ISO 45003 vs NOM-035 vs CEAL-SM: qué marco conviene para gobernar el riesgo psicosocial

Una dirección de planta que recibe resultados altos de riesgo psicosocial suele formular la misma pregunta: ¿debe aplicar ISO 45003, NOM-035 o CEAL-SM? La duda parece técnica, pero en realidad es una decisión de gobierno. Cada marco resuelve una parte distinta del problema, y elegir uno como sustituto de los otros puede dejar sin dueño la intervención que necesita la operación.

La tesis de esta comparación es concreta. ISO 45003 funciona mejor como arquitectura de gestión, NOM-035 como piso legal mexicano y CEAL-SM como instrumento chileno de vigilancia y acción. Ninguno debería tratarse como una encuesta universal ni como un certificado de que la organización ya controla la carga de trabajo, la violencia, el liderazgo o la falta de autonomía.

ISO 45003, NOM-035 y CEAL-SM no compiten en el mismo nivel. ISO 45003 orienta la gestión del riesgo psicosocial dentro de un sistema basado en ISO 45001:2018; NOM-035-STPS-2018 establece obligaciones legales en México; CEAL-SM/SUSESO organiza la evaluación y vigilancia exigidas en Chile. La decisión correcta depende de la jurisdicción, el objetivo y la capacidad de intervenir.

¿Qué debe decidir primero la dirección?

La primera decisión consiste en separar tres preguntas que suelen mezclarse. La organización necesita saber qué exige la ley del país donde opera, qué peligros psicosociales están presentes en el trabajo real y qué mecanismo convertirá el hallazgo en una modificación verificable de la tarea. Un instrumento puede responder bien a la primera pregunta y ser insuficiente para la tercera.

ISO 45001:2018 aporta la columna vertebral porque relaciona liderazgo, participación de los trabajadores, identificación de peligros, control operacional, evaluación del desempeño y mejora. ISO 45003:2021 desarrolla esa lógica para la salud psicológica y los riesgos psicosociales. La guía no reemplaza la legislación nacional, y tampoco convierte una aplicación puntual en un sistema de prevención.

La NOM-035-STPS-2018 debe gobernar el cumplimiento mexicano, mientras que CEAL-SM/SUSESO debe leerse junto con el Protocolo de Vigilancia de Riesgos Psicosociales en el Trabajo y las instrucciones de la autoridad chilena. En Colombia, la referencia legal debe integrarse con la Resolución 2646 de 2008, el SG-SST y las disposiciones vigentes que correspondan. Argentina y Perú requieren la misma disciplina de adaptación a la Ley 19.587 y la SRT, o a la Ley 29783 y sus reglamentos.

La dirección no gana por acumular cuestionarios. Gana cuando puede responder quién actuará ante un resultado elevado, qué decisión tiene autoridad para cambiar la exposición y cómo se comprobará que la medida llegó a la supervisión, al turno y a la carga de trabajo.

¿Con qué criterios conviene comparar los tres marcos?

La comparación debe observar seis dimensiones. El objetivo no es producir un ranking universal, sino mostrar qué marco tiene mayor utilidad para cada decisión. Un área de recursos humanos puede necesitar trazabilidad legal; una operación multinacional puede necesitar una arquitectura común; un centro de trabajo chileno puede necesitar un instrumento de vigilancia que respete el procedimiento local.

1. Fuerza normativa. Se revisa si el marco orienta, exige o prescribe una actuación dentro de una jurisdicción.
2. Unidad de análisis. Se observa si el foco está en el sistema de gestión, el centro de trabajo, el puesto, el grupo o la exposición concreta.
3. Capacidad diagnóstica. Se valora qué tan bien ayuda a distinguir organización del trabajo, liderazgo, relaciones, jornada, violencia y condiciones de tarea.
4. Capacidad de intervención. Se pregunta si el marco conduce a rediseño, controles operativos y seguimiento, o si se queda en medición.
5. Gobernanza y evidencia. Se revisa quién debe responder, qué información documentada se conserva y cómo se demuestra el cierre.
6. Comparabilidad regional. Se estima cuánto puede trasladarse el método entre países sin borrar las obligaciones locales.

