Certificación ISO 45001
ISO 45001 es la norma internacional que fija los requisitos de un sistema de gestión de la seguridad y salud en el trabajo. En Colombia no la exige ninguna ley: lo obligatorio es el SG-SST del Decreto 1072 de 2015 y los Estándares Mínimos de la Resolución 0312 de 2019.
La ISO 45001 se certifica de forma voluntaria, y casi siempre por una razón concreta: porque un cliente, una licitación o la casa matriz la está pidiendo. Medina acompaña ese proceso en todo el país desde Bogotá.
Por Pablo Medina · Especialista SST 9 min de lectura
En qué se diferencia de lo que ya le exige la ley
Un SG-SST al día no es una certificación ISO, pero tampoco se empieza de cero. La diferencia no está en el papeleo: está en qué le preguntan a usted en la auditoría.
| Decreto 1072 y Resolución 0312 | ISO 45001 | |
|---|---|---|
| Naturaleza | Obligatorio para toda empresa con trabajadores | Voluntaria |
| Quién verifica | Ministerio del Trabajo, en una visita de inspección | Un organismo certificador acreditado, contratado por la empresa |
| Qué se mide | Que el sistema exista, esté documentado y se ejecute | Que el sistema funcione y mejore, con evidencia de resultados |
| Punto de partida | La evaluación inicial y la matriz de peligros | El contexto de la organización y las partes interesadas |
| Consecuencia de fallar | Sanción económica | No se emite el certificado |
| Participación del trabajador | Exigida a través del COPASST | Exigida como consulta real en la toma de decisiones |
La consecuencia práctica: una empresa puede tener el 100 % en la autoevaluación de Estándares Mínimos y no pasar una auditoría ISO. No porque le falten documentos, sino porque no puede demostrar que esos documentos cambiaron algo.
¿Es obligatoria en Colombia?
No. Y conviene decirlo claro porque se vende mucho al revés.
Ninguna norma colombiana obliga a certificarse en esta norma internacional. Lo que sí es obligatorio, y lo que revisa el Ministerio del Trabajo en una visita de inspección, es el SG-SST del Decreto 1072 y el cumplimiento de los Estándares Mínimos que le correspondan a su empresa según tamaño y clase de riesgo.
Hay tres situaciones en las que deja de ser opcional en la práctica:
- Un pliego de licitación la exige o le asigna puntaje, sobre todo en obra civil, hidrocarburos, energía y contratación pública.
- Un cliente grande la pide como requisito para ser proveedor, y no acepta el SG-SST como equivalente.
- La casa matriz la impone a todas sus filiales, con un plazo.
Si no está en ninguno de esos tres casos, certificarse es una decisión de estrategia comercial, no de cumplimiento. Y tiene un costo que hay que justificar.
La distinción tiene rango de ley: el artículo 14 de la Ley 1562 de 2012 es el que ordena al Ministerio fijar los estándares mínimos del sistema —de ahí sale la Resolución 0312—, y esos sí son obligatorios para todo empleador. Una norma internacional no puede sustituirlos ni relevarlos.
Lo que gana su empresa — y lo que no
Esto es lo que sí se puede sostener:
- Acceso a contratos que hoy no puede firmar. Es el motivo real de nueve de cada diez certificaciones.
- Un sistema que resiste el cambio de personal. La norma obliga a que el sistema no dependa de una persona, y esa es la falla más común cuando se va el responsable de SST.
- Integración con lo que ya tiene. Comparte estructura con ISO 9001 e ISO 14001, así que auditorías, documentación y revisión por la dirección se hacen juntas y no tres veces.
- Una revisión externa anual de verdad. Alguien de fuera mira el sistema todos los años, con su nombre y su acreditación en juego.
Y esto es lo que no hay que prometer:
- No baja la cotización a la ARL. La tarifa de riesgos laborales se determina por la actividad económica y la clase de riesgo de la empresa, y se mueve según su siniestralidad. Ninguna norma colombiana la ata a un certificado ISO.
- No sustituye la autoevaluación de Estándares Mínimos ni el reporte anual. Se sigue haciendo igual.
- No evita una sanción del Ministerio. La inspección se hace contra el Decreto 1072, no contra la ISO.
- No garantiza que bajen los accidentes. Los baja el sistema si funciona; el certificado solo dice que existe.
