ISO 45001:2018: implementación en contratistas LATAM

Resumen ejecutivo

ISO 45001:2018 es la norma internacional que especifica los requisitos para un Sistema de Gestión de Seguridad y Salud en el Trabajo (SG-SST). Publicada en 2018 por la Organización Internacional de Normalización (ISO), reemplaza al estándar OHSAS 18001:2007. Contratistas certificados en ISO 45001 demuestran que su sistema de gestión SST es auditable, trazable y alineado con mejores prácticas globales, lo cual es requisito de entrada en homologaciones de mandantes internacionales (mineras tier-1, EPCs globales, petroleras).

¿Qué establece ISO 45001:2018?

ISO 45001 está estructurado en 10 cláusulas bajo la Estructura de Alto Nivel (HLS) común a todas las normas ISO de sistemas de gestión (ISO 9001, ISO 14001, ISO 27001). Las cláusulas operativas (4 a 10) cubren:

1. Contexto de la organización (Cláusula 4): Entender el entorno interno y externo, identificar partes interesadas (trabajadores, contratistas, autoridades).
2. Liderazgo y participación (Cláusula 5): La alta dirección debe comprometerse visiblemente con el SG-SST, asignar recursos, y garantizar participación de los trabajadores.
3. Planificación (Cláusula 6): Identificación de peligros, evaluación de riesgos, establecimiento de objetivos SST medibles.
4. Soporte (Cláusula 7): Recursos (personal, presupuesto, infraestructura), competencia, comunicación interna y externa, documentación.
5. Operación (Cláusula 8): Control operacional (PETS, ATS, PETAR), gestión del cambio, compras (evaluación de contratistas), preparación y respuesta a emergencias.
6. Evaluación del desempeño (Cláusula 9): Seguimiento, medición, auditorías internas, revisión por la dirección.
7. Mejora (Cláusula 10): Gestión de incidentes, no conformidades, acciones correctivas.

Diferencias clave entre ISO 45001 y OHSAS 18001

OHSAS 18001 dejó de ser certificable desde marzo 2021 (fin del período de transición). Las diferencias principales:

• Enfoque en contexto: ISO 45001 exige analizar el entorno de la organización (factores sociales, legales, económicos, tecnológicos) y cómo impactan el SG-SST. OHSAS 18001 no lo requería explícitamente.
• Liderazgo reforzado: ISO 45001 exige que la alta dirección participe activamente (no solo apruebe políticas). Deben liderar reuniones de revisión, aprobar recursos, y comunicarse directamente con los trabajadores.
• Participación de los trabajadores: ISO 45001 dedica una subcláusula completa (5.4) a la consulta y participación de los trabajadores en decisiones SST. OHSAS 18001 lo mencionaba, pero sin requisitos específicos.
• Gestión del cambio: ISO 45001 exige un proceso formal para gestionar cambios en la organización (nuevos procesos, nuevos equipos, nuevas instalaciones) antes de implementarlos. OHSAS 18001 no lo cubría.
• Evaluación de riesgos y oportunidades: ISO 45001 pide identificar no solo riesgos, sino también oportunidades de mejora del SG-SST.

¿Por qué los mandantes LATAM exigen ISO 45001?

Mandantes internacionales que operan en LATAM (BHP, Rio Tinto, Fluor, Bechtel, Schlumberger) exigen que sus contratistas tier-1 estén certificados en ISO 45001 porque:

• Homologación estandarizada: Auditar un sistema certificado ISO 45001 es más rápido que auditar un sistema propio de cada contratista.
• Trazabilidad ante incidentes: Si ocurre un accidente, un sistema certificado tiene documentación auditable que demuestra que se siguieron controles. Eso reduce riesgo legal del mandante.
• Requisito de aseguradoras: Pólizas de responsabilidad civil de mandantes globales suelen exigir que contratistas críticos estén certificados en ISO 45001 o equivalente.
• Benchmarking: Permite comparar contratistas bajo un estándar único, sin depender de normativas locales (que varían entre Perú, Colombia, Chile, México).

