JORNADA CAPACITACIÓN TÉCNICA para PERSONAL TÉCNICO CENTRO DE APOYO A EMPRENDEDORES

1. JORNADA CAPACITACIÓN TÉCNICA para PERSONAL TÉCNICO CENTRO DE APOYO A EMPRENDEDORES CONFESAL – AEMTA – AESGAL SISTEMAS INFORMATIZADOS DE GESTIÓN DE CALIDAD MEDIO AMBIENTE Y OTRAS NORMAS ISO Entidad financiadora:

2. NORMAS DE GESTIÓN: • Calidad. • Medio Ambiente. • Seguridad. • Otras Normas Nacionales. • Otras Normas Sectoriales. Entidad financiadora:

3. SOBRE CALIDAD • ISO 9001 • ISO 9004 • EFQM Entidad financiadora:

4. ISO 9001 • La Norma Internacional UNE EN ISO 9001 es un método de trabajo considerado como el mejor para la mejora de la calidad y de la satisfacción del cliente. En su última revisión, ISO 9001:2008 se clarifican algunos aspectos que podían generar dudas en la versión del año 2000. • El Estándar ISO 9000 está basado en un modelo de gestión por procesos que desarrolla los ochos principios de la Gestión de la Calidad (Organización focalizada en el cliente; liderazgo; involucramiento del personal; gestión por procesos; gestión a través de sistemas; mejora continua; toma de decisiones basada en hechos; y, relaciones con los proveedores mutuamente beneficiosas) • A través de la implantación y mantenimiento de su Sistema de Gestión de Calidad con un software de gestión específico, las empresas podrán: • Mejorar la imagen ante sus clientes. • Eliminar costes de No Calidad . • Disminuir el tiempo y coste en implantación y posterior mantenimiento.

5. ISO 9001 • Qué gestiones suelen llevar las aplicaciones que encontramos en el mercado: • Gestión documental. Control de los documentos, revisión, aprobación, control de cambios y de versiones; Gestión de documentos en vigor; distribución de documentos; etc. • Recursos Humanos. Definir y fijar competencias; definición de puestos de trabajo; gestión de historiales profesionales; definición de las responsabilidades y autoridades dentro de la organización; etc. • Formación. Determinación del Plan de Formación; evaluación de la eficacia de las acciones tomadas; algunas aplicaciones pueden incorporar una plataforma de formación on-line; etc. • Procesos. Enfoque basado en procesos; descripción de los procesos y su interacción entre ellos. …

6. ISO 9001 • Indicadores / Cuadro de Mando. Seguimiento y medición de los procesos del sistema de gestión. • Objetivos. Establecimiento de los objetivos de calidad con indicadores asociados. • Comunicación Interna. Comunicación eficaz del sistema de gestión. • No Conformidades - Acciones Correctivas / Preventivas. Registro de las no conformidades detectadas (quejas de clientes, producto no conforme, incidencias de proveedor...); acciones necesarias a llevar a cabo seguimientos; eliminación de las causas de las no conformidades potenciales para prevenir su ocurrencia.

7. ISO 9001 • Qué otras gestiones pueden aportar estas aplicaciones: • Gestión de contactos. • Gestión de tareas. • Infraestructuras disponibles. • Evaluación de proveedores. • Satisfacción del cliente. • Auditorías. • Calibración. • Reclamaciones. • …

8. ISO 9004 Norma UNE-EN ISO 9004:2000. Sistema de Gestión de la Calidad. Directrices para la Mejora de Desempeño. De forma adicional y para complementar la implantación del Sistema de Gestión de Calidad ISO 9001, se puede optar por la implantación de la Norma UNE-EN ISO 9004:2000. Las Normas Internacionales ISO 9001 e ISO 9004 forman un par coherente de normas sobre la gestión de la calidad. La primera está orientada hacia el aseguramiento de la calidad del producto/servicio y a aumentar la satisfacción del cliente, y la segunda tiene una orientación más amplia sobre la gestión de la calidad ofreciendo orientaciones sobra la mejora del desempeño.

9. ISO 9004 • Las aplicaciones existentes suelen centrarse en la autoevaluación que implica esta Norma, ya que suele tratarse de un software que complementa al de gestión de la ISO 9001, y por lo tanto el grueso de la Norma ISO 9004 ya se contempla en la anterior. • Respecto a estos cuestionarios de autoevaluación, buscan: • Conocer el nivel de madurez en el desempeño del sistema de gestión de la calidad. • Fijar objetivos mensurables. • Establecer planes de mejora. Establecer el nuevo nivel de madurez que se desea alcanzar para la globalidad del sistema o apartados específicos. • Medir, parcial o totalmente, la mejora en el desempeño del sistema.

