Una fuga de monómero, una reacción fuera de control en un reactor de emulsión o un incendio en un tanque de solvente no son "accidentes de trabajo" comunes: son accidentes mayores capaces de afectar a toda la planta, a la comunidad vecina y al ambiente. La NOM-028-STPS-2012 es la norma mexicana que obliga a los centros de trabajo con procesos y equipos críticos que manejan sustancias químicas peligrosas a administrar ese riesgo de forma sistemática, con un enfoque equivalente a lo que internacionalmente se conoce como Process Safety Management (PSM) o seguridad de procesos.
Esta guía está dirigida a gerentes de planta, responsables de seguridad y salud en el trabajo, ingenieros de proceso y mantenimiento de la industria química (resinas, emulsiones, pinturas, adhesivos, tensoactivos, agroquímicos). Explica cuándo aplica la NOM-028-STPS-2012, qué elementos exige, cómo se conectan con ISO 45001 y con los trámites de riesgo ambiental, qué evidencia revisa un inspector o auditor y cómo construir un sistema de seguridad de procesos que funcione en la sala de control, no solo en el archivo.
Qué es la NOM-028-STPS-2012 y por qué importa en plantas químicas
La NOM-028-STPS-2012, Sistema para la administración del trabajo — Seguridad en los procesos y equipos críticos que manejen sustancias químicas peligrosas, se publicó en el Diario Oficial de la Federación el 6 de septiembre de 2012. Su objetivo es que el patrón establezca los elementos de un sistema de administración para organizar la seguridad en los procesos y equipos críticos, con el fin de prevenir accidentes mayores y proteger a los trabajadores y las instalaciones.
A diferencia de otras NOM de la STPS que regulan un peligro concreto (incendio, electricidad estática, recipientes a presión), la NOM-028 es una norma de sistema: no te dice qué válvula instalar, sino cómo identificar escenarios de accidente mayor, decidir qué salvaguardas necesitas, mantenerlas íntegras, controlar los cambios, prepararte para la emergencia y aprender de los incidentes. Por eso encaja de forma natural con ISO 45001 y con el sistema integrado de gestión.
Campo de aplicación
La norma aplica a los centros de trabajo que cuentan con procesos y equipos críticos en los que se manejan sustancias químicas peligrosas en cantidades iguales o mayores a la cantidad umbral que la propia norma establece en su listado de sustancias. Si tu planta no alcanza el umbral de ninguna sustancia, la NOM-028 no te es obligatoria, aunque sigues sujeto a NOM como la NOM-005-STPS-1998, la NOM-010-STPS-2014 o la NOM-018-STPS-2015. Verifica el inventario máximo real (no el promedio) de cada sustancia contra el listado de la norma.
Un error común en plantas de resinas y emulsiones es calcular el inventario solo con los tanques de almacenamiento y olvidar el contenido de reactores, tanques de pre-emulsión, tambores en almacén y contenedores en andén. La cantidad que cuenta es la que puede estar presente en el proceso o equipo crítico en el peor momento razonable de operación.
