¿Qué es la ISO 45001 y para qué sirve?
La ISO 45001 es la norma internacional para los sistemas de gestión de la seguridad y salud en el trabajo. Establece lo que una organización debe planificar, aplicar y demostrar para prevenir lesiones y deterioro de la salud relacionados con el trabajo y proporcionar lugares de trabajo seguros y saludables. Se publicó en marzo de 2018 y sustituyó a OHSAS 18001, por lo que hoy un sistema de gestión de la SST se certifica conforme a la ISO 45001.
La norma es aplicable a organizaciones de cualquier tamaño y sector, desde una pequeña empresa de instalaciones hasta un grupo industrial con varios centros. No impone medidas preventivas concretas, sino un marco de gestión: las medidas adecuadas se derivan de sus peligros, de sus obligaciones legales y de su organización.
Desde febrero de 2024, una modificación (Amd 1:2024) exige determinar si el cambio climático es una cuestión pertinente para el sistema de gestión; el mismo cambio se introdujo en otras normas de sistemas de gestión como ISO 9001, ISO 14001, ISO 27001 e ISO 50001. Además, la norma está en revisión: la votación del proyecto ISO/DIS 45001 se cerró en septiembre de 2026 e ISO prevé publicar la nueva edición en el primer semestre de 2027. Hasta entonces, la referencia sigue siendo la ISO 45001:2018, y el periodo de transición para los certificados existentes se fijará a nivel internacional una vez publicada.
¿Qué empresas pueden certificarse en ISO 45001?
Cualquier organización que quiera gestionar la seguridad y salud en el trabajo de forma sistemática y demostrarlo ante terceros. La certificación es especialmente habitual en sectores con riesgos elevados – construcción, industria, logística, energía, gestión de residuos, mantenimiento – y en empresas contratistas que trabajan en instalaciones de sus clientes, donde las licitaciones y las homologaciones de proveedores piden a menudo evidencias de gestión de la SST.
Las pymes también pueden certificarse. La norma no exige un departamento propio ni un volumen fijo de documentación; la extensión de la información documentada puede variar según el tamaño, las actividades y los riesgos. Una empresa pequeña puede mantenerlo sencillo: responsabilidades claras, una evaluación de riesgos actualizada y conversaciones breves y periódicas con la plantilla.
Motivos habituales para certificarse:
- Clientes o licitaciones exigen evidencias de un sistema de gestión de la SST.
- Quiere cumplir y demostrar sus obligaciones de prevención de riesgos laborales de forma estructurada.
- Los accidentes, incidentes y bajas deben analizarse y reducirse de forma sistemática.
- Ya aplica ISO 9001 o ISO 14001 y quiere integrar la seguridad y salud en el mismo sistema.
Requisitos de la norma ISO 45001
La ISO 45001 sigue la estructura armonizada común a las normas de sistemas de gestión y se basa en el ciclo PHVA (planificar, hacer, verificar, actuar).
Dos aspectos la distinguen claramente de otras normas. Por un lado, los trabajadores no directivos deben ser consultados y participar en temas definidos, como la identificación de peligros y la elección de medidas. Por otro, la alta dirección asume la responsabilidad global de la prevención: la ejecución se delega, la responsabilidad no. Las medidas siguen una jerarquía de controles: eliminar el peligro, sustituir, aplicar controles de ingeniería y reorganizar el trabajo, aplicar controles administrativos y formación, y solo en último lugar recurrir a los equipos de protección individual.
Los requisitos auditables se encuentran en los capítulos 4 a 10:
- Capítulo 4 – Contexto: cuestiones internas y externas, necesidades de los trabajadores y otras partes interesadas, alcance del sistema.
- Capítulo 5 – Liderazgo y participación de los trabajadores: compromiso de la dirección, política de SST, roles, consulta y participación de los trabajadores.
- Capítulo 6 – Planificación: identificación de peligros, evaluación de riesgos y oportunidades, requisitos legales y otros requisitos, objetivos de SST.
- Capítulo 7 – Apoyo: recursos, competencia, toma de conciencia, comunicación e información documentada.
- Capítulo 8 – Operación: eliminar peligros y reducir riesgos, gestión del cambio, compras incluidos contratistas y contratación externa, preparación y respuesta ante emergencias.
- Capítulo 9 – Evaluación del desempeño: seguimiento y medición, evaluación del cumplimiento, auditoría interna, revisión por la dirección.
