Cómo preservar la evidencia tras un incidente con 7 comprobaciones para el comité de SST
Guía F2 para proteger la evidencia física, digital y testimonial después de un incidente, sin contaminar la investigación ni convertir la causa raíz en un trámite.

Puntos clave
- 01Controla la escena antes de documentarla, porque una respuesta de emergencia segura debe convivir con la preservación de la evidencia crítica.
- 02Conserva fotografías, registros digitales y documentos originales con una cadena de custodia que permita verificar quién obtuvo cada archivo.
- 03Separa lo que una persona observó de la explicación que construyó después, ya que la memoria puede adoptar la hipótesis dominante.
- 04Construye una línea de tiempo que marque hechos confirmados, fuentes y vacíos, en lugar de presentar una narración artificialmente completa.
- 05Libera el área solo cuando las acciones correctivas tengan responsable, fecha y un criterio verificable para demostrar que el riesgo disminuyó.
Después de un incidente, la primera presión suele ser limpiar el área, reiniciar el equipo y pedir una explicación rápida. Esa reacción puede parecer ordenada, pero también puede borrar la secuencia que la investigación necesita reconstruir. La pregunta operativa no es quién tuvo la culpa, sino qué debe conservarse durante la primera hora para que la decisión posterior se base en hechos.
Esta guía propone siete comprobaciones para el comité de SST, el supervisor y la persona responsable de investigar. La tesis es sencilla: preservar evidencia no significa congelar toda la operación, sino separar con criterio lo que debe protegerse de lo que puede volver a controlarse. ISO 45001:2018 exige investigar los incidentes y conservar información documentada suficiente para actuar sobre las causas.
Las obligaciones concretas deben alinearse con las NOM-STPS en México, la Resolución 0312 de 2019 y el SG-SST en Colombia. También deben revisarse el DS 40 y SUSESO en Chile, la Ley 19.587 y la SRT en Argentina, y la Ley 29783 en Perú, cuyos requisitos documentales dependen del tipo de evento y la actividad.
Preservar la evidencia de un incidente es proteger el estado, la ubicación, los registros y los testimonios que permiten explicar qué ocurrió antes de modificar el área o cerrar una hipótesis.
Qué necesitas antes de empezar
La organización debe contar con un responsable de investigación, una ruta de escalamiento y un criterio para distinguir una lesión menor de un evento con potencial de consecuencias graves, que permita asignar la respuesta sin improvisación. También debe saber quién puede detener una tarea, aislar una fuente de energía, restringir el acceso y autorizar el reinicio. Sin esas decisiones previas, la evidencia queda sometida a la urgencia del turno.
Prepara un formato sencillo que registre hora, lugar, personas presentes, equipos involucrados, cambios realizados y fuentes consultadas. El documento no reemplaza el análisis. Solo evita que la memoria del equipo se convierta en el único registro. Para ordenar la secuencia, conviene revisar la diferencia entre una investigación que busca hechos y una investigación que salta demasiado pronto a la causa raíz en los puntos ciegos causales de una investigación de incidentes.
Step 1: Controla la escena sin alterar lo que debe explicarse
Delimita el área y protege a las personas antes de buscar información, que solo será útil si la intervención no crea una segunda exposición. Si todavía existe energía peligrosa, una atmósfera contaminada, riesgo de caída o movimiento inesperado, la respuesta de emergencia tiene prioridad sobre cualquier fotografía o entrevista. La escena solo puede documentarse cuando la intervención no expone a otra persona.
Después, identifica qué elementos deben permanecer en su posición original. Incluye controles, guardas, herramientas, materiales, señalización, alarmas, bloqueos y objetos que hayan sido desplazados durante el rescate. No conviertas la preservación en una prohibición absoluta de actuar, porque una condición insegura que permanece activa también destruye evidencia y puede generar otro daño.
Verifica que el responsable pueda explicar qué se aisló, quién lo autorizó y qué cambio fue indispensable para controlar la emergencia. El error común consiste en ordenar una limpieza general antes de separar el área crítica, con lo cual se pierde la relación espacial entre la persona, la tarea y la barrera que falló.
El registro original, cuyo contexto debe permanecer intacto, permite revisar la escena sin depender de una memoria reconstruida después.
