Calidad y Seguridad Industrial: Un Pilar para la Competitividad de las PYMES en España

Durante tres décadas, y tras la entrada de España en la UE, se ha desarrollado un marco reglamentario estable pero evolutivo que ha permitido crear las condiciones y estructuras para tener rigurosas condiciones de seguridad de productos e instalaciones industriales, así como todas las actividades necesarias para su certificación y control. Este desarrollo ha sido posible, entre otros agentes, por la labor de impulso y de coordinación del Ministerio de Industria, Energía y Turismo y en su seno, de la Secretaría General de Industria y PYME, quien a través de la Dirección General de Industria y PYME, y dentro de dicho Centro Directivo, de la Subdirección General de Calidad y Seguridad Industrial, una de las unidades de solera del departamento.

Reglamentación y Certificación Industrial

La seguridad industrial es el conjunto de actividades que tienen como finalidad la prevención y limitación de riesgos, así como la protección contra accidentes y siniestros capaces de producir daños o perjuicios a las personas, a la flora, a la fauna, a los bienes o al medioambiente, derivados de la actividad industrial. En este ámbito, la reglamentación aplicable a productos e instalaciones industriales es fundamental.

Homologación de Productos y Vehículos

La homologación de productos (prototipos, tipos o modelos) es un tipo de certificación establecida por una administración pública, que implica el reconocimiento oficial de que se cumplen los requerimientos obligatorios, definidos en especificaciones técnicas o normas. Dentro del Ministerio de Industria y Turismo, la S. G. de Calidad y Seguridad Industrial es el centro que gestiona la homologación de vehículos y su reglamentación.

Si tengo dudas al realizar una instalación, o sobre qué trámites debo realizar para matricular en España un vehículo-cisterna trasladado de otro país parte contratante del ADR, con aprobación de tipo extranjera, debo dirigirme al órgano competente en materia de industria de la Comunidad Autónoma (art. 19 Real Decreto 97/2014). En los casos en que el vehículo trasladado ya se haya matriculado en España, la emisión del correspondiente certificado ADR la realizará el organismo de control.

El Marcado CE

La marca CE colocada en un producto o en los documentos que lo acompañan, indica que el producto cumple con los requisitos esenciales de seguridad de las Directivas Europeas o de las normas técnicas EN (Normas europeas) que afectan a la comercialización de ese producto. Para conseguir el marcado CE de un producto, es necesario asegurar que este cumple con dichas directivas y normas.

El Registro Integrado Industrial de Aparatos Eléctricos y Electrónicos es un ejemplo de la infraestructura necesaria para la gestión y control en este sector.

Diagrama que ilustra el proceso de obtención del marcado CE para un producto.

Ciberseguridad para PYMES: Políticas y Buenas Prácticas

Para ayudar a la PYME a poner en marcha los procesos internos con los que mejorar su ciberseguridad, presentamos una serie de documentos que hemos denominado como «políticas de seguridad». Estas políticas tratan los aspectos y elementos esenciales donde debemos aplicar seguridad y que deben estar bajo control. Cada política contiene una lista de chequeo de las acciones que debe tomar el empresario, su equipo técnico y sus empleados.

Puedes descargarte una versión en pdf o en word por si quieres editarla para adaptarla a tu empresa y una checklist editable digitalmente (sin necesidad de imprimir) para registrar las acciones llevadas a cabo y las acciones pendientes.

Políticas de Seguridad Clave:

• Políticas para el empresario: Aunque no tengas conocimientos técnicos en ciberseguridad, puedes tomar decisiones estratégicas que reduzcan significativamente los riesgos.
• Políticas para el personal técnico: Implementa medidas de seguridad para teletrabajar de forma segura desde cualquier ubicación.
• Políticas para el empleado: Lo primero y principal es permitir o denegar el acceso a nuestros sistemas e información.

Políticas específicas y áreas de acción:

