01
Empresas de 10 o menos trabajadores
Riesgo I, II o III con 7 estándares mínimos. Vigía de SST, afiliación a la ARL, plan anual de trabajo, evaluaciones médicas y matriz de peligros proporcionada a la operación.
Seguridad y salud en el trabajo · Empleadores, contratantes y contratistas en Colombia
SG-SST e ISO 45001 en Colombia: un solo sistema que cumple la ley y resiste auditoría
Convertimos las obligaciones del Decreto 1072 de 2015 y de la Resolución 0312 de 2019 en un sistema de gestión con ISO 45001: matriz de peligros, COPASST, plan de emergencias y autoevaluación anual con evidencia que resiste la revisión de la ARL, del Ministerio del Trabajo y del organismo certificador.
Normas clave
Decreto 1072 · Res. 0312 · ISO 45001
- Un solo sistema documental para el SG-SST legal y la ISO 45001, sin formatos duplicados.
- Autoevaluación de estándares mínimos y plan de mejoramiento conectados con objetivos e indicadores.
- Matriz de peligros con la GTC 45 como guía y controles definidos según jerarquía.
- Auditoría interna por auditor líder independiente del consultor que implementa.
Panorama del sector
Lo que un auditor busca en sg-sst e iso 45001
En Colombia la seguridad y salud en el trabajo no es opcional. Todo empleador público o privado, los contratantes de personal bajo contrato civil, comercial o administrativo, las organizaciones de economía solidaria y las empresas de servicios temporales deben implementar el Sistema de Gestión de la Seguridad y Salud en el Trabajo (SG-SST) reglamentado en el Decreto 1072 de 2015, Libro 2, Parte 2, Título 4, Capítulo 6. La Ley 1562 de 2012 consolidó el paso del antiguo programa de salud ocupacional a un sistema de gestión basado en el ciclo PHVA, y la ARL acompaña al empleador con asesoría técnica, pero la responsabilidad del sistema sigue siendo de la empresa.
La Resolución 0312 de 2019 define los estándares mínimos que se verifican según tamaño y clase de riesgo: 7 estándares para empresas de diez o menos trabajadores en riesgo I, II o III; 21 estándares para empresas de 11 a 50 trabajadores en esos mismos riesgos; y 60 estándares para empresas de más de 50 trabajadores o de cualquier tamaño con riesgo IV o V. Cada año la empresa se autoevalúa, obtiene una calificación (crítica por debajo de 60 %, moderadamente aceptable entre 60 % y 85 %, aceptable por encima de 85 %), formula un plan de mejoramiento y registra los resultados en la plataforma que habilita el Ministerio del Trabajo, en los plazos que este fije para cada vigencia.
Sobre esa base, la organización debe sostener piezas que el auditor de la ARL o del Ministerio revisa una por una: el COPASST (o el vigía de SST en empresas con menos de diez trabajadores) conforme a la Resolución 2013 de 1986, el Comité de Convivencia Laboral ahora regulado por la Resolución 3461 de 2025, la matriz de identificación de peligros y valoración de riesgos (con la GTC 45 como guía metodológica más usada), el plan de prevención, preparación y respuesta ante emergencias, la investigación de incidentes y accidentes según la Resolución 1401 de 2007, el programa de trabajo en alturas conforme a la Resolución 4272 de 2021 y la evaluación de factores de riesgo psicosocial con la batería adoptada por la Resolución 2764 de 2022, en el marco de la Resolución 2646 de 2008.
ISO 45001:2018 no reemplaza nada de lo anterior, pero lo ordena. Comparte con el Decreto 1072 la lógica PHVA y casi todos sus elementos: política, identificación de peligros, requisitos legales, objetivos, participación de los trabajadores, competencia, emergencias, gestión del cambio, contratistas, indicadores, auditoría, revisión por la dirección e investigación de incidentes. Cuando el sistema se diseña desde el inicio con esa correspondencia, una misma evidencia sirve para la autoevaluación de la Resolución 0312 y para la auditoría de certificación. Lo explicamos en ISO 45001: seguridad y salud en el trabajo y en las ventajas de un sistema de gestión integrado.
