Desde que entró en vigor la NOM-035-STPS-2018, muchas empresas mexicanas aplicaron cuestionarios, archivaron resultados y dieron el tema por cerrado. Al mismo tiempo, otras que buscaban certificarse en ISO 45001 se preguntaban si los riesgos psicosociales debían gestionarse en un expediente aparte. La respuesta corta a la pregunta NOM-035 vs ISO 45001 es que no compiten: una es una obligación legal específica y la otra un sistema de gestión que, bien diseñado, absorbe esa obligación y la hace eficaz.
Esta guía está escrita para responsables de recursos humanos, de seguridad y salud en el trabajo, de sistemas integrados y para directores que deben decidir cómo organizar ambos esfuerzos. Al terminar sabrás qué exige cada una, en qué se parecen y en qué difieren, cómo interpretar los resultados de las guías de referencia, cómo integrar la NOM-035 en un SGSST conforme a ISO 45001:2018 y qué hallazgos aparecen con más frecuencia en inspecciones y auditorías.
NOM-035 vs ISO 45001: naturaleza jurídica y propósito
La primera diferencia es de fondo. La NOM-035-STPS-2018, publicada en el Diario Oficial de la Federación el 23 de octubre de 2018, es una Norma Oficial Mexicana obligatoria para todos los centros de trabajo del país. Su objetivo es identificar, analizar y prevenir los factores de riesgo psicosocial y promover un entorno organizacional favorable. Entró en vigor en dos etapas: la primera en octubre de 2019 (política, medidas de prevención, identificación de trabajadores expuestos a acontecimientos traumáticos severos, difusión) y la segunda en octubre de 2020 (identificación y análisis de factores de riesgo psicosocial y evaluación del entorno organizacional).
ISO 45001:2018, en cambio, es una norma internacional voluntaria y certificable que establece requisitos para un sistema de gestión de seguridad y salud en el trabajo. No se limita a los riesgos psicosociales: cubre todos los peligros del trabajo. Pero en §6.1.2.1 pide expresamente considerar los factores sociales, entre ellos la carga y las horas de trabajo, la victimización, el acoso y la intimidación, así como el liderazgo y la cultura de la organización.
NOM-035-STPS-2018
Obligatoria. Alcance limitado a factores de riesgo psicosocial, violencia laboral y entorno organizacional. Obligaciones que varían según el número de trabajadores. La verifica la STPS o, de forma voluntaria, una unidad de verificación acreditada y aprobada.
ISO 45001:2018
Voluntaria. Alcance de todos los peligros de SST. Requisitos de gestión aplicables a cualquier tamaño. La certifica un organismo acreditado conforme a ISO/IEC 17021-1, que también evalúa el cumplimiento de requisitos legales como la NOM-035.
Marco normativo de los riesgos psicosociales en México
La NOM-035 se apoya en la Ley Federal del Trabajo y en el Reglamento Federal de Seguridad y Salud en el Trabajo (DOF 13-11-2014), cuyo artículo 43 establece obligaciones del patrón en materia de factores de riesgo psicosocial. En el ámbito internacional, ISO 45003:2021 aporta orientación específica sobre salud y seguridad psicológicas en el trabajo dentro de un sistema ISO 45001.
| Referencia | Naturaleza | Qué aporta |
|---|---|---|
| NOM-035-STPS-2018 | Obligatoria en México | Política, identificación y análisis, medidas de prevención, acontecimientos traumáticos severos, exámenes, difusión y registros |
| Reglamento Federal de Seguridad y Salud en el Trabajo | Obligatorio | Fundamento reglamentario de las obligaciones sobre riesgo psicosocial |
| Ley Federal del Trabajo | Obligatoria | Obligaciones generales de seguridad e higiene, prohibición de hostigamiento y acoso |
| ISO 45001:2018 | Voluntaria, certificable | Sistema de gestión de SST, incluidos factores sociales (§6.1.2.1) |
| ISO 45003:2021 | Guía | Gestión de riesgos psicosociales dentro de un SGSST |
| NOM-030-STPS-2009 | Obligatoria | Diagnóstico y programa de SST donde se integran las acciones de la NOM-035 |
Requisito normativo: las obligaciones dependen del tamaño del centro de trabajo
La NOM-035 escalona sus obligaciones. Los centros de hasta 15 trabajadores deben establecer la política, adoptar medidas de prevención, identificar a los trabajadores expuestos a acontecimientos traumáticos severos y difundir la información. Los de 16 a 50 añaden la identificación y análisis de factores de riesgo psicosocial. Los de más de 50 añaden además la evaluación del entorno organizacional. El conteo es por centro de trabajo, no por razón social.
