Actualizado: septiembre de 2026
Antes de nada, una distinción que evita muchos malentendidos: la prevención de riesgos laborales es obligatoria y la ISO 45001 no. La Ley 31/1995 te obliga a evaluar los riesgos, planificar la prevención, formar e informar a la plantilla y vigilar la salud, tengas o no certificado. La ISO 45001 es voluntaria y hace otra cosa: convierte ese cumplimiento disperso en un sistema que se gestiona, se mide y se mejora.
Por eso la pregunta correcta no es «¿me obliga alguien?», sino «¿mi prevención funciona de verdad o solo existe en carpetas?».
Qué añade la ISO 45001 sobre la PRL
- Liderazgo visible de la dirección, que es requisito auditable y no un mensaje en el tablón.
- Participación y consulta de las personas trabajadoras, con un peso que la norma subraya especialmente: son quienes conocen los riesgos reales del puesto.
- Identificación de peligros más amplia, incluyendo la organización del trabajo, los factores psicosociales y los cambios de proceso.
- Gestión de contratas y proveedores, es decir, la coordinación de actividades empresariales tratada como un proceso y no como un intercambio de papeles.
- Indicadores y mejora continua, más allá del índice de siniestralidad.
El proceso de implantación
- Diagnóstico de partida: qué tienes de la PRL que ya sirve. Normalmente, bastante: evaluación de riesgos, planificación preventiva, formación y vigilancia de la salud son la base del sistema.
- Contexto, partes interesadas y alcance.
- Identificación de peligros y evaluación de riesgos, con la participación de la plantilla documentada.
- Requisitos legales identificados y evaluados.
- Objetivos y planificación, con controles operacionales y preparación ante emergencias.
- Investigación de incidentes: también los que no causaron daño, que son los que avisan gratis.
- Auditoría interna, revisión por la dirección y auditoría de certificación, con seguimiento anual y renovación a los tres años.
Quién la pide
Nadie por ley, pero sí en la práctica: pliegos de licitación, grandes clientes industriales, constructoras que homologan subcontratas y compañías aseguradoras que valoran el sistema al fijar la prima. En sectores con contratas —industria, logística, agroalimentario, construcción— es cada vez más un requisito de entrada.
Mejor integrada que suelta
La ISO 45001 comparte estructura con la ISO 9001 y la ISO 14001. Montar las tres a la vez —o añadir esta a las que ya tengas— permite un único análisis de contexto, un mapa de riesgos común, una auditoría interna conjunta y una sola auditoría externa. Las novedades de las versiones de 2026 de calidad y medio ambiente las tienes en este artículo.
Errores frecuentes
- Delegarlo todo en el servicio de prevención ajeno. El servicio de prevención te da soporte técnico; el sistema de gestión lo tiene que liderar la empresa.
- Participación de la plantilla sobre el papel. El auditor pregunta a las personas del puesto, no al responsable de calidad.
- Investigar solo los accidentes con baja y dejar pasar los incidentes sin daño.
- Olvidar la coordinación con contratas, que es donde se concentran muchos de los accidentes graves.
Un apunte final: si tu empresa tiene siniestralidad baja pero la prevención está externalizada y nadie la mira, el sistema no es seguro, es afortunado. Ese es justo el hueco que cubre la ISO 45001.
Preguntas frecuentes
¿Puedo certificarme si tengo el servicio de prevención ajeno?
Sí, y es lo habitual en pymes. Lo que no puedes es delegar en él la gestión del sistema: la dirección tiene que liderar, y el auditor lo comprueba preguntando a la empresa, no al servicio de prevención.
¿Cuánto se tarda en implantarla?
Entre seis y doce meses en una pyme que ya tiene la prevención al día. Si la evaluación de riesgos está desactualizada o la formación no está documentada, el plazo se alarga por ahí, no por el sistema.
¿Reduce la prima del seguro o las cotizaciones?
Puede influir en la prima, porque las aseguradoras valoran el sistema y la siniestralidad. Y una gestión preventiva demostrable ayuda a acceder a los incentivos por reducción de la siniestralidad laboral, que se conceden con criterios propios y hay que solicitar en plazo.
Trabajo con subcontratas, ¿me complica la certificación?
Al contrario: es donde más valor aporta. La norma te obliga a tratar la coordinación de actividades empresariales como un proceso con sus controles, y eso es justo lo que la Inspección mira cuando hay un accidente de una contrata en tus instalaciones.
En Evolving 24 somos especialistas en la implantación de sistemas de gestión integrados. Solicita tu diagnóstico inicial.