Proceso de certificación ISO 45001

La certificación la otorgan organismos acreditados (Bureau Veritas, SGS, TÜV, LRQA, Intertek). El proceso típico toma 6-12 meses:

Etapa 1: Implementación del SG-SST

1. Diagnóstico inicial: Gap analysis contra los requisitos de ISO 45001.
2. Diseño del sistema: Política SST, objetivos, procedimientos, formatos, matriz de responsabilidades.
3. Implementación: Capacitación del personal, ejecución de procedimientos, registro de evidencias.
4. Auditoría interna: Equipo interno audita el sistema (típicamente con consultor externo como guía).
5. Revisión por la dirección: La gerencia revisa resultados de la auditoría interna y decide si solicita certificación.

Etapa 2: Auditoría de certificación

1. Auditoría Etapa 1 (documental): El organismo revisa la documentación del SG-SST sin visitar instalaciones. Verifica que existan todos los documentos requeridos.
2. Auditoría Etapa 2 (en sitio): El auditor visita las instalaciones, entrevista trabajadores, revisa registros, observa operaciones. Busca no conformidades.
3. Cierre de no conformidades: Si hay hallazgos, el contratista debe cerrarlos en plazo (típicamente 30-90 días).
4. Emisión del certificado: Válido por 3 años, con auditorías de seguimiento anuales.

Costo y tiempo de certificación

El costo varía según:

• Tamaño de la empresa (número de colaboradores, número de sedes).
• Complejidad de operaciones (minería subterránea es más compleja que construcción de oficinas).
• Organismo certificador (Bureau Veritas suele ser más caro que certificadoras locales).

Rangos aproximados para una contratista minera con 200-300 colaboradores en un solo site:

• Consultoría de implementación: USD 15,000 - 30,000 (6-9 meses).
• Auditoría de certificación: USD 8,000 - 15,000 (Etapa 1 + Etapa 2).
• Auditorías de seguimiento anuales: USD 3,000 - 6,000 cada una.

Tiempo total desde decisión de certificar hasta tener el certificado: 9-12 meses si se parte de cero, 4-6 meses si ya hay un SG-SST implementado (ej: bajo Decreto 1072 en Colombia o Ley 29783 en Perú).

Cómo Wallet facilita la auditoría ISO 45001

Los auditores de ISO 45001 piden evidencia de trazabilidad de procesos: ¿quién aprobó este PETS? ¿Cuándo se actualizó la matriz de riesgos? ¿Qué trabajadores recibieron inducción en los últimos 90 días?

Wallet genera automáticamente los registros que ISO 45001 exige en las cláusulas 7 (documentación), 8 (control operacional) y 9 (seguimiento):

• Matriz de riesgos viva: Cada vez que se agrega un peligro o se modifica un control, queda registro con fecha, usuario, y versión.
• Historial de capacitaciones: Cada trabajador tiene su expediente con todas las inducciones, charlas, certificaciones, con firmas digitales y fechas.
• Auditorías internas: El módulo de auditorías de Wallet permite programar auditorías internas por proceso, cargar hallazgos, asignar responsables de acciones correctivas, y hacer seguimiento hasta cierre.
• Revisión por la dirección: El dashboard ejecutivo muestra KPIs de SST (tasa de accidentabilidad, % de cumplimiento de capacitaciones, estado de acciones correctivas abiertas) listos para la reunión de revisión gerencial.

Cuando el auditor pide "mostrarme las últimas 10 auditorías internas y el estado de cierre de hallazgos", el administrador de Wallet exporta el reporte en PDF en 30 segundos.

Conclusión

ISO 45001:2018 no es un trámite — es la arquitectura de un sistema de gestión SST que escala. Para contratistas que aspiran a trabajar con mandantes internacionales en LATAM, la certificación es requisito de entrada. Si estás en proceso de implementación o ya certificado, conocé cómo Wallet organiza la evidencia que los auditores ISO 45001 buscan.