Gestión de la SST

Por: Lizeth Viviana Salamanca Galvis / líder de comunicaciones del CCS / comunicadora social con énfasis en periodismo / magíster en responsabilidad social y sostenibilidad Cómo citar este artículo Salamanca Galvis, L. (2024). Tecnología y cultura: así fue como Frontera Energy llevó la seguridad vial a otro nivel. No. 413. (enero – febrero 2024). pág. 75-79. https://ccs.org.co/portfolio/tecnologia-cultura-frontera-energy-seguridad-vial/ Imagine el siguiente escenario: en las entrañas del piedemonte llanero, una empresa dedicada a la producción, transporte y comercialización de petróleo y gas natural lleva varias horas esperando un vehículo para transportar el producto de su planta, solo para descubrir, al final, que el conductor que espera en realidad se encuentra en Cartagena, a cientos de kilómetros de distancia. Esta era la realidad que experimentaba Frontera Energy antes de la implementación de ‘Pegaso’, una plataforma digital que ha transformado por completo la forma en que la compañía aborda la logística y la seguridad vial en sus operaciones, de manera especial, la de transporte de hidrocarburos. Se trata de una iniciativa que surgió en 2018 para dar respuesta a necesidades cruciales de la empresa en torno a la gestión en tiempo real de la logística, la garantía en la evacuación del producto y la eficiencia y el cumplimiento de los estándares de seguridad vial y de Salud, Seguridad y Ambiente (HSE por sus siglas en inglés) de vehículos y de conductores por parte de las empresas transportadoras que contrata. Anteriormente, las decisiones se basaban en la información proporcionada por los transportadores, lo que generaba incertidumbre en la operación. “Dependíamos de lo que nos decía el conductor con respecto a su ubicación en el territorio nacional y a las condiciones en las que él mencionaba que estaba el vehículo, pero no sabíamos a ciencia cierta si ese vehículo realmente se encontraba en un estado óptimo y si iba a llegar al campo para retirar y transportar el producto”, recuerda Deyanira Gamba, gerente senior de transporte de Frontera Energy. También era preciso validar que las flotas y los conductores cumplieran con todos los estándares de seguridad vial y las certificaciones correspondientes. Seguimiento en tiempo real Hoy por hoy, ´Pegaso’ es una plataforma de gestión y control logístico que les permite a las empresas transportadoras cargar toda la documentación requerida para garantizar el cumplimiento de los requisitos normativos y legales, así como los estándares internos establecidos por Frontera Energy. Esta información es sometida a una rigurosa validación y verificación por parte del equipo de logística y seguridad industrial de la compañía antes de autorizar el acceso de los contratistas a la operación. Además, en el desarrollo y aplicación de ‘Pegaso’ surgieron necesidades que han ampliado su funcionalidad y alcance. Además de brindar información estadística sobre documentación y cumplimiento de requisitos, se evidenció la importancia de monitorear el desempeño de los vehículos una vez se encontraban en operación. “Queríamos conocer en tiempo real qué pasaba con el vehículo, si tenía excesos de velocidad, si estaba transitando por una ruta no permitida o en un horario no autorizado, todo esto con el objetivo de ejercer un control más riguroso sobre las operaciones y reducir los incidentes”, afirma Alexandra Celis, líder senior de Seguridad Industrial. Gracias a su desarrollo tecnológico —que incorpora seguimiento a través de GPS (Sistema de Posicionamiento Global)—, la plataforma puede detectar comportamientos y actos inseguros de los conductores en la vía como sobrepasar los límites establecidos de velocidad o exceder su horario laboral. Además, en situaciones de pérdida o robo de producto, es posible analizar si el vehículo transitó por áreas prohibidas o de alto riesgo debido a actividades ilegales, como el apoderamiento ilícito de crudo. Para ello, el sistema ha sido programado a partir de la implementación de georreferenciaciones específicas diseñadas para abordar y controlar aspectos particulares. Lo que hace ‘Pegaso’ es, básicamente, decodificar en tiempo real la información emitida por el GPS de cada vehículo. “Entonces, en