La organización debe establecer, implementar y mantener un(os) proceso(s), incluyendo informar, investigar y tomar acciones para determinar y administrar/gestionar los incidentes y las no conformidades.
Cuando ocurra un incidente o una no conformidad, la organización debe:
a) reaccionar de manera oportuna para el incidente o la no conformidad y, según sea aplicable:
1) tomar acciones para controlar y corregir el incidente o la no conformidad;
2) hacer frente a las consecuencias;
b) evaluar, con la participación de los trabajadores (ver 5.4) e involucrando a otras partes interesadas pertinentes, la necesidad de acciones correctivas para eliminar las causas raíz del incidente o la no conformidad, con el fin de que no vuelva a ocurrir ni ocurra en otra parte, mediante:
1) la investigación del incidente o la revisión de la no conformidad;
2) la determinación de las causas del incidente o la no conformidad;
3) la determinación de si han ocurrido incidentes similares, si existen no conformidades, o si potencialmente podrían ocurrir;
c) revisar las evaluaciones existentes de los riesgos para SyST y otros riesgos, según sea apropiado (ver 6.1);
d) determinar e implementar cualquier acción necesaria, incluyendo acciones correctivas, de acuerdo con la jerarquía de los controles (ver 8.1.2) y la administración/gestión del cambio (ver 8.1.3);
e) evaluar los riesgos de SyST que se relacionan con los peligros nuevos o modificados, antes de tomar acciones;
f) revisar la efectividad de cualquier acción tomada, incluyendo las acciones correctivas;
g) si fuera necesario, hacer cambios al sistema de administración/gestión de SyST.
Las acciones correctivas deben ser apropiadas a los efectos o los efectos potenciales de los incidentes o las no conformidades encontradas.
La organización debe conservar información documentada como evidencia de:
— la naturaleza de los incidentes o las no conformidades y cualquier acción tomada posteriormente;
— los resultados de cualquier acción y acción correctiva, incluyendo su efectividad.
La organización debe comunicar esta información documentada a los trabajadores pertinentes, y cuando existan, a los representantes de los trabajadores, y a otras partes interesadas pertinentes.
NOTA Informar e investigar incidentes sin retrasos indebidos puede permitir que se eliminen los peligros y que los riesgos para SyST asociados se minimicen lo antes posible.