ISO 45001 vs NOM-035 vs Res. 0312: 5 controles clave

Una empresa con operaciones en México y Colombia puede tener un sistema corporativo basado en ISO 45001, una evaluación NOM-035 y un SG-SST construido con la Resolución 0312. El problema aparece cuando cada equipo interpreta esos marcos como proyectos separados y la dirección recibe tres carpetas que no cambian una sola condición de trabajo.

ISO 45001 organiza el sistema de gestión de seguridad y salud en el trabajo; la NOM-035-STPS-2018 establece obligaciones mexicanas para identificar y prevenir factores de riesgo psicosocial; la Resolución 0312 de 2019 fija estándares mínimos del SG-SST en Colombia. No compiten por ser la misma norma. Cumplen funciones distintas que deben conectarse en una arquitectura de control.

La pregunta ejecutiva no es cuál documento conviene copiar, sino qué marco define la obligación, cuál sostiene la gestión y qué evidencia demuestra que el riesgo fue intervenido. Esta comparación usa cinco controles para tomar esa decisión sin mezclar jurisdicciones ni convertir el cumplimiento en una colección de encuestas.

¿Qué decisión debe resolver una comparación regulatoria?

El punto de partida es la operación real. Una compañía mexicana que adopta un procedimiento colombiano como si fuera ley local puede crear requisitos innecesarios, mientras que una organización multinacional que deja cada país aislado pierde trazabilidad sobre los riesgos que se repiten entre plantas, turnos y áreas.

La comparación debe responder cinco preguntas enlazadas. ¿Qué exige la autoridad local? ¿Qué proceso corporativo puede servir como base común? ¿Qué control actúa sobre la fuente del riesgo? ¿Qué evidencia debe conservarse? ¿Quién revisa la eficacia cuando el trabajo cambia?

ISO 45001 aporta la lógica de sistema, pero no reemplaza una obligación nacional. La NOM-035 y la Resolución 0312 aportan exigencias propias de sus jurisdicciones, aunque ninguna autoriza a tratar el riesgo psicosocial como un asunto exclusivo de recursos humanos. La decisión correcta conserva el mínimo legal local y utiliza el sistema corporativo para elevar la consistencia.

Criterios para evaluar ISO 45001, NOM-035 y Resolución 0312

Las tres referencias deben compararse con los mismos criterios, porque una matriz que solo cuenta documentos premia la apariencia de control. Para una operación multinacional, conviene revisar alcance, autoridad, evidencia, intervención y seguimiento.

La matriz no asigna una puntuación universal. Un marco puede ser más útil para gobernar el sistema y otro puede ser obligatorio para demostrar cumplimiento. La dirección debe distinguir ambos planos antes de aprobar una herramienta, un presupuesto o un calendario de auditoría.

ISO 45001 funciona como arquitectura común

ISO 45001:2018 es la mejor base para ordenar responsabilidades, participación de trabajadores, identificación de peligros, control operacional, evaluación del desempeño y mejora. Su valor aparece cuando conecta la exposición psicosocial con la forma en que se asigna el trabajo, se supervisan los cambios y se revisan los resultados.

La norma no convierte una encuesta en control. Si el resultado muestra jornadas incompatibles con la recuperación, ambigüedad de rol o presión de producción que bloquea la consulta, el sistema debe llevar esa señal a la planificación, la gestión del cambio y la revisión por la dirección. La evidencia relevante es el cambio verificable, no la cantidad de formularios contestados.

Para una compañía con varios países, ISO 45001 permite definir un lenguaje corporativo común. Ese lenguaje puede incluir criterios para evaluar carga de trabajo, interrupciones, violencia, apoyo del supervisor y capacidad de detener una tarea, mientras cada país conserva sus obligaciones específicas. La base común organiza; la ley local delimita.

La referencia oficial de ISO 45001 ayuda a separar los requisitos del sistema de las interpretaciones comerciales que suelen circular en presentaciones internas.

NOM-035 define el piso mexicano

La NOM-035-STPS-2018 no es una versión local de ISO 45001. Es una Norma Oficial Mexicana que aborda la identificación, el análisis y la prevención de factores de riesgo psicosocial, además de la promoción de un entorno organizacional favorable en los supuestos que establece.

Su aplicación exige leer el centro de trabajo, el tamaño de la organización y las obligaciones que correspondan, en lugar de comprar un cuestionario genérico y declarar cerrado el programa. El resultado debe orientar medidas preventivas, acciones de control y atención cuando existan acontecimientos traumáticos severos, según el caso previsto por la norma.

El control corporativo debe conservar la trazabilidad de lo que se evaluó, quién decidió la medida y cuándo se revisará su eficacia. La publicación oficial de la NOM-035-STPS-2018 es la fuente adecuada para revisar el texto normativo, porque resúmenes de proveedores suelen confundir orientación, obligación y evidencia.

La NOM-035 gana en especificidad local, pero no debe cargar sola con la gestión completa de SST. Cuando una alerta revela una condición de diseño del trabajo, el sistema basado en ISO 45001 debe llevarla a responsables operativos, recursos, cambios y verificación.

