En Ecuador la norma es voluntaria: lo obligatorio es el Decreto Ejecutivo 255. Quien quiera la comparación entre ambos marcos la tiene en ISO 45001 vs Decreto 255; quien busque acompañamiento, en el servicio de implementación y certificación ISO 45001.
Estructura de la norma: por qué empieza en la cláusula 4
La ISO 45001 sigue la Estructura de Alto Nivel del Anexo SL, común a la ISO 9001 y a la ISO 14001. Sus cláusulas 1, 2 y 3 —objeto y campo de aplicación, referencias normativas y términos y definiciones— no contienen requisitos auditables: describen el alcance de la norma y su vocabulario. Los requisitos empiezan en la cláusula 4 y llegan hasta la 10, y siguen el ciclo PHVA: planificar (4-6-7), hacer (8), verificar (9) y actuar (10).
Esa estructura común es lo que permite integrar sistemas: una empresa con las tres normas gestiona una sola vez el contexto, el liderazgo, la competencia, la auditoría interna y la revisión por la dirección, y mantiene por separado solo los requisitos específicos de cada disciplina.
Requisitos cláusula por cláusula y evidencia esperada
| Cláusula | Qué exige | Evidencia que pide el auditor |
|---|---|---|
| 4. Contexto de la organización | Determinar cuestiones internas y externas, necesidades de trabajadores y otras partes interesadas, y definir el alcance del sistema | Análisis de contexto, matriz de partes interesadas y declaración de alcance con sedes y procesos |
| 5. Liderazgo y participación | Compromiso y rendición de cuentas de la alta dirección, política de SST, roles y responsabilidades, y participación y consulta de los trabajadores | Política firmada y difundida, organigrama con responsabilidades de SST y actas del comité paritario o del delegado donde conste la consulta |
| 6. Planificación | Identificar peligros y evaluar riesgos y oportunidades, determinar requisitos legales, y fijar objetivos con planificación para lograrlos | Matriz de riesgos vigente, matriz legal actualizada y objetivos con indicador, responsable y plazo |
| 7. Apoyo | Recursos, competencia, toma de conciencia, comunicación e información documentada | Perfiles con competencia requerida, registros de formación, plan de comunicación y control documental con versiones |
| 8. Operación | Controles operativos por jerarquía, gestión del cambio, compras y contratistas, y preparación y respuesta ante emergencias | Procedimientos y permisos de trabajos de alto riesgo, evaluación de contratistas y plan de emergencia con simulacros |
| 9. Evaluación del desempeño | Seguimiento y medición, evaluación del cumplimiento legal, auditoría interna y revisión por la dirección | Indicadores con datos, informe de evaluación de cumplimiento, programa e informe de auditoría interna y acta de revisión |
| 10. Mejora | Tratar incidentes y no conformidades, acción correctiva y mejora continua | Investigación de incidentes con causa raíz, plan de acción correctiva y verificación de eficacia |
¿Necesita aplicarlo en su empresa? Un especialista de Tagline revisa su caso, sin costo.
Conversar por WhatsAppLas cláusulas que más no conformidades generan en Ecuador
Tres requisitos concentran la mayoría de los hallazgos, y los tres tienen la misma raíz: existen en el papel y no en la operación.
- 5.4 — Participación y consulta. La norma exige participación, no información. El auditor busca evidencia de que se consultó a los trabajadores antes de decidir controles, y en Ecuador el canal natural es el comité paritario o el delegado, con actas que muestren la decisión.
- 6.1.3 — Requisitos legales. La matriz legal debe estar actualizada y ser aplicable al sector. Citar normativa derogada —el Decreto 2393 sigue apareciendo— es no conformidad directa, y también lo es omitir los acuerdos ministeriales del sector.
- 8.1.4 — Compras y contratistas. El sistema debe alcanzar a quienes trabajan en las instalaciones sin ser nómina. Es la brecha más frecuente y se cubre con la gestión de contratistas: homologación, inducción, permisos y evaluación.
Lista de verificación para el diagnóstico previo
Preguntas de comprobación rápida antes de contratar una auditoría de certificación. Si una respuesta es «existe pero no lo usamos», cuenta como no.
- Alcance: ¿está escrito qué sedes y procesos cubre el sistema, y coincide con la realidad?
- Contexto: ¿hay análisis de cuestiones internas y externas, y de partes interesadas, revisado en el último año?
- Política: ¿está firmada por la alta dirección, difundida y la conoce el personal del área operativa?
- Participación: ¿hay actas donde conste que se consultó a los trabajadores antes de definir controles?
- Peligros y riesgos: ¿la matriz cubre todos los puestos, incluidos contratistas, y se actualizó tras el último cambio o accidente?
- Requisitos legales: ¿la matriz legal está vigente y se evalúa periódicamente su cumplimiento?
- Objetivos: ¿cada objetivo tiene indicador, meta, responsable, plazo y datos reales?
