En resumen
- La ISO 45001 es la norma internacional que fija los requisitos de un sistema de gestión de la seguridad y salud en el trabajo; sustituyó a la antigua OHSAS 18001.
- Es voluntaria y no sustituye a la Ley 31/1995 de Prevención de Riesgos Laborales: la empresa certificada sigue obligada a tener su plan de prevención, su evaluación de riesgos y su modalidad de servicio de prevención.
- Para un instalador o una constructora pequeña, su valor está en ordenar lo que la ley ya exige y en demostrarlo ante constructoras, grandes clientes y licitaciones, incluida la coordinación de actividades empresariales del Real Decreto 171/2004.
- La edición vigente es la ISO 45001:2018; su revisión estaba en fase de borrador internacional (DIS) en 2026 y las certificadoras prevén la nueva edición para 2027.
- Fati prepara la documentación de un sistema integrado ISO 9001, 14001 y 45001 lista para la auditoría y registra en el programa las no conformidades, la evaluación de proveedores y las auditorías internas; no certifica: eso lo hace una entidad certificadora acreditada.
¿Qué es la ISO 45001?
La ISO 45001 es la norma de la Organización Internacional de Normalización (ISO) para los sistemas de gestión de la seguridad y salud en el trabajo (SST). Se publicó en 2018 y reemplazó a la OHSAS 18001, que era la referencia hasta entonces.
No te dice qué arnés comprar ni a qué altura poner una barandilla: eso lo dice la legislación. Te pide que identifiques los peligros de tu trabajo, cumplas la ley, consultes a los trabajadores, controles a tus contratas y aprendas de cada accidente o casi accidente.
Comparte la estructura de capítulos de la ISO 9001 y la ISO 14001, así que se integra bien con ellas en un solo sistema.
Sobre la nueva edición: a noviembre de 2026 la vigente sigue siendo la ISO 45001:2018. La revisión pasó por la votación del borrador internacional (DIS) entre el 16 de junio y el 8 de septiembre de 2026, según LRQA y SQS, y las certificadoras prevén la publicación para 2027. Hasta que salga, se certifica con la de 2018.
Ejemplo: una empresa de instalaciones eléctricas con 25 operarios que trabaja en altura y en cuadros en tensión puede usar la ISO 45001 para demostrar a una constructora que controla esos riesgos con método, no solo con fichas firmadas.
ISO 45001 y la Ley 31/1995 de Prevención de Riesgos Laborales
La Ley 31/1995 es obligatoria para toda empresa con trabajadores. La ISO 45001 es voluntaria. Tenerla no te exime de nada de lo que pide la ley; lo que hace es organizarlo.
Encajan bien porque la propia ley lo pide: su artículo 16 dice que la prevención debe integrarse en el sistema general de gestión de la empresa mediante un plan de prevención, con la evaluación de riesgos y la planificación de la actividad preventiva como herramientas esenciales. La ISO 45001 es una forma reconocida de hacer esa integración.
Ojo con la confusión más habitual: la auditoría reglamentaria del Real Decreto 39/1997 (artículo 29 y siguientes) es obligatoria para las empresas que asumen la prevención con recursos propios, total o parcialmente, salvo las excepciones previstas. La auditoría de certificación ISO 45001 es otra cosa: voluntaria y hecha por una certificadora. Una no sustituye a la otra.
Ejemplo: una instaladora con servicio de prevención ajeno ya tiene evaluación de riesgos y planificación. Para la ISO 45001 le faltará, sobre todo, fijar objetivos, registrar incidentes y casi accidentes con su causa, documentar la consulta a los trabajadores y hacer auditorías internas y revisión por la dirección.
El servicio de prevención y la ISO 45001
El Real Decreto 39/1997, Reglamento de los Servicios de Prevención, fija cuatro modalidades para organizar la prevención: que la asuma personalmente el empresario, designar a uno o varios trabajadores, crear un servicio de prevención propio o contratar un servicio de prevención ajeno. Se pueden combinar.
