Investigación de Incidentes

Cómo preservar la evidencia tras un incidente con 7 comprobaciones para el comité de SST

Guía F2 para proteger la evidencia física, digital y testimonial después de un incidente, sin contaminar la investigación ni convertir la causa raíz en un trámite.

Por 8 min de lectura
professional scene illustrating como preservar la evidencia tras un incidente con 7 comprobaciones para el — Cómo preservar l

Puntos clave

  1. 01Controla la escena antes de documentarla, porque una respuesta de emergencia segura debe convivir con la preservación de la evidencia crítica.
  2. 02Conserva fotografías, registros digitales y documentos originales con una cadena de custodia que permita verificar quién obtuvo cada archivo.
  3. 03Separa lo que una persona observó de la explicación que construyó después, ya que la memoria puede adoptar la hipótesis dominante.
  4. 04Construye una línea de tiempo que marque hechos confirmados, fuentes y vacíos, en lugar de presentar una narración artificialmente completa.
  5. 05Libera el área solo cuando las acciones correctivas tengan responsable, fecha y un criterio verificable para demostrar que el riesgo disminuyó.

Después de un incidente, la primera presión suele ser limpiar el área, reiniciar el equipo y pedir una explicación rápida. Esa reacción puede parecer ordenada, pero también puede borrar la secuencia que la investigación necesita reconstruir. La pregunta operativa no es quién tuvo la culpa, sino qué debe conservarse durante la primera hora para que la decisión posterior se base en hechos.

Esta guía propone siete comprobaciones para el comité de SST, el supervisor y la persona responsable de investigar. La tesis es sencilla: preservar evidencia no significa congelar toda la operación, sino separar con criterio lo que debe protegerse de lo que puede volver a controlarse. ISO 45001:2018 exige investigar los incidentes y conservar información documentada suficiente para actuar sobre las causas.

Las obligaciones concretas deben alinearse con las NOM-STPS en México, la Resolución 0312 de 2019 y el SG-SST en Colombia. También deben revisarse el DS 40 y SUSESO en Chile, la Ley 19.587 y la SRT en Argentina, y la Ley 29783 en Perú, cuyos requisitos documentales dependen del tipo de evento y la actividad.

Preservar la evidencia de un incidente es proteger el estado, la ubicación, los registros y los testimonios que permiten explicar qué ocurrió antes de modificar el área o cerrar una hipótesis.

Qué necesitas antes de empezar

La organización debe contar con un responsable de investigación, una ruta de escalamiento y un criterio para distinguir una lesión menor de un evento con potencial de consecuencias graves, que permita asignar la respuesta sin improvisación. También debe saber quién puede detener una tarea, aislar una fuente de energía, restringir el acceso y autorizar el reinicio. Sin esas decisiones previas, la evidencia queda sometida a la urgencia del turno.

Prepara un formato sencillo que registre hora, lugar, personas presentes, equipos involucrados, cambios realizados y fuentes consultadas. El documento no reemplaza el análisis. Solo evita que la memoria del equipo se convierta en el único registro. Para ordenar la secuencia, conviene revisar la diferencia entre una investigación que busca hechos y una investigación que salta demasiado pronto a la causa raíz en los puntos ciegos causales de una investigación de incidentes.

Step 1: Controla la escena sin alterar lo que debe explicarse

Delimita el área y protege a las personas antes de buscar información, que solo será útil si la intervención no crea una segunda exposición. Si todavía existe energía peligrosa, una atmósfera contaminada, riesgo de caída o movimiento inesperado, la respuesta de emergencia tiene prioridad sobre cualquier fotografía o entrevista. La escena solo puede documentarse cuando la intervención no expone a otra persona.

Después, identifica qué elementos deben permanecer en su posición original. Incluye controles, guardas, herramientas, materiales, señalización, alarmas, bloqueos y objetos que hayan sido desplazados durante el rescate. No conviertas la preservación en una prohibición absoluta de actuar, porque una condición insegura que permanece activa también destruye evidencia y puede generar otro daño.

Verifica que el responsable pueda explicar qué se aisló, quién lo autorizó y qué cambio fue indispensable para controlar la emergencia. El error común consiste en ordenar una limpieza general antes de separar el área crítica, con lo cual se pierde la relación espacial entre la persona, la tarea y la barrera que falló.

El registro original, cuyo contexto debe permanecer intacto, permite revisar la escena sin depender de una memoria reconstruida después.

\n

Step 2: Fija el estado físico con una secuencia trazable

Registra fotografías y videos desde una vista amplia hasta el detalle. La imagen general debe mostrar accesos, orientación y distancias; las tomas intermedias deben ubicar el equipo dentro del área; los detalles deben documentar daños, posiciones de mandos, etiquetas, residuos o señales de contacto. La secuencia importa porque una imagen aislada rara vez explica dónde estaba cada elemento.

