Tener una empresa pequeña no significa estar por fuera de las obligaciones de Seguridad y Salud en el Trabajo.
Una empresa con tres, cinco u ocho trabajadores puede necesitar implementar su Sistema de Gestión de Seguridad y Salud en el Trabajo (SG-SST), aunque la forma de hacerlo no sea idéntica a la de una compañía con 200 empleados.
Precisamente por eso la normativa colombiana establece requisitos diferenciados según el número de trabajadores y la clasificación del riesgo de la organización.
Para las empresas, empleadores y contratantes con 10 o menos trabajadores clasificados en riesgo I, II o III, la Resolución 0312 de 2019 establece un grupo de 7 estándares mínimos.
Pero hay un error frecuente que conviene aclarar desde el comienzo:
tener siete estándares mínimos no significa que el SG-SST de la empresa consista únicamente en llenar siete formatos.
Cada estándar representa una obligación que debe existir en la práctica, poder demostrarse y mantenerse actualizada.
En esta guía explicamos cuáles son esos siete estándares, qué significa cada uno para una pequeña empresa y cómo comenzar a organizarlos sin convertir el SG-SST en una montaña innecesaria de documentos.
¿Una empresa con menos de 10 trabajadores debe tener SG-SST?
Sí, si se encuentra dentro de los empleadores o contratantes sujetos a la normativa del Sistema General de Riesgos Laborales.
El tamaño reducido de la empresa no elimina automáticamente la obligación.
Lo que hace la Resolución 0312 de 2019 es adaptar los estándares mínimos a determinadas características de la organización.
Para saber qué grupo corresponde, hay dos preguntas iniciales:
¿Cuántos trabajadores tiene la empresa?
y
¿Cuál es su clasificación de riesgo?
Si tiene diez o menos trabajadores y se encuentra clasificada en riesgo I, II o III, entra en el grupo que analizamos en este artículo.
Si la actividad está clasificada en riesgo IV o V, el escenario cambia considerablemente y no debe utilizarse esta guía de siete estándares como referencia de cumplimiento.
La clasificación del riesgo importa tanto como el número de trabajadores
Imagine dos negocios con ocho trabajadores.
El primero es una pequeña empresa administrativa cuyos trabajadores realizan principalmente labores de oficina.
El segundo desarrolla una actividad operacional clasificada como de mayor riesgo.
Ambos tienen ocho trabajadores.
Pero eso no significa que tengan exactamente las mismas exigencias.
Esta es una de las razones por las cuales determinar el número de trabajadores sin revisar la clase de riesgo puede llevar a conclusiones equivocadas.
Antes de asumir que una empresa solamente debe cumplir siete estándares, es recomendable verificar correctamente la actividad económica y la clasificación reportada en el Sistema General de Riesgos Laborales.
¿Cuáles son los 7 estándares mínimos para empresas de 10 o menos trabajadores?
La Resolución 0312 de 2019 establece los siguientes siete estándares para empresas, empleadores y contratantes de diez o menos trabajadores clasificados en riesgo I, II o III:
- Asignación de la persona que diseña el SG-SST.
- Afiliación al Sistema de Seguridad Social Integral.
- Capacitación en Seguridad y Salud en el Trabajo.
- Plan Anual de Trabajo.
- Evaluaciones médicas ocupacionales.
- Identificación de peligros, evaluación y valoración de riesgos.
- Medidas de prevención y control frente a los peligros y riesgos identificados.
Vistos así parecen sencillos.
La dificultad aparece cuando hay que llevar cada uno a la realidad de la empresa.
Veámoslos uno por uno.
1. Asignar una persona que diseñe el SG-SST
El primer estándar consiste en contar con una persona que cumpla el perfil requerido para diseñar el Sistema de Gestión de Seguridad y Salud en el Trabajo.
Esto es importante porque existe la idea de que, por tratarse de una empresa pequeña, cualquier trabajador puede descargar unos formatos de internet y convertirse en responsable del sistema.
No funciona así.