Comparativa punto por punto: qué exige cada una
Esta tabla resume dónde coinciden y dónde difieren. Es la base para diseñar un sistema que cumpla ambas sin duplicar trabajo:
| Tema | NOM-035-STPS-2018 | ISO 45001:2018 |
|---|---|---|
| Obligatoriedad | Obligatoria para todos los centros de trabajo en México | Voluntaria |
| Alcance | Factores de riesgo psicosocial, violencia laboral, entorno organizacional, acontecimientos traumáticos severos | Todos los peligros de SST, incluidos los factores sociales |
| Política | Política de prevención de riesgos psicosociales, prevención de la violencia laboral y promoción del entorno favorable | Política de SST (§5.2) que puede integrar los compromisos de la NOM-035 |
| Identificación y evaluación | Guías de referencia I, II y III o métodos equivalentes que cumplan los criterios de la norma | Metodología propia, proactiva, que considere factores sociales (§6.1.2) |
| Frecuencia | Identificación y análisis al menos cada dos años | Proceso continuo; revisión ante cambios e incidentes |
| Controles | Medidas de prevención y programa de intervención cuando el nivel lo requiere | Jerarquía de controles (§8.1.2) |
| Participación | Difusión e información a los trabajadores; mecanismos para recibir quejas | Consulta y participación de trabajadores no directivos (§5.4) |
| Salud | Exámenes médicos o evaluaciones psicológicas a trabajadores expuestos cuando existan signos o síntomas | Vigilancia de la salud cuando sea pertinente, según riesgos |
| Evaluación | Inspección de la STPS o verificación voluntaria | Auditoría interna, revisión por la dirección y auditoría de certificación |
| Mejora | No exige un ciclo formal de mejora | Mejora continua obligatoria (§10.3) |
La conclusión práctica es clara: ISO 45001 no sustituye a la NOM-035, porque la NOM tiene obligaciones específicas que la norma internacional no detalla (guías, umbrales, exámenes, difusión). Y la NOM-035 no sustituye a ISO 45001, porque no exige un ciclo de gestión con liderazgo, auditoría y mejora. Juntas, se complementan.
Cómo interpretar las guías de referencia de la NOM-035
La NOM-035 incluye guías de referencia que, aunque no son obligatorias en sí mismas (puedes usar otro método que cumpla los criterios de la norma), son las más utilizadas:
- Guía de referencia I: identifica a trabajadores expuestos a acontecimientos traumáticos severos. Aplica a todos los centros de trabajo.
- Guía de referencia II: identifica y analiza factores de riesgo psicosocial en centros de 16 a 50 trabajadores; consta de 46 ítems.
- Guía de referencia III: identifica y analiza factores de riesgo psicosocial y evalúa el entorno organizacional en centros de más de 50 trabajadores; consta de 72 ítems. La norma permite aplicarla a una muestra representativa calculada con el método que establece.
| Nivel de riesgo | Guía II (16–50 trabajadores) | Guía III (más de 50 trabajadores) |
|---|---|---|
| Nulo o despreciable | < 20 | < 50 |
| Bajo | 20 a < 45 | 50 a < 75 |
| Medio | 45 a < 70 | 75 a < 99 |
| Alto | 70 a < 90 | 99 a < 140 |
| Muy alto | ≥ 90 | ≥ 140 |
Además de la calificación final, las guías permiten obtener resultados por categoría (ambiente de trabajo, factores propios de la actividad, organización del tiempo de trabajo, liderazgo y relaciones en el trabajo y, en la Guía III, entorno organizacional) y por dominio. Ese desglose es lo que realmente orienta las acciones: un nivel medio global puede esconder un nivel muy alto en "jornada de trabajo" en un área específica.
Un resultado medio o superior obliga a actuar
Cuando el nivel de riesgo resulta medio, alto o muy alto, la NOM-035 exige un programa de intervención con acciones concretas, responsables y seguimiento; en los niveles más altos puede requerirse además una evaluación específica y acciones de mayor alcance. Archivar los resultados sin programa es uno de los incumplimientos más visibles en una inspección.
Cómo integrar la NOM-035 en un SGSST conforme a ISO 45001 paso a paso
Esta secuencia permite cumplir la NOM-035 y, al mismo tiempo, generar la evidencia que el auditor de ISO 45001 espera:
- Integra la política. Incluye en la política de SST (§5.2) los compromisos de prevención de riesgos psicosociales, prevención de la violencia laboral y promoción del entorno organizacional favorable. Una sola política, difundida y disponible.
