10 Cosas sobre las Normas de Seguridad Industrial que Toda Empresa Debe Saber

Las normas de seguridad industrial en México no son un simple trámite burocrático: son obligaciones legales que pueden costarte desde una multa de más de medio millón de pesos hasta el cierre temporal de tu empresa si no las cumples correctamente.

El problema es que la mayoría de las empresas cometen los mismos errores: no saben qué NOMs les aplican, capacitan de forma genérica o, peor aún, generan constancias DC-3 internamente sin respaldo real.

En esta guía no vas a encontrar el listado clásico de “las 41 NOMs de la STPS”. En cambio, te comparto 10 cosas que he visto en más de 16 años auditando y capacitando empresas en todo México — cosas que la mayoría pasa por alto y que marcan la diferencia entre cumplir realmente y solo aparentar.

1. Las normas de seguridad e higiene no son las mismas para todos los sectores

Este es probablemente el error más común: pensar que existe un paquete universal de normas de seguridad industrial que aplica igual para cualquier empresa. No funciona así.

Las NOM-STPS de seguridad e higiene son la base obligatoria para todos los centros de trabajo en México. Sin embargo, las normas específicas que debes cumplir dependen de tu giro, tus procesos y los riesgos presentes en tu operación.

Por ejemplo:

• Una empresa del sector alimentos debe cumplir además la NOM-251-SSA1 sobre manejo higiénico de alimentos, que pertenece a la Secretaría de Salud, no a la STPS.
• Una planta manufacturera con maquinaria pesada tendrá obligaciones distintas a una oficina corporativa.
• El sector construcción tiene su propia NOM-031-STPS, y el agrícola la NOM-003-STPS.

Lo que sí es universal: toda empresa con trabajadores subordinados necesita cumplir con normas base como la NOM-017-STPS sobre equipo de protección personal (EPP), la NOM-019-STPS sobre comisiones de seguridad e higiene y la NOM-030-STPS sobre servicios preventivos.

La clave: no copies el programa de cumplimiento de otra empresa. Determina las NOMs que aplican específicamente a tu centro de trabajo.

2. Existe una herramienta oficial gratuita para saber exactamente qué NOMs te aplican

La STPS cuenta con el Asistente para la Identificación de las Normas Oficiales Mexicanas (ASINOM), una herramienta en línea que te permite identificar qué normas de seguridad industrial aplican a tu centro de trabajo.

Lo mejor: no necesitas registrarte para usarla. Solo respondes una serie de preguntas sobre tu actividad económica, procesos y condiciones de trabajo, y el sistema te genera un listado personalizado de las NOMs que debes cumplir.

Esta herramienta es especialmente útil como punto de partida si no cuentas con un departamento de seguridad e higiene formal, o si vas a iniciar operaciones y necesitas saber qué te van a pedir en una inspección.

Sin embargo, ASINOM no sustituye un análisis de riesgos formal — te da un panorama general, pero el análisis de riesgos es lo que determina con precisión tus obligaciones reales.

3. Puedes consultar el texto completo de cada NOM directamente en el portal de la STPS

Muchas empresas pagan por descargas de PDFs que están disponibles de forma gratuita. El portal del Marco Normativo de la STPS tiene publicadas todas las Normas Oficiales Mexicanas de seguridad y salud en el trabajo en su versión oficial.

Ahí encontrarás las normas clasificadas por tipo:

• Normas de seguridad: NOM-001, NOM-002 (incendios), NOM-004 (maquinaria), NOM-005, NOM-009 (trabajos en altura), entre otras.
• Normas de salud: NOM-010, NOM-011, NOM-025, NOM-035, NOM-036.
• Normas de organización: NOM-017, NOM-018, NOM-019, NOM-026, NOM-030.
• Normas específicas: NOM-003 (agrícola), NOM-031 (construcción), NOM-037 (teletrabajo).

Conocer la norma directamente es la base para cumplirla correctamente.

4. La STPS también tiene guías de apoyo oficiales para cada norma

Leer el texto legal de una NOM puede resultar complicado. Por eso la STPS publicó guías prácticas que explican, paso a paso, cómo implementar cada norma en tu centro de trabajo.

Estas guías incluyen ejemplos, formatos sugeridos y procedimientos modelo. Son un recurso valioso que pocas empresas aprovechan.

No las confundas con el texto normativo: las guías no son obligatorias, pero te orientan sobre cómo cumplir lo que sí es obligatorio. Si nunca has implementado una NOM desde cero, las guías son un excelente punto de referencia antes de contratar un servicio profesional.

5. Todo empieza con un análisis de riesgos en tu centro de trabajo

Antes de capacitar, antes de comprar EPP, antes de poner señalización — el primer paso real para cumplir con las normas de seguridad industrial es elaborar un análisis de riesgos.

Este análisis te permite:

• Identificar los peligros específicos de tu operación.
• Determinar qué NOMs aplican en tu centro de trabajo (complementando lo que ASINOM te arroja).
• Priorizar acciones: no todo tiene la misma urgencia ni el mismo impacto.
• Establecer la base para tu programa de capacitación por NOM.