Quality College acompaña el diagnóstico, la implementación y la auditoría interna. La certificación ISO 45001 la otorga un organismo independiente acreditado por el ONAC o por un organismo de acreditación firmante del acuerdo de reconocimiento multilateral del IAF (IAF MLA); Quality College no certifica. El cumplimiento del SG-SST legal lo verifican las autoridades y la ARL, no el certificado.
Especialización
Subsegmentos que atendemos
02
Empresas de 11 a 50 trabajadores
Riesgo I, II o III con 21 estándares. COPASST, Comité de Convivencia Laboral, programa de capacitación, investigación de accidentes y plan de emergencias con brigada.
03
Empresas de más de 50 trabajadores o riesgo IV y V
60 estándares, responsable del SG-SST con la formación exigida, auditoría anual, revisión por la alta dirección y programas de vigilancia epidemiológica según los peligros prioritarios.
04
Construcción, mantenimiento y montajes
Trabajo en alturas bajo la Resolución 4272 de 2021, coordinador de trabajo en alturas, permisos de trabajo, gestión de subcontratistas y control de equipos de protección contra caídas.
05
Contratistas de grandes compradores
Proveedores que deben demostrar su SG-SST y su calificación de estándares mínimos para ingresar a plantas, proyectos o licitaciones de empresas que gestionan contratistas.
06
Servicios, oficinas y operación remota
Riesgo psicosocial, biomecánico y de trabajo en casa o teletrabajo; batería psicosocial, pausas activas, puesto de trabajo y protocolos de convivencia.
07
Empresas de servicios temporales
Coordinación con la empresa usuaria para inducción, EPP, exámenes ocupacionales y reporte de accidentes de los trabajadores en misión.
Retos frecuentes
Problemas que resolvemos en planta
Situaciones que encontramos de forma recurrente en diagnósticos del sector y que un sistema de gestión bien diseñado corrige de raíz.
Dos sistemas paralelos para lo mismo
Carpetas para la ARL y otras para ISO 45001, con matrices, políticas y objetivos distintos que nadie mantiene alineados.
Autoevaluación que no refleja la realidad
Calificaciones de estándares mínimos altas en papel, sin evidencia que soporte cada ítem cuando llega la visita de inspección.
Matriz de peligros genérica
Copiada de otra empresa o descargada de internet, sin recorrido de campo, sin participación de los trabajadores y sin actualizar tras cambios o accidentes.
COPASST y comité de convivencia sin funcionamiento real
Comités elegidos pero sin reuniones periódicas, sin actas, sin seguimiento de recomendaciones y sin ajuste a la Resolución 3461 de 2025.
Riesgo psicosocial evaluado y archivado
Batería aplicada sin plan de intervención, sin vigilancia epidemiológica y sin repetir la medición con la periodicidad que corresponde al nivel de riesgo.
Contratistas fuera del sistema
Personal de terceros que ingresa sin verificar afiliación a seguridad social, competencias ni análisis de riesgos de la tarea.
Normas aplicables
Qué norma aplica y por qué
ISO 45001:2018
Seguridad y salud en el trabajo
Estructura el SG-SST legal en un sistema certificable: contexto, liderazgo, participación, planificación por riesgos, control operacional, evaluación del desempeño y mejora.
Ver normaISO 14001:2015
Gestión ambiental
Comparte la Estructura Armonizada con ISO 45001; integra aspectos ambientales, emergencias y requisitos legales en un solo sistema.
Ver normaISO 9001:2015
Gestión de la calidad
Aporta control documental, competencia, proveedores y auditoría interna comunes a un sistema integrado de calidad, ambiente y SST.