Los diez capítulos, y los cuatro que deciden
La norma tiene diez cláusulas. Las tres primeras son de contexto y definiciones; el sistema vive en las siete restantes.
| Cláusula | Qué pide | Dónde se cae la empresa colombiana |
|---|---|---|
| 4 · Contexto | Identificar factores internos y externos y las partes interesadas | Se copia el contexto de otra empresa; el auditor pregunta por uno y no hay respuesta |
| 5 · Liderazgo | La alta dirección rinde cuentas, y hay consulta real a los trabajadores | Se delega todo en el responsable de SST, que es justo lo que la norma prohíbe |
| 6 · Planificación | Riesgos y oportunidades, objetivos medibles | Se identifican peligros, pero no se planifica qué hacer con ellos |
| 7 · Apoyo | Recursos, competencia, comunicación y documentación | La competencia se prueba con el diploma y no con la evaluación del desempeño |
| 8 · Operación | Control operacional, contratistas y gestión del cambio | Los contratistas. Es el hallazgo más frecuente en toda la norma |
| 9 · Evaluación | Seguimiento, indicadores, auditoría interna y revisión por la dirección | La revisión por la dirección se firma sin reunión que la respalde |
| 10 · Mejora | Incidentes, no conformidades y mejora continua | Se cierra la acción correctiva sin verificar que el problema no volvió |
La cláusula 5 es la que más sorprende. La norma pide consulta y participación de los trabajadores como requisito auditable: no basta con que exista el COPASST, hay que demostrar que se le consultó antes de decidir.
Qué parte de su SG-SST ya le sirve
Casi nadie parte de cero. Si su sistema cumple el Decreto 1072, buena parte del trabajo está hecho y solo hay que reencuadrarlo.
| Lo que ya tiene por ley | Para qué le sirve en la ISO 45001 |
|---|---|
| Evaluación inicial | Insumo de la cláusula 6, planificación |
| Matriz de peligros y valoración de riesgos | Núcleo de la cláusula 6.1 |
| Plan de trabajo anual | Objetivos y planificación para lograrlos, cláusula 6.2 |
| Indicadores del SG-SST | Seguimiento y medición, cláusula 9.1 |
| Auditoría interna anual | Cláusula 9.2, casi tal cual |
| Revisión por la alta dirección | Cláusula 9.3 |
| Investigación de accidentes | Cláusula 10.2, incidentes y no conformidades |
| Ciclo PHVA | Es la estructura de la norma entera |
Lo que casi siempre falta y hay que construir: el análisis del contexto, el registro de partes interesadas, la consulta a los trabajadores documentada, la gestión del cambio y el control de contratistas con el nivel de detalle que pide la cláusula 8.
La ruta hasta el certificado
1 · Diagnóstico de brecha. Se compara punto por punto lo que existe contra lo que pide la norma. Sale un listado de brechas con responsable y fecha. Sin esto se implementa a ciegas.
2 · Cierre de brechas. Es la etapa larga. Se construye lo que falta, se capacita a los líderes y se pone a rodar el sistema con el estándar nuevo. La norma exige evidencia de funcionamiento: no basta con tener el documento firmado ayer.
3 · Auditoría interna. Un simulacro completo, hecho por auditores internos que no auditen su propio trabajo. Aquí aparecen las no conformidades que le habría encontrado el certificador.
4 · Revisión por la dirección. Con actas, decisiones y recursos asignados. Es requisito de entrada a la auditoría externa.
5 · Auditoría de certificación, en dos fases. La Fase 1 revisa documentación y comprueba que el sistema esté listo; la Fase 2 va a campo a verificar que funciona. Si hay no conformidades mayores, se cierran y se vuelve.
6 · Mantenimiento. El certificado se emite por tres años y exige auditorías de seguimiento anuales. Si una se falla, se pierde.
En Colombia, el organismo que acredita a las certificadoras es el ONAC. Antes de contratar a una, verifique que esté acreditada para esta norma: un certificado emitido por una entidad sin acreditación no lo van a aceptar en la licitación para la que lo sacó.
Cuánto tarda y de qué depende
No hay una cifra única, y quien se la dé sin mirar su empresa está adivinando. Lo que mueve el reloj:
| Factor | Alarga el proceso cuando… |
|---|---|
| Madurez del SG-SST | El sistema existe en papel pero no se ejecuta |
| Tamaño y sedes | Hay varias sedes o centros de trabajo con procesos distintos |
| Contratistas | Buena parte de la operación está tercerizada |
| Compromiso de la dirección | La gerencia delega y no asiste a las revisiones |
| Evidencia acumulada | Hay que esperar a que el sistema genere registros de varios meses |
Ese último punto es el que más se subestima: la norma pide evidencia de que el sistema opera, y esa evidencia se acumula con el tiempo. Un sistema puesto a rodar en enero no tiene en febrero lo que le van a pedir.