- Agrega los factores psicosociales a la identificación de peligros. En la metodología de §6.1.2 incluye la categoría psicosocial con las fuentes que señala la NOM-035: cargas de trabajo, jornadas, interferencia trabajo-familia, liderazgo negativo, violencia laboral.
- Aplica las guías o un método equivalente. Respeta confidencialidad y anonimato, explica el propósito a los trabajadores y documenta el cálculo de la muestra si aplica.
- Analiza por categoría, dominio y área. No te quedes con el promedio de la empresa: identifica dónde se concentra el riesgo.
- Diseña controles con la jerarquía. Prioriza acciones organizacionales (redistribución de cargas, ajuste de turnos, reglas claras de comunicación fuera de horario, formación de líderes) antes que acciones individuales como talleres de manejo de estrés.
- Atiende los acontecimientos traumáticos severos. Define el proceso para identificar a trabajadores expuestos, canalizarlos a valoración clínica y darles seguimiento, vinculado al plan de emergencias (§8.2).
- Establece mecanismos seguros de queja y participación. Un canal confidencial para reportar violencia laboral y prácticas contrarias al entorno favorable, conectado con la consulta y participación de §5.4.
- Integra al programa de SST y a los objetivos. Las acciones del programa de intervención deben aparecer en el programa de la NOM-030 y, cuando sean relevantes, en los objetivos de SST (§6.2).
- Mide, audita y revisa. Incluye la NOM-035 en la evaluación del cumplimiento legal (§9.1.2), en el programa de auditoría interna y en la revisión por la dirección.
Consejo de auditor
La evidencia más convincente no es el cuestionario aplicado, sino la comparación entre dos evaluaciones: muestra qué categoría estaba en riesgo, qué se hizo y cómo cambió el resultado. Eso demuestra eficacia, que es lo que ISO 45001 §9.1 y §10.3 exigen.
Ejemplo resuelto: centro de contacto con 220 trabajadores
Ejemplo aplicado: "Atención Integral Monterrey", 220 trabajadores, operación en tres turnos
Contexto. Empresa ficticia de servicios de atención telefónica certificada en ISO 9001 que inicia la implementación de ISO 45001. Por tener más de 50 trabajadores aplica la Guía de referencia III a una muestra representativa calculada conforme a la NOM-035.
Resultado global. Calificación final de 88: nivel medio (75 a < 99). Obligación de programa de intervención.
Resultados por categoría (nivel según los rangos de la guía).
| Categoría | Nivel | Hallazgo del análisis |
|---|---|---|
| Ambiente de trabajo | Bajo | Instalaciones adecuadas |
| Factores propios de la actividad | Alto | Carga de llamadas sin pausas suficientes en el turno vespertino |
| Organización del tiempo de trabajo | Alto | Cambios de turno comunicados con menos de 48 h |
| Liderazgo y relaciones en el trabajo | Medio | Supervisores sin formación en retroalimentación |
| Entorno organizacional | Medio | Baja percepción de reconocimiento |
Controles definidos con jerarquía. Organizacionales: pausas programadas de 10 minutos cada dos horas en el sistema de distribución de llamadas; publicación de turnos con 7 días de anticipación; ajuste de metas por complejidad de la campaña. Administrativos: formación de 18 supervisores en liderazgo y retroalimentación; canal confidencial de quejas. Individuales: acceso a orientación psicológica. Todas las acciones se integraron al programa de SST con responsable y fecha.
Integración con ISO 45001. La matriz de peligros incorporó los factores psicosociales por área y turno; la evaluación de cumplimiento legal registró la NOM-035 con evidencia; la revisión por la dirección aprobó el presupuesto de las acciones. En la segunda evaluación, a los dos años, la calificación final se proyecta revisar contra la línea base. Las cifras son ilustrativas.
