Salud y seguridad en el trabajo en la CSRD: qué exige ESRS S1 y cómo recopilar los datapoints para el auditor

ESRS S1 cubre la propia plantilla y los trabajadores que desarrollan su actividad bajo la dirección de la empresa, y entre sus exigencias de divulgación la salud y la seguridad laboral destaca por la precisión cuantitativa que requiere. No basta con declarar que la empresa cumple la normativa española de prevención de riesgos laborales: el auditor necesita tasas calculadas con metodología uniforme, datos desagregados entre empleados propios y contratistas donde sea posible, y evidencia de que los objetivos de mejora están documentados y revisados con regularidad.

#Qué cubre ESRS S1 en materia de salud y seguridad

ESRS S1 es el estándar temático de la CSRD dedicado a la propia plantilla. Incluye condiciones de trabajo, retribución, jornada, formación, diversidad y no discriminación. La salud y la seguridad (H&S) es uno de sus bloques de divulgación y actúa como un subconjunto de indicadores con lógica propia dentro del estándar.

El estándar organiza la información en tres capas:

1. 1

   Políticas

   La empresa debe acreditar que tiene una política explícita de salud y seguridad que va más allá del cumplimiento legal mínimo. En España, la Ley de Prevención de Riesgos Laborales obliga a todas las empresas a tener un plan de prevención, pero ESRS S1 exige que ese plan se traduzca en compromisos documentados, con responsabilidades asignadas y alcance definido sobre todas las categorías de trabajadores incluidas en el perímetro.

2. 2

   Objetivos

   Si la empresa considera que la salud y seguridad es un tema material —lo que para la mayoría de sectores con actividad presencial lo será—, debe establecer objetivos cuantitativos de mejora. Ejemplos habituales: reducir la tasa de accidentes con baja en un porcentaje determinado respecto al año base, o ampliar la cobertura del sistema de gestión H&S a instalaciones que aún no lo tienen implantado.

3. 3

   Indicadores de desempeño

   Este bloque es el más exigente operativamente: requiere datos del ejercicio corriente y de ejercicios anteriores sobre accidentes, días perdidos, fallecidos y cobertura del sistema de gestión, con una metodología de cálculo explícita y coherente de un año a otro.

Los datos deben cubrir, como mínimo, a los empleados propios. Cuando la empresa gestiona también trabajadores subcontratados que operan en sus instalaciones bajo su dirección, el estándar pide que se evalúe si esa información es también material y, si lo es, se incluya con la desagregación técnicamente posible.

#Los indicadores cuantitativos que exige el estándar

Los indicadores de H&S son el núcleo documental del bloque. Los más relevantes son:

#Accidentes de trabajo registrables

El estándar alinea su definición con el marco de la OIT: un accidente de trabajo registrable es aquel que ha provocado la muerte, días de trabajo perdidos, trabajo restringido o traslado de puesto, tratamiento médico más allá de los primeros auxilios, o pérdida de conciencia. La tasa se expresa por millón de horas trabajadas, una convención conocida como TRIR (Total Recordable Injury Rate). Cualquier denominación equivalente es válida siempre que la metodología esté documentada y sea coherente año a año.

#Accidentes con baja laboral

Un subconjunto de los registrables: solo los que han generado al menos un día de trabajo perdido. La tasa equivalente es el LTIFR (Lost Time Injury Frequency Rate), también expresado por millón de horas trabajadas. Es el indicador que más fácilmente se puede cruzar con los datos que ya recoge la mutua colaboradora de la Seguridad Social, porque España obliga a notificar estos accidentes por vía telemática.

#Días perdidos por accidente de trabajo

El total de jornadas de trabajo no realizadas como consecuencia directa de un accidente laboral. Es complementario a las tasas de frecuencia: una empresa puede registrar pocos accidentes pero con una severidad elevada, y ese dato solo aparece mirando los días perdidos.

#Fallecidos por accidente de trabajo o enfermedad profesional

Número absoluto de fallecimientos atribuibles al trabajo durante el ejercicio. La CSRD, al igual que la normativa de reporting no financiero que la precedió, exige declarar este dato aunque sea cero. La ausencia de registros y la cifra cero tienen significados distintos y el auditor los distingue.

#Cobertura del sistema de gestión H&S

Porcentaje de trabajadores cubiertos por un sistema de gestión de salud y seguridad con ciclo de mejora continua y auditoría periódica, ya sea mediante certificación externa (por ejemplo, ISO 45001) o mediante auditorías internas con el mismo nivel de rigor. No es el porcentaje que tiene plan de prevención —en España es el 100 % por obligación legal—, sino el que está bajo un sistema que incluye objetivos, seguimiento y revisión formal.

Todos estos indicadores deben presentarse con el denominador de horas trabajadas empleado para los cálculos, con la fuente de esas horas y con la definición de qué colectivos se incluyen. El auditor pedirá esa base de cálculo y comprobará que sea consistente de un ejercicio a otro.