1. Política de seguridad para directivos no técnicos: Decidir qué y cómo se almacena en la nube.
2. Buenas prácticas en redes sociales (Actualizado-2024): Administrar tus perfiles corporativos en las redes sociales teniendo en cuenta todas la medidas de seguridad disponibles.
3. Gestión de recursos humanos (Actualizado-2024): El factor humano puede evitar muchos incidentes. En la relación con el empleado: ¡actúa desde el principio hasta el final!
4. Almacenamiento en la red corporativa: Compartir y guardar información sería impensable sin la red corporativa: ¡comprueba que la información está en el sitio y forma correctos!
5. Almacenamiento en los equipos de trabajo: ¿Permites a tus empleados guardar documentos en los PC? ¡Chequea si lo tienes todo bajo control!
6. Almacenamiento en la nube: La nube es una opción pero: ¡vigila qué y cómo permites que se almacene allí!
7. Aplicaciones permitidas (Actualizado-2024): ¿Controlas todo el software que se utiliza en tu empresa? ¡No todo vale!
8. Clasificación de la información (Actualizado-2024): Localizar la información confidencial es elemental para garantizar su seguridad: ¿tienes ya tu inventario de información?
9. Concienciación y formación: Nada más importante que conocer los riesgos para poder evitarlos: ¡enseña para prevenir!
10. Continuidad de negocio (Actualizado-2024): Vive como si el desastre fuera a ocurrir mañana y aprende cómo si tu negocio fuera a continuar para siempre.
11. Cumplimiento legal: Cumplir la ley no es una opción y además favorece a todos: ¿eres de confianza?
12. Plan director de seguridad: Desde el primero al último, organiza tus proyectos de ciberseguridad: ¡que no se te escape ningún detalle!
13. Relación con proveedores: Traslada a tus proveedores la seguridad que aplicas en tu oficina cuando contratas algún servicio: ¡atento, no te descuides!
14. Dispositivos IoT en el entorno empresarial: Utiliza los dispositivos IoT en tu empresa de manera segura.
15. Teletrabajo seguro: Implementa estas medidas de seguridad para teletrabajar de forma segura desde cualquier ubicación.
16. Borrado seguro y gestión de soportes (Actualizado-2024): Al final de su vida útil, la información y sus soportes aún pueden llevar datos confidenciales: ¡asegúrate que los borras del todo!
17. Uso de dispositivos móviles corporativos: Los móviles de empresa nos sacan de apuros cuando estamos fuera de la oficina, pero pueden ser origen de problemas. ¡No olvides gestionar su seguridad!
18. Antimalware: Aunque no es algo nuevo, la lucha contra el malware continúa. Los nuevos virus son más dañinos y resistentes: ¡no bajes la guardia!
19. Auditoría de sistemas: Si no sabes cómo está la seguridad de tus sistemas, no puedes mejorarla: ¡a qué esperas!
20. Comercio electrónico: ¿Conoces las claves para detectar el fraude en tu tienda online y ofrecer confianza a tus clientes?
21. Control de acceso: Lo primero y principal: permitir o denegar el acceso a nuestros sistemas e información. ¡Aplícate!
22. Copias de seguridad: Te van a sacar de más de un apuro pero: ¿cuándo la hiciste por última vez?, ¿dónde está?, y ¿sabes recuperarla?
23. Gestión de logs: Monitoriza para comprobar que todo funciona bien y para analizar qué ha fallado: ¿lo haces?
24. Protección de la página web: Con la página web tenemos un escaparate en internet, con las ventajas que eso supone, pero: ¿sabes cómo protegerla?
25. Respuesta a incidentes: Que los incidentes pueden ocurrir, es un hecho. La clave para que no cunda el pánico y evitar males mayores: ¡estar preparados!
26. Uso de técnicas criptográficas: El cifrado de información es una técnica de protección que podemos aplicar en la empresa: ¡elige cómo y cuándo!
27. Actualizaciones de software: Las aplicaciones actualizadas son menos vulnerables. Revisa si tienes todo el software al día. ¡Que no se te pase ni una!
28. Almacenamiento en dispositivos extraíbles (Actualizado-2024): ¿Controlas qué se almacena en pendrives, discos duros, tarjetas de memoria y CD?
29. Protección del puesto de trabajo: Todo empieza en el puesto de trabajo y también desde allí se pueden evitar incidentes: ¿sabes cómo?
30. Uso de wifi y redes externas: Utilizar redes externas y wifi públicas para el trabajo puede comportar riesgos: ¿pones los medios para evitarlos?
31. Uso del correo electrónico (Actualizado-2024): Enviar y recibir correos electrónicos es algo habitual y también la fuente de entrada de algunos ataques: ¡identifícalos para evitar sus efectos!
32. Uso de dispositivos móviles no corporativos: Los empleados traen su propio dispositivo móvil y están utilizando sus aplicaciones para trabajar.

El Papel de las Administraciones Públicas y la Seguridad y Salud en el Trabajo

En este artículo, en la primera parte, se enumera la reglamentación aplicable a productos e instalaciones industriales, además de explicar el papel que las normas y el sistema de acreditación juega en la seguridad industrial y el factor de competitividad que esto supone para nuestro tejido industrial, y, en la segunda, se describe el papel institucional de las Administraciones públicas, especialmente del Ministerio y, en su seno, de la citada Subdirección.

El Instituto Nacional de Seguridad y Salud en el Trabajo (INSST), organismo científico-técnico del Ministerio de Trabajo y Economía Social referente en prevención de riesgos laborales, ha diseñado una amplia agenda de actividades con motivo del Año de la Seguridad y Salud en el Trabajo que pueden consultarse en la web “2026, Año de la Seguridad y Salud en el Trabajo”. El INSST invita a instituciones, empresas, centros educativos y medios de comunicación a sumarse a esta iniciativa para impulsar la cultura preventiva en nuestro país.

Después de tres décadas desde su primera edición, Barcelona volverá a acoger el Congreso Internacional Mujeres, Trabajo y Salud. El Instituto Nacional de Seguridad y Salud en el Trabajo (INSST) y l'Institut Català de Seguretat i Salut Laboral organizan este encuentro de alcance internacional, que se celebrará los días 28, 29 y 30 de abril de 2027 en el Centro Nacional de Condiciones de Trabajo del INSST, bajo el lema "Visibilizando riesgos, protegiendo derechos". El congreso nace con el objetivo de desentrañar los desafíos que afectan a la salud laboral de las mujeres y de avanzar en el diseño de políticas públicas más inclusivas, equitativas y eficaces.

El documento de los Límites de Exposición Profesional para Agentes Químicos en España recoge los valores adoptados por el Instituto Nacional de Seguridad y Salud en el Trabajo para el año 2026 y que han sido aprobados, con fecha 30 de enero de 2026, por la Comisión Nacional de Seguridad y Salud en el Trabajo (CNSST).

Gráfico comparativo de la inversión en seguridad industrial y ciberseguridad por parte de las PYMES en España.