10.2 Incidentes, no conformidades y acciones correctivas

La organización debe establecer, implementar y mantener un(os) proceso(s), incluyendo informar, investigar y tomar acciones para determinar y administrar/gestionar los incidentes y las no conformidades.

Cuando ocurra un incidente o una no conformidad, la organización debe:

a) reaccionar de manera oportuna para el incidente o la no conformidad y, según sea aplicable:

1) tomar acciones para controlar y corregir el incidente o la no conformidad;

2) hacer frente a las consecuencias;

b) evaluar, con la participación de los trabajadores (ver 5.4) e involucrando a otras partes interesadas pertinentes, la necesidad de acciones correctivas para eliminar las causas raíz del incidente o la no conformidad, con el fin de que no vuelva a ocurrir ni ocurra en otra parte, mediante:

1) la investigación del incidente o la revisión de la no conformidad;

2) la determinación de las causas del incidente o la no conformidad;

3) la determinación de si han ocurrido incidentes similares, si existen no conformidades, o si potencialmente podrían ocurrir;

c) revisar las evaluaciones existentes de los riesgos para SyST y otros riesgos, según sea apropiado (ver 6.1);

d) determinar e implementar cualquier acción necesaria, incluyendo acciones correctivas, de acuerdo con la jerarquía de los controles (ver 8.1.2) y la administración/gestión del cambio (ver 8.1.3);

e) evaluar los riesgos de SyST que se relacionan con los peligros nuevos o modificados, antes de tomar acciones;

f) revisar la efectividad de cualquier acción tomada, incluyendo las acciones correctivas;

g) si fuera necesario, hacer cambios al sistema de administración/gestión de SyST.

Las acciones correctivas deben ser apropiadas a los efectos o los efectos potenciales de los incidentes o las no conformidades encontradas.

La organización debe conservar información documentada como evidencia de:

— la naturaleza de los incidentes o las no conformidades y cualquier acción tomada posteriormente;

— los resultados de cualquier acción y acción correctiva, incluyendo su efectividad.

La organización debe comunicar esta información documentada a los trabajadores pertinentes, y cuando existan, a los representantes de los trabajadores, y a otras partes interesadas pertinentes.

NOTA Informar e investigar incidentes sin retrasos indebidos puede permitir que se eliminen los peligros y que los riesgos para SyST asociados se minimicen lo antes posible.