El Sistema de Gestión de Seguridad y Salud en el Trabajo (SG-SST) no es una carpeta que una empresa prepara para cumplir un requisito y vuelve a abrir cuando llega una auditoría.
Es un sistema de gestión que debe funcionar durante todo el año.
Su objetivo es identificar los peligros presentes en el trabajo, evaluar y controlar los riesgos, prevenir accidentes y enfermedades laborales y mejorar de manera continua las condiciones en las que trabajan las personas.
En Colombia, su implementación hace parte de las obligaciones de empleadores y contratantes dentro del Sistema General de Riesgos Laborales.
Sin embargo, alrededor del SG-SST todavía existen muchas dudas: ¿todas las empresas deben tenerlo?, ¿qué cambia según el número de trabajadores?, ¿la ARL se encarga del sistema?, ¿qué documentos se necesitan?, ¿cuántos estándares mínimos debe cumplir una empresa?, ¿qué ocurre si el sistema existe solamente en el papel?
Esta guía reúne los principales elementos que una empresa necesita entender para organizar su SG-SST de manera adecuada.
Actualizado: septiembre de 2026.
Respuesta rápida: si tu organización tiene trabajadores o se encuentra dentro de los sujetos obligados por la normativa colombiana, no basta con estar afiliado a una ARL. Debes determinar cuáles obligaciones del SG-SST aplican según las características de la empresa, implementarlas, conservar las evidencias correspondientes, evaluarlas periódicamente y trabajar sobre las oportunidades de mejora.
¿Qué es el SG-SST?
SG-SST significa Sistema de Gestión de Seguridad y Salud en el Trabajo.
La Ley 1562 de 2012 define el Sistema de Gestión de la Seguridad y Salud en el Trabajo como un proceso lógico y por etapas, basado en la mejora continua, que incluye la política, la organización, la planificación, la aplicación, la evaluación, la auditoría y las acciones de mejora.
En términos empresariales, significa pasar de actuar solamente cuando ocurre un accidente a gestionar los riesgos antes de que generen consecuencias.
Un SG-SST bien implementado permite que la empresa pueda responder con claridad preguntas como estas:
- ¿A qué riesgos están expuestos nuestros trabajadores?
- ¿Cuáles son los riesgos prioritarios?
- ¿Qué controles tenemos implementados?
- ¿Funcionan realmente esos controles?
- ¿Qué capacitaciones necesita el equipo?
- ¿Qué debemos hacer ante una emergencia?
- ¿Cómo estamos gestionando los accidentes, incidentes y condiciones de salud relacionadas con el trabajo?
- ¿Quién es responsable de cada actividad?
- ¿Qué acciones debemos ejecutar este año?
- ¿Cómo demostramos que lo que decimos que hacemos realmente se está haciendo?
Esa última pregunta es especialmente importante.
En seguridad y salud en el trabajo hacer una actividad sin conservar evidencia puede convertirse en un problema de gestión. Por eso el SG-SST combina acciones reales con planificación, seguimiento y documentación.
¿Para qué sirve el SG-SST?
El objetivo principal no es producir formatos.
Es prevenir lesiones y enfermedades relacionadas con el trabajo mediante una gestión sistemática de los peligros y riesgos presentes en la organización.
Esto puede abarcar riesgos muy diferentes dependiendo de la actividad económica.
Una oficina puede tener riesgos biomecánicos, psicosociales, eléctricos o asociados a emergencias.
Un restaurante incorpora además riesgos por temperaturas, elementos cortopunzantes, superficies húmedas o manipulación de equipos.
Una empresa de construcción puede enfrentarse a trabajo en alturas, maquinaria, cargas, sustancias, excavaciones y múltiples riesgos de mayor criticidad.
Por eso dos empresas con el mismo número de trabajadores no necesariamente necesitan gestionar su seguridad y salud en el trabajo de la misma manera.
El SG-SST debe responder a la realidad de cada organización.
¿Quién debe implementar el SG-SST en Colombia?
El Decreto 1072 de 2015 establece el marco general del SG-SST y la Resolución 0312 de 2019 define sus estándares mínimos.
Esta última contempla dentro de su campo de aplicación, entre otros, a empleadores públicos y privados y a contratantes de personal bajo modalidades civiles, comerciales o administrativas, además de otros actores expresamente señalados por la norma.
La obligación, por lo tanto, no está reservada para grandes compañías industriales.
Una empresa pequeña también puede estar obligada.
¿Una empresa con pocos trabajadores necesita SG-SST?
Sí, cuando se encuentra dentro de los sujetos obligados.
Lo que cambia es la forma en que la Resolución 0312 de 2019 gradúa determinados estándares mínimos según dos variables especialmente importantes:
el número de trabajadores y la clasificación del riesgo.
Esta diferenciación evita exigir exactamente la misma estructura mínima a una microempresa de bajo riesgo que a una organización de cientos de trabajadores o a una actividad clasificada en riesgo IV o V.