Usa una referencia de ubicación y registra fecha, hora, persona que capturó el archivo y cualquier modificación posterior. Si la cámara del teléfono ajusta automáticamente la imagen, conserva el archivo original y no dependas de una versión reenviada por mensajería. La evidencia visual gana fuerza cuando otra persona puede volver al lugar y reconocer el mismo punto.

Verifica que las fotografías respondan preguntas concretas. Una toma borrosa de una alarma no demuestra que estaba activa, y una imagen del piso no permite conocer si la superficie estaba contaminada antes o después del evento. El error común es acumular cientos de archivos sin numeración ni relación con una croquis.

Step 3: Resguarda los registros digitales antes de que roten

Identifica qué sistemas pueden contener información temporal. Revisa controladores, historiales de alarmas, cámaras, radios, lectores de acceso, registros de mantenimiento, permisos de trabajo, listas de verificación y plataformas de gestión. La retención automática puede sobrescribir datos antes de que el investigador sepa que existían, sobre todo cuando el incidente ocurre cerca del cierre de un turno.

Solicita una copia protegida y registra quién la obtuvo, desde qué sistema, en qué momento y con qué método. No edites una hoja de cálculo para hacerla más legible ni conviertas un video a otro formato sin guardar el original. Cuando un dato necesita interpretación, conserva la fuente y separa la explicación del archivo primario.

Verifica que el horario del sistema coincida con el horario local de la operación. Una diferencia de minutos entre la cámara, el controlador y la bitácora puede cambiar la secuencia aparente. El error común consiste en pedir solo el reporte final del sistema, que puede ocultar alarmas intermedias o cambios realizados por el operador.

Step 4: Separa los testimonios de la interpretación

Habla primero con quienes vieron, escucharon o ejecutaron una acción relevante. Pide que describan lo que percibieron antes de preguntar por qué creen que ocurrió. La diferencia protege la calidad del relato, porque una explicación temprana puede reemplazar detalles observables por una conclusión compartida.

Registra las palabras de la persona con fidelidad y distingue entre cita, resumen e inferencia del investigador. Evita reunir a todos los testigos en una sola conversación cuando exista riesgo de que una versión domine a las demás. James Reason mostró que los incidentes suelen combinar condiciones latentes con decisiones inmediatas, por lo que una explicación centrada en el último acto puede dejar fuera la organización del trabajo que lo hizo probable.

Verifica si el relato cambia al mostrar una fotografía, una orden de trabajo o la secuencia de la tarea. Ese cambio no prueba que alguien mienta. Puede revelar que la memoria reconstruye el evento con información recibida después. El error común consiste en pedir al trabajador que confirme la hipótesis del investigador en lugar de pedirle que describa la escena.

Step 5: Protege permisos, procedimientos y cambios recientes

Reúne la versión vigente del procedimiento, el permiso de trabajo, la evaluación de riesgos, los registros de capacitación, la orden de mantenimiento y cualquier autorización de desviación. Añade las modificaciones recientes de equipo, personal, turno, producción, contratistas o secuencia operativa. La comparación debe mostrar qué estaba previsto y qué condiciones existían realmente.

Lee los documentos como instrucciones que debían orientar una decisión, no como pruebas automáticas de que la tarea se ejecutó así. ISO 45001:2018 relaciona el control operacional con la gestión de cambios, la competencia y la información documentada. En Colombia, la Resolución 0312 de 2019 exige evidencias dentro del SG-SST; en México, la documentación debe convivir con las NOM-STPS aplicables a la actividad y al equipo.

Verifica la vigencia de cada documento y la identidad de quien aprobó el cambio. El error común es archivar una versión firmada que ya no correspondía al estado del proceso, porque eso convierte la investigación en una auditoría de papeles y no en una reconstrucción de decisiones.

Step 6: Construye una línea de tiempo con marcas de incertidumbre

Ordena los hechos desde la preparación de la tarea hasta la respuesta posterior. Usa fuentes distintas y marca cada punto como observado, registrado por un sistema, declarado por una persona o todavía no confirmado. Esa clasificación evita que una frase repetida varias veces se convierta en un hecho solo por aparecer en varias entrevistas.

Cuando dos fuentes no coincidan, conserva ambas versiones y busca una prueba adicional. Una diferencia puede deberse a relojes desalineados, a un cambio no comunicado o a que dos personas observaron momentos distintos. El objetivo no es fabricar una historia limpia, sino identificar dónde la evidencia todavía no alcanza para decidir.

Verifica que la línea de tiempo incluya los controles que funcionaron y los que fueron modificados. La revisión de los mitos sobre la causa raíz ayuda a evitar cierres administrativos que solo enumeran incumplimientos. El error común es comenzar por la lesión y terminar en el nombre de una persona, sin reconstruir las condiciones que precedieron al evento.

Step 7: Cierra la custodia y libera el área con criterio

Antes de reiniciar, registra qué evidencia se conserva, qué elemento puede volver a servicio y qué condición debe corregirse. Si un equipo requiere desmontaje, toma las fotografías y lecturas necesarias antes de intervenirlo, y deja constancia de quién autorizó la intervención. El reinicio debe depender de una decisión técnica y operativa, no del cansancio por tener el área aislada.