10. EFQM La Excelencia en esta área se define como el modo sobresaliente de gestionar la organización y obtener resultados. Una organización excelente es aquella que se esfuerza en satisfacer a todos sus grupos de interés y su éxito se mide en función de qué resultados logra y como los logra. Los modelos de Excelencia son aquéllos que tratan de medir la Calidad Total de las organizaciones a través de nueve criterios (liderazgo, política y estrategia, personal, colaboradores y recursos, procesos, resultados en los clientes, resultados en el personal, resultados en la sociedad y rendimiento final de la organización) .

11. EFQM • El software existente en el mercado permite a las empresas realizar el proceso de evaluación o autoevaluación a través de un sistema objetivo de puntuación que permite extraer una "foto fija" de en donde está la organización en comparación con el modelo y con otras organizaciones, así como analizar su evolución en el tiempo tras la implantación de las correspondientes líneas de mejora. • Los conceptos claves para realizar la evaluación de la implantación del modelo de excelencia empresarial en la organización viene marcada por los factores que se deberían evaluar para los criterios de los que consta el modelo: • Resultados. • Enfoque. • Despliegue. • Evaluación. • Revisión

12. SOBRE MEDIO AMBIENTE • ISO 14001 • UNE 216301 Entidad financiadora:

13. ISO 14.001 La Norma ISO 14001 proporciona a las Organizaciones la posibilidad de implantar un sistema de gestión ambiental que permita demostrar un desempeño Ambiental válido. Con la implantación de un Sistema de Gestión Ambiental se pretende una interrelación entre acciones ambientales y herramientas de gestión para conseguir un objetivo claramente definido: La Mejora del Comportamiento Ambiental.

14. ISO 14.001 • Qué ofrecen las aplicaciones estándar disponibles en el mercado: • Gestión de aspectos ambientales: Identificación de factores, evaluación de estos e identificación de los impactos que estos factores podrían llegar a producir. • Seguimiento y medición: Gestión de la disminución de los consumos y de la producción de residuos. • Requisitos legales: Identificación de los requisitos legales que afectan a la organización en función de los aspectos ambientales identificados. • Objetivos y metas: Establecimiento de un Programa de Gestión Ambiental.

15. UNE 216.301 La Norma UNE 216301:2007 "Sistemas de gestión energética" es una norma que marca los requisitos para la implantación de sistemas de gestión energética en las organizaciones, cuyos requisitos pueden ser auditados y reconocidos en certificados otorgados por tercera parte. Un sistema de gestión energética de acuerdo con la norma UNE 216301:2007 se basa en el ciclo de mejora continua Planificar-Hacer-Verificar y Actuar (PHVA) para facilitar su compatibilidad con otros sistemas de gestión existentes en las organizaciones. El Sistema de Gestión Energética se puede implantar y certificar paralelamente al Sistema de Gestión de la Calidad (ISO 9001), o Ambiental (ISO 14001 y EMAS), pues se basa en los mismos principios y ciclos de mejora. Esta norma se puede aplicar a todo tipo de organizaciones públicas y privadas, y de todos los tamaños y actividades, independientemente si es productor de energía, consumidor o ambos a la vez.

16. UNE 216.301 Este tipo de software permite al usuario tener un control absoluto de la instalación conociendo en tiempo real el estado de sus líneas de potencia e incluso de consumo general de su instalación tanto en baja como en media tensión. Dicho control es importante ya que puede realizarse un buen mantenimiento preventivo, desde el cual se puede controlar una gran cantidad de parámetros eléctricos. Dentro de esta supervisión, mediante los captadores adecuados, se incluye un control de una gran cantidad de parámetros eléctricos y de proceso. Por lo general, este software permite una parametrización remota de los equipos como unidades y poder centralizar información.

17. MEDIO AMBIENTE Las aplicaciones que existen en el mercado para la gestión de las normas ISO 14001 y demás relacionadas con la Gestión del Medio Ambiente, van incorporando la posibilidad de gestionar de forma adicional lo establecido en el Protocolo de Kyoto sobre Desarrollo Limpio (MDL) y Aplicación Conjunta (AC)