Ver normaISO 37001:2016
Sistemas de gestión antisoborno
Útil para contratistas de grandes compradores y entidades públicas que exigen controles de debida diligencia y canal de denuncias.
Ver normaMarco regulatorio
Regulación colombiana que integramos al sistema
ISO exige identificar y cumplir los requisitos legales aplicables. Estas son las disposiciones que con mayor frecuencia evalúa el auditor en el sector.
| Disposición | Tema | Qué exige |
|---|---|---|
| Decreto 1072 de 2015 · Libro 2, Parte 2, Título 4, Capítulo 6 | Decreto Único Reglamentario del Sector Trabajo: SG-SST | Obliga a todos los empleadores y contratantes a implementar el SG-SST con ciclo PHVA: política, identificación de peligros, emergencias, gestión del cambio, contratistas, auditoría, revisión por la alta dirección e investigación de incidentes. |
| Resolución 0312 de 2019 | Estándares mínimos del SG-SST | Define 7, 21 o 60 estándares según número de trabajadores y clase de riesgo; exige autoevaluación anual, plan de mejoramiento y reporte ante el Ministerio del Trabajo, además de indicadores mínimos de accidentalidad, enfermedad laboral y ausentismo. |
| Ley 1562 de 2012 | Modificación del Sistema General de Riesgos Laborales | Actualiza conceptos de accidente de trabajo y enfermedad laboral, transforma el programa de salud ocupacional en SG-SST y refuerza las sanciones por incumplimiento. |
| Resolución 2013 de 1986 | Comité Paritario de Seguridad y Salud en el Trabajo (COPASST) | Organización y funcionamiento del comité paritario en empresas con diez o más trabajadores; en las de menos de diez se designa un vigía de SST. |
| Resolución 3461 de 2025 | Comités de Convivencia Laboral | Reglamenta conformación, funcionamiento y trámite de quejas de los comités de convivencia laboral; derogó las Resoluciones 652 y 1356 de 2012. |
| Resolución 1401 de 2007 | Investigación de incidentes y accidentes de trabajo | Obligaciones del aportante para investigar incidentes y accidentes con un equipo investigador y definir medidas correctivas. |
| Resolución 4272 de 2021 | Requisitos mínimos de seguridad para trabajo en alturas | Aplica a actividades con riesgo de caída a más de 2,0 m; exige programa de prevención y protección contra caídas, formación certificada, coordinador de trabajo en alturas y permisos de trabajo. Derogó la Resolución 1409 de 2012. |
| Resolución 2646 de 2008 · Resolución 2764 de 2022 | Factores de riesgo psicosocial y batería de instrumentos | La primera fija responsabilidades para identificar, evaluar, prevenir e intervenir el riesgo psicosocial; la segunda adopta la batería de evaluación y su periodicidad: anual con riesgo alto, cada dos años con riesgo medio o bajo. |
La aplicabilidad de cada disposición depende de la actividad, tamaño y nivel de riesgo de cada organización. Verifica siempre la versión vigente publicada en el Diario Oficial.