Este último criterio suele recibir demasiado peso en los comités corporativos. Comparar resultados entre países puede ayudar a detectar patrones, pero no autoriza a comparar puntajes como si significaran exactamente lo mismo. La escala, la población, el periodo de aplicación, la confidencialidad y la respuesta regulatoria cambian la lectura.

ISO 45003:2021, la mejor opción para construir una arquitectura común

ISO 45003:2021 gana cuando la organización necesita integrar la salud psicológica al sistema de seguridad y salud en el trabajo, en lugar de manejarla como un proyecto aislado de bienestar. Su relación con ISO 45001:2018 permite conectar la identificación de peligros psicosociales con liderazgo, consulta, control operacional, gestión del cambio, contratistas, evaluación y mejora.

La principal ventaja está en la amplitud de la mirada. La guía permite examinar cómo se organiza el trabajo, cómo se distribuye la carga, qué ocurre con el tiempo de descanso, cómo se ejerce la supervisión, qué apoyo existe y qué condiciones pueden producir daño psicológico. Esa amplitud resulta útil para una empresa que opera en México, Chile, Colombia, Argentina y Perú, siempre que el equipo traduzca la arquitectura común a cada obligación legal.

Su límite también debe quedar claro. ISO 45003 no es una licencia para omitir la NOM-035 ni un sustituto del CEAL-SM. Tampoco es un instrumento que, por sí solo, determine si una persona está enferma o establezca el origen de una patología. La guía orienta la gestión organizacional del riesgo, mientras que las autoridades nacionales definen procedimientos, responsabilidades y respuestas específicas.

Para la dirección, el resultado más valioso de ISO 45003 no es un puntaje. Es una cadena de decisiones en la que un hallazgo modifica un control, un diseño de turno, una regla de disponibilidad, una capacidad de supervisión o una forma de distribuir el trabajo. Si esa cadena no existe, la organización tiene un documento alineado, pero no necesariamente una barrera preventiva.

NOM-035-STPS-2018, la mejor opción para cumplir el piso legal mexicano

La NOM-035-STPS-2018 gana cuando la pregunta principal es qué debe hacer un centro de trabajo en México para identificar, analizar y prevenir factores de riesgo psicosocial, además de atender acontecimientos traumáticos severos y promover un entorno organizacional favorable conforme al tamaño y las condiciones del centro.

La norma diferencia obligaciones para centros de trabajo de hasta 15 personas, de 16 a 50 y de más de 50. Esa segmentación importa porque evita tratar a una pequeña unidad operativa como si tuviera la misma capacidad documental, organizacional y de intervención que una planta grande. También obliga a que el cumplimiento se conecte con políticas, medidas de prevención, identificación de factores y, cuando corresponde, evaluación del entorno organizacional.

Su fortaleza es la claridad de la responsabilidad legal. El empleador no puede presentar una encuesta como respuesta completa si la organización mantiene jornadas mal diseñadas, violencia laboral, instrucciones contradictorias o una supervisión incapaz de intervenir. La información obtenida debe alimentar acciones preventivas, atención y seguimiento, de acuerdo con el alcance que corresponda.

El límite aparece cuando una empresa multinacional pretende exportar la NOM-035 como método corporativo para todos sus países. La norma es mexicana. Puede ofrecer aprendizajes útiles para el diseño de controles, pero sus categorías, obligaciones y evidencias no deben imponerse en Chile, Colombia, Argentina o Perú como si fueran legislación común.

CEAL-SM/SUSESO, la mejor opción para la vigilancia regulada en Chile

CEAL-SM/SUSESO gana cuando el centro de trabajo opera en Chile y necesita aplicar el cuestionario y el procedimiento definidos por la autoridad dentro del sistema de vigilancia de riesgos psicosociales. Su valor no está en ser una encuesta corporativa intercambiable, sino en formar parte de una secuencia regulada de aplicación, análisis, devolución y medidas.