Para las empresas de diez o menos trabajadores clasificadas en riesgo I, II o III, la Resolución 0312 contempla que el diseño pueda ser realizado por un técnico en Seguridad y Salud en el Trabajo o en áreas relacionadas que cumpla los requisitos establecidos por la norma.
También pueden desarrollar esta actividad perfiles de nivel tecnológico, profesional o profesional con posgrado en SST que cumplan las condiciones exigidas.
¿Qué debería verificar la empresa?
No basta con preguntar:
“¿Sabes de Seguridad y Salud en el Trabajo?”
La organización debería verificar documentalmente que la persona designada cumple el perfil aplicable.
Esto puede incluir, según corresponda:
formación académica, licencia vigente en Seguridad y Salud en el Trabajo, experiencia y capacitación requerida.
El objetivo no es tener un nombre escrito en un formato.
Es contar con una persona técnicamente habilitada para desarrollar las actividades que le corresponden.
Un error frecuente
Contratar a alguien únicamente porque realizó un curso de SG-SST.
La realización de un curso no reemplaza automáticamente los demás requisitos profesionales establecidos para el diseño del sistema.
Por eso conviene validar el perfil antes de realizar la designación.
2. Afiliación al Sistema de Seguridad Social Integral
La empresa debe gestionar las afiliaciones que correspondan al Sistema de Seguridad Social Integral de acuerdo con la normativa vigente.
Esto comprende los sistemas de salud, pensiones y riesgos laborales según las condiciones aplicables.
Puede parecer un requisito obvio.
Sin embargo, en pequeñas empresas aparecen con frecuencia situaciones como trabajadores que comienzan labores antes de completar adecuadamente el proceso de afiliación, novedades que no se gestionan oportunamente o diferencias entre la forma en que una persona trabaja realmente y la modalidad bajo la cual fue vinculada.
¿Qué debería poder demostrar la empresa?
No basta con responder:
“Todos están afiliados”.
La empresa debería conservar los soportes que permitan verificar las afiliaciones y pagos correspondientes de acuerdo con las obligaciones que tenga.
La Seguridad Social y el SG-SST están estrechamente relacionados, pero no son lo mismo.
Estar afiliado a una ARL no significa que la empresa tenga implementado su SG-SST.
3. Capacitación en Seguridad y Salud en el Trabajo
Una empresa pequeña también debe capacitar a sus trabajadores.
Pero capacitación no significa llenar el calendario de charlas genéricas.
La formación debería responder a los peligros presentes en el trabajo.
Una oficina administrativa podría necesitar formación relacionada con riesgo biomecánico, emergencias, hábitos de trabajo, riesgo psicosocial u otros peligros identificados.
Un restaurante puede requerir formación diferente.
Un pequeño taller puede necesitar otra completamente distinta.
El problema de capacitar por cumplir
Es común encontrar planes donde cada mes aparece una capacitación:
enero, uso del extintor;
febrero, pausas activas;
marzo, primeros auxilios;
abril, elementos de protección personal.
El cronograma luce organizado.
Pero la pregunta relevante es:
¿esas capacitaciones corresponden a los riesgos prioritarios de la empresa?
La capacitación debería surgir de la identificación de peligros, las características de los trabajadores, los cambios de la empresa, los resultados de inspecciones y otros elementos del sistema.
La evidencia también importa
Después de realizar una actividad debería quedar evidencia suficiente de su ejecución.
Dependiendo de la actividad puede incluir registros de asistencia, contenido desarrollado, fecha, responsable y mecanismos de evaluación cuando correspondan.
No se trata de recolectar firmas por recolectarlas.
Se trata de demostrar que una actividad necesaria realmente ocurrió.
4. Elaborar un Plan Anual de Trabajo
El Plan Anual de Trabajo convierte el SG-SST en actividades concretas.
Sin un plan, la gestión puede terminar funcionando de manera reactiva:
se realiza una capacitación porque alguien la recordó;
se actualiza un documento porque un cliente lo pidió;
se hace una inspección cuando se acerca una auditoría;
se revisa el sistema únicamente cuando ocurre un accidente.