determinadas zonas y horarios, están parametrizados límites de velocidad, horarios, paradas, etc. En esa “geocerca”, cualquier desviación es identificada por el sistema para generar una alerta que luego deriva en un plan de acción”, explica Gamba. Este enfoque tiene su razón de ser en un riguroso estudio desarrollado desde la vicepresidencia de transporte de Frontera Energy que determinó, para cada ruta, un tiempo específico de tránsito. El objetivo era asegurar que los conductores se desplazaran dentro de las velocidades establecidas en los estándares de la compañía y el cumplimiento de la normatividad vigente. De esta forma, se les brinda a las empresas transportadoras y conductores un marco claro: para cada ruta, existe un tiempo predeterminado en el que el conductor debe llegar a su destino. La premisa es que no necesitan apresurarse ya que en ‘Pegaso’ existen programaciones asociadas a los turnos de carga y descarga. En este sentido, si el conductor tiene una ruta establecida de un punto ‘A’ a un punto ‘B’, la herramienta establece la hora de llegada más aproximada acorde a la velocidad máxima permitida. Cualquier arribo antes de la hora programada se revisa para comprender la razón de la anticipación. “Ya no tienen que correr para llegar de primeros y cargar el producto más rápido, como ocurría en antaño con la llamada guerra del centavo. Eso quedó en el olvido”, indica la ejecutiva de Frontera Energy. En caso de que se identifique un exceso de velocidad, se emite un llamado de atención a la empresa transportadora correspondiente para que le dé el debido manejo a la situación lo que puede incluir una reinducción al conductor, un llamado de atención o lo que considere pertinente, de acuerdo con sus políticas internas. No obstante, es preciso aclarar que, mediante la implementación de esta herramienta, Frontera Energy no asume el papel ni la responsabilidad de gestionar una central para las empresas transportadoras. Cada contratista tiene el deber de establecer y operar su propia central de tráfico la cual debe contar con personal disponible las 24 horas. Este equipo se encarga de vigilar continuamente los vehículos y mantenerse en contacto directo con los conductores para

Por: Carlos Bermúdez / gerente de tecnología e informática del Consejo Colombiano de Seguridad (CCS) / ingeniero de sistemas / magíster en transformación digital / certificado en Inteligencia Artificial (AI), computación en la nube, internet de las cosas (IoT), Blockchain y Ciberseguridad / especialista en dirección y gerencia de proyectos Cómo citar este artículo Bermúdez, C. (2023). Una cultura de ciberseguridad basada en la gente, creadora de valor en las organizaciones. No. 412. (noviembre – diciembre 2023). pág. 66-68. https://ccs.org.co/portfolio/cultura-ciberseguridad-gente-creadora-valor-organizaciones/ En la era digital las organizaciones están cada vez más expuestas a los ciberataques. Esta es una preocupación creciente para las organizaciones en todo el mundo. Incluso, debido a la alta cantidad de datos que se manejan en línea, es fundamental tomar medidas para protegerse contra este fenómeno y evitar graves consecuencias para las organizaciones. Según el reporte ‘Reforzando la Resiliencia en Ciberseguridad’ publicado recientemente por WTW Latam, hoy los ciberataques figuran como el riesgo más relevante, con pérdidas que podrían alcanzar a nivel global los 24 billones de dólares a 2027, lo que equivale al Producto Interno Bruto (PIB) de todo Estados Unidos (citado por La República, 2023). De hecho, el Informe de Brecha de Habilidades de Ciberseguridad de 2022 realizado por Fortinet señaló que, tan solo en Latinoamérica, el 87 % de las empresas consultadas en esta región sufrió brechas de ciberseguridad en el periodo analizado (2022) y en el 63 % de los casos, las compañías sufrieron afectaciones económicas iguales o superiores al millón de dólares (Infobae, 2022). Pero ¿qué son los ciberataques? Se trata de ataques informáticos dirigidos a un sistema o red con el objetivo de dañarlo, robar información o interrumpir su funcionamiento. Los ciberataques pueden ser llevados a cabo por individuos, organizaciones delictivas o, incluso, por gobiernos. Las motivaciones pueden variar y