Què és ISO 45001 i quins resultats persegueix
ISO 45001 estableix un marc per a dirigir la seguretat i salut en el treball com a part de la gestió ordinària d’una organització. Els seus resultats previstos són la millora contínua de l’acompliment en SST, el compliment dels requisits legals i altres compromisos aplicables, i l’assoliment dels objectius de SST. Per a aconseguir-los, demana identificar perills, avaluar riscos i oportunitats, establir controls i comprovar si funcionen.
La norma no es redueix a un arxiu de procediments. Exigeix que política, responsabilitats, recursos, decisions operatives i revisió per la direcció formin un sistema coherent. L’organització ha de poder demostrar que el sistema s’aplica en el treball real i que produeix informació útil per a prevenir lesions i deterioració de la salut.
La revisió per la direcció en SST connecta els resultats del sistema amb decisions sobre prioritats i recursos. Es recolza, entre altres fonts, en la auditoria interna i en el seguiment dels objectius preventius.
La gestió de riscos i oportunitats en SST connecta el context del sistema amb accions de millora. L’assignació de responsabilitats i funcions permet convertir aquesta planificació en actuacions verificables.
Abast i límits de la norma
Pot utilitzar-la qualsevol organització, amb independència de la seva grandària, activitat, forma jurídica o localització. El sistema s’adapta al seu context, a les necessitats i expectatives pertinents de les persones treballadores i altres parts interessades, i als riscos sobre els quals l’organització té control o influència. També s’aplica als qui treballen sota el seu control i a altres persones que poden veure’s afectades per les seves activitats.
ISO 45001 no fixa una taxa universal d’accidents ni prescriu un disseny únic. Tampoc regula per si sola la seguretat del producte, els danys materials o els impactes ambientals, excepte quan es relacionen amb la SST. La conformitat requereix incorporar i complir tots els requisits aplicables de la norma dins de l’abast declarat.
Com funciona el cicle de millora
El sistema segueix el cicle Planificar-Fer-Verificar-Actuar (PHVA):
- Planificar: comprendre el context, identificar perills i obligacions, avaluar riscos i oportunitats, i fixar objectius i accions.
- Fer: aportar recursos i competències, comunicar, consultar i fer participar, i controlar operacions, compres, contractistes, canvis i emergències.
- Verificar: mesurar l’acompliment, avaluar el compliment, realitzar auditories internes i revisar el sistema des de la direcció.
- Actuar: respondre a incidents i no conformitats, aplicar accions correctives i millorar de manera contínua.
Aquesta lògica evita tractar cada problema com un fet aïllat. Els resultats de la verificació tornen a la planificació i poden modificar controls, objectius, recursos o processos. L’estructura harmonitzada facilita integrar el sistema amb altres normes ISO de gestió.
Lideratge, consulta i participació
L’alta direcció conserva la responsabilitat sobre l’eficàcia del sistema: ha d’establir la política, integrar els requisits en els processos, facilitar recursos i fer costat als qui contribueixen a la SST. Delegar tasques en un servei de prevenció o en una persona responsable no elimina aquesta rendició de comptes.
La consulta i participació de les persones treballadores, especialment dels qui no exerceixen funcions directives, és un requisit central. L’organització ha de facilitar temps, formació, informació i mecanismes perquè intervinguin en la identificació de perills, avaluació de riscos, investigació d’incidents, definició de controls i avaluació de l’acompliment. També ha d’eliminar o reduir barreres com el temor a represàlies, un llenguatge inaccessible o la falta de resposta a les comunicacions.
Planificació i control dels riscos
La planificació combina els riscos de SST amb els riscos i oportunitats que poden afectar el propi sistema. Ha de considerar activitats rutinàries i no rutinàries, factors humans, organització del treball, canvis, emergències, contractistes i condicions passades o previsibles. Els requisits legals i altres requisits acceptats per l’organització han d’identificar-se, mantenir-se actualitzats i traduir-se en controls verificables.
En determinar controls s’aplica una jerarquia: eliminar el perill; substituir processos, materials o equips per alternatives menys perilloses; utilitzar controls tècnics i reorganitzar el treball; aplicar controls administratius i formació; i recórrer a EPI per al risc residual. Les compres, l’externalització i els canvis necessiten controls proporcionals perquè una decisió comercial o tècnica no introdueixi riscos no avaluats.
Com implantar-la de manera pràctica
Una implantació útil comença amb un diagnòstic del context, les obligacions aplicables i el sistema preventiu existent. Després es defineix l’abast, s’assignen responsabilitats i recursos, i es comparen les pràctiques reals amb els requisits. Amb aquesta bretxa s’elabora un pla prioritzat, no una col·lecció indiscriminada de documents.
Convé integrar els controls en processos que ja existeixen: disseny, producció, manteniment, compres, contractació, formació i gestió del canvi. Cada objectiu necessita indicador, responsable, recursos i termini. La informació documentada ha de ser suficient per a operar i aportar evidència, però la seva extensió depèn de la complexitat i el risc. Abans de declarar conformitat, l’organització ha de provar els controls, avaluar compliment, completar una auditoria interna i efectuar la revisió per la direcció.
Avaluació, incidents i millora contínua
L’organització determina què necessita mesurar i amb quins criteris. Pot combinar indicadors de resultat, com a danys o incidents, amb indicadors preventius, com a inspeccions completades, exposició controlada, tancament eficaç d’accions o participació. A més, avalua periòdicament el compliment legal, audita el sistema i revisa tendències i canvis en la revisió per la direcció.
Davant un incident o una no conformitat ha de reaccionar, controlar i corregir la situació, afrontar les seves conseqüències i investigar les causes. Les accions correctives han de prevenir la repetició, respectar la jerarquia de controls i sotmetre’s a verificació d’eficàcia. Un certificat o una auditoria sense troballes no demostra per si sol absència de riscos; l’evidència decisiva és un sistema mantingut que aprèn i millora el seu acompliment.
Certificació, relació legal i versió vigent
La certificació per una entitat independent és voluntària i distinta de la implantació: una organització pot utilitzar ISO 45001 sense certificar-se. Si busca reconeixement extern, una entitat de certificació acreditada aporta una comprovació addicional de competència i imparcialitat. ISO publica la norma, però no certifica organitzacions.
A Espanya, ISO 45001 no substitueix la Llei 31/1995, el Reglament dels Serveis de Prevenció ni les normes específiques. Pot ajudar a ordenar el seu compliment, però la responsabilitat legal es determina per la normativa aplicable, no per la possessió d’un certificat.
A 29 d’agost de 2026, ISO 45001:2018 continuava sent la versió vigent: havia estat revisada i confirmada en 2024 i havia d’aplicar-se amb l’Esmena 1:2024, que incorpora la consideració del canvi climàtic en el context del sistema. La segona edició estava en fase de projecti ISO/DIS 45001 i encara no reemplaçava a l’edició de 2018.
