ISO 45001:2018 en una pyme: por dónde empezar

La ISO 45001:2018 es la norma internacional para los sistemas de gestión de seguridad y salud en el trabajo. Muchas pymes la miran de lejos porque la piden clientes grandes o licitaciones, y creen que es empezar de cero. La buena noticia: si su SG-SST está al día, ya tiene buena parte del camino hecho.

SG-SST e ISO 45001: no son lo mismo, pero se parecen mucho

El SG-SST es obligatorio para toda empresa en Colombia desde el primer trabajador, según el Decreto 1072 de 2015 y la Resolución 0312 de 2019. Lo vigila el Ministerio del Trabajo.

La ISO 45001:2018 es voluntaria. La empresa decide implementarla y, si quiere, certificarla con un organismo de certificación acreditado. Sirve para mostrarles a clientes y aliados que su gestión de seguridad y salud cumple un estándar internacional.

Las dos piden lo mismo en el fondo: identificar peligros, controlar riesgos, cumplir la ley, capacitar, investigar incidentes, auditar y mejorar. Por eso, con el SG-SST al día, ir por la 45001 es sobre todo ordenar lo que ya tiene con la estructura ISO y sumar lo que falta.

Lo que la ISO 45001 le suma al SG-SST

Estos son los puntos donde la norma pide algo que muchas pymes no tienen escrito en su SG-SST:

• Contexto de la organización (4.1 y 4.2): qué asuntos internos y externos afectan su seguridad y salud en el trabajo, y qué esperan sus partes interesadas. Desde la enmienda de 2024, también si el cambio climático es un asunto pertinente para su empresa.
• Consulta y participación de los trabajadores (5.4): la norma insiste en que los trabajadores que no son directivos participen en las decisiones, no solo que firmen la asistencia.
• Riesgos y oportunidades del sistema (6.1): además de la matriz de peligros, los riesgos y oportunidades del propio sistema de gestión.
• Gestión del cambio (8.1.3): cómo se controlan los cambios en procesos, equipos, sitios o personal para que no aparezcan peligros nuevos sin control.
• Compras y contratistas (8.1.4): los requisitos de seguridad y salud en lo que compra y en el trabajo que hacen sus contratistas.
• Evaluación del cumplimiento legal (9.1.2): revisar de forma periódica que cumple los requisitos legales y dejar la evidencia.
• Revisión por la dirección (9.3): la alta dirección revisa el sistema con entradas y salidas definidas por la norma.

Por dónde empezar, en 6 pasos

1. Mire dónde está. Compare su SG-SST con los requisitos de la ISO 45001, capítulo por capítulo, del 4 al 10. Marque qué ya cumple, qué cumple a medias y qué falta.

2. Escriba el contexto y las partes interesadas. Es corto y le da sentido a todo lo demás.

3. Ajuste la política y los objetivos. Que incluyan los compromisos que pide la norma, como la consulta y participación de los trabajadores.

4. Complete lo que falta. Gestión del cambio, contratistas, evaluación del cumplimiento legal y riesgos y oportunidades del sistema.

5. Haga la auditoría interna y la revisión por la dirección. Con eso cierra el ciclo y sabe si está listo.

6. Elija el organismo de certificación. Que esté acreditado. La certificación se hace en dos etapas: primero una revisión documental y después la auditoría en sitio.

Si va por más de una norma

La ISO 45001:2018 comparte estructura con la ISO 9001:2026 y la ISO 14001:2026: los mismos capítulos, en el mismo orden. Si va por dos o tres, intégrelas desde el principio: una sola política, un solo análisis de contexto, una sola auditoría interna y una sola revisión por la dirección. Lo explicamos en «9001, 14001 y 45001: en qué se parecen más de lo que crees», en este mismo blog.

Preguntas frecuentes

¿La ISO 45001 reemplaza al SG-SST?

No. En Colombia el SG-SST es obligatorio por ley y la ISO 45001 es voluntaria. Lo práctico es llevarlos como un solo sistema que cumpla las dos.

¿Una pyme pequeña puede certificarse?

Sí. La norma no tiene tamaño mínimo: se adapta a la empresa. Una pyme con un SG-SST al día y documentos sencillos que sí se cumplen está en buena posición.

¿Cuánto tiempo toma?

Depende de cómo esté su SG-SST. Si está al día, el trabajo se concentra en los puntos que la norma suma y en la auditoría interna.

¿Hay versión nueva de la ISO 45001?

La versión vigente es la de 2018, con la enmienda de 2024 sobre cambio climático. Cuando salga una versión nueva, la actualización tocará partes concretas, como pasó con la ISO 9001:2026 y la ISO 14001:2026.

En AmigaHSEQ, el SG-SST y la ISO 45001 en un solo lugar

En AmigaHSEQ la ISO 45001:2018 vive junto a su SG-SST (Decreto 1072 de 2015 y Resolución 0312 de 2019): cada numeral con sus documentos en Word y Excel listos para adaptar, las tareas con responsable y fecha en el calendario, los indicadores, la Lista Maestra y una auditoría automática por norma que le muestra qué tiene conforme y qué le falta. Y si va por más, suma la ISO 9001:2026, la ISO 14001:2026 y el PESV (Resolución 40595 de 2022): las 5 normas por $999.000 al año.

Pida su demostración y le dejamos 30 días para probarlo con su equipo. Si prefiere solo los documentos, tenemos el paquete documental de la ISO 45001:2018, organizado numeral por numeral.