Marco normativo: NOM-028, ISO 45001 y regulación relacionada
La seguridad de procesos en México no depende de una sola norma. Un auditor con experiencia revisará cómo se articulan las siguientes:
| Instrumento | Autoridad | Relación con la seguridad de procesos |
|---|---|---|
| NOM-028-STPS-2012 (DOF 06-09-2012) | STPS | Sistema de administración de seguridad en procesos y equipos críticos |
| NOM-005-STPS-1998 (DOF 02-02-1999) | STPS | Condiciones de seguridad para manejo, transporte y almacenamiento de sustancias químicas peligrosas |
| NOM-018-STPS-2015 (DOF 09-10-2015) | STPS | Identificación y comunicación de peligros (SGA), hojas de datos de seguridad |
| NOM-010-STPS-2014 (DOF 28-04-2014) | STPS | Agentes químicos contaminantes del ambiente laboral: reconocimiento, evaluación y control |
| NOM-020-STPS-2011 (DOF 27-12-2011) | STPS | Recipientes sujetos a presión, criogénicos y generadores de vapor: base de la integridad mecánica |
| NOM-022-STPS-2015 (DOF 01-04-2016) | STPS | Electricidad estática: crítica en trasvase de solventes y monómeros inflamables |
| NOM-002-STPS-2010 (DOF 09-12-2010) | STPS | Prevención y protección contra incendios |
| LGEEPA y listados de actividades altamente riesgosas (DOF 28-03-1990 y 04-05-1992) | SEMARNAT | Estudio de Riesgo Ambiental y Programa para la Prevención de Accidentes cuando se rebasan las cantidades de reporte |
| ISO 45001:2018 | Voluntaria (certificación) | Sistema de gestión de SST que integra la NOM-028 como requisito legal |
Como referencias técnicas internacionales, la mayoría de las plantas usan el estándar estadounidense OSHA 29 CFR 1910.119 (Process Safety Management of Highly Hazardous Chemicals, con 14 elementos), el modelo Risk Based Process Safety del Center for Chemical Process Safety (CCPS) y la práctica recomendada API RP 754 para indicadores de seguridad de procesos. No son obligatorios en México, pero muchos corporativos multinacionales los exigen y sus métodos son plenamente compatibles con la NOM-028.
Si tu planta maneja hidrocarburos dentro de las actividades del sector regulado por la ASEA, la autoridad competente en seguridad industrial y protección ambiental es la ASEA y aplican sus disposiciones específicas; esta guía se enfoca en la industria química de transformación bajo STPS y SEMARNAT.
Elementos del sistema de seguridad de procesos que exige la NOM-028
La norma organiza sus obligaciones en elementos que, juntos, forman el sistema de administración. Estos son los que un inspector o auditor revisará con mayor detalle:
- Sistema de información de procesos y equipos críticos. Información de las sustancias (hojas de datos de seguridad), tecnología del proceso (diagramas de flujo, balances, límites seguros de operación, química de la reacción) y equipos (diagramas de tubería e instrumentación, especificaciones de diseño, sistemas de relevo y sus bases de cálculo). Sin información de proceso confiable, el análisis de riesgos no vale.
- Análisis de riesgos. Identificación y evaluación de escenarios de accidente mayor con metodologías reconocidas: HAZOP, ¿Qué pasa si? (What-if), listas de verificación, análisis de modo y efecto de falla (FMEA) o árbol de fallas. Debe hacerlo un equipo multidisciplinario y actualizarse cuando cambie el proceso.
- Administración de riesgos. Jerarquización de los riesgos identificados y seguimiento a las recomendaciones hasta su cierre, con responsables y fechas.
- Procedimientos de seguridad y autorizaciones para trabajos peligrosos. Procedimientos de operación para arranque, operación normal, paro normal y de emergencia; sistema de permisos para trabajos en caliente, espacios confinados, apertura de líneas y bloqueo de energías.
- Integridad mecánica de equipos críticos. Programa de inspección, prueba y mantenimiento de recipientes, tanques, tuberías, sistemas de relevo, sistemas de paro de emergencia e instrumentación de seguridad, con criterios de aceptación.
- Administración de cambios. Evaluación y autorización de cambios en tecnología, equipos, sustancias, procedimientos u organización antes de implementarlos.
- Seguridad de pre-arranque. Revisión antes de poner en operación equipos nuevos o modificados: construcción conforme a diseño, procedimientos listos, personal capacitado y recomendaciones del análisis de riesgos atendidas.
- Contratistas. Selección, información de riesgos, supervisión y evaluación de contratistas que trabajan en o cerca de procesos críticos.
- Capacitación. Programa para operadores, personal de mantenimiento, brigadas y quienes participan en análisis de riesgos, auditorías e investigaciones.
- Plan de atención a emergencias. Escenarios derivados del análisis de riesgos, recursos, comunicación interna y externa, simulacros y coordinación con protección civil y ayuda mutua.
- Investigación de accidentes mayores. Procedimiento para investigar accidentes e incidentes con potencial de accidente mayor, determinar causas raíz y dar seguimiento a las acciones.