La plataforma y el manual vigente permiten organizar la aplicación de manera electrónica, generar resultados y sostener una trazabilidad que no debería confundirse con anonimato absoluto ni con una autorización para publicar datos individuales. La información debe tratarse con cuidado, porque un resultado colectivo no permite diagnosticar a una persona ni reemplaza la atención profesional cuando existe una situación de salud.

El marco chileno es especialmente útil para ordenar la vigilancia y la participación en el centro de trabajo. Su límite se presenta cuando una dirección pretende que el resultado del cuestionario sea el final del proceso. El dato señala una condición que necesita interpretación y respuesta. La organización todavía debe decidir qué cambiará en la jornada, la carga, el apoyo, la supervisión, los conflictos o los recursos disponibles.

CEAL-SM tampoco reemplaza ISO 45001:2018. Un centro puede cumplir la aplicación del instrumento y seguir sin integrar la información a la gestión de cambios, la evaluación de contratistas, el control operacional o la revisión por la dirección. La vigilancia aporta una señal regulada; el sistema de gestión debe convertirla en prevención sostenida.

¿Cuál marco gana en cada criterio?

La matriz siguiente no representa una certificación ni un resultado estadístico. Es una herramienta de decisión para evitar que la dirección elija el marco más conocido y luego le exija una función para la que no fue diseñado.

La matriz cambia cuando la organización solo opera en una jurisdicción. En México, la NOM-035 no es opcional por preferir una guía internacional. En Chile, la aplicación del CEAL-SM no se resuelve con una encuesta diseñada por la oficina corporativa. En una operación multinacional, ISO 45003 puede ordenar la arquitectura común, pero cada país debe conservar su propio camino de cumplimiento.

¿Cómo debe combinarse la comparación con ISO 45001?

ISO 45001:2018 debe funcionar como sistema integrador. La organización puede usar ISO 45003 para diseñar el proceso, NOM-035 para cumplir en México y CEAL-SM para cumplir en Chile, pero necesita una misma lógica de control. Esa lógica empieza con el liderazgo y la participación, identifica peligros psicosociales, define controles operacionales, gestiona los cambios, verifica resultados y corrige cuando la medida no reduce la exposición.

La conexión debe aparecer en la documentación y en las reuniones donde se toman decisiones. Un resultado elevado debería abrir una revisión de recursos, autoridad, carga de trabajo, horarios, prioridades, dotación y supervisión. Si solo activa una charla sobre resiliencia individual, la respuesta está desviando el riesgo hacia la persona que lo soporta.

Una forma práctica de comprobar la integración consiste en rastrear un hallazgo desde su origen hasta el campo. El responsable debe poder mostrar qué señal se recibió, qué grupo fue protegido, qué control se eligió, quién autorizó el cambio, cuándo se revisará y qué evidencia indicará que la exposición disminuyó. La trazabilidad no exige llenar formularios innecesarios, pero sí demostrar que el sistema tomó una decisión.

La lectura de Andreza Araujo en Safety Culture: From Theory to Practice coincide con esta exigencia de coherencia. La cultura no se prueba por el lenguaje de una política, sino por las decisiones que la organización mantiene cuando el ritmo operativo aprieta. En riesgos psicosociales, esa prueba aparece cuando la dirección decide si cambia el trabajo o si únicamente pide que las personas soporten mejor sus condiciones.

¿Qué debe hacer una empresa multinacional?

Una empresa multinacional debería evitar dos errores opuestos. El primero consiste en imponer un cuestionario único y declarar que todos los países son comparables. El segundo consiste en permitir que cada país mida sin ningún lenguaje común, de modo que la dirección nunca pueda reconocer patrones de carga, liderazgo o disponibilidad.

La solución es una arquitectura en dos capas. La primera capa es corporativa y puede apoyarse en ISO 45003 e ISO 45001:2018. Allí se definen principios, responsabilidades, criterios mínimos de intervención, reglas de confidencialidad, escalamiento y revisión por la dirección. La segunda capa es local. México aplica NOM-035, Chile aplica CEAL-SM y el protocolo correspondiente, Colombia integra su SG-SST y sus resoluciones, mientras Argentina y Perú aplican sus marcos nacionales.

