Qué es la ISO 45006
La experiencia de la pandemia dejó a muchas organizaciones con protocolos escritos para una enfermedad concreta y sin un marco general para las siguientes. La ISO 45006 responde a esa carencia: aborda las enfermedades infecciosas como categoría, y no un episodio concreto, con directrices sobre cómo prevenirlas, controlarlas y gestionarlas en el trabajo.
Su código y denominación exactos son ISO 45006:2023, Occupational health and safety management. Guidelines for organizations on preventing, controlling and managing infectious diseases. Es la primera edición, publicada en diciembre de 2023 y elaborada por el comité técnico ISO/TC 283, y figura en el catálogo oficial de ISO con el estado de norma internacional publicada.
Qué aborda
- Anticipación. Cómo identificar el riesgo de transmisión asociado a la actividad, a los lugares de trabajo y a los desplazamientos.
- Prevención. Medidas organizativas y técnicas antes de recurrir a las individuales, en coherencia con la jerarquía de controles.
- Control. Actuación cuando aparecen casos, incluidos criterios de aislamiento y de continuidad de la actividad.
- Personas. Atención a quienes presentan mayor vulnerabilidad y a los efectos sobre la salud psicológica.
- Comunicación. Información comprensible, oportuna y coherente con la evidencia disponible.
A quién resulta útil
Su destinatario es cualquier organización que quiera dotarse de un marco estable, y no de un protocolo improvisado, frente a las enfermedades transmisibles. Resulta especialmente relevante en sanidad, servicios sociales, educación, transporte de personas, hostelería, industria alimentaria y actividades con contacto frecuente con público.
También es útil a quienes ya gestionan el riesgo por agentes biológicos y quieren revisar la parte organizativa: comunicación, coordinación con servicios de prevención, continuidad de actividad y apoyo a las personas afectadas.
Relación con la normativa española
En España, la protección de las personas trabajadoras frente a agentes biológicos se regula en el Real Decreto 664/1997, que obliga a evaluar el riesgo, a aplicar medidas de contención según la clasificación del agente y a establecer vigilancia de la salud cuando procede. Esa obligación es previa e independiente de cualquier norma voluntaria.
La ISO 45006 se sitúa por encima de ese mínimo: no lo sustituye, sino que aporta criterios de organización y de gestión que la norma reglamentaria no detalla. Cuando concurren obligaciones sanitarias específicas, estas prevalecen igualmente.
Cómo se aplica en la práctica
El punto de partida suele ser un inventario de situaciones de exposición: contacto con personas usuarias o pacientes, trabajo en espacios cerrados y concurridos, uso compartido de equipos, desplazamientos y actividad en zonas con circulación estacional de enfermedades. Sobre ese inventario se decide qué medidas caben antes de recurrir a las individuales: ventilación, separación de flujos, organización de turnos, teletrabajo cuando es posible y ajustes en la ocupación de los espacios.
El segundo bloque es el de decisión: qué desencadena cada nivel de medidas, quién lo declara y con qué información. Sin esos criterios definidos por escrito, la organización vuelve a improvisar en cada episodio.
El tercero es el de las personas: cómo se informa, cómo se atiende a quienes presentan mayor vulnerabilidad, cómo se coordina con la vigilancia de la salud y cómo se protege la confidencialidad de los datos, que son datos de salud y están sujetos a un régimen específico.
Por último, la revisión: cada episodio deja información sobre qué funcionó y qué no, y esa información debe volver al procedimiento.
Carácter no certificable
- Es una norma de directrices: no establece requisitos auditables ni admite certificación.
- La certificación de sistemas de gestión de seguridad y salud se realiza frente a la ISO 45001.
- ISO publica normas; no certifica organizaciones ni emite certificados.
- Presentar un sello de certificación en ISO 45006 sería incorrecto.
- Sí puede declararse que los procedimientos se han elaborado siguiendo sus directrices.
Límites y errores frecuentes
- Tratarla como norma de requisitos o como certificación.
- Sustituir con ella la evaluación del riesgo biológico exigida por el Real Decreto 664/1997.
- Reducirla a un protocolo de limpieza y ventilación, ignorando la parte organizativa y de comunicación.
- Copiar el protocolo de la pandemia sin revisar criterios de activación y de desescalada.
- Adoptar medidas individuales antes de agotar las colectivas y organizativas.
- Tratar los datos de salud de las personas sin las garantías de confidencialidad exigibles.
Ejemplo práctico
Una residencia de mayores revisa su gestión de enfermedades transmisibles tras varios brotes de gripe estacional con impacto en la plantilla y en las personas residentes.
- Punto de partida. Existen protocolos sanitarios, pero no un marco organizativo: no está claro quién decide, con qué criterios ni cómo se comunica.
- Revisión. Tomando la norma como guía, se definen niveles de activación, responsables, medidas graduadas y criterios de retorno.
- Integración. Se enlaza con la evaluación de riesgo biológico y con la vigilancia de la salud, y se acuerda con el comité de seguridad y salud.
- Resultado. El siguiente brote se gestiona con decisiones documentadas y comunicación previsible, sin improvisación.
Diferencias con las demás publicaciones de la familia
- ISO 45001. Norma de requisitos, la única certificable.
- ISO 45002 y ISO 45004. Directrices sobre implementación y sobre evaluación del desempeño.
- ISO 45003. Directrices sobre riesgos psicosociales.
- ISO/PAS 45005. Especificación centrada en el trabajo seguro durante la pandemia de COVID-19, de alcance más acotado y anterior.
- ISO/PAS 45007. Especificación sobre riesgos derivados del cambio climático y de la acción climática.
Marco normativo y de referencia
- ISO 45006:2023. Ficha oficial en el catálogo de ISO.
- Real Decreto 664/1997. Protección frente a la exposición a agentes biológicos durante el trabajo.
- Ley 31/1995, artículos 15, 16 y 22. Principios de la acción preventiva, evaluación y vigilancia de la salud.
- ISO/PAS 45005:2020. Especificación anterior centrada en la pandemia de COVID-19.
