Comprador de servicios críticos en 60 días: 7 decisiones
Guía para que compras integre SST en contratos de servicios críticos durante los primeros 60 días, con criterios de ISO 45001 y evidencia verificable.

Puntos clave
- 01Clasifica cada servicio crítico por exposición, barrera y autoridad antes de solicitar cotizaciones, porque el alcance contable no describe el riesgo operativo.
- 02Traduce ISO 45001 en requisitos verificables con condición mínima, evidencia aceptable y momento de control para impedir cláusulas genéricas.
- 03Evalúa al proveedor en 5 dimensiones antes de abrir el precio y rechaza ofertas que no demuestren competencia específica para la tarea.
- 04Define 4 momentos de control, ingreso, liberación, cambio y cierre, con una persona autorizada para detener el trabajo cuando la barrera falle.
- 05Consolida el proceso después de 60 días con los recursos editoriales y de formación de Andreza Araújo para conectar compras, SST y operación.
Un contrato puede exigir experiencia, precio y plazo, pero aun así dejar sin dueño el riesgo que aparece cuando el proveedor entra a la operación. En 60 días, el comprador de servicios críticos puede convertir la contratación en una barrera de SST, siempre que deje de evaluar documentos aislados y empiece a decidir con evidencia del trabajo real.
Qué debe entender el comprador antes de iniciar
El comprador de servicios críticos no administra la seguridad en solitario, pero sí define qué información, controles y responsabilidades entran al contrato. ISO 45001, especialmente en sus cláusulas 8.1 y 8.1.4, exige que la organización controle los procesos, productos y servicios contratados que pueden afectar el desempeño de SST.
La diferencia entre una compra administrativa y una compra que protege la operación aparece antes de pedir cotizaciones. Una especificación que solo describe alcance, precio y plazo deja fuera la exposición que depende de permisos, aislamiento de energías, competencia técnica, supervisión y respuesta ante emergencias. Andreza Araújo sostiene en Safety Culture: From Theory to Practice que la cultura se reconoce en las decisiones que la organización acepta cuando el trabajo se vuelve incómodo.
El primer diagnóstico debe responder una pregunta concreta: ¿qué condición no puede quedar a interpretación del proveedor? La respuesta puede ser la verificación de energía cero, la autorización de ingreso a espacio confinado, la capacidad de rescate o la coordinación entre dos contratistas. Esa decisión define el resto del proceso, porque el contrato solo puede controlar aquello que la organización describe y verifica.
Días 1 a 7: clasificar el servicio por exposición
Durante la primera semana, el comprador debe clasificar el servicio por exposición crítica y no por la familia contable del gasto. Mantenimiento eléctrico, izaje, trabajo en altura, excavación, limpieza industrial y operación de equipos móviles pueden pertenecer a proveedores distintos, aunque compartan una consecuencia potencialmente grave.
Construye una ficha de una página con 7 campos: tarea principal, energía o agente peligroso, condición de inicio, barrera crítica, competencia requerida, autoridad que libera el trabajo y evidencia de cierre. La ficha no sustituye el análisis de riesgos; sirve para que compras entienda qué debe verificar antes de comparar ofertas.
La lectura debe conectarse con el registro de riesgos según ISO 45001, cuya utilidad aumenta cuando cada riesgo tiene un control observable y un responsable identificable. Un servicio que aparece como “mantenimiento general” necesita mayor precisión, porque esa etiqueta puede ocultar seis tareas con barreras distintas.
Si la clasificación no cabe en una conversación de 10 minutos con operaciones, todavía es demasiado abstracta. Convoca a mantenimiento, supervisión y SST antes de publicar la solicitud de oferta, ya que el comprador necesita conocer la tarea que se ejecutará, el turno en que ocurrirá y el cambio que podría alterar sus controles.
Días 8 a 15: traducir ISO 45001 a requisitos de compra
Entre los días 8 y 15, transforma cada barrera crítica en un requisito que pueda revisarse, rechazarse y auditarse. “Cumplir la normativa vigente” no alcanza, porque no indica qué documento, prueba o conducta demostrará el cumplimiento en la operación.
