Cadena de custodia de evidencia en SST explicada: 7 controles para que una investigación conserve su valor
La cadena de custodia protege la evidencia de un incidente y permite conectar hechos, decisiones y controles bajo ISO 45001 y los marcos regulatorios de América Latina.

Puntos clave
- 01Identifica cada elemento con un código único y registra su origen antes de interpretar la causa del incidente.
- 02Protege documentos, fotografías y archivos digitales con controles de acceso, versiones y registro de transferencias.
- 03Distingue la evidencia observable de la interpretación provisional y de la acción correctiva que modifica el trabajo.
- 04Verifica la cadena con ISO 45001:2018, el SG-SST, la Resolución 0312 y la normativa vigente del país.
- 05Audita el cierre de cada investigación para comprobar que el hallazgo regresó al control operativo y no quedó archivado.
Una investigación puede tener buenos testigos y aun así perder valor si nadie puede demostrar qué evidencia apareció, quién la protegió y qué cambió después. La cadena de custodia convierte ese recorrido en una decisión verificable para operaciones, SST y dirección, donde cada dato conserva su relación con la escena.
La cadena de custodia de evidencia en SST es el registro continuo que demuestra cómo se identifica, conserva, transfiere y analiza cada elemento relacionado con un incidente. Su propósito consiste en proteger la integridad de los datos para que las conclusiones se apoyen en hechos trazables, no en recuerdos reconstruidos después.
¿Qué significa cadena de custodia en una investigación de SST?
En seguridad y salud en el trabajo, la cadena de custodia no es una formalidad exclusiva de un laboratorio o de un proceso judicial. Es una disciplina de investigación que conecta la escena, los documentos, las entrevistas y las decisiones tomadas durante la respuesta.
ISO 45001:2018 exige investigar los incidentes, conservar información documentada y actuar sobre las no conformidades. La guía de la Organización Internacional del Trabajo sobre investigación de accidentes también recomienda proteger la información que permite reconstruir los hechos. En América Latina, la aplicación debe armonizarse con el SG-SST y la Resolución 0312 de 2019 en Colombia, la NOM-STPS aplicable en México, el DS 40 y los criterios de SUSESO en Chile, la SRT y la Ley 19.587 en Argentina, y la Ley 29783 en Perú.
La diferencia práctica está en la trazabilidad. Un archivo puede existir y, sin embargo, no ser confiable si no registra su origen, su versión, su responsable y las modificaciones que sufrió.
¿Por qué la evidencia pierde valor cuando el registro empieza tarde?
La primera hora suele concentrar cambios que después parecen pequeños, aunque pueden alterar la interpretación completa. Se limpia una superficie, se mueve una herramienta, se reinicia un equipo o se conversa con un testigo antes de documentar su relato. Cada acción puede ser necesaria para controlar el peligro, pero debe quedar anotada.
La investigación de la primera hora, cuya calidad depende de decisiones tomadas bajo presión, debe distinguir entre preservar la evidencia y mantener la operación segura. La atención a una persona lesionada y el control del peligro tienen prioridad. Después, el responsable registra qué se modificó, por qué ocurrió, a qué hora y quién autorizó la intervención. Esa separación evita que una acción de emergencia se interprete como una manipulación deliberada.
La reconstrucción de la primera hora de un incidente ayuda a ordenar la secuencia, pero la cadena de custodia añade una pregunta distinta: ¿puede otra persona verificar que cada elemento conservó su identidad durante la investigación?
¿Cuáles son los 7 controles de una cadena de custodia útil?
Los siguientes controles funcionan como una estructura mínima. No reemplazan el procedimiento interno ni los requisitos del país, pero ayudan a identificar dónde se rompe la trazabilidad.
- 1. Identificación
- Asigna un código único a cada fotografía, muestra, documento, registro digital o entrevista. El código debe relacionarse con el incidente, la fecha de recopilación y el lugar de origen.
- 2. Descripción
- Describe qué es el elemento, qué condición muestra y qué relación tiene con la tarea. Una etiqueta como “foto del área” resulta insuficiente; conviene indicar equipo, posición y condición observada.
- 3. Registro de origen
- Anota quién encontró la evidencia, cuándo la identificó y bajo qué circunstancia. El origen permite separar una observación directa de un dato recibido por terceros.
- 4. Protección
- Define cómo se evita la pérdida, alteración o acceso no autorizado. Para documentos físicos puede requerirse un sobre sellado; para archivos digitales, una copia protegida y un control de versiones.
- 5. Transferencia
- Registra cada entrega entre personas o áreas, con fecha, hora, responsable que entrega y responsable que recibe. Si no hubo transferencia, deja constancia de quién mantuvo la custodia.
- 6. Integridad
- Comprueba que el elemento conserva su estado original o documenta cualquier cambio inevitable. En fotografías y archivos digitales, conserva el archivo original antes de editar, recortar o convertir el formato.