Entrega al comité de SST un paquete que incluya la ficha del evento, la línea de tiempo, fotografías originales, registros digitales, testimonios, documentos aplicables y una lista explícita de incertidumbres. Esa carpeta debe permitir que otra persona entienda qué se sabe, qué se infiere y qué todavía necesita verificación. La investigación mejora cuando la evidencia permanece legible para quienes no estuvieron en la escena.

Verifica que las acciones correctivas respondan a barreras concretas y tengan responsable, fecha y criterio de eficacia. Puedes complementar esta etapa con las fallas de dirección que mantienen viva la causa raíz y con el análisis de señales precursoras que merecen una barrera antes de la lesión. El error común es cerrar el informe cuando se asignan tareas, aunque nadie haya definido cómo comprobará que el riesgo realmente disminuyó.

Lista final para el comité de SST

  • La escena quedó controlada sin eliminar condiciones necesarias para explicar el evento.
  • Las fotografías, videos y croquis conservan ubicación, hora, fuente y archivo original.
  • Los registros digitales fueron copiados antes de la rotación automática y mantienen su trazabilidad.
  • Los testimonios separan observaciones, citas e interpretaciones.
  • Los permisos, procedimientos y cambios recientes corresponden al estado real de la tarea.
  • La línea de tiempo identifica hechos confirmados y puntos todavía inciertos.
  • El reinicio cuenta con autorización técnica, control de cambios y acciones verificables.

Un comité que preserva evidencia con disciplina puede discutir decisiones, barreras y responsabilidades sin depender de la impresión más fuerte de la reunión. La calidad de la investigación empieza antes del análisis de causa, cuando alguien decide qué no debe perderse.

Para fortalecer esta práctica, conoce el trabajo de Andreza Araújo sobre cultura de seguridad y transformación organizacional. La investigación solo produce aprendizaje útil cuando la dirección convierte la evidencia en cambios que pueden observarse en el trabajo real.

Temas investigacion-de-incidentes evidencia causa-raiz comite-de-sst ISO-45001 NOM-STPS Resolución-0312 SUSESO Ley-29783 media-manana sst-latam

Preguntas frecuentes

¿Qué evidencia debe preservarse después de un incidente laboral?
Debe preservarse la condición de la escena que sea necesaria para explicar el evento, junto con fotografías, videos originales, registros de alarmas, cámaras, permisos de trabajo, procedimientos vigentes, órdenes de mantenimiento y testimonios. La selección depende del riesgo y de la legislación aplicable, pero cada elemento debe conservar ubicación, fecha, fuente y responsable. ISO 45001:2018 exige mantener información documentada suficiente para investigar y actuar sobre las causas.
¿Quién debe autorizar la modificación de la escena?
La autorización debe quedar en manos de la función que tenga competencia técnica y autoridad operativa para controlar el peligro y decidir el reinicio. El supervisor puede coordinar la respuesta, pero no debe modificar elementos críticos sin registrar qué cambió, por qué fue necesario y quién lo aprobó. En eventos graves, la ruta debe incorporar al responsable de SST y las obligaciones de notificación que correspondan al país.
¿Cómo se preservan los registros digitales de un incidente?
Primero identifica los sistemas que pueden contener información temporal, como cámaras, controladores, alarmas, radios, lectores de acceso y plataformas de mantenimiento. Luego solicita una copia protegida del archivo original, registra fecha, hora, sistema, persona que lo obtuvo y método utilizado. Conserva el original aunque generes una copia para análisis, porque editar, reenviar o convertir el archivo puede eliminar datos útiles para reconstruir la secuencia.
¿La entrevista debe hacerse antes o después de revisar los documentos?
Conviene comenzar con una conversación abierta sobre lo que la persona percibió, sin mostrarle primero una hipótesis que pueda influir en su relato. Después pueden revisarse fotografías, documentos y registros para aclarar horarios o ubicaciones. La entrevista debe separar observaciones de interpretaciones y no debe convertirse en una búsqueda de culpables. James Reason ayuda a recordar que las condiciones del sistema también forman parte de la explicación.
¿Cuándo puede reiniciarse el equipo o el área?
El reinicio procede cuando la emergencia está controlada, la evidencia crítica fue registrada, la causa inmediata no permanece activa y existe una autorización técnica y operativa documentada. También deben definirse las acciones correctivas, sus responsables y el criterio para comprobar su eficacia. Una firma de cierre no basta si el cambio aplicado no demuestra que la exposición disminuyó. Las obligaciones específicas deben alinearse con ISO 45001 y con el regulador del país.

Sobre la autora

Andreza Araujo

Especialista Global en Cultura de Seguridad

Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.

  • Ingeniera Civil (Unicamp)
  • Ingeniera de Seguridad Laboral (Unicamp)
  • Maestría en Diplomacia Ambiental (Universidad de Ginebra)

Documentales

Mira los documentales de Andreza

Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.

Podcasts

Escucha los podcasts de Andreza

Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.

Resumir con IA