Un requisito útil combina 3 elementos: condición mínima, evidencia aceptable y momento de verificación. Para un servicio eléctrico, la condición puede ser competencia documentada; la evidencia puede ser una autorización vigente y una observación práctica; el momento puede ser antes de la primera intervención y después de cada cambio de alcance.
La ISO 45001 ofrece el marco de sistema, mientras que la regulación local define obligaciones específicas. En México, la STPS publica el conjunto de Normas Oficiales Mexicanas de seguridad y salud en el trabajo; en Colombia, la Resolución 0312 de 2019 organiza estándares mínimos del SG-SST. El contrato debe indicar qué jurisdicción aplica, porque un proveedor que trabaja en dos países no puede tratar los requisitos locales como una nota genérica.
La experiencia de Andreza Araújo en operaciones multinacionales refuerza una regla práctica: el requisito que no puede explicarse al supervisor durante una reunión de 15 minutos probablemente no está diseñado para controlar el trabajo. Redacta cláusulas breves, pero exige anexos técnicos donde queden definidos permisos, aislamiento, inspecciones, competencias y escalamiento.
Días 16 a 30: evaluar al proveedor antes del precio
En la tercera etapa, la evaluación debe separar capacidad documental de capacidad operacional. Un proveedor puede presentar certificados durante 30 minutos y aun así no demostrar cómo controla la tarea que ejecutará mañana.
Usa una matriz con 5 dimensiones: experiencia específica, competencia del personal, controles críticos, supervisión disponible y respuesta ante desviaciones. Asigna una evidencia a cada dimensión y define un umbral de rechazo antes de abrir la comparación económica. Si el precio se conoce primero, el equipo tiende a convertir la seguridad en una concesión negociable.
La evidencia puede incluir un procedimiento aplicado a una tarea equivalente, registros de capacitación, prueba de equipos, lista de supervisores y simulación de una detención segura. No conviertas la matriz en un archivo de 40 páginas que nadie usa. El criterio debe ayudar a decidir quién puede trabajar, qué debe cerrar antes de ingresar y qué condición obliga a detener la adjudicación.
Este punto se relaciona con las brechas de gestión del cambio en SST, porque el proveedor que fue evaluado para una tarea puede terminar ejecutando otra. La compra debe prever cambios de alcance, sustitución de personal, extensión de turno y modificación de equipos, dado que cada cambio puede alterar la barrera que justificó la selección.
Días 31 a 45: convertir el contrato en una interfaz de control
Entre los días 31 y 45, el contrato debe distribuir autoridad entre compras, operaciones, SST y el proveedor. Una cláusula que menciona responsabilidad compartida sin asignar decisiones concretas deja una interfaz sin dueño.
Define al menos 4 momentos de control: ingreso del proveedor, liberación de la tarea, cambio de alcance y cierre del servicio. Para cada momento, identifica quién verifica, qué evidencia conserva y quién puede detener el trabajo. El responsable de compras no debe firmar la liberación técnica, pero sí debe exigir que el contrato nombre a quien tiene esa autoridad.
La Organización Internacional del Trabajo presenta la seguridad y salud en el trabajo como una responsabilidad que requiere prevención sistemática. Esa lógica ayuda a evitar un error frecuente, que consiste en transferir al contratista una obligación que sigue dependiendo de la organización contratante, como la coordinación de interfaces, la información sobre peligros del sitio o la compatibilidad entre permisos.
Para probar la interfaz, simula una tarea que se retrasa 2 horas, cambia de turno y requiere un equipo adicional. Si nadie sabe quién revalida el permiso, actualiza la evaluación o comunica la nueva condición, el contrato todavía describe una intención, no un control operativo.
Días 46 a 60: verificar desempeño sin premiar el silencio
En los últimos 15 días, el comprador debe establecer cómo se revisará el desempeño del servicio sin convertir la ausencia de reportes en una señal de éxito. Un proveedor que nunca registra desviaciones puede estar controlando bien, aunque también puede estar evitando informar lo que la operación necesita corregir.
Selecciona 7 indicadores de verificación, no 7 números decorativos: controles críticos observados, permisos rechazados con motivo, cambios de alcance revaluados, acciones vencidas, competencias verificadas, reportes de cuasi-accidentes y tiempos de cierre. La métrica debe activar una decisión contractual o operativa, porque un tablero que solo acumula datos no protege a nadie.
