viernes, 21 de septiembre de 2018

LAS 2 MANERAS DE CRECER: TRANSPIRACIÓN E INSPIRACIÓN

La popular frase  atribuida a Thomas Edison que dice: “la genialidad es 1% de inspiración y 99% de transpiración”, se ha aplicado a una diversidad de ámbitos, desde la creatividad y la innovación, pasando por el trabajo científico, el éxito empresarial, y hasta la obra artística.

Por: José Miguel Benavente 

¿Necesita América Latina y el Caribe 1% de inspiración y 99% de transpiración para crecer y desarrollarse?

Si miramos los ingresos per cápita de los países como una carrera ciclística, vemos que mientras naciones de otras regiones se van sumando al pelotón del frente, los países de la región se encuentran bien atrás en la pista y pocos se perfilan para dejar su situación de rezago. La pregunta es, en un contexto en que todo el mundo se está moviendo, ¿qué hicieron los países parecidos a nosotros para alcanzar al grupo de adelante?

Transpiración
Existen dos formas de crecer económicamente hablando. Una es transpirando, lo que implica mucho ahorro, mucha inversión, mucha infraestructura, ampliar nuevas empresas, más empleo, independientemente del talento y la capacidad lograda a través de la educación.

En esto Latinoamérica ha hecho relativamente bien los deberes en los últimos 10 a 15 años, y explica por qué algunos países hoy estén liderando el pelotón de los países emergentes. Las tasas de ahorro e inversión han sido bastante altas, se han hecho muchas obras físicas, se han cumplido metas macroeconómicas, los precios estuvieron relativamente bien, se lograron bancos centrales independientes, por mencionar algunos éxitos. Lo que han hecho nuestros países es algo positivo, es una condición necesaria desarrollarnos. Pero continuar haciendo más de lo mismo, creciendo por transpiración, no es suficiente.

Inspiración
Los análisis de largo plazo sugieren que el hecho de moverse hacia adelante en el pelotón está casi en su totalidad vinculado al uso más inteligente de las herramientas y materiales con que se cuentan orientados al desarrollo nuevos productos, servicios y sectores que antes no tenían. Esta faceta del crecimiento es la otra forma de crecer, y que llamamos por inspiración.

Y el eje central sobre el cual descansa esta estrategia de desarrollo por inspiración es la innovación,  aunque muchas veces no se menciona en forma explícita o se desconoce dicho concepto. La innovación se entiende como el mecanismo de incorporación de nuevo conocimiento o el uso novedoso de conocimiento que ya se posee para generar valor. Valor no sólo para una empresa o para un sector productivo que pueden obtener mayor rentabilidad mediante la implementación de nuevas tecnologías o procesos, sino también generar valor para la sociedad como un todo a través de soluciones a sus problemáticas clave a través de  innovaciones en salud, seguridad, ambiente, organización de la ciudad, cambio social, entre otras.

Innovación
La forma de crear valor mediante innovaciones tiene múltiples formas o caminos. A través de la ciencia y la tecnología, que genera los conocimientos y avances técnicos necesarios para desarrollar nuevos productos, procesos y servicios. También mediante el emprendimiento, la aparición de nuevas empresas que establecen modelos de negocio para introducir estas innovaciones al mercado. Desde luego el sector privado por definición busca generar valor con lo que produce y ofrece buscando satisfacer necesidades no sólo de clientes nacionales sino también fuera de las fronteras del país. El Estado también puede constituirse en un jugador clave como productor de soluciones novedosas para mejorar la calidad de vida de los ciudadanos en múltiples y complejas dimensiones.

Incorporar nuevo conocimiento en una sociedad no es tarea fácil. Y menos si dicho conocimiento se orienta a generar valor. De ahí la necesidad de confluencia de aportes de varios actores para buscar generar valor en la interacción entre ellos. A esto se refiere la idea de la Triple Hélice (en sí una innovación a partir del Triángulo de Sábato), a la confluencia del mundo público, el de las universidades y centros de investigación, y el de las empresas, para generar innovación.

América Latina y el Caribe
Desafortunadamente es en el esfuerzo de inspiración de cada uno de estos actores en el que nuestra región está más débil. Y lo peor de todo es que, a través del tiempo, hemos ido retrocediendo con respecto a los países que nos anteceden. En cada una de las formas que se utilizan para medir dicho esfuerzo, todos los países sin excepción estamos muy rezagados.

Se han hecho esfuerzos importantes no solo en inversión de recursos sino también en mejorar la institucionalidad para gestionar la inspiración, con la creación de ministerios, consejos nacionales, agrupaciones empresariales, redes universitarias y científicas orientadas a la innovación. Sin embargo, considerando la experiencia de otras partes del mundo, necesitamos más para darle sustentabilidad al desarrollo económico y humano de la región.

Tres puntos sobre la i

1) Quizá el aspecto faltante que más llama la atención no son los bajos esfuerzos que hacen cada uno de los agentes sino la falta de conexiones y vínculos entre ellos. Es aquí donde se puede dar un gran paso para vincular más cercanamente al mundo científico y académico con el productivo y social buscando generar nuevas ideas y que éstas  puedan transformarse en valor.

2) Es fundamental que el Estado busque complementariedades con el mundo productivo para desarrollar innovaciones, así como también solicite al mundo científico y tecnológico respuestas y propuestas de soluciones a problemas técnicos propios del quehacer del Estado. Sofisticar el Sistema Nacional de Innovación fue la estrategia que muchos países, hoy desarrollados,  utilizaron activamente.

3) Tanto la experiencia de estos países exitosos como la misma teoría económica nos muestran que existen diversas fallas que impiden que los ecosistemas de innovación florezcan bajo la sola mano invisible de la economía de mercado. De allí que todos los países, ricos y en desarrollo, capitalistas y de corte socialista inviertan recursos públicos en diferentes actividades relacionadas con la innovación.

No existe país en el planeta ni sociedad en la historia que haya mejorado la calidad de vida de sus ciudadanos sin haber incorporado nuevo conocimiento, innovación y productividad a sus actividades económicas, educativas y sociales. La receta de cómo hacer esta tarea no es única y está llena de obstáculos. Lo que sí está comprobado es que si bien la transpiración es un requisito, se trata de un camino de mucho más que 1% inspiración.

* José Miguel Benavente es Líder Técnico Principal en Tecnología e Innovación de la División de Competitividad e Innovación del Banco Interamericano de Desarrollo (BID), basado en Chile. Antes de unirse al BID en 2014, desarrolló una destacada carrera como profesor, investigador y autor en temas de desarrollo económico, innovación, productividad, I+D, pymes, emprendimiento y micro econometría, entre otros. También se desempeñó como consultor de organismos internacionales, consejero de gobierno y vicepresidente del Consejo Nacional de Innovación de Chile. José Miguel es Ingeniero Civil Industrial de la Universidad Católica de Valparaíso, máster en Economía de la Universidad de Chile, e igualmente master y PhD en Economía de la Universidad de Oxford (Inglaterra).