Pero hay una precisión importante:
tener menos estándares mínimos aplicables no significa estar exento de las demás obligaciones legales en seguridad y salud en el trabajo que correspondan.
Los estándares mínimos son un piso de cumplimiento, no necesariamente la totalidad de las obligaciones que pueden aplicar a una organización.
Principales normas del SG-SST en Colombia
El SG-SST no depende de una sola resolución.
Existe un marco normativo más amplio, pero para comprender su estructura conviene empezar por cuatro referencias fundamentales.
Ley 1562 de 2012
Modificó el Sistema General de Riesgos Laborales e incorporó formalmente el concepto del Sistema de Gestión de Seguridad y Salud en el Trabajo.
La ley ayuda a entender algo esencial: la seguridad y salud en el trabajo no se limita a reaccionar frente al accidente laboral. Se orienta hacia la prevención y el mejoramiento de las condiciones de trabajo.
Decreto 1072 de 2015
Es el Decreto Único Reglamentario del Sector Trabajo.
Dentro de este decreto se encuentra buena parte de la estructura que regula el SG-SST: obligaciones, política, organización, planificación, aplicación, evaluación, auditoría, revisión por la dirección y acciones de mejora, entre otros elementos.
Resolución 0312 de 2019
Define los Estándares Mínimos del Sistema de Gestión de Seguridad y Salud en el Trabajo.
Es una de las normas más consultadas porque permite establecer qué grupo de estándares mínimos corresponde a una organización dependiendo principalmente de su número de trabajadores y nivel de riesgo.
Circular 0027 de 2026
El Ministerio del Trabajo expidió en febrero de 2026 esta circular relacionada con el registro anual de autoevaluaciones de estándares mínimos y planes de mejoramiento.
Para la vigencia 2026 estableció el registro de la autoevaluación correspondiente a 2025 y del respectivo plan de mejoramiento, con plazo hasta el 31 de julio de 2026.
Más allá de esa fecha específica, la circular vuelve a poner sobre la mesa una idea importante para cualquier empresario:
el SG-SST funciona como un ciclo que debe revisarse, evaluarse y mejorarse todos los años.
Las fechas y mecanismos de reporte pueden ser objeto de instrucciones posteriores del Ministerio del Trabajo, por lo que deben verificarse para cada vigencia.
¿Cuántos estándares mínimos del SG-SST debe cumplir una empresa?
Una de las preguntas más frecuentes es si todas las empresas tienen que cumplir exactamente los mismos estándares.
No.
La Resolución 0312 de 2019 establece diferentes grupos.
| Tipo de empresa | Clasificación del riesgo | Estándares mínimos |
|---|---|---|
| 10 o menos trabajadores | Riesgo I, II o III | 7 |
| 11 a 50 trabajadores | Riesgo I, II o III | 21 |
| Más de 50 trabajadores | Riesgo I, II, III, IV o V | Esquema completo establecido por la Resolución |
| 50 o menos trabajadores | Riesgo IV o V | Esquema aplicable a empresas de más de 50 trabajadores |
Para las unidades de producción agropecuaria existen disposiciones específicas dentro de la misma Resolución.
Esta clasificación es muy relevante, pero no debería utilizarse de forma aislada.
Antes de concluir qué necesita una empresa conviene revisar por lo menos:
- número de trabajadores;
- actividad económica;
- clasificación del riesgo;
- centros de trabajo;
- modalidades de contratación;
- tareas desarrolladas;
- peligros existentes;
- obligaciones legales particulares de la actividad.
Dos empresas de ocho trabajadores pueden requerir medidas muy diferentes si una funciona exclusivamente en una oficina de servicios y la otra desarrolla una actividad operacional de mayor riesgo.
Los 7 estándares mínimos para empresas de 10 o menos trabajadores clasificadas en riesgo I, II o III
Para este grupo, la Resolución 0312 establece siete estándares mínimos.
1. Asignación de la persona que diseña el SG-SST
La empresa debe contar con una persona que tenga el perfil exigido por la normativa para realizar esta actividad.
No se trata simplemente de escoger a cualquier trabajador y entregarle una carpeta.
El perfil requerido depende de las características de la empresa y de las funciones que esa persona vaya a cumplir.
2. Afiliación al Sistema de Seguridad Social Integral
La empresa debe verificar el cumplimiento de las obligaciones correspondientes en salud, pensión y riesgos laborales de acuerdo con la normativa aplicable.
3. Capacitación en Seguridad y Salud en el Trabajo
Los trabajadores necesitan recibir formación relacionada con los peligros y riesgos de su actividad y con las medidas de prevención y control necesarias.
Capacitar no debería convertirse en reunir firmas de asistencia.
Una capacitación útil debe responder a riesgos reales presentes en el trabajo.
4. Plan Anual de Trabajo
El SG-SST necesita actividades programadas.
El plan permite establecer qué se hará durante el año, quién será responsable, qué recursos se necesitan y cuándo deberá ejecutarse cada actividad.