La asunción personal por el empresario tiene límites: empresas de hasta 10 trabajadores, o hasta 25 con un único centro, y que la actividad no esté en el anexo I del reglamento. Ese anexo incluye las obras de construcción con riesgo de caída de altura o sepultamiento y los trabajos con riesgo eléctrico en alta tensión, así que muchas instaladoras y constructoras no pueden usarla. Además, la vigilancia de la salud nunca la puede asumir el empresario.
La ISO 45001 no te pide una modalidad concreta. Te pide que el sistema funcione y que la dirección se implique. Lo normal en una pyme es que el servicio de prevención ajeno haga la evaluación de riesgos y la formación, y que la empresa gestione el resto del sistema: objetivos, incidentes, contratas, auditorías internas.
Ejemplo: una constructora de 18 trabajadores con servicio de prevención ajeno designa a su jefe de obra como interlocutor, le encarga registrar los casi accidentes en el programa y revisa con el técnico del servicio de prevención, cada trimestre, qué medidas han funcionado.
Coordinación de actividades empresariales (CAE) e ISO 45001
Cuando trabajadores de varias empresas coinciden en un mismo centro de trabajo, el artículo 24 de la Ley 31/1995 obliga a coordinarse. El Real Decreto 171/2004 lo desarrolla: intercambio de información sobre riesgos, instrucciones del titular del centro y, para el empresario principal, el deber de vigilar que sus contratas y subcontratas cumplen.
En la práctica, antes de empezar, el empresario principal exige a contratistas y subcontratistas que acrediten por escrito que tienen la evaluación de riesgos y la planificación de la actividad preventiva de ese trabajo, y que han informado y formado a sus trabajadores (artículo 10 del RD 171/2004). Los medios de coordinación van desde el intercambio de información hasta reuniones periódicas o la presencia de recursos preventivos.
En las obras de construcción, el RD 171/2004 remite al Real Decreto 1627/1997: la información del promotor se cubre con el estudio de seguridad y salud, y las obligaciones del empresario principal corresponden al contratista, que además debe tener su plan de seguridad y salud. La Ley 32/2006 añade el libro de subcontratación y el Registro de Empresas Acreditadas.
La ISO 45001 recoge todo esto en su control de compras y contratistas: pide criterios para elegir contratas, coordinar el trabajo y comprobar que cumplen. Ejemplo: una empresa de fontanería que subcontrata la apertura de rozas exige al subcontratista su evaluación de riesgos, los certificados de formación y la aptitud médica de los operarios, y lo guarda junto a la obra.
¿Para qué sirve la ISO 45001 a un instalador o una constructora?
- Homologarte con constructoras. Muchas constructoras y grandes clientes industriales piden la ISO 45001, o la puntúan, en sus cuestionarios de homologación de subcontratas. Ejemplo: una industria alimentaria que contrata el mantenimiento de sus cámaras frigoríficas.
- Licitaciones. Los pliegos pueden pedir acreditar un sistema de gestión de seguridad y salud como solvencia o valorarlo; lee siempre qué piden y si admiten medios equivalentes.
- Menos accidentes y bajas. Registrar casi accidentes saca a la luz los riesgos antes de que haya un herido. Ejemplo: tres resbalones en cubiertas en un mes llevan a revisar el calzado y el procedimiento de trabajo en cubierta.
- Llegar preparado a una inspección. Si viene la Inspección de Trabajo después de un accidente, tener evaluación, formación, entrega de EPI y coordinación documentadas y localizables marca la diferencia.
Requisitos de la ISO 45001 que más le cuestan a una pyme
- Consulta y participación (5.4). Que los trabajadores participen de verdad: en la evaluación de riesgos, en la investigación de incidentes y en la elección de EPI. Ejemplo: probar dos modelos de guantes con el equipo antes de comprarlos.
- Peligros y evaluación de riesgos (6.1.2). Tu evaluación de riesgos de la Ley 31/1995 es la base. La norma pide además revisarla cuando cambian las cosas: una herramienta nueva, un tipo de obra nuevo.
