ISO 45001 es la norma internacional de los Sistemas de Gestión de Seguridad y Salud en el Trabajo (SGSST). No es solo un requisito de cumplimiento: es el estándar que estructura cómo una organización protege a sus personas. Para muchas empresas en México el detonante es un cliente o una autoridad que la exige; para otras, la necesidad de frenar accidentes recurrentes. En ambos casos, el objetivo es el mismo: pasar de documentos sueltos a un sistema que funcione en la operación diaria. Así se implementa.
El núcleo técnico: peligros, riesgos y controles
El corazón de ISO 45001 es la gestión del riesgo ocupacional, y se construye en tres movimientos:
- Identificación de peligros. Reconoces de forma sistemática todo lo que puede causar daño —en procesos, equipos, sustancias, entorno y comportamiento humano— incluyendo actividades rutinarias y no rutinarias.
- Evaluación de riesgos. Determinas la probabilidad y severidad de cada peligro con una metodología que el auditor pueda seguir y reproducir.
- Jerarquía de controles. Tratas cada riesgo en el orden que exige la norma: eliminar, sustituir, controles de ingeniería, controles administrativos y, al final, EPP. El EPP nunca es la primera respuesta.
Dos requisitos que muchos proyectos descuidan
Más allá de los peligros, hay dos puntos donde las auditorías de ISO 45001 suelen encontrar brechas. El primero es la participación de los trabajadores: la norma exige consulta real, no un buzón de sugerencias. El segundo es la gestión de contratistas y compras: si terceros entran a tu operación, tienes que asegurar que cumplan tus requisitos de SST. Ambos requieren un proceso documentado y vivo, no una política archivada.
El proceso en tres fases
- Planificación. Diseñas y documentas el SGSST: contexto, liderazgo, identificación de peligros, requisitos legales STPS, controles operacionales, recursos y objetivos de SST.
- Implementación. Activas los controles, verificas la respuesta ante emergencias e inicias el seguimiento del desempeño.
- Resultados y mejora. Ejecutas la auditoría interna y la revisión por la Dirección, gestionas no conformidades e incidentes, y dejas el sistema listo para la certificación de tercera parte.