#Cómo recopilar los datos: el circuito interno habitual

La mayor parte de los datos de H&S ya existen en la empresa antes de la CSRD. El problema no es la ausencia del dato, sino la fragmentación: están en sistemas distintos y con criterios que no siempre son homogéneos entre sí.

1. 1

   Mapear las fuentes

   El registro de accidentes de trabajo en España está regulado y las empresas tienen la obligación de comunicar los accidentes con baja a la mutua colaboradora. Eso significa que el servicio de prevención o el departamento de RRHH tiene acceso a esa información, aunque no siempre en formato directamente exportable al informe CSRD. El primer paso es identificar dónde está cada dato: accidentes en el sistema de la mutua, días perdidos en el ERP o en el sistema de gestión de ausencias, horas trabajadas en el sistema de nóminas o control de presencia.

2. 2

   Estandarizar la metodología de cálculo

   Antes de calcular tasas, hay que definir qué se incluye en el denominador de horas trabajadas: solo horas ordinarias o también horas extra, si se incluyen los trabajadores de empresas de trabajo temporal, si los becarios entran o no. La respuesta determina la tasa y tiene que mantenerse constante año a año para que la serie temporal sea comparable. El servicio de prevención es quien debe validar esa metodología y dejarla por escrito.

3. 3

   Extender la recogida a contratistas si procede

   Si la empresa tiene un número relevante de trabajadores subcontratados que operan en sus instalaciones —sector construcción, industria, logística— la evaluación de materialidad probablemente concluirá que esos datos son relevantes. En ese caso, hay que articular un proceso de recogida con las empresas contratistas: puede ser un cuestionario anual, una cláusula en el contrato de servicio o un sistema compartido de registro de incidentes. El acuerdo contractual tiene que estar en vigor antes del ejercicio de reporte, no después.

4. 4

   Documentar la cadena de custodia

   El auditor no solo verifica la cifra final: verifica el proceso que la produce. Eso implica conservar los documentos fuente —partes de accidentes, registros de ausencia, informes de la mutua—, el procedimiento de cálculo escrito y las aprobaciones internas del dato antes de publicarlo en el informe. Sin esa cadena de custodia, el dato puede ser correcto pero el auditor no puede concluir con seguridad que lo es.

#Errores frecuentes en el primer informe

Hay cuatro errores que aparecen con frecuencia en las primeras auditorías para el bloque H&S de ESRS S1.

Confundir el accidente registrable con el notificable. En España, la obligación legal de notificar a la Seguridad Social cubre los accidentes con baja de más de un día. ESRS S1 usa una definición más amplia de "registrable" que incluye accidentes sin baja pero con tratamiento médico, trabajo restringido o pérdida de conciencia. No ajustar el universo de datos a esa definición subestima la tasa y genera observaciones del auditor.

Denominar la tasa sin especificar la metodología. Muchas empresas publican ya métricas de H&S en memorias de sostenibilidad anteriores o en reportes de seguridad internos, pero con denominadores distintos al millón de horas trabajadas que emplea el TRIR estándar. El auditor necesita ver que la metodología es explícita, que el denominador está justificado y que es coherente entre ejercicios.

Excluir a los trabajadores de empresas de trabajo temporal. Los trabajadores de ETT que realizan su actividad bajo la dirección de la empresa deben incluirse en el perímetro de ESRS S1. Excluirlos porque "no son empleados propios" es un error frecuente que el auditor detecta al cruzar el censo declarado con el denominador de horas empleado en el cálculo de tasas.

No tener política documentada más allá del plan de prevención legal. El plan de prevención de riesgos laborales que exige la LPRL cumple el mínimo legal español, pero ESRS S1 requiere que la empresa documente compromisos adicionales: qué aspira a mejorar, en qué plazos y con qué recursos. Sin esa capa de política orientada a la mejora continua, el bloque de divulgación queda incompleto ante el auditor.

#Integración con el sistema de prevención existente

España tiene un marco de prevención de riesgos laborales maduro: la LPRL obliga desde mediados de los noventa a que todas las empresas, con independencia de su tamaño, dispongan de un plan de prevención y de servicios de prevención, ya sean propios, mancomunados o ajenos. Esa infraestructura es la base sobre la que construir el reporting de ESRS S1.

El servicio de prevención ya recoge sistemáticamente la información que necesita el estándar: registros de accidentes, evaluaciones de riesgo, planes de acción correctiva. La brecha habitual no es de datos sino de formato: esa información llega al equipo responsable del informe CSRD desestructurada, en PDFs o en hojas de cálculo sin metodología explícita. El trabajo del primer informe consiste en extraer esa información, aplicarle la metodología del estándar, calcullar las tasas con el denominador correcto y documentar el proceso para que sea repetible el año siguiente.

