SEGURIDAD
Biblioteca de seguridad Por: Asesor SMS, David Vázquez A. https://biso.com.mx // davidva@biso.com.mx
operacional a NOM-064-SCT3-2012 establece que los proveedores de servicio deben asegurarse de que cuentan con información documentada (en formato electrónico o en papel) de la documentación que se genera en la implementación del Sistema de Gestión de la Seguridad Operacional. Lo anterior se hace por medio de una Biblioteca de Seguridad Operacional que debe crearse durante la Fase II de implementación del sistema para llevar el control y almacenamiento de tal documentación.
L
Una de las actividades que deben tener prioridad en documentarse es la referente a la gestión de riesgos de seguridad operacional, incluyendo toda su posición subyacente a la evaluación tanto de probabilidad como de gravedad, las decisiones adoptadas y toda medida de mitigación de riesgos emprendida. En la documentación del SMS se debe incluir el “Manual SMS”, en el que se describan las políticas, procesos y procedimientos de seguridad operacional a efectos de facilitar la administración, comunicación y mantenimiento del SMS. Esto contribuye a que el personal comprenda la forma en que funciona el SMS y cómo se satisfacen las políticas y objetivos de seguridad operacional. Como se sabe, hay gran relevancia en la información documentada de los Sistemas de Gestión de Seguridad Operacional, por lo que es recomendable utilizar, por ejemplo, una hoja de cálculo, una base de datos estructurada u otro soporte lógico donde puedan almacenarse y analizarse grandes volúmenes de datos de seguridad operacional o de información sobre seguridad operacional. Hoy en día es común que este tipo de conjunto de documentos sean conservados de manera digital. Por lo que es cada vez más habitual la utilización de aplicaciones informáticas especializadas en SMS. La protección de la información de seguridad operacional en estas aplicaciones debe manejarse bajo un sistema de protección y con confidencialidad de datos. Es recomendable que la aplicación web se adapte para utilizarse conforme al tipo de proveedor de servicio, con el objetivo de que sea una herramienta que agilice la manera en la que las organizaciones son inspeccionadas o vigiladas, además, de que sea una guía desde el inicio de la implementación pasando por la certificación de su sistema y, así, continuar en los periodos de vigilancia correspondientes.
14
PILOTO FEMPPA | Diciembre 2021
