Page 153 - mgso_9859

Capítulo 9. Sistemas de gestión de la seguridad operacional (SMS) 9-3

9.3.4.2 Es responsabilidad de la administración comunicar la política de seguridad operacional a toda la
organización para asegurar que todo el personal comprende y trabaja con arreglo a dicha política.

9.3.4.3 Para reflejar el compromiso de la organización respecto de la seguridad operacional, la política debería
comprender el compromiso de:

a) mejorar continuamente el nivel del rendimiento en materia de seguridad operacional;

b) promover y mantener una cultura de seguridad operacional positiva dentro de la organización;

c) cumplir todos los requisitos normativos aplicables;

d) proporcionar los recursos necesarios para entregar un producto o servicio seguro;

e) garantizar que la seguridad operacional es una responsabilidad principal de todos los
administradores; y

f) garantizar que esta se comprende, implementa y mantiene a todos los niveles.

9.3.4.4 La política de seguridad operacional también debería hacer referencia al sistema de notificación de
seguridad operacional para fomentar la notificación de problemas de seguridad operacional e informar al personal
respecto de la política disciplinaria aplicada en caso de sucesos o problemas de seguridad operacional que se
notifiquen.

9.3.4.5 La política disciplinaria se aplica para determinar si ha ocurrido un error o una infracción de reglamentos
de modo que la organización pueda establecer si debería adoptarse alguna medida disciplinaria. Para asegurar el justo
tratamiento de las personas involucradas, es fundamental que los responsables de adoptar dicha determinación
cuenten con la necesaria experiencia técnica de modo que pueda considerarse plenamente el contexto del suceso en
cuestión.

9.3.4.6 Una política sobre la protección de datos e información sobre seguridad operacional, así como de las
personas que los notifiquen, puede tener un efecto positivo en la cultura de notificación. El proveedor de servicios y el
Estado deberían abordar el anonimato y la recopilación de informes para permitir la realización de análisis de seguridad
operacional significativos sin tener que implicar al personal o a proveedores de servicios específicos. Debido a que los
sucesos de mayor envergadura pueden involucrar procesos y procedimientos fuera del SMS del proveedor de servicios,
la autoridad estatal pertinente podría no permitir la temprana no identificación de las notificaciones en todas las
circunstancias. Sin embargo, una política que permita el apropiado anonimato de las notificaciones puede mejorar la
calidad de los datos recopilados.

Objetivos de seguridad operacional

9.3.4.7 Teniendo en cuenta su política de seguridad operacional, el proveedor de servicios debería también
establecer objetivos de seguridad operacional para definir aquello que procura obtener con respecto a resultados en la
materia. Los objetivos de seguridad operacional deberían ser declaraciones breves y de alto nivel de las prioridades de
seguridad operacional de la organización y deberían abordar sus riesgos de seguridad más importantes. Los objetivos
de seguridad operacional pueden incluirse en la política de seguridad operacional (o documentarse por separado), y
definen lo que la organización procura obtener en términos de seguridad. Los indicadores de rendimiento en materia de
seguridad operacional (SPI) y las metas de rendimiento en materia de seguridad operacional (SPT) son necesarios para
vigilar el logro de esos objetivos y se tratarán más adelante en este capítulo en el marco del Componente 3.

9.3.4.8 La política y los objetivos de seguridad operacional deberían revisarse periódicamente para asegurar que
permanecen vigentes (por ejemplo, un cambio de ejecutivo responsable requeriría este tipo de revisión).