Para las empresas con certificación ISO 45001, la integración es más directa. El estándar comparte conceptos con la norma y los indicadores de desempeño del sistema de gestión son en gran parte los mismos que pide ESRS S1: tasas de accidentalidad, días perdidos, seguimiento de planes de acción y revisión por la dirección. La certificación no exime del reporting CSRD, pero reduce significativamente el trabajo de estructuración de datos.

Si tu empresa aún no tiene consolidado el flujo de datos para este bloque, el punto de partida más eficiente es Reporta, donde puedes conectar las fuentes de datos de ESRS S1 y generar la trazabilidad documental que el auditor necesita.

#Preguntas frecuentes

¿ESRS S1 obliga a reportar salud y seguridad siempre, o solo si es material?

El análisis de doble materialidad determina qué temas de ESRS S1 son materiales para cada empresa. En la práctica, para la mayoría de sectores con actividad presencial —industria, construcción, transporte, hostelería, sanidad— la H&S será material tanto desde la perspectiva de impacto (la empresa puede causar daño a sus trabajadores) como desde la perspectiva financiera (los accidentes generan costes directos, bajas, seguros y potenciales reclamaciones). Una empresa con trabajo completamente remoto y sin actividades de riesgo podría argumentar una materialidad más limitada, pero tendría que documentar ese razonamiento de forma explícita.

¿Qué diferencia hay entre el TRIR y el LTIFR?

El TRIR incluye todos los accidentes registrables: los que generan baja, los que no la generan pero requieren tratamiento médico, los que implican trabajo restringido y los que producen pérdida de conciencia. El LTIFR solo incluye los que han generado al menos un día de trabajo perdido. ESRS S1 requiere ambos indicadores, con sus denominadores explícitos y con la metodología de cálculo documentada.

¿Hay que incluir a los subcontratistas en los datos de H&S?

El estándar distingue entre empleados propios y trabajadores que no tienen relación laboral directa con la empresa, como los contratistas. Para los primeros, el reporting es obligatorio si el tema es material. Para los segundos, se pide evaluar si su inclusión es relevante y, si lo es, reportar con los datos disponibles. En sectores con presencia intensa de contratistas —obra, mantenimiento industrial, logística refrigerada— no incluirlos suele ser un gap que el auditor señalará como observación.

¿Cómo se documenta la cobertura del sistema de gestión H&S?

Este indicador mide qué porcentaje de los trabajadores están cubiertos por un sistema de gestión de H&S con ciclo de mejora continua y auditoría, ya sea mediante certificación externa (ISO 45001 u otros) o mediante auditorías internas con el mismo rigor. No es el porcentaje que tiene plan de prevención —en España es el 100 % por obligación legal—, sino el que está bajo un sistema formal con objetivos, seguimiento periódico y revisión por la dirección.

¿Qué hace el auditor CSRD con los datos de salud y seguridad?

El auditor verifica el informe bajo limited assurance, lo que significa que comprueba que los datos son plausibles y que el proceso que los produce está documentado, pero sin la profundidad de la auditoría financiera tradicional. Para H&S, en la práctica suele pedir los registros de accidentes originales, el cálculo de las tasas paso a paso, la definición del denominador de horas y el documento interno que aprueba el dato antes de que se publique.

¿Se puede reportar solo el ejercicio corriente o hay que incluir histórico?

ESRS S1, como el resto del Set 1, exige presentar al menos un ejercicio comparativo cuando es técnicamente posible. En el primer informe CSRD, si la empresa no tiene datos históricos en el mismo formato metodológico, puede indicarlo con una nota explicativa y comprometerse a incluir la comparativa en el siguiente ejercicio. El auditor acepta esa justificación siempre que quede documentada.

¿El plan de prevención de riesgos laborales cubre el requisito de "política" de ESRS S1?

El plan de prevención cumple la exigencia legal española, pero ESRS S1 requiere que la empresa explicite compromisos voluntarios de mejora que vayan más allá del cumplimiento normativo: qué aspira a conseguir en H&S, con qué horizonte temporal y cómo lo comunica a la plantilla. La diferencia es que ESRS S1 pide una política orientada a la mejora continua y verificable, no solo al cumplimiento de lo que ya obliga la ley.

Próximo paso

El bloque de salud y seguridad de ESRS S1 es uno de los que mejor se integran con los sistemas de información que la empresa ya tiene: el servicio de prevención, el ERP de RRHH y los registros de la mutua. El trabajo es de estructuración y documentación, no de construcción desde cero. Si tu empresa está en los primeros pasos del informe CSRD y quiere ver cómo organizar el flujo de datos de ESRS S1 —incluyendo H&S— en un proceso repetible y auditable, Reporta está diseñado para conectar esas fuentes y generar la trazabilidad documental que el auditor necesita.