Seguridad Industrial · Cumplimiento STPS · Opinión
¿Y sí, sí? México sí hace seguridad industrial
Por qué el marco de la STPS y las Normas Oficiales Mexicanas están a la altura de OSHA —y por qué eso no le sirve de nada a tu empresa si sigues tratando el cumplimiento como papeleo.
Existe una creencia cómoda y muy repetida: que en México “no se hace seguridad de verdad” y que todo lo bueno viene de OSHA. Este artículo la desarma. La Secretaría del Trabajo y Previsión Social (STPS) tiene más de 40 Normas Oficiales Mexicanas que cubren casi todo lo que cubre OSHA —y en algunos temas, con requisitos más específicos. El problema real no es la norma: es que RH, Producción y Gerencia tratan el cumplimiento como una carpeta que se llena antes de la inspección. Aquí explicamos qué exige realmente la STPS, cómo se compara con OSHA, por qué el papeleo no protege a nadie, y qué hace distinto una empresa que sí cumple. Lectura para quien firma, quien opera y quien responde cuando algo sale mal.
Antes de que termines este artículo vas a poder responder, sin adivinar, tres preguntas que hoy probablemente te incomodan: qué te exige realmente la STPS, dónde está fallando tu empresa aunque tengas la carpeta llena, y qué tendrías que cambiar para que una inspección deje de darte insomnio. No vamos a venderte miedo ni a recitarte números de normas. Vamos a darte una forma distinta de mirar el cumplimiento —una que sirve igual en la oficina de Recursos Humanos, en el piso de Producción y en la junta de Gerencia—, porque el objetivo no es “pasar la inspección”, es que nadie salga lastimado y que tú puedas dormir.
Y aquí está el dato que suele callar la sala: en México muere alrededor de una persona trabajando cada pocas horas por accidentes laborales, y el IMSS registra cientos de miles de accidentes de trabajo al año. No es que “no haya reglas”. Hay más de cuarenta Normas Oficiales Mexicanas de la STPS diseñadas exactamente para evitar la mayoría de esas muertes. Léelo otra vez: el marco existe, es robusto, y aun así seguimos contando cuerpos. Eso significa una cosa muy incómoda —el problema no es la ley, somos nosotros usándola como decoración.
El marco no está roto. Está subutilizado. Y esa distinción cambia por completo de quién es la responsabilidad.
Si llegaste aquí buscando “qué exige la STPS”, “cuáles son las NOM de seguridad e higiene”, “cómo evitar multas de la STPS” o “seguridad industrial en México vs OSHA”, quédate. Vamos a cubrir el marco normativo mexicano en lenguaje de piso, sin tecnicismos que solo entiende el auditor, y con la pregunta que de verdad importa cuando eres gerente de planta, coordinador de RH o supervisor de producción: ¿esto que estoy firmando realmente