Diagnóstico de Cumplimiento NOM-STPS: Cómo Saber si tu Empresa Está Preparada

Cumplir con las Normas Oficiales Mexicanas en materia de seguridad y salud en el trabajo no debería comenzar acumulando carpetas, formatos o procedimientos. El primer paso es saber qué requisitos realmente aplican a la empresa, cuál es el nivel actual de cumplimiento y qué brechas requieren atención prioritaria.

Ese es precisamente el propósito de un diagnóstico de cumplimiento NOM-STPS: construir una fotografía técnica del centro de trabajo que permita pasar de la percepción de “creemos que cumplimos” a una evaluación respaldada por instalaciones, procesos, riesgos, documentos y evidencias.

https://dof.gob.mx/normasOficiales/3923/stps/stps.htm

La NOM-030-STPS-2009 define el diagnóstico de seguridad y salud en el trabajo como la identificación de condiciones físicas peligrosas o inseguras, agentes que pueden modificar el ambiente laboral, peligros circundantes y requerimientos normativos aplicables. Además, establece que el diagnóstico sirve como base para formular un programa de seguridad y salud o una relación de acciones preventivas y correctivas.

Por ello, un checklist empresarial bien diseñado no debe utilizarse únicamente para marcar casillas. Su verdadera utilidad está en ordenar la información, identificar evidencias faltantes y transformar los hallazgos en acciones concretas.

¿Qué es un diagnóstico de cumplimiento NOM-STPS?

No todas las empresas están sujetas exactamente a las mismas normas. La aplicabilidad depende de factores como los procesos desarrollados, la maquinaria utilizada, los agentes presentes en el ambiente laboral, las sustancias manejadas, las instalaciones y determinadas actividades de riesgo.

La propia STPS dispone de un Asistente para la Identificación de las Normas Oficiales Mexicanas de Seguridad y Salud en el Trabajo, diseñado para facilitar la determinación de la normatividad aplicable.

Esto significa que un diagnóstico serio debe comenzar por conocer la operación de la empresa y no simplemente utilizando una lista genérica de NOM.

¿Por qué hacer un diagnóstico antes de una inspección o auditoría?

El Reglamento Federal de Seguridad y Salud en el Trabajo contempla entre las obligaciones patronales contar con un diagnóstico de seguridad y salud y con los estudios y análisis de riesgos correspondientes.

Por otra parte, la NOM-030-STPS-2009 establece el seguimiento de las acciones preventivas y correctivas y señala que deben conservarse los documentos previstos por esa norma por al menos dos años.

Por ello, el diagnóstico no debería visualizarse como un documento aislado. Forma parte de un ciclo de identificación, acción, evidencia, seguimiento y mejora.

Antes del checklist: identifica qué NOM-STPS aplican a tu empresa

Uno de los errores más importantes al iniciar un proceso de cumplimiento es revisar normas sin haber determinado primero su aplicabilidad.

La STPS clasifica las NOM de seguridad y salud en diferentes categorías y señala que su aplicación depende de las características de las actividades desarrolladas y, entre otros factores, de las materias primas, productos y subproductos que se manejan, transportan, procesan o almacenan.

Por ejemplo, una instalación con maquinaria tendrá requisitos diferentes a un centro predominantemente administrativo. Una empresa que genera niveles importantes de ruido requerirá revisar disposiciones distintas a otra donde existen trabajos en altura, sustancias químicas o exposición a factores ergonómicos.

Además, la revisión debe hacerse contra la versión vigente de cada norma. Esto es especialmente importante porque la regulación se actualiza. Un ejemplo reciente es la NOM-017-STPS-2024 sobre equipo de protección personal, que sustituyó a la NOM-017-STPS-2008 al entrar en vigor conforme a sus transitorios.

Por eso, copiar el checklist de una auditoría antigua puede generar una falsa sensación de cumplimiento.

