ISO 45001 o SG-SST del Decreto 1072: ¿su empresa necesita las dos?

El SG-SST es obligatorio: el Decreto 1072 de 2015 lo exige a todos los empleadores públicos y privados y a los contratantes de personal en Colombia, y la Resolución 0312 de 2019 fija sus estándares mínimos. La ISO 45001 es una norma internacional voluntaria. Tenerla certificada no reemplaza el SG-SST, y tener el SG-SST no equivale a estar certificado en ISO 45001. Muchas empresas llevan los dos en un solo sistema.

¿Cuál es la diferencia?

• Origen: el SG-SST es una obligación legal colombiana; la ISO 45001 es una norma de la Organización Internacional de Normalización.
• Obligatoriedad: el SG-SST lo exige la ley y lo vigila el Ministerio del Trabajo; la certificación ISO 45001 es una decisión de la empresa.
• Quién lo verifica: el SG-SST, el Ministerio del Trabajo y la autoevaluación anual de estándares mínimos; la ISO 45001, un organismo de certificación independiente, elegido y pagado por la empresa.
• Qué pasa si no se cumple: con el SG-SST, multas y sanciones; con la ISO 45001, no obtener el certificado o perderlo en una auditoría de seguimiento.

En la práctica se parecen mucho: las dos piden política, identificación de peligros y evaluación de riesgos, objetivos, participación de los trabajadores, preparación ante emergencias, investigación de incidentes, auditoría, revisión por la dirección y mejora continua. Por eso un SG-SST bien implementado es la base natural para una certificación ISO 45001.

¿Una certificación ISO 45001 cumple con el Decreto 1072?

No por sí sola. Ni el Decreto 1072 ni la Resolución 0312 mencionan la ISO 45001, y ninguna de las dos exime de los estándares mínimos a quien esté certificado. Una empresa certificada debe seguir haciendo su autoevaluación anual, su plan de mejoramiento y cumplir cada requisito colombiano, incluidos los que la norma ISO no detalla, como el COPASST o el comité de convivencia laboral.

Tampoco hay que confundir la certificación ISO con la acreditación en seguridad y salud en el trabajo que otorga el Ministerio. Esa es un reconocimiento oficial y gratuito para empresas con el cien por ciento de los estándares mínimos durante al menos dos planes anuales, entre otros requisitos, y es otra cosa distinta.

¿Quién certifica la ISO 45001?

Un organismo de certificación independiente. ISO no certifica empresas, y una consultora tampoco: quien le ayuda a implementar el sistema no es quien emite el certificado. En Colombia, los organismos de certificación pueden estar acreditados por el ONAC, el Organismo Nacional de Acreditación. Antes de elegir uno, conviene comprobar que su acreditación cubre la ISO 45001.

¿Cuándo tiene sentido certificarse?

Cuando alguien lo pide o lo va a pedir. La propia ISO señala que la certificación la suelen solicitar clientes, cadenas de suministro y procesos de compra pública. Si su empresa presta servicios a compañías grandes o participa en licitaciones, revise los pliegos y los requisitos de proveedores: ahí es donde suele aparecer. Si nadie se lo pide, el SG-SST bien implementado cumple la ley.

¿La norma va a cambiar?

Sí. La versión vigente es la ISO 45001:2018, con una enmienda publicada en 2024. ISO tiene en desarrollo una segunda edición que la reemplazará, y en septiembre de 2026 ya había cerrado la votación del borrador. Una empresa que empiece hoy se certifica con la versión vigente; cuando se publique la nueva, conviene preguntar al organismo certificador cómo y en qué plazo se hace la transición.

Si decide integrar las dos

La ISO 45001 es una de las normas que implementamos en empresas cliente. Diseñamos el sistema para que cumpla el Decreto 1072 y la Resolución 0312 y, a la vez, los requisitos de la ISO 45001, y preparamos a la empresa para la auditoría del organismo certificador, que es quien emite el certificado. El diagnóstico inicial no tiene costo.

Si todavía no sabe qué le exige el SG-SST a su empresa: ¿Qué estándares mínimos del SG-SST le aplican a su empresa?