5. Evaluaciones médicas ocupacionales
Las evaluaciones ocupacionales deben gestionarse según los factores de riesgo y las condiciones aplicables a los trabajadores, respetando los requisitos legales correspondientes.
6. Identificación de peligros, evaluación y valoración de riesgos
Es uno de los componentes centrales del sistema.
La organización debe saber cuáles son sus peligros y valorar los riesgos asociados para poder determinar prioridades de intervención.
7. Medidas de prevención y control
Identificar un riesgo y no actuar sobre él deja incompleto el proceso.
La empresa debe implementar medidas de prevención y control frente a los peligros identificados.
Los estándares mínimos no son todo el SG-SST
Este punto merece especial atención.
Es frecuente escuchar:
“Mi empresa solamente tiene que cumplir siete puntos”.
La frase puede llevar a una interpretación equivocada.
La Resolución 0312 establece expresamente que la implementación de los estándares mínimos no exime al empleador del cumplimiento de las obligaciones y requisitos establecidos en otras normas vigentes del Sistema General de Riesgos Laborales.
Esto significa que una empresa no debería gestionar la seguridad y salud en el trabajo únicamente preguntándose:
“¿Aparece esto dentro de mis siete estándares?”
La pregunta correcta es:
“¿Qué obligaciones realmente aplican a mi empresa, a mis trabajadores y a los riesgos de nuestra actividad?”
Los estándares mínimos sirven para establecer una base.
El SG-SST debe mirar la organización completa.
¿Quién puede diseñar e implementar el SG-SST?
No existe una respuesta idéntica para todas las empresas.
La Resolución 0312 establece diferentes requisitos de formación, licencia y experiencia dependiendo del tamaño y clasificación del riesgo.
Empresas de 10 o menos trabajadores, riesgo I, II o III
El diseño puede ser realizado por técnicos en Seguridad y Salud en el Trabajo o áreas relacionadas que cumplan los requisitos establecidos por la resolución, incluyendo licencia vigente, experiencia exigida y formación correspondiente.
La norma también contempla perfiles de nivel superior que pueden desarrollar esta actividad.
Empresas de 11 a 50 trabajadores, riesgo I, II o III
El nivel exigido aumenta.
El diseño e implementación puede ser realizado por tecnólogos en SST o áreas relacionadas que cumplan los requisitos de licencia, experiencia y capacitación establecidos, así como por profesionales en SST y profesionales con posgrado en SST que cumplan las condiciones aplicables.
Empresas de más de 50 trabajadores o empresas de hasta 50 trabajadores clasificadas en riesgo IV o V
El diseño e implementación corresponde a perfiles profesionales en SST o profesionales con posgrado en SST que cumplan las condiciones establecidas, incluida la licencia vigente y la formación exigida.
El curso de 50 horas no convierte automáticamente a cualquier persona en diseñador del SG-SST
Este es otro error común.
Haber realizado el curso de capacitación del SG-SST no significa, por sí solo, que una persona pueda diseñar sistemas para cualquier tipo de organización.
El perfil debe analizarse junto con el nivel de formación, licencia, experiencia y características de la empresa establecidos en la normativa.
Por eso, antes de designar responsable o contratar el servicio, es conveniente verificar documentalmente que el perfil corresponda a lo requerido.
Cómo implementar un SG-SST paso a paso
Aunque la complejidad cambia entre organizaciones, el Fondo de Riesgos Laborales plantea una secuencia que permite entender muy bien la lógica del sistema.
No se empieza comprando formatos.
Se empieza entendiendo la empresa.
1. Realizar una evaluación inicial
Antes de decidir qué hacer, hay que saber dónde se encuentra la organización.
La evaluación inicial permite identificar:
- qué se está cumpliendo;
- qué falta;
- qué documentación existe;
- qué actividades realmente se ejecutan;
- qué evidencias están disponibles;
- cuáles son las prioridades de intervención.
Una empresa que ya lleva varios años operando probablemente no empieza desde cero.
Puede tener afiliaciones, capacitaciones, exámenes médicos, extintores, procedimientos, registros de mantenimiento o actividades preventivas.
El problema suele ser que esas acciones están dispersas, no se encuentran integradas dentro de un sistema o existen brechas importantes.
La evaluación inicial permite separar lo que ya funciona de lo que necesita desarrollarse.
2. Identificar peligros y evaluar los riesgos
La empresa debe revisar qué podría generar daño durante sus actividades.
Los peligros pueden ser, entre otros:
- físicos;
- químicos;
- biológicos;
- biomecánicos;
- psicosociales;
- de seguridad;
- asociados a fenómenos naturales.
La identificación debe corresponder a lo que realmente ocurre.
No tiene sentido utilizar una matriz genérica descargada de internet que describa peligros que la empresa no tiene y omita los que sí enfrenta todos los días.
3. Establecer controles
Después de identificar y valorar los riesgos, hay que intervenir.