Checklist para iniciar un diagnóstico de cumplimiento NOM-STPS

La siguiente lista funciona como una evaluación inicial. No sustituye la revisión específica de cada norma aplicable, pero ayuda a ordenar el proceso y detectar brechas que requieren un análisis técnico más profundo.

• ☐ 1. Identificar las NOM-STPS aplicables. Revisar giro, procesos, instalaciones, maquinaria, materiales, sustancias, agentes laborales y actividades especiales para definir el marco normativo correspondiente.
• ☐ 2. Elaborar o actualizar el diagnóstico de seguridad y salud. Identificar condiciones inseguras, agentes físicos, químicos o biológicos, peligros circundantes y requerimientos normativos aplicables.
• ☐ 3. Revisar instalaciones y condiciones físicas. Verificar edificios, áreas de circulación, zonas operativas, escaleras, plataformas, instalaciones eléctricas, equipos y condiciones que puedan generar un riesgo.
• ☐ 4. Evaluar maquinaria, herramientas y fuentes de energía. Confirmar la existencia de resguardos, dispositivos de seguridad, procedimientos de operación y controles para actividades de mantenimiento.
• ☐ 5. Identificar agentes del ambiente laboral. Determinar si existen condiciones que requieran estudios técnicos, por ejemplo ruido, iluminación, temperaturas, contaminantes químicos u otros agentes asociados a la actividad.
• ☐ 6. Revisar equipo de protección personal. Comprobar que la selección corresponda a los riesgos identificados, que exista capacitación y que se utilice la versión vigente de la normativa aplicable.
• ☐ 7. Verificar señalización y comunicación de riesgos. Revisar avisos, colores de seguridad, identificación de áreas, tuberías y comunicación de peligros conforme a los procesos existentes.
• ☐ 8. Auditar capacitación, procedimientos y registros. Verificar que no solo existan documentos, sino evidencia de capacitación, procedimientos implementados, inspecciones, mantenimientos y seguimiento.
• ☐ 9. Revisar organización preventiva. Confirmar responsables, Comisión de Seguridad e Higiene cuando corresponda, servicios preventivos y mecanismos internos para reportar y atender condiciones de riesgo.
• ☐ 10. Convertir los hallazgos en un plan de acción. Clasificar brechas, establecer responsables, fechas de atención, evidencias requeridas y criterios de cierre, priorizando aquellas relacionadas con riesgos de mayor gravedad.

Paso 1: convierte el diagnóstico en un mapa de aplicabilidad normativa

Una empresa puede tener una amplia cantidad de documentos y aun así presentar brechas si esos documentos no responden a las condiciones reales de la operación.

Por ello, después del recorrido inicial conviene construir una matriz de aplicabilidad. Para cada NOM identificada se debe determinar por qué aplica, qué área o proceso afecta, qué requisitos requieren evidencia y quién será responsable del seguimiento.

Este ejercicio evita dos problemas frecuentes: invertir recursos en obligaciones que no corresponden al centro de trabajo y, más grave aún, dejar sin atender requisitos que sí resultan aplicables.

El marco normativo oficial de la STPS y su herramienta de identificación de NOM pueden utilizarse como punto de partida para esta etapa.

Paso 2: revisa la operación, no únicamente los documentos

Un diagnóstico de cumplimiento no puede desarrollarse exclusivamente desde una oficina.

Los procedimientos escritos deben corresponder con lo que sucede realmente en las instalaciones. Por ello, es necesario recorrer las áreas, observar las actividades, conversar con responsables de proceso y verificar físicamente controles, dispositivos, señalización, equipos y condiciones de trabajo.

La NOM-030-STPS-2009 contempla dentro del diagnóstico las condiciones peligrosas o inseguras presentes en instalaciones, procesos, maquinaria, equipo, herramientas, medios de transporte, materiales y energía.

Esta revisión en campo ayuda a detectar diferencias entre el procedimiento documentado y la práctica cotidiana.

