las personas conozcan los controles pertinentes para su trabajo y sepan cómo comunicar cambios, incidentes o condiciones que necesitan revisión.
El estándar se puede aplicar a organizaciones de diferentes tamaños y sectores, pero el diseño debe reflejar sus tareas, instalaciones, equipos, contratistas y formas de organización. Una oficina, una planta industrial y un trabajo en campo tienen peligros y exposiciones distintos. Por eso, un sistema útil comienza por comprender cómo se trabaja y qué controles ya operan.
ISO 45001 es un sistema de gestión y no una certificación automática de que no ocurrirán accidentes. La prevención depende de cómo se identifican y controlan riesgos en la práctica, del liderazgo y participación, de recursos y del aprendizaje posterior. La empresa conserva sus obligaciones y decisiones de SST aun si recibe apoyo de un consultor.
En Perú, la Ley N.° 29783 y el Reglamento aprobado por D.S. N.° 005-2012-TR, junto con sus modificatorias y normas sectoriales aplicables, forman parte del marco que las empresas deben considerar. ISO 45001 no sustituye la legislación peruana ni convierte automáticamente una práctica internacional en cumplimiento local. La organización debe identificar obligaciones aplicables y consultar a responsables competentes; el detalle puede variar por actividad y sector.
Fuentes de consulta: Ley N.° 29783 y Reglamento D.S. N.° 005-2012-TR. Estas referencias oficiales no constituyen una evaluación jurídica del caso particular de la empresa. Antes de publicar información normativa, se debe revisar el texto consolidado y sus modificaciones vigentes.
La empresa puede evaluar ISO 45001 cuando necesita organizar la gestión preventiva, coordinar responsabilidades entre áreas, estructurar controles para procesos o preparar su sistema para una evaluación externa. También puede necesitar actualizarlo ante cambios en tareas, sedes, contratistas, equipos, materiales u organización del trabajo.
Si el estado actual no está claro, un diagnóstico de sistemas de gestión ayuda a establecer brechas frente a criterios definidos. Si el sistema ya opera y se busca revisar evidencia, considere una auditoría interna ISO. Estas páginas tienen objetivos distintos: diagnóstico informa la situación; auditoría evalúa el sistema contra criterios; implementación acompaña la organización y aplicación de controles.
La propuesta puede incluir análisis de contexto, revisión de procesos, identificación de peligros y evaluación de riesgos dentro de lo acordado, planificación de medidas, asignación de responsabilidades, gestión de información y apoyo en seguimiento. El proyecto puede requerir coordinación con responsables de SST, operaciones, mantenimiento, recursos humanos, contratistas y dirección.
El alcance debe indicar sedes, actividades, grupos de trabajo, tareas y procesos que se revisarán. También debe precisar si incluye sesiones, documentos, auditoría interna, capacitación o visitas. Ningún entregable se debe inferir de la palabra “implementación”: la propuesta debe enumerar qué trabajo se realizará, qué datos facilitará la empresa y qué actividades son adicionales.
La empresa conserva la responsabilidad de aprobar y aplicar controles, disponer de recursos y cumplir las obligaciones que le corresponden como empleador. El consultor aporta metodología y acompañamiento según el contrato; no reemplaza a la dirección, al comité o supervisor de SST, a profesionales de salud ni a la autoridad fiscalizadora.
Implementación ISO 45001
Se identifican procesos, tareas, sedes, actividades rutinarias y no rutinarias, roles y cambios previstos. La consulta a las áreas ayuda a conocer cómo se ejecuta el trabajo y qué condiciones pueden cambiar entre turnos. La organización señala qué responsables aportarán información y validarán decisiones.
La empresa establece cómo identifica peligros y evalúa los riesgos vinculados a sus actividades. El análisis debe considerar condiciones de trabajo, interacción con equipos, materiales, tareas, cambios y personas que pueden verse afectadas. La metodología, criterios y grupos incluidos se precisan; los resultados no se extrapolan a puestos que no se revisaron.
La organización determina medidas de control según requisitos aplicables, riesgos priorizados y posibilidades operativas. Los controles pueden combinar cambios físicos, organización de trabajo, procedimientos, capacitación o elementos de protección, según análisis competente. Esta página no prescribe una medida estándar para todos los peligros. La selección requiere revisar la tarea y verificar que el control sea viable y pertinente.
Los controles se comunican a quienes ejecutan o supervisan tareas. La información se incorpora a procesos de compras, mantenimiento, contratistas, gestión del cambio, respuesta ante emergencias o planificación, cuando resulte aplicable. Los documentos deben permitir entender qué hacer y quién actúa; una firma de asistencia o un procedimiento archivado no demuestra por sí solo que una tarea se controla.
