En Ecuador la norma es voluntaria: lo obligatorio es el Decreto Ejecutivo 255. Quien quiera la comparación entre ambos marcos la tiene en ISO 45001 vs Decreto 255; quien busque acompañamiento, en el servicio de implementación y certificación ISO 45001.
Estructura de la norma: por qué empieza en la cláusula 4
La ISO 45001 sigue la Estructura de Alto Nivel del Anexo SL, común a la ISO 9001 y a la ISO 14001. Sus cláusulas 1, 2 y 3 —objeto y campo de aplicación, referencias normativas y términos y definiciones— no contienen requisitos auditables: describen el alcance de la norma y su vocabulario. Los requisitos empiezan en la cláusula 4 y llegan hasta la 10, y siguen el ciclo PHVA: planificar (4-6-7), hacer (8), verificar (9) y actuar (10).
Esa estructura común es lo que permite integrar sistemas: una empresa con las tres normas gestiona una sola vez el contexto, el liderazgo, la competencia, la auditoría interna y la revisión por la dirección, y mantiene por separado solo los requisitos específicos de cada disciplina.
Requisitos cláusula por cláusula y evidencia esperada
| Cláusula | Qué exige | Evidencia que pide el auditor |
|---|---|---|
| 4. Contexto de la organización | Determinar cuestiones internas y externas, necesidades de trabajadores y otras partes interesadas, y definir el alcance del sistema | Análisis de contexto, matriz de partes interesadas y declaración de alcance con sedes y procesos |
| 5. Liderazgo y participación | Compromiso y rendición de cuentas de la alta dirección, política de SST, roles y responsabilidades, y participación y consulta de los trabajadores | Política firmada y difundida, organigrama con responsabilidades de SST y actas del comité paritario o del delegado donde conste la consulta |
| 6. Planificación | Identificar peligros y evaluar riesgos y oportunidades, determinar requisitos legales, y fijar objetivos con planificación para lograrlos | Matriz de riesgos vigente, matriz legal actualizada y objetivos con indicador, responsable y plazo |
| 7. Apoyo | Recursos, competencia, toma de conciencia, comunicación e información documentada | Perfiles con competencia requerida, registros de formación, plan de comunicación y control documental con versiones |
| 8. Operación | Controles operativos por jerarquía, gestión del cambio, compras y contratistas, y preparación y respuesta ante emergencias | Procedimientos y permisos de trabajos de alto riesgo, evaluación de contratistas y plan de emergencia con simulacros |
| 9. Evaluación del desempeño | Seguimiento y medición, evaluación del cumplimiento legal, auditoría interna y revisión por la dirección | Indicadores con datos, informe de evaluación de cumplimiento, programa e informe de auditoría interna y acta de revisión |
| 10. Mejora | Tratar incidentes y no conformidades, acción correctiva y mejora continua | Investigación de incidentes con causa raíz, plan de acción correctiva y verificación de eficacia |
¿Necesita aplicarlo en su empresa? Escríbanos por WhatsApp y le contamos cómo trabaja Tagline con su empresa.
Conversar por WhatsAppLas cláusulas que más no conformidades generan en Ecuador
Tres requisitos concentran la mayoría de los hallazgos, y los tres tienen la misma raíz: existen en el papel y no en la operación.
- 5.4 — Participación y consulta. La norma exige participación, no información. El auditor busca evidencia de que se consultó a los trabajadores antes de decidir controles, y en Ecuador el canal natural es el comité paritario o el delegado, con actas que muestren la decisión.
- 6.1.3 — Requisitos legales. La matriz legal debe estar actualizada y ser aplicable al sector. Citar normativa derogada —el Decreto 2393 sigue apareciendo— es no conformidad directa, y también lo es omitir los acuerdos ministeriales del sector.
- 8.1.4 — Compras y contratistas. El sistema debe alcanzar a quienes trabajan en las instalaciones sin ser nómina. Es la brecha más frecuente y se cubre con la gestión de contratistas: homologación, inducción, permisos y evaluación.
Lista de verificación para el diagnóstico previo
Preguntas de comprobación rápida antes de contratar una auditoría de certificación. Si una respuesta es «existe pero no lo usamos», cuenta como no.
- Alcance: ¿está escrito qué sedes y procesos cubre el sistema, y coincide con la realidad?
- Contexto: ¿hay análisis de cuestiones internas y externas, y de partes interesadas, revisado en el último año?
- Política: ¿está firmada por la alta dirección, difundida y la conoce el personal del área operativa?
- Participación: ¿hay actas donde conste que se consultó a los trabajadores antes de definir controles?
- Peligros y riesgos: ¿la matriz cubre todos los puestos, incluidos contratistas, y se actualizó tras el último cambio o accidente?
- Requisitos legales: ¿la matriz legal está vigente y se evalúa periódicamente su cumplimiento?
- Objetivos: ¿cada objetivo tiene indicador, meta, responsable, plazo y datos reales?
