En México, una empresa puede tener al día su comisión de seguridad e higiene, sus estudios de ruido y sus constancias DC-3, y aun así seguir sumando accidentes. La razón suele ser la misma: el cumplimiento de las NOM se gestiona como una lista de trámites y no como un sistema que identifica peligros, involucra a los trabajadores, controla riesgos en el origen y aprende de cada incidente. ISO 45001, el estándar internacional de seguridad y salud en el trabajo, aporta precisamente esa estructura de gestión, y en México se vuelve más potente cuando se construye sobre el marco obligatorio de la STPS.
Esta guía está escrita para responsables de seguridad e higiene, gerentes de planta, coordinadores de sistemas integrados y directores que evalúan la certificación. Al terminar sabrás qué exige ISO 45001:2018 cláusula por cláusula, cómo se conecta con el Reglamento Federal de Seguridad y Salud en el Trabajo y las NOM-STPS, cómo construir una matriz de identificación de peligros y evaluación de riesgos que el auditor considere sólida, y cuáles son los hallazgos más frecuentes en certificación.
Qué es ISO 45001 y qué cambia frente al cumplimiento de NOM
ISO 45001:2018 es la norma certificable de sistemas de gestión de seguridad y salud en el trabajo (SGSST). Sustituyó a OHSAS 18001 y sigue la Estructura de Alto Nivel (cláusulas 4 a 10), lo que facilita integrarla con ISO 9001 e ISO 14001. Su propósito es prevenir lesiones y deterioro de la salud relacionados con el trabajo y proporcionar lugares de trabajo seguros y saludables, eliminando peligros y minimizando riesgos.
Cumplimiento de NOM-STPS
Obligatorio por ley. Define requisitos técnicos mínimos por tema (incendio, maquinaria, ruido, EPP, sustancias químicas, electricidad). Lo verifica la STPS en inspecciones o una unidad de verificación acreditada y aprobada cuando la norma lo prevé.
Sistema de gestión ISO 45001
Voluntario y certificable por un organismo acreditado. Define cómo gestionar todos los riesgos de forma sistemática: liderazgo, participación, planificación, control operacional, evaluación del cumplimiento legal y mejora continua.
Las dos dimensiones se refuerzan: la cláusula §6.1.3 obliga a determinar y tener acceso a los requisitos legales aplicables, y §9.1.2 obliga a evaluar periódicamente su cumplimiento. En otras palabras, en México no se puede certificar ISO 45001 sin dominar las NOM-STPS aplicables al centro de trabajo.
En 2024 se publicó la Enmienda 1:2024, que añade a §4.1 y §4.2 la consideración del cambio climático como posible cuestión pertinente. En SST esto se traduce en riesgos concretos: estrés térmico en naves sin climatización, exposición a radiación solar en trabajos a la intemperie o eventos hidrometeorológicos que afectan la seguridad de las instalaciones.
Marco normativo de la seguridad y salud en el trabajo en México
El sustento legal parte del artículo 123 constitucional y de la Ley Federal del Trabajo, que en su artículo 132 obliga al patrón a cumplir las disposiciones de seguridad e higiene y en su título noveno regula los riesgos de trabajo. El Reglamento Federal de Seguridad y Salud en el Trabajo (DOF 13-11-2014) desarrolla estas obligaciones, y las NOM-STPS las concretan por tema. Estas son las que aparecen con más frecuencia en un SGSST:
| Norma | Tema | Vínculo con ISO 45001:2018 |
|---|---|---|
| NOM-030-STPS-2009 | Servicios preventivos: diagnóstico y programa de SST, responsable designado | §5.3 roles, §6.1 planificación, §6.2 objetivos |
| NOM-019-STPS-2011 | Comisiones de seguridad e higiene y recorridos de verificación | §5.4 consulta y participación de los trabajadores |
| NOM-035-STPS-2018 | Factores de riesgo psicosocial | §6.1.2.1 factores sociales y organizacionales |
| NOM-002-STPS-2010 | Prevención y protección contra incendios | §8.2 preparación y respuesta ante emergencias |
| NOM-004-STPS-1999 | Protección y dispositivos de seguridad en maquinaria | §8.1.2 jerarquía de controles |
| NOM-017-STPS-2008 | Equipo de protección personal | §8.1.2 e) último nivel de la jerarquía |
| NOM-026-STPS-2008 | Colores y señales de seguridad e higiene | §8.1.2 controles administrativos |
| NOM-006-STPS-2014 | Manejo y almacenamiento de materiales | §8.1 control operacional |
| NOM-009-STPS-2011 | Trabajos en altura | §8.1 control operacional, permisos de trabajo |
| NOM-011-STPS-2001 | Ruido | §9.1 seguimiento y medición |
| NOM-010-STPS-2014 | Agentes químicos contaminantes del ambiente laboral | §9.1 seguimiento y medición |
| NOM-018-STPS-2015 | Identificación y comunicación de peligros por sustancias químicas (SGA) | §7.4 comunicación |
| NOM-036-1-STPS-2018 | Factores de riesgo ergonómico — manejo manual de cargas | §6.1.2 identificación de peligros |
PASST: un puente útil hacia ISO 45001
El Programa de Autogestión en Seguridad y Salud en el Trabajo de la STPS promueve que los centros de trabajo evalúen su cumplimiento normativo y adopten sistemas de administración de SST. Si tu empresa participa en él, gran parte del diagnóstico legal que pide ISO 45001 §6.1.3 ya estará estructurado.