- Requisitos legales (6.1.3). Saber qué normativa de prevención te aplica (Ley 31/1995, RD 39/1997, RD 1627/1997, RD 171/2004, Ley 32/2006…) y evaluar si la cumples.
- Control operacional y contratistas (8.1). Procedimientos de trabajo seguro y control de las contratas. Ejemplo: permiso de trabajo antes de intervenir en un cuadro eléctrico.
- Emergencias (8.2). Qué hacer ante un accidente en obra, a quién se llama y quién tiene el botiquín, también cuando el equipo trabaja solo en casa de un cliente.
- Incidentes y acciones correctivas (10.2). Investigar accidentes y casi accidentes, buscar la causa y comprobar que la medida funcionó.
Pasos para la certificación ISO 45001
El proceso es el mismo que para la ISO 9001 y la ISO 14001, y las tres se pueden auditar a la vez en una auditoría integrada.
- 1. Alcance. Actividades, centros y obras que entran.
- 2. Diagnóstico. Partir de lo que ya tienes por la Ley 31/1995: evaluación de riesgos, planificación, formación, vigilancia de la salud, CAE.
- 3. Documentar el sistema. Política de SST, consulta y participación, peligros, requisitos legales, objetivos, control operacional, emergencias e incidentes.
- 4. Registros. Unos meses trabajando con el sistema: incidentes, reuniones de coordinación, entregas de EPI, formación.
- 5. Auditoría interna y revisión por la dirección. Antes de la auditoría externa.
- 6. Auditoría en dos fases. Documental y en campo, normalmente con visita a alguna obra o servicio en curso.
- 7. Certificado y seguimiento. Válido tres años, con seguimientos anuales y renovación.
Documentos de la ISO 45001
De los 23 documentos de un sistema integrado, la ISO 45001 exige como información documentada 15. Los que la distinguen de la ISO 14001 son: consulta y participación de los trabajadores, peligros y evaluación de riesgos laborales. El resto (alcance, política, requisitos legales, objetivos, competencia, control operacional, emergencias, auditoría interna, revisión por la dirección e incidentes) son comunes.
Ejemplo de evidencia que pide el auditor: el acta de la última reunión con los trabajadores o su delegado de prevención, la investigación de un casi accidente con su acción correctiva cerrada y la documentación CAE de una contrata en una obra en curso.
Fuentes
Información consultada en noviembre de 2026. El calendario de la nueva edición lo confirman ISO y cada entidad certificadora.
- ISO. ISO 45001, Occupational health and safety: https://www.iso.org/iso-45001-occupational-health-and-safety.html
- LRQA. Actualización sobre la revisión de la norma ISO 45001, abierta la votación del borrador: https://www.lrqa.com/es-es/ultimas-noticias/actualizacion-sobre-la-revision-de-la-norma-iso-45001-abierta-votacion-borrador/
- SQS. Revision of ISO 45001:2027: https://www.sqs.ch/en/services/products/iso-450012027
- BOE. Ley 31/1995, de Prevención de Riesgos Laborales: https://www.boe.es/buscar/act.php?id=BOE-A-1995-24292
- BOE. Real Decreto 39/1997, Reglamento de los Servicios de Prevención: https://www.boe.es/buscar/act.php?id=BOE-A-1997-1853
- BOE. Real Decreto 171/2004, de coordinación de actividades empresariales: https://www.boe.es/buscar/act.php?id=BOE-A-2004-1848
- BOE. Real Decreto 1627/1997, de seguridad y salud en las obras de construcción: https://www.boe.es/buscar/act.php?id=BOE-A-1997-22614
- BOE. Ley 32/2006, reguladora de la subcontratación en el sector de la construcción: https://www.boe.es/buscar/act.php?id=BOE-A-2006-18205
- ENAC. Entidad Nacional de Acreditación: https://www.enac.es
Ley 31/1995 frente a ISO 45001: qué es obligatorio y qué añade la norma
Lo que ya te exige la ley y lo que suma la certificación, punto por punto.