- Competencia: ¿los perfiles definen competencia en SST y hay registros de formación por persona?
- Documentación: ¿hay control de versiones y el personal usa la versión vigente?
- Controles operativos: ¿los procedimientos de tareas críticas se ejecutan y dejan registro con permisos firmados antes?
- Gestión del cambio: ¿existe un mecanismo que evalúe el riesgo antes de un cambio de proceso, equipo o instalación?
- Contratistas: ¿hay criterios de selección en SST, inducción y evaluación al cierre?
- Emergencias: ¿el plan está probado con simulacro y con acta de tiempos y desviaciones?
- Medición: ¿se miden indicadores reactivos y proactivos, con serie histórica?
- Auditoría interna: ¿hay programa, auditores formados e independientes del área auditada, e informe con hallazgos?
- Revisión por la dirección: ¿hay acta con las entradas y salidas que pide la norma, y decisiones con recursos asignados?
- Incidentes: ¿se investigan con causa raíz y se verifica la eficacia de la acción correctiva?
Una empresa que responde «sí, con evidencia» a la mayoría está en condiciones de auditoría de fase 1. Las respuestas negativas de las cláusulas 9 y 10 son las que más tiempo exigen, porque necesitan historial de operación y no se resuelven redactando.
Auditoría interna: quién puede hacerla
La cláusula 9.2 exige un programa de auditoría interna y auditores con competencia e imparcialidad: nadie audita su propia área. Puede hacerla personal propio formado como auditor interno o un tercero contratado; lo que no es válido es que el responsable del sistema audite su propio trabajo.
La auditoría interna es además el mejor ensayo de la de certificación: si se hace con rigor y por muestreo real, los hallazgos de la externa dejan de ser sorpresas. Hacerla como trámite —recorriendo el checklist en una mañana y sin evidencia— es la forma más común de llegar a la fase 2 creyendo que todo está bien.
Qué debe hacer la empresa
- Aplicar la lista de verificación con evidencia a la vista, no de memoria.
- Priorizar las cláusulas 9 y 10, que son las que exigen tiempo de operación.
- Actualizar la matriz legal con normativa vigente antes que cualquier otra cosa.
- Formar auditores internos independientes de las áreas que auditarán.
- Ejecutar una auditoría interna real y cerrar sus hallazgos antes de llamar al organismo certificador.
Si prefiere hacerlo acompañado, ese es el servicio de implementación y certificación ISO 45001. WhatsApp 099 640 8902 · 02 476 3379.
¿Cuántos requisitos tiene la ISO 45001:2018?
La norma tiene diez cláusulas, de las cuales las auditables son la 4 a la 10. Las tres primeras —objeto y campo de aplicación, referencias normativas y términos y definiciones— son introductorias y no contienen requisitos. Dentro de esas siete cláusulas los requisitos se subdividen en numerales, y es sobre ellos que se construye cualquier lista de verificación.
¿Qué es la cláusula de contexto de la organización?
Es la cláusula 4. Exige determinar las cuestiones internas y externas que afectan al sistema —mercado, normativa, tecnología, cultura, recursos—, las necesidades y expectativas de los trabajadores y de otras partes interesadas, y con eso definir el alcance del sistema de gestión. Es la base de todo lo demás: un alcance mal definido arrastra hallazgos en el resto de cláusulas.
¿Qué significa «toma de conciencia» en la norma?
Es un requisito de la cláusula 7.3: los trabajadores deben conocer la política de SST, los peligros y riesgos de su puesto, las consecuencias de no seguir los controles y su capacidad de apartarse de una situación de peligro inminente sin represalias. No se acredita con una lista de asistencia: el auditor lo comprueba preguntando en el área.
¿Para qué sirve la ISO 45001 si ya cumplo el Decreto 255?
Para pasar de cumplir a gestionar. El Decreto 255 exige tener el sistema; la ISO 45001 añade el ciclo que lo hace mejorar: indicadores con serie histórica, evaluación del cumplimiento legal, auditoría interna y revisión por la dirección. Y, en el plano comercial, es el requisito de calificación en licitaciones y cadenas de suministro internacionales.
¿Quién puede ser auditor interno ISO 45001?
Personal con formación como auditor interno de la norma y con independencia respecto del área auditada. Puede ser interno o contratado. Lo que invalida la auditoría es que la ejecute quien es responsable del proceso auditado: la imparcialidad es un requisito explícito de la cláusula 9.2.
¿Se puede usar la misma auditoría para ISO 9001, 14001 y 45001?
Sí, cuando el sistema está integrado. Al compartir la Estructura de Alto Nivel, contexto, liderazgo, competencia, documentación, auditoría interna y revisión por la dirección se auditan una vez, y los requisitos específicos de cada norma se revisan en su sección. Es la principal ventaja práctica de integrar y la razón por la que conviene diseñar el sistema con esa intención desde el inicio.