El Plan Anual busca justamente evitar esa improvisación.
¿Qué debería permitir identificar?
Un plan útil debería dejar claro qué actividad se realizará, cuál es su objetivo, quién será responsable, cuándo se ejecutará y qué recursos se necesitan.
La empresa debería poder mirar el documento y entender qué tiene que hacer durante el año.
Menos actividades, mejor ejecutadas
Una microempresa no necesita copiar el plan anual de una organización de 500 trabajadores.
Eso suele generar planes imposibles de cumplir.
Es preferible tener un plan coherente con los riesgos y necesidades reales de la empresa y ejecutarlo correctamente.
Un buen SG-SST no se mide por el número de filas de una hoja de cálculo.
5. Gestionar las evaluaciones médicas ocupacionales
Las evaluaciones médicas ocupacionales permiten valorar aspectos relacionados con las condiciones de salud del trabajador frente a los factores de riesgo presentes en su actividad.
No deberían verse únicamente como “el examen de ingreso”.
Existen diferentes tipos de evaluaciones dependiendo de las circunstancias laborales y de lo establecido en la normativa aplicable.
¿Qué debe entender el empresario?
El examen ocupacional no debería solicitarse de manera aislada del análisis de riesgos.
El profesional que realiza la evaluación necesita contar con información pertinente sobre las características del cargo y los factores de riesgo a los que estará expuesto el trabajador.
Por eso una buena gestión conecta:
cargo + riesgos + evaluación ocupacional + recomendaciones.
La historia clínica no pertenece al empleador
La información clínica del trabajador está sometida a reglas de confidencialidad y reserva.
La empresa gestiona los conceptos y recomendaciones ocupacionales que correspondan, no debería apropiarse de la historia clínica ocupacional como si fuera otro documento administrativo del empleado.
6. Identificar peligros, evaluar y valorar los riesgos
Este es probablemente uno de los componentes más importantes del sistema.
Antes de prevenir algo, hay que saber qué puede ocurrir.
La empresa debe identificar los peligros existentes durante sus actividades y evaluar los riesgos derivados de ellos.
Una matriz descargada de internet no resuelve el problema
Imagine una agencia de marketing con seis trabajadores.
Descarga una matriz que incluye montacargas, soldadura, sustancias químicas industriales y espacios confinados.
Puede tener muchas filas.
Puede verse muy técnica.
Pero no representa lo que ocurre en esa empresa.
Y eso la hace poco útil.
La identificación de peligros debe observar el trabajo real.
¿Qué debería analizarse?
Entre otros aspectos, deberían considerarse las actividades desarrolladas, cargos, lugares de trabajo, equipos utilizados, desplazamientos, condiciones locativas, posibles emergencias, modalidad presencial o remota y demás situaciones que puedan generar riesgo.
Después de identificar el peligro hay que valorar el riesgo y determinar qué intervención necesita.
La matriz debe cambiar cuando cambia la empresa
Supongamos que una empresa comenzó con cuatro trabajadores administrativos.
Un año después abrió una bodega, contrató tres personas para operaciones y comenzó a manejar mercancía.
La empresa sigue teniendo menos de diez trabajadores.
Pero sus riesgos ya no son los mismos.
El SG-SST debe reflejar ese cambio.
7. Implementar medidas de prevención y control
Identificar los peligros es solamente la mitad del trabajo.
Después viene una pregunta mucho más importante:
¿qué vamos a hacer al respecto?
La organización debe establecer e implementar medidas de prevención y control frente a los peligros y riesgos identificados.
No todo se resuelve entregando elementos de protección personal
Frente a un riesgo, la solución más visible suele ser comprar guantes, gafas, cascos o algún otro elemento de protección.
En determinadas actividades serán indispensables.
Pero el control de riesgos es más amplio.
Dependiendo del caso, una organización puede necesitar eliminar una condición, sustituir un elemento, modificar un proceso, instalar un control de ingeniería, implementar medidas administrativas o utilizar elementos de protección personal.