\nStep 2: Fija el estado físico con una secuencia trazable
Registra fotografías y videos desde una vista amplia hasta el detalle. La imagen general debe mostrar accesos, orientación y distancias; las tomas intermedias deben ubicar el equipo dentro del área; los detalles deben documentar daños, posiciones de mandos, etiquetas, residuos o señales de contacto. La secuencia importa porque una imagen aislada rara vez explica dónde estaba cada elemento.
Usa una referencia de ubicación y registra fecha, hora, persona que capturó el archivo y cualquier modificación posterior. Si la cámara del teléfono ajusta automáticamente la imagen, conserva el archivo original y no dependas de una versión reenviada por mensajería. La evidencia visual gana fuerza cuando otra persona puede volver al lugar y reconocer el mismo punto.
Verifica que las fotografías respondan preguntas concretas. Una toma borrosa de una alarma no demuestra que estaba activa, y una imagen del piso no permite conocer si la superficie estaba contaminada antes o después del evento. El error común es acumular cientos de archivos sin numeración ni relación con una croquis.
Step 3: Resguarda los registros digitales antes de que roten
Identifica qué sistemas pueden contener información temporal. Revisa controladores, historiales de alarmas, cámaras, radios, lectores de acceso, registros de mantenimiento, permisos de trabajo, listas de verificación y plataformas de gestión. La retención automática puede sobrescribir datos antes de que el investigador sepa que existían, sobre todo cuando el incidente ocurre cerca del cierre de un turno.
Solicita una copia protegida y registra quién la obtuvo, desde qué sistema, en qué momento y con qué método. No edites una hoja de cálculo para hacerla más legible ni conviertas un video a otro formato sin guardar el original. Cuando un dato necesita interpretación, conserva la fuente y separa la explicación del archivo primario.
Verifica que el horario del sistema coincida con el horario local de la operación. Una diferencia de minutos entre la cámara, el controlador y la bitácora puede cambiar la secuencia aparente. El error común consiste en pedir solo el reporte final del sistema, que puede ocultar alarmas intermedias o cambios realizados por el operador.
Step 4: Separa los testimonios de la interpretación
Habla primero con quienes vieron, escucharon o ejecutaron una acción relevante. Pide que describan lo que percibieron antes de preguntar por qué creen que ocurrió. La diferencia protege la calidad del relato, porque una explicación temprana puede reemplazar detalles observables por una conclusión compartida.
Registra las palabras de la persona con fidelidad y distingue entre cita, resumen e inferencia del investigador. Evita reunir a todos los testigos en una sola conversación cuando exista riesgo de que una versión domine a las demás. James Reason mostró que los incidentes suelen combinar condiciones latentes con decisiones inmediatas, por lo que una explicación centrada en el último acto puede dejar fuera la organización del trabajo que lo hizo probable.
Verifica si el relato cambia al mostrar una fotografía, una orden de trabajo o la secuencia de la tarea. Ese cambio no prueba que alguien mienta. Puede revelar que la memoria reconstruye el evento con información recibida después. El error común consiste en pedir al trabajador que confirme la hipótesis del investigador en lugar de pedirle que describa la escena.
Step 5: Protege permisos, procedimientos y cambios recientes
Reúne la versión vigente del procedimiento, el permiso de trabajo, la evaluación de riesgos, los registros de capacitación, la orden de mantenimiento y cualquier autorización de desviación. Añade las modificaciones recientes de equipo, personal, turno, producción, contratistas o secuencia operativa. La comparación debe mostrar qué estaba previsto y qué condiciones existían realmente.
Lee los documentos como instrucciones que debían orientar una decisión, no como pruebas automáticas de que la tarea se ejecutó así. ISO 45001:2018 relaciona el control operacional con la gestión de cambios, la competencia y la información documentada. En Colombia, la Resolución 0312 de 2019 exige evidencias dentro del SG-SST; en México, la documentación debe convivir con las NOM-STPS aplicables a la actividad y al equipo.
Verifica la vigencia de cada documento y la identidad de quien aprobó el cambio. El error común es archivar una versión firmada que ya no correspondía al estado del proceso, porque eso convierte la investigación en una auditoría de papeles y no en una reconstrucción de decisiones.