El control no siempre debe comenzar con elementos de protección personal.
Dependiendo del caso, pueden existir alternativas más efectivas relacionadas con eliminación del peligro, sustitución, controles de ingeniería, controles administrativos o elementos de protección.
La decisión debe responder al riesgo evaluado.
4. Definir la política y los objetivos de SST
La política establece el compromiso de la organización con la seguridad y salud en el trabajo.
Los objetivos convierten ese compromiso en resultados que pueden gestionarse y medirse.
Una política que nadie conoce y unos objetivos que jamás se revisan cumplen poco propósito práctico.
5. Construir el Plan Anual de Trabajo
El Plan Anual traduce el sistema a actividades concretas.
Debe permitir identificar claramente aspectos como:
- metas;
- actividades;
- responsables;
- recursos;
- cronograma.
Un buen plan anual evita que la seguridad y salud en el trabajo se convierta en una sucesión de actividades improvisadas.
6. Definir el programa de capacitación
La capacitación debe partir de las necesidades de la organización y de los riesgos identificados.
No todas las empresas necesitan las mismas formaciones.
La pregunta no debería ser “¿qué charla hacemos este mes?”, sino:
¿qué comportamiento, conocimiento o competencia necesitamos fortalecer para reducir un riesgo real?
También deben considerarse los procesos de inducción y reinducción que correspondan.
7. Prepararse para emergencias
Las empresas deben identificar posibles situaciones de emergencia y establecer mecanismos para responder.
Las necesidades pueden variar ampliamente: incendio, sismo, derrame, accidente, emergencia médica u otros escenarios asociados a la actividad.
El plan debe ser coherente con la realidad de la organización, sus instalaciones y sus riesgos.
8. Gestionar incidentes, accidentes de trabajo y enfermedades laborales
Cuando ocurre un evento, la respuesta no debería limitarse a diligenciar un formato.
Investigar permite entender qué ocurrió, identificar causas y adoptar acciones para evitar recurrencias.
El objetivo de una investigación útil es aprender del evento y mejorar los controles.
9. Medir y evaluar el sistema
Lo que no se revisa puede deteriorarse sin que la empresa lo note.
Por eso el SG-SST contempla indicadores, evaluaciones, auditorías y revisión por parte de la dirección.
No basta con preguntar si se hizo una capacitación.
También puede ser necesario analizar, por ejemplo:
- cumplimiento del plan anual;
- accidentalidad;
- ausentismo;
- avance de acciones correctivas;
- ejecución de controles;
- resultados de inspecciones;
- tendencias observadas.
10. Implementar acciones preventivas, correctivas y de mejora
El sistema debe aprender.
Una desviación encontrada en una auditoría, una investigación de accidente, una inspección o una revisión gerencial debería conducir, cuando corresponda, a una acción concreta.
Ahí se cierra y vuelve a comenzar el ciclo de mejora.
El SG-SST funciona bajo el ciclo PHVA
Una manera sencilla de entender el sistema es mediante cuatro palabras:
Planear
Identificar la situación actual, evaluar riesgos, determinar requisitos, establecer objetivos y programar actividades.
Hacer
Ejecutar lo que se definió: controles, capacitaciones, programas, actividades preventivas, vigilancia, preparación ante emergencias y demás acciones.
Verificar
Revisar si lo ejecutado funciona.
Aquí aparecen mediciones, indicadores, auditorías, evaluaciones y revisión de resultados.
Actuar
Corregir desviaciones, atender hallazgos y desarrollar acciones de mejora.
Después se vuelve a planear.
Por eso hablar de “hacer el SG-SST una vez” contradice la lógica misma del sistema.
¿Qué documentos debería tener un SG-SST?
No existe una carpeta universal que pueda copiarse de una empresa a otra.
La documentación depende de la organización y de las obligaciones que le correspondan.
Sin embargo, normalmente pueden encontrarse elementos como los siguientes:
| Documento o evidencia | Para qué sirve |
|---|---|
| Evaluación inicial | Determinar el estado del sistema y las prioridades |
| Política de SST | Formalizar los compromisos de la organización |
| Objetivos de SST | Establecer resultados esperados |
| Asignación de responsabilidades | Definir quién responde por las actividades |
| Asignación de recursos | Evidenciar los recursos destinados al sistema |
| Plan Anual de Trabajo | Programar metas, actividades, responsables y tiempos |
| Matriz de peligros y riesgos | Identificar, valorar y priorizar riesgos |
| Matriz legal | Organizar requisitos normativos aplicables |
| Programa o plan de capacitación | Gestionar formación, inducción y reinducción |
| Registros de capacitación | Evidenciar actividades desarrolladas |
| Evaluaciones médicas ocupacionales | Gestionar aspectos de salud relacionados con el trabajo |
| Plan de prevención, preparación y respuesta ante emergencias | Preparar la organización para eventos críticos |
| Inspecciones | Detectar condiciones que necesitan intervención |
| Registros de entrega de EPP cuando aplique | Documentar la gestión de elementos de protección |
| Investigaciones de incidentes y accidentes | Identificar causas y acciones preventivas |
| Indicadores del SG-SST | Medir el comportamiento del sistema |
| Auditoría del SG-SST | Evaluar cumplimiento y funcionamiento |
| Revisión por la alta dirección | Analizar el desempeño del sistema desde la dirección |
| Autoevaluación de estándares mínimos | Determinar el nivel de cumplimiento aplicable |
| Plan de mejoramiento | Corregir brechas identificadas |
| Evidencias de acciones correctivas y preventivas | Demostrar la ejecución de mejoras |
Esta tabla sirve como orientación general.