- Competencia: ¿los perfiles definen competencia en SST y hay registros de formación por persona?
- Documentación: ¿hay control de versiones y el personal usa la versión vigente?
- Controles operativos: ¿los procedimientos de tareas críticas se ejecutan y dejan registro con permisos firmados antes?
- Gestión del cambio: ¿existe un mecanismo que evalúe el riesgo antes de un cambio de proceso, equipo o instalación?
- Contratistas: ¿hay criterios de selección en SST, inducción y evaluación al cierre?
- Emergencias: ¿el plan está probado con simulacro y con acta de tiempos y desviaciones?
- Medición: ¿se miden indicadores reactivos y proactivos, con serie histórica?
- Auditoría interna: ¿hay programa, auditores formados e independientes del área auditada, e informe con hallazgos?
- Revisión por la dirección: ¿hay acta con las entradas y salidas que pide la norma, y decisiones con recursos asignados?
- Incidentes: ¿se investigan con causa raíz y se verifica la eficacia de la acción correctiva?
Una empresa que responde «sí, con evidencia» a la mayoría está en condiciones de auditoría de fase 1. Las respuestas negativas de las cláusulas 9 y 10 son las que más tiempo exigen, porque necesitan historial de operación y no se resuelven redactando.
Auditoría interna: quién puede hacerla
La cláusula 9.2 exige un programa de auditoría interna y auditores con competencia e imparcialidad: nadie audita su propia área. Puede hacerla personal propio formado como auditor interno o un tercero contratado; lo que no es válido es que el responsable del sistema audite su propio trabajo.
La auditoría interna es además el mejor ensayo de la de certificación: si se hace con rigor y por muestreo real, los hallazgos de la externa dejan de ser sorpresas. Hacerla como trámite —recorriendo el checklist en una mañana y sin evidencia— es la forma más común de llegar a la fase 2 creyendo que todo está bien.
Qué debe hacer la empresa
- Aplicar la lista de verificación con evidencia a la vista, no de memoria.
- Priorizar las cláusulas 9 y 10, que son las que exigen tiempo de operación.
- Actualizar la matriz legal con normativa vigente antes que cualquier otra cosa.
- Formar auditores internos independientes de las áreas que auditarán.
- Ejecutar una auditoría interna real y cerrar sus hallazgos antes de llamar al organismo certificador.
Si prefiere hacerlo acompañado, ese es el servicio de implementación y certificación ISO 45001. WhatsApp 099 640 8902 · 02 476 3379.
¿Cuántos requisitos tiene la ISO 45001:2018?
La norma tiene diez cláusulas, de las cuales las auditables son la 4 a la 10. Las tres primeras —objeto y campo de aplicación, referencias normativas y términos y definiciones— son introductorias y no contienen requisitos. Dentro de esas siete cláusulas los requisitos se subdividen en numerales, y es sobre ellos que se construye cualquier lista de verificación.
¿Qué es la cláusula de contexto de la organización?
Es la cláusula 4. Exige determinar las cuestiones internas y externas que afectan al sistema —mercado, normativa, tecnología, cultura, recursos—, las necesidades y expectativas de los trabajadores y de otras partes interesadas, y con eso definir el alcance del sistema de gestión. Es la base de todo lo demás: un alcance mal definido arrastra hallazgos en el resto de cláusulas.
¿Qué significa «toma de conciencia» en la norma?
Es un requisito de la cláusula 7.3: los trabajadores deben conocer la política de SST, los peligros y riesgos de su puesto, las consecuencias de no seguir los controles y su capacidad de apartarse de una situación de peligro inminente sin represalias. No se acredita con una lista de asistencia: el auditor lo comprueba preguntando en el área.
¿Para qué sirve la ISO 45001 si ya cumplo el Decreto 255?
Para pasar de cumplir a gestionar. El Decreto 255 exige tener el sistema; la ISO 45001 añade el ciclo que lo hace mejorar: indicadores con serie histórica, evaluación del cumplimiento legal, auditoría interna y revisión por la dirección. Y, en el plano comercial, es el requisito de calificación en licitaciones y cadenas de suministro internacionales.
¿Quién puede ser auditor interno ISO 45001?
Personal con formación como auditor interno de la norma y con independencia respecto del área auditada. Puede ser interno o contratado. Lo que invalida la auditoría es que la ejecute quien es responsable del proceso auditado: la imparcialidad es un requisito explícito de la cláusula 9.2.
¿Se puede usar la misma auditoría para ISO 9001, 14001 y 45001?
Sí, cuando el sistema está integrado. Al compartir la Estructura de Alto Nivel, contexto, liderazgo, competencia, documentación, auditoría interna y revisión por la dirección se auditan una vez, y los requisitos específicos de cada norma se revisan en su sección. Es la principal ventaja práctica de integrar y la razón por la que conviene diseñar el sistema con esa intención desde el inicio.