18. SEGURIDAD • OHSAS 18001 • PRL • ISO 27001 • UNE 71501 • ISO 22000 Entidad financiadora:

19. OHSAS 18001 • OHSAS 18001 es la especificación de evaluación reconocida internacionalmente para sistemas de gestión de la salud y la seguridad en el trabajo. Una selección de los organismos más importantes de comercio, organismos internacionales de normas y de certificación la han concebido para cubrir los vacíos en los que no existe ninguna norma internacional certificable por un tercero independiente. • OHSAS 18001 se ha concebido para ser compatible con ISO 9001 e ISO 14001 a fin de ayudar a las organizaciones a cumplir de forma eficaz con sus obligaciones relativas a la salud y la seguridad. • OHSAS 18001 trata las siguientes áreas: • Planificación para identificar, evaluar y controlar los riesgos. • Programa de gestión de OHSAS. • Estructura y responsabilidad. • Formación, concienciación y competencia. • Consultoría y comunicación. • Control de funcionamiento. • Preparación y respuesta ante emergencias. • Medición, supervisión y mejora del rendimiento.

20. OHSAS 18001 • Qué beneficios reporta utilizar software para el seguimiento de esta Norma: • Ser una empresa moderna que sabe hacia donde se mueve. • Conseguir una mejora sustancial de los procesos y de la eficiencia en la producción. • Mejorar la relación con las distintas administraciones. • Ser una fuente de motivación a los empleados. • Cumplir con la normativa laboral, que imposibilita la concurrencia de multas, gravámenes

21. OHSAS 18001 • Qué tipo de gestión nos permite el software existente para esta Norma: • Accidentes e Incidentes: Cualquier tipo de accidente o incidente acaecido en su organización se podrá gestionar a través de las aplicaciones para agilizar trámites. • Evaluación de Riesgos: Gestión de la evaluación de riesgos de su organización, teniendo presente los riesgos más importantes por puestos y por operaciones mediante un mapa de riesgos. • Gestión de EPIs: Una buena gestión de los Equipos de Protección Individual es fundamental para una empresa. Los EPIs de su organización se pueden gestionar por puesto y por recurso.

22. PRL • En este caso, las aplicaciones disponibles en el mercado suelen suponer la gestión de ISO 9001, ISO 14001 y PRL de forma conjunta, dando sentido a los Sistemas Gestión Integrada. • En cualquier caso, las posibilidades de gestión se suelen centrar en: • Gestión de EPIs. • Evaluación de Riesgos de los puestos de trabajo. • Comunicación de Riesgos. • Control de Observaciones. • Accidentes de Trabajo. • Vigilancia de Salud. • Requisitos Legales.

23. ISO 27001 La información es un activo vital para el éxito y la continuidad en el mercado de cualquier organización. El aseguramiento de dicha información y de los sistemas que la procesan es, por tanto, un objetivo de primer nivel para la organización. Para la adecuada gestión de la seguridad de la información, es necesario implantar un sistema que aborde esta tarea de una forma metódica, documentada y basada en unos objetivos claros de seguridad y una evaluación de los riesgos a los que está sometida la información de la organización. Por lo tanto, se puede afirmar que la estandarización ISO 27001, Gestión de Seguridad de la Información, se ha convertido en un proceso necesario para las Organizaciones.  Para abordar de manera adecuada la gestión de seguridad de la información se ha de realizar una cuidadosa planificación en función a la situación de cada Organización.

24. ISO 27001 • A través de la implantación y mantenimiento de un Sistema de Gestión de Seguridad de la Información con herramientas informáticas como soporte, las empresas consiguen: • Garantizar la confidencialidad, integridad y disponibilidad de los datos. • Conocer los riesgos de seguridad de la Organización para poder dirigir inversiones a esos riesgos. • Lograr un equilibrio entre la seguridad física, técnica, procedimental y de personal. • Establecer una metodología estructurada según los principios de Planificar-Hacer-Controlar-Actuar (PHCA) que se integre con otros sistemas de gestión previos o futuros.

25. ISO 27001 • Algunas de las funciones que encontramos en este tipo de software son: • Evaluación de Seguridad de la Información: Realizar la evaluación de riesgos de los activos de la Organización utilizando la metodología designada por la empresa. • Controles 27002: Realizar una autoevaluación de los controles mencionados en la norma ISO 27002, para ver en que estado se encuentra la empresa. • Salvaguardas: Establecer que salvaguardas se realizan para el Plan de tratamiento de riesgos, estableciendo fechas de puesta en marcha de las mismas y responsabilidades. • Métricas e Indicadores: Es a través del seguimiento y de la medición el camino por el que se alcanza a comprobar el estado en el que se encuentra nuestro sistema de gestión. • Cuadro de Mando: Gracias al tratamiento de la información, seremos capaces de poder analizar los datos desde distintos puntos de vista, pudiendo relacionar los distintos indicadores entre sí mejorando la toma de decisiones.