Paso 3: identifica los estudios y evaluaciones técnicas pendientes

No todos los requisitos de cumplimiento pueden comprobarse mediante observación.

Algunas condiciones requieren mediciones, estudios o evaluaciones técnicas para conocer objetivamente el nivel de exposición o riesgo.

Por ejemplo, si existen procesos con altos niveles sonoros, la percepción de que “hay mucho ruido” no sustituye una evaluación técnica. Lo mismo sucede con la iluminación: considerar que un espacio “se ve bien iluminado” no demuestra automáticamente que las condiciones cumplen con los criterios correspondientes.

En este punto, el diagnóstico permite identificar qué estudios están vigentes, cuáles necesitan actualizarse y cuáles no se han realizado.

Esto también ayuda a planear recursos con mayor eficiencia: primero se identifica la necesidad y después se ejecuta la evaluación técnica correspondiente.

Paso 4: revisa que la evidencia realmente demuestre cumplimiento

Una de las preguntas más útiles durante un diagnóstico es:

¿Con qué evidencia podemos demostrar que este requisito se cumple?

La respuesta puede encontrarse en registros de capacitación, estudios técnicos, actas, procedimientos, programas de mantenimiento, inspecciones, autorizaciones, reportes, fotografías, constancias u otros documentos requeridos según la NOM que corresponda.

Sin embargo, acumular documentos no es suficiente. La evidencia debe encontrarse vigente, relacionarse con el centro de trabajo evaluado y corresponder con las condiciones reales de la operación.

La NOM-030 también prevé la elaboración de procedimientos, instructivos, guías o registros necesarios para dar cumplimiento al programa de seguridad y salud o a la relación de acciones preventivas y correctivas.

Paso 5: clasifica las brechas por nivel de riesgo

No todos los hallazgos deben tratarse con la misma prioridad.

Una etiqueta pendiente en una carpeta documental no representa necesariamente el mismo nivel de riesgo que una máquina sin protección adecuada o una actividad peligrosa sin controles.

Por esta razón, la priorización debe considerar la gravedad potencial, la exposición de los trabajadores, la probabilidad de ocurrencia y las obligaciones normativas relacionadas.

La NOM-030-STPS-2009 establece que las acciones preventivas y correctivas deben priorizarse con base en el riesgo involucrado y contempla mecanismos de respuesta inmediata cuando se detecta un riesgo grave e inminente.

Esta metodología transforma el diagnóstico en una herramienta de gestión y no solamente en una lista de incumplimientos.

¿Qué debería entregar un buen diagnóstico de cumplimiento?

El resultado útil no debería limitarse a indicar “cumple” o “no cumple”.

Un diagnóstico efectivo debe permitir que dirección, operaciones, Recursos Humanos y seguridad sepan qué necesita hacerse después.

Para cada hallazgo conviene identificar la disposición relacionada, la condición observada, la evidencia disponible, la evidencia faltante, el nivel de prioridad, la acción requerida, el responsable interno y la fecha compromiso.

De esta forma, la organización puede medir avances y verificar posteriormente el cierre efectivo de cada brecha.

Un checklist no sustituye un diagnóstico técnico

El checklist es una excelente herramienta para comenzar, pero tiene un límite.

Puede ayudar a identificar documentos inexistentes, controles aparentemente faltantes y áreas que necesitan evaluación. Sin embargo, determinar el cumplimiento real de una NOM puede requerir interpretar su campo de aplicación, revisar criterios específicos, efectuar mediciones o evaluar técnicamente las condiciones del centro de trabajo.

La propia STPS cuenta con guías de seguridad y salud para diversas NOM y con herramientas para identificar la normatividad aplicable, lo que confirma la importancia de revisar cada requisito de forma específica.

¿Cómo puede ayudar ATS en un diagnóstico de cumplimiento NOM-STPS?

