La seguridad física es considerada una parte fundamental en lo que a protección de la información se refiere. De nada serviría el mejor control técnico diseñado, implantado y mantenido si cualquier tipo de amenaza física afecta a los bienes o servicios sobre los que estos controles están funcionando.
Lo habitual es que las normas ISO se revisen de forma periódica, aunque no siempre es así, suele hacerse cada cinco años.
La norma ISO 9001 es la que más certificaciones tiene a nivel mundial y su nueva versión fue publicada en el año 2015, después de someterse a un periodo de revisión en el que las partes interesadas pudieron aportar comentarios.
Los cambios o modificaciones que ha sufrido la norma ISO 14001 tras su última revisión pueden concretarse de la siguiente manera en estos cinco puntos principales:
Cuando hacemos referencia a la gestión SSOMA, estamos hablando de uno de los modelos de gestión de mayor reconocimiento a nivel mundial. Cualquier tipo de empresa puede inclinarse por implementar un sistema de gestión SSOMA. El propósito del sistema SSOMA es alcanzar el cumplimiento de las normas OHSAS 18001 e ISO 14001. Estas normas tratan la Seguridad y Salud en el Trabajo y la Gestión Ambiental respectivamente.
Siguiendo los pasos de la ISO 9001, la ISO 14001 también se ha actualizado en el año 2015. Por ello, cada uno de los procedimientos deberá actualizarse a la nueva versión en un plazo máximo de 3 años. Este plazo finaliza en septiembre del año 2018, justo tres años tras su publicación.
Basándonos en la guía ID9 publicada en enero del año 2015 por el IAF (Foro Internacional de Acreditación), se pueden tener en cuenta las distintas etapas clave para llevar a cabo la transición de la NTP ISO 9001:
Entre las principales finalidades de la gestión SSOMA, de la Seguridad y Salud Ocupacional y Medio Ambiente, es la de evitar y vigilar los posibles riesgos. La intención es reducir los costos asociados a los accidentes en el puesto de trabajo y a los impactos medioambientales. En otra instancia también se desea prevenir los distintos problemas judiciales que producen estas cuestiones. Se aconseja contar con un modelo de gestión eficiente que posibilite cumplir con la normativa vigente.
La norma ISO 27001 es una norma internacional elaborada y desarrollada por la International Standards Organization, conocida comúnmente como ISO. Esta norma abarca toda la gestión relativa a la seguridad de la información dentro de una empresa. La versión más actualizada que podemos encontrar de esta norma es la ISO 27001 2013, publicada en ese mismo año. Esta norma se ha ido renovando y actualizando desde su primera publicación en 2005, la cual fue desarrollada a partir de la norma británica BS 7799-2.
Gracias a la norma ISO 14001 podemos identificar, entender y controlar los aspectos ambientales para un mejor desempeño ambiental. Además, la nueva actualización de la norma incorpora distintos requisitos para abordar los distintos riesgos y oportunidades en relación al Sistema de Gestión Ambiental.
La finalidad de la ISO 9001 en empresas peruanas no es otra que la de lograr satisfacer las necesidades de estas con eficacia. Los elementos que forman las distintas cláusulas de la norma están enfocados a ofrecer a sus clientes una calidad extraordinaria en los productos o servicios. La organización de llevar a cabo un seguimiento de las apreciaciones de los clientes hasta ver cubiertas sus necesidades.