Lo importante es que la medida sea proporcional y adecuada para el riesgo.
El control también debe verificarse
Instalar una medida no significa automáticamente que el problema quedó resuelto.
Hay que comprobar si funciona.
Por ejemplo:
si se implementó un procedimiento para reducir un riesgo, debería verificarse que los trabajadores lo conocen y lo aplican.
Si se instaló un elemento de protección colectiva, debería comprobarse que continúa funcionando.
Si se entregaron EPP, debe revisarse su uso, estado y reposición cuando corresponda.
El SG-SST no termina en la implementación.
Necesita seguimiento.
¿Entonces una empresa pequeña solamente necesita esos siete puntos?
No exactamente.
Aquí aparece una diferencia importante entre estándares mínimos y Sistema de Gestión de Seguridad y Salud en el Trabajo.
Los siete estándares establecen un conjunto mínimo aplicable para ese grupo de empresas.
Pero la misma Resolución 0312 señala que el cumplimiento de los estándares mínimos no libera al empleador del cumplimiento de otras obligaciones vigentes que le correspondan dentro del Sistema General de Riesgos Laborales.
Dicho de otra forma:
una empresa no debería preguntar únicamente:
“¿Está dentro de los siete estándares?”
También debería preguntar:
“¿Esta obligación aplica a nuestra actividad, nuestros trabajadores o nuestros riesgos?”
Un ejemplo práctico: empresa de servicios con seis trabajadores
Pensemos en una empresa pequeña dedicada a servicios profesionales.
Tiene seis trabajadores.
Su actividad está clasificada en riesgo I.
Al revisar el SG-SST descubre lo siguiente:
La afiliación a Seguridad Social está correctamente gestionada.
Cuenta con una persona que cumple el perfil para diseñar el sistema.
Tiene una matriz de peligros, pero fue realizada tres años atrás.
Durante ese período contrató trabajadores remotos y cambió de oficina.
El plan anual existe, pero solamente se ejecutó aproximadamente la mitad de las actividades.
Se realizaron capacitaciones, aunque algunas no tienen soporte suficiente.
Hay evaluaciones médicas ocupacionales.
No se ha revisado formalmente si las medidas definidas en la matriz realmente están funcionando.
¿Tiene SG-SST?
Tiene componentes del sistema.
¿Significa que está completamente actualizado?
No necesariamente.
Lo que necesita probablemente no sea “comprar un SG-SST nuevo”.
Necesita identificar las brechas y actualizar aquello que perdió vigencia.
Este tipo de situaciones es mucho más frecuente que encontrar empresas donde literalmente no existe nada.
¿Qué documentos debería tener una empresa de menos de 10 trabajadores?
No existe una carpeta universal que pueda entregarse idéntica a todas las organizaciones.
La documentación debe corresponder a las obligaciones aplicables y a la realidad del negocio.
Sin embargo, al revisar los siete estándares normalmente deberían poder encontrarse soportes relacionados con la designación de la persona competente, afiliaciones, capacitación, Plan Anual de Trabajo, gestión de evaluaciones médicas ocupacionales, identificación y valoración de riesgos y medidas implementadas.
Además, pueden existir otros documentos necesarios dependiendo de las características y obligaciones particulares de la empresa.
La regla práctica sería esta:
si el documento describe algo que la empresa supuestamente hace, debería coincidir con lo que realmente ocurre.
¿Necesito COPASST si tengo menos de 10 trabajadores?
Cuando una empresa tiene menos de diez trabajadores, normalmente la figura aplicable no es un COPASST conformado de la misma manera que en organizaciones con diez o más trabajadores, sino el Vigía de Seguridad y Salud en el Trabajo, de acuerdo con la normativa que regula esta materia.
Este es un buen ejemplo de por qué no conviene limitar todo el análisis exclusivamente a la lista de siete estándares.
La empresa debe revisar el conjunto de obligaciones que le correspondan.
¿La ARL puede hacer estos siete puntos por mi empresa?
