En resumen
La ISO 45001 es voluntaria y no sustituye las obligaciones del Decreto Legislativo 81/2008: el DVR sigue siendo una obligación indelegable del empleador, y el sistema lo mantiene actualizado.
El artículo 30 del Decreto Legislativo 81/2008 presume conformes a sus requisitos, en las partes correspondientes, los modelos conformes a la UNI EN ISO 45001, pero un modelo 231 completo requiere también organismo de vigilancia y sistema disciplinario.
Un sistema ISO 45001 certificado por un organismo acreditado es una intervención de tipo A en el modelo OT23 del INAIL y da créditos adicionales en el carné por créditos de las obras.
La consulta y participación de los trabajadores en todos los niveles es el requisito que distingue a la ISO 45001 y aquel en el que las auditorías encuentran con más frecuencia evidencias débiles.
La ISO 45001 comparte la estructura armonizada con ISO 14001 e ISO 9001: contexto, documentos, auditorías internas y revisión por la dirección se gestionan una sola vez para las tres.
El documento de evaluación de riesgos (DVR) es obligatorio, la ISO 45001 no, pero es el sistema que lo mantiene vivo todo el año. Esta guía te explica qué exige la norma, cómo se integra con el Decreto Legislativo italiano 81/2008 y qué cambia de verdad en tu empresa cuando decides adoptarla.
Casi todas las empresas italianas con trabajadores tienen un documento de evaluación de riesgos. Muchas, sin embargo, solo lo abren cuando llega una inspección, cuando cambia el médico del trabajo o cuando un accidente obliga a revisarlo. La ISO 45001 nace para evitar justo esto: convierte la seguridad, de un archivador que hay que actualizar, en un sistema de gestión que funciona cada día, con objetivos, responsabilidades, controles y mejora. En esta guía vemos qué es la norma y qué no es, qué relación tiene con el DVR, qué exige sección por sección, cómo se conecta con el artículo 30 del Decreto Legislativo 81/2008 y con el modelo 231, qué ventajas concretas aporta (reducción de la tarifa del INAIL, créditos del carné por puntos en las obras, homologación ante los clientes), cómo funciona el proceso de certificación y qué errores vemos con más frecuencia en las auditorías.
¿Qué es la ISO 45001 y qué no es?
La ISO 45001 es la norma internacional que especifica los requisitos de un sistema de gestión de la seguridad y salud en el trabajo. Su objetivo es permitir a la organización prevenir lesiones y deterioro de la salud relacionados con el trabajo y ofrecer lugares de trabajo seguros y saludables, mejorando su desempeño con el tiempo. Se aplica a organizaciones de cualquier tipo y tamaño: el taller de 20 personas, la constructora, la empresa de servicios, el hospital privado.
Es una norma voluntaria. Ninguna ley italiana obliga a una empresa a certificarse en ISO 45001, mientras que el Decreto Legislativo 81/2008 impone a todos los empleadores una serie de obligaciones precisas. La norma no sustituye esas obligaciones: las presupone y las organiza dentro de un sistema.
Un sistema de gestión, no un documento más
El error más frecuente es pensar en la ISO 45001 como en un manual que hay que redactar. En realidad, la norma te pide mantener un ciclo en marcha: entender el contexto, fijar política y objetivos, evaluar peligros y riesgos, poner en marcha controles, verificar que funcionan y corregir lo que no va. Es el mismo ciclo Plan-Do-Check-Act de las demás normas de sistemas de gestión, aplicado a la seguridad y salud.
Por eso la ISO 45001 adopta la estructura armonizada común a las normas ISO de sistemas de gestión: contexto de la organización, liderazgo, planificación, apoyo, operación, evaluación del desempeño y mejora. Si en tu empresa ya tienes un sistema de calidad o ambiental, encontrarás los mismos capítulos y muchos procesos compartidos. Si empiezas desde cero, nuestra guía sobre qué son las certificaciones ISO te da el marco general.