Tomado de: https://blogs.iadb.org

LA CIBERSEGURIDAD EN LA INDUSTRIA 4.0. ¿CÓMO PROTEGERSE?

En pleno auge de la expansión de la Industria 4.0, surgen muchas cuestiones respecto a la importancia de la ciberseguridad. 

Es más, unos de los nombres comúnmente utilizados, también es el de ciberindustria o industria inteligente.

Por tanto, la transformación del sector es más que evidente. Con ello, también evolucionan los riesgos asociados a los negocios, además de aparecer nuevas vulnerabilidades o debilidades.

No todo es negativo. Como es obvio, este hecho también es un foco de nuevas oportunidades, las cuales, deben ser aprovechadas por las empresas.

La mayor preocupación, en la actualidad, es la ciberseguridad. Digitalizar y automatizar los procesos de las empresas da miedo, por el simple hecho de que exista la posibilidad de recibir un “ciber ataque”.

Evidentemente, ninguna empresa quiere que arruinen todo el trabajo realizado o, peor, paralicen la producción, con todo lo que ello trae como consecuencia.

Si desea saber más sobre la Industria 4.0, cómo hemos llegado a ella y sus ventajas y desventajas, no deje leer nuestro artículo: Industria 4.0, ¿qué debemos saber?

¿Qué es un ciberataque?

En primer lugar, antes de comentar cómo un ciberataque puede afectar a la Industria 4.0, es preciso explicar el concepto de ciberataque en sí mismo.

Como, en la actualidad, todo está canalizado a través de internet, las principales acciones para dañar a personas, empresas privadas o administraciones del estado, se realizan accediendo a sus sistemas.

Esto es, un ciberataque se puede definir como el conjunto de acciones de carácter ofensivo, destinados a dañar a cualquier persona, empresa, entidad u organismo público o privado, accediendo a sus sistemas de información o equipos.

Entre los tipos de ciberataque que podemos encontrar, estos son los grupos más comunes:
  • Cibercrimen: tomamos como ejemplo el “phishing”. Es la suplantación de identidad de cualquier persona o empresa con objetivos económicos (fraudes bancarios o retirada de dinero del banco).
  • Hacktivismo: como “Annonyous” o “Wikileaks”. Se trata de ataques con fines políticos o sociales, para realizar una protesta a través del acceso a sus sistemas o equipos.
  • Ciberespionaje: su acción está dirigida hacia la ciberseguridad de las empresas, robando información
  • Ciberterrorismo: está encaminado para afectar a infraestructuras importantes de gobiernos o países, como por ejemplo a sanidad o defensa.
Cómo afecta un ciberataque a la Industria 4.0

Por tanto, un ciberataque puede actuar accediendo a las bases de datos, conexiones, documentos confidenciales, etc., de cualquier persona, empresa u organismo (público o privado).

Y esto lo hace, principalmente, interviniendo los sistemas de información o equipos interconectados, de manera que puede alterar, destruir y/o sacar a la luz cualquier tipo de información importante para la empresa u organización.

En la Industria 4.0, todo está informatizado, digitalizado, automatizado e interconectado. Es más, los entornos de producción que se generan son totalmente nuevos.

Es por ello que, las empresas que han realizado la transición hacia la Industria 4.0 son más vulnerables a los ciberataques, ya que ésta impacta sobre toda la cadena de valor de la organización, incluidas las comunicaciones.

Tal y como anteriormente se expuso, la evolución a la industria 4.0, aparecen nuevos riesgos que hay que aprender a afrontarlos y a gestionarlos a través de las medidas oportunas, ya sea para eliminarlos como mitigarlos.

Cómo protegerse de los ciberataques

A pesar de la novedad de la Industra 4.0, la conectividad de máquinas y equipos o la digitalización y automatización de los procesos productivos no es algo tanto reciente.

Una de las medidas más básicas que debe considerarse, es la de implementar protección de manera integral, es decir, en todos los niveles posibles.

En realidad, la mejor manera para protegerse y obtener una protección más completa, es a través de la implementación de estándares internacionales.

Uno de los más importantes es la ISO 27001 del Sistema de Gestión de Seguridad de la Información.

Otra forma de proteger o defender una organización de los ciberataques, es a través de la actualización continua de los sistemas y equipos, de manera que las brechas de seguridad queden cerradas, y exista un seguimiento e identificación de las incidencias que vayan surgiendo.

Pero, fundamental para la seguridad ante los ciberataques, es tener la capacidad para adaptar los procesos y sistemas en tiempo real, especialmente mediante soluciones tecnológicos que faciliten la automatización.

De esta forma, se obtiene información efectiva de las amenazas o eventos negativos que perturben la seguridad, así como una visión general del estado del proceso, pudiendo actuar los responsables de planta con la mayor rapidez posible tomando las mejores decisiones.

Tomado de: https://www.isotools.org/

ISO 9001: ¿CÓMO REALIZAR UNA PLANIFICACIÓN DE LA CALIDAD?

La norma ISO 9001 presenta un nuevo enfoque sobre los documentos y los registros, por lo que esta oportunidad debe ser aprovechada. 

Los requisitos para establecer la documentación de los procesos aseguran la entrega de los resultados previstos que puedan ser abordados de forma diferentes. Lo que se utiliza es la planificación de la calidad.

Debemos saber a qué nos referimos cuando hablamos de planificación de la calidad según la norma ISO 9001, por lo que durante este artículo vamos a desarrollar dicho concepto y los requisitos necesarios para llevarlo a cabo.

Lo primero que debemos tener claro es que significa la planificación según la norma ISO 9001 por lo que vamos a explicarlo. La organización tiene que establecer, implantar, mantener y mejorar de forma continua su Sistema de Gestión de Calidad, en el que se deben incluir todos los procesos necesarios para ello, así como las interacciones necesarias según los requisitos que establece la norma ISO 9001.

Debemos tener en cuenta los procesos que se realizan en la organización, ya que ésta debe identificar y determinar todos los procesos que sean necesarios para desarrollar las actividades que lleva a cabo definiendo todos los criterios y métodos para realizar su ejecución y controlar su eficacia, además de las medidas, análisis y mejora continua.

Para poder realizar una planificación primero debemos identificar todos los procesos de la organización, ya sean internos o externos, además de las interacciones que existen entre ellos. Para ellos se suelen utilizar los mapas de procesos.

Acciones para abordar riesgos y oportunidades

Una vez han sido definidos todos los procesos será necesario que se identifiquen y establezcan los riesgos que se encuentran asociados a los procesos de la organización. Por este motivo, la organización tiene que establecer los procesos asociados. Por este motivo, la organización tiene que establecer una metodología para llevar a cabo la gestión de los riesgos.