No significa que todos los documentos apliquen exactamente de la misma forma a todas las empresas.
Tampoco significa que tenerlos guardados sea suficiente.
Un archivo llamado “Plan de emergencias.pdf” no demuestra que una empresa esté preparada para responder a una emergencia.
Un cronograma de capacitación no demuestra que las capacitaciones se realizaron.
Una matriz de riesgos desactualizada tampoco demuestra que los riesgos actuales estén siendo gestionados.
En el SG-SST, documento, ejecución y evidencia deben guardar coherencia.
¿Qué es la evaluación inicial del SG-SST?
La evaluación inicial es el punto de partida para conocer el estado real del sistema.
Permite revisar, entre otros aspectos, requisitos legales, identificación de peligros, controles implementados, amenazas, capacitación, condiciones de salud, accidentalidad e indicadores existentes.
Para una empresa que está comenzando, esta evaluación ayuda a construir su ruta.
Para una empresa que ya tiene SG-SST, sirve para detectar deterioros o nuevas necesidades.
Por ejemplo:
una compañía puede haber realizado correctamente su matriz de peligros hace dos años, pero desde entonces abrió una nueva sede, incorporó maquinaria, cambió procesos y comenzó a contratar personal remoto.
La existencia de una matriz antigua no significa que la evaluación actual siga siendo adecuada.
¿Qué es la matriz de peligros del SG-SST?
Es una herramienta utilizada para identificar peligros, analizar y valorar los riesgos asociados y orientar los controles correspondientes.
No debería construirse pensando exclusivamente en “cumplir con una matriz”.
Debe ayudar a responder:
¿qué puede afectar a nuestros trabajadores y qué estamos haciendo para evitarlo o reducirlo?
Una buena identificación requiere observar el trabajo real.
Eso incluye actividades rutinarias y no rutinarias, áreas de trabajo, tareas, equipos, sustancias, personas expuestas y cambios que puedan modificar el riesgo.
La matriz debe evolucionar cuando cambia la empresa.
¿Qué es la matriz legal?
La matriz legal organiza las normas y requisitos que pueden resultar aplicables a la organización en materia de seguridad y salud en el trabajo.
No debería convertirse en una recopilación indiscriminada de cientos de normas.
Una matriz útil permite identificar:
- la norma;
- el requisito aplicable;
- por qué aplica;
- quién debe gestionarlo;
- cómo se cumple;
- cuál es la evidencia;
- cuándo debe revisarse.
El objetivo no es demostrar que la empresa conoce muchas normas.
Es demostrar que sabe cuáles le aplican y cómo las está gestionando.
¿Qué debe contener el Plan Anual de Trabajo?
El Decreto 1072 establece que el Plan Anual debe permitir identificar claramente metas, responsabilidades, recursos y cronograma.
Eso lo convierte en uno de los documentos operativos más importantes del SG-SST.
En lugar de formular frases generales como:
“Realizar actividades de seguridad y salud en el trabajo durante el año”,
el plan debería permitir saber exactamente:
qué se hará, quién lo hará, cuándo, con qué recursos y cómo se hará seguimiento.
Un plan anual debe ser ejecutable.
Si contiene decenas de actividades que la empresa no tiene capacidad de desarrollar, se transforma desde el inicio en una fuente de incumplimientos.
Autoevaluación de estándares mínimos del SG-SST
Los empleadores y contratantes deben evaluar periódicamente el cumplimiento de los estándares mínimos que les correspondan.
La autoevaluación permite asignar una valoración al estado de cumplimiento y determinar acciones de mejoramiento.
De acuerdo con la Resolución 0312, la valoración se organiza en tres niveles:
| Resultado | Valoración |
|---|---|
| Menor al 60 % | Crítico |
| Entre 60 % y 85 % | Moderadamente aceptable |
| Mayor al 85 % | Aceptable |
El resultado tiene consecuencias sobre la gestión del plan de mejoramiento y el seguimiento correspondiente.
Pero hay una advertencia importante:
obtener una calificación alta no significa que la empresa pueda dejar de gestionar el sistema.
Incluso en una valoración aceptable deben mantenerse las evidencias y continuar incorporando mejoras dentro del Plan Anual de Trabajo.
