La Estructura de Alto Nivel (HLS) fue introducida por la Organización Internacional de Normalización (ISO) para dar a los estándares de sistemas de gestión una estructura uniforme y un contenido central similar. El objetivo detrás de esto es mejorar la alineación de diferentes estándares ISO por medio de una estructura de estándares cruzados.

La HLS también sirve como guía para la revisión o desarrollo de futuros estándares. A largo plazo, todas las normas ISO para sistemas de gestión pretenden contener la misma estructura general, requisitos básicos comunes y términos y definiciones comunes.

ACTUALIZACIÓN: Estructura de Alto Nivel para convertirse en Estructura Armonizada

Las reglas para la Estructura de alto nivel y los contenidos básicos se publicaron en 2012 en el Anexo "Enfoque armonizado para los estándares del sistema de gestión" (Anexo SL) de las Directivas ISO/IEC. En mayo de 2021, ISO publicó el Anexo SL revisado. Con esto, la HLS pasó por una revisión con varias aclaraciones, adiciones, pero también supresiones.

Desde entonces, la Estructura de Alto Nivel (HLS) ahora se denomina "Estructura Armonizada" (HS), y también se utiliza el término "Enfoque Armonizado" (HA). En cuanto al contenido, no hay grandes cambios; los requisitos básicos de la HLS se han conservado en gran medida. Sin embargo, la nueva Estructura Armonizada solo entrará en vigencia con la próxima revisión de la norma ISO respectiva.

 

Definición de la estructura de alto nivel

La Estructura Armonizada (HS), o Estructura de Alto Nivel (HLS), es una guía para el desarrollo de nuevos estándares de sistemas de gestión ISO que armoniza en gran medida su estructura y requisitos. El objetivo de ISO con el HS (HLS) es garantizar el uso uniforme de los textos, términos y definiciones básicos. Sobre todo, los requisitos básicos comunes favorecen la integración de diferentes sistemas en una organización.

Esto mantiene el sistema de gestión ágil y eficiente, al mismo tiempo que cumple de manera efectiva con todas las expectativas de las partes interesadas. Otras palabras clave incluyen: contexto de la organización, liderazgo y compromiso, orientación a procesos y el enfoque basado en riesgos.

 

La estructura de alto nivel

La Estructura de Alto Nivel se centra en la alta dirección y en el contexto de la organización (capítulos 4 y 5). La estructura básica consta siempre de diez capítulos:

  1. Alcance
  2. Referencias normativas: ambas secciones contienen una redacción específica de la norma y definen los objetivos
  3. Términos y definiciones: referencia a los términos generales presentados en el Apéndice SL y cualquier término específico del estándar.
  4. Contexto de la organización: comprensión de los asuntos internos y externos, las necesidades y expectativas de las partes interesadas relevantes
  5. Liderazgo: responsabilidad y compromiso de la alta dirección, políticas, funciones organizacionales, roles, responsabilidades y autoridades
  6. Planificación: medidas para gestionar riesgos y oportunidades, objetivos de calidad y planes para lograrlos
  7. Apoyo: recursos necesarios, competencia, concienciación, comunicación e información documentada
  8. Operaciones: planificación operativa y gobernanza
  9. Evaluación del desempeño: seguimiento, medición, análisis y evaluación, auditoría interna, revisión por la dirección
  10. Mejora: no conformidad, acción correctiva y mejora continua.

Las subcláusulas de los estándares individuales varían según el tema en torno al contenido específico del tema de un estándar. Por ejemplo, la norma de gestión de calidad ISO 9001 tiene más subcláusulas en la Cláusula 5 que la norma ISO 14001 para gestión ambiental.
Las cláusulas 4 a 10 son de particular relevancia para la certificación de sistemas de gestión, sobre todo porque el ciclo PDCA y, por lo tanto, el proceso de mejora continua también se pueden encontrar aquí.

Cambios esenciales en el SA: una selección


La nueva Estructura Armonizada entrará en vigor con la próxima revisión de la norma respectiva. De los estándares de sistemas de gestión ISO más conocidos, ISO 37301: 2021 (Gestión de cumplimiento) y el estándar de seguridad de la información ISO 27001 recientemente revisado se han beneficiado de esto hasta ahora.