- Capítulo 10 – Mejora: incidentes, no conformidades y acciones correctivas, mejora continua.
Cómo obtener la certificación ISO 45001: qué se revisa en la auditoría
La certificación con CERTUNION International sigue seis pasos, desde la solicitud hasta las auditorías de seguimiento anuales (vea el resumen más abajo). En la ISO 45001 la pregunta clave no es si los procedimientos existen sobre el papel, sino si funcionan en la práctica.
Por eso, durante la auditoría de certificación los auditores recorren las zonas de trabajo, talleres u obras, hablan con mandos y trabajadores y contrastan lo que observan con la evaluación de riesgos, los registros de formación, las inspecciones y el análisis de accidentes e incidentes. Preguntas típicas: ¿están cubiertas todas las actividades, incluidos el mantenimiento, la limpieza y los trabajos de empresas externas? ¿Se eligen las medidas según la jerarquía de controles o se recurre demasiado pronto a los equipos de protección individual? ¿Cómo se recogen las propuestas de los trabajadores? Tras un accidente, ¿se investiga la causa y se comprueba la eficacia de la acción correctiva?
Parte de la auditoría, como la revisión documental, puede realizarse en remoto. Para recorrer los puestos de trabajo, con la ISO 45001 suele ser más significativo estar in situ. El reparto de la auditoría se acuerda al analizar su solicitud.
¿Cuánto dura y cuánto cuesta la certificación ISO 45001?
Si su sistema de gestión de la SST ya está implantado y en funcionamiento, el proceso de certificación, desde la solicitud hasta el certificado, dura por lo general de 4 a 8 semanas, según el tamaño y la complejidad de su empresa. La implantación previa es una fase distinta cuya duración depende sobre todo del punto de partida: una empresa con una evaluación de riesgos completa, formación organizada y un análisis de accidentes que funciona avanza mucho más rápido.
Con CERTUNION, la certificación ISO 45001 se contrata como paquete anual junto con la plataforma para su sistema de gestión. Hay tres paquetes anuales, con precios por año: 789 € para una norma (hasta 25 empleados), 1499 € para un máximo de tres normas (hasta 100 empleados) y 1949 € para las cinco normas (sin límite de plantilla).
El precio anual incluye la plataforma con todos sus módulos y la auditoría del año: la certificación inicial el primer año —el certificado se emite una vez superada la auditoría— y las auditorías de seguimiento el segundo y el tercer año. El contrato dura tres años; en el cuarto año, la recertificación tiene un 20 % de descuento. Todos los precios se entienden sin IVA y se dirigen exclusivamente a empresas y profesionales, no a consumidores. Los gastos de viaje y alojamiento de las auditorías presenciales se facturan según el coste real.
Tenga en cuenta también el esfuerzo interno, sobre todo para la evaluación de riesgos, la formación, la auditoría interna y la revisión por la dirección. La duración de la auditoría depende principalmente de estos factores:
- el número de trabajadores, incluidos los de jornada parcial y por turnos,
- el nivel de riesgo de sus actividades – una empresa de servicios de oficina no se audita igual que una constructora,
- el número de centros y de lugares de trabajo temporales, como obras,
- el alcance del certificado y si la ISO 45001 se combina con otras normas.
Documentación y requisitos previos
La ISO 45001 no exige un manual. Exige información documentada donde la norma lo pide y donde su organización la necesita para la eficacia del sistema. Una preauditoría opcional muestra, antes de la auditoría de certificación, dónde quedan carencias.
Su sistema debe llevar un tiempo en funcionamiento antes de la auditoría. Por lo general deben estar disponibles:
- una política de SST respaldada por la dirección y objetivos de SST medibles,
- una identificación de peligros y evaluación de riesgos actualizada para todas las actividades, incluidas las tareas no rutinarias,
- un registro de requisitos legales y otros requisitos y la evaluación de su cumplimiento,
- planes de emergencia y registros de simulacros,
- evidencias de competencia y formación,
- registros de incidentes, su investigación y las acciones correctivas,
- al menos una auditoría interna completa y una revisión por la dirección.
Beneficios de la certificación ISO 45001
El principal beneficio se produce en el día a día, no en un cuadro colgado en la pared: un sistema eficaz hace visibles los peligros antes de que ocurra algo y asegura que se aprenda de los accidentes e incidentes. La certificación añade una mirada externa e independiente. Cuánto se gana depende de la implantación: el certificado confirma la conformidad con la norma en el momento de las auditorías, no que nunca vaya a pasar nada.
