Seguridad Laboral

NOM-017-STPS-2024: 7 brechas que mantienen el EPP como una barrera de papel

La NOM-017-STPS-2024 no se demuestra con una entrega firmada. Este diagnóstico F1 identifica 7 brechas que convierten el EPP en una barrera de papel y conecta su gestión con ISO 45001:2018 y los marcos regulatorios de América Latina.

Por 11 min de lectura
professional scene illustrating nom 017 stps 2024 7 brechas que mantienen el epp como barrera de papel — NOM-017-STPS-2024: 7

Puntos clave

  1. 01La NOM-017-STPS-2024 no se resuelve con una entrega firmada, porque el control debe corresponder al peligro y funcionar durante la tarea.
  2. 02El EPP protege frente al riesgo residual y no reemplaza la eliminación, la sustitución, la ingeniería ni el control operacional.
  3. 03La compatibilidad del conjunto debe probarse en condiciones reales de ajuste, movilidad, comunicación y duración.
  4. 04La capacitación debe demostrar ejecución, inspección, retiro y decisión de detener cuando el equipo pierde confiabilidad.
  5. 05La gestión del cambio debe revalidar el EPP cuando se modifica la sustancia, energía, duración, herramienta o interacción de la tarea.
  6. 06La dirección debe definir quién puede detener, quién corrige y qué evidencia permite reiniciar.
  7. 07ISO 45001:2018 integra estas decisiones en identificación de peligros, control operacional, competencia, evaluación y mejora.

Una organización puede entregar casco, respirador, arnés o protección auditiva y seguir dejando a una persona expuesta. La pregunta incómoda no es si el equipo llegó al almacén, sino si la selección, el uso, el mantenimiento y la reposición corresponden al peligro que existe durante la tarea.

El equipo de protección personal es una barrera para el riesgo residual. No reemplaza la eliminación del peligro, la ingeniería, el aislamiento ni el control operacional. La NOM-017-STPS-2024 obliga a revisar su selección, uso y manejo en los centros de trabajo de México, mientras que ISO 45001:2018 exige que el sistema traduzca la identificación de peligros en controles operativos verificables.

La tesis de este diagnóstico es concreta. La brecha más peligrosa no suele ser la ausencia física del EPP, sino la distancia entre el equipo entregado y la exposición real. Esa distancia aparece cuando cambia una sustancia, aumenta la energía, se mezcla una tarea, se deteriora un componente o la persona no puede ejecutar el trabajo con el equipo elegido. En esas condiciones, una firma de entrega conserva apariencia de control, pero no demuestra protección.

La NOM-017-STPS-2024 debe leerse junto con el sistema de gestión y con la regulación aplicable al país donde opera cada centro. En Colombia, la revisión puede articularse con la Resolución 0312 de 2019 y el SG-SST; en Chile, con el DS 40 y los criterios de SUSESO; en Argentina, con la Ley 19.587 y la SRT; y en Perú, con la Ley 29783. El documento mexicano no se traslada automáticamente a otra jurisdicción, pero su lógica de selección y manejo ayuda a formular preguntas que sí son comparables.

¿Por qué la NOM-017-STPS-2024 no se resuelve con una entrega firmada?

La entrega es solo un momento del ciclo de control. Antes debe existir una relación clara entre peligro, vía de exposición, nivel de energía, duración, compatibilidad y desempeño esperado. Después deben existir instrucciones comprensibles, ajuste, limpieza, almacenamiento, inspección, reposición y supervisión. Cuando uno de esos eslabones queda fuera del diseño, el equipo puede estar presente y aun así no cumplir su función.

ISO 45001:2018 conecta esta revisión con la identificación de peligros, la planificación, la competencia, la comunicación, el control operacional, la preparación ante emergencias y la evaluación del desempeño. La norma no convierte el EPP en el primer control. Exige que la organización determine cómo controlar sus riesgos y que pueda demostrar que esos controles funcionan en las condiciones previstas.

La experiencia editorial de Andreza Araujo insiste en una distinción útil. En Safety Culture: From Theory to Practice, la cultura se observa en lo que la organización permite, refuerza y corrige bajo presión. Aplicado al EPP, el criterio es sencillo. La cultura no se demuestra por el número de equipos entregados, sino por la decisión que toma la operación cuando el equipo no es compatible, está dañado o impide ejecutar la tarea con seguridad.

1. Brecha de identificación: el equipo no corresponde al peligro

La primera falla aparece cuando el centro de trabajo asigna EPP por puesto genérico y no por exposición específica. “Operador de producción” o “técnico de mantenimiento” son categorías demasiado amplias para decidir protección ocular, respiratoria, dérmica, auditiva o de altura. La tarea concreta, el material, la energía, la duración y la interacción con otros trabajos modifican la selección.