La comparación entre países debe utilizar categorías comunes solo después de revisar qué mide cada instrumento. En lugar de comparar puntajes brutos, conviene comparar decisiones. ¿Cuántos equipos recibieron una modificación de jornada? ¿Qué cambios redujeron una exposición identificada? ¿Cuánto tiempo pasó entre el hallazgo y la respuesta? ¿Qué acciones quedaron sin dueño? Estas preguntas conservan el valor de la gestión sin fingir que los instrumentos son idénticos.

La dirección también debe proteger la confidencialidad. Los resultados colectivos sirven para rediseñar condiciones de trabajo, no para identificar a quien reportó agotamiento, violencia o falta de apoyo. Cuando la organización usa el diagnóstico para castigar, investigar individualmente sin fundamento o seleccionar culpables, destruye la participación que necesita para volver a medir.

Recomendación por contexto

La elección puede resumirse en cuatro decisiones. Si la organización busca una arquitectura internacional de gestión, empieza con ISO 45003 dentro de ISO 45001:2018. Si debe cumplir en México, usa NOM-035 como marco legal y conéctala a la arquitectura corporativa. Si opera en Chile, aplica CEAL-SM/SUSESO conforme al procedimiento local y utiliza ISO 45003 para organizar la respuesta más allá del cuestionario. Si trabaja en varios países, conserva los instrumentos locales y compara la calidad de las decisiones, no los puntajes como si fueran equivalentes.

El orden también importa. Primero se confirma la obligación jurisdiccional. Después se define el riesgo que se quiere gobernar. Luego se elige el instrumento y se asigna la autoridad que puede cambiar la condición de trabajo. Finalmente se verifica el control en la operación, porque un diagnóstico sin intervención deja la exposición intacta.

La pregunta ejecutiva no debería ser cuál marco es más completo. Debería ser cuál decisión no puede quedar pendiente después de aplicar el marco elegido. Si la respuesta es que nadie sabe quién cambiará el turno, el objetivo, la dotación o la supervisión, todavía no existe un sistema de prevención, aunque el resultado tenga una presentación impecable.

Para profundizar en la conexión entre liderazgo, cultura y control operativo, puedes consultar los recursos de Andreza Araujo y revisar los artículos relacionados del blog. La dirección obtiene valor cuando convierte el diagnóstico en una condición de trabajo distinta y verificable.

Preguntas frecuentes

¿ISO 45003 reemplaza a NOM-035?

No. ISO 45003 es una guía internacional para gestionar riesgos psicosociales dentro de un sistema basado en ISO 45001:2018. NOM-035-STPS-2018 establece obligaciones legales para los centros de trabajo en México. La guía puede ayudar a organizar la gestión, pero no elimina el cumplimiento nacional.

¿CEAL-SM es una certificación?

No. CEAL-SM/SUSESO es un instrumento y un procedimiento de vigilancia de riesgos psicosociales aplicable en Chile dentro del protocolo correspondiente. El resultado orienta la acción colectiva y el seguimiento, pero no certifica por sí solo que la organización controle sus riesgos.

¿Puede una empresa usar el mismo cuestionario en México y Chile?

Puede utilizar preguntas corporativas adicionales si son compatibles con la legislación y la confidencialidad, pero no debe presentar un cuestionario corporativo como sustituto de NOM-035 o CEAL-SM. La comparabilidad debe construirse en la arquitectura y en las decisiones, no mediante la eliminación de las obligaciones locales.

¿Qué debe hacer la dirección después de un resultado alto?

Debe identificar qué condición organizacional está produciendo la exposición, asignar un dueño con autoridad, definir una medida verificable y fijar una revisión. La respuesta puede incluir cambios en jornada, dotación, prioridades, supervisión, recursos, participación o control de violencia, según la evidencia disponible.

¿Una encuesta puede diagnosticar la salud mental de una persona?

No. Los instrumentos colectivos permiten identificar condiciones de trabajo y orientar medidas preventivas. No reemplazan la evaluación clínica ni autorizan a inferir un diagnóstico individual a partir de un resultado grupal.