se pueden clasificar en tres categorías principales: delictivas, políticas y personales. Los atacantes con motivos delictivos buscan ganancias financieras a través del robo de dinero, la apropiación de datos o la interrupción del negocio. De igual manera, personas con motivaciones personales, como empleados actuales o antiguos colaboradores insatisfechos, pueden buscar acceder a información confidencial o perturbar el funcionamiento de una empresa. No obstante, su principal objetivo suele ser la obtención de compensaciones económicas. Entre tanto, los atacantes con motivaciones sociopolíticas buscan llamar la atención de sus causas. De acuerdo con el informe de WTW, los ataques cibernéticos más frecuentes son el secuestro de datos (ransomware), acceso al servidor, correos maliciosos (phishing), robo de datos y recolección de credenciales (La República, 2023). La ciberseguridad, por su parte, es la disciplina que se encarga de proteger los sistemas, redes, datos y aplicaciones de las organizaciones frente a los ataques cibernéticos. Por eso, resulta cada vez más importante en el contexto organizacional, ya que entidades, empresas e industrias de cualquier naturaleza, tamaño o sector dependen cada vez más de la tecnología para su funcionamiento. De esta manera, la ciberseguridad desempeña un papel fundamental en la preservación del valor y la continuidad de los negocios al salvaguardar los datos, que representan uno de los activos más preciados para las organizaciones. Esto contribuye a prevenir posibles pérdidas financieras, daños a la reputación e, incluso, la interrupción del negocio. La ciberseguridad desempeña un papel crucial al resguardar la privacidad de clientes y empleados, lo cual contribuye a mantener y fortalecer la confianza en el negocio, generando beneficios tanto para la empresa como para sus partes interesadas. Al prevenir posibles ataques cibernéticos y la consiguiente pérdida de datos confidenciales o información altamente sensible, la ciberseguridad contribuye a mantener la integridad de la empresa, protege frente a posibles demandas y litigios por fugas de datos y ayuda a proteger su posición en el mercado. Otra de sus funciones importantes consiste en proteger la reputación de las organizaciones. La gestión efectiva de amenazas cibernéticas y la prevención de violaciones de seguridad ayudan a evitar incidentes que podrían dañar la imagen y la percepción pública de la empresa. Mantener una sólida reputación es esencial para atraer a clientes, inversionistas y socios comerciales y contribuye significativamente al éxito a largo plazo de la organización. Por último, la ciberseguridad desempeña un papel esencial al salvaguardar las operaciones de las organizaciones frente a los ataques cibernéticos, lo que, a su vez, garantiza la continuidad del negocio. Esto asegura que la empresa pueda mantenerse en funcionamiento sin interrupciones significativas y, por lo tanto, sostener su capacidad de servir a sus clientes y cumplir sus compromisos comerciales. Las organizaciones deben desarrollar políticas y procedimientos claros y concisos que sean fáciles de entender y seguir. Este tipo de lineamientos son necesarios para establecer normas y directrices, especialmente, en materia de ciberseguridad. Además, la tecnología puede ayudar a las organizaciones a proteger su información y sus sistemas. Por ende, se deben implementar soluciones de ciberseguridad acordes al contexto, las necesidades y particularidades de cada empresa, institución o entidad. No obstante, a pesar de la disponibilidad de diversas soluciones tecnológicas en el mercado, junto con las considerables inversiones económicas que las organizaciones realizan, los ciberataques continúan siendo efectivos y comprometen la seguridad. ¿Cuál es la razón detrás de esta vulnerabilidad persistente? La respuesta es más sencilla de lo que parece y compromete dos factores. El primero tiene que ver con las amenazas internas, las cuales son generadas por usuarios que tienen acceso autorizado y legítimo a los activos de una organización y abusan de ellos de forma deliberada o accidental. Este factor es el que, en la mayoría de los casos, genera vulnerabilidades frente a los ataques o permite el ingreso del intruso a la organización. En otras palabras, todos y cada uno de los empleados y colaboradores de una organización son potencialmente atacantes o simplemente agentes portadores de la llave que da acceso a los atacantes. A este fenómeno se le conoce como “el eslabón débil de la cadena”. Por consiguiente, es necesario fomentar un entorno en el que los trabajadores obtengan el conocimiento y la intuición para convertirse en la primera línea de defensa. Una buena práctica