Imagina una limpieza que antes usaba una sustancia diluida y ahora emplea un producto concentrado. Si la matriz conserva la selección anterior, la entrega sigue pareciendo correcta aunque la vía dérmica y la inhalación hayan cambiado. La respuesta no consiste en pedir mayor disciplina al trabajador. Consiste en reabrir la evaluación de peligros y validar el control frente a la condición actual.

La verificación debe mostrar qué peligro controla cada elemento, qué límite de uso tiene y qué condición obliga a detener. Si el registro solo contiene talla, fecha y firma, falta la relación técnica que permite saber si el EPP es adecuado.

2. Brecha de jerarquía: el EPP compensa una ingeniería que nunca se corrigió

El EPP se vuelve una barrera de papel cuando la organización lo usa para cerrar una evaluación sin revisar controles superiores. Un respirador no sustituye automáticamente la captación localizada; un guante no corrige una fuga continua; una protección auditiva no demuestra que el ruido esté bajo control; un arnés no convierte en segura una plataforma sin protección colectiva.

La jerarquía de controles ayuda a decidir dónde intervenir primero. La eliminación y la sustitución reducen la exposición desde el diseño. Los controles de ingeniería separan a la persona del peligro. Los procedimientos coordinan decisiones y secuencias. El EPP protege frente al riesgo que permanece. La guía interna sobre cómo decidir dónde intervenir primero con la jerarquía de controles puede servir para ordenar esta revisión.

La pregunta para la dirección es incómoda. ¿El EPP está protegiendo frente a un riesgo residual o está financiando la permanencia de una fuente que debía eliminarse? Si la respuesta es la segunda, la brecha pertenece al diseño del control, no al comportamiento individual.

3. Brecha de compatibilidad: cada elemento funciona aislado, pero no como sistema

Un equipo puede cumplir su especificación individual y fallar cuando se combina con otro. Un respirador puede perder ajuste por la patilla de los lentes; una protección facial puede interferir con la posición de un visor; un guante puede reducir la sensibilidad necesaria para operar; un arnés puede quedar mal ubicado por la ropa o por una herramienta que se lleva en el cuerpo.

La compatibilidad debe probarse en la tarea, con el conjunto que realmente usará la persona. El criterio no es que cada ficha técnica parezca suficiente, sino que el sistema conserve ajuste, visibilidad, movilidad, comunicación y capacidad de respuesta. Una selección que obliga a retirar un elemento durante la operación contiene una contradicción de diseño.

La prueba también debe considerar calor, humedad, polvo, turnos largos, comunicación por radio y atención dividida. La incomodidad no es una excusa para incumplir, pero sí una señal de que la selección puede estar mal resuelta. La organización que ignora esa señal termina midiendo obediencia, aunque el control se degrade durante la exposición.

4. Brecha de uso: la instrucción describe el equipo, pero no la decisión crítica

Capacitar no significa leer una ficha y recoger una firma. La persona necesita saber cuándo debe usar el equipo, qué inspeccionar, qué ajuste demostrar, qué daño obliga a retirarlo y quién autoriza el reemplazo. También debe conocer la condición que invalida la tarea, porque el EPP no siempre ofrece una advertencia visible antes de perder capacidad.

Una instrucción útil se prueba con una escena de trabajo. La persona debe poder ponerse el equipo, verificar el ajuste, ejecutar una maniobra representativa y explicar qué haría si la protección se empaña, se rompe, se contamina o deja de ser compatible. Si la evaluación solo pregunta el nombre del equipo, la competencia no está demostrada.

La supervisión debe observar la decisión, no perseguir la apariencia. James Reason explicó que los accidentes organizacionales pueden emerger cuando varias defensas presentan debilidades latentes. Un uso incorrecto puede ser la última señal de un problema anterior, como una selección deficiente, presión de tiempo, reposición lenta o un diseño que vuelve impracticable el control.

5. Brecha de mantenimiento: la protección se entrega, pero pierde desempeño

El EPP tiene una vida de servicio y unas condiciones de conservación. La fecha de entrega no prueba que el equipo siga funcionando. La inspección debe buscar deformaciones, cortes, contaminación, pérdida de elasticidad, sellos deteriorados, filtros saturados, piezas vencidas y modificaciones que no fueron autorizadas.

El centro de trabajo debe definir quién inspecciona, con qué frecuencia, bajo qué criterios y qué ocurre cuando el resultado es negativo. Una etiqueta de color puede ayudar a visualizar un estado, pero no reemplaza un criterio técnico. La reposición también necesita tiempo y disponibilidad, porque exigir que alguien continúe con un equipo deteriorado convierte una barrera conocida en una exposición aceptada.

