ISO 45001 vs ISO 45003 vs NOM-035: cuál usar para salud mental laboral

ISO 45001:2018 fue confirmada como versión vigente por ISO en 2024, ISO 45003:2021 agregó una guía específica para riesgos psicosociales y la NOM-035-STPS-2018 convirtió el tema en una obligación concreta para todos los centros de trabajo en México. Este comparativo muestra cuándo usar cada referencia, cómo combinarlas en operaciones LatAm y qué error evita que salud mental laboral se vuelva un programa paralelo sin poder preventivo.

Criterios de evaluación para decidir entre las 3 referencias

La decisión correcta depende de 5 criterios: alcance legal, profundidad técnica en riesgo psicosocial, integración con el sistema de gestión, evidencia auditable y capacidad de cambiar decisiones operativas en 30 o 90 días. ISO 45001 funciona como columna vertebral del sistema, ISO 45003 aporta guía especializada y NOM-035 define obligaciones verificables para México.

ISO 45001 especifica requisitos para un sistema de gestión de seguridad y salud en el trabajo, incluida la identificación de peligros, evaluación de riesgos, participación de trabajadores, cumplimiento legal y mejora continua. Esa amplitud es su fuerza, aunque también explica por qué no basta para diseñar por sí sola una intervención psicosocial detallada.

La tesis práctica es incómoda: muchas empresas eligen la referencia que les resulta más familiar, no la que resuelve el riesgo. Un gerente de EHS que usa solo ISO 45001 puede quedarse en matriz y auditoría; un equipo de HR que usa solo NOM-035 puede quedarse en encuesta y carpeta; una operación que adopta ISO 45003 sin gobernanza puede escribir buenas recomendaciones que nadie ejecuta.

Como Andreza Araujo escribe en 100 Objeções de Segurança, "en el trabajo no existen máquinas, existen seres humanos con necesidades". Esa frase obliga a tratar salud mental laboral como una condición de seguridad, porque el agotamiento, la ansiedad, la baja autonomía y la presión de producción alteran juicio, atención y capacidad de detener una tarea insegura.

ISO 45001: mejor opción para gobernar el sistema completo

ISO 45001 es la mejor opción cuando la empresa necesita integrar salud mental laboral al sistema de gestión, con liderazgo, consulta, identificación de peligros, controles, auditoría y revisión por la dirección. Su valor está en impedir que el tema quede aislado en HR o bienestar, dado que la cláusula de participación y el ciclo de mejora conectan riesgo psicosocial con operación.

En una operación de 320 personas, ISO 45001 permite que una alerta de fatiga pase por el mismo flujo que un riesgo de energía peligrosa: identificación, evaluación, control, responsable, fecha y verificación. Esa estructura hace que el tema dialogue con indicadores proactivos de seguridad, comités, auditorías internas y revisión gerencial.

A lo largo de más de 25 años liderando EHS en multinacionales, Andreza Araujo ha identificado que los problemas de salud mental se vuelven invisibles cuando nadie tiene propiedad sistémica sobre ellos. ISO 45001 corrige parte de esa deriva porque obliga a asignar responsabilidades y evaluar eficacia, aunque necesita una guía adicional para distinguir carga de trabajo, autonomía, violencia laboral, apoyo social y recuperación.

La trampa es usar ISO 45001 como un sello documental. Si la evidencia se limita a una política firmada, una matriz con el peligro llamado estrés y una charla anual, el sistema no gobierna salud mental; solo la nombra.

ISO 45003: mejor opción para diseñar controles psicosociales

ISO 45003:2021 es la mejor opción cuando la organización ya tiene un sistema de SST, pero necesita profundidad para gestionar riesgos psicosociales relacionados con diseño del trabajo, factores sociales y ambiente laboral. A diferencia de ISO 45001, ISO 45003 no es una norma certificable de requisitos, sino una guía para operar mejor la prevención.

ISO 45003 presenta directrices para gestionar riesgos psicosociales y proteger la salud psicológica en el trabajo dentro de un sistema de seguridad y salud ocupacional. Esa precisión ayuda a traducir una palabra amplia como estrés en causas verificables: demandas excesivas, baja claridad de rol, conflicto, turnos, violencia, aislamiento o falta de apoyo.

En más de 250 proyectos de transformación cultural, Andreza Araujo ha observado que la organización suele confundir síntoma con causa. El ausentismo, la irritabilidad y la rotación son señales tardías; el control preventivo aparece antes, cuando la gerencia rediseña metas, turnos, recursos, supervisión y canales de voz que permiten anticipar daño.

ISO 45003 gana cuando el lector necesita diseñar controles. Su debilidad aparece cuando nadie la ancla en presupuesto, responsables y seguimiento, porque una guía sin sistema puede convertirse en diagnóstico elegante sin ejecución.

NOM-035-STPS-2018: mejor opción para cumplimiento mexicano

NOM-035-STPS-2018 es la referencia obligatoria cuando el centro de trabajo opera en México y debe identificar, analizar y prevenir factores de riesgo psicosocial, además de promover un entorno organizacional favorable. Su fortaleza es la exigibilidad legal, con obligaciones diferenciadas según tamaño del centro de trabajo y evidencia que puede revisar la autoridad.

La STPS establece que la NOM-035 tiene como objetivo identificar, analizar y prevenir factores de riesgo psicosocial, así como promover un entorno organizacional favorable. La página oficial también aclara que rige en todo el territorio nacional y aplica en todos los centros de trabajo.

La ventaja para EHS y HR es que NOM-035 vuelve auditable lo que antes podía quedar en discurso. Cuestionarios, política, medidas de prevención, atención a acontecimientos traumáticos severos y análisis del entorno organizacional crean un piso mínimo, especialmente útil para empresas que necesitan ordenar evidencia en menos de 90 días.