Sin un análisis de riesgos, estás capacitando a ciegas. Y si la STPS te inspecciona, una de las primeras cosas que van a pedirte es evidencia de que identificaste tus riesgos y actuaste en consecuencia.

Puedes descargar un formato ejemplo para realizarlo en tu empresa en nuestra guía de análisis de riesgos con formato descargable.

6. La auditoría STPS verifica la capacitación por NOM, no solo la genérica

Una de las cosas que más sorprende a las empresas en una auditoría o inspección de la STPS: el inspector no acepta una capacitación genérica de “seguridad e higiene” como cumplimiento.

Cada NOM que te aplica exige capacitación específica. Por ejemplo:

• La NOM-002-STPS exige capacitación específica en prevención y protección contra incendios.
• La NOM-033-STPS requiere capacitación para trabajos en espacios confinados.
• La NOM-017-STPS exige que los trabajadores sepan seleccionar, usar y mantener su EPP.

Un curso general de “seguridad e higiene” es común, pero no sustituye la capacitación específica que cada norma establece. En caso de inspección laboral, la evidencia debe mostrar que la capacitación cubre los temas de la NOM correspondiente, con su respectiva constancia DC-3.

Además, hay algo que muchas empresas desconocen: la capacitación no es un evento de una sola vez. Varias NOMs exigen que se imparta de forma anual, y también cada que:

• Se modifique un proceso productivo o se introduzca maquinaria nueva.
• Ocurra un accidente o incidente de trabajo.
• Se incorporen trabajadores nuevos a la operación.

Por eso es fundamental contar con un plan anual de capacitación que contemple las NOMs aplicables, los temas por puesto y las fechas programadas. Este plan no solo es una buena práctica — es lo que la STPS va a pedir como evidencia de que tu programa de capacitación es sistemático y no improvisado.

Ten en cuenta también que las inspecciones de la STPS no siempre son programadas. Existen inspecciones extraordinarias que se activan por denuncias de trabajadores o por la ocurrencia de un accidente grave. En esos casos, si no tienes tu plan anual documentado y tus DC-3 al día, la situación se complica rápidamente.

7. Los inspectores preguntan directamente a los trabajadores — no solo revisan papeles

Aquí es donde muchas empresas fallan a pesar de “tener todo en orden” documentalmente.

Durante una inspección laboral de la STPS, el inspector tiene la facultad de entrevistar directamente a los trabajadores. Les pregunta:

• ¿Tomaron un curso de seguridad? ¿Recuerdan los temas?
• ¿Cuándo fue la última capacitación?
• ¿Quién les impartió el curso?
• ¿Saben qué hacer en caso de emergencia?

Si el trabajador no puede responder o sus respuestas no coinciden con la documentación, la empresa queda en evidencia. Esto es especialmente relevante cuando la capacitación fue solo “de papel” — es decir, se generaron constancias sin que realmente se haya impartido un curso.

Por eso es fundamental que la capacitación sea real, con contenido alineado a las NOMs que aplican, y que los trabajadores retengan los conocimientos. Las multas STPS por falta de capacitación son considerables.

8. Puedes generar DC-3 internamente, pero hacerlo sin un proceso real de capacitación es contraproducente

La constancia de competencias o habilidades laborales (formato DC-3) es el documento que acredita que un trabajador fue capacitado en un tema específico.

¿Puedes generar DC-3 de forma interna en tu empresa? Sí, es factible. La ley permite que la propia empresa emita constancias de capacitación. Sin embargo, el problema real —y muy común— es cuando se generan DC-3 sin que haya existido un proceso de capacitación detrás: alguien de RH los llena, los firma, los archiva, y nadie realmente tomó un curso.

Esta práctica es contraproducente por varias razones:

• El inspector entrevista a los trabajadores. Si les pregunta qué temas vieron, cuándo fue el curso y quién lo impartió — y no pueden responder — el DC-3 pierde toda credibilidad.
• No hay proceso auditable. Sin evidencia de listas de asistencia, material didáctico, evaluaciones o registros del instructor, el DC-3 es solo un papel sin sustento.
• El SIRCE solo registra DC-3. Para la captura en el Sistema de Registro de Capacitación Empresarial necesitas constancias DC-3 formales, pero estas deben tener respaldo real.

La diferencia clave de trabajar con un Agente Capacitador Externo (ACE) registrado ante la STPS es que el ACE tiene la obligación legal de conservar los datos y llevar un proceso auditable: programas, materiales, evaluaciones, listas de asistencia y un identificador único por cada constancia emitida. Esto le da a tus DC-3 respaldo legal, rastreabilidad y credibilidad ante cualquier inspección.

Además, algunos clientes corporativos exigen que la capacitación provenga de un agente capacitador externo registrado como parte de sus procesos de auditoría a proveedores.

