| Marco legal | Decreto 1072 de 2015, Capítulo 6 — Resolución 0312 de 2019 |
| Obligados | Toda empresa con trabajadores en Colombia |
| Instrumento | Autoevaluación de estándares mínimos y plan de mejoramiento |
| Norma certificable equivalente | ISO 45001 — voluntaria |
Qué es y por qué importa
El Sistema de Gestión de la Seguridad y Salud en el Trabajo no es opcional en Colombia: lo exige el Decreto 1072 de 2015 a toda empresa con trabajadores, y la Resolución 0312 de 2019 fija los estándares mínimos que deben cumplirse según el tamaño y el nivel de riesgo. La autoevaluación de esos estándares es el primer documento que solicita cualquier inspección, y su resultado determina el plan de mejoramiento y el nivel de exigencia posterior.
El incumplimiento es sancionable por el Ministerio del Trabajo y la escala de sanciones llega hasta el cierre del establecimiento. No es un riesgo teórico.
Los estándares no son iguales para todos
- Hasta 10 trabajadores, riesgo I, II o III: siete estándares mínimos.
- De 11 a 50 trabajadores, riesgo I, II o III: veintiún estándares mínimos.
- Más de 50 trabajadores, o cualquier empresa de riesgo IV o V: los sesenta estándares completos.
El error inicial más común es autoevaluarse contra la tabla equivocada: una empresa pequeña que se aplica los sesenta estándares se genera un plan de mejoramiento imposible, y una empresa de riesgo IV que se aplica los siete queda expuesta en la inspección.
Dónde se pierde calificación
Después de acompañar decenas de autoevaluaciones, los mismos puntos se repiten:
- El plan anual de trabajo sin presupuesto asignado. El estándar exige recursos definidos, no solo actividades listadas. Un plan sin cifra es un plan incompleto.
- La matriz de peligros desactualizada. Si hubo un cambio de proceso, de máquina o de sede y la matriz no lo refleja, el estándar no se cumple aunque la matriz exista.
- Capacitación sin evidencia de eficacia. La lista de asistencia demuestra que la gente estuvo, no que aprendió. Falta la evaluación posterior.
- Investigación de incidentes sin causa raíz. Describir lo que pasó no es investigar. El estándar pide causas y acciones que las eliminen.
- Indicadores que se calculan pero no se analizan. Un indicador sin análisis y sin decisión asociada no cumple el propósito del estándar.
- Revisión por la alta dirección inexistente o firmada sin sesión. Es uno de los hallazgos más frecuentes y de los más fáciles de corregir.
Del SG-SST a ISO 45001
El SG-SST colombiano y la norma ISO 45001 comparten la mayor parte de sus requisitos: contexto, liderazgo, participación de los trabajadores, identificación de peligros, controles operacionales, preparación ante emergencias, evaluación del desempeño y mejora. Las diferencias están en el nivel de detalle documental y en algunos requisitos propios del Anexo SL.
Esto tiene una consecuencia práctica: un SG-SST bien construido queda a poca distancia de poder certificarse en ISO 45001, sin rehacer el trabajo. Y al revés, una empresa que necesita ISO 45001 por exigencia contractual o de casa matriz puede diseñar un solo sistema que cumpla ambos marcos desde el principio, en lugar de mantener dos.
El orden que ahorra tiempo
- Autoevaluación contra la tabla de estándares que efectivamente corresponde por tamaño y nivel de riesgo.
- Plan de mejoramiento con responsables, fechas y presupuesto, derivado de la calificación obtenida.
- Matriz de peligros bajo GTC 45, actualizada frente a los procesos reales de hoy.
- Matriz de requisitos legales aplicables, con verificación periódica de vigencia.
- Plan anual de trabajo con presupuesto y cronograma aprobados.
- Ciclo completo: ejecución, indicadores, auditoría interna y revisión por la dirección con acta.
Preguntas frecuentes
¿Todas las empresas en Colombia deben tener SG-SST?
Sí. El Decreto 1072 de 2015 obliga a toda empresa con trabajadores, sin importar su tamaño. Lo que varía según el número de trabajadores y el nivel de riesgo es el número de estándares mínimos exigibles: siete, veintiuno o sesenta.
¿Qué pasa si no cumplo con el SG-SST?
El incumplimiento es sancionable por el Ministerio del Trabajo, con una escala que puede llegar hasta el cierre del establecimiento. La autoevaluación de estándares mínimos y el plan de mejoramiento son el primer documento que solicita una inspección.
¿ISO 45001 reemplaza al SG-SST colombiano?
No. El SG-SST es de obligatorio cumplimiento legal en Colombia; ISO 45001 es una norma internacional voluntaria y certificable. Comparten la mayoría de requisitos, de modo que un solo sistema bien diseñado puede cumplir ambos marcos.
Fuentes primarias
¿Necesita acompañamiento en este tema? Hacemos un diagnóstico inicial de alcance sin costo.
Hablemos de su caso →Sobre el autor
Evaluador Líder del ONAC desde 2012 y Auditor Líder de Sistemas de Gestión ISO desde 2005 en organismos de certificación acreditados. Ingeniero Industrial, Magíster en Gestión Organizacional y Especialista en Seguridad y Salud en el Trabajo. Docente de posgrado en especializaciones y maestrías de universidades colombianas. Más de 25 años de experiencia en manufactura y servicios, sector público y privado.
Ver perfil profesional en LinkedIn →