La salud mental deja de ser un programa de bienestar: ISO 45001:2027 la reconfigura

En enero hablamos aquí de seguridad psicológica: por qué los entornos donde nadie discrepa ni señala errores son entornos en riesgo.

En mayo, con el borrador de la LPRL, mostramos algo más duro: la salud mental es ya la segunda causa de baja laboral en España, con más de 671.000 procesos de incapacidad temporal al año y un incremento del 490% en bajas por síntomas emocionales entre 2018 y 2024.

Ahora llega una tercera pieza que convierte todo lo anterior en obligación de cualquier sistema de gestión: la revisión del estándar ISO 45001:2018.

¿Qué pretende cambiar?  El Draft International Standard de la revisión de ISO 45001 está en votación formal desde el 16 de junio y lo estará hasta el 8 de septiembre de 2026, gestionado por el comité ISO/TC 283.

Entre los cambios propuestos, el más relevante sitúa al riesgo psicosocial como un riesgo de pleno derecho, apoyándose en las definiciones de "estrés relacionado con el trabajo" que ya introdujo la guía ISO 45003.

Se refuerza también la responsabilidad del liderazgo, la consideración de la diversidad de plantilla y del trabajo remoto como fuente de riesgo a evaluar.

Si el patrón de transición se repite, como ya ocurrió, previsiblemente, con ISO 9001 e ISO 14001, las organizaciones certificadas dispondrán de un periodo de adaptación de en torno a tres años tras la publicación, prevista a mediados de 2027.

Y, ¿qué implica en la práctica? Hoy, en muchas organizaciones, el riesgo psicosocial aparece como elementos aislados, no interconectados con la realidad que viven las personas de una organización: una encuesta de clima, un programa de bienestar, quizá una política de desconexión digital.

El riesgo psicosocial convive con el sistema de gestión de PRL, pero no forma parte de él con el mismo rigor que un riesgo mecánico o químico.

Con la modificación, eso deja de ser sostenible y requiere de evaluación, de medidas de control y de revisión periódica, de la misma forma que ya se exige para el ruido, la ergonomía, o la exposición a determinadas sustancias químicas, entre otros.

Las certificadoras van a pedir esa evidencia. Y en España, el contexto regulatorio ya empuja en la misma dirección: el INSST está actualizando en 2026 su herramienta FPsico de evaluación de riesgo psicosocial precisamente como una de sus prioridades técnicas del año.

Para cualquier empresa, la lectura correcta no es "hay una norma nueva que cumplir en 2027". Es la brecha entre las organizaciones que ya integran el riesgo psicosocial en su sistema de gestión y las que lo tratan como iniciativa más del departamento de prevención, o el de recursos humanos.

Tres acciones para no llegar tarde:

1. Adopta ya el marco de ISO 45003, aunque tu sistema de gestión siga certificado bajo la versión actual de 45001. Es la guía en la que se va a apoyar la revisión 2027, ya está publicada y disponible, y adoptarla ahora convierte la futura transición en formalidad, no en proyecto de urgencia.

2. Integra la evaluación de riesgo psicosocial (FPsico u homóloga) dentro del sistema de gestión de PRL como un riesgo más, con su matriz, sus medidas de control y su revisión periódica.

3. Forma a la cadena de mando intermedia para favorecer una detección y acciones tempranas sobre el riesgo psicosocial. La norma pone el foco en liderazgo, no solo como un protocolo bien escrito. Sin personas capacitadas para aplicarlo en el día a día no genera la evidencia de gestión activa que va a pedir la auditoría.

Queda una pregunta de fondo: ¿cumples porque una ley te obliga, o porque quieres que tu organización sea sostenible en todos los sentidos? Quien entiende que una organización comprometida con su gente es una organización de éxito, cumple por la segunda razón. Si has llegado hasta aquí, probablemente seas de esos. Enhorabuena.