De OHSAS 18001 a ISO 45001
Antes de la ISO 45001, la referencia más extendida era OHSAS 18001, que no era una norma ISO. La ISO 45001 se publicó en 2018 y la sustituyó, con un periodo de migración de tres años fijado por el IAF para las certificaciones acreditadas. ISO la presentó como una norma nueva y distinta, no como una revisión: se fija mucho más en la interacción de la empresa con su contexto, en el liderazgo y en la participación de los trabajadores, mientras que el enfoque anterior se centraba más en la gestión interna de los peligros.
En 2024 la norma recibió una enmienda sobre el cambio climático, común a todas las normas ISO de sistemas de gestión, y hay una nueva edición en desarrollo en el comité técnico ISO/TC 283. Cuando se publica una nueva edición, las empresas certificadas disponen de un periodo de transición definido por el IAF, así que conviene comprobar siempre en la web de ISO qué edición está en vigor.
DVR e ISO 45001: ¿qué diferencia hay?
El DVR es una obligación legal; la ISO 45001 es un sistema de gestión voluntario que mantiene esa obligación viva y verificable. El artículo 17 del Decreto Legislativo 81/2008 establece que la evaluación de todos los riesgos y la elaboración del documento previsto en el artículo 28 son obligaciones indelegables del empleador, junto con la designación del responsable del servicio de prevención y protección (RSPP). Ninguna certificación cambia esta regla.
El DVR hace una foto, el sistema gestiona
El DVR describe los riesgos presentes en un momento dado y las medidas de prevención y protección decididas. La ISO 45001 añade lo necesario para que esa foto siga siendo cierta: quién actualiza la evaluación cuando llega una máquina nueva, cómo se gestiona un cambio de distribución en planta, quién verifica que las medidas se aplican de verdad, cómo se miden los resultados, cómo se analiza un cuasi accidente, cómo revisa la dirección el desempeño.
En la práctica, el DVR se convierte en la entrada principal del sistema, no en su punto de llegada. El sistema de gestión decide cuándo reabrirlo, con qué datos y con quién.
Un ejemplo concreto
Piensa en una calderería metálica con 45 trabajadores. El DVR está completo y firmado, la formación está al día. En marzo llega una plegadora nueva, en junio se reorganiza el almacén y dos carretilleros cambian de turno, en septiembre un operario se hiere en una mano durante un cambio de matriz. Nadie ha actualizado el DVR: cada uno pensaba que lo hacía otra persona.
Con un sistema ISO 45001, la misma secuencia tiene otra forma. La compra de la plegadora activa la gestión del cambio: evaluación de riesgos antes de la instalación, instrucción de trabajo, formación específica. La reorganización del almacén pasa por una consulta con el representante de los trabajadores para la seguridad (RLS) y los carretilleros. El cuasi accidente notificado en julio sobre el cambio de matriz se analiza y da lugar a un procedimiento antes de que alguien se haga daño. El DVR está siempre actualizado porque el sistema lo exige, no porque alguien se acuerde.
¿Qué exige la norma, sección por sección?
La ISO 45001 te pide gobernar la seguridad y salud con el mismo rigor con el que gobiernas la calidad, los costes o las entregas. El texto de la norma está protegido por derechos de autor y se puede adquirir a través de ISO o UNE; aquí encontrarás el contenido de las secciones en lo sustancial, sin reproducirlo.
Contexto, partes interesadas y clima
El sistema parte del análisis del contexto: factores internos y externos que influyen en la seguridad y salud (tipo de trabajos, turnos, subcontratas, mercado laboral, normativa sectorial) y necesidades de las partes interesadas pertinentes: trabajadores, RLS, médico del trabajo, clientes, contratistas, autoridades de control, INAIL.
Con la enmienda sobre el clima de 2024, común a todas las normas de sistemas de gestión, la empresa también debe determinar si el cambio climático es una cuestión pertinente y considerar que las partes interesadas pueden tener requisitos relacionados con el clima. En seguridad laboral la relación suele ser muy concreta: estrés térmico en las obras en verano, fenómenos meteorológicos extremos que afectan a los trabajos en altura y a la logística, planes de emergencia que hay que revisar. ISO y el IAF han aclarado que la enmienda no debe convertir la auditoría en una revisión desproporcionada sobre el clima: se pide considerarlo donde sea pertinente.