Procesos críticos
Controles y evidencias que diseñamos contigo
Correspondencia SG-SST ↔ ISO 45001
- Política de SST (Decreto 1072, art. 2.2.4.6.5) ↔ ISO 45001 §5.2; participación del COPASST ↔ §5.4
- Identificación de peligros y valoración de riesgos (art. 2.2.4.6.15) ↔ §6.1.2; matriz legal ↔ §6.1.3
- Prevención, preparación y respuesta ante emergencias (art. 2.2.4.6.25) ↔ §8.2; gestión del cambio (art. 2.2.4.6.26) ↔ §8.1.3
- Auditoría de cumplimiento (art. 2.2.4.6.29) ↔ §9.2; revisión por la alta dirección (art. 2.2.4.6.31) ↔ §9.3
- Investigación de incidentes y accidentes (art. 2.2.4.6.32) ↔ §10.2; autoevaluación de la Resolución 0312 como insumo de §9.1 y §6.2
Matriz de peligros y control de riesgos
- Inventario de procesos, actividades y tareas rutinarias y no rutinarias con recorrido de campo
- Valoración con método documentado (GTC 45 como guía) y participación de trabajadores y COPASST
- Controles definidos según jerarquía: eliminación, sustitución, ingeniería, administrativos y EPP
- Actualización anual y tras accidentes, cambios de proceso, nuevas instalaciones o resultados de mediciones
- Programas de vigilancia epidemiológica para los peligros prioritarios identificados
Comités y participación de los trabajadores
- Elección y conformación del COPASST o designación del vigía con actas y periodo vigente
- Reuniones periódicas con actas, seguimiento de recomendaciones e inspecciones del comité
- Comité de Convivencia Laboral ajustado a la Resolución 3461 de 2025, con trámite de quejas dentro de los plazos
- Mecanismos de consulta a los trabajadores no directivos sobre peligros, controles e investigaciones
Trabajo en alturas y tareas de alto riesgo
- Programa de prevención y protección contra caídas con análisis de riesgos por tarea
- Certificados de formación vigentes y coordinador de trabajo en alturas designado
- Permiso de trabajo diligenciado y verificado en campo antes de iniciar
- Inspección y hoja de vida de equipos de protección contra caídas y puntos de anclaje
- Plan de rescate específico para trabajo en alturas, probado en simulacro
Riesgo psicosocial y salud de los trabajadores
- Aplicación de la batería por psicólogo con el perfil exigido y custodia confidencial de resultados
- Plan de intervención por dominio y dimensión con responsables y fechas
- Periodicidad de reevaluación según el nivel de riesgo obtenido
- Evaluaciones médicas ocupacionales de ingreso, periódicas y de egreso según profesiograma
Emergencias, accidentes y mejora
- Plan de prevención, preparación y respuesta con análisis de amenazas y vulnerabilidad por sede
- Brigada capacitada, recursos inspeccionados y simulacros con informe de lecciones aprendidas
- Reporte de accidentes de trabajo a la ARL y a la EPS en los plazos legales; accidentes graves y mortales también a la Dirección Territorial del Ministerio del Trabajo
- Investigación con equipo investigador, análisis de causas y verificación de eficacia de las acciones
Indicadores
KPIs que el sistema debe medir
Indicadores con fórmula definida para cumplir con el seguimiento y la medición (cláusula 9.1) y alimentar la revisión por la dirección.
| Indicador | Fórmula | Criterio de seguimiento |
|---|---|---|
| Frecuencia de accidentalidad | Número de accidentes de trabajo en el mes ÷ número de trabajadores en el mes × 100 | Indicador mínimo de la Resolución 0312 de 2019; tendencia descendente frente a la meta anual |
| Severidad de accidentalidad | (Días de incapacidad por accidente de trabajo + días cargados en el mes) ÷ número de trabajadores en el mes × 100 | Seguimiento mensual; cada evento con días perdidos investigado |
| Ausentismo por causa médica | Días de ausencia por incapacidad laboral o común en el mes ÷ días de trabajo programados en el mes × 100 | Meta definida por la empresa; análisis por causa y área |
| Calificación de estándares mínimos | Puntaje de la autoevaluación anual de la Resolución 0312 sobre 100 | Por encima de 85 % (aceptable); ítems no cumplidos incluidos en el plan de mejoramiento |
| Cumplimiento del plan anual de trabajo | Actividades ejecutadas ÷ actividades programadas × 100 | Revisión mensual con el COPASST; reprogramaciones justificadas |
| Eficacia de acciones correctivas | Acciones cerradas y verificadas eficaces ÷ acciones con fecha de cierre en el periodo × 100 | Criterio definido por la organización; verificación en campo antes del cierre |
Experiencia de auditoría
Hallazgos típicos y cómo se corrigen
La matriz de peligros no incluye la nueva línea de empaque instalada hace cuatro meses ni los trabajos de mantenimiento en altura asociados.