La debilidad aparece cuando la empresa reduce NOM-035 a encuesta. El cuestionario detecta señales, aunque no reemplaza el rediseño del trabajo, la actuación del líder ni la integración con riesgos psicosociales gestionados en 30 días.

Reguladores LatAm: cómo adaptar el comparativo fuera de México

Fuera de México, el criterio cambia: ISO 45001 gobierna el sistema, ISO 45003 orienta la prevención psicosocial y el regulador local define la evidencia mínima. Colombia, Chile, Perú y Argentina no deben copiar NOM-035 como si fuera ley propia, aunque sí pueden usarla como referencia metodológica secundaria.

En Colombia, la Resolución 0312 de 2019 estructura estándares mínimos del SG-SST, lo que vuelve indispensable demostrar identificación de peligros, plan de trabajo, indicadores y mejora. En Chile, DS 40 y SUSESO conectan prevención con organización estable y acciones sistemáticas; en Perú, la Ley 29783 establece la base del sistema de seguridad y salud en el trabajo; en Argentina, la Ley 19.587 y la SRT sostienen el marco preventivo.

La decisión sensata para una empresa multilatina no es escoger una sola referencia y forzarla en 5 países. El modelo más robusto usa ISO 45001 como arquitectura común, ISO 45003 como lenguaje técnico de riesgo psicosocial y cada regulador local como capa de cumplimiento, con anexos por país para evitar falsas equivalencias.

Esta adaptación también protege la credibilidad interna. Un trabajador en Lima, Bogotá o Santiago no necesita oír que su realidad cabe en una norma mexicana; necesita ver que la empresa entiende su ley local y toma en serio la presión, la fatiga y la salud mental como condiciones que afectan seguridad física.

Matriz de decisión: cuál usar según el problema

La matriz de decisión muestra que ninguna de las 3 referencias sustituye a las demás, porque cada una responde a una pregunta distinta. ISO 45001 responde cómo gobierna la empresa el sistema, ISO 45003 responde cómo diseña controles psicosociales y NOM-035 responde qué debe demostrar un centro de trabajo mexicano ante la autoridad.

La lectura ejecutiva es simple sin volverla superficial. Si la empresa no tiene sistema, empiece por ISO 45001; si ya tiene sistema y los reportes psicosociales aumentan, use ISO 45003 para diseñar controles; si opera en México, NOM-035 no es opcional y debe quedar integrada a las 2 referencias anteriores.

Recomendación por contexto operativo

La recomendación cambia según el punto de partida de la empresa, porque una planta sin sistema, una multinacional certificada y una operación mexicana con auditoría inminente tienen necesidades distintas. La secuencia correcta evita duplicidad, reduce fatiga de encuestas y transforma datos sensibles en decisiones preventivas.

Una planta que nunca integró salud mental al SG-SST debe empezar con ISO 45001 y definir responsabilidades, participación, identificación de peligros e indicadores. Una multinacional ya certificada debería usar ISO 45003 para revisar diseño del trabajo, liderazgo, turnos y apoyo social. Una empresa mexicana debe mapear NOM-035 desde el día 1, porque el cumplimiento no se delega a una guía internacional.

El caso de fatiga operacional muestra por qué el orden importa. Si el equipo la trata como problema individual, pedirá resiliencia; si la trata como riesgo psicosocial, revisará turnos, pausas, carga, dotación y presión de producción. Como sostiene Andreza Araujo en Sorte ou Capacidade, la salud y el bienestar son una capa de seguridad porque el estrés degrada la decisión crítica.

La primera métrica no debería ser felicidad laboral. Use señales operativas: reportes psicosociales respondidos en 7 días, acciones cerradas en 30 días, cambios de turnos validados, reducción de horas extra críticas, participación del supervisor y número de decisiones de producción modificadas por alerta de salud mental.

Errores de implementación que destruyen el valor comparativo

El error más frecuente es convertir las 3 referencias en 3 carpetas separadas, una para certificación, otra para bienestar y otra para cumplimiento mexicano. Esa separación produce reuniones duplicadas, reportes inconsistentes y una sensación de burocracia que debilita la confianza del trabajador.

El segundo error consiste en medir solo exposición individual y omitir diseño del trabajo. La seguridad psicológica cae cuando el trabajador reporta sobrecarga y recibe una charla de autocuidado en lugar de un cambio visible en meta, turno o dotación. El mensaje cultural queda claro, aunque nadie lo escriba: hablar no modifica nada.

El tercer error es prometer confidencialidad sin capacidad de respuesta. Salud mental laboral exige cuidado ético, pero la prevención organizacional necesita patrones agregados que permitan actuar. Si 40% de un área reporta presión constante y la empresa no revisa planificación, el problema ya dejó de ser individual.

Andreza Araujo ha insistido en que la cultura se ve cuando nadie está mirando, y aquí la prueba ocurre después del diagnóstico. La empresa que escucha, decide y verifica construye confianza; la que mide, archiva y celebra haber cumplido la norma solo perfecciona la apariencia.

Conclusión

ISO 45001, ISO 45003 y NOM-035 no compiten entre sí; forman una arquitectura útil cuando la empresa entiende que sistema, guía técnica y cumplimiento legal cumplen funciones distintas. Para operaciones LatAm, el camino más sólido es gobernar con ISO 45001, diseñar controles con ISO 45003 y cumplir la regulación local, especialmente NOM-035 cuando el centro de trabajo está en México.

La salud mental laboral entra en seguridad cuando modifica decisiones de trabajo, no cuando produce una encuesta más. Para profundizar esta mirada desde cultura, liderazgo y cuidado activo, revise los libros de Andreza Araujo en la tienda oficial o solicite un diagnóstico en Andreza Araujo.