Indicadores para gestionar el riesgo psicosocial
Medir solo la calificación de la guía cada dos años es insuficiente para gestionar el riesgo. Complementa con indicadores de seguimiento:
| Indicador | Fórmula | Criterio sugerido (ajústalo) | Referencia |
|---|---|---|---|
| Calificación final de la guía | Resultado de la Guía II o III | Tendencia descendente entre evaluaciones | NOM-035 |
| Categorías en nivel alto o muy alto | Número de categorías con nivel ≥ alto | Reducción en cada evaluación | NOM-035; ISO 45001 §9.1 |
| Avance del programa de intervención | Acciones cerradas ÷ acciones programadas | ≥ 90 % en plazo | NOM-035; ISO 45001 §6.1.4 |
| Quejas de violencia laboral atendidas | Quejas cerradas con seguimiento ÷ quejas recibidas | 100 % | NOM-035; ISO 45001 §10.2 |
| Rotación voluntaria por área | Bajas voluntarias ÷ plantilla promedio | Meta por área según línea base | ISO 45001 §9.1 |
| Ausentismo | Días de ausencia ÷ días programados | Meta según línea base | ISO 45001 §9.1 |
Hallazgos típicos en inspecciones y auditorías
Estos hallazgos aparecen con frecuencia tanto en inspecciones de la STPS como en auditorías de certificación de ISO 45001:
| Hallazgo | Requisito | Corrección y acción correctiva |
|---|---|---|
| Política de prevención inexistente o no difundida | NOM-035; ISO 45001 §5.2 | Integrar a la política de SST, difundir por medios verificables y conservar evidencia |
| Guía aplicada pero sin programa de intervención con nivel medio o superior | NOM-035; ISO 45001 §6.1.4, §8.1.2 | Diseñar programa con acciones, responsables, fechas y seguimiento |
| Muestra sin cálculo documentado o no representativa de turnos y áreas | NOM-035 | Documentar el cálculo y estratificar por área y turno |
| Evaluación con más de dos años de antigüedad | NOM-035 | Programar nueva evaluación y fijar calendario en el programa de SST |
| Matriz de peligros de ISO 45001 sin factores psicosociales | ISO 45001 §6.1.2.1 | Incorporar la categoría psicosocial con resultados de la NOM-035 por área |
| Trabajadores expuestos a acontecimientos traumáticos sin canalización ni seguimiento | NOM-035 | Procedimiento de identificación y canalización vinculado al plan de emergencias |
| Acciones solo individuales (talleres) sin cambios organizacionales | ISO 45001 §8.1.2 | Revisar controles con jerarquía; priorizar cargas, jornadas y liderazgo |
| NOM-035 ausente de la evaluación de cumplimiento legal | ISO 45001 §9.1.2 | Incluirla con evidencia por obligación |
Checklist de cumplimiento integrado NOM-035 e ISO 45001
- Número de trabajadores por centro de trabajo determinado y obligaciones de la NOM-035 identificadas.
- Política de SST que integra prevención de riesgos psicosociales, violencia laboral y entorno favorable (§5.2).
- Guía de referencia I aplicada o proceso equivalente para acontecimientos traumáticos severos.
- Guía II o III, o método equivalente, aplicada en los últimos dos años con muestra documentada.
- Resultados analizados por categoría, dominio, área y turno.
- Programa de intervención con acciones organizacionales, responsables y fechas.
- Canal confidencial de quejas con seguimiento documentado.
- Factores psicosociales incorporados a la matriz de peligros (§6.1.2.1).
- Acciones integradas al programa de SST de la NOM-030 y a los objetivos (§6.2).
- Evidencia de difusión a los trabajadores.
- NOM-035 incluida en la evaluación de cumplimiento legal, la auditoría interna y la revisión por la dirección (§9.1.2, §9.2, §9.3).
Para una visión completa del sistema de gestión, revisa la guía de ISO 45001 en México; para su aplicación en planta pesada, la de ISO 45001 para metalmecánica; y para unificar calidad, ambiente y seguridad, la de sistemas de gestión integrados. Más información en la página de ISO 45001 y en la de servicios, BPO y contact centers.
Cómo lo abordamos en Quality College
Iniciamos con un diagnóstico que revisa tu cumplimiento de la NOM-035 y tu sistema de SST contra ISO 45001:2018, para identificar qué falta y qué se duplica. Acompañamos la aplicación e interpretación de las guías, el diseño del programa de intervención con enfoque organizacional, la integración en la matriz de peligros y en la matriz legal, la formación de auditores internos y la preparación para la auditoría frente al organismo certificador acreditado que elijas. Los proyectos típicos van de 8 a 16 semanas según alcance y madurez.
Para acelerar la documentación usamos Qualitix Bot®, nuestra IA que genera borradores de políticas, procedimientos y programas a partir de tu contexto real, siempre revisados por un consultor; e ISO Track®, nuestro SaaS para gestionar riesgos, acciones, quejas e indicadores de SST. Hemos acompañado a más de 150 organizaciones en su certificación desde 2018 y ofrecemos garantía contractual de certificación.