| Tema | Ley 31/1995 y reglamentos | ISO 45001 |
|---|---|---|
| ¿Es obligatoria? | Sí, para toda empresa con trabajadores | No, es voluntaria |
| Quién lo comprueba | Inspección de Trabajo y, si aplica, auditoría reglamentaria (RD 39/1997) | Entidad certificadora acreditada |
| Plan y evaluación de riesgos | Obligatorios (art. 16) | Se integran en el sistema y se revisan ante cambios (6.1.2) |
| Organización preventiva | Una de las cuatro modalidades del RD 39/1997 | No impone modalidad; pide liderazgo y recursos |
| Contratas y subcontratas | CAE: art. 24 y RD 171/2004; en obras, RD 1627/1997 y Ley 32/2006 | Criterios para elegir y controlar contratistas (8.1) |
| Trabajadores | Información, consulta y participación (arts. 18, 33 y siguientes) | Consulta y participación documentadas (5.4) |
| Objetivos de mejora | No los exige como tales | Objetivos medibles con plan (6.2) |
| Incidentes | Investigar los daños a la salud (art. 16.3) | Incidentes y casi accidentes con acción correctiva (10.2) |
Textos consolidados del BOE y numeración de la ISO 45001:2018. Consultado en noviembre de 2026.
La ISO 45001, preparada y viva con Fati
- Preparamos la documentación de ISO 9001, 14001 y 45001: los 23 documentos de un sistema integrado, lista para la auditoría.
- El programa sirve de evidencia viva: no conformidades, evaluación de proveedores y auditorías internas registradas, sin carpetas.
- No certificamos ni prometemos certificar: el certificado lo emite la entidad certificadora acreditada que elijas.
- El programa cuesta 33 € por usuario y mes, o 297 € al año pagando 9 meses, con todas las apps.
Sigue leyendo
Preguntas frecuentes
¿Qué es la ISO 45001 y para qué sirve?
Es la norma internacional de sistemas de gestión de la seguridad y salud en el trabajo. Sirve para organizar la prevención de riesgos laborales con método, reducir accidentes y demostrarlo con un certificado ante constructoras, clientes y licitaciones.
¿La ISO 45001 es obligatoria?
No. Lo obligatorio es la Ley 31/1995 de Prevención de Riesgos Laborales y sus reglamentos. La ISO 45001 es voluntaria y no exime de cumplir la ley.
¿La ISO 45001 sustituye a la auditoría reglamentaria de prevención?
No. La auditoría reglamentaria del RD 39/1997 es obligatoria para las empresas que asumen la prevención con recursos propios, salvo las excepciones previstas, y la certificación ISO 45001 es voluntaria. Son dos auditorías distintas.
¿Qué diferencia hay entre OHSAS 18001 e ISO 45001?
La ISO 45001 sustituyó a la OHSAS 18001. Usa la misma estructura que la ISO 9001 y la 14001 y da más peso al liderazgo de la dirección, a la participación de los trabajadores y al control de contratistas.
¿Qué normativa hay que tener en cuenta para la ISO 45001 en una constructora?
Como mínimo, la Ley 31/1995, el RD 39/1997 de servicios de prevención, el RD 171/2004 de coordinación de actividades empresariales, el RD 1627/1997 de obras de construcción y la Ley 32/2006 de subcontratación.
¿Cómo se consigue la certificación ISO 45001?
Documentas el sistema a partir de lo que ya exige la ley, trabajas con él unos meses, haces auditoría interna y revisión por la dirección y pides la auditoría en dos fases a una entidad certificadora acreditada. El certificado dura tres años, con seguimientos anuales.
¿Hay una ISO 45001 nueva?
A noviembre de 2026, no: la vigente es la ISO 45001:2018. La revisión estaba en fase de borrador internacional y las certificadoras prevén la nueva edición para 2027.