• Santiago Ramos
• general
• 18 de junio de 2026
• 0 Comments

Cada año, miles de trabajadores colombianos sufren accidentes o enfermedades que pudieron prevenirse con un sistema de gestión robusto. Frente a esa realidad, la ISO 45001 se ha convertido en el estándar internacional de referencia para que las organizaciones gestionen sus riesgos laborales de forma sistemática, proactiva y verificable. Publicada en 2018 por la Organización Internacional de Normalización (ISO) y adoptada en Colombia como NTC-ISO 45001:2018, este estándar aplica a cualquier empresa —sin importar su tamaño o sector— que quiera ir más allá del cumplimiento mínimo del Decreto 1072 de 2015 y demostrar ante clientes, contratantes y autoridades un compromiso real con la seguridad.

En esta guía encontrará qué exige la norma, en qué se diferencia del SG-SST obligatorio colombiano, cómo es el proceso de certificación y qué beneficios concretos genera para una empresa que opera con riesgos laborales significativos.

¿Qué es la ISO 45001 y qué la diferencia del SG-SST?

La ISO 45001:2018 es el primer estándar internacional para sistemas de gestión de la seguridad y salud en el trabajo (SG-SST). Reemplazó a la OHSAS 18001, que durante más de 20 años fue el referente global en esta materia. La norma aplica a cualquier organización, de cualquier tamaño, tipo y sector de actividad, y no establece valores límite de desempeño: exige un sistema estructurado para identificar peligros, evaluar riesgos, establecer controles y mejorar continuamente.

En Colombia, el SG-SST reglamentado por el Decreto 1072 de 2015 y la Resolución 0312 de 2019 es de cumplimiento obligatorio para todos los empleadores. La ISO 45001 es voluntaria, pero su estructura está alineada con la legislación nacional: según el Consejo Colombiano de Seguridad, una empresa que cumple el SG-SST exigido por la Resolución 0312 tiene cubierto aproximadamente el 40% de los requisitos de la ISO 45001. La diferencia está en el nivel de profundidad, documentación, verificación independiente y reconocimiento internacional.

Los 10 capítulos de la ISO 45001 (Estructura de Alto Nivel)

La ISO 45001 sigue la Estructura de Alto Nivel (HLS / Anexo SL), la misma arquitectura de capítulos que usan la ISO 9001 e ISO 14001. Esto facilita la integración en un sistema HSEQ. Los capítulos operativos van del 4 al 10:

• Capítulo 4 — Contexto de la organización: entender el entorno interno y externo, las partes interesadas (trabajadores, contratistas, clientes, comunidad, autoridades) y definir el alcance del sistema.
• Capítulo 5 — Liderazgo y participación de los trabajadores: la alta dirección debe asumir responsabilidad directa sobre el SG-SST, no delegarla. La participación activa de los trabajadores en la identificación de peligros y la toma de decisiones es un requisito explícito y diferenciador frente a versiones anteriores.
• Capítulo 6 — Planificación: identificación de peligros, evaluación de riesgos y oportunidades, requisitos legales aplicables y objetivos medibles de SST.
• Capítulo 7 — Apoyo: recursos humanos y técnicos, competencia del personal, toma de conciencia, comunicación e información documentada.
• Capítulo 8 — Operación: planificación y control de los procesos, gestión del cambio, contratación y subcontratación, preparación y respuesta ante emergencias.
• Capítulo 9 — Evaluación del desempeño: seguimiento y medición, cumplimiento legal, auditoría interna y revisión por la dirección.
• Capítulo 10 — Mejora: gestión de incidentes, no conformidades, acciones correctivas y mejora continua del sistema.

Proceso de certificación en Colombia: paso a paso

La certificación en ISO 45001 en Colombia la realizan organismos certificadores acreditados ante la ONAC (Organismo Nacional de Acreditación de Colombia). Los más activos en el país son ICONTEC, Bureau Veritas, SGS y NQA. El proceso típico sigue estas etapas:

1. Diagnóstico inicial (gap analysis): evaluación del estado actual del SG-SST frente a los requisitos de la ISO 45001. Identifica brechas y prioriza acciones.
2. Implementación: ajuste o construcción del sistema: política de SST, matriz de identificación de peligros (IPEVR), procedimientos, programa de capacitación, plan de emergencias y documentación requerida. El sistema debe estar en funcionamiento real por al menos 3 meses antes de la auditoría de certificación.
3. Auditoría interna: verificación interna del sistema antes de la auditoría externa.
4. Revisión por la dirección: la alta dirección revisa el desempeño del sistema formalmente.
5. Auditoría de certificación Fase 1: revisión documental por el organismo certificador.
6. Auditoría de certificación Fase 2: auditoría en sitio para verificar la implementación real. Si no hay no conformidades mayores, se emite el certificado.
7. Mantenimiento: auditorías de seguimiento anuales y recertificación cada 3 años, según informa NQA.

La certificación ante ICONTEC es reconocida internacionalmente y exigida por muchos contratantes del sector oil & gas, construcción e infraestructura en Colombia.

Beneficios concretos para empresas con riesgos laborales

• Acceso a contratos y licitaciones: muchas empresas del sector energético, construcción y servicios industriales exigen ISO 45001 como requisito de habilitación para contratar.
• Reducción de costos por siniestralidad: menos accidentes significa menor ausentismo, menores primas de ARL y menos litigios laborales.
• Protección legal: demostrar un sistema certificado reduce significativamente la exposición a sanciones del Ministerio de Trabajo y la responsabilidad penal de directivos en caso de accidente.
• Cultura organizacional: la participación de los trabajadores exigida por la norma genera sentido de pertenencia y reduce los comportamientos inseguros.
• Integración con el SG-SST obligatorio: el sistema certificado cumple y supera todos los estándares mínimos de la Resolución 0312 de 2019, eliminando el riesgo de sanciones por incumplimiento del sistema legal.

Para empresas que realizan trabajos en alturas, la ISO 45001 se articula directamente con los requisitos de la Resolución 4272 de 2021: el sistema de gestión proporciona el marco documental y de auditoría que garantiza el cumplimiento sostenido de esa norma.

¿Cuánto tiempo toma implementarla?

Según Zander Asociados, una empresa que ya tiene un SG-SST robusto bajo el Decreto 1072 puede estar lista para certificación en ISO 45001 en 4 a 6 meses. Desde cero, el proceso suele tomar entre 8 y 12 meses. Las variables que más influyen son el tamaño de la organización, la complejidad de sus riesgos y el grado de madurez documental existente.

Conclusión: más que un certificado, una ventaja competitiva

La ISO 45001 no es un trámite. Es la evidencia objetiva de que una organización gestiona la seguridad de sus trabajadores con la misma rigurosidad con que gestiona su producción o sus finanzas. En un mercado colombiano donde los accidentes laborales siguen siendo alarmantemente frecuentes, la certificación diferencia a las empresas que se toman en serio la vida de sus colaboradores.

En Grupo MYC acompañamos a empresas en la implementación y preparación para certificación en ISO 45001, integrándola con el cumplimiento de la normativa colombiana de SST. Contáctenos y diseñemos juntos el camino hacia su certificación.

Santiago Ramos

Santiago Ramos es Director de Ingeniería en Grupo MYC, con más de 9 años de trayectoria liderando proyectos de seguridad industrial en Colombia. Especialista en estructuras metálicas y sistemas de protección contra caídas bajo la Resolución 4272 de 2021. Comprometido con la excelencia técnica y la seguridad de los trabajadores.