ISO 45001 vs DS 40 vs Ley 29783: 7 preguntas para elegir el marco de control de SST en América Latina

Una empresa que opera en Chile y Perú puede tener un sistema corporativo basado en ISO 45001 y aun así tomar decisiones débiles cuando llega una fiscalización o cambia una tarea crítica. El problema no suele ser la falta de documentos. Aparece cuando cada marco se lee como una lista aislada y nadie define qué evidencia demuestra que el riesgo está bajo control.

Este comparativo responde una pregunta concreta para responsables de SST, operaciones y dirección. ¿Cuándo conviene usar ISO 45001, DS 40 o Ley 29783 como referencia principal para decidir, verificar y escalar un control? La respuesta depende del tipo de decisión. ISO 45001 ordena el sistema de gestión, DS 40 aterriza obligaciones preventivas en Chile y la Ley 29783 estructura el deber de prevención en Perú. Ninguno reemplaza a los otros cuando la operación tiene presencia multinacional.

Qué se está comparando y qué no

ISO 45001:2018 es una norma internacional para sistemas de gestión de seguridad y salud en el trabajo. Su utilidad está en conectar contexto, liderazgo, planificación, operación, evaluación del desempeño y mejora. No funciona como una ley nacional ni sustituye una obligación local.

El Decreto Supremo 40 de Chile establece disposiciones sobre prevención de riesgos profesionales y se relaciona con la organización preventiva, la información de riesgos y las responsabilidades que debe cumplir el empleador en ese país. La Ley 29783 de Perú establece el marco general de seguridad y salud en el trabajo, con obligaciones de prevención, participación, capacitación y mejora que deben leerse junto con su reglamentación y normas complementarias.

La comparación, por tanto, no busca declarar un ganador universal. Busca identificar qué marco responde mejor a siete preguntas de gobierno. Una matriz de riesgos puede ser formalmente correcta y no decir quién puede detener una tarea; un procedimiento puede estar firmado y no demostrar que el control se verificó en campo.

Las 7 preguntas que deben decidir la elección

Antes de elegir una referencia, la dirección debe formular la decisión que quiere proteger. Las preguntas siguientes permiten comparar los tres marcos con una lógica común. La evidencia no se evalúa por volumen, sino por su capacidad para demostrar que la condición de trabajo, la responsabilidad y la respuesta fueron controladas.

1. ¿Qué obligación aplica al sitio y a la actividad? La ley del país define el piso obligatorio. ISO 45001 ayuda a integrar ese piso en el sistema, pero no autoriza a ignorar requisitos locales.
2. ¿Quién tiene autoridad para actuar? La evidencia debe mostrar responsables, competencias, consulta y escalamiento, no solo nombres en un organigrama.
3. ¿Qué control evita la exposición? El documento debe conectar peligro, control, criterio de aceptación y verificación de eficacia.
4. ¿Qué ocurre cuando cambia la tarea? Un sistema maduro registra la modificación, reevalúa la exposición y define quién puede liberar la operación.
5. ¿Cómo participa la fuerza laboral? La consulta debe producir decisiones visibles, porque una encuesta archivada no demuestra que la operación haya cambiado.
6. ¿Qué evidencia soporta una auditoría o fiscalización? Fechas, registros, responsables y resultados deben formar una cadena que otro evaluador pueda reconstruir.
7. ¿Cómo se comprueba que la acción funcionó? La acción correctiva necesita un criterio de eficacia. Cerrar una tarea en el sistema no demuestra que el riesgo residual haya disminuido.

ISO 45001:2018 gana cuando la decisión exige integración

ISO 45001:2018 es la mejor referencia de las tres cuando una organización necesita integrar sitios, contratistas, cambios operacionales, auditorías y revisión directiva dentro de un mismo ciclo. Su ventaja no es ofrecer el detalle legal de cada país, sino obligar a conectar la decisión con el contexto, los riesgos y oportunidades, los objetivos, los controles operacionales y la mejora.