Actualización 2026: registro anual de estándares mínimos
La Circular 0027 del 26 de febrero de 2026 reiteró el proceso de registro anual de autoevaluaciones de estándares mínimos y planes de mejoramiento.
Para 2026, el Ministerio estableció que debía registrarse la autoevaluación correspondiente a la vigencia 2025 y el respectivo plan de mejoramiento mediante la aplicación habilitada por el Fondo de Riesgos Laborales.
El plazo establecido para esa vigencia fue el 31 de julio de 2026.
La circular también recordó que todos los años los empleadores y contratantes deben realizar la autoevaluación correspondiente al año inmediatamente anterior y, con base en sus resultados, establecer el plan de mejoramiento y formular el plan anual del año en curso.
Este punto debe revisarse nuevamente cada año, ya que el Ministerio puede comunicar plazos, mecanismos o instrucciones específicas para la vigencia correspondiente.
¿La ARL hace el SG-SST por la empresa?
No debería confundirse el acompañamiento de la Administradora de Riesgos Laborales con la responsabilidad del empleador.
Las ARL tienen funciones de asesoría, asistencia técnica, promoción y prevención dentro de los términos establecidos por la normativa.
Ese apoyo puede ser valioso.
Pero la empresa continúa teniendo responsabilidades propias frente al SG-SST.
En otras palabras:
estar afiliado a una ARL no significa que el SG-SST de la empresa esté automáticamente implementado.
Esta es una de las confusiones más frecuentes en pequeñas organizaciones.
La afiliación es una cosa.
La gestión sistemática de los riesgos laborales es otra.
¿Se puede tercerizar el SG-SST?
Es posible contratar apoyo externo para actividades relacionadas con el diseño, implementación, administración o acompañamiento del sistema, siempre que el perfil de quien desarrolla las actividades cumpla las exigencias aplicables.
Para muchas pequeñas y medianas empresas este modelo puede ser eficiente porque les permite acceder a conocimiento especializado sin necesidad de estructurar internamente un área completa.
Sin embargo, tercerizar no significa trasladar completamente la responsabilidad empresarial.
La dirección de la empresa debe participar, asignar recursos, tomar decisiones, facilitar la ejecución de las medidas necesarias y realizar el seguimiento correspondiente.
Un consultor puede acompañar el sistema.
No puede reemplazar el compromiso que corresponde a la organización.
¿Cada cuánto debe actualizarse el SG-SST?
No existe una única respuesta de “una vez al año” para todos sus componentes.
Hay actividades con revisión anual y otras que deben actualizarse cuando ocurre un cambio determinado.
Por ejemplo, pueden existir revisiones asociadas a:
- cambios en procesos;
- nuevos cargos;
- incorporación de maquinaria;
- apertura de sedes;
- accidentes o incidentes;
- aparición de nuevos peligros;
- cambios normativos;
- modificaciones en la organización;
- resultados de auditorías;
- resultados de evaluaciones;
- acciones de mejora.
Además, la alta dirección debe realizar la revisión del SG-SST por lo menos una vez al año de acuerdo con el Decreto 1072 de 2015.
La idea central es sencilla:
si cambia la empresa, el sistema también debe cambiar.
Auditoría y revisión por la alta dirección
Un sistema de gestión necesita mecanismos para comprobar si realmente está funcionando.
La auditoría permite evaluar de manera estructurada el SG-SST, identificar brechas y detectar oportunidades de mejora.
La revisión por la alta dirección cumple otro propósito: llevar la seguridad y salud en el trabajo al nivel en el que se toman decisiones sobre recursos, prioridades y funcionamiento de la organización.
Esto es importante porque muchos problemas del SG-SST no se solucionan solamente desde el responsable técnico.
Si se requiere modificar una instalación, comprar un equipo, intervenir un proceso, reorganizar cargas de trabajo o asignar presupuesto, es probable que se necesite una decisión de dirección.
Por eso la seguridad y salud en el trabajo no debería funcionar como una tarea aislada de recursos humanos o de un consultor externo.
Es un asunto de gestión empresarial.
Errores frecuentes en la implementación del SG-SST
Comprar una carpeta de formatos y considerarla un sistema
Los documentos son necesarios, pero el sistema debe reflejar lo que realmente ocurre en la organización.
Copiar procedimientos de otra empresa puede incluso generar inconsistencias difíciles de justificar posteriormente.
Tener documentos que nadie ejecuta
Un procedimiento afirma una cosa.
Los trabajadores hacen otra.
La evidencia muestra una tercera.
Esa desconexión es una señal clara de que el sistema existe más en el papel que en la operación.
Utilizar una matriz de riesgos genérica
Una matriz debe representar las tareas y peligros reales.
Una plantilla puede servir como estructura, pero no sustituye el análisis de la empresa.
Capacitar por cumplir un cronograma
Hacer doce charlas al año no necesariamente mejora la prevención.
La capacitación debería responder a necesidades concretas.
