Sistema de Gestión de Seguridad y Salud en el Trabajo

Qué es el Sistema de Gestión de Seguridad y Salud en el Trabajo

El artículo 2.2.4.6.4 del Decreto 1072 lo define como el desarrollo de un proceso lógico y por etapas, basado en la mejora continua, que incluye la política, la organización, la planificación, la aplicación, la evaluación, la auditoría y las acciones de mejora, con el objetivo de anticipar, reconocer, evaluar y controlar los riesgos que puedan afectar la seguridad y la salud en el trabajo.

Dicho en la mesa de un gerente: el SG-SST organiza la prevención para que la seguridad no dependa de reaccionar después de un incidente. La empresa identifica sus peligros, valora cuáles requieren prioridad, define controles, asigna responsables y revisa si esas medidas se ejecutaron y dieron resultado.

Un sistema útil responde preguntas sencillas: qué puede afectar a cada grupo de trabajadores, quién toma las decisiones, qué actividad se hará primero, con qué recursos y cómo se demostrará que ocurrió. Un documento sin ejecución no demuestra que el sistema esté operando.

La responsabilidad no se traslada automáticamente a una ARL, a un asesor o a un proveedor. El Decreto-Ley 1295 de 1994 organiza el Sistema General de Riesgos Laborales y ubica en el empleador la obligación de afiliar y de gestionar la prevención; el Decreto 1072 de 2015 desarrolla ese deber como sistema. El apoyo técnico puede ser necesario según el caso, pero no reemplaza la gestión cotidiana de la empresa, ni la revisión periódica que la dirección debe liderar.

Desde cuántos trabajadores es obligatorio

Desde uno. El Sistema de Gestión de Seguridad y Salud en el Trabajo no tiene umbral de tamaño: el artículo 2.2.4.6.1 fija el campo de aplicación y no establece ningún umbral de tamaño: aplica a todo empleador público y privado, a los contratantes de personal por contrato civil, comercial o administrativo, a las organizaciones de economía solidaria y del sector cooperativo, a las empresas de servicios temporales y a los trabajadores en misión.

Esa es la confusión más cara del tema. Lo que cambia con el tamaño y la clase de riesgo no es la obligación, sino cuántos estándares mínimos se exigen: la Resolución 0312 reparte las empresas en seis artículos distintos, no en tres grupos. Una empresa de ocho trabajadores en riesgo IV no cumple siete estándares: le aplican los sesenta del Capítulo III. El detalle de en qué artículo cae cada empresa está en estándares mínimos del SG-SST.

Para decidir el alcance conviene revisar a la vez el número de trabajadores, la actividad, la clase de riesgo, las sedes, los contratistas y las condiciones en que se presta el servicio. Una empresa pequeña no necesita copiar el volumen documental de una operación grande: necesita que lo que haga sea proporcional, comprensible y real. Menos documentos no significa menos rigor.

Los cambios de personal, una nueva sede, turnos, trabajo en campo, contratistas o procesos nuevos pueden alterar la evaluación inicial. Por eso el sistema no se diseña una sola vez para dejarlo quieto: se revisa cuando cambia la realidad que debe controlar.

El mapa del Decreto 1072: qué regula cada artículo

El SG-SST vive en el Capítulo 6 del Libro 2, Parte 2, Título 4 del Decreto 1072, que va del artículo 2.2.4.6.1 al 2.2.4.6.42. Son cuarenta y dos artículos, y casi ninguna consulta empieza sabiendo cuál le toca. Este es el mapa por bloques:

Leer el capítulo por bloques evita el error de tratarlo como una lista de documentos que hay que producir. Cada bloque responde a una pregunta distinta, y los soportes salen de haberla respondido.

Las once obligaciones del empleador

El artículo 2.2.4.6.8 es la columna vertebral del capítulo: de él cuelgan la política, el plan de trabajo, la rendición de cuentas y la integración con el resto de la empresa. Enumera once obligaciones, y conviene citarlo con cuidado, porque empieza diciendo «tendrá entre otras las siguientes obligaciones»: no es una lista cerrada.

Vistas desde el pilar, la pregunta útil no es cuáles son, sino qué deja cada una por escrito. Esta tabla las traduce a la evidencia que va a pedirle un inspector, y a la página donde ese documento está desarrollado:

Tres de ellas son las que más se caen en una revisión, y no por desconocimiento: la rendición de cuentas anual, que se hace en reunión pero no queda documentada; los recursos, que casi nunca incluyen el personal; y la integración, porque el sistema se administra como un anexo. Cómo se sostienen mes a mes está en administración del SG-SST, y el detalle de las capacitaciones en el programa de capacitaciones SST.