- Auditorías internas. Programa para verificar periódicamente que los elementos se cumplen y funcionan.
NOM-028 y PSM: misma lógica, distinta obligación
Si tu corporativo aplica OSHA PSM, notarás que casi todos los elementos coinciden. Dos prácticas de PSM que conviene adoptar aunque no sean texto literal de la NOM-028: revalidar el análisis de riesgos del proceso al menos cada cinco años (OSHA 1910.119 lo exige así) y auditar el cumplimiento de los elementos al menos cada tres años. Son plazos que un auditor corporativo o un asegurador reconocerá de inmediato.
Requisito → evidencia: lo que pedirá el inspector o el auditor
| Elemento | ISO 45001:2018 | Evidencia objetiva |
|---|---|---|
| Determinación de aplicabilidad | §6.1.3 | Inventario máximo por sustancia comparado con la cantidad umbral; listado de procesos y equipos críticos |
| Información de procesos | §7.5 | DTI actualizados ("as built"), límites seguros de operación, hojas de datos de seguridad, memorias de cálculo de válvulas de alivio |
| Análisis de riesgos | §6.1.2.1, §6.1.2.2 | Informe HAZOP o equivalente por nodo, integrantes del equipo y su competencia, matriz de riesgo, registro de recomendaciones |
| Seguimiento de recomendaciones | §6.1.4, §10.2 | Tablero de recomendaciones con responsable, fecha, estado y evidencia de cierre; justificación técnica de las rechazadas |
| Procedimientos y permisos | §8.1.2 | Procedimientos de operación vigentes en sala de control; permisos de trabajo cerrados y firmados; pruebas de atmósfera |
| Integridad mecánica | §8.1, §9.1.1 | Programa de inspección, medición de espesores, prueba de válvulas de alivio, prueba de lazos instrumentados de seguridad, atención de deficiencias |
| Administración de cambios | §8.1.3 | Formatos de cambio con análisis de riesgo, autorizaciones, actualización de información y capacitación antes del arranque |
| Pre-arranque | §8.1.3 | Lista de verificación de pre-arranque firmada para cada equipo nuevo o modificado |
| Contratistas | §8.1.4.2 | Criterios de selección, inducción en riesgos del proceso, supervisión y evaluación de desempeño |
| Emergencias | §8.2 | Plan basado en escenarios del análisis de riesgos, programa y reportes de simulacros, acciones derivadas |
| Investigación de accidentes | §10.2 | Informes con causa raíz, incluidos casi accidentes de proceso; acciones verificadas |
| Auditorías | §9.2 | Programa, informes, hallazgos y cierre |
Cómo hacer un análisis de riesgos de proceso útil (y no un documento de archivo)
El análisis de riesgos es el corazón de la NOM-028. Un HAZOP mal hecho produce cientos de páginas y ninguna mejora; uno bien hecho identifica los pocos escenarios capaces de causar un accidente mayor y define salvaguardas verificables. Estos son los pasos que recomendamos:
- Prepara la información. DTI verificados en campo, límites seguros de operación, datos de reactividad (calor de reacción, temperatura de descomposición, incompatibilidades) y antecedentes de incidentes propios y del sector.
- Integra al equipo correcto. Facilitador con experiencia en la metodología, ingeniero de proceso, operador experimentado, mantenimiento, instrumentación y seguridad. Sin un operador en la mesa, el análisis pierde la mitad de su valor.
- Divide en nodos. En una planta de emulsiones: almacenamiento de monómeros, preparación de pre-emulsión, reactor, sistema de enfriamiento, sistema de vacío o venteo, tanques de producto y trasvase.
- Aplica palabras guía a parámetros críticos. Más/menos flujo, más/menos temperatura, más presión, flujo inverso, contaminación, otra composición. Para cada desviación: causas, consecuencias sin salvaguardas, salvaguardas existentes y riesgo.