- 7. Cierre
- Indica dónde queda almacenada la evidencia, quién autoriza su uso y cuándo se cierra el registro. El cierre conecta la investigación con las acciones correctivas que deben verificarse, porque un registro sin seguimiento no demuestra que el control haya cambiado.
La comparación entre evidencia física, registro digital y entrevista de campo ayuda a decidir qué fuente necesita protección adicional. Ninguna de las tres debe aceptarse sin revisar su origen y sus límites.
¿Cómo diferenciar evidencia, interpretación y acción correctiva?
La evidencia es el dato que puede observarse, conservarse o verificarse. La interpretación es la explicación provisional que relaciona varios datos. La acción correctiva es la decisión que modifica una condición, un control o una responsabilidad. Mezclar los tres niveles genera conclusiones prematuras.
| Nivel | Pregunta de control | Ejemplo |
|---|---|---|
| Evidencia | ¿Qué se observó? | El registro muestra que la válvula permanecía abierta a las 14:20. |
| Interpretación | ¿Qué podría explicar la condición? | La secuencia de aislamiento no fue confirmada antes del retiro de la guarda. |
| Acción correctiva | ¿Qué debe cambiar? | Modificar la verificación de energía y comprobarla durante 30 días. |
El número de días de verificación es una decisión de gestión, no una exigencia universal de ISO 45001. Debe definirse según el riesgo, la frecuencia de la tarea y la capacidad de comprobar que el control funciona.
¿Cuándo conviene usar una cadena de custodia formal?
Conviene aplicar un registro formal cuando existe una lesión grave, un potencial de fatalidad, una disputa sobre la secuencia, una investigación con autoridades, una falla de control crítico o evidencia digital que puede sobrescribirse. En eventos menores, un formato simplificado puede ser suficiente si mantiene los 7 controles esenciales.
La formalidad debe aumentar con la criticidad y con la posibilidad de que el elemento sea cuestionado. Una fotografía de una condición rutinaria no exige el mismo tratamiento que un archivo de control de acceso, una muestra de atmósfera o una configuración de equipo que cambia después del evento.
¿Qué errores rompen la trazabilidad?
Los errores más frecuentes aparecen cuando el investigador renombra archivos sin conservar el original, copia conclusiones de una entrevista a otra, acepta capturas de pantalla sin fecha, deja transferencias sin firma o guarda documentos en una carpeta compartida sin control de versiones. También se rompe la trazabilidad cuando el equipo corrige una condición y no registra qué encontró antes.
La línea de tiempo de un incidente sirve para ordenar la secuencia, mientras que la custodia demuestra que los elementos usados para construirla no cambiaron sin explicación.
¿Cómo se conecta con ISO 45001 y los reguladores de América Latina?
ISO 45001:2018 aporta el marco de mejora, participación, control operacional e información documentada. La cadena de custodia convierte esos principios en una práctica concreta para investigar y comprobar acciones. En Colombia, debe integrarse al SG-SST y a los registros que exige la Resolución 0312 de 2019. En México, la organización debe revisar la NOM-STPS relacionada con el evento; la NOM-035-STPS-2018 aplica cuando la investigación también revela factores de riesgo psicosocial.
Chile, Argentina y Perú requieren revisar su normativa nacional y sectorial antes de cerrar el caso. El DS 40, los criterios de SUSESO, la Ley 19.587 y la Ley 29783 no convierten un formato privado en cumplimiento automático. El responsable debe verificar qué autoridad, plazo y documento corresponde a la jurisdicción donde ocurrió el evento.
En los proyectos de transformación cultural apoyados por Andreza Araujo, que superan 250 iniciativas, la utilidad de una investigación depende de que sus hallazgos puedan regresar al trabajo real. Una cadena de custodia sólida no hace más importante el informe; hace más difícil que una decisión crítica se apoye en una versión cómoda de los hechos.
Cuando la evidencia tiene identidad, origen, protección y cierre, la investigación puede cambiar el control operativo con mayor precisión. Ese es el criterio que debe guiar el formato, la tecnología y el nivel de revisión.
Preguntas frecuentes
¿Qué es la cadena de custodia de evidencia en SST?
¿La cadena de custodia es obligatoria bajo ISO 45001?
¿Qué evidencia debe incluirse?
¿Quién debe mantener la custodia?
¿Qué cambia entre México, Colombia, Chile, Argentina y Perú?
Sobre la autora
Andreza Araujo
Especialista Global en Cultura de Seguridad
Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.
- Ingeniera Civil (Unicamp)
- Ingeniera de Seguridad Laboral (Unicamp)
- Maestría en Diplomacia Ambiental (Universidad de Ginebra)
Documentales
Mira los documentales de Andreza
Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.
Podcasts
Escucha los podcasts de Andreza
Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.