Corrección: Actualizar la matriz con recorrido y participación de los trabajadores, vincular la gestión del cambio con compras e ingeniería y verificar que los controles estén implementados.
El COPASST no tiene actas de reunión de los últimos tres meses y sus recomendaciones de inspección no tienen seguimiento.
Corrección: Establecer cronograma de reuniones, formato de acta con compromisos y responsables, e incluir el estado de las recomendaciones en la revisión por la dirección.
La autoevaluación de estándares mínimos califica como cumplido el plan de emergencias, pero no hay registro de simulacros en el último año.
Corrección: Programar y ejecutar simulacros por sede, documentar resultados y corregir la autoevaluación para que refleje evidencia real.
Se aplicó la batería de riesgo psicosocial con resultado de riesgo alto en un área, sin plan de intervención documentado.
Corrección: Formular plan de intervención por dimensión crítica, asignar responsables, hacer seguimiento y programar la reevaluación anual exigida para ese nivel de riesgo.
Un contratista de mantenimiento ingresó a trabajar en cubierta sin certificado de trabajo en alturas vigente ni permiso de trabajo.
Corrección: Incluir verificación de seguridad social, competencias y permisos en el control de ingreso de contratistas y auditar por muestreo los permisos cerrados.
La matriz legal no incluye la Resolución 3461 de 2025 sobre comités de convivencia laboral.
Corrección: Asignar responsable de vigilancia normativa, actualizar la matriz y evaluar el cumplimiento de los nuevos requisitos de conformación y trámite de quejas.
Metodología
Ruta de implementación
Plazos de referencia para un alcance típico; se ajustan tras el diagnóstico. La certificación la otorga un organismo de certificación acreditado e independiente.
- 1
Semanas 1–2
Diagnóstico
- Recorrido de sedes y entrevistas con COPASST, brigada y supervisores
- Autoevaluación de estándares mínimos con evidencia y brechas frente a ISO 45001
- Plan de trabajo priorizado por riesgo
- 2
Semanas 3–6
Diseño del sistema
- Política, objetivos y matriz legal unificados
- Matriz de peligros, programas de vigilancia y plan de emergencias revisados
- Procedimientos de cambio, contratistas e investigación redactados con Qualitix Bot®
- 3
Semanas 6–11
Implementación
- Capacitación a líderes, COPASST, comité de convivencia y brigada
- Inspecciones, permisos y acciones registrados en ISO Track®
- Indicadores mínimos de la Resolución 0312 en tablero mensual
- 4
Semanas 11–14
Auditoría interna y revisión
- Auditoría interna por auditor líder distinto al consultor
- Acciones correctivas con análisis de causa
- Revisión por la alta dirección con resultados del periodo
- 5
Semanas 14–16
Certificación
- Acompañamiento en etapas 1 y 2 con un organismo de certificación acreditado por el ONAC o por un firmante del IAF MLA
- Cierre de hallazgos
- Plan de mantenimiento del SG-SST y de la certificación
Centro de conocimiento
Guías técnicas para sg-sst e iso 45001
ISO 45001 · SST
ISO 45001: Seguridad y Salud en el Trabajo en México
ISO 45001:2018 en México: requisitos por cláusula, vínculo con el RFSST y las NOM-STPS, matriz IPER, jerarquía de controles y hallazgos típicos de auditoría.
Leer guía SGI · Sistemas integradosSistema de Gestión Integrado (SGI): Ventajas de Unificar ISO 9001 + 14001 + 45001
Sistema de gestión integrado ISO 9001, 14001 y 45001: qué se integra, qué permanece específico, ventajas reales, método paso a paso y auditoría integrada.
Leer guía ISO 9001 · Auditoría internaAuditoría Interna ISO 9001: Guía Paso a Paso
Guía paso a paso de auditoría interna ISO 9001: programa basado en riesgos, plan, muestreo, redacción y graduación de hallazgos y cierre eficaz según ISO 19011.