Dónde se cae la certificación
Lo que vemos cuando entramos a una empresa que ya lo intentó:
- El sistema se construyó para la auditoría, no para la operación. Se nota en la primera pregunta a un trabajador de planta.
- La alta dirección no aparece. La cláusula 5 no se puede delegar y el auditor lo comprueba entrevistando a la gerencia.
- Los contratistas quedaron fuera. Es el hallazgo más repetido: la empresa controla a su gente y no a quien entra a hacer el trabajo.
- La auditoría interna la hizo quien montó el sistema. No es independiente y la no conformidad es automática.
- Las acciones correctivas se cierran sin verificar. Se documenta la acción y nadie comprueba después si el problema volvió a ocurrir.
Preguntas frecuentes
¿Es obligatoria la ISO 45001 en Colombia?
No. Lo obligatorio es el SG-SST del Decreto 1072 de 2015 y los Estándares Mínimos de la Resolución 0312 de 2019. La certificación es voluntaria y se hace cuando la exige un cliente, una licitación o la casa matriz.
¿Si tengo OHSAS 18001 todavía me sirve?
No. La ISO 45001 reemplazó a la OHSAS 18001 y el plazo de migración terminó en septiembre de 2021. Un certificado OHSAS ya no está vigente.
¿Cuánto dura el certificado ISO 45001?
Tres años, con auditorías de seguimiento anuales. Si una de esas auditorías falla y no se cierran los hallazgos, el certificado se suspende o se retira.
¿Tener ISO 45001 me baja el pago a la ARL?
No. La cotización de riesgos laborales se determina por la actividad económica y la clase de riesgo de la empresa y se ajusta según su siniestralidad. Ninguna norma colombiana la vincula a una certificación ISO.
¿Puede el mismo consultor implementar el sistema y certificarlo?
No. La certificación la emite un organismo acreditado que debe ser independiente de quien implementó el sistema. En Colombia, quien acredita a esos organismos es el ONAC.
Fuentes normativas oficiales
- Ley 1562 de 2012
Congreso de la República. Artículo 14: faculta al Ministerio para fijar los Estándares Mínimos del SG-SST, que son obligatorios con independencia de cualquier certificación voluntaria.
- Decreto 1072 de 2015
Decreto Único Reglamentario del Sector Trabajo. Su Libro 2, Parte 2, Título 4, Capítulo 6 regula el SG-SST obligatorio en Colombia: la evaluación inicial (art. 2.2.4.6.16), el plan de trabajo anual (art. 2.2.4.6.8) y la auditoría anual de cumplimiento (art. 2.2.4.6.29).
- Resolución 0312 de 2019
Ministerio del Trabajo. Define los Estándares Mínimos del SG-SST y los gradúa según el tamaño de la empresa y su clase de riesgo. Es lo que verifica una visita de inspección, no la ISO 45001.
- ISO 45001:2018 — Occupational health and safety management systems
ficha oficial de la norma en la Organización Internacional de Normalización, con su alcance, su fecha de publicación y su estado de vigencia.
- Organismo Nacional de Acreditación de Colombia (ONAC)
entidad que acredita en Colombia a los organismos de certificación. Su directorio permite comprobar si una certificadora está acreditada para la ISO 45001 antes de contratarla.
- Ministerio del Trabajo — Seguridad y Salud en el Trabajo
página oficial del SG-SST, con la normatividad vigente y las guías de implementación.
Siga por aquí
Hasta dónde acompaña Medina
Medina SST Empresarial diseña, implementa y administra sistemas de gestión de seguridad y salud en el trabajo, con diez años de experiencia y cobertura en todo el país desde Bogotá. En un proceso de certificación el acompañamiento cubre el diagnóstico de brecha contra la norma, el cierre de esas brechas sobre el SG-SST que ya tiene, la formación de los líderes y la auditoría interna previa.
Lo que no hacemos, y conviene saberlo antes: el certificado no lo emite un consultor. Lo emite un organismo de certificación acreditado, independiente de quien implementó el sistema. Cualquiera que le ofrezca «el certificado» como parte de una asesoría le está describiendo algo que no puede entregar.
Si lo que necesita primero es poner al día lo obligatorio, eso es implementación del SG-SST, y es el paso que hay que tener resuelto antes de pensar en certificarse. Escríbanos con el tamaño de su empresa, su clase de riesgo y el plazo que le puso el cliente, y le decimos qué falta.
Hablemos de su caso