ISO 45001 y SG-SST: qué cubre cada uno

En Colombia oyes dos siglas que suenan parecidas: SG-SST e ISO 45001. Una es una obligación legal y la otra es una norma voluntaria. Esta guía te explica qué es cada una, en qué se parecen y qué hace Pentevark con las dos.

En una frase

• SG-SST: es el Sistema de Gestión de la Seguridad y Salud en el Trabajo que toda empresa en Colombia debe tener por ley.
• ISO 45001: es una norma internacional voluntaria para gestionar la SST, que una empresa puede decidir adoptar y, si quiere, certificar.

Cumplir el SG-SST no te certifica en ISO 45001, y tener ISO 45001 no te exime de cumplir la ley colombiana.

Qué es el SG-SST de Colombia

El SG-SST es un proceso por etapas, basado en la mejora continua, que incluye la política, la organización, la planificación, la aplicación, la evaluación, la auditoría y las acciones de mejora. Su objetivo es anticipar, reconocer, evaluar y controlar los riesgos que puedan afectar la seguridad y la salud en el trabajo (Decreto 1072 de 2015, art. 2.2.4.6.4).

Dos normas lo definen:

• Decreto 1072 de 2015, Capítulo 6 (arts. 2.2.4.6.1 a 2.2.4.6.42): dice cómo debe ser el sistema. Aplica a todas las empresas, sin distinguir por tamaño. Lo lidera el empleador, con la participación de los trabajadores, y sigue el ciclo PHVA (Planificar, Hacer, Verificar y Actuar).
• Resolución 0312 de 2019: fija los estándares mínimos que debes cumplir y evaluar cada año. Según tus trabajadores y tu clase de riesgo, te aplican 7, 21 o 60 estándares. Lo explicamos en 7, 21 o 60 estándares: cuáles aplican a tu empresa.

La Resolución 0312 se evalúa con una autoevaluación anual que da un puntaje de 0 a 100. Tienes el detalle en Qué es la autoevaluación de estándares mínimos.

Qué es ISO 45001

ISO 45001 es una norma internacional de sistemas de gestión de la seguridad y salud en el trabajo. Publicada en 2018 por la Organización Internacional de Normalización (ISO), describe los requisitos que debe cumplir un sistema de gestión de SST, sin importar el país ni el sector.

Lo que debes saber:

• Es voluntaria. Ninguna ley colombiana te obliga a adoptarla. La eliges, por ejemplo, porque un cliente la pide o porque quieres un marco reconocido internacionalmente.
• Se puede certificar. Si quieres una certificación, la otorga un organismo de certificación independiente, no la plataforma ni el Ministerio del Trabajo.
• Es una norma con derechos de autor. Su texto oficial lo vende ISO o su representante nacional. Pentevark no lo reproduce: muestra un resumen propio de cada requisito, no el texto de la norma.

En qué se parecen

Las dos buscan lo mismo: prevenir accidentes y enfermedades laborales con un sistema que mejora cada año. Por eso comparten la misma lógica:

• Un ciclo de mejora continua (planificar, hacer, verificar y actuar).
• Compromiso de la dirección y participación de los trabajadores.
• Una política de SST y objetivos.
• Identificación de peligros y valoración de riesgos, con controles.
• Capacitación, comunicación y documentos que se conservan como evidencia.
• Preparación para emergencias, investigación de incidentes y revisión por la dirección.

En qué se diferencian

Tema	SG-SST (Colombia)	ISO 45001
Carácter	Obligatorio por ley	Voluntario
Quién lo exige	El Estado colombiano (Decreto 1072 de 2015 y Res. 0312 de 2019)	Nadie por ley; lo decide la empresa o lo pide un cliente
Alcance	Empresas y contratantes en Colombia	Cualquier organización, en cualquier país
Qué se mide	Estándares mínimos según el tamaño y el riesgo (7, 21 o 60)	Los requisitos del sistema de gestión
Cómo se verifica	Autoevaluación anual, con la ARL y el Ministerio del Trabajo	Auditoría de un organismo de certificación, si la buscas
Resultado	Puntaje de 0 a 100 y un plan de mejora	Certificado, si la auditoría lo concede

La diferencia clave: la Resolución 0312 te pide cumplir estándares mínimos que cambian con tu tamaño. ISO 45001 te pide demostrar que tu sistema de gestión funciona, y su camino de verificación es una auditoría externa.

Qué hace Pentevark con las dos

Pentevark trae el SG-SST de Colombia y ISO 45001 como normas separadas. Entre ellas hay una tabla de equivalencias interna que dice qué requisito de una se parece a qué requisito de la otra.

Esa tabla tiene un fin práctico: una misma evidencia puede servir para las dos normas. Esto es lo que hoy hace la aplicación:

• Si tu plan permite tener más de una norma activa (el Plan Compliance permite hasta tres), el administrador puede activar ISO 45001 desde Organización.
• Al activarla, Pentevark te avisa en qué requisitos de ISO 45001 podría servir evidencia que ya subiste para el SG-SST.
• En cada requisito de ISO 45001, la tarjeta Evidencia que podría servir aquí propone esos documentos. Nada se vincula solo: un administrador confirma cada vínculo.
• El avance de ISO 45001 se muestra como «N de M requisitos cumplidos», sin porcentaje ni puntaje. Los avances de las dos normas no se suman ni se comparan.

Ten en cuenta tres cosas:

• La relación puede ser parcial: un documento puede cubrir solo una parte del requisito del otro. Siempre revisa si te alcanza.
• La tabla es una guía de orientación, no una equivalencia legal. Cumplir un requisito del SG-SST no significa que cumplas el de ISO 45001, ni al revés.
• Hoy el Plan Compliance no se compra en la aplicación: se habilita a mano al pedirlo. Y la aplicación no calcula un puntaje conjunto de las dos normas ni te dice si estás listo para certificarte.

Los pasos están en el manual ISO 45001 junto al SG-SST.

Lo que Pentevark no hace

• No te certifica. La certificación ISO 45001 la concede un organismo de certificación independiente tras una auditoría. Pentevark te ayuda a organizar tu evidencia y a reutilizarla entre normas; no te da el certificado ni dice si lo obtendrías.
• No reemplaza al profesional en SST. La Resolución 0312 exige que el SG-SST lo diseñe una persona con el perfil y la licencia que corresponden a tu grupo de estándares. La plataforma la apoya; no la sustituye.
• No garantiza el cumplimiento. Te muestra qué te falta y qué evidencia tienes. La decisión y la responsabilidad siguen siendo tuyas.

Por dónde empezar

1. Confirma cuántos estándares te aplican: 7, 21 o 60 estándares.
2. Haz tu autoevaluación de estándares mínimos.
3. Si más adelante quieres ISO 45001, pide el Plan Compliance, actívala y reutiliza la evidencia que ya tienes. Para certificarte, habla con un organismo de certificación.

Esta guía resume la norma para orientarte. No reemplaza la asesoría de un profesional en SST con licencia vigente.

Fuentes

• Decreto 1072 de 2015, Función Pública
• Resolución 0312 de 2019, texto en el Régimen Legal de Bogotá
• ISO 45001:2018, página oficial de ISO