- Evalúa las salvaguardas con criterio. Una salvaguarda solo cuenta si es independiente de la causa, eficaz para el escenario y auditable. El análisis de capas de protección (LOPA) ayuda a cuantificarlo en los escenarios de mayor severidad.
- Define recomendaciones accionables. "Mejorar la seguridad del reactor" no es una recomendación; "instalar interlock que detenga la alimentación de pre-emulsión si la temperatura del reactor excede X °C o si el flujo de agua de enfriamiento baja de Y m³/h" sí lo es.
- Da seguimiento hasta el cierre. Cada recomendación con responsable, fecha y evidencia; las que se rechacen, con justificación técnica aprobada por la dirección.
Ejemplo aplicado: escenario de reacción descontrolada en un reactor de emulsión estireno-acrílica
Contexto (empresa ficticia): una planta en Querétaro produce emulsiones estireno-acrílicas en un reactor de 20 m³ con alimentación semicontinua de pre-emulsión de monómeros e iniciador. El inventario de estireno en tanque supera la cantidad umbral, por lo que la planta está sujeta a la NOM-028-STPS-2012.
Desviación analizada (nodo reactor): "más flujo" de pre-emulsión. Causa: falla del lazo de control de flujo (el control básico del proceso). Consecuencia sin salvaguardas: acumulación de monómero sin reaccionar a baja temperatura y posterior reacción acelerada con sobrepresión, posible ruptura del reactor e incendio. Severidad: potencial de lesiones graves o fatalidad.
Análisis de capas de protección (valores ilustrativos de referencia de literatura LOPA):
- Frecuencia del evento iniciador (falla del lazo de control): 0.1 por año.
- Alarma de alta temperatura con respuesta del operador, independiente del lazo que falla: probabilidad de falla en demanda (PFD) de 0.1.
- Función instrumentada de seguridad que corta la alimentación por alta temperatura o bajo flujo de enfriamiento, diseñada como SIL 1: PFD de 0.1 (valor conservador del intervalo SIL 1).
- Disco de ruptura dimensionado para el escenario de reacción descontrolada: PFD de 0.01.
Frecuencia mitigada: 0.1 × 0.1 × 0.1 × 0.01 = 1 × 10⁻⁵ por año. Si el criterio de tolerabilidad de la empresa para escenarios con potencial de fatalidad es 1 × 10⁻⁵ por año, el escenario queda en el límite.
Hallazgo del equipo: el disco de ruptura descarga a la atmósfera sin tanque de contención y su base de cálculo no consideró la reacción descontrolada con dos fases. Recomendaciones: (1) revalidar el dimensionamiento del sistema de relevo para flujo bifásico; (2) agregar una variable de carga acumulada (monómero alimentado menos convertido estimado) como permisivo para continuar la alimentación; (3) incluir este escenario en el plan de atención a emergencias y en el próximo simulacro. Todas se registraron en el tablero con responsable y fecha.
Integridad mecánica y administración de cambios: donde fallan más plantas
Integridad mecánica
El análisis de riesgos asume que las salvaguardas funcionarán cuando se necesiten. La integridad mecánica es la que lo garantiza. Un programa sólido incluye:
- Listado de equipos críticos derivado del análisis de riesgos, no del catálogo de mantenimiento.
- Inspecciones y pruebas con frecuencia justificada: medición de espesores en tanques y tuberías de monómero, prueba de calibración de válvulas de alivio, pruebas funcionales de interlocks y funciones instrumentadas de seguridad (para estas, IEC 61511 es la referencia de diseño y prueba).
- Cumplimiento de la NOM-020-STPS-2011 para recipientes sujetos a presión y generadores de vapor.
- Criterios de aceptación y tratamiento de deficiencias: un equipo crítico fuera de criterio no se opera "mientras llega la refacción" sin una evaluación y autorización formales.
- Control de bypass e inhibición de interlocks: registro, autorización, tiempo máximo y medidas compensatorias.
Administración de cambios
En la industria química, muchos accidentes mayores tienen como antecedente un cambio no evaluado: un sustituto de materia prima, un aumento de capacidad, una conexión temporal o una modificación del sistema de control. El procedimiento de administración de cambios debe distinguir entre cambio y "reemplazo en especie" (mismo diseño y especificación), y para todo cambio exigir:
- Descripción técnica y justificación.