La participación de los trabajadores permite identificar peligros que no siempre se observan en una revisión documental. La empresa define cómo recibe comentarios, comunica decisiones y considera propuestas. La capacitación se vincula con peligros, funciones y procedimientos. Certisafe también ofrece capacitación SSOMA, pero debe confirmarse si se incluye en la implementación o se contrata como servicio separado.
La organización analiza resultados, incidentes, acciones, inspecciones y auditorías según su sistema. Las revisiones deben verificar si los controles existen y se aplican, qué asuntos quedaron pendientes y si cambios recientes alteraron el riesgo. La investigación de un incidente busca entender factores contribuyentes y prevenir recurrencias; no se reduce a asignar culpa.
La dirección asigna responsabilidades, recursos y prioridad a la SST. Los responsables internos traducen requisitos y controles a procesos que coordinan. Los trabajadores aportan conocimiento de las tareas, reportan cambios y participan en procesos definidos por la organización. Las funciones formales y comités deben responder a las obligaciones aplicables y a la estructura real; la consultoría no designa personas sin autorización del cliente.
La coordinación entre áreas es importante porque un cambio operativo puede modificar exposición, equipos, turnos o competencias. La empresa debe establecer quién revisa cambios, cómo informa a quienes se ven afectados y qué evidencia mantendrá. Este enfoque ayuda a reducir brechas entre un documento y la forma en que se realiza el trabajo.
Si contratistas o proveedores participan en procesos dentro del alcance, la empresa define cómo coordina riesgos, comunicación y controles en interfaces. Esto no significa que ISO 45001 certifique a cada tercero ni que el sistema de una empresa garantice la actuación de otra. Los requisitos y evidencias para contratistas deben ser proporcionales a la actividad y acordados en los procesos internos.
Para revisar proveedores bajo criterios comerciales específicos, la empresa puede consultar el servicio independiente de homologación de proveedores. Una homologación no sustituye los controles de SST que correspondan a la ejecución de una tarea; cada necesidad requiere un alcance claro.
El avance del proyecto se revisa frente a tareas, procesos incluidos, controles definidos, responsables, información necesaria y acciones pendientes. Es más útil especificar qué evidencia demuestra aplicación que declarar un porcentaje sin explicar su cálculo. Los indicadores pueden ser propios de la gestión interna, pero no deben presentarse como resultados garantizados de la consultoría.
Una auditoría interna puede formar parte de la verificación si la propuesta lo establece. El informe identifica hallazgos para que responsables internos determinen acciones. Si la empresa busca una certificación, un organismo certificador independiente realiza su evaluación y comunica la decisión. Certisafe no emite el certificado ni puede anticipar su resultado.
La organización determina qué información necesita mantener para operar el sistema y demostrar las actividades realizadas. Entre los ejemplos que pueden ser pertinentes según el contexto están la identificación de peligros, la planificación preventiva, responsabilidades, controles, capacitación, inspecciones, incidentes, auditorías y acciones de mejora. Esta enumeración no significa que cada empresa deba utilizar el mismo formato ni que todos estos documentos formen parte de una propuesta de consultoría. El contenido y la conservación deben considerar obligaciones aplicables, privacidad, acceso de usuarios y facilidad de consulta. Los registros deben ser suficientemente claros para reconstruir qué se hizo, cuándo, quién participó y qué seguimiento quedó pendiente, en los casos que correspondan.
Para solicitar una propuesta, indique:
Si los documentos contienen datos personales o de salud, acuerde el canal y las medidas de acceso antes de compartirlos. La información sensible no debe circular en formularios públicos o correos generales sin controles adecuados.
Explique qué actividad desea incluir, qué procesos o sedes abarca y qué objetivo persigue. Informe si ya existe un sistema, auditorías previas o cambios que motivan el proyecto. Contacte a Certisafe Perú para precisar alcance, modalidad, responsabilidades y entregables.
No. ISO 45001 es un estándar de sistema de gestión; la organización debe cumplir las obligaciones legales peruanas que resulten aplicables. La implementación debe considerar ambos marcos.
No. Un certificado acredita una evaluación del sistema en un alcance y periodo definidos por una certificadora; no garantiza ausencia de incidentes ni elimina la obligación de gestionar riesgos.
El alcance de esas actividades debe precisarse en la propuesta. La empresa indica qué procesos, documentos y sesiones requiere; no se presume que todos estén incluidos automáticamente.
Depende de sedes, tareas, madurez del sistema, información disponible, decisiones internas y recursos. El cronograma se plantea tras revisar la operación, sin prometer un plazo universal.
La implementación organiza y acompaña la aplicación del sistema. La auditoría interna contrasta evidencias frente a criterios definidos. Una puede seguir a la otra, pero no son el mismo servicio.