Además, la prima del seguro de riesgos de trabajo del IMSS se determina anualmente con base en la siniestralidad de la empresa conforme a la Ley del Seguro Social. Un SGSST eficaz que reduzca la frecuencia y gravedad de los accidentes puede reflejarse en esa prima, aunque el resultado depende de los casos registrados y no debe presentarse como un beneficio automático de la certificación.
Requisitos clave de ISO 45001 y evidencia que pide el auditor
El organismo certificador acreditado audita conforme a ISO/IEC 17021-1 en dos etapas. Esta es la evidencia que suele pedir en un centro de trabajo mexicano:
| Requisito | Qué verifica el auditor | Evidencia aceptable |
|---|---|---|
| §4.1 / §4.2 Contexto y partes interesadas | Cuestiones internas y externas y necesidades de trabajadores, contratistas y autoridad | Análisis de contexto; registro de necesidades incluidas las de la STPS e IMSS |
| §5.1 Liderazgo | Responsabilidad de la alta dirección por la prevención | Actas con decisiones y recursos, participación en recorridos, investigación de accidentes graves |
| §5.4 Consulta y participación | Mecanismos reales para trabajadores no directivos | Actas de la comisión de seguridad e higiene (NOM-019), consultas documentadas sobre controles y cambios |
| §6.1.2 Identificación de peligros y evaluación de riesgos | Metodología proactiva que cubre actividades rutinarias y no rutinarias, contratistas, visitantes y factores sociales | Matriz IPER por puesto o proceso, con revisión ante cambios e incidentes |
| §6.1.3 Requisitos legales | Identificación y acceso a NOM, reglamentos y otros requisitos | Matriz legal con NOM aplicables, numerales y responsables |
| §8.1.2 Eliminar peligros y reducir riesgos | Aplicación de la jerarquía de controles | Plan de controles que muestre por qué no se eligió un nivel superior antes del EPP |
| §8.1.3 Gestión del cambio | Evaluación de riesgos antes de cambios en procesos, equipos o personal | Formato de gestión de cambio con análisis de riesgos firmado |
| §8.1.4 Compras y contratistas | Control de riesgos de contratistas y procesos contratados externamente | Requisitos SST en contratos, inducción, permisos de trabajo, supervisión |
| §8.2 Emergencias | Planes, simulacros y evaluación | Plan de emergencias, brigadas, simulacros con informe (NOM-002) |
| §9.1.2 Evaluación del cumplimiento | Verificación periódica de cumplimiento legal | Evaluación documentada con brechas y acciones |
| §10.2 Incidentes y acciones correctivas | Investigación con participación de trabajadores y análisis de causa | Informes de investigación, acciones, verificación de eficacia |
Requisito normativo: la jerarquía de controles no es opcional
ISO 45001:2018 §8.1.2 exige establecer un proceso para eliminar peligros y reducir riesgos siguiendo un orden: eliminar el peligro; sustituir por procesos, operaciones, materiales o equipos menos peligrosos; usar controles de ingeniería y reorganizar el trabajo; aplicar controles administrativos, incluida la formación; y, por último, usar equipo de protección personal adecuado. Si tu matriz asigna EPP como único control para un riesgo alto, el auditor preguntará por qué no se consideraron los niveles superiores.
Cómo construir la matriz de identificación de peligros y evaluación de riesgos paso a paso
La matriz IPER (identificación de peligros y evaluación de riesgos) es el núcleo del SGSST. Esta es la secuencia que aplicamos:
- Define la unidad de análisis. Por proceso, área o puesto. Incluye actividades rutinarias y no rutinarias (mantenimiento, limpieza profunda, arranques, paros) y situaciones de emergencia previsibles, como pide §6.1.2.1.
- Involucra a los trabajadores. Quienes hacen el trabajo conocen los atajos y los peligros reales. ISO 45001 §5.4 d) exige consultarlos en la identificación de peligros y la evaluación de riesgos.