Pensar que la ARL se encarga de todo
La ARL acompaña dentro de sus competencias.
La responsabilidad empresarial no desaparece por ese acompañamiento.
No involucrar a la gerencia
Cuando la dirección solamente firma documentos, el SG-SST pierde capacidad para producir cambios reales.
No conservar evidencias
Muchas organizaciones realizan actividades pero posteriormente no pueden demostrar cuándo se hicieron, quién participó, qué resultado tuvieron o qué acción se tomó.
Hacer la autoevaluación solamente para obtener una buena puntuación
La autoevaluación debería mostrar la realidad.
Una calificación artificialmente alta impide identificar brechas y puede generar una falsa sensación de seguridad.
Dejar el sistema exactamente igual durante años
Las empresas cambian.
Los trabajadores cambian.
Las tareas cambian.
Los riesgos cambian.
Las normas también pueden cambiar.
Un SG-SST estático termina perdiendo conexión con la organización que pretende proteger.
¿Qué puede pasar si una empresa incumple las normas de Seguridad y Salud en el Trabajo?
El incumplimiento puede generar consecuencias administrativas.
La Ley 1562 de 2012 contempla multas de hasta 500 salarios mínimos mensuales legales vigentes por incumplimiento de obligaciones relacionadas con las normas de seguridad y salud en el trabajo y el Sistema General de Riesgos Laborales, cuya graduación depende de la gravedad de la infracción y del debido proceso correspondiente.
La regulación también contempla medidas adicionales en determinados escenarios, incluida la suspensión de actividades o el cierre, de acuerdo con las circunstancias y procedimientos previstos legalmente.
El Decreto 1072 incorpora los criterios de graduación aplicables a las sanciones en esta materia.
Pero reducir el SG-SST al miedo de una multa sería quedarse corto.
Un accidente serio puede tener consecuencias humanas, operativas, económicas y reputacionales considerablemente mayores.
La pregunta empresarial más útil no es:
“¿Cuánto me pueden multar?”
Es:
“¿Qué riesgo estamos dejando sin gestionar y qué puede ocurrir si se materializa?”
¿Cómo saber si el SG-SST de una empresa está bien implementado?
Una revisión útil debería ir más allá de comprobar si existen archivos.
Podemos pensar en cinco niveles.
1. Existe
Hay documentos, responsables y actividades definidas.
2. Está actualizado
Los documentos corresponden a la empresa que existe hoy y no a la empresa de hace tres años.
3. Se ejecuta
Las actividades planeadas realmente ocurren.
4. Se puede demostrar
Existen evidencias suficientes y coherentes.
5. Mejora
Los resultados de incidentes, inspecciones, indicadores, auditorías y evaluaciones producen cambios.
Una empresa puede tener cientos de documentos y encontrarse débil en los niveles tres, cuatro y cinco.
Ahí suele estar la diferencia entre tener papeles de SST y gestionar realmente la seguridad y salud en el trabajo.
Checklist básico para revisar tu SG-SST
Antes de pensar en empezar nuevamente desde cero, vale la pena revisar:
- ¿Tenemos identificado correctamente el número de trabajadores y nuestra clasificación de riesgo?
- ¿Sabemos qué estándares mínimos nos corresponden?
- ¿La persona que diseña o administra el sistema cumple el perfil requerido?
- ¿Tenemos una evaluación inicial actualizada?
- ¿La matriz de peligros corresponde a nuestras actividades actuales?
- ¿Tenemos identificados los requisitos legales que realmente nos aplican?
- ¿Existe un Plan Anual de Trabajo vigente?
- ¿Las actividades programadas se están ejecutando?
- ¿Conservamos evidencias suficientes de lo realizado?
- ¿Las capacitaciones corresponden a nuestros riesgos?
- ¿Tenemos gestionadas las evaluaciones médicas ocupacionales que correspondan?
- ¿Estamos preparados frente a las emergencias identificadas?
- ¿Los incidentes y accidentes se gestionan e investigan cuando corresponde?
- ¿Medimos el desempeño del sistema?
- ¿Realizamos la autoevaluación de estándares mínimos?
- ¿Tenemos plan de mejoramiento cuando corresponde?
- ¿La alta dirección revisa el sistema?
- ¿Los cambios de la empresa se reflejan en el SG-SST?
Si varias respuestas son “no”, “no sé” o “creo que sí”, probablemente el primer paso no sea producir más documentos.
El primer paso debería ser realizar un diagnóstico.
Preguntas frecuentes sobre SG-SST en Colombia
¿Qué significa SG-SST?
Significa Sistema de Gestión de Seguridad y Salud en el Trabajo. Es un proceso organizado y de mejora continua destinado a anticipar, reconocer, evaluar y controlar los riesgos que puedan afectar la seguridad y salud de los trabajadores.
¿Todas las empresas deben cumplir los mismos estándares mínimos?
No.