Liderazgo y participación de los trabajadores
La norma atribuye a la alta dirección la responsabilidad global de prevenir lesiones y deterioro de la salud relacionados con el trabajo. No basta con firmar la política: la dirección debe asegurar recursos, integrar la seguridad en los procesos de la empresa y promover una cultura en la que notificar un peligro no se castigue.
Aquí es donde más se distingue la ISO 45001: exige procesos de consulta y participación de los trabajadores en todos los niveles y funciones, incluidos los que no tienen funciones directivas. Lo tratamos en una sección específica más adelante, porque es el punto en el que las auditorías encuentran con más frecuencia evidencias débiles.
Peligros, riesgos, oportunidades y requisitos legales
La planificación exige identificar los peligros de forma continua y proactiva, evaluar los riesgos para la seguridad y salud y también los demás riesgos para el sistema, y aprovechar las oportunidades de mejora. La lógica de riesgos y oportunidades es común a las demás normas: la encontrarás desarrollada en nuestra guía sobre riesgos y oportunidades en los sistemas ISO.
Un punto que a menudo se subestima es la gestión de los requisitos legales y otros requisitos. La empresa debe saber qué obligaciones le aplican, mantenerlas actualizadas y evaluar periódicamente si las cumple. En Italia esto significa el Decreto Legislativo 81/2008 con sus anexos, pero también normas sectoriales, acuerdos Estado-Regiones sobre formación y reglamentos sobre equipos y sustancias. A partir de ahí se fijan objetivos medibles y un plan para alcanzarlos.
Apoyo y operación
El apoyo abarca recursos, competencia, toma de conciencia, comunicación e información documentada. En seguridad, la competencia no se agota en el certificado del curso obligatorio: hay que demostrar que la persona sabe hacer ese trabajo de forma segura y que la empresa verifica la eficacia de la formación.
La operación es el corazón del sistema. La norma pide eliminar peligros y reducir riesgos siguiendo una jerarquía de controles (primero eliminar, luego sustituir, después controles de ingeniería y administrativos y, por último, los equipos de protección individual), gestionar el cambio, las compras, los contratistas y la externalización, y prepararse para las emergencias con simulacros periódicos. En una empresa que trabaja con muchas subcontratas, la gestión de contratistas suele ser la parte más delicada.
Evaluación del desempeño y mejora
La empresa debe hacer el seguimiento y la medición de su desempeño, evaluar el cumplimiento legal, realizar auditorías internas planificadas y llevar a cabo la revisión por la dirección. Los indicadores no son solo accidentes y días perdidos: un sistema maduro también mira indicadores proactivos como cuasi accidentes notificados, inspecciones realizadas, acciones cerradas en plazo y participación en las consultas.
La mejora cierra el ciclo: cada incidente, no conformidad o cuasi accidente debe investigarse, con análisis de causas y acciones correctivas cuya eficacia se verifica. Las auditorías internas y la revisión por la dirección funcionan como en las demás normas ISO: encontrarás los detalles en la guía sobre la auditoría interna ISO.
¿Cómo se integra la ISO 45001 con el Decreto Legislativo 81/2008?
La ISO 45001 se integra con el Decreto Legislativo 81/2008 sobre todo a través del artículo 30, que describe el modelo de organización y gestión de la seguridad. Es el punto en el que norma voluntaria y ley se encuentran, y también el que genera más malentendidos.
Artículo 30: el modelo organizativo y la presunción de conformidad
El artículo 30 describe el modelo de organización y gestión idóneo para tener eficacia eximente de la responsabilidad administrativa de las empresas. El modelo debe asegurar el cumplimiento de las obligaciones legales sobre estándares técnico-estructurales, evaluación de riesgos, emergencias, primeros auxilios, contratas, reuniones periódicas, consulta de los RLS, vigilancia de la salud, formación, supervisión de los procedimientos, documentación obligatoria y verificaciones periódicas. Además, debe prever sistemas de registro, una distribución de funciones con competencias y poderes adecuados, un sistema disciplinario y un sistema de control de su aplicación.