9. PROCADIST es una herramienta útil para capacitación, pero no emite DC-3

PROCADIST (Programa de Capacitación a Distancia para Trabajadores) es una plataforma gratuita de la STPS que ofrece cursos en línea para trabajadores. Es un buen recurso introductorio y vale la pena aprovecharlo.

Sin embargo, hay una distinción crítica que muchas empresas pasan por alto: PROCADIST no emite constancias DC-3.

¿Por qué importa? Porque el SIRCE (Sistema de Registro de Capacitación Empresarial) solo acepta DC-3 para la captura de registros de capacitación. Un certificado de PROCADIST no es equivalente y no cumple la misma función ante una inspección.

Si usas PROCADIST como complemento, excelente. Pero si lo usas como sustituto de la capacitación formal con DC-3, estás dejando un hueco en tu cumplimiento normativo.

Para obtener DC-3 válidos de forma digital, consulta nuestra guía para obtener tu DC-3 en línea. El DC-3 ya es válido de forma digital, siempre y cuando el proceso de capacitación sea auditable y esté respaldado por un agente capacitador con identificador único ante la STPS.

10. Las normas OSHA son un buen referente, pero las NOM-STPS son obligatorias en México

Es cada vez más común ver empresas, especialmente trasnacionales, que implementan estándares OSHA (Occupational Safety and Health Administration) en sus operaciones en México. Las normas OSHA son un referente internacional valioso para la seguridad ocupacional.

Pero hay una realidad legal clara: en México, las Normas Oficiales Mexicanas (NOM-STPS) son las únicas de cumplimiento obligatorio.

Cumplir con OSHA no te exime de cumplir con las NOM. Si un inspector de la STPS llega a tu planta, va a evaluar tu cumplimiento con base en las NOM, no en estándares internacionales.

Lo ideal es usar los estándares OSHA como complemento que fortalezca tu sistema de seguridad, pero siempre asegurándote de que tu base de cumplimiento son las NOM-STPS: desde la NOM-001 sobre edificios e instalaciones hasta la NOM-002 sobre prevención de incendios, pasando por la NOM-030 sobre servicios preventivos.

Preguntas frecuentes sobre las normas de seguridad e higiene

¿Cuáles son las 10 normas de seguridad industrial más importantes en México?

Las normas de seguridad industrial más relevantes dependen del sector, pero las que aplican con mayor frecuencia son: NOM-001 (edificios e instalaciones), NOM-002 (prevención de incendios), NOM-004 (maquinaria), NOM-005 (sustancias peligrosas), NOM-017 (EPP), NOM-019 (comisiones de seguridad e higiene), NOM-026 (señalización), NOM-030 (servicios preventivos), NOM-033 (espacios confinados) y NOM-035 (factores de riesgo psicosocial). Para determinar cuáles aplican a tu empresa específicamente, puedes utilizar la herramienta ASINOM de la STPS.

¿Qué nos dice la NOM-030-STPS-2009?

La NOM-030-STPS-2009 establece las funciones y actividades que deben realizar los servicios preventivos de seguridad y salud en el trabajo. Define quién es responsable de prevenir riesgos laborales en la empresa, cómo hacer el diagnóstico de seguridad y salud, y qué programa preventivo implementar. Es una norma base que aplica a todos los centros de trabajo sin importar su tamaño.

¿Qué es la NOM-033-STPS y qué establece?

La NOM-033-STPS-2015 establece las condiciones de seguridad para realizar trabajos en espacios confinados: tanques, cisternas, silos, bóvedas y cualquier espacio con acceso restringido y riesgo de atmósfera peligrosa. Exige capacitación específica, procedimientos de rescate, monitoreo de atmósferas y equipo de protección. Solo personal capacitado y autorizado puede ingresar a estos espacios.

¿Qué es la NOM-017-STPS y para qué sirve?

La NOM-017-STPS-2024 (actualizada recientemente) regula la selección, uso y manejo del equipo de protección personal (EPP). Establece que el patrón debe identificar los riesgos, proporcionar el EPP adecuado de forma gratuita, capacitar a los trabajadores en su uso correcto y llevar un registro de la entrega. No basta con “dar un casco”: el EPP debe corresponder al riesgo identificado en el análisis de riesgos.

Conclusión: cumplir las normas de seguridad industrial va más allá del papeleo

Cumplir con las normas de seguridad e higiene en México no se trata de acumular documentos, sino de implementar un sistema real: identificar riesgos, capacitar con contenido alineado a cada NOM, generar DC-3 con respaldo de un agente capacitador externo y mantener evidencia que resista una inspección.

Los 10 puntos que revisamos no son una lista exhaustiva, pero representan los errores y las oportunidades más frecuentes que veo en empresas de todos los tamaños y sectores. El primer paso siempre es saber qué normas te aplican; el segundo, ejecutar un plan de cumplimiento con capacitación real y documentación válida.

Si quieres realizar una detección de necesidades de capacitación o necesitas cursos con DC-3 válido para tus próximas inspecciones, estamos listos para ayudarte.