Proporcionar directrices para la gestión del riesgo psicosocial dentro de un sistema de gestión de la seguridad y salud en el trabajo (SST) basado en la Norma ISO 45001. Este es el objetivo de la Norma UNE-ISO 45003, que permite a las organizaciones prevenir las lesiones y el deterioro de la salud relacionadas con el trabajo en sus trabajadores y otras partes interesadas, así como promover el bienestar en este ámbito. Se aplica a organizaciones de todos los tamaños y en todos los sectores, para el desarrollo, la implementación, el mantenimiento y la mejora continua de lugares de trabajo seguros y saludables.
En cuanto al contexto de la organización, la Norma UNE-ISO 45003 determina que en relación con la gestión del riesgo psicosocial, la organización debería considerar las cuestiones externas e internas que pueden afectar al logro de los resultados previstos del sistema de gestión de la SST; comprender las necesidades y expectativas de los trabajadores y otras partes interesadas pertinentes; considerar cuáles de estas necesidades y expectativas son o podrían convertirse en requisitos legales u otros; adecuar el diseño de las actividades de gestión del riesgo psicosocial al contexto específico del lugar de trabajo; adaptar las actividades para mejorar el enfoque, la fiabilidad, la validez y la eficacia del proceso de gestión del riesgo psicosocial; y determinar cómo se utilizará la evaluación de los riesgos psicosociales para elaborar planes de acción eficaces.
Liderazgo y participación de los trabajadores; planificación; apoyo; operación; evaluación del desempeño y mejora son otros aspectos que analiza la Norma UNE-ISO 45003, que se ha elaborado en el CTN 81 Seguridad y salud en el trabajo, secretariado por el Instituto Nacional de Seguridad y Salud en el Trabajo (INSST).
La Norma UNE-EN ISO/IEC 27017 determina directrices para controles de seguridad de la información aplicables a la prestación y uso de servicios en la nube, incluyendo una guía adicional de implementación para controles relevantes recogidos en la Norma ISO/IEC 27002; y controles adicionales con una guía de implementación específica para servicios en la nube.