El apartado 5 establece que, en primera aplicación, los modelos definidos conforme a las Directrices UNI-INAIL o a la norma UNI EN ISO 45001 se presumen conformes a los requisitos del artículo en las partes correspondientes. El texto vigente en Normattiva remite a la edición UNI EN ISO 45001:2023+A1:2024, es decir, la adopción nacional de la norma con la enmienda sobre el clima. El apartado 5-bis prevé además procedimientos simplificados para la adopción de los modelos en las pequeñas y medianas empresas.
Qué significa eficacia eximente, y qué no
El artículo 25-septies del Decreto Legislativo 231/2001 incluye entre los delitos presupuesto el homicidio imprudente y las lesiones graves o muy graves cometidos con infracción de las normas de seguridad y salud en el trabajo. Si se produce un accidente grave y la empresa obtiene de ello un interés o una ventaja (por ejemplo, un ahorro en medidas de seguridad), también puede responder la entidad, con sanciones pecuniarias e inhabilitantes.
Un modelo idóneo y aplicado con eficacia puede excluir esta responsabilidad. Pero atención a dos cosas. La presunción del artículo 30 solo vale para las partes correspondientes: elementos como el organismo de vigilancia y el sistema disciplinario previstos en el Decreto Legislativo 231/2001 deben construirse aparte. Y la valoración final corresponde al juez, que mira cómo se ha aplicado el modelo en la práctica, no el certificado colgado en recepción. La ISO 45001 es la base técnica más sólida para un modelo 231 de seguridad, no un seguro.
Dónde se encuentran ley y norma
La tabla te ayuda a ver dónde encajan las obligaciones legales dentro del sistema.
Obligación del Decreto Legislativo 81/2008 | Dónde vive en el sistema ISO 45001 |
|---|---|
Evaluación de riesgos y DVR (arts. 17 y 28) | Identificación de peligros y evaluación de riesgos, gestión del cambio |
Consulta del RLS (art. 50) | Consulta y participación de los trabajadores |
Reunión periódica (art. 35) | Comunicación, consulta, entrada para la revisión por la dirección |
Formación y adiestramiento (arts. 36 y 37) | Competencia y toma de conciencia, verificación de la eficacia |
Gestión de contratas y DUVRI (art. 26) | Compras, contratistas, externalización |
Emergencias y primeros auxilios | Preparación y respuesta ante emergencias, simulacros periódicos |
Verificaciones periódicas (art. 30) | Seguimiento, evaluación del cumplimiento, auditoría interna |
¿Qué ventajas concretas aporta la certificación?
La certificación ISO 45001 aporta ventajas concretas en tres frentes: la prima del INAIL, el acceso a las obras y la relación con clientes y contratantes. La primera ventaja, sin embargo, sigue siendo interna: menos accidentes, menos paradas, menos tiempo perdido persiguiendo plazos.
Reducción de la tarifa del INAIL con el modelo OT23
Cada año el INAIL, el instituto italiano de seguro de accidentes de trabajo, premia a las empresas que realizan mejoras de seguridad más allá de las obligaciones legales con una reducción de la tarifa media. La solicitud se presenta en línea con el modelo OT23, que enumera las intervenciones admitidas, cada una clasificada como de tipo A o de tipo B: para acceder a la reducción se necesita una intervención de tipo A o dos de tipo B realizadas en el año natural anterior.
En el modelo publicado en la web del INAIL, adoptar o mantener un sistema de gestión certificado según UNI ISO 45001 por un organismo acreditado es una intervención de tipo A. La documentación probatoria es el certificado con el logotipo de un organismo acreditado para el sector específico, válido durante todo el año de referencia. La reducción es mayor para las empresas más pequeñas, y el beneficio está condicionado a estar al corriente de las cotizaciones y a cumplir las normas de prevención. Plazos y condiciones cambian de un año a otro: comprueba siempre el modelo y la guía de cumplimentación actualizados.