- Evaluación de riesgos proporcional (desde una lista de verificación hasta un HAZOP parcial).
- Impacto en la información de procesos, procedimientos y capacitación.
- Autorización por niveles definidos antes de implementar.
- Revisión de seguridad de pre-arranque antes de operar.
- Cierre: actualización de DTI, procedimientos y registros.
Los cambios "temporales" también son cambios
Mangueras provisionales para trasvase, puentes en interlocks durante un arranque difícil o un tanque de otro servicio usado "solo esta semana" son cambios. Deben tener fecha de vencimiento, autorización y retiro verificado. En las auditorías de seguridad de procesos, los cambios temporales sin cierre son uno de los hallazgos más frecuentes. Si también operas ISO 9001, integra este flujo con el control de cambios de fórmula descrito en nuestra guía de ISO 9001 en polímeros y emulsiones.
Indicadores de seguridad de procesos
Los índices de accidentes laborales (frecuencia y gravedad) no miden la seguridad de procesos: una planta puede tener cero lesiones con tiempo perdido y, al mismo tiempo, salvaguardas degradadas. La práctica recomendada API RP 754 propone indicadores en cuatro niveles (Tier 1 a Tier 4), desde eventos de pérdida de contención con consecuencias hasta indicadores de desempeño del sistema. Una adaptación práctica para plantas químicas medianas es la siguiente:
| Tipo | Indicador | Criterio de referencia |
|---|---|---|
| Reactivo (resultado) | Eventos de pérdida de contención primaria, clasificados por severidad | Todos investigados; tendencia decreciente |
| Reactivo (precursor) | Demandas a sistemas de seguridad (disparos de interlock, apertura de válvulas de alivio) | Cada demanda analizada como casi accidente |
| Proactivo | Recomendaciones de análisis de riesgos vencidas | Cero vencidas sin reprogramación autorizada |
| Proactivo | Cumplimiento del programa de pruebas de equipos críticos | 100 % de pruebas críticas en fecha |
| Proactivo | Interlocks en bypass por más del tiempo autorizado | Cero |
| Proactivo | Cambios cerrados con información de procesos actualizada | 100 % antes del cierre administrativo |
| Proactivo | Simulacros de escenarios de accidente mayor realizados vs. programados | 100 %, con acciones de mejora cerradas |
Estos indicadores deben llegar a la revisión por la dirección (ISO 45001 §9.3) con la misma visibilidad que los indicadores de producción. Nuestro artículo sobre ISO 45001 en México explica cómo integrarlos al sistema de SST.
Hallazgos típicos de auditoría e inspección
| Hallazgo | Referencia | Cómo corregir de fondo |
|---|---|---|
| Inventario máximo de sustancias no calculado; aplicabilidad de la NOM-028 sin sustento | NOM-028 (campo de aplicación); ISO 45001 §6.1.3 | Inventario por sustancia, incluido el contenido de reactores y almacenes; comparación documentada con la cantidad umbral |
| DTI desactualizados respecto a la instalación | NOM-028 (información de procesos); §7.5 | Verificación en campo, actualización y vinculación al cierre de cada cambio |
| Análisis de riesgos sin operadores o sin actualización tras cambios | NOM-028 (análisis de riesgos); §5.4, §6.1.2 | Equipo multidisciplinario con operador; disparadores de actualización definidos; revalidación periódica |
| Recomendaciones del HAZOP abiertas por años | NOM-028 (administración de riesgos); §6.1.4 | Tablero con responsables y fechas, revisión mensual de la dirección, justificación técnica de las rechazadas |
| Válvulas de alivio sin prueba o sin memoria de cálculo | NOM-028 (integridad mecánica); NOM-020-STPS-2011 | Inventario de dispositivos de relevo, memoria de cálculo por escenario, programa de prueba |
| Interlocks en bypass sin autorización ni registro | NOM-028 (procedimientos y autorizaciones); §8.1.2 | Procedimiento de bypass con autorización, tiempo máximo, medidas compensatorias y registro auditable |
| Cambios implementados antes de su autorización | NOM-028 (administración de cambios); §8.1.3 | Bloqueo administrativo: sin formato autorizado no hay orden de trabajo ni compra |
| Plan de emergencia genérico, no basado en escenarios del análisis de riesgos | NOM-028 (plan de emergencias); §8.2 | Escenarios con alcances estimados, recursos específicos y simulacros por escenario |
Relación con la seguridad ambiental: ERA, PPA e ISO 14001
Las mismas sustancias que activan la NOM-028 suelen activar obligaciones ambientales. Cuando una instalación realiza actividades consideradas altamente riesgosas conforme a los listados publicados en el DOF el 28 de marzo de 1990 (sustancias tóxicas) y el 4 de mayo de 1992 (sustancias inflamables y explosivas), en cantidades iguales o superiores a las de reporte, la LGEEPA exige un Estudio de Riesgo Ambiental y un Programa para la Prevención de Accidentes ante SEMARNAT.