La Resolución 0312 de 2019 establece grupos diferentes principalmente según número de trabajadores y clasificación del riesgo.
¿Cuántos estándares debe cumplir una empresa de 10 o menos trabajadores?
Cuando tiene diez o menos trabajadores y está clasificada en riesgo I, II o III, la Resolución 0312 establece siete estándares mínimos.
Si está clasificada en riesgo IV o V, la exigencia cambia y debe revisarse el esquema aplicable a empresas de mayor complejidad.
¿Cuántos estándares debe cumplir una empresa de 11 a 50 trabajadores?
Las empresas de 11 a 50 trabajadores clasificadas en riesgo I, II o III tienen el grupo de 21 estándares mínimos establecido por la Resolución 0312.
Para riesgo IV o V cambia la exigencia.
¿Tener ARL significa que ya tengo SG-SST?
No.
La ARL cumple funciones de apoyo, promoción, prevención, asesoría y asistencia técnica dentro de sus competencias, pero esto no reemplaza las responsabilidades del empleador frente al SG-SST.
¿Puedo contratar una empresa externa para manejar el SG-SST?
Sí puede existir apoyo externo, siempre que las personas que desarrollan las actividades cumplan los perfiles y requisitos aplicables.
La tercerización no elimina las responsabilidades que corresponden al empleador y a la dirección de la empresa.
¿El curso de 50 horas es suficiente para diseñar cualquier SG-SST?
No.
El curso por sí solo no habilita automáticamente a una persona para diseñar el SG-SST de cualquier empresa. Deben revisarse también los requisitos de formación, experiencia, licencia y las características de la organización.
¿El SG-SST debe hacerse todos los años?
El sistema es permanente y funciona bajo mejora continua.
Existen procesos y evaluaciones anuales, pero también actividades que deben actualizarse cada vez que cambian las condiciones de la organización, aparecen nuevos peligros, ocurren eventos o cambian requisitos aplicables.
¿Qué diferencia existe entre SG-SST y estándares mínimos?
El SG-SST es el sistema completo de gestión.
Los estándares mínimos son requisitos básicos definidos para verificar condiciones mínimas de cumplimiento dentro de ese sistema.
Cumplir los estándares mínimos no libera a la empresa de otras obligaciones legales aplicables en seguridad y salud en el trabajo.
¿Qué es lo primero que debería hacer una empresa que no sabe cómo está su SG-SST?
Realizar una evaluación diagnóstica.
Antes de producir nuevos documentos conviene determinar qué existe, qué está vigente, qué se ejecuta correctamente, qué evidencias están disponibles y cuáles son las brechas prioritarias.
El SG-SST no debería empezar por una carpeta
Hay una forma complicada de abordar la seguridad y salud en el trabajo:
acumular documentos, formatos, firmas y procedimientos sin entender para qué sirven.
Y existe una forma mucho más útil:
entender la empresa, identificar sus riesgos, determinar qué exige la normativa, priorizar lo importante, ejecutar acciones y comprobar que funcionan.
Ese es el sentido de un sistema de gestión.
Una pequeña empresa no necesita imitar la estructura de una multinacional.
Necesita un SG-SST proporcional a su realidad, correctamente diseñado, ejecutable y capaz de demostrar cómo está gestionando los riesgos de sus trabajadores.
Y una empresa que ya cuenta con un sistema no necesariamente necesita empezar nuevamente.
En muchos casos necesita algo diferente:
saber exactamente qué está bien, qué está desactualizado y qué debe corregirse primero.
¿No sabes en qué estado está el SG-SST de tu empresa?
En TH Plus podemos revisar las características de tu organización, el número de trabajadores, la clasificación de riesgo, la documentación existente y el estado de implementación para identificar las principales brechas del sistema.
El objetivo no es llenarte de formatos.
Es ayudarte a entender qué necesita realmente tu empresa, qué ya tienes resuelto y qué deberías priorizar.
Un buen SG-SST comienza con un diagnóstico claro.
Fuentes normativas y oficiales consultadas
Ley 1562 de 2012. Por la cual se modifica el Sistema de Riesgos Laborales y se dictan otras disposiciones en materia de Salud Ocupacional.
Decreto 1072 de 2015. Decreto Único Reglamentario del Sector Trabajo.
Resolución 0312 de 2019 del Ministerio del Trabajo. Por la cual se definen los Estándares Mínimos del Sistema de Gestión de Seguridad y Salud en el Trabajo.
Circular 0027 del 26 de febrero de 2026 del Ministerio del Trabajo. Registro anual de autoevaluaciones de estándares mínimos y planes de mejoramiento del SG-SST.
Fondo de Riesgos Laborales – Ministerio del Trabajo. Orientaciones para la implementación del Sistema de Gestión de Seguridad y Salud en el Trabajo.
Nota: La aplicación de las obligaciones puede variar según las características, actividad económica, riesgos y circunstancias particulares de cada organización. Esta guía tiene fines informativos y no sustituye una evaluación técnica específica.