La ARL puede brindar acompañamiento, asesoría y asistencia técnica dentro de sus competencias.
Ese apoyo debe aprovecharse.
Pero no debería confundirse con una transferencia total de responsabilidad.
Que la empresa esté afiliada a una ARL no significa que automáticamente tenga:
una matriz de peligros actualizada, un Plan Anual ejecutado, trabajadores capacitados, controles implementados y evidencias organizadas.
La ARL es un actor importante dentro del Sistema General de Riesgos Laborales.
La gestión del SG-SST continúa requiriendo participación de la empresa.
¿Puedo contratar externamente el SG-SST?
Una empresa pequeña puede apoyarse en un profesional o proveedor externo siempre que quienes desarrollen las actividades cumplan los requisitos aplicables.
Para muchas microempresas esta alternativa puede resultar más razonable que intentar construir internamente una estructura especializada.
Sin embargo, existe una diferencia importante entre tercerizar la gestión y desentenderse de ella.
Un proveedor externo puede organizar, orientar, ejecutar y acompañar una parte importante del proceso.
Pero necesita información de la organización.
Necesita acceso a los trabajadores.
Necesita que las actividades puedan realizarse.
Y necesita que la dirección tome las decisiones que solamente la dirección puede tomar.
El SG-SST no se puede administrar correctamente desde fuera si la empresa no participa.
¿Cada cuánto deben revisarse los siete estándares?
El SG-SST no debería permanecer congelado durante años.
Existen procesos de evaluación periódica y actividades que deben revisarse cuando cambian las condiciones de la organización.
Por ejemplo, debería prestarse atención cuando:
cambia la actividad económica, aparecen nuevos cargos, se cambia de sede, se incorpora maquinaria, se modifican procesos, aparecen nuevos riesgos, ocurre un accidente, se generan recomendaciones ocupacionales o cambia la normativa aplicable.
Además, los estándares mínimos forman parte de un proceso periódico de autoevaluación y mejoramiento.
En 2026, el Ministerio del Trabajo volvió a emitir instrucciones para el registro anual de autoevaluaciones y planes de mejoramiento del SG-SST.
Esto refuerza un concepto fundamental:
el SG-SST no se implementa una vez para toda la vida.
¿Qué debería hacer una pequeña empresa que nunca ha organizado el SG-SST?
El error sería empezar descargando formatos aleatorios.
Antes de producir documentos conviene entender la situación de la empresa.
Un proceso ordenado normalmente comienza determinando:
el número de trabajadores, la clase de riesgo, la actividad económica, las formas de contratación, los centros de trabajo, los peligros existentes y las obligaciones aplicables.
Después se revisa qué existe.
Es posible que la empresa ya tenga varias piezas:
afiliaciones, exámenes ocupacionales, capacitaciones, recomendaciones de la ARL, extintores, procedimientos o registros.
Con esa información puede identificarse qué sirve, qué necesita actualizarse y qué hace falta construir.
Diagnóstico antes que documentos
Esta probablemente sea la recomendación más importante para una empresa pequeña.
No empieces preguntando:
“¿Qué formatos tengo que comprar?”
Empieza preguntando:
“¿En qué estado está realmente mi empresa?”
Porque pueden ocurrir tres escenarios muy distintos.
Una empresa puede no tener prácticamente nada implementado.
Otra puede tener muchos documentos, pero desactualizados.
Y una tercera puede realizar correctamente buena parte de las actividades, pero tener sus evidencias dispersas y sin una estructura clara.
Las tres necesitan soluciones diferentes.
Señales de que tu SG-SST necesita revisión
Una pequeña empresa debería revisar su sistema cuando nadie puede explicar claramente quién lo administra, los documentos tienen varios años sin actualización, la matriz de riesgos no refleja las tareas actuales, el plan anual solamente existe en papel, las capacitaciones se hacen sin relación con los riesgos o las actividades se realizan pero no quedan evidencias.
También es una señal importante que la empresa solamente se acuerde del SG-SST cuando un cliente solicita documentos para contratarla.