Cómo se convierte la prevención en una operación verificable

Una forma práctica de leer el sistema es seguir cinco preguntas. No son departamentos aislados: cada una alimenta la siguiente.

La tabla no reemplaza los procedimientos de la empresa. Sirve para evitar un error frecuente: guardar pruebas de actividades sueltas sin poder relacionarlas con un riesgo, un responsable o una decisión posterior.

Componentes que una empresa debe conectar

El sistema puede incluir política, responsabilidades, identificación de peligros, plan anual, capacitación, preparación ante emergencias, vigilancia de la salud, gestión de contratistas, indicadores, auditoría y mejora. El orden exacto puede variar, pero los componentes deben conversar entre sí.

Por ejemplo, la matriz de peligros debe influir en la capacitación y en las medidas de control. Si una evaluación muestra una prioridad, el plan de trabajo anual debe asignar una actividad, un responsable y recursos. Si una auditoría encuentra una brecha, el seguimiento debe mostrar qué se hizo después. La trazabilidad entre riesgo, acción y evidencia es lo que vuelve útil al sistema.

También es importante que las responsabilidades se puedan entender en la operación diaria. La alta dirección define recursos y seguimiento; los responsables coordinan actividades; los trabajadores participan y reportan condiciones; y los contratistas deben integrarse a los controles que les aplican. Cuando esas funciones solo aparecen en un documento, pero nadie sabe quién decide o registra, el sistema pierde continuidad.

Cuando el riesgo requiere una intervención especializada, la página general no debe reemplazarla. La batería de riesgo psicosocial trata la evaluación de ese factor con sus reglas propias; el sistema de vigilancia epidemiológica se enfoca en vigilar la salud frente a un peligro concreto.

El ciclo PHVA aplicado al SG-SST

Planear, hacer, verificar y actuar no es una lista decorativa. Es la estructura que el propio artículo 2.2.4.6.4 describe cuando habla de un proceso lógico y por etapas basado en la mejora continua. Se planea a partir de riesgos y requisitos; se ejecutan controles; se revisan resultados; y se corrigen las brechas encontradas.

La verificación no ocurre solo al final del año. Puede incluir inspecciones, revisión de indicadores, conversaciones con responsables, análisis de incidentes y auditoría. Lo importante es que la empresa pueda explicar qué encontró y cuál fue la respuesta. La auditoría del SG-SST profundiza en esa revisión independiente del funcionamiento del sistema.

Los indicadores no son uno: son tres familias

Aquí es donde casi todo el sector se queda corto. El Decreto 1072 dedica cuatro artículos a la medición, y exige tres familias distintas, cada una con su artículo y su propia pregunta:

Lo habitual es reportar solo los de proceso —cuántas capacitaciones se dictaron, cuántas inspecciones se hicieron— y llamar a eso «los indicadores del sistema». Es la mitad del trabajo: sin los de estructura no se sabe si el sistema está montado, y sin los de resultado no se sabe si sirvió.

A eso se suman los seis indicadores mínimos del artículo 30 de la Resolución 0312, que la norma define con fórmula y periodicidad: frecuencia de accidentalidad, severidad de accidentalidad, proporción de accidentes de trabajo mortales, prevalencia de la enfermedad laboral, incidencia de la enfermedad laboral y ausentismo por causa médica. Además, el artículo 2.2.4.6.19 exige que cada indicador tenga su ficha técnica: no basta con el número, hay que poder decir cómo se calcula y qué se hace con él.

Qué documentos hay que conservar, y por cuánto tiempo

El artículo 2.2.4.6.12 fija qué documentación debe mantener la empresa y el 2.2.4.6.13 cómo conservarla: «de manera controlada, garantizando que sean legibles, fácilmente identificables y accesibles, protegidos contra daño, deterioro o pérdida».

Hay un detalle de ese artículo que casi nadie cuenta y que evita un problema serio: el responsable del SG-SST tiene acceso a todos los documentos del sistema, salvo las historias clínicas ocupacionales, a las que solo accede si es médico especialista en SST con licencia. Si un proveedor le pide las historias clínicas de su personal para «armar el sistema», ahí hay un problema.

La documentación tampoco debe crecer sin propósito. Para cada soporte vale la pena poder responder qué requisito, peligro, actividad o decisión respalda; dónde se conserva; y quién puede actualizarlo. Ese criterio reduce duplicaciones y hace que la información esté disponible cuando hay que revisar una condición de trabajo o responder un requerimiento.

Quién puede diseñar el sistema

No lo puede firmar cualquiera, y el perfil exigido no depende del gusto del proveedor sino del grupo en que caiga la empresa: la Resolución 0312 lo resuelve en tres artículos —el 4, el 10 y el 17— que van subiendo el escalón de técnico a tecnólogo y a profesional, con años de experiencia distintos. Cuál le aplica a su empresa está detallado en estándares mínimos del SG-SST.