Cláusula 1 "Alcance": El alcance de cada estándar en el futuro estará vinculado a los resultados esperados del sistema de gestión. Para ISO 14001, esto sería, por ejemplo, la mejora del desempeño ambiental, el cumplimiento de obligaciones vinculantes y el logro de objetivos ambientales establecidos; para los usuarios, más bien una formalidad, para los auditores, posiblemente, un indicador para evaluar la eficacia de un sistema de gestión.

Cláusula 3 "Términos": En el futuro, todos los términos relevantes para una norma de gestión y sus definiciones estándar deben enumerarse en su totalidad en la Cláusula 3 de la norma respectiva. Esto debería conducir a una mayor transparencia y claridad. Por lo tanto, ya no es necesaria una mera referencia a "normas hermanas".

Los términos "outsourcing" y "control de procesos externalizados" se han eliminado por completo, ya que en el pasado los usuarios a menudo no podían identificar claramente cuándo un proceso se consideraba externalizado y cuándo no. Se han incluido nuevos requisitos en la Cláusula 8 para tener mejor en cuenta esta situación.

Cláusula 4.2 “Interesados”: En esta cláusula se ha hecho una aclaración que está indirectamente ligada a la definición estándar del término “requisito”. En 4.2.b, se requiere identificar los requisitos relevantes de las partes interesadas relevantes. Se ha complementado con un requisito 4.2.c, según el cual, de los requisitos relevantes identificados, se vuelven a filtrar los relevantes para el sistema de gestión de la organización.
En normas como la ISO 14001 o la ISO 45001 ya existe una formulación similar, según la cual una organización debe filtrar de los requisitos de las partes interesadas relevantes aquellos requisitos que está legalmente obligada a cumplir.

Cláusula 6 "Planificación": En vista del tema "Gestión del cambio", a esta cláusula se le ha dado una subcláusula adicional 6.3. La cláusula 6.3 requiere que se planifiquen los cambios en el sistema de gestión. En la Cláusula 8 "Operación", este requisito se hace más específico en el sentido de que también se debe controlar la planificación de los cambios.

Cláusula 7.5 "Información documentada": Esta cláusula ahora se enfoca en la disponibilidad, usabilidad y protección de la información documentada requerida por el sistema de gestión y requerida por el estándar relevante (7.5.3). Y esto se aplica independientemente del tipo de información documentada involucrada. Ya no se utiliza vocabulario antiguo como "retención".

Cláusula 10 "Mejora": Después de la revisión, la cláusula ahora apunta más a (proactivamente) iniciar mejoras que a identificar posibles mejoras. Este cambio puede entenderse como una adaptación a la exigencia de "mejora continua" general.

Es importante saberlo: HLS y PDCA

Los capítulos de la Estructura de Alto Nivel se basan en el ciclo PDCA de Planificar-Hacer-Verificar-Actuar. Los siguientes capítulos están asignados a las fases individuales del PDCA:

  • Planificar: Capítulos 4, 5 y 6
  • Hacer: Capítulos 7 y 8
  • Comprobar: Capítulo 9
  • Actuar: Capítulo 10

¿Qué normas siguen la estructura de alto nivel?

Todas las normas modernas de sistemas de gestión ISO se basan en una estructura básica común: la estructura de alto nivel. Entre ellas se encuentran las normas ISO para
Gestión de la calidad: ISO 9001
Protección del medio ambiente: ISO 14001
Seguridad y salud en el trabajo: ISO 45001
Gestión de la energía: ISO 50001
Seguridad de la información: ISO 27001

whitepaper-dqs-high-level-structure
Loading...

Estructura de alto nivel

Las 5 normas ISO más importantes en una representación visual
Infografías para ISO 9001, ISO 14001, ISO 27001, ISO 45001 e ISO 50001

Sistema de gestión integrado con una estructura común: la evolución

Con la publicación de la norma ISO 50001 de gestión de la energía a finales de agosto de 2018, la última de las cinco grandes normas de sistemas de gestión de ISO también se dotó de la estructura de alto nivel (HLS). Esta estructura básica también establece textos básicos uniformes para los requisitos fundamentales, así como denominaciones comunes y definiciones básicas. De este modo, los diferentes sistemas deberían fusionarse más fácilmente y convertirse en un sistema de gestión integrado.