Step 6: Construye una línea de tiempo con marcas de incertidumbre
Ordena los hechos desde la preparación de la tarea hasta la respuesta posterior. Usa fuentes distintas y marca cada punto como observado, registrado por un sistema, declarado por una persona o todavía no confirmado. Esa clasificación evita que una frase repetida varias veces se convierta en un hecho solo por aparecer en varias entrevistas.
Cuando dos fuentes no coincidan, conserva ambas versiones y busca una prueba adicional. Una diferencia puede deberse a relojes desalineados, a un cambio no comunicado o a que dos personas observaron momentos distintos. El objetivo no es fabricar una historia limpia, sino identificar dónde la evidencia todavía no alcanza para decidir.
Verifica que la línea de tiempo incluya los controles que funcionaron y los que fueron modificados. La revisión de los mitos sobre la causa raíz ayuda a evitar cierres administrativos que solo enumeran incumplimientos. El error común es comenzar por la lesión y terminar en el nombre de una persona, sin reconstruir las condiciones que precedieron al evento.
Step 7: Cierra la custodia y libera el área con criterio
Antes de reiniciar, registra qué evidencia se conserva, qué elemento puede volver a servicio y qué condición debe corregirse. Si un equipo requiere desmontaje, toma las fotografías y lecturas necesarias antes de intervenirlo, y deja constancia de quién autorizó la intervención. El reinicio debe depender de una decisión técnica y operativa, no del cansancio por tener el área aislada.
Entrega al comité de SST un paquete que incluya la ficha del evento, la línea de tiempo, fotografías originales, registros digitales, testimonios, documentos aplicables y una lista explícita de incertidumbres. Esa carpeta debe permitir que otra persona entienda qué se sabe, qué se infiere y qué todavía necesita verificación. La investigación mejora cuando la evidencia permanece legible para quienes no estuvieron en la escena.
Verifica que las acciones correctivas respondan a barreras concretas y tengan responsable, fecha y criterio de eficacia. Puedes complementar esta etapa con las fallas de dirección que mantienen viva la causa raíz y con el análisis de señales precursoras que merecen una barrera antes de la lesión. El error común es cerrar el informe cuando se asignan tareas, aunque nadie haya definido cómo comprobará que el riesgo realmente disminuyó.
Lista final para el comité de SST
- La escena quedó controlada sin eliminar condiciones necesarias para explicar el evento.
- Las fotografías, videos y croquis conservan ubicación, hora, fuente y archivo original.
- Los registros digitales fueron copiados antes de la rotación automática y mantienen su trazabilidad.
- Los testimonios separan observaciones, citas e interpretaciones.
- Los permisos, procedimientos y cambios recientes corresponden al estado real de la tarea.
- La línea de tiempo identifica hechos confirmados y puntos todavía inciertos.
- El reinicio cuenta con autorización técnica, control de cambios y acciones verificables.
Un comité que preserva evidencia con disciplina puede discutir decisiones, barreras y responsabilidades sin depender de la impresión más fuerte de la reunión. La calidad de la investigación empieza antes del análisis de causa, cuando alguien decide qué no debe perderse.
Para fortalecer esta práctica, conoce el trabajo de Andreza Araújo sobre cultura de seguridad y transformación organizacional. La investigación solo produce aprendizaje útil cuando la dirección convierte la evidencia en cambios que pueden observarse en el trabajo real.
Preguntas frecuentes
¿Qué evidencia debe preservarse después de un incidente laboral?
¿Quién debe autorizar la modificación de la escena?
¿Cómo se preservan los registros digitales de un incidente?
¿La entrevista debe hacerse antes o después de revisar los documentos?
¿Cuándo puede reiniciarse el equipo o el área?
Sobre la autora
Andreza Araujo
Especialista Global en Cultura de Seguridad
Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.
- Ingeniera Civil (Unicamp)
- Ingeniera de Seguridad Laboral (Unicamp)
- Maestría en Diplomacia Ambiental (Universidad de Ginebra)
Documentales
Mira los documentales de Andreza
Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.
Podcasts
Escucha los podcasts de Andreza
Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.