26. UNE 71501 • Norma para la seguridad de la Tecnología de la Información. • Implantar un software para su gestión aporta: • Reducción de costes, aumentando la eficacia y eficiencia del Sistema. • Adaptable a cualquier Sistema de Gestión, permitiendo integrarse con otras normas en el Sistema de Gestión. • Incorporar tecnología TIC: Gestor documental y de Work-Flows. • Mejora la imagen de su empresa ante su cliente: Sistema “cero papel”. • Aumenta la implicación del personal en el resultado del negocio.

27. ISO 22000 • La norma internacional UNE EN ISO 22.000 aglutina una especificación de requisitos para lograr la mejora continua de la seguridad alimentaria a lo largo de la cadena de suministro de los productos alimenticios hasta el consumo final, pudiendo ser usada por todas las organizaciones involucradas en la seguridad alimentaria de dicha cadena, independientemente de su tamaño y complejidad. • La seguridad del producto alimenticio final se demuestra comprobando que la actividad de las organizaciones implicadas en la cadena de suministro es inocua para el mismo. • La norma establece cinco objetivos: • Reforzar la seguridad alimentaria. • Fomentar la cooperación en la cadena alimentaria. • Asegurar la protección del consumidor y fortalecer su confianza. • Establecer requisitos de referencia para los S.G. de seguridad alimentaria. • Reducir los costes a lo largo de la cadena de suministro de los productos alimenticios.

28. ISO 22000 • Implantar un sistema de gestión informatizado para la Norma ISO 22000, aporta: • Un sistema común a través de la cadena de suministro. Se evita duplicar trabajos y gastos y se incrementa la eficiencia en la gestión de costes y la posibilidad de acceder al comercio internacional. • Integra los principios del APPCC (Análisis de Peligro y Punto de Control Críticos) y la aplicación de los pasos establecidos en el CODEX. • Control / reducción de peligros de seguridad alimentaria. Permite cumplir con el principio internacional de “due diligence” para la Seguridad Alimentaria. • Mejora de la comunicación y transparencia a través de la cadena alimentaria ya que representa un sistema común para todos los “actores” de la cadena. • Integración del Sistema de Gestión de la Calidad y del Sistema de Gestión de Seguridad Alimentaria en el Sistema de Gestión de la Organización.

29. OTRAS NORMAS • NACIONALES Entidad financiadora:

30. UNE 166001 La norma UNE 166001 es consecuencia de la ausencia de uniformidad respecto a distintos aspectos de I+D+i. La norma UNE-166001 Gestión de la I+D+i: Requisitos de un proyecto de I+D+i tiene como finalidad: • Ayudar a las organizaciones a planificar y desarrollar un proyecto de investigación, desarrollo e innovación de forma adecuada. Para lograr este cometido, se establecen unos objetivos e hitos de control y se planifican los recursos técnicos y humanos necesarios. También se controlan los riesgos y los puntos críticos del proyecto. Esta norma apoya el cumplimiento de los requisitos del Real Decreto 2/2007 , por el que se regula la emisión de informes relativos al cumplimiento de requisitos científicos y tecnológicos, a efectos de la aplicación de deducciones fiscales por actividades de investigación y desarrollo e innovación tecnológica.

31. UNE 166001 • Ventajas de la Norma 166001 y que quedan reflejadas en el uso de aplicaciones para su gestión: • Apoyo para definir, documentar y desarrollar proyectos de I+D+i. • Ayuda para demostrar la participación en proyectos de I+D+i. • Ayuda para identificar proyectos de I+D+i, sobre todo en las PYME. • Uso por la Administración para determinar proyectos de I+D+i.

32. UNE 166006 La norma UNE 166006 EX facilita la observación del entorno, apoyando la definición de la posición estratégica de la organización y sus objetivos en materia de I+D+i. La Vigilancia Tecnológica (VT), estructurada según la norma UNE 166006 EX, es una herramienta fundamental que permite detectar, analizar, difundir, comunicar y explotar, de forma sistemática, información útil para la organización, para el posterior desarrollo de productos y soluciones tecnológicas a problemas concretos de la organización.

33. OTRAS NORMAS • SECTORIALES Entidad financiadora:

34. ISO/IEC 20000 Gestión de Servicios de TI La norma ISO 20000 se concentra en la gestión de problemas de tecnología de la información mediante el uso de un planteamiento de servicio de asistencia, lo que ayuda a identificar problemas continuados o interrelaciones. La norma considera también la capacidad del sistema, los niveles de gestión necesarios cuando cambia el sistema, la asignación de presupuestos financieros y el control y distribución del software. La norma ISO 20000 está alineada con el planteamiento del proceso definido por la IT Infrastructure Library (ITIL - Biblioteca de infraestructuras de tecnología de la información) de The Office of Government Commerce (OGC).