Los beneficios principales, de un vistazo:
- Menos accidentes y enfermedades relacionadas con el trabajo, el objetivo declarado de la norma, mediante la prevención.
- Mejor control del cumplimiento legal, porque las obligaciones se identifican de forma sistemática y se evalúan con regularidad.
- Una evidencia creíble ante clientes, licitaciones y homologaciones de proveedores.
- Una cultura preventiva más sólida, porque los trabajadores participan y pueden comunicar peligros sin temor a represalias.
- Responsabilidades claras hasta la alta dirección.
¿Es obligatoria la norma ISO 45001? Relación con la Ley de Prevención de Riesgos Laborales
No. La implantación y la certificación de la ISO 45001 son voluntarias, como recuerda la propia ISO. Lo obligatorio es la normativa de prevención. En la Unión Europea, la Directiva marco 89/391/CEE obliga al empresario a evaluar los riesgos y a adoptar las medidas preventivas necesarias. En España, la Ley 31/1995 de Prevención de Riesgos Laborales exige, entre otras cosas, un plan de prevención, la evaluación de los riesgos y la planificación de la actividad preventiva (artículo 16), así como la consulta y participación de los trabajadores (artículo 18).
Estas obligaciones se aplican con o sin certificado. La ISO 45001 exige, no obstante, identificar los requisitos legales, cumplirlos y evaluar periódicamente su cumplimiento, de modo que un sistema bien implantado es una forma estructurada de cumplir y de que un tercero lo verifique. La propia norma advierte que su adopción no basta por sí sola para prevenir lesiones y enfermedades; lo decisivo es cómo se vive el sistema.
ISO 45001, OHSAS 18001, ISO 9001 e ISO 14001: diferencias e integración
Frente a OHSAS 18001, la ISO 45001 da más peso al contexto de la organización, a la responsabilidad de la alta dirección y a la participación de los trabajadores, e incorpora el enfoque de riesgos y oportunidades. Además comparte la estructura común de las normas de sistemas de gestión, algo que OHSAS 18001 no tenía.
Como ISO 45001, ISO 9001 e ISO 14001 tienen la misma estructura, pueden combinarse en un sistema de gestión integrado: una política, un control documental, un programa de auditorías internas y una revisión por la dirección comunes. Seguridad y salud y medio ambiente se solapan a menudo, por ejemplo en el manejo de sustancias peligrosas o la preparación ante emergencias. Si certifica varias normas, las auditorías pueden combinarse para evitar duplicidades.
Para la salud psicológica, la ISO 45003 ofrece directrices complementarias. No está pensada para la certificación, pero ayuda a gestionar los riesgos psicosociales dentro de un sistema ISO 45001.
El proceso de certificación
Solicitud
En una primera consulta sin compromiso nos presenta su empresa: actividades, centros, número de trabajadores y si deben incluirse otras normas como ISO 9001 o ISO 14001.
Análisis y elección del paquete
Analizamos sus requisitos, acordamos el alcance y estimamos la duración de la auditoría según la plantilla, el nivel de riesgo y los centros. Después elige el paquete anual adecuado.
Preauditoría (opcional)
Si lo desea, una preauditoría muestra dónde tiene aún carencias su sistema, por ejemplo en la evaluación de riesgos, la participación de los trabajadores o la evaluación del cumplimiento legal.
Auditoría de certificación
Los auditores revisan la documentación y su aplicación, in situ o en parte en remoto: recorrido por los puestos de trabajo, entrevistas con la dirección y los trabajadores y muestras de formación, inspecciones y análisis de accidentes.
Certificado
Tras superar la auditoría emitimos el certificado ISO 45001. Las no conformidades detectadas se resuelven antes con acciones correctivas documentadas.
Seguimiento
Las auditorías de seguimiento anuales comprueban que el sistema sigue siendo eficaz y continúa mejorando. El certificado suele tener una validez de tres años; después llega la recertificación.
Preguntas frecuentes
¿Qué es la certificación ISO 45001?
Es la confirmación, por parte de un organismo de certificación independiente, de que su sistema de gestión de la seguridad y salud en el trabajo cumple los requisitos de la ISO 45001 y funciona en la práctica. El certificado se mantiene con auditorías de seguimiento anuales y se renueva con la recertificación.
