Dos capas de exigencia obligatoria y voluntaria
En México, las obligaciones legales en seguridad y salud en el trabajo las define la Secretaría del Trabajo y Previsión Social (STPS) a través de sus Normas Oficiales Mexicanas (NOM). ISO 45001:2018, en cambio, es un estándar internacional de certificación voluntaria para sistemas de gestión de seguridad y salud ocupacional (SGSST).
Una organización puede cumplir cabalmente con las NOM sin estar certificada en ISO 45001, y puede estar certificada en ISO 45001 sin que eso la exima de cumplir las NOM aplicables. Son capas complementarias, no intercambiables.
Las NOM del STPS que más aplican
| Norma | Qué regula | Alcance |
|---|---|---|
| NOM-035-STPS-2018 | Identificación, análisis y prevención de factores de riesgo psicosocial. | Todos los centros de trabajo del país. |
| NOM-030-STPS-2009 | Funciones y actividades obligatorias de los servicios preventivos de seguridad y salud. | Todos los centros de trabajo del país. |
| NOM-019-STPS | Constitución, integración y funcionamiento de comisiones de seguridad e higiene. | Centros de trabajo con personal. |
La integración de NOM-030 y NOM-035 es obligatoria y sinérgica: los factores de riesgo psicosocial identificados bajo NOM-035 (cargas de trabajo, jornadas extensas, violencia laboral, falta de control sobre el trabajo) deben incorporarse al diagnóstico que exige NOM-030.
Cómo se complementan con ISO 45001
Estructura
ISO 45001 aporta el sistema de gestión (planificación, liderazgo, mejora continua) que organiza el cumplimiento de las NOM.
Evidencia
La documentación exigida por ISO 45001 facilita demostrar cumplimiento normativo ante inspecciones STPS.
Contratos
ISO 45001 se pide cada vez más como requisito de entrada en licitaciones públicas y contratos con grandes clientes.
Alcance legal
La certificación ISO 45001 no exime del cumplimiento de las NOM del STPS, que siguen siendo obligatorias por separado.
Tendencia de inspección STPS 2026
En 2026 la STPS intensificó las inspecciones enfocadas en riesgos psicosociales (NOM-035), con mayor frecuencia de visitas y menor tolerancia a incumplimientos documentales que persisten desde la implementación inicial de la norma. El incumplimiento puede generar multas de hasta $586,550 MXN [verificar cifra vigente y UMA aplicable al momento de la consulta].
- Mantener vigente el diagnóstico de factores de riesgo psicosocial (NOM-035).
- Sostener evidencia documental continua, no solo al momento de la primera implementación.
- Integrar hallazgos de NOM-035 al diagnóstico de servicios preventivos de NOM-030.
Rumbo a ISO 45001:2027
ISO 45001 aún no tiene una actualización confirmada para 2026, pero ya avanza el trabajo hacia una revisión mayor prevista para 2027, con borradores y consultas públicas durante 2025-2026 y un periodo de transición estimado entre 2027 y 2030 [verificar cronograma oficial al acercarse la publicación].
- Mayor peso a riesgos psicosociales dentro del propio estándar internacional.
- Resiliencia organizacional frente a fenómenos climáticos extremos.
- Lineamientos sobre diversidad, inclusión y equidad en el lugar de trabajo.
- Mayor énfasis en cultura preventiva, participación de trabajadores y control de contratistas.
Conclusión estratégica
Cumplir las NOM del STPS es obligatorio; certificarse en ISO 45001 es una decisión estratégica que ordena ese cumplimiento y abre puertas comerciales. Las organizaciones que integran ambas capas desde el diseño de su sistema evitan duplicar esfuerzos y llegan mejor preparadas a cualquier inspección.