35. ISO/TS 16949 Sistemas de Gestión de Automoción La especificación técnica internacional ISO/TS 16949 "Requisitos particulares para la aplicación de la norma UNE-EN ISO 9001 para la producción en serie y de piezas de recambio en la industria del automóvil" describe los requisitos fundamentales que deben cumplir los sistemas de gestión de la calidad de las empresas suministradoras del sector del Automóvil. La norma se aplica a toda la cadena de suministro de los componentes del Automóvil. Para los proveedores que suministran directamente a los Constructores que suscriben ISO/TS 16949, esta norma es de obligado cumplimiento.

36. Q Calidad Turística El Sistema de Calidad Turística Española (SCTE), cuya metodología es propiedad de la Secretaría General de Turismo proporciona la certificación Q de Calidad Turística. Es la principal herramienta de las empresas turísticas para conseguir mejorar su servicio dentro de unos parámetros reconocidos, así como obtener una marca de prestigio que les identifique entre el público como establecimientos de calidad en el sector. La implantación de este sistema de calidad, facilita a la dirección de la empresa turística herramientas de gestión, ayuda en la motivación del personal y el mantenimiento del servicio dentro de los estándares establecidos.

37. UNE 13816 • Transporte Público de Pasajeros • La norma UNE 13816 establece un Sistema de Calidad específico para el sector del transporte de pasajeros, donde la calidad del servicio ofrecido es la clave fundamental de esta norma, siendo la satisfacción del usuario final lo primero. • Esta norma ayuda a gestionar los cuatro parámetros de calidad que define la norma: • Calidad Esperada: Anticipándose a las necesidades de clientes y administraciones. • Calidad Objetivo: Definiendo los objetivos de calidad del servicio. • Calidad Producida: Midiendo los niveles alcanzados día a día. • Calidad Percibida: La satisfacción del cliente es lo primero.

38. UNE 175001 • Calidad del Servicio para el Pequeño Comercio • Pretende ser un motor en el pequeño comercio hacia la mejora continua del servicio. Los objetivos de la norma se concretan en los siguientes: • Mejorar la calidad de servicio prestado a los clientes. • Mejorar las competencias profesionales. • Proporcionar a los clientes una garantía de calidad del servicio que van a percibir. • Mejorar la imagen del establecimiento comercial ante sus clientes. • Diferenciar al establecimiento comercial que adopte esta norma. • Profesionalizar la gestión del establecimiento comercial, potenciando el desarrollo de sus recursos. • Mejorar la gestión en el propio establecimiento.

39. ISO 26000 Responsabilidad Social empresarial Las normas que desarrollan modelos de Responsabilidad Social Empresarial, planean posicionarse como un instrumento de carácter voluntario que establecerá estándares en todos los aspectos relativos a la Responsabilidad Social, como medioambiente, los derechos humanos, prácticas laborales, gobierno organizacional, prácticas de negocios justas, entre otras. El objetivo principal es contar con una definición de Responsabilidad Social universalmente aceptada, que sirva de orientación mundial en este tema y que favorezca el desarrollo sustentable de las organizaciones. Actualmente existen diferentes modelos, SGE 21, SA8000 o la Norma ISO 26.000. Estos modelos sistematizan las relaciones con los diferentes grupos de gestión, establece una serie de criterios desarrollados por un Código de Conducta y supervisados por un Comité de Ética.

40. BS 25999 Continuidad de Negocio La continuidad de la actividad en caso de una parada debido a un siniestro o catástrofe o incidente menor, es un requisito fundamental para cualquier entidad u organización. BS 25999 se ha concebido para ayudar a minimizar el riesgo de interrupciones de estas características. La norma BS 25999 ayuda a establecer las bases de un sistema de gestión BCM (Bussiness Continuity Management) para mantener en marcha las actividades durante circunstancias adversas, protegiendo a los empleados, su reputación y proporcionar la capacidad de continuar con la actividad y el comercio. BS 25999 es una norma especialmente apropiada para organizaciones que actúan en entornos de alto riesgo, como las finanzas, telecomunicaciones, transporte y el sector público, donde la capacidad de continuar la actividad es primordial para la organización, sus clientes y partes interesadas.

41. Gracias por su atención Para más información: www.confesal.eswww.aemta.eswww.aesgal.org Entidad financiadora: