Cambios esenciales en el SA: una selección
La nueva Estructura Armonizada entrará en vigor con la próxima revisión de la norma respectiva. De los estándares de sistemas de gestión ISO más conocidos, ISO 37301: 2021 (Gestión de cumplimiento) y el estándar de seguridad de la información ISO 27001 recientemente revisado se han beneficiado de esto hasta ahora.
Cláusula 1 "Alcance": El alcance de cada estándar en el futuro estará vinculado a los resultados esperados del sistema de gestión. Para ISO 14001, esto sería, por ejemplo, la mejora del desempeño ambiental, el cumplimiento de obligaciones vinculantes y el logro de objetivos ambientales establecidos; para los usuarios, más bien una formalidad, para los auditores, posiblemente, un indicador para evaluar la eficacia de un sistema de gestión.
Cláusula 3 "Términos": En el futuro, todos los términos relevantes para una norma de gestión y sus definiciones estándar deben enumerarse en su totalidad en la Cláusula 3 de la norma respectiva. Esto debería conducir a una mayor transparencia y claridad. Por lo tanto, ya no es necesaria una mera referencia a "normas hermanas".
Los términos "outsourcing" y "control de procesos externalizados" se han eliminado por completo, ya que en el pasado los usuarios a menudo no podían identificar claramente cuándo un proceso se consideraba externalizado y cuándo no. Se han incluido nuevos requisitos en la Cláusula 8 para tener mejor en cuenta esta situación.
Cláusula 4.2 “Interesados”: En esta cláusula se ha hecho una aclaración que está indirectamente ligada a la definición estándar del término “requisito”. En 4.2.b, se requiere identificar los requisitos relevantes de las partes interesadas relevantes. Se ha complementado con un requisito 4.2.c, según el cual, de los requisitos relevantes identificados, se vuelven a filtrar los relevantes para el sistema de gestión de la organización.
En normas como la ISO 14001 o la ISO 45001 ya existe una formulación similar, según la cual una organización debe filtrar de los requisitos de las partes interesadas relevantes aquellos requisitos que está legalmente obligada a cumplir.
Cláusula 6 "Planificación": En vista del tema "Gestión del cambio", a esta cláusula se le ha dado una subcláusula adicional 6.3. La cláusula 6.3 requiere que se planifiquen los cambios en el sistema de gestión. En la Cláusula 8 "Operación", este requisito se hace más específico en el sentido de que también se debe controlar la planificación de los cambios.
Cláusula 7.5 "Información documentada": Esta cláusula ahora se enfoca en la disponibilidad, usabilidad y protección de la información documentada requerida por el sistema de gestión y requerida por el estándar relevante (7.5.3). Y esto se aplica independientemente del tipo de información documentada involucrada. Ya no se utiliza vocabulario antiguo como "retención".
Cláusula 10 "Mejora": Después de la revisión, la cláusula ahora apunta más a (proactivamente) iniciar mejoras que a identificar posibles mejoras. Este cambio puede entenderse como una adaptación a la exigencia de "mejora continua" general.