- Identifica peligros por categoría. Mecánicos, eléctricos, químicos, físicos (ruido, temperatura, iluminación, vibración), ergonómicos, psicosociales (NOM-035), locativos y de tránsito interno. Considera también a contratistas y visitantes.
- Evalúa el riesgo con criterios definidos. Usa una escala documentada de probabilidad y severidad y define los niveles que requieren acción inmediata, planificada o seguimiento.
- Determina controles con la jerarquía. Para cada riesgo significativo justifica el nivel de control elegido y vincula el requisito de la NOM correspondiente.
- Evalúa el riesgo residual. Verifica que el nivel después de controles sea aceptable según tus criterios; si no lo es, el riesgo sigue requiriendo acción.
- Vincula con objetivos, programa y capacitación. Los riesgos altos alimentan el programa de SST de la NOM-030, los objetivos (§6.2) y la matriz de competencias (§7.2).
- Revisa ante cambios e incidentes. Toda gestión de cambio (§8.1.3) y toda investigación de incidente (§10.2) debe disparar la revisión de la matriz afectada.
Consejo de auditor
Una matriz IPER copiada de otra empresa se detecta en minutos: menciona equipos que no existen o ignora actividades que el auditor ve en el recorrido. Antes de la auditoría, camina el proceso con la matriz en la mano y verifica que cada peligro observado esté registrado.
Ejemplo resuelto: centro de distribución con montacargas
Ejemplo aplicado: "Logística Integral del Centro", 140 personas, Estado de México
Contexto. Empresa ficticia con un centro de distribución de 12,000 m², 14 montacargas, racks de 9 metros de altura, área de carga y descarga con 10 andenes y personal de contratistas para limpieza y mantenimiento. En el último año registró varios incidentes sin lesión entre montacargas y peatones.
Evaluación inicial (P × S).
| Peligro / actividad | P | S | Nivel | Controles por jerarquía | Residual |
|---|---|---|---|---|---|
| Atropellamiento por montacargas en pasillos compartidos | 4 | 5 | 20 | Ingeniería: pasillos peatonales segregados con barreras, luces de proximidad azul; administrativo: velocidad máxima, licencia interna, señalización conforme a NOM-026 | 2 × 5 = 10 |
| Caída de carga desde rack | 3 | 5 | 15 | Ingeniería: mallas anticaída en racks, topes; administrativo: inspección mensual de racks, capacidad visible por nivel (NOM-006) | 1 × 5 = 5 |
| Caída del vehículo de carga por desplazamiento en andén | 2 | 5 | 10 | Ingeniería: calzas y sistema de bloqueo del vehículo; administrativo: semáforo de andén y procedimiento de entrega de llaves | 1 × 5 = 5 |
| Manejo manual de cajas de hasta 25 kg | 4 | 3 | 12 | Ingeniería: mesas elevadoras y transportadores; administrativo: evaluación conforme a NOM-036-1, rotación de tareas | 2 × 3 = 6 |
Gestión de residuales. El riesgo de atropellamiento quedó en 10 (importante). La dirección aprobó un control adicional: sensores de detección de peatones en los montacargas de mayor uso, con lo que el residual proyectado bajaría a 1 × 5 = 5. Se registró como objetivo de SST con presupuesto y fecha.
Participación. La comisión de seguridad e higiene propuso la ubicación de los pasillos peatonales en un recorrido de verificación, y los operadores validaron los límites de velocidad. Las cifras son ilustrativas.
El ejemplo muestra lo que busca el auditor: controles de ingeniería antes que EPP, participación documentada de trabajadores, riesgo residual evaluado y decisiones de la dirección cuando el residual no es aceptable.