Carné por puntos en las obras
Desde 2024, las empresas y los trabajadores autónomos que operan en obras de construcción temporales o móviles deben tener el carné por créditos previsto en el artículo 27 del Decreto Legislativo 81/2008, expedido por la Inspección Nacional de Trabajo italiana (INL). El carné parte de una puntuación inicial y solo permite trabajar por encima de un umbral mínimo; el Decreto Ministerial 132/2024 prevé créditos adicionales por algunos requisitos, entre ellos disponer de un sistema de gestión certificado según UNI EN ISO 45001.
La nota INL n.º 288 de 15 de julio de 2025 aclara cómo funciona: el representante legal o un delegado sube al portal el certificado emitido por un organismo acreditado por una entidad firmante de los acuerdos IAF MLA, con sus fechas de validez, y lo actualiza en la renovación. Si la certificación se suspende, la empresa debe actuar para que se resten los créditos. La misma nota trata también la certificación del modelo organizativo por parte de los organismos paritarios, otra vía prevista por la ley.
Clientes, licitaciones y cadena de suministro
Muchos contratantes, sobre todo en la industria, la energía y las grandes obras, piden a sus proveedores evidencias de un sistema de gestión de la seguridad, a menudo en los cuestionarios de homologación. La certificación ISO 45001 no elimina las comprobaciones del contratante sobre los documentos obligatorios, pero facilita demostrar que la seguridad se gestiona de forma estructurada, y en algunas licitaciones puede ser un requisito o un criterio de valoración. Revisa siempre el pliego: ahí encontrarás lo que se pide.
¿Por qué la norma insiste en la participación y la consulta?
La ISO 45001 insiste en la participación porque quien trabaja conoce los peligros antes y mejor que nadie. La norma exige procesos para consultar a los trabajadores y hacerlos participar en todos los niveles, incluidos los que no tienen funciones directivas, y eliminar los obstáculos que los frenan: miedo a represalias, idioma, falta de tiempo, procedimientos complicados.
Más allá del RLS y la reunión periódica
La ley italiana ya prevé herramientas precisas. El artículo 50 del Decreto Legislativo 81/2008 establece que el RLS es consultado de forma previa y oportuna sobre la evaluación de riesgos y las medidas de prevención, y puede obtener copia del DVR. El artículo 35 prevé al menos una reunión periódica al año en las empresas con más de 15 trabajadores, con el empleador, el RSPP, el médico del trabajo y el RLS.
La ISO 45001 no duplica estas herramientas: las usa como base y pide ir más allá. Una auditoría de certificación busca evidencias de que los trabajadores participan en la identificación de peligros, en la investigación de incidentes, en la elección de los equipos de protección y en la redacción de las instrucciones de trabajo. Una reunión periódica con un acta calcada de la del año anterior no basta.
Cómo recoger de verdad la voz de los trabajadores
En las empresas a las que acompañamos vemos funcionar soluciones sencillas. Un canal para notificar cuasi accidentes y situaciones peligrosas, incluso anónimo, con una respuesta visible en plazos definidos. Breves reuniones de sección antes de un cambio, no después. La implicación de los jefes de equipo en la redacción de las instrucciones de trabajo. Una respuesta pública sobre las notificaciones cerradas, porque nadie notifica dos veces si la primera no tuvo respuesta.
En las organizaciones pequeñas la participación puede ser directa, sin comités formales: la propia ISO lo reconoce. Lo importante es que la evidencia exista y se vea en los resultados.
¿Cómo se llega a la certificación ISO 45001?
Se llega a la certificación construyendo el sistema, haciéndolo funcionar el tiempo suficiente para generar evidencias y superando la auditoría de un organismo de certificación acreditado. Los plazos dependen del tamaño, el número de centros, la complejidad de los riesgos y el punto de partida.
Análisis inicial y alcance
El primer paso es un análisis de brechas: se compara lo que la empresa ya hace por obligación legal con lo que exige la norma. A menudo el punto de partida es mejor de lo que se piensa: DVR, nombramientos, formación y vigilancia de la salud ya existen. Lo que suele faltar es la gestión del cambio, los indicadores, la auditoría interna, la revisión por la dirección y la gestión estructurada de contratistas.
En esta fase también se define el alcance: qué centros, qué actividades, qué obras. Un alcance claro evita sorpresas en la auditoría.