Por: Gerencia de Comunicaciones / Consejo Colombiano de Seguridad (CCS) Cómo citar este artículo Gerencia de Comunicaciones (2023). Incrementar el desempeño en la gestión de la SST: una apuesta que fortalece la cadena de suministro del Ingenio Carmelita S.A. Revista Protección & Seguridad. No. 408. (marzo – abril 2023). pág. 75-79. https://ccs.org.co/portfolio/incrementar-desempeno-gestion-sst-ingenio-carmelita/ En lugar de descartar micro y pequeñas empresas prestadoras de servicios con debilidades y brechas en el cumplimiento de los requisitos mínimos legales vigentes en Seguridad y Salud en el Trabajo, esta empresa agroindustrial les ayuda a mejorar su desempeño y las acompaña en el proceso para convertirlas en proveedoras y aliadas estratégicas. Desconocimiento de la normatividad vigente, falta de personal competente en Seguridad y Salud en el Trabajo (SST) y un precario cumplimiento del Sistema de Gestión de la SST (con niveles inferiores al 60 %) eran algunas de las principales debilidades que, hacia el 2020, tenían las micro y pequeñas empresas que ofrecían servicios al Ingenio Carmelita, una de las compañías agroindustriales más importantes del suroccidente colombiano. Justamente para ese año, este ingenio, ubicado entre los municipios de Riofrío y Yotoco, en el Valle del Cauca, empezó a registrar una baja asignación de servicios externos tales como montaje industrial o mantenimiento correctivo y preventivo en equipos. La razón: las empresas contratistas de la región no lograban cumplir con los requisitos mínimos legales de seguridad industrial y laboral. La situación generó una alta acumulación de servicios requeridos sin ejecución y trajo como consecuencia un impacto negativo en la generación de empleos. Según el ingenio, para el 2020, varias empresas contratistas de la región dejaron de recibir asignación de servicios, viendo interrumpido su desarrollo y crecimiento. La situación motivó a la organización a desarrollar un programa para fortalecer su cadena de suministros, que generara valor económico y social en su área de influencia. Para ello, empezó por clasificar a las empresas con las que trabaja para el desarrollo de su negocio. Así, se definieron tres categorías: 1) empresas filiales, aquellas que realizan actividades asociadas al core del ingenio: corte manual de la caña, adecuación, preparación y siembra del cultivo y servicios generales al interior de plantas y oficinas; 2) empresas in house, que prestan servicios internos de manera permanente como, por ejemplo, mantenimientos correctivos y preventivos de los equipos; y 3) empresas dinámicas, que prestan servicios de manera esporádica, entre estos, calibraciones, balanceos y análisis vibracionales de la maquinaria. Fortaleciendo el tejido empresarial alrededor de la cultura en SST Con este panorama, Ingenio Carmelita se propuso como objetivo incrementar la conciencia y las capacidades de las empresas contratistas y subcontratistas de la región alrededor de la implementación y mejora continua de sus Sistemas de Gestión en Seguridad y Salud en el Trabajo (SG-SST). De esta forma, buscaba apalancar a sus aliados estratégicos ayudándoles a cumplir la normatividad mínima legal vigente de modo que lograran alcanzar los estándares mínimos de seguridad y, así, pudieran prestar sus servicios a la organización. Así las cosas, una vez se identifica que una empresa contratista o subcontratista presenta dificultades para garantizar el cumplimiento de los requisitos mínimos en SST, Ingenio Carmelita activa un proceso de acompañamiento para ayudarle a cerrar sus brechas. “Esto incluye reuniones presenciales y recorridos por las oficinas, plantas y demás infraestructuras de esas empresas por parte de personal especializado del ingenio donde les ayudamos a