Los pasos que se deben seguir son los siguientes:
  • Primero se deberá realizar un análisis y priorizar los riesgos y oportunidades que pueden afectar a su empresa, se puede decidir cuáles son aceptables y cuáles no, además de conocer cuáles son las oportunidades bajo las que debes actuar. El método es libre, la norma ISO 9001 no te exige ningún método concreto.
  • En segundo lugar, se debe definir el plan de acción necesario para abordar todos los posibles riesgos y las oportunidades de mejora. Al evitar los riesgos, eliminarlos o mitigarlos se pueden hacer realidad las oportunidades de mejora que has establecido.
  • En tercer lugar, se deberá implementar el plan establecido.
En cuarto lugar, se tiene que revisar la efectividad de las acciones que han sido establecidas por el plan y comprobar que realmente han funcionado.
  • En quinto lugar, aprender de la experiencia y mejorar de forma continua.
Es muy importante incluir en la gestión de riesgos, todos los que vienen derivados del análisis del contexto de la empresa, siendo un requisito indispensable de la norma ISO 9001 2015.

Los indicadores y objetivos de calidad

La dirección de la organización se reúne para establecer los objetivos anuales, dependiendo de la evolución de los indicadores de calidad, incorporando todos los que sean necesarios para cumplir los requisitos y debe tener en cuenta que los objetivos tiene que ser medibles y coherentes con la política de calidad establecida en el Sistema de Gestión de Calidad. Se tiene que realizar un seguimiento de dichos objetivos. Debemos tener muy claro que un requisito legal nunca podrá ser un objetivo.

Cuando se establezcan los objetivos de calidad, la dirección, debe establecer todos los programas y estudios con la finalidad de conseguir las metas planificadas a principio de año en la reunión que realiza para llevar a cabo la revisión por parte de la dirección.

En este momento será necesario crear un procedimiento específico en el que se especifique cómo se crear estos objetivos e indicadores, quienes los realizan, cómo se hace el seguimiento y el registro que genera en una plantilla en la que se introducen los objetivos.

Planificación de los cambios

Para terminar, tenemos que planificar los cambios que sucedan en la empresa, teniendo en cuenta todas las consecuencias que acarrean los cambios, la integridad del Sistema de Gestión de Calidad, la disponibilidad de los recursos y la asignación de responsabilidades.

Por lo tanto si nos encontramos ante un cambio, por ejemplo, la incorporación de un nuevo proceso productivo, lo primero que nos viene a la mente es ¿Cómo tenemos que hacerlo? ¿Qué documentos se deben generar? Por lo que debemos realizar una planificación.

Tomado de: https://www.nueva-iso-9001-2015.com

jueves, 20 de septiembre de 2018

LOS 7 PECADOS CAPITALES DE UN SISTEMA DE GESTIÓN DE CALIDAD

Tiene su organización un sistema de gestión de calidad o está en proceso de implementación y de pronto te parece estar en el infierno? Es porque has cometido uno o más de los 7 pecados capitales de un sistema de gestión de la calidad.

Lo que suele ocurrir, es que de pronto lees la norma, no la comprendes del todo, porque si no eres un “iniciado” no hay quien la entienda (ni aún la nueva) y te embarcas en un proyecto que no sabes acabar sin naufragar. Entonces caes en alguno de los 7 pecados capitales de un sistema de gestión de calidad, mira a ver si te reconoces en alguno:

1. Soberbia
Sentimiento de valoración de uno mismo por encima de los demás. No necesito ayuda, ni formación, ni nada de eso. La soberbia te incita a valorarte demasiado, enorgulleciéndote y creyéndote capaz de hacer cualquier cosa por encima de los demás e incluso de tus propias capacidades, de las circunstancias o mejor dicho los contratiempos que se presenten.

Mi madre siempre decía que contra la soberbia, humildad. Si quieres que tu barco llegue a puerto debes recibir formación e información sobre la norma, sobre todo ahora, con la norma nueva (ISO 9001:20015). Otro punto muy importante es no trabajar solo dentro de tu organización, crea un equipo, y entre todos tendréis éxito. Definir bien los roles, funciones y responsabilidades en relación al sistema de gestión también hará que tu sistema funcione mejor, descargándote de tareas que no te corresponden y haciendo partícipes y responsables del buen funcionamiento del sistema a todas las personas de la organización.

2. Avaricia
Es el afán o deseo desordenado de poseer riquezas, bienes u objetos de valor abstracto con la intención de atesorarlos para uno mismo, mucho más allá de las cantidades requeridas para la supervivencia básica y la comodidad personal. Aplica a aquellos que atesoran papeles. Su mayor tesoro son los documentos, los registros a cumplimentar, la burocracia por la burocracia, en muchos casos mal asesorados y tras muchos años certificados, estas personas trabajan para su sistema de gestión de calidad y no al contrario. La norma ISO 9001:2015 pide poca información documentada, si no lo necesitas para que en tu organización se desarrollen los trabajos.

Deja que el auditor se gane el sueldo y busque las evidencias no documentales.

3. Envidia
Es aquel sentimiento o estado mental en el cual existe dolor o desdicha por no poseer uno mismo lo que tiene el otro, sea en bienes, cualidades superiores u otra clase de cosas tangibles e intangibles. ¿Eres de  quieren un certificado por que tu competencia lo tiene? Ese es un error de los grandes. Implantar un sistema de gestión de calidad supone un coste alto de recursos, tanto humanos como económicos, que serán una inversión ventajosa para tu organización si tu motivación es la mejora continua y no la de llegar a tener un papel.

Este coste sólo podrá ser visto como una inversión si tiene retorno en tu organización. Las ventajas de implantar y certificar son muchas, lograr los objetivos de tu empresa, agregar valor a tus productos y servicios, satisfacer a tus clientes y con ello desarrollar y mantener ventajas competitivas que te diferencien de sus competidores. Pero no las tendrás si tus motivaciones son las correctas.

4. Ira
Emoción que se expresa a través del resentimiento o de la irritabilidad. La actitud es “No estoy de acuerdo con lo pide la norma, hagamos lo que ellos quieren y luego lo cambiamos”. Esta actitud se vive especialmente en organizaciones que contratan apoyo externo para implantar su sistema de gestión. En muchos casos se une al pecado de soberbia, llevamos 20 años habiendo las cosas a mi manera, no van a decirme a mi estos de la ISO cómo trabajar.

Te llevará de cabeza al cumpli-miento. Es decir, a escribir que haces una cosa y hacer otra. A los sistemas paralelos, a rellenar papeles para pasar la auditoría pero que no te aportan ningún valor.