Indicadores de desempeño en seguridad y salud en el trabajo
ISO 45001 §9.1.1 pide seguimiento, medición, análisis y evaluación del desempeño. Combina indicadores reactivos (consecuencias) con proactivos (prevención); un sistema que solo mide accidentes llega tarde:
| Indicador | Fórmula | Tipo | Uso |
|---|---|---|---|
| Índice de frecuencia | (Accidentes con incapacidad × 1,000,000) ÷ horas-hombre trabajadas | Reactivo | Tendencia de siniestralidad |
| Índice de gravedad | (Días perdidos × 1,000,000) ÷ horas-hombre trabajadas | Reactivo | Severidad de los eventos |
| Reporte de actos y condiciones inseguras | Reportes recibidos por mes | Proactivo | Nivel de participación |
| Cierre de acciones de recorridos | Acciones cerradas en plazo ÷ acciones generadas | Proactivo | Eficacia de la comisión (NOM-019) |
| Cumplimiento del programa de SST | Actividades ejecutadas ÷ programadas | Proactivo | Programa de la NOM-030 |
| Cumplimiento legal | Requisitos cumplidos ÷ requisitos aplicables evaluados | Proactivo | §9.1.2 |
| Capacitación de SST | Trabajadores capacitados según matriz ÷ total | Proactivo | §7.2 |
Hallazgos típicos de auditoría ISO 45001 en México
Estos son los hallazgos que más encontramos en auditorías internas y de certificación de SGSST en centros de trabajo mexicanos:
| Hallazgo | Cláusula | Corrección y acción correctiva |
|---|---|---|
| Matriz IPER sin actividades no rutinarias (mantenimiento, limpieza, arranques) | §6.1.2.1 | Ampliar la identificación con personal de mantenimiento y contratistas; revisar todas las áreas |
| EPP como único control para riesgos altos | §8.1.2 | Justificar la jerarquía para cada riesgo significativo; priorizar ingeniería |
| Comisión de seguridad e higiene constituida pero sin recorridos trimestrales ni seguimiento | §5.4; NOM-019-STPS-2011 | Calendario anual de recorridos, actas y seguimiento de acciones |
| Matriz legal sin NOM aplicables (p. ej. NOM-035 o NOM-036-1) | §6.1.3 | Revisión completa del catálogo de NOM-STPS contra actividades del centro de trabajo |
| Evaluación del cumplimiento legal inexistente o solo declarativa | §9.1.2 | Evaluación periódica con evidencia por requisito y plan de cierre de brechas |
| Contratistas sin inducción ni permisos de trabajo para actividades de alto riesgo | §8.1.4.2 | Requisitos contractuales, inducción obligatoria, permisos para alturas, espacios confinados y trabajos en caliente |
| Investigación de accidentes que concluye "acto inseguro del trabajador" | §10.2 | Análisis de causa raíz con participación de trabajadores; acciones sobre el sistema, no solo sobre la persona |
| Cambios de proceso o equipo sin evaluación previa de riesgos | §8.1.3 | Procedimiento de gestión de cambio con análisis de riesgos y aprobación |
Para profundizar en el análisis de causa raíz, consulta la guía de gestión de no conformidades; el método aplica igual a la cláusula §10.2 de ISO 45001.
Checklist de preparación para la certificación ISO 45001
- Contexto y partes interesadas documentados, incluida la consideración del cambio climático (§4.1, §4.2).
- Política de SST aprobada con compromisos de eliminar peligros, consulta y participación (§5.2).
- Responsable de SST designado conforme a la NOM-030-STPS-2009 y roles definidos (§5.3).
- Comisión de seguridad e higiene con recorridos trimestrales y actas (NOM-019; §5.4).
- Matriz IPER completa con actividades rutinarias, no rutinarias, contratistas y factores psicosociales (§6.1.2).
- Matriz legal con todas las NOM-STPS aplicables y evaluación de cumplimiento vigente (§6.1.3, §9.1.2).
- Controles definidos con jerarquía documentada (§8.1.2).
- Procedimiento de gestión del cambio aplicado (§8.1.3).
- Control de contratistas con requisitos, inducción y permisos de trabajo (§8.1.4).
- Plan de emergencias con brigadas y simulacros evaluados (§8.2; NOM-002).
- Indicadores reactivos y proactivos con análisis de tendencias (§9.1).
- Al menos un ciclo completo de auditoría interna y revisión por la dirección (§9.2, §9.3).
Para profundizar, revisa la comparativa NOM-035 vs ISO 45001, la guía sectorial de ISO 45001 para metalmecánica y la de sistemas de gestión integrados. Más información en la página de ISO 45001 y en la de manufactura.
Cómo lo abordamos en Quality College
Iniciamos con un diagnóstico que contrasta tu operación con ISO 45001:2018 y con las NOM-STPS aplicables, recorriendo el centro de trabajo y no solo revisando expedientes. Acompañamos la construcción de la matriz IPER con tus trabajadores, la matriz legal, los controles, el plan de emergencias, la formación de auditores internos y la preparación para las etapas 1 y 2 frente al organismo certificador acreditado que elijas. Los proyectos típicos van de 8 a 16 semanas según alcance y madurez.
Para acelerar la documentación usamos Qualitix Bot®, nuestra IA que genera borradores de procedimientos y matrices a partir de tu operación real, siempre revisados por un consultor; e ISO Track®, nuestro SaaS para gestionar riesgos, incidentes, acciones e indicadores de SST. Hemos acompañado a más de 150 organizaciones en su certificación desde 2018 y ofrecemos garantía contractual de certificación.