Leer guía Indicadores ISOKPIs e Indicadores para tu Sistema de Gestión ISO
Cómo diseñar KPIs para ISO 9001, 14001 y 45001: requisitos de §6.2 y §9.1, fichas técnicas, fórmulas, metas defendibles y hallazgos típicos de auditoría.
Leer guíaPreguntas frecuentes
Respuestas de nuestros auditores
¿ISO 45001 reemplaza el SG-SST del Decreto 1072 de 2015?
No. El SG-SST es obligatorio para todos los empleadores en Colombia; ISO 45001 es voluntaria. La ventaja es que ambos siguen el ciclo PHVA y comparten casi todos los elementos, de modo que un sistema bien diseñado cumple el Decreto 1072 y la Resolución 0312 y, al mismo tiempo, queda listo para una auditoría de certificación. El certificado no exime de las inspecciones del Ministerio del Trabajo ni del seguimiento de la ARL.
¿Cuántos estándares mínimos me aplican?
Depende del número de trabajadores y de la clase de riesgo de la empresa. Con diez o menos trabajadores en riesgo I, II o III aplican 7 estándares; de 11 a 50 trabajadores en esos riesgos, 21 estándares; con más de 50 trabajadores, o con cualquier número de trabajadores en riesgo IV o V, aplican los 60 estándares de la Resolución 0312 de 2019.
¿Qué hago con el resultado de la autoevaluación?
Con el puntaje obtenido se define la valoración: crítica por debajo de 60 %, moderadamente aceptable entre 60 % y 85 %, y aceptable por encima de 85 %. En todos los casos se formula un plan de mejoramiento con acciones, responsables y fechas, y se registra en la plataforma que el Ministerio del Trabajo habilita para cada vigencia. Recomendamos consultar cada año el acto administrativo que fija los plazos.
¿Qué cambió con la Resolución 3461 de 2025?
Reemplazó a las Resoluciones 652 y 1356 de 2012 como norma sobre comités de convivencia laboral. Ajusta la conformación según el tamaño de la empresa, refuerza las inhabilidades de los integrantes, amplía el alcance a otras formas de vinculación y fija plazos para tramitar las quejas. Conviene revisar el reglamento del comité, el procedimiento de quejas y la matriz legal.
¿Cada cuánto debo aplicar la batería de riesgo psicosocial?
Según la Resolución 2764 de 2022, la evaluación se repite cada año cuando el resultado es riesgo alto o muy alto, y cada dos años cuando es medio o bajo. La aplicación la hace un psicólogo con el perfil exigido, los resultados son confidenciales y deben traducirse en un plan de intervención y, cuando corresponda, en un programa de vigilancia epidemiológica.
¿La GTC 45 es obligatoria para la matriz de peligros?
La GTC 45 es una guía técnica de ICONTEC, no un reglamento. El Decreto 1072 exige que la empresa aplique una metodología sistemática, documentada y con alcance sobre todos los procesos, actividades rutinarias y no rutinarias, y trabajadores. La GTC 45 es la referencia más utilizada en Colombia porque cumple esas condiciones, pero se puede usar otra metodología si está justificada.
¿Quién emite el certificado ISO 45001 y cuánto tarda el proyecto?
El certificado lo emite un organismo de certificación independiente acreditado por el ONAC o por un organismo de acreditación firmante del IAF MLA; Quality College no certifica. Los proyectos típicos van de 8 a 16 semanas según el número de sedes, la clase de riesgo y la madurez del SG-SST existente.
Diagnóstico sin costo
¿Qué tan lejos está tu organización de la certificación?
Un consultor especializado en sg-sst e iso 45001 revisa tu operación y te entrega brechas, prioridades y un plan con tiempos reales. Atención presencial y remota en Colombia; consulta las condiciones de nuestra garantía contractual para tu proyecto.