5. Lujuria
Es el deseo sexual desordenado e incontrolable. Bueno, imagino que, aunque hay gente para todo, no te “pone” la norma ISO 9001, por eso vamos al sentido no sexual de la lujuria, el que se refiere a un deseo apasionado de algo. Puede que desees tanto tener el certificado que estés dispuesto a cualquier cosa, como certificarte con un sistema de los llamados de corta y pega, que no reflejan la realidad de tu organización, o simplemente llevar un sistema paralelo, un montón de papeles de cara a pasar la auditoría, que no se tocarán hasta un mes antes de la siguiente auditoría. ¿Sabes que estás tirando tu tiempo y tu dinero por el váter, verdad?.

Analiza a fondo a tu organización y también la norma, y encuentra tu propia forma de implantarla, igual que tu organización es única, tu sistema de gestión también debe serlo.

6. Gula
Es un exceso en la comida o en la bebida. Pues sí, me has pillado, a este pecado capital no he podido relacionarlo con la implantación de un sistema de gestión, pero si la virtud teologal que la combate, la templanza, que ayuda a afrontar la gula Al practicar la templanza se desarrolla la voluntad sobre los instintos manteniendo así los deseos en los límites de la honestidad. Practica la templanza, marcando desde el principio los límites de tu sistema de gestión. Analiza el contexto en el que se mueve tu organización, analiza los requisitos de tus partes interesadas, así como los requisitos legales y normativos que te aplican, y basándote en ellos define el alcance de tu sistema de gestión. Será un buen primer paso en tu camino hacia el éxito.

7. Pereza
Es la negligencia, astenia, tedio o descuido en realizar actividades. Uno de los pecados que más afectarán al correcto funcionamiento de tu sistema de gestión, y que en muchos casos vendrá dado por haber cometido, en primer lugar, alguno de los pecados anteriores.

Si tu sistema es muy burocrático, poco ajustado a la realidad de tu organización, o no se han definido y comunicado claramente las funciones y responsabilidades en relación a él, entre otras cuestiones, esto dará como resultado que el mantenimiento del sistema te de una pereza horrible. El resultado será que tu sistema no te servirá para nada, ni cumplirás  los objetivos de tu organización, ni será competitiva, ni eficaz, ni haréis las cosas de una manera más simple, ni podrás asegurar que todos, en la organización, trabajan para cumplir los requisitos del cliente. Bueno, sí, para algo sí que servirá, para darte quebraderos de cabeza.

Como me imagino que no quieres que tu sistema de gestión se convierta en un infierno, no caigas en ninguno de los 7 pecados capitales de un sistema de gestión de calidad. Si necesitas nuestra ayuda para ello, contáctenos estamos deseando hacer equipo contigo.

Tomado de: http://www.hazaconsejerostecnicos.com

miércoles, 19 de septiembre de 2018

¿CUÁL ES EL MEJOR PROGRAMA DE GESTIÓN DOCUMENTAL?

Una de mis labores como consultor de gestión documental es ayudar a mis clientes a elegir el mejor programa para gestionar su documentación. Fíjate en que no estoy diciendo “el mejor programa de gestión documental”, sino “el mejor programa para gestionar su documentación”. 

Como norma general, no hay programas mejores que otros, sino programas que se adaptan mejor que otros a nuestras necesidades. Por eso, si me preguntas qué programa de gestión documental te recomiendo, me permitirás que te responda con otra pregunta: ¿cuál es el problema que quieres resolver?

Cómo seleccionar y evaluar un programa de gestión documental
Conocer bien las diferentes aplicaciones disponibles en el mercado no sirve de nada si previamente no hemos definido los requisitos técnicos, funcionales y de servicio que deberá cumplir el programa para solucionar el problema del cliente. ¿Es mejor un martillo o un destornillador? Depende de lo que vayamos a hacer: un martillo nos vendrá muy bien si queremos poner un clavo a la pared, pero buscaremos un destornillador si lo que queremos es quitar la carcasa de nuestro portátil (y que siga funcionando después, claro).

Los requisitos que tiene que cumplir un programa de gestión documental pueden ser de índole técnica, funcional o de servicio, dependiendo de la pregunta a la que responden:
  • Los requisitos técnicos son aquellos que responden a la pregunta: ¿qué condiciones debe reunir el software para adaptarse a nuestra infraestructura informática? Por ejemplo: el programa debe ser compatible con el sistema operativo GNU/Linux.
  • Los requisitos funcionales son aquellos que responden a la pregunta: ¿qué necesitamos que haga la herramienta? Por ejemplo: el programa debe permitir diseñar y lanzar flujos de trabajo.
  • Por último, los requisitos de servicio son aquellos que responden a la pregunta: ¿qué servicios adicionales necesitaremos y de qué presupuesto disponemos? Por ejemplo: el programa debe contar con soporte técnico profesional.
Como es lógico, no todos los requisitos tendrán la misma importancia en tu proyecto. Si tu objetivo es automatizar el archivo de las facturas y los albaranes, descartarás de entrada cualquier programa que no sea compatible con un software de reconocimiento óptico de caracteres (OCR). Por ello, siempre hay que ponderar estos requisitos y establecer si alguno es de obligatorio cumplimiento.

Si quieres saber más sobre el tema, te recomiendo que leas esta clarificadora serie de dos entradas de Joaquín Hierro en Biblogtecarios.

Con qué programas trabajar

Aunque no te puedo decir cuál es el mejor programa de gestión documental, sí te puedo comentar con qué programas suelo trabajar.

Cuando fundé Nosturi, tenía muy claro que apostaría por un modelo de negocio open source. Siempre que existe una herramienta libre y de código abierto para solucionar el problema de mi cliente, le doy prioridad sobre su alternativa privativa. El programa de gestión documental (ECM) libre y de código abierto que más suelo implementar es OpenKM y, recientemente, también he comenzado a dar soporte a OpenProdoc. Ambos programas cuentan con las funcionalidades necesarias para gestionar la documentación de una organización, a saber:
  • Captura, descripción, clasificación y búsqueda de documentos.
  • Integración con OCR.
  • Control de versiones de los documentos.
  • Creación y automatización de tareas.
  • Establecimiento de reglas de acceso.
  • Establecimiento de reglas de conservación.
  • Trazabilidad de los documentos durante todo su ciclo vital.

Desde el punto de vista de la arquitectura, estas soluciones están construidas para integrarse fácilmente con múltiples aplicaciones y sistemas. Todas ellas están desarrolladas en Java, que posibilita su ejecución como servicio en servidores y contenedores de aplicaciones Java, así como su compatibilidad con un amplio ecosistema de software de código abierto. De hecho, estas aplicaciones están concebidas como sistemas modulares que conectan diferentes programas de terceros con un núcleo, al que el usuario accede por medio de una interfaz gráfica.