¿Cómo certificarse en la ISO 45001?
Primero implante y aplique su sistema: política de SST, identificación de peligros, evaluación de riesgos, requisitos legales, formación, emergencias, auditoría interna y revisión por la dirección. Después contacte con un organismo de certificación, acuerde el alcance, realice si quiere una preauditoría y supere la auditoría de certificación.
¿Cuánto cuesta la certificación ISO 45001?
Con CERTUNION, la certificación ISO 45001 forma parte de un paquete anual con la plataforma. Hay tres paquetes anuales, con precios por año: 789 € para una norma (hasta 25 empleados), 1499 € para un máximo de tres normas (hasta 100 empleados) y 1949 € para las cinco normas (sin límite de plantilla). El precio anual cubre la plataforma con todos sus módulos y la auditoría del año: la certificación inicial el primer año y después dos auditorías de seguimiento. El contrato dura tres años; la recertificación del cuarto año tiene un 20 % de descuento. Precios sin IVA, solo para empresas y profesionales; los gastos de viaje y alojamiento de las auditorías presenciales se facturan según el coste real.
¿Cuánto dura el proceso de certificación ISO 45001?
Si el sistema ya está implantado, el proceso de certificación, desde la solicitud hasta el certificado, dura por lo general de 4 a 8 semanas, según el tamaño y la complejidad de la empresa. La implantación previa del sistema es una fase aparte que depende de su punto de partida.
¿Es obligatoria la norma ISO 45001?
No, la certificación ISO 45001 es voluntaria. Lo obligatorio es la normativa de prevención, en España la Ley 31/1995 de Prevención de Riesgos Laborales con la evaluación de riesgos y la planificación preventiva. Aun así, clientes y licitaciones pueden exigir un sistema de gestión de la SST certificado.
¿Qué validez tiene el certificado ISO 45001?
El certificado ISO 45001 suele tener una validez de tres años. Durante ese tiempo, las auditorías de seguimiento anuales comprueban que el sistema sigue siendo eficaz. Antes del vencimiento, una auditoría de recertificación inicia un nuevo ciclo de tres años si el sistema sigue cumpliendo la norma.
¿Qué se revisa en una auditoría ISO 45001?
Se revisa si el sistema cumple la norma y funciona en la práctica: evaluación de riesgos, jerarquía de controles, participación de los trabajadores, formación, gestión de contratistas, preparación ante emergencias, investigación de incidentes, auditoría interna y revisión por la dirección, además de un recorrido por los puestos de trabajo.
¿Qué diferencia hay entre implantar ISO 45001 y certificarse?
Implantar significa crear y aplicar el sistema de gestión de la SST en su empresa. Certificarse significa que un organismo de certificación independiente audita ese sistema y confirma su conformidad con la norma. Se puede implantar la ISO 45001 sin certificarse, pero solo el certificado lo demuestra ante terceros.
¿Qué diferencia hay entre OHSAS 18001 e ISO 45001?
La ISO 45001 sustituyó a OHSAS 18001. Utiliza la estructura común de las normas de sistemas de gestión, da más peso al contexto, a la responsabilidad de la alta dirección y a la participación de los trabajadores, e incorpora los riesgos y oportunidades. OHSAS 18001 ya no se utiliza como base de certificación.
¿Se pueden certificar juntas ISO 45001 e ISO 14001?
Sí. Ambas normas comparten la estructura armonizada y pueden integrarse, junto con ISO 9001, en un sistema de gestión integrado. Los elementos comunes, como la política, el control documental, la auditoría interna y la revisión por la dirección, se crean una sola vez y las auditorías pueden combinarse.
¿Qué documentos exige la ISO 45001?
La ISO 45001 no exige un manual, pero sí información documentada sobre, entre otros, el alcance, la política y los objetivos de SST, los peligros y riesgos, los requisitos legales, las emergencias, la competencia, el seguimiento y la medición, la auditoría interna, la revisión por la dirección, los incidentes y las acciones correctivas.
¿Cuál es la última versión de la ISO 45001?
La versión vigente es la ISO 45001:2018, completada con la modificación de 2024 sobre el cambio climático. Hay una nueva edición en preparación: la votación del proyecto ISO/DIS 45001 se cerró en septiembre de 2026 e ISO prevé publicarla en el primer semestre de 2027.