identificar los diferentes riesgos y peligros y a diseñar los mecanismos de control para cada caso”, señala Karen Soto Díaz, supervisora de Higiene y Seguridad Industrial del Ingenio Carmelita. Adicionalmente, Soto indica que realizan un acompañamiento a través del cual socializan los aspectos clave que las empresas contratistas del ingenio deben tener en cuenta para el adecuado diligenciamiento documental durante el proceso de inscripción como proveedores y durante la ejecución de las actividades asignadas. “En caso de que haya desconocimiento normativo o que surjan inquietudes alrededor de asuntos laborales, se crean mesas de diálogo dirigidas por personal especialista en el tema”, agrega Soto. Como parte de este proceso, el Ingenio desarrolló una herramienta virtual que compila los aspectos más relevantes del Sistema de Gestión en Seguridad y Salud en el Trabajo. El instrumento proporciona una clasificación según el tipo de actividad a desarrollar, que les permite a los postulantes identificar fácilmente los requerimientos mínimos a cumplir para la ejecución de una determinada labor. Además, relaciona cada requerimiento legal con su artículo específico para consulta y ampliación de la información por parte del interesado. De igual manera, orienta sobre la documentación que se debe anexar para iniciar la contratación de un bien o servicio, así como las certificaciones de competencia y aptitud del personal que sea asignado al proyecto. Una vez la información es cargada, el ingenio verifica la documentación adjunta. En caso de identificar novedades, desviaciones o inconsistencias en la información, se retroalimenta a la empresa postulante y, de ser necesario, se programan reuniones para resolver inquietudes y brindar orientación. En caso de que la empresa contratista no cuente con los recursos técnicos o con el personal competente para construir y acopiar la documentación solicitada, se programan jornadas de acompañamiento para definir, paso a paso, las acciones que conduzcan a lograr los cumplimientos legales. “Si se identifican novedades críticas como un cumplimento del SG-SST por debajo del 60 % damos un plazo de 60 días para la implementación en el cual se programa auditoría de seguimiento para validar avances”. Si se identifican dificultades puntuales como, por ejemplo, que la empresa contratista no cuente con el conocimiento para implementar su propia matriz de elementos de protección personal, el ingenio entra a brindar acompañamiento y realiza la entrega de los elementos adecuados para desarrollar la labor, dando luz verde al inicio de actividades. No obstante, le notifica a la empresa que es su responsabilidad garantizar el stock adecuado para dar continuidad a las labores, y con ellos, al contrato. Más allá de una relación contractual Una vez las empresas logran cumplir con los requisitos mínimos, se autoriza su inscripción como contratista o subcontratista. Pero hasta

Por: Jacqueline Mesa Sierra / Gerente técnica CCS Ingeniera forestal / Especialista en gestión medioambiental / Magíster en Salud y Seguridad en el Trabajo Yuber Liliana Rodríguez Rojas / Doctora en administración magíster en Salud y Seguridad en el Trabajo con énfasis en investigación / Auditora interna HSEQ / fisioterapeuta / Investigadora, docente universitaria y consultora empresarial Cómo citar este artículo Mesa Sierra, J., Rodríguez Rojas, Y.L (2023). Sistema de acreditación: una herramienta para fortalecer la mejora continua y la madurez del SG-SST. Revista Protección & Seguridad. No. 408. (marzo – abril 2023). pág. 17-19. https://ccs.org.co/portfolio/sistema-acreditacion-fortalecer-mejora-continua-sg-sst/ El 30 de diciembre de 2022 el Ministerio del Trabajo emitió la Resolución 5350 mediante la cual establece el tiempo para el reconocimiento y otorgamiento del certificado de acreditación en excelencia en Seguridad y Salud en el Trabajo (SST). En el ámbito global, la acreditación es considerada como una herramienta de calidad que complementa otras estrategias de excelencia en la gestión de las organizaciones. Esto se logra en la medida en que el contenido de los estándares y la metodología de acreditación son adoptados por las organizaciones para garantizar la estructura y los procesos