Otra de las ventajas de estos programas es su buena optimización: en ambos casos, una instalación pequeña puede funcionar con tan solo 1GB de RAM.


Alfresco y Nuxeo también son dos alternativas interesantes a los ECM privativos, pero el coste de los servicios ofrecidos directamente por los fabricantes es más elevado y no todos los clientes con los que trabajo pueden afrontarlo. Debo admitir, además, que no me siento muy cómodo con la política de Alfresco, que ofrece un producto de código abierto con funcionalidades recortadas como gancho para que el cliente lo pruebe y se pase a la versión de pago. El propio Jeff Potts reconoce que sacaron al mercado Alfresco como software libre para conseguir más cuota de mercado y que “el código abierto no es uno de los principios rectores” de la compañía.

Otro programa con el que trabajo es AtoM, que permite a los archivos ofrecer a través de una plataforma web una descripción de su documentación ajustada a los estándares del Consejo Internacional de Archivos (ICA), como la norma ISAD(G). También estoy considerando comenzar a ofrecer soporte al programa de gestión de bibliotecas Koha.

Estas herramientas informáticas resuelven con una buena relación coste-efectividad la mayoría de situaciones que me encuentro en mi trabajo como consultor. Con todo, en ocasiones ninguno de estos programas cumple algún requisito importante del cliente y tengo que recomendar una herramienta con la que estoy menos familiarizado. Aunque todos tenemos preferencias, es importante recordar que no existe un programa de gestión documental mejor que los demás, sino un programa más adaptado a cada necesidad.

Espero que esta entrada te haya resultado interesante y, como siempre, te animo a compartir tus opiniones y sugerencias en la sección de comentarios.

Tomado de: https://nosturi.es

¿QUÉ SE CONSIGUE CON EL PROGRAMA GESTIÓN DE CALIDAD DE LOS SERVICIOS MUNICIPALES?


La estrategia empelada para establecer un desarrollo de los Municipios es el Programa de Gestión de Calidad para los Servicios Municipales, el cual se aplica en cualquier país con éxito demostrado.
En anteriores publicaciones comentamos que el Modelo Gestión de Calidad de los Servicios Municipales se trataba de un grupo de actividades que juegan un papel fundamental para mantener un desarrollo de la Mejora Continua y alcanzar la Excelencia.

Los municipios son instituciones del Estado que tienen como objetivo dar respuesta a las necesidades de los ciudadanos, proporcionando un servicio de calidad para la sociedad. Para ello se establece un ciclo PDCA de mejoramiento continuo.

Aunque siempre ha existido la necesidad de mejorar la gestión de los Municipios, es a partir de los años 90 cuando se inicia el trabajo para lograr una mejora de la gestión de los municipios más destacados, a su vez se procedió a fortalecer aquellos municipios que presentaban carencias en su gestión.

Cuando se tiene la intención de mejorar la calidad es imprescindible contar con la colaboración humana y económica.

Fue en el año 2000 cuando los municipios comenzaron a experimentar una evolución importante en el tema de la gestión. Por otro lado, la decisión de no haber realizado una adecuada inversión de capital humano que estuviese a favor de la iniciativa supuso un incremento o una desviación del esfuerzo, lo que dio como resultado que los municipios presentaran ciertas carencias.

A partir del 2006 se trabajó apostando por el desarrollo de un programa que contribuyera con herramientas fundamentadas en Modelos de Gestión de Excelencia. Con ello, se alcanza una correcta gestión de los municipios y es un año después cuando se da comienzo con las certificaciones de los servicios municipales.

Todos los procesos de Autoevaluación, Diseño e Implementación de Planes de Mejora se encuentran apoyados técnica y económicamente.

Para realizar una actualización de todos los Municipios, este proceso debe estar asociado a determinados objetivos y métodos que estén respaldados política y económicamente. Atendiendo sobre todo al uso de indicadores concretos con los que obtener mejoras y por lo tanto la modernización de las Municipalidades.


Tomado de: https://www.isotools.org 

HSE EN LATINOAMÉRICA


La gestión del HSE en Latinoamérica siempre ha estado rodeado de controversia, por lo que todas las decisiones al respecto, son bastante delicadas. 
Y, aún más, con la llegada de la ISO 45001 sobre Seguridad y Salud en el Trabajo.

A este respecto, un factor esencial es el hecho de que cada país disponga de leyes, estatutos o de referencias específicas en materia de Seguridad y Salud en el Trabajo y Medio Ambiente.



Esto es, cada país toma de referencia para establecer su normativa en HSE, las especificaciones técnicas y normas de los distintos sectores laborales, la legislación estatal en Seguridad Laboral y Medio ambiente, las normas ISO y, en menor medida, las recomendaciones de los Institutos de Seguridad e Higiene y otros organismos medio ambientales no nacionales.

Si bien es cierto, en la actualidad se está avanzando a grandes pasos en la gestión del HSE en Latinoamérica.

En primer lugar, con intención de incorporar algunos de los cambios de la nueva ISO 45001 sobre Seguridad y Salud en el Trabajo, adaptándolos a sus circunstancias y necesidades.

En segundo lugar, con la elaboración de un tratado en materia medio ambiental: Acuerdo Regional sobre el Acceso a la Información, la Participación Pública y el Acceso a la Justicia en Asuntos Ambientales en América Latina y el Caribe. Este fue aprobado por 24 países de Latinoamérica y El Caribe el pasado mes de marzo en Costa Rica.

Normativa HSE en Latinoamérica

La gestión del HSE en Latinoamérica cobra especial relevancia en algunos de estos países, desarrollando normativas con matizaciones concretas que crean mayor concienciación en el ámbito de la Seguridad Laboral y el medio ambiente.

Es así el caso de Ecuador, Perú, Chile y Colombia, en los cuales realmente se ha normativizado algunos aspectos esenciales, como los procedimientos correctivos y/o preventivos, así como la ratificación del tratado medio ambiental anteriormente citado.

Normativa SST en Ecuador: Reglamento SGRT

Este reglamento denominado Seguro General de Riesgos del Trabajo (SGRT), sustituye a la anterior ley SART (Reglamento para el Sistema de Auditorías de Riesgos del Trabajo).

Con elaboración de esta nueva norma, la intención del Gobierno de Ecuador es reducir la cantidad de burocracia necesaria en las empresas para llevar a cabo la gestión de la Seguridad y Salud.

Adicionalmente, pretende garantizar en gran medida, que tanto afiliados como empleadores dispongan de seguridad laboral, a través de acciones y programas preventivos, y la mejora de la protección de los mismos, frente a posibles accidentes o enfermedades profesionales.