La comparación con el riesgo de interfaz en SST permite detectar si la responsabilidad se pierde entre la orden de compra y la supervisión en campo. Revisa el desempeño a los 7, 30 y 60 días, y registra si cada hallazgo produjo una corrección, una suspensión, una renegociación o una mejora del alcance.
Durante su etapa en PepsiCo South America, donde el índice de accidentes se redujo 50% en seis meses, Andreza Araújo trabajó con una lógica que sigue siendo útil para compras: el resultado depende de decisiones operativas repetidas, no de una declaración aislada. La evaluación del proveedor debe buscar esas decisiones, especialmente cuando la producción presiona por continuidad.
Comparación: contrato centrado en precio frente a contrato centrado en control
La diferencia entre ambos contratos aparece cuando una condición cambia y la organización debe decidir si continúa, pausa o rediseña el trabajo.
| Elemento | Contrato centrado en precio | Contrato centrado en control |
|---|---|---|
| Alcance | Describe entregables y fechas. | Describe tareas, exposiciones, barreras y límites. |
| Proveedor | Presenta documentos generales. | Demuestra competencia y control para la tarea específica. |
| Cambio | Se gestiona como ajuste comercial. | Activa una nueva revisión de riesgo antes de continuar. |
| Desviación | Se corrige al cierre del servicio. | Puede detener la tarea y exige una decisión documentada. |
| Desempeño | Se mide por costo, plazo y ausencia de quejas. | Se mide por barreras verificadas y decisiones tomadas. |
Errores comunes que el comprador debe evitar
El primer error consiste en pedir al proveedor un plan de SST antes de definir el riesgo que la organización quiere controlar. El segundo aparece cuando se copia una cláusula de otro contrato sin revisar tarea, país, turno y equipos. El tercero surge al evaluar papeles antes de observar una demostración de capacidad.
También falla la coordinación cuando compras adjudica, operaciones modifica el alcance y SST recibe la información después de que el proveedor ya ingresó. La solución no es crear otra reunión mensual, sino fijar una puerta de decisión que nadie pueda saltar, cuya evidencia quede asociada al expediente contractual.
Andreza Araújo resume esta disciplina con una idea que atraviesa su trabajo editorial: la seguridad se prueba cuando una organización está dispuesta a detener una decisión conveniente para proteger una barrera crítica. El comprador no necesita convertirse en especialista técnico de cada tarea, pero sí debe reconocer qué pregunta no puede dejar sin respuesta.
Recursos para consolidar el rol después de 60 días
Después del día 60, el siguiente paso es integrar la compra de servicios críticos al ciclo de revisión de riesgos, auditoría y aprendizaje organizacional. La contratación no termina con la orden de compra, porque el riesgo cambia cuando cambia la tarea, el personal o la presión operativa.
Usa el libro Make The Difference: Be a Leader in Health & Safety para fortalecer la conversación entre compradores, supervisores y líderes de operación. También puedes revisar el trabajo de Andreza Araújo sobre cultura de seguridad y llevar una pregunta a la próxima revisión: ¿qué decisión de compra hizo visible una barrera y cuál volvió a esconderla?
La meta de los 60 días no es producir un contrato perfecto. Consiste en dejar un proceso donde el precio se compare después de definir la exposición, las barreras tengan evidencia y cada interfaz cuente con una autoridad reconocible. Si necesitas convertir ese criterio en un diagnóstico para tu operación, conoce los recursos de Andreza Araújo y lleva la conversación desde la compra hasta el control real.
Preguntas frecuentes
¿Qué debe revisar compras antes de contratar un servicio crítico?
¿En qué momento debe participar SST en la contratación?
¿Cómo se evalúa a un proveedor de servicios críticos sin convertir la compra en burocracia?
¿Cuál es la diferencia entre contratar un servicio y controlar una interfaz de riesgo?
¿Qué relación tiene este proceso con la cultura de seguridad?
Sobre la autora
Andreza Araujo
Especialista Global en Cultura de Seguridad
Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.
- Ingeniera Civil (Unicamp)
- Ingeniera de Seguridad Laboral (Unicamp)
- Maestría en Diplomacia Ambiental (Universidad de Ginebra)
Documentales
Mira los documentales de Andreza
Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.
Podcasts
Escucha los podcasts de Andreza
Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.