Lo que sí conviene dejar claro aquí, porque es donde falla la contratación: los tres artículos exigen licencia vigente y el curso de 50 horas, sin excepción por tamaño. Antes de firmar con un proveedor valen dos comprobaciones de un minuto: que la licencia esté vigente y que el perfil corresponda al artículo de su empresa, no a uno más bajo. Es exactamente lo que va a mirar un inspector, y es lo que separa un sistema que sirve de una carpeta que se cae en la primera visita.

Qué se repite cada año

El Sistema de Gestión de Seguridad y Salud en el Trabajo no tiene fecha de terminación, pero sí tiene un pulso anual. Estas son las piezas que vuelven cada año y que un inspector espera encontrar con fecha reciente:

• Plan de trabajo anual con metas, responsables, recursos y cronograma (art. 2.2.4.6.8, num. 7).
• Rendición de cuentas, como mínimo anual y documentada, de quienes tienen responsabilidades en el sistema (num. 3).
• Autoevaluación de estándares mínimos, con la Tabla de Valores del artículo 27 de la Resolución 0312, y el plan de mejoramiento que sale de su resultado (art. 28).
• Registro anual de los indicadores mínimos del artículo 30.
• Revisión por la alta dirección (art. 2.2.4.6.31), que es la que convierte los hallazgos en decisiones con recursos.
• Auditoría del cumplimiento del sistema (arts. 2.2.4.6.29 y 2.2.4.6.30).

Lo que hunde a la mayoría no es no saber qué hacer: es que estas seis piezas se hacen sueltas y ninguna alimenta a la siguiente. La autoevaluación arroja un puntaje que nadie convierte en plan; el plan no llega a la revisión por la dirección; y la revisión no cambia el presupuesto del año siguiente.

Qué pasa si no se cumple

La multa no es la misma para todos, y la cifra que repite casi todo el sector —«hasta 500 salarios mínimos»— solo le aplica a las empresas de 201 trabajadores o más. La Ley 1562 de 2012 fija los topes en su artículo 13, y el Decreto 1072 los gradúa por tamaño de empresa en el artículo 2.2.4.11.5, modificado por el Decreto 2642 de 2022, que pasó la escala a UVT:

La graduación no es automática: los artículos 2.2.4.11.2 y siguientes listan criterios que agravan o atenúan, como la reincidencia, la resistencia a la investigación o el uso de medios fraudulentos. Y la multa no es lo único en juego: en los casos graves hay clausura del lugar de trabajo y paralización de labores, que suelen costarle más a la empresa que la sanción económica. Lo que ocurre en una visita de inspección del Ministerio de Trabajo está desarrollado aparte.

Por dónde empezar si la empresa no sabe en qué estado está

La primera acción razonable es revisar el estado actual, no asumir que todo falta ni que una carpeta antigua equivale a un sistema vigente. La evaluación inicial del SG-SST permite organizar esa conversación: actividad, trabajadores, peligros, documentos existentes, ejecución, hallazgos y prioridades.

En las empresas que revisamos, el problema no suele ser un único formato ausente. A veces hay documentos sin responsables claros; otras veces se ejecutaron actividades sin registro; también puede haber planes que no reflejan los cambios de la operación. Separar lo existente de lo pendiente evita inventar soportes retroactivos y permite construir una ruta de trabajo real.

Implementar no es lo mismo que administrar

La implementación del SG-SST es la fase de poner en marcha lo que la empresa necesita: definir el diagnóstico, organizar actividades, asignar responsables y empezar a ejecutar controles. Tiene hitos concretos, aunque debe conectarse con la operación posterior.

La administración del SG-SST es el trabajo continuo de sostener ese sistema: revisar pendientes, actualizar el plan, coordinar actividades, verificar evidencias y llevar los hallazgos a decisiones. Separar ambas fases ayuda a que una empresa solicite el alcance correcto y no espere que una entrega inicial sustituya el seguimiento.

Autoevaluación, auditoría y evidencia

La autoevaluación ayuda a comparar el estado de la empresa con los criterios que le correspondan. La auditoría revisa el funcionamiento del sistema y la mejora analiza qué hacer con los hallazgos. Ninguna de las tres es útil si se usa solo para completar una fecha.

El reporte de autoevaluación ante el Ministerio explica cómo organizar el resultado cuando la empresa debe consultar y usar los canales oficiales. La evidencia debe ser legible, identificable y relacionada con la actividad que dice respaldar. No conviene fabricar documentos para llenar vacíos: es más seguro priorizar, ejecutar y dejar rastro de la corrección desde la situación real.