No obstante, sigue estando vigente la necesidad de implementación de:
  • Identificación y evaluación de riesgos y sus factores.
  • Medición y análisis de factores de riesgo.
  • Control Operacional integral.
  • Vigilancia de la Salud y del medio ambiente laboral.
  • Evaluaciones periódicas para el seguimiento de la seguridad laboral.
Además, se refuerza el papel de los técnicos de Riesgos del Trabajo, involucrándose en mayor medida en la investigación de accidentes o enfermedades laborales.

Normativa SST en Perú: Ley 29783

En este caso, sigue vigente la Ley 29793 de Seguridad y Salud en el Trabajo, así como su Reglamento, aprobado por D.S. Nº 005-2012-TR. Esta Ley tiene como objetivo establecer, de manera general, una cultura prevencionista a nivel nacional.

Es aplicable a todos los sectores, tanto públicos como privados, y a sus empleados y empleadores.

Bien es sabido, que Perú forma parte de la Comunidad Andina de Naciones (CAN). Este ente, dispone de herramientas para la gestión de la Seguridad y Salud Laboral. En concreto, ésta establece que, para todos los miembros que formen parte, es obligatorio:
Implementación de la Política de Seguridad y Salud en el Trabajo, realizando un seguimiento del cumplimiento de los objetivos en ella descritos.
Identificar, evaluar, prevenir y comunicar los riesgos a los empleados.
Capacitar a los empleados sobre los riesgos inherentes a su puesto de trabajo.

Normativa SST Chile: Ley 16744

Igualmente, en Chile sigue siendo vigente la Ley 16744 de Seguro Social contra Accidentes del trabajo y Enfermedades Profesionales.

Por tanto, sigue siendo obligatorio el Seguro Social, con el cual se protege de los riesgos por accidente laboral a los trabajadores, ya sean estos por cuenta propia o a través de una empresa.

A este respecto, matizar que, para la protección del empleado en materia de SST, existen una serie de normas específicas:
  • Ley 16.744 de Accidentes del Trabajo y Enfermedades Profesionales y sus decretos auxiliares.
  • Código del Trabajo (artículos 184 y demás)
  • Código Sanitario Libro III: “De la Higiene y Seguridad del Ambiente y de los Lugares de Trabajo”
  • Otros textos legales particulares dependientes del sector económico vinculado a la empresa.
Normativa SST Colombia: Ley 1562/2012 y Decreto 1072 de 2015

En Colombia, la Ley 1562/2012 de Prevención de Riesgos Laborales destaca por la publicación del Decreto 1072 de 2015 o Decreto Único Reglamentario del Sector Trabajo.

En este caso, el Decreto 1072 de Colombia hace una recopilación de todas las normativas relacionadas en materia de Seguridad y Salud en el Trabajo, con el fin de establecer un Sistema de Gestión de Seguridad y Salud en el Trabajo.

El Decreto 1072 de 2015 es de aplicación obligatoria, y actualmente se encuentra en la fase de ejecución, por lo cual se recomienda a todos los responsables de SST de las empresas, capacitarse para poder llevar a cabo esta implementación.


Tomado de: https://www.isotools.org

6 PASOS PARA TENER REUNIONES MÁS EFECTIVAS


El tiempo es oro. Si usted todavía es víctima de las reuniones tediosas e infructíferas, seguir estos consejos y aplicar la teoría de los ‘6 sombreros para pensar’ le cambiarán la vida laboral. 

Bostezos, personas mirando celulares y debates sin conclusiones. Este suele ser el panorama de muchas reuniones laborales que más que sacar frutos, terminan desperdiciando tiempo. 

Y muchos jefes o líderes sufren de la llamada “reunionitis”, lo que termina afectando el flujo de trabajo de todos los colaboradores ya que estos encuentros no solo suelen durar más de lo estipulado si no que muchas veces se pierde el norte de los objetivos y termina primando la opinión o el ego de las personas. 

Estos ambientes, que realmente sirven para promover la creatividad, asignar roles y tareas y buscar soluciones, se convierten en un juego de arena movediza donde o solo muy pocos participan y o cada uno está en su cuento aparte. 

Según Alejandro Arévalo, Executive Manager de DNA Human Capital Colombia, “en el 84% de los casos, las reuniones tardan más del 30% del tiempo previsto inicialmente, y en el 34% se hablan de temas que no están relacionados con el objetivo de la reunión. Además el 8% de las reuniones deben ser agendadas nuevamente por falta de asistentes”. 

Estas cifras demuestran lo tedioso de la actualidad de las reuniones laborales. Y teniendo en cuenta que esto ocurre, ¿qué se puede hacer para evitarlo? 

El método de los sombreros 

Edward de Bono, un reconocido psicólogo maltés graduado de la Universidad de Oxford y doctor en medicina de la Universidad de Cambridge, desarrolló en 1983 la llamada teoría de los 6 sombreros para pensar. 

Estos, aplicados a las reuniones dentro de las organizaciones ayudan a la toma de decisiones y mejoran la comunicación al lograr una visión integral del tema que se está abordando. Además, promueven la participación, creatividad y da protagonismo al personal. 

Los expertos aconsejan que en cada reunión se impriman unos pequeños sombreros cada uno del respectivo color (blanco, rojo, negro amarillo, azul y verde) para que todos los asistentes estén en la misma línea, y además, se pueda lograr el objetivo en menos tiempo. 

Sombrero azul: Este lo usa el moderador que será el encargado de decidir en qué momento se usa cada sombrero dependiendo al tema y por cuánto tiempo. Además monitorea el proceso, establece los pasos, toma nota de todo lo dicho y finaliza con las conclusiones. 

Sombrero blanco: Se presentan los hechos y las cifras objetivamente. No se hacen interpretaciones ni se dan opiniones. Es de neutralidad. 

Sombrero rojo: Los asistentes dicen los sentimientos, emociones y presentimientos como por ejemplo: esto me gusta, creo que fallará, sin necesidad de justificarse. 

Sombrero verde: Es el de la creatividad y las ideas. Se dan nuevas alternativas y se expresan las posibilidades. 

Sombrero negro: Es el de la evaluación crítica y la negatividad. Se precisa lo que está mal, lo incorrecto y lo erróneo, los riesgos y peligros. 

Sombrero amarillo: Es el de el optimismo y las ventajas. Se habla de la factibilidad y de los beneficios y se construyen propuestas a partir de esto. 


Tomado de: http://www.finanzaspersonales.co


LA ISO 15489 EN EL PROCESO DE GESTIÓN DOCUMENTAL

Con el avance tecnológico de los últimos tiempos, la generación y demanda de altos volúmenes de información y la necesidad de tener siempre organizada la información importante de las organizaciones, cobra importancia la necesidad de tener un buen proceso de "gestión documental".
Necesidad que aplica a todo tipo y tamaño de organización, de todos los tamaños y sectores de la economía, publicas o privadas, grandes o chicas, de servicios ¿o del sector real, en fin, la "gestión documental" es un proceso inherente la buena gestión de las organizaciones.