En una empresa con actividades en varios países, ese orden evita que cada planta cree una versión incompatible del control. El sistema corporativo puede exigir que toda tarea crítica tenga dueño, criterio de aceptación y prueba de eficacia, mientras cada sitio incorpora los requisitos de Chile, Perú u otra jurisdicción aplicable.

La limitación aparece cuando el equipo usa ISO 45001 como sustituto del marco legal. Una auditoría de certificación puede confirmar que existe un proceso documentado, pero la conformidad legal exige revisar la obligación nacional específica. El resultado correcto es una arquitectura de dos capas, con el requisito local como condición obligatoria y la norma internacional como estructura de integración.

La aplicación práctica se parece a la lógica de los componentes verificables del control operacional. Para cada peligro relevante, la organización debe poder explicar qué barrera existe, quién la mantiene y qué observación permite afirmar que sigue disponible.

DS 40: Chile necesita evidencia preventiva conectada con el trabajo

El DS 40 es la referencia principal cuando la pregunta se refiere a obligaciones preventivas dentro de un centro de trabajo en Chile. Su valor aumenta cuando el equipo debe demostrar que la información de riesgos, la organización preventiva y la acción del empleador llegan a la tarea real, en lugar de permanecer en un expediente.

La comparación cambia de nivel cuando una empresa pregunta si basta con entregar un procedimiento. La respuesta operativa es no. El procedimiento necesita una condición de uso, una persona competente y una verificación de que el riesgo comunicado corresponde al trabajo que se está ejecutando. El registro de entrega puede demostrar comunicación, pero no prueba por sí mismo comprensión ni control efectivo.

Para una operación chilena, el responsable debe separar tres evidencias. Primero, la que demuestra que la obligación fue identificada. Segundo, la que demuestra que la información llegó a quienes ejecutan y supervisan. Tercero, la que demuestra que la condición de riesgo fue controlada durante la tarea. Mezclarlas en un único archivo vuelve difícil defender el sistema cuando el escenario cambia.

El DS 40 debe trabajar junto con la gestión de cambios y la verificación de campo. Una modificación de equipo, dotación, turno o secuencia puede volver insuficiente una instrucción que era adecuada el mes anterior. El análisis de cambio operacional antes de liberar una tarea ayuda a convertir esa variación en una decisión visible.

Ley 29783: Perú exige que la prevención tenga estructura y participación

La Ley 29783 es la referencia principal para una organización que opera en Perú y necesita demostrar cómo se gobiernan las responsabilidades de seguridad y salud en el trabajo. Su lectura práctica no debe reducirse a una carpeta legal. La dirección necesita conectar política, identificación de peligros, capacitación, participación, investigación y acciones de mejora con la operación que produce la exposición.

La participación importa porque una decisión de control que no incorpora la experiencia de quienes ejecutan la tarea puede dejar fuera cambios de secuencia, interferencias y condiciones que no aparecen en la matriz. Participar tampoco significa aprobar cualquier práctica local. Significa que la información del trabajo real llega al análisis y deja una huella verificable en la decisión.

En Perú, la evidencia debe responder quién identifica el peligro, quién aprueba el control, quién verifica su ejecución y quién puede escalar una desviación. Cuando esas funciones quedan concentradas en SST, la línea operativa puede interpretar que la prevención pertenece a un área de apoyo y no a quien administra el trabajo.

La Ley 29783 se vuelve más útil cuando se articula con una matriz que distingue peligro, control y criterio de aceptación. Esa separación evita que el registro confunda una actividad administrativa con una barrera. La comparación entre matriz de riesgos y registro de controles ayuda a identificar cuál documento gobierna la decisión y cuál solo conserva información.

Cómo puntuar los tres marcos sin convertir la comparación en una auditoría de papel

Una dirección puede usar una matriz de siete dimensiones para evitar discusiones abstractas. La escala no mide qué norma es superior. Mide qué referencia responde mejor a la pregunta que debe resolverse en un sitio determinado.

