Control operacional en ISO 45001 (cláusula 8.1): jerarquía de controles, cambios y contratistas
La cláusula 8.1 es donde un sistema de seguridad y salud en el trabajo deja de ser una evaluación de riesgos y pasa a ser una forma de trabajar. Ya sabes qué peligros hay en cada puesto; la 8.1 pregunta qué haces para que no se materialicen, en qué orden eliges las medidas y cómo controlas lo que cambia y lo que hacen otras empresas dentro de tus instalaciones.
Qué versión se explica aquí: ISO 45001:2018. Según la ficha oficial de ISO, sigue vigente («this version remains current»), tiene una enmienda de 2024 y su sustituta está todavía en fase de borrador (ISO/DIS 45001). Mientras la nueva edición no se publique, es contra la 2018 contra la que se certifica y se audita.
Cómo está organizada la cláusula 8.1
A diferencia de la 8.1 de ISO 9001 o de ISO 14001, la de ISO 45001 está partida en cuatro apartados:
| Apartado | De qué trata |
|---|---|
| 8.1.1 Generalidades | Fijar criterios para los procesos, controlarlos conforme a esos criterios, conservar la información documentada necesaria y adaptar el trabajo a los trabajadores. En centros donde trabajan varias empresas, coordinar con ellas las partes del sistema que les afectan. |
| 8.1.2 Eliminar peligros y reducir riesgos | La jerarquía de controles, en un orden fijo. |
| 8.1.3 Gestión del cambio | Controlar los cambios, temporales y permanentes, que afecten al desempeño en seguridad y salud. |
| 8.1.4 Compras | Dividida en generalidades, contratistas y externalización. |
La preparación ante emergencias no está aquí: va aparte, en la 8.2.
La jerarquía de controles (8.1.2)
Es el corazón de la cláusula. La norma pide un proceso para eliminar peligros y reducir riesgos aplicando estas medidas, por este orden:
- Eliminar el peligro.
- Sustituir por procesos, operaciones, materiales o equipos menos peligrosos.
- Usar controles de ingeniería y reorganizar el trabajo.
- Usar controles administrativos, incluida la formación.
- Usar equipos de protección individual adecuados.
El orden importa porque cada escalón depende menos de que alguien haga lo correcto que el siguiente. Un peligro eliminado no necesita vigilancia; un EPI solo protege si se lleva puesto, bien ajustado y en buen estado. Por eso un auditor desconfía de una evaluación de riesgos en la que casi todas las medidas son «formación» y «EPI»: suele significar que nadie se planteó los escalones de arriba.
Lo mismo que ya dice la Ley de Prevención
En España esto no es nuevo. El artículo 15 de la Ley 31/1995 de Prevención de Riesgos Laborales enumera los principios de la acción preventiva, y varios coinciden con la jerarquía:
| Jerarquía ISO 45001 | Artículo 15.1 de la Ley 31/1995 |
|---|---|
| Eliminar el peligro | a) «Evitar los riesgos» |
| Sustituir | f) «Sustituir lo peligroso por lo que entrañe poco o ningún peligro» |
| Controles de ingeniería frente a EPI | h) «Adoptar medidas que antepongan la protección colectiva a la individual» |
| Controles administrativos y formación | i) «Dar las debidas instrucciones a los trabajadores» |
Y el «adaptar el trabajo a los trabajadores» de la 8.1.1 tiene su equivalente en la letra d) del mismo artículo: adaptar el trabajo a la persona, en particular en la concepción de los puestos. Una empresa que ya cumple de verdad la ley tiene gran parte de la 8.1 hecha; lo que suele faltarle es poder enseñarlo como proceso.
Ejemplos de controles, escalón a escalón
| Riesgo | Escalón alto | Escalón bajo (complemento) |
|---|---|---|
| Caída al limpiar ventanales en altura | Eliminar: ventanas abatibles que se limpian desde dentro | Si no es posible: plataforma elevadora y arnés, con formación |
| Exposición a un disolvente en un taller | Sustituir: producto en base agua | Ventilación localizada y guantes adecuados |
| Atrapamiento en una máquina | Ingeniería: resguardo con enclavamiento | Procedimiento de consignación para mantenimiento |
| Sobreesfuerzo al mover cajas | Reorganizar: mesa elevadora, cajas de menos peso | Formación en manipulación de cargas |
| Atropello en el almacén | Separar físicamente pasillos de personas y carretillas | Normas de circulación y chaleco de alta visibilidad |
Casi nunca basta un solo escalón. Lo que se espera es que los de abajo complementen a los de arriba, no que los sustituyan.
Gestión del cambio (8.1.3)
Muchos accidentes ocurren justo después de cambiar algo: una máquina nueva, un turno distinto, otra distribución del almacén, un producto químico que entra por primera vez. La 8.1.3 pide un proceso para que esos cambios, tanto los permanentes como los temporales, se analicen antes de hacerlos, y para revisar las consecuencias de los que no se previeron.
En la práctica basta con que exista un punto de control: quien propone el cambio rellena una ficha corta, el responsable de prevención valora si cambia algún riesgo y, si es así, se actualiza la evaluación antes de arrancar. La evidencia que pide el auditor es esa ficha, no un procedimiento largo.
Compras, contratistas y externalización (8.1.4)
La norma separa tres situaciones:
- Compras en general: que lo que compras —equipos, productos, servicios— cumpla los requisitos de seguridad y salud del sistema. Un ejemplo típico: exigir la ficha de datos de seguridad antes de que un producto químico entre en el almacén.
- Contratistas: coordinarse con las empresas que trabajan en tus instalaciones, para que sus actividades no pongan en riesgo a tu gente ni las tuyas a la suya, y tener criterios para elegirlas.
- Externalización: si sacas fuera una función o un proceso, sigue siendo tu responsabilidad que esté controlado.
En España la parte de contratistas también tiene base legal. El artículo 24 de la Ley 31/1995 dice que, cuando en un mismo centro trabajan dos o más empresas, «éstas deberán cooperar en la aplicación de la normativa sobre prevención de riesgos laborales», y que la empresa titular del centro debe darles «la información y las instrucciones adecuadas». La coordinación de actividades empresariales que ya se hace por ley es, por tanto, la principal evidencia de esta parte de la norma.
Cuánto hay que documentar
La 8.1.1 pide conservar la información documentada necesaria para tener confianza en que los procesos se llevan a cabo según lo planificado. No pide un procedimiento por tarea. Lo que el auditor va a querer ver son evidencias de que los controles funcionan: revisiones de resguardos y equipos, registros de entrega de EPI, fichas de cambio, documentación de coordinación con contratistas. La lista completa está en documentos obligatorios de ISO 45001.
Si quieres comparar con la norma ambiental, la cláusula equivalente está explicada en control operacional en ISO 14001, y los métodos para valorar cada riesgo antes de elegir el control, en evaluación de riesgos ISO 45001: 4 metodologías con ejemplos.
Fórmate para implantarlo tú: el curso ISO 45001 recorre la norma cláusula a cláusula, de la evaluación de riesgos al control operacional y la auditoría interna.