Cuando la norma de seguridad de la información ISO 27001 apareció en 2013, fue la primera de las normas ISO más importantes que se basó en HLS. Sin embargo, solo desde la gran revisión de las normas ISO 9001 (gestión de la calidad) e ISO 14001 (gestión medioambiental) en 2015, la estructura básica común ha sido conocida por un mayor número de usuarios. En marzo de 2018 se añadió la ISO 45001 (seguridad y salud laboral) y en agosto de 2018 la ISO 50001 (gestión de la energía).

Hoy se puede decir que con la estructura básica común, la Estructura de Alto Nivel, un sistema de gestión integrado es significativamente más eficiente. Las innovaciones han demostrado su valor, y sin reservas: las organizaciones cuyo sistema de gestión -por ejemplo, según la norma ISO 9001- se construye sobre la base de la Estructura de Alto Nivel tienen una ventaja notable en la integración e implementación de otros requisitos específicos del tema.

 

Ventajas y beneficios de la estructura de alto nivel

La aplicación de varias normas en un sistema de gestión integrado resulta mucho más fácil, por ejemplo en la combinación de la gestión de la calidad y la seguridad de la información. Esto es especialmente cierto si se cumple el requisito fundamental de todos los conjuntos de normas aplicados: a saber, la plena integración de los respectivos requisitos de las normas en el sistema de gestión existente y, por tanto, en los procesos empresariales generales de una empresa.

He aquí un resumen de las principales ventajas:

  • La estructura uniforme y el uso de textos básicos, términos y definiciones idénticos facilitan a los usuarios la comprensión de una norma.
  • Gracias a la estandarización, los sistemas de gestión adicionales se pueden integrar más rápidamente en un sistema existente; en la mayoría de los casos, ISO 9001 constituye el punto de partida.
  • Con HLS, la introducción de varios sistemas de gestión, por ejemplo, de calidad, medio ambiente o seguridad de la información, resulta mucho más sencilla y eficaz. También se reduce la duplicación del trabajo y el esfuerzo en la documentación.
  • Con un sistema de gestión integrado, las auditorías (internas y externas) pueden llevarse a cabo más fácilmente, o según varias normas al mismo tiempo, y se pueden aprovechar las sinergias.

 

¿Tiene desventajas un sistema de gestión integrado con una estructura común?

Las normas relevantes ISO 9001, ISO 14001, ISO 27001 e ISO 50001 ya tenían ciertas similitudes en estructura y contenido. Sin embargo, no fue hasta HLS que se creó una estructura que hace que sea mucho más fácil, si no posible, integrar los requisitos de diferentes conjuntos de regulaciones hasta los últimos rincones de una empresa.

Si una empresa utiliza un sistema integrado con una estructura común, esto no supone ninguna desventaja, ni por la estructura uniforme ni por la terminología. Tampoco se exige que la terminología se utilice en la información documentada de una empresa.

En la norma ISO 9001:2015 , encontrará dos anexos informativos. Aunque no contienen requisitos, se recomiendan.

  • Anexo A: Aclaración de la nueva estructura, terminología y conceptos.
  • Anexo B: Otras normas internacionales sobre gestión de la calidad y sistemas de gestión de la calidad.

DQS - Auditoría de su sistema integrado de gestión con valor agregado

Las empresas con un sistema de gestión integrado basado en la Estructura de Alto Nivel (la futura Estructura Armonizada) persiguen el objetivo de evitar problemas de interfaz y duplicidades, agrupar recursos y aprovechar sinergias, en otras palabras, adoptar una visión holística de sus procesos operativos. Y así es exactamente como auditan nuestros auditores.

La certificación combinada y simultánea de un sistema integrado ofrece numerosas oportunidades gracias al enfoque transversal. Por ejemplo, una auditoría DQS no solo identifica el potencial de mejora, sino también las contradicciones entre las diferentes áreas temáticas.

Para nosotros es importante que usted perciba nuestra auditoría no como una auditoría, sino como un enriquecimiento para su sistema de gestión. Nuestro reclamo siempre comienza donde terminan las listas de verificación de auditoría. ¡Tómenos en nuestra palabra!

audits-dqs-audit wuerfel nebeneinander auf tisch
Loading...

DQS. Porque no todas las auditorías son iguales.

¿Tiene preguntas sobre la certificación de su sistema de gestión de la calidad según la norma ISO 9001? Saber más. Sin compromiso y sin cargo.

Autor
Ute Droege

Experta en DQS para sistemas de gestión de la calidad, auditora desde hace mucho tiempo y formadora experimentada en ISO 9001.

Loading...