La matriz solo sirve si cada valoración se acompaña de una evidencia concreta. Para integración, puede usarse una revisión directiva que conecte objetivos, resultados y recursos. Para gestión de cambios, una autorización con evaluación previa y verificación posterior. Para fiscalización, el requisito local y el registro que demuestra su cumplimiento.

Qué marco conviene según la decisión que debe tomarse

Si la decisión es diseñar un sistema corporativo para varias operaciones, ISO 45001:2018 debe ordenar la arquitectura. Si la decisión es demostrar prevención en un sitio chileno, el DS 40 debe definir el requisito local que no puede omitirse. Si el sitio está en Perú, la Ley 29783 debe gobernar la obligación nacional, sus responsabilidades y la evidencia de participación y mejora.

Cuando la operación combina países, la recomendación es trabajar con una jerarquía explícita. La legislación local define el mínimo obligatorio. ISO 45001 define el ciclo común de gestión. Los procedimientos del sitio traducen ambos marcos a controles que pueden observarse. Esa secuencia evita que una certificación corporativa o un manual regional se presente como prueba suficiente de cumplimiento nacional.

La decisión también depende del riesgo. Para un cambio de proceso que puede afectar una barrera crítica, la pregunta no es qué documento lleva el logotipo correcto. La pregunta es qué referencia obliga a definir autorización, competencia, control, evidencia y revisión. Si el archivo no permite responder esas cinco cuestiones, la organización tiene documentación, pero no gobierno.

La definición del criterio de aceptación de una barrera debe acompañar la selección del marco. Sin ese criterio, el equipo puede declarar que el control existe aunque nadie sepa cuándo está degradado o cuándo debe detenerse la tarea.

Cómo implementar la comparación en una semana de trabajo

El responsable de SST puede comenzar con una sesión breve de gobierno que reúna a dirección, operaciones y representantes de los trabajadores. El objetivo no es revisar cada cláusula. Consiste en escoger tres decisiones críticas del sitio, identificar el marco legal aplicable y seguir la evidencia desde la obligación hasta la verificación en campo.

En el primer día, se define el alcance y se confirma si el sitio opera bajo Chile, Perú o ambos. En el segundo, se construye el mapa de requisitos locales y se separan obligaciones legales de prácticas corporativas. En el tercero, se eligen tres controles críticos y se asignan dueño, criterio de aceptación y frecuencia de verificación.

En el cuarto día, se revisa una tarea modificada y se comprueba si el sistema detecta el cambio antes de la ejecución. En el quinto, la dirección observa qué evidencia llega a la reunión de revisión y qué decisiones se toman con ella. Al cierre, el equipo registra brechas que requieran recursos, cambios de procedimiento o una nueva evaluación.

Este trabajo no debe terminar con una lista de documentos faltantes. Debe producir decisiones verificables. La organización necesita saber qué condición cambiará, quién la cambiará, cuándo se revisará y qué resultado permitirá cerrar la brecha. Para profundizar en esa lógica, puede consultarse la revisión del riesgo después de un cambio operacional.

Conclusión: el marco correcto es el que protege la decisión correcta

ISO 45001:2018, DS 40 y Ley 29783 no compiten por ocupar la misma función. ISO 45001 integra el sistema; DS 40 gobierna la referencia preventiva chilena; Ley 29783 estructura la prevención peruana. La elección correcta consiste en hacer explícita la relación entre obligación local, control operacional y evidencia de eficacia.

Una organización puede tener todos los documentos y seguir expuesta si no define quién decide, qué barrera debe mantenerse y cómo se comprobará que el riesgo cambió. La dirección debe usar los marcos como instrumentos de gobierno, no como sellos que cierran la conversación.

Si necesitas convertir esta comparación en una matriz de requisitos, controles y evidencias para una operación latinoamericana, Andreza Araujo puede ayudarte a estructurar el análisis con una perspectiva de cultura de seguridad, liderazgo y control operacional.