¿Cuáles son las principales características del borrador de ISO 45001?

La Norma 45001 tiene por objetivo la mejora continua de los sistemas de salud y seguridad en el trabajo y se basa en el liderazgo, el compromiso y la participación de todos los niveles y funciones de la organización. En este documento se perfila la definición de riesgo y el concepto de lugar de trabajo
y trabajador.
La ISO 45001 incorpora más énfasis en el pensamiento basado en el riesgo (gestión del riesgo), aumento del compromiso de la alta dirección y el análisis del contexto; se amplía del sector industrial a los servicios y se orienta a la actividad empresarial en su conjunto. Además, la futura norma tendrá
la nueva estructura de los sistemas de gestión como la que incorporan las versiones 2015 de ISO 9001 e ISO 14001.

La norma incluye requisitos específicos para la gestión de la actividad preventiva, como uno concreto para la participación y consulta de los trabajadores. Además se amplía el requisito de comunicación a la información que debe facilitar la organización, se despliega el requisito de mejora continua orientándolo a objetivos y procesos y, por último, extiende el requisito de evaluación de cumplimiento a los requisitos legales y otros suscritos por la organización.
Por otro lado, se amplían los capítulos de “planificación y operación”. En la planificación se desarrolla el requisito de acciones para abordar riesgos y oportunidades, incluyendo la identificación de peligros, la evaluación de riesgos, la identificación de “oportunidades” y la determinación de los requisitos aplicables; y en “operación”, se incluyen la jerarquía de los controles, gestión del cambio, externalización, compras, subcontratistas y preparación y respuesta ante emergencias.

El texto incluye algunos conceptos consensuados como trabajador y representante de los trabajadores, salud, daño y deterioro de la salud o accidente e incidente. Asimismo, se han incluido  referencias a las funciones de los representantes de los trabajadores, la cultura preventiva de la organización
y la consulta y participación que aplica a todos los niveles de trabajadores.FAQ ISO 45001

SGSI es la abreviatura utilizada para referirse a un Sistema de Gestión de la
Seguridad de la Información. ISMS es el concepto equivalente en idioma inglés, siglas
de Information Security Management System.
En el contexto aquí tratado, se entiende por información todo aquel conjunto de datos
organizados en poder de una entidad que posean valor para la misma,
independientemente de la forma en que se guarde o transmita (escrita, en imágenes,
oral, impresa en papel, almacenada electrónicamente, proyectada, enviada por correo,
fax o e-mail, transmitida en conversaciones, etc.), de su origen (de la propia
organización o de fuentes externas) o de la fecha de elaboración.

La seguridad de la información, según ISO 27001, consiste en la preservación de su
confidencialidad, integridad y disponibilidad, así como de los sistemas implicados en
su tratamiento, dentro de una organización. Así pues, estos tres términos constituyen
la base sobre la que se cimienta todo el edificio de la seguridad de la información:
• Confidencialidad: la información no se pone a disposición ni se revela a individuos,
entidades o procesos no autorizados.
• Integridad: mantenimiento de la exactitud y completitud de la información y sus
métodos de proceso.
• Disponibilidad: acceso y utilización de la información y los sistemas de tratamiento
de la misma por parte de los individuos, entidades o procesos autorizados cuando lo
requieran.
Para garantizar que la seguridad de la información es gestionada correctamente, se
debe hacer uso de un proceso sistemático, documentado y conocido por toda la
organización, desde un enfoque de riesgo empresarial. Este proceso es el que
constituye un SGSI.

www.iso27000.es