Construir el sistema y ponerlo en marcha
Se redactan la política y los objetivos, se definen funciones y responsabilidades, se ponen en marcha los procesos que faltan y se recogen los registros. El sistema debe funcionar de verdad durante algunos meses: el organismo de certificación quiere ver notificaciones gestionadas, simulacros realizados, objetivos con seguimiento, formación verificada y contratistas controlados.
Auditoría interna y revisión por la dirección
Antes de la auditoría externa se necesitan al menos un ciclo completo de auditoría interna y una revisión por la dirección. La auditoría interna verifica que el sistema es conforme a la norma y se aplica con eficacia; la revisión lleva a la dirección los resultados, los incidentes, el estado de las acciones y las decisiones que hay que tomar.
Auditoría de certificación y mantenimiento
La auditoría de certificación se realiza en dos fases: la primera verifica la documentación, el alcance y la preparación; la segunda verifica sobre el terreno que el sistema está implantado. Encontrarás las diferencias explicadas en la guía sobre stage 1 y stage 2. El certificado tiene un ciclo de tres años con auditorías de seguimiento periódicas y una recertificación al vencimiento. Para el OT23 y el carné por créditos importa que el certificado siga vigente sin interrupciones, así que el calendario de auditorías debe llevarse con cuidado.
¿Tiene sentido integrar ISO 45001, ISO 14001 e ISO 9001?
Integrar ISO 45001, ISO 14001 e ISO 9001 tiene sentido cuando las tres normas inciden en los mismos procesos, algo muy habitual en fabricación, construcción y logística. Gracias a la estructura armonizada, el contexto, el liderazgo, los documentos, las auditorías internas y la revisión por la dirección pueden gestionarse una sola vez para las tres.
Seguridad y medio ambiente en particular se solapan mucho: emergencias, sustancias peligrosas, residuos, gestión de contratistas, requisitos legales. Una sola evaluación de aspectos y riesgos por obra o sección, un solo procedimiento de emergencia y una sola auditoría interna integrada reducen el trabajo y, sobre todo, las contradicciones entre sistemas. Encontrarás los fundamentos en las guías sobre la ISO 14001 y sobre el sistema de gestión integrado.
La integración no es obligatoria y no siempre conviene hacerla toda a la vez. Una constructora puede empezar por la ISO 45001 por las ventajas en el INAIL y en el carné por créditos, y añadir calidad y medio ambiente cuando lo pidan los contratantes.
¿Cuáles son los errores más comunes?
Los errores más comunes nacen casi siempre de tratar la ISO 45001 como un trámite documental en lugar de como una forma de gestionar el trabajo. Estos son los que aparecen con más frecuencia en las auditorías.
Un DVR desconectado del sistema: el sistema dice una cosa, el DVR otra, y nadie ha actualizado la evaluación tras el último cambio.
Participación solo sobre el papel: la única evidencia de consulta es el acta de la reunión periódica, sin rastro de implicación de los trabajadores en las decisiones operativas.
Contratistas gestionados solo con el DUVRI: documentos recogidos, pero ninguna comprobación de cómo trabajan realmente las empresas externas en tus instalaciones u obras.
Cuasi accidentes no registrados: cero notificaciones en un año no significa cero peligros, significa que el canal no funciona.
Indicadores solo reactivos: se cuentan accidentes y días perdidos, pero no las acciones preventivas, así que la revisión por la dirección no tiene nada que mejorar.
Requisitos legales sin actualizar: la lista de normas aplicables se quedó congelada cuando se redactó y no hay una evaluación periódica del cumplimiento.
Certificado caducado: un retraso en la recertificación puede hacerte perder la reducción del INAIL o los créditos del carné en el año de referencia.
Cómo simplificar el proceso con Complaion
Complaion te acompaña en el proceso ISO 45001 con un Lead Auditor dedicado y una plataforma que mantiene unido todo el sistema. El Lead Auditor parte de un análisis de lo que ya haces por el Decreto Legislativo 81/2008 y te propone el camino más adecuado para tu empresa: solo ISO 45001, o integrada con ISO 14001 e ISO 9001 si ya trabajas con esos sistemas o tus clientes los piden.