ATS https://seguridadysaludeneltrabajo.com.mx/ puede apoyar a las organizaciones a estructurar el proceso desde una perspectiva técnica: comenzar por conocer la operación, identificar la normatividad aplicable, revisar evidencias existentes y detectar brechas que requieren atención.

El valor del diagnóstico está en convertir información dispersa en una ruta de trabajo clara.

Dependiendo de las condiciones identificadas, el proceso puede complementarse con servicios de Seguridad e Higiene Industrial, evaluaciones de Laboratorio Ambiental y Laboral, estudios relacionados con agentes físicos y otras acciones necesarias para respaldar técnicamente la gestión preventiva.

El objetivo no debería ser preparar documentos únicamente para una visita de inspección, sino construir un sistema en el que los riesgos, los responsables y las acciones puedan gestionarse y medirse.

¿Cuándo conviene solicitar un diagnóstico?

Puede ser especialmente útil antes de una auditoría, cuando la empresa desconoce qué NOM le aplican, después de modificaciones relevantes en procesos o instalaciones, al incorporar nueva maquinaria o actividades y cuando existen documentos de seguridad que no han sido revisados de forma integral.

También es conveniente cuando diferentes áreas manejan la información de cumplimiento por separado. Centralizar el diagnóstico ayuda a dirección a conocer el nivel real de avance y establecer prioridades presupuestales.

Preguntas frecuentes sobre el diagnóstico de cumplimiento NOM-STPS

¿Todas las NOM-STPS aplican a todas las empresas?

No. La aplicabilidad depende de las características del centro de trabajo, sus procesos, instalaciones, actividades, riesgos y materiales manejados. La STPS cuenta con una herramienta oficial para facilitar la identificación de la normatividad aplicable.

¿Qué norma habla del diagnóstico de seguridad y salud en el trabajo?

La NOM-030-STPS-2009, Servicios preventivos de seguridad y salud en el trabajo—Funciones y actividades, establece disposiciones relacionadas con el diagnóstico, el programa o relación de acciones preventivas y correctivas, y su seguimiento.

¿Un checklist demuestra por sí solo el cumplimiento?

No necesariamente. Sirve como herramienta de control inicial, pero el cumplimiento puede requerir evidencia documental, inspección física, procedimientos implementados, capacitación y estudios o mediciones específicas según la norma aplicable.

¿Qué se debe hacer después de detectar incumplimientos?

Los hallazgos deben convertirse en acciones preventivas o correctivas, priorizadas según el riesgo, con responsables, fechas y mecanismos de seguimiento. Este enfoque está alineado con la NOM-030-STPS-2009.

¿Es importante comprobar la vigencia de las NOM?

Sí. Las normas pueden modificarse o ser sustituidas. Por ello, cada diagnóstico debe comprobar la versión vigente antes de definir requisitos. La sustitución de la NOM-017-STPS-2008 por la NOM-017-STPS-2024 es un ejemplo reciente de la importancia de esta revisión.

Conclusión

Un diagnóstico de cumplimiento NOM-STPS permite conocer con mayor precisión dónde se encuentra una organización antes de decidir hacia dónde dirigir sus esfuerzos de seguridad y salud en el trabajo.

Su valor no está en obtener una lista con muchas casillas marcadas, sino en identificar qué normas aplican, qué riesgos existen, qué evidencia respalda el cumplimiento y qué acciones necesitan atenderse.

Cuando el diagnóstico se desarrolla de forma estructurada, deja de ser una actividad reactiva y se convierte en una herramienta de gestión que facilita la priorización, el seguimiento y la toma de decisiones.

En ATS podemos apoyar a tu organización a transformar los requisitos normativos en una ruta técnica y medible de cumplimiento.

Descarga nuestro checklist inicial de cumplimiento NOM-STPS y realiza una primera revisión de tu empresa. Si necesitas conocer con mayor profundidad tus brechas y prioridades, solicita un diagnóstico con ATS.