Según la definición de la norma ISO 15489, los documentos de archivo deben ser auténticos, completos, no modificados, y se tienen que poder utilizar y acceder. Los documentos deben tener metadatos que definan y categoricen la información del documento y también tiene que quedar registrado la auditoria y procesos que se realizan con el documento.

Esta norma ISO 15489 nos ofrece una guía sobre la gestión documental electrónica, es decir cómo administrar los documentos y la relación que estos tienen con los sistemas electrónicos. El objetivo es normalizar los procedimientos y prácticas de la gestión documental de archivos con la finalidad de asegurar la protección de los documentos, y permitir que la información que contienen pueda recuperarse de un modo más eficaz.

El ISO/TR 15489-1:2001, el informe técnico que la acompaña, proporciona una metodología para la implantación. Adicionalmente, la norma UNE-ISO 15489-1:2005, incorpora aspectos como el control en el acceso a los documentos y añade más importancia a los metadatos asociados a los documentos.

Introducción a la norma ISO 15489 para gestión documental

Como la información es una de las partes más importantes en las empresas, la manera de crear, administrar y almacenar la información, registros o documentos tiene un efecto fundamental en el éxito de la empresa y los proyectos y operaciones de esta.

La información y documentos mal gestionados en todos los niveles de una empresa, y el descontrol que supone no tener estos datos catalogados pueden ser una desventaja y marcar la diferencia en un mercado competitivo.

La base de la norma ISO 15489 para gestión documental tiene diferentes objetivos para abordar la problemática con la documentación.

Uno de los objetivos de la gestión documental según la norma ISO 15489 es ayudar a las empresas a reconocer la importancia de su información comercial (ya sea de datos electrónicos, formularios, imágenes o documentos) y promover las mejores prácticas en la gestión de los documentos y archivos.

Los beneficios de la gestión documental según la norma ISO 15489

Los beneficios de la aplicación de la Norma ISO 15489 son de amplio alcance. Los archivos y documentos de la empresa y la gestión de la información y los procesos de archivos serán más eficaces, dando lugar a ahorros por eficiencia, reducción de costos y aumento de los beneficios.

Los objetivos de la norma ISO 15489

La información contenida en la Norma ISO 15489 reconoce que cada empresa tendrá una problemática individual y sus propios requerimientos para tratar su información, datos o documentos.

Al proporcionar un marco de mejores prácticas a seguir, estas se aplican a los casos individuales de cada empresa como una norma para la gestión documental y ofrece una buena base a seguir para los procesos de la empresa.

La información contenida en la Norma ISO 15489

Los documentos que integran la Norma ISO 15489 para gestión documental se dividen en dos secciones.

La parte 1 más teórica, plantea una visión de conjunto de datos y gestión de la información y se examinan los principios y la metodología detrás de su adopción.

La parte 2 está más involucrada con los aspectos prácticos de avanzar hacia el cumplimiento de la gestión de documentos. Proporciona un análisis en profundidad, a menudo paso a paso a la aplicación de los registros electrónicos y la gestión de la información.

La norma ISO/IEC 15489 parte 1 y parte 2, fue creada por la Organización Internacional de Normalización-ISO en Ottawa, Canadá, en el mes de septiembre de 2000. Esta norma, hecha a partir de la Australiana AS 4390 (Record Management) sobre gestión de documentos es la primera norma ISO elaborada para la gestión integral de los sistemas archivísticos, los archivos y los documentos de archivo.

La Norma proporciona directrices respecto de la política de gestión documental, explica en forma completa la asignación de responsabilidades que debe definir un organismo en un sistema de gestión documental. Además, resalta la importancia de la supervisión y auditoría, para lo cual presenta aspectos a considerar, como son:

Responder por el cumplimiento de normas que debe cumplir la organización.
Considerar que los documentos sean plena prueba.
Optimizar su rendimiento en la organización.

Generalidades de la Parte 1 de la Norma

La primera, denominada “generalidades”,define los resultados necesarios que se debe lograr en la gestión de registros, plantea los objetivos principales que deben regular los documentos y formatos, soportes recibidos o creados por cualquier organismo en ejercicio de sus actividades o por cualquier individuo responsable de crear o mantener documentos; ofrece una serie de términos y definiciones relacionados con la gestión documental que aclaran el uso de la misma e impiden otras interpretaciones; indica las responsabilidades de las organizaciones respecto de los documentos y las políticas, procedimientos, sistemas y procesos relacionados con estos documentos; facilita el diseño y la administración de sistemas de gestión documental como apoyo a los sistemas de gestión de calidad, a los sistemas de gestión medioambiental y de seguridad y salud ocupacional; e incluye los beneficios de la gestión documental, los principios que debe atender un sistema de gestión documental; y llama la atención acerca de las características de los documentos, especialmente de autenticidad, fiabilidad, integridad y disponibilidad.

La norma considera, además, aspectos formales de conformidad y cambios en un programa de gestión documental, para lo cual diseña una metodología que debe responder a las necesidades del organismo que la acoge, e incluye los siguientes aspectos:
  • Investigación preliminar.
  • Análisis de las actividades del negocio.
  • Identificación de los requisitos para registros.
  • Evaluación de sistemas existentes.
  • Identificación de estrategias para satisfacer los requisitos de los registros.
  • Diseño e implantación del sistema de registros.
  • Implementación de un sistema de registros.
  • Revisión posterior a la implantación.
El sistema de gestión documental debe realizar el registro de cada documento del sistema, para luego clasificarlo, asignarle metadatos, números y códigos, definir su almacenamiento y acceso para consulta e incluir su trazabilidad y la disposición final.

Generalidades de la Parte 2 de la Norma

La segunda parte especifica la metodología para la implementación de la norma La ISO/IEC 15489-1 en todas las organizaciones, respetando la legislación y reglamentación que aplique a nivel nacional. Presenta un panorama de los procesos y factores a considerar, y productos para el diseño e implementación de un Sistema de Registros de cada uno de los puntos especificados en la parte 1 de la norma.

Además especifica los instrumentos usados en las operaciones de los registros, especificando los siguientes aspectos:
  • Instrumentos principales.
  • Clasificación de las actividades del negocio, con su respectivo método para desarrollarlo.
  • Controles de Vocabulario.
  • Tesauros.
  • Autoridad para la disposición de registros.
  • Programa de clasificación de seguridad y acceso a los registros.
  • Almacenamiento de los registros.
  • Uso y seguimiento de los registros.
  • Implementación de la disposición de los registros.
  • Monitoreo y auditoría de los registros.


Tpomado de: http://www.tbs-telecon.es y https://es.wikipedia.org

lunes, 17 de septiembre de 2018

ISO 20000 O CMMI. ¿CUÁL IMPLEMENTAR?