A lo largo del proceso el Lead Auditor te acompaña en la construcción del sistema, y quien hace el proceso con Complaion realiza la auditoría interna con nosotros: la dirige el Lead Auditor de Complaion, que no audita su propio trabajo operativo, de modo que la verificación sigue siendo imparcial. La plataforma recoge las evidencias (actas de reuniones, notificaciones de cuasi accidentes, simulacros, certificados de formación), gestiona los documentos del sistema, lleva el calendario de auditorías y certificados y prepara la auditoría de certificación. El proceso con Complaion evita las no conformidades y lleva a la auditoría externa con un éxito del 100%.
Más de 1.000 clientes ya han elegido Complaion para sus sistemas de gestión. Descubre el servicio ISO 45001 o contáctanos para un presupuesto adaptado a tu empresa.
Preguntas frecuentes sobre la ISO 45001
¿La certificación ISO 45001 es obligatoria?
No, la ISO 45001 es una norma voluntaria y ninguna ley italiana obliga a certificarse. Lo que sí es obligatorio para todos los empleadores son las obligaciones del Decreto Legislativo 81/2008, empezando por la evaluación de riesgos y el DVR. Sin embargo, la certificación puede volverse necesaria en la práctica cuando un contratante o una licitación la exige, y aporta ventajas como la reducción de la tarifa del INAIL y los créditos adicionales del carné por créditos.
Si tengo la ISO 45001, ¿puedo prescindir del DVR?
No. El DVR sigue siendo una obligación indelegable del empleador, como establece el artículo 17 del Decreto Legislativo 81/2008. La ISO 45001 no lo sustituye: lo usa como base del sistema y hace que se actualice cuando cambian máquinas, procesos, personas u organización. En auditoría, un DVR no alineado con el sistema es una de las carencias más frecuentes.
¿La ISO 45001 vale como modelo 231?
No automáticamente. El artículo 30 del Decreto Legislativo 81/2008 establece que los modelos conformes a la UNI EN ISO 45001 se presumen conformes a sus requisitos en las partes correspondientes. Pero un modelo 231 completo necesita también elementos propios del Decreto Legislativo 231/2001, como el organismo de vigilancia y el sistema disciplinario, y la valoración final corresponde al juez, que mira la aplicación concreta.
¿Qué diferencia hay entre OHSAS 18001 e ISO 45001?
OHSAS 18001 era la norma de referencia antes de la ISO 45001, que la sustituyó tras su publicación en 2018 con un periodo de migración de tres años. La ISO 45001 adopta la estructura común a las normas ISO de sistemas de gestión y da más peso al contexto, al liderazgo de la dirección y a la participación de los trabajadores. Las certificaciones OHSAS 18001 acreditadas ya no son válidas.
¿Cómo se obtiene la reducción del INAIL con la ISO 45001?
Se presenta en línea la solicitud de reducción de la tarifa media por prevención con el modelo OT23, dentro del plazo que el INAIL indica cada año. El sistema de gestión certificado en ISO 45001 por un organismo acreditado es una intervención de tipo A, así que por sí solo basta para acceder a la reducción. El certificado debe cubrir todo el año de referencia y la empresa debe estar al corriente de cotizaciones y normas de prevención.
¿La ISO 45001 es adecuada también para una pequeña empresa?
Sí, la norma se aplica a organizaciones de cualquier tipo y tamaño y deja libertad para estructurar el sistema. En una pequeña empresa la consulta puede ser directa, sin comités, y la documentación puede ser esencial. Lo que cuenta son las evidencias de que el sistema funciona: notificaciones gestionadas, riesgos actualizados, objetivos con seguimiento.
¿Cuánto cuesta certificarse en ISO 45001?
El coste depende de factores como el número de trabajadores y centros, el tipo de trabajos y el nivel de riesgo, la presencia de obras, el punto de partida del sistema y la decisión de integrarlo con ISO 14001 o ISO 9001. Por eso no existe un precio válido para todos. La forma más fiable de saberlo es pedir un presupuesto a medida a partir de tu situación.
