ISO 45002

Qué es la ISO 45002

La familia de normas ISO sobre gestión de la seguridad y la salud en el trabajo se articula en torno a una norma de requisitos, la ISO 45001, y un conjunto de documentos de apoyo que desarrollan aspectos concretos. La ISO 45002 es el documento de apoyo de carácter más general: ofrece directrices para implementar la ISO 45001:2018.

Su código y denominación exactos son ISO 45002:2023, Occupational health and safety management systems. General guidelines for the implementation of ISO 45001:2018. Corresponde a la primera edición, publicada en febrero de 2023, y figura en el catálogo oficial de ISO con el estado de norma internacional publicada. La elabora el comité técnico ISO/TC 283, de gestión de la seguridad y la salud en el trabajo.

Su función es explicativa. Donde la ISO 45001 dice qué debe conseguirse, la ISO 45002 sugiere cómo puede lograrse, con ejemplos y consideraciones prácticas, sin añadir obligaciones nuevas.

Qué contiene y qué no contiene

• Contiene orientaciones para desarrollar cada bloque del sistema de gestión: contexto de la organización, liderazgo y participación, planificación, apoyo, operación, evaluación del desempeño y mejora.
• Contiene criterios prácticos sobre cómo abordar la identificación de peligros, la determinación de requisitos legales (en Colombia, por ejemplo, mediante la matriz legal del Decreto 1072 de 2015), los objetivos y la evaluación del desempeño.
• No contiene requisitos. Es una norma de directrices: emplea recomendaciones, no obligaciones auditables.
• No sustituye a la ISO 45001, que sigue siendo la referencia para implantar y, en su caso, certificar el sistema.
• No sustituye a la normativa nacional de prevención, que es de obligado cumplimiento con independencia de cualquier norma voluntaria.

A quién resulta útil

Su destinatario natural es la organización que inicia la implantación de un sistema de gestión conforme a la ISO 45001 y necesita traducir los requisitos a decisiones concretas. También resulta útil a quien revisa un sistema ya implantado y quiere contrastar su enfoque, y a las personas técnicas de prevención que acompañan procesos de implantación.

En organizaciones pequeñas ayuda a dimensionar el esfuerzo: muestra qué se espera en cada apartado y permite evitar tanto la infradocumentación como la burocracia innecesaria. En organizaciones grandes facilita el alineamiento entre centros con culturas y niveles de madurez distintos.

Relación con la ISO 45001

La ISO 45002 se refiere expresamente a la ISO 45001:2018, la norma de requisitos de la familia. Conviene precisar el estado de esta última: la edición vigente sigue siendo la de 2018, que cuenta con la enmienda ISO 45001:2018/Amd 1:2024, relativa a los cambios sobre acción climática, integrada en la propia norma y no como documento independiente.

El comité ISO/TC 283 trabaja además en la revisión de la ISO 45001, que se encuentra en fase de proyecto de norma internacional. Un proyecto en revisión no sustituye a la edición vigente: hasta que la nueva edición se publique, la referencia sigue siendo la ISO 45001:2018 con su enmienda.

La ficha de ISO 45001 desarrolla el contenido y el alcance de la norma de requisitos.

Carácter no certificable

1. Las normas de directrices no son objeto de certificación: no establecen requisitos frente a los que auditar la conformidad.
2. La certificación, cuando existe, se realiza frente a la ISO 45001 y la conceden entidades de certificación acreditadas, no ISO.
3. ISO elabora y publica normas; no certifica empresas ni emite certificados.
4. Anunciar una organización como certificada en ISO 45002 es incorrecto y puede constituir una afirmación engañosa.
5. Sí es legítimo declarar que el sistema se ha desarrollado tomando la ISO 45002 como guía.

Aplicación práctica

El uso habitual consiste en recorrer los apartados de la ISO 45001 con la ISO 45002 al lado, contrastando lo que la organización ya hace con lo que la guía sugiere, y anotando las diferencias que merecen intervención. Ese ejercicio produce un plan de implantación realista, ordenado por prioridades y ajustado al tamaño y la actividad de la organización.

La guía resulta especialmente valiosa en los apartados donde la ISO 45001 es más abierta: la determinación del contexto, la consulta y participación de las personas trabajadoras, la gestión del cambio y la evaluación del desempeño. En todos ellos, el punto de partida en España sigue siendo el marco legal, con el plan de prevención, la evaluación de riesgos y la planificación de la actividad preventiva.

Límites y errores frecuentes

1. Tratarla como una norma de requisitos y auditar frente a ella.
2. Presentarla como certificación independiente o como sello.
3. Sustituir con ella el análisis del marco legal aplicable, que es obligatorio y prevalece.
4. Copiar sus ejemplos sin adaptarlos a la actividad y al tamaño de la organización.
5. Suponer que la publicación de la guía modifica los requisitos de la ISO 45001, cosa que no ocurre.
6. Describir la revisión en curso de la ISO 45001 como si ya hubiera sustituido a la edición de 2018.

Diferencias con las demás publicaciones de la familia

• ISO 45001. Norma de requisitos, la única certificable de la familia.
• ISO 45002. Guía general de implementación de la anterior.
• ISO 45003. Directrices para la gestión de los riesgos psicosociales.
• ISO 45004. Directrices sobre evaluación del desempeño en seguridad y salud en el trabajo.
• ISO 45006 y las especificaciones ISO/PAS. Documentos de alcance temático más acotado, tampoco certificables.

Marco normativo y de referencia

• ISO 45002:2023. Ficha oficial de la norma en el catálogo de ISO.
• ISO 45001:2018. Norma de requisitos a la que sirve de guía.
• ISO 45001:2018/Amd 1:2024. Enmienda sobre cambios relativos a la acción climática.
• Ley 31/1995 y Real Decreto 39/1997. Marco obligatorio en España, que prevalece sobre cualquier norma voluntaria.