Eso normalmente indica que el sistema está funcionando como requisito documental y no como proceso de gestión.
¿Qué pasa si mi empresa crece y supera los 10 trabajadores?
El número de trabajadores puede modificar el grupo de estándares mínimos aplicable.
Una empresa que estaba dentro de la categoría de diez o menos trabajadores puede pasar a otra categoría al crecer.
Por eso el SG-SST debe acompañar la evolución del negocio.
No es suficiente continuar utilizando indefinidamente la misma estructura solo porque era correcta cuando la empresa comenzó.
Cuando cambian el tamaño, el riesgo o las condiciones de operación, debe revisarse qué nuevas obligaciones corresponden.
Preguntas frecuentes sobre SG-SST para empresas pequeñas
¿Una empresa con un solo trabajador necesita SG-SST?
El hecho de tener un solo trabajador no genera por sí mismo una exoneración general del SG-SST.
Debe analizarse si la empresa o empleador se encuentra dentro de los sujetos obligados y cuáles requisitos le corresponden.
¿Una empresa con cinco trabajadores debe cumplir 60 estándares?
Si tiene cinco trabajadores y está clasificada en riesgo I, II o III, la Resolución 0312 establece el grupo de siete estándares mínimos.
Si está clasificada en riesgo IV o V, la exigencia cambia y debe revisarse el grupo aplicable.
¿Los siete estándares son siete documentos?
No.
Son requisitos de gestión.
Un estándar puede necesitar uno o varios documentos, actividades y evidencias para demostrar su adecuada implementación.
¿Puedo descargar el SG-SST de otra empresa y adaptarlo?
Una plantilla puede servir como referencia estructural, pero copiar el sistema de otra organización genera un problema fundamental: sus riesgos, trabajadores, procesos y condiciones probablemente sean diferentes.
El SG-SST debe corresponder a la empresa real.
¿Quién firma el SG-SST?
No existe una única respuesta para todos los documentos.
Dependiendo del componente pueden intervenir el empleador, representante legal, responsable del sistema, trabajadores u otros actores.
Lo importante es que las responsabilidades y perfiles correspondan a lo establecido legalmente.
¿Tengo que contratar una persona de tiempo completo?
No necesariamente.
La norma establece requisitos de perfil y gestión, pero el modelo mediante el cual una pequeña empresa organiza el apoyo puede variar según sus características y necesidades.
¿La ARL cobra por ayudarme?
Las ARL desarrollan actividades de asesoría, asistencia técnica, promoción y prevención como parte de sus funciones dentro del Sistema General de Riesgos Laborales.
La existencia de ese acompañamiento no sustituye todas las actividades que corresponden al empleador.
¿Tengo que actualizar el SG-SST todos los años?
El sistema se gestiona continuamente.
Existen actividades periódicas y procesos anuales, mientras que otros componentes deben actualizarse cuando ocurren cambios relevantes.
Los siete estándares son el punto de partida, no la meta
Para una pequeña empresa, simplificar el SG-SST tiene sentido.
Convertirlo en algo superficial, no.
La ventaja de una organización de cinco o diez trabajadores es precisamente que puede construir un sistema mucho más cercano a la operación.
La persona que administra el negocio conoce a su equipo.
Los procesos son más fáciles de observar.
Los cambios pueden implementarse con mayor rapidez.
Eso permite que el SG-SST deje de sentirse como una obligación enorme y se convierta en una rutina empresarial manejable.
Lo importante es comenzar por lo correcto:
identificar qué aplica, revisar el estado actual y priorizar las brechas.
¿Tu empresa tiene 10 o menos trabajadores y no sabes si está cumpliendo?
Antes de construir documentos nuevos, en TH Plus podemos revisar cómo se encuentra actualmente tu empresa, qué estándares le corresponden, qué evidencias ya existen y cuáles son las brechas que realmente necesitan atención.
Puede que no necesites empezar de cero.
Puede que simplemente necesites ordenar, actualizar y ejecutar correctamente lo que ya tienes.
El primer paso es saber dónde estás.