Resolución 0312 fija estándares mínimos en Colombia

La Resolución 0312 de 2019 cumple otra función. Define estándares mínimos del SG-SST colombiano, con responsabilidades, recursos, planificación, capacitación, gestión de peligros, verificación y mejora. Su utilidad para una operación colombiana está en hacer visible el nivel mínimo que debe sostener el sistema, no en reemplazar el análisis específico de cada riesgo psicosocial.

La empresa debe revisar la resolución junto con el resto del marco colombiano aplicable y con la realidad de sus centros de trabajo. Un resultado aceptable en una autoevaluación no demuestra por sí mismo que una carga de trabajo, un conflicto de rol o una práctica de supervisión haya dejado de exponer a las personas.

Para integrar la referencia colombiana en un sistema multinacional, el control debe traducir cada estándar mínimo a un dueño, una evidencia y una fecha de revisión. La información pública del sistema de estándares mínimos del Ministerio del Trabajo sirve como punto de consulta institucional, aunque la interpretación final debe considerar la norma completa y la asesoría local que corresponda.

Resolución 0312 gana cuando la organización necesita comprobar que el SG-SST tiene estructura y recursos. ISO 45001 gana cuando la dirección necesita conectar esa estructura con el desempeño y la mejora. Mezclarlas en una sola lista borra la razón por la que cada una existe.

La matriz de decisión evita duplicar controles

Una matriz útil no pregunta qué norma tiene más páginas. Pregunta qué control debe existir y qué referencia lo sustenta. El siguiente modelo permite trabajar con una política corporativa, una obligación mexicana y una obligación colombiana sin crear tres sistemas paralelos.

Este esquema evita un error frecuente: usar un instrumento de diagnóstico como sustituto de una intervención. La medición puede detectar una señal, pero la dirección todavía debe decidir qué cambiar, quién tiene autoridad y cómo sabrá que la exposición disminuyó.

¿Qué marco conviene según el contexto?

Una operación solo en México debe cumplir el marco mexicano y puede usar ISO 45001 para ordenar el sistema. Una operación solo en Colombia debe cumplir la regulación colombiana y puede adoptar ISO 45001 como arquitectura de gestión. Una multinacional debe fijar un estándar corporativo común y agregar anexos nacionales que no alteren el dueño del control.

Si la prioridad es certificación o integración de procesos, ISO 45001 ofrece la estructura más completa. Si la prioridad es demostrar cumplimiento en México, la NOM-035 define el piso específico. Si la prioridad es verificar la estructura mínima del SG-SST en Colombia, la Resolución 0312 guía la revisión local.

Si la organización está empezando, conviene construir un registro único de riesgos y controles, no tres inventarios. Cada fila debe indicar país, obligación, responsable, evidencia, frecuencia y criterio de eficacia. Así, una misma condición de trabajo puede tener una acción corporativa y distintas evidencias legales sin perder continuidad.

La guía sobre brechas entre ISO 45001, NOM-035 y el SG-SST amplía el diagnóstico de base, mientras que el análisis de NOM-035, Resolución 2764 y CEAL-SM ayuda a distinguir evidencia directiva de diagnóstico local. Para el paso siguiente, revisa también los mitos que hacen que la NOM-035 llegue tarde a la operación.

Cómo integrar los cinco controles en la operación

El responsable corporativo debe comenzar con una reunión de alcance que incluya SST, operaciones, recursos humanos, legal local y representantes de trabajadores. La reunión no debe producir otra presentación, sino una lista de diferencias entre países que afecten la ejecución del control.

Después, cada país debe traducir la lista a su obligación vigente. México debe confirmar la aplicación de la NOM-035 y sus registros; Colombia debe revisar los estándares mínimos y la documentación del SG-SST; ambos deben conservar la lógica común de ISO 45001 para responsabilidades, control operacional y mejora.

La revisión mensual debe observar señales de eficacia. Una medida no está funcionando si el documento se actualizó, pero el turno sigue con la misma sobrecarga, la supervisión no puede responder una alerta o los trabajadores no encuentran una vía confiable para reportar. La dirección debe corregir el control, no pedir una encuesta adicional.

Andreza Araujo trabaja la relación entre liderazgo, cultura y prevención en sus libros y programas de transformación. Su enfoque resulta útil aquí porque desplaza la conversación desde el cumplimiento visible hacia la capacidad de la organización para tomar decisiones coherentes cuando el trabajo cambia.

Conclusión

ISO 45001, NOM-035 y la Resolución 0312 no deben competir por el título de marco principal. ISO 45001 organiza el sistema común; la NOM-035 establece el piso mexicano; la Resolución 0312 fija estándares mínimos para Colombia. La dirección obtiene una gestión más sólida cuando mantiene esas funciones separadas y conecta los cinco controles mediante un registro único, responsables claros y pruebas de eficacia.

El criterio final es sencillo aunque exigente: cada requisito debe conducir a una decisión operativa que reduzca la exposición, y cada decisión debe dejar evidencia suficiente para ser revisada. Si el sistema solo produce carpetas, todavía no está controlando el riesgo psicosocial.

Consulta más recursos de liderazgo, cultura y seguridad del trabajo en Andreza Araujo.