que conllevan a la mejora de la calidad, a la protección de la salud y al fomento de la seguridad en los entornos laborales (Nicklin et al., 2021). En este sentido, la acreditación es una herramienta que impulsa el mejoramiento del desempeño y conlleva a la madurez de los sistemas de gestión; además, tiene el potencial de fortalecer la cultura organizacional si se adopta como parte integral de la estrategia de liderazgo (Desveaux et al., 2017). Esta herramienta es usada por las organizaciones como un mecanismo de garantía de calidad y de mejora de esta. Es importante precisar que estos dos conceptos están relacionados dado que buscan cerrar las brechas de desempeño. No obstante, la garantía de la calidad compara el desempeño con las normas existentes, mientras que la mejora de la calidad tiene como objetivo aumentar continuamente las expectativas de desempeño e impulsar a la organización hacia su crecimiento (Nicklin et al., 2021) y su madurez en la gestión organizacional. En Colombia la construcción conceptual de la calidad y de lineamientos de acreditación ha tenido un amplio desarrollo, particularmente, en sectores como la educación por medio del Consejo Nacional de Acreditación adscrito al Consejo Nacional de educación Superior – CESU; en la salud a través del Sistema Único de Acreditación en Salud el cual contempla los estándares de ISQua¹; y en la industria y el comercio mediante el Subsistema Nacional de la Calidad (SICAL), creado con el fin de fortalecer la calidad de bienes y servicios en las organizaciones e impactar su productividad. En el ámbito de los riesgos laborales, en 2011, fue emitido el Decreto 2923 por el cual se generaron lineamientos para establecer el Sistema de Garantía de Calidad del Sistema General de Riesgos Laborales sin que a la fecha haya sido reglamentado. Posteriormente, la Ley 1562 de 2012 indicó la creación del Sistema Obligatorio de Garantía de Calidad del Sistema General de Riesgos Laborales que contempla cuatro componentes a saber: el Sistema de Estándares Mínimos, la Auditoría para el Mejoramiento de la Calidad en Seguridad y Salud en el Trabajo y Riegos Laborales, el Sistema de Acreditación y el Sistema de Información para la Calidad. En línea con lo anterior, en 2022 el Ministerio del Trabajo, mediante la Resolución 5350 del 30 de diciembre, establece el tiempo inicial de doce (12) meses para que la Dirección de Riesgos Laborales lleve a cabo las actividades necesarias para estructurar el Sistema de Acreditación en Seguridad y Salud en el Trabajo y, de esta manera, se establezcan los procesos para el reconocimiento y otorgamiento del certificado de acreditación en excelencia en Seguridad y Salud en el Trabajo determinando por la normatividad. Frente a este propósito, el Consejo Colombiano de Seguridad (CCS) ha tenido la oportunidad de aportar en la construcción de los insumos técnicos. En este proceso la premisa clave ha sido que se reconozca a las empresas y organizaciones que buscan la excelencia en seguridad y salud en el trabajo, independientemente de su tamaño y actividad económica, de tal manera que se les garantice igualdad de oportunidades tanto a las organizaciones grandes como a las microempresas y las pequeñas y medianas empresas (MiPymes) frente al acceso a este reconocimiento. Con el plazo definido, y posterior a los procesos de estructuración por parte del Ministerio del Trabajo, se espera que las organizaciones con excelencia en los SG-SST puedan ser acreditadas en los próximos años. Referencias ICONTEC. (n.d.). Instituto Colombiano de Normas Técnicas y Certificación, ICONTEC. Primer organismo de américa latina acreditado por ISQua, desde el año 2009. Retrieved February 22, 2023, from https:// acreditacionensalud.org.co/isqua-2/ Desveaux, L., Mitchell, J. I., Shaw, J., & Ivers, N. M. (2017). Understanding the impact of accreditation on quality in healthcare: A grounded theory approach. International Journal for Quality in Health Care, 29(7), 941-947. https://doi.org/10.1093/intqhc/mzx136 Ministerio del Trabajo. (2022). Resolución 5350 del 2022. Nicklin, W., Engel, C., & Stewart, J. (2021). Accreditation in 2030. International Journal for Quality in Health Care, 33(1), 1-5. https://doi. org/10.1093/intqhc/mzaa156