La evidencia más valiosa no es la cantidad de inspecciones cerradas, sino la trazabilidad de las decisiones. Conviene revisar cuántos equipos fueron retirados, cuánto tardó la reposición, qué causas se repitieron y qué cambio de diseño evitó que el defecto regresara. Ese análisis conecta el EPP con la mejora continua de ISO 45001:2018.

6. Brecha de cambio: la tarea se modifica y el EPP permanece igual

Una tarea cambia cuando aparece un contratista, se altera la velocidad, se modifica una herramienta, se introduce otra sustancia, se extiende el turno o se trabaja cerca de una actividad incompatible. El EPP elegido para la condición inicial puede dejar de corresponder al nuevo escenario, aunque el permiso o el procedimiento todavía tengan la misma firma.

La gestión del cambio debe preguntar si cambió el peligro, la vía de exposición, la energía, la duración o la posibilidad de rescate. Si cualquiera de esas respuestas es afirmativa, la selección debe revisarse antes de liberar la tarea. Este criterio es coherente con ISO 45001:2018, cuya lógica de planificación y control operacional exige tratar las modificaciones que pueden afectar el desempeño de SST.

La revisión también aplica a cambios aparentemente pequeños. Sustituir un proveedor puede alterar el material del guante; cambiar un modelo de casco puede modificar la compatibilidad con protección facial; mover una operación al exterior puede cambiar temperatura, iluminación y comunicación. La decisión no debe depender de que el cambio haya producido un accidente previo.

7. Brecha de gobierno: nadie puede detener cuando la protección deja de ser confiable

La última brecha aparece cuando el sistema detecta una incompatibilidad, un deterioro o una exposición no evaluada, pero no define quién puede detener la tarea y cómo se autoriza el reinicio. En esa situación, la persona recibe un mensaje contradictorio. El procedimiento dice que debe usar EPP, mientras que la operación espera que termine aun cuando el equipo no sea adecuado.

El gobierno del control debe establecer cuatro elementos. La condición que obliga a detener, la autoridad que activa la pausa, el responsable de corregir y la evidencia que permite reiniciar. La regla debe aplicar sin importar si la presión viene de producción, mantenimiento, contratistas o una urgencia comercial.

La dirección puede revisar esta brecha con una pregunta de campo. Si mañana desaparece una pieza crítica o se confirma que un respirador no es compatible con una sustancia, ¿qué persona puede detener, qué alternativa existe y cuánto tiempo tarda la respuesta? Si nadie puede contestar, la organización no tiene un control operativo completo.

La cultura se vuelve visible cuando la pausa genera corrección y no castigo. Eso no elimina la responsabilidad de investigar una desviación deliberada, pero evita que el sistema premie el silencio y castigue la alerta que protege a la operación.

¿Cómo comparar las brechas antes de cerrar el plan?

Una revisión ejecutiva no necesita convertir cada hallazgo en una campaña. Necesita priorizar las brechas que combinan alta exposición, baja detectabilidad y dependencia excesiva de la conducta. La siguiente matriz ayuda a decidir dónde intervenir primero.

BrechaSeñal visibleDecisión de controlEvidencia mínima
IdentificaciónEquipo asignado por puesto genéricoReabrir peligro y vía de exposiciónMatriz vinculada a tarea y sustancia
JerarquíaEPP usado para compensar una fuente permanentePriorizar eliminación, ingeniería o sustituciónJustificación del riesgo residual
CompatibilidadLa persona retira un elemento durante la tareaProbar el conjunto completoPrueba funcional en condiciones reales
UsoLa capacitación mide memoriaEvaluar ejecución y decisión de retiroDemostración observable
MantenimientoReposición lenta o criterios ambiguosDefinir inspección, retiro y reemplazoTrazabilidad de defectos y tiempos
CambioLa tarea cambia sin revisar protecciónActivar gestión del cambioRevalidación antes de liberar
GobiernoNadie sabe quién detiene o reiniciaAsignar autoridad y escalamientoRegla de pausa y autorización

Para organizaciones que necesitan convertir esta revisión en un programa, la especialidad de Andreza Araujo en cultura de seguridad ofrece un punto de partida para conectar diagnóstico, liderazgo y control operacional. El objetivo no es producir más formatos, sino hacer que la condición real modifique la decisión antes de que el EPP sea la última defensa disponible.

Conclusión: el EPP protege cuando el sistema sabe cuándo dejar de confiar en él

La NOM-017-STPS-2024 no debe reducirse a una lista de equipos ni a un archivo de entregas. Su valor aparece cuando el centro de trabajo demuestra que selecciona el equipo según el peligro, revisa la jerarquía de controles, prueba la compatibilidad, desarrolla competencia, mantiene el desempeño, revalida los cambios y protege la autoridad para detener.