No dupliques esfuerzos: el análisis de riesgos de la NOM-028, el Estudio de Riesgo Ambiental y la identificación de situaciones de emergencia de ISO 14001 deben partir del mismo inventario de escenarios, con alcances de consecuencias para trabajadores, comunidad y ambiente. Profundizamos en la parte ambiental en ISO 14001 en la industria química, y en la integración de sistemas en Sistema de Gestión Integrado.
Checklist de cumplimiento NOM-028-STPS-2012
- Inventario máximo de cada sustancia química peligrosa comparado con la cantidad umbral de la norma.
- Listado de procesos y equipos críticos aprobado por la dirección.
- Información de procesos completa: hojas de datos de seguridad, química de la reacción, límites seguros de operación, DTI verificados en campo.
- Análisis de riesgos por nodo con metodología reconocida, equipo multidisciplinario y operador experimentado.
- Tablero de recomendaciones con responsables, fechas y evidencia de cierre.
- Procedimientos de operación para arranque, operación normal, paro normal y paro de emergencia, disponibles en sala de control.
- Sistema de permisos para trabajos peligrosos (caliente, espacios confinados, apertura de líneas, bloqueo de energías).
- Programa de integridad mecánica con pruebas de válvulas de alivio, interlocks y funciones instrumentadas de seguridad.
- Procedimiento de bypass de interlocks con autorización, tiempo máximo y medidas compensatorias.
- Administración de cambios aplicada también a cambios temporales y organizacionales.
- Revisión de seguridad de pre-arranque para equipos nuevos o modificados.
- Contratistas seleccionados, inducidos en riesgos del proceso y supervisados.
- Plan de atención a emergencias basado en escenarios y simulacros programados.
- Investigación de incidentes de proceso y casi accidentes con causa raíz.
- Programa de auditorías internas del sistema de seguridad de procesos.
- Indicadores proactivos y reactivos de seguridad de procesos en la revisión por la dirección.
Cómo lo abordamos en Quality College
Empezamos con un diagnóstico de aplicabilidad y brechas: calculamos contigo el inventario máximo por sustancia, recorremos los procesos críticos, revisamos la información de procesos, el último análisis de riesgos y el estado real de las salvaguardas. Con esa base estructuramos el sistema de seguridad de procesos dentro de tu sistema de gestión de SST conforme a ISO 45001, facilitamos los análisis de riesgos, formamos a tus auditores internos y te acompañamos hasta la auditoría del organismo certificador acreditado cuando buscas la certificación. Los proyectos típicos van de 8 a 16 semanas según alcance y madurez de la planta.
Para sostener el sistema usamos Qualitix Bot®, nuestra IA para elaborar procedimientos, formatos de cambio y permisos de trabajo a partir de tu proceso real, e ISO Track®, nuestro SaaS para dar seguimiento a recomendaciones, cambios, auditorías e indicadores. Conoce nuestro enfoque sectorial en ISO para la industria química.