Cada día se hace más necesaria y tiene mayor repercusión una gestión más eficaz y eficiente de la Tecnología de la Información para las organizaciones, sobre todo para aquellas que supone un punto vital para la supervivencia de la misma.

Es por ello que se recurre a normas o modelos, certificables que permitan la organización de este aspecto y demuestren sus buenas prácticas en materia de TI.


Pero ¿Qué norma de TI debo aplicar? 

Esta es la pregunta que muchas de las organizaciones se plantean. La elección de uno u otro estándar dependerá de las necesidades de la organización y la demanda del mercado, pero no tienen por qué tratase de aplicarse de manera aislada, sino que pueden y en ocasiones deben coexistir de manera armonizada.

En este artículo mostraremos algunas de las características más destacadas de la ISO 20000 y del modelo CMMI.



Independientemente de esto, ambos estándares son totalmente recomendables.


Tomado de: https://www.isotools.org

ISO 45001:2018 ¿CÓMO REALIZAR LA IMPLANTACIÓN DE UN SISTEMA DE PREVENCIÓN?


¿Qué implica la implantación de un sistema de gestión de la prevención ISO 45001:2018?
Un Sistema de Gestión de prevención supone la realizar una serie de actividades que se relacionan y coordinan en una organización sobre diferentes elementos para conseguir la prevención del riesgo laboral.

¿Por qué debería implantar un sistema de prevención de riesgos?

La implantación del sistema de prevención de riesgos laborales según la norma ISO 45001:2018 facilita la planificación, control y mejora de los aspectos de la empresa que influyen la prevención de riesgos laborales y en el logro de los resultados deseados por la empresa.

Razones por las que una organización suele iniciar la implantación de un sistema de prevención ISO 45001:2018
  • Minimiza los riesgos laborales
  • Facilita el cumplimiento legal
  • Cumple con las exigencias de clientes o instituciones
  • Mejora la empresa
  • Mejora la imagen de la organización
  • Cumple con las exigencias de algún concurso público
  • Se integra con otros sistemas de gestión que pueden existir en la empresa
Es recomendable analizar los siguientes aspectos para implantar un sistema de prevención ISO 45001:2018

Independientemente de cual sea la razón por la que la empresa decide implementar un sistema ISO 45001:2018 deberá contar con:
  • Compromiso por parte de alta dirección, será mucho más fácil implementar la norma ISO 45001:2018 Prevención de Riesgos Laborales en las empresas en las que existe un verdadero liderazgo por parte de la dirección sobre el proyecto.
  • Recursos internos o externos, la empresa tendrá que analizar si dispone de personas suficiente, con experiencia en implantación en sistemas de gestión, o recurre a una consulta con experiencia en la implementación de sistemas de gestión.
  • Entidad certificadora, aunque la empresa puede implementar un sistema ISO 45001:2018 y no certificarlo, lo normal es seleccionar una entidad certificadora que certifique el sistema de prevención de riesgos laborales implantado que cumple con la norma. Para seleccionar la entidad certificadora debe tener en cuenta el precio del ciclo de tres años, la experiencia de la entidad en el sector, presencia e imagen nacional e internacionales, etc.
Normalmente las empresas optan por contratar con los servicios de una consultora especializada en ISO 45001:2018 para implementar el sistema de gestión de seguridad y salud en el trabajo.

¿Cuánto se tarda en implantar sistema prevención riesgos laborales ISO 45001:2018?

El tiempo que una consulta tarda en la implementación del sistema de prevención ISO 45001 depende de manera fundamental de los siguientes factores:
  • Actividad de la organización
  • Alcance del sistema
  • Estructura de la empresa a la que afecta el alcance
  • Recursos asignados al proyecto
  • Experiencia en la implantación de otros sistemas.
Requisitos de la ISO 45001:2018 prevención riesgos laborales:
  • La norma ISO 45001, al igual que la norma OHSAS 18001 especifica todos los requisitos de un sistema de prevención de riesgos laborales con el fin de prevenir los riesgos laborales y los riesgos que se encuentran relacionados con la salud en las empresas.
  • La norma ISO 45001:2018 se basa en la mejora continua.
  • La norma ISO 45001:2018 recoge todos los requisitos específicos para ofrecer una respuesta a la gestión concreta de la actividad preventiva.
  • Desarrolla un punto detallado que se encuentra relacionado con la participación y consulta de los miembros de la organización.
  • Es mucho más necesario llevar a cabo una evaluación para detectar posibles riesgos.
  • Se hace hincapié en que se debe controlar, aún más, el cumplimiento legal.
  • La implementación del sistema de prevención de la norma ISO 45001:2018 recoge todos conceptos específicos como el peligro, el daño, el deterioro de la salud, incidente, etc. además se incluye el término accidente.
Comparativa entre ISO 45001:2018 PREVENCIÓN RIESGOS LABORALES Y NORMA OHSAS 18001prevención riesgos laborales:

Si lo comparamos la norma ISO 45001 con la OHSAS 18001, podemos decir que:
  • La norma OHSAS 18001 tiene en cuenta el contexto de la empresa y el liderazgo.
  • La norma ISO 45001:2018 tiene la estructura de alto nivel que las normas ISO 9001 e ISO 14001 con el fin de que puedan integrarse de manera fácil con estas dos normas.
¿Cuáles son los beneficios de un sistema de prevención ISO 45001:2018?

Todos los beneficios de una empresa a la hora de implantar un sistema de gestión de prevención de riesgos laborales según la norma ISO 45001, son los siguientes:
  • Un sistema de prevención de riesgos laborales ISO 45001:2018 trata los riesgos y las oportunidades asociadas con el contexto de la empresa y sus objetivos.
  • Puede conseguirse una minimización de los accidentes en la organización, por lo que se reducen las pérdidas de tiempo de producción, costes y juicios laborales.
  • Facilita el cumplimiento de la legislación aplicable.
  • Demuestra un compromiso proactivo para garantizar la seguridad y la protección de los trabajadores.
  • Mejora la imagen y reputación de la organización consiguiendo atraer y retener al personal cualificado.
  • Un sistema de gestión de prevención de riesgos laborales según la norma ISO 45001 mejora la cultura y la seguridad en todos los niveles de la empresa.
  • Mejora la calificación para acceder a licitaciones y subvenciones públicas.
  • Un sistema de gestión ISO 45001:2018 es fácilmente integrable con otros sistemas de gestión.
  • Mejora la credibilidad, al permitir una auditoría por tercera parte independiente, lo que supone una garantía para todas las partes interesadas.
  • Facilita la reducción de costes y primas de seguridad que se encuentran relacionados con la seguridad y salud en el trabajo.

Tomado de: https://www.isotools.org/