ISO 45001:2018 aporta la estructura para integrar esas decisiones en el sistema de gestión. La aplicación concreta depende de la jurisdicción, la actividad y el peligro, por lo que México, Colombia, Chile, Argentina y Perú requieren revisar sus obligaciones específicas. La regla común es exigente y práctica. Cuando la condición real cambia, el control también debe cambiar.

Andreza Araujo reúne libros, formación y recursos para quienes necesitan llevar la cultura de seguridad desde la declaración hasta la operación. Explora sus libros y recursos de seguridad laboral para profundizar en liderazgo, comportamiento y diagnóstico cultural.

Preguntas frecuentes sobre NOM-017-STPS-2024 y EPP

¿La NOM-017-STPS-2024 obliga a usar EPP en todas las tareas?

La selección debe responder a los peligros y exposiciones identificados. El EPP se utiliza cuando corresponde al riesgo residual o cuando la regulación aplicable exige una protección específica. No debe elegirse por costumbre ni presentarse como sustituto automático de controles superiores.

¿Una constancia de entrega demuestra cumplimiento?

Demuestra que ocurrió una entrega, pero no prueba por sí sola que el equipo sea adecuado, compatible, usable, mantenido y disponible durante la tarea. La organización necesita evidencia relacionada con la evaluación de peligros, la competencia, la inspección y la reposición.

¿Qué relación tiene ISO 45001:2018 con la NOM-017-STPS-2024?

ISO 45001:2018 establece un marco de gestión para identificar peligros, planificar controles, asignar responsabilidades, desarrollar competencia, controlar operaciones y mejorar. La NOM-017-STPS-2024 establece obligaciones mexicanas específicas sobre equipo de protección personal. Una puede integrarse en el sistema de la otra, pero no son documentos intercambiables.

¿Qué debe hacer la supervisión si el EPP no es compatible con la tarea?

Debe detener o impedir la liberación de la tarea, comunicar la condición, buscar una alternativa técnicamente válida y revalidar el control antes de continuar. La alternativa no debe consistir en pedir que la persona retire una parte del equipo durante la exposición.

¿Qué países de América Latina pueden usar esta lógica de revisión?

La lógica es transferible como método de análisis, pero cada organización debe revisar su legislación. En Colombia se relaciona con la Resolución 0312 de 2019 y el SG-SST; en Chile, con el DS 40 y SUSESO; en Argentina, con la Ley 19.587 y la SRT; y en Perú, con la Ley 29783.

Temas NOM-017-STPS-2024 NOM-STPS EPP equipo de protección personal ISO 45001 control operacional jerarquía de controles seguridad laboral LatAm

Preguntas frecuentes

¿La NOM-017-STPS-2024 obliga a usar EPP en todas las tareas?
La selección debe responder a los peligros y exposiciones identificados. El EPP se utiliza cuando corresponde al riesgo residual o cuando la regulación aplicable exige una protección específica. No debe elegirse por costumbre ni presentarse como sustituto automático de controles superiores.
¿Una constancia de entrega demuestra cumplimiento?
Demuestra que ocurrió una entrega, pero no prueba por sí sola que el equipo sea adecuado, compatible, usable, mantenido y disponible durante la tarea. La organización necesita evidencia relacionada con la evaluación de peligros, la competencia, la inspección y la reposición.
¿Qué relación tiene ISO 45001:2018 con la NOM-017-STPS-2024?
ISO 45001:2018 establece un marco de gestión para identificar peligros, planificar controles, asignar responsabilidades, desarrollar competencia, controlar operaciones y mejorar. La NOM-017-STPS-2024 establece obligaciones mexicanas específicas sobre equipo de protección personal. Una puede integrarse en el sistema de la otra, pero no son documentos intercambiables.
¿Qué debe hacer la supervisión si el EPP no es compatible con la tarea?
Debe detener o impedir la liberación de la tarea, comunicar la condición, buscar una alternativa técnicamente válida y revalidar el control antes de continuar. La alternativa no debe consistir en pedir que la persona retire una parte del equipo durante la exposición.
¿Qué países de América Latina pueden usar esta lógica de revisión?
La lógica es transferible como método de análisis, pero cada organización debe revisar su legislación. En Colombia se relaciona con la Resolución 0312 de 2019 y el SG-SST; en Chile, con el DS 40 y SUSESO; en Argentina, con la Ley 19.587 y la SRT; y en Perú, con la Ley 29783.

Sobre la autora

Andreza Araujo

Especialista Global en Cultura de Seguridad

Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.

  • Ingeniera Civil (Unicamp)
  • Ingeniera de Seguridad Laboral (Unicamp)
  • Maestría en Diplomacia Ambiental (Universidad de Ginebra)

Documentales

Mira los documentales de Andreza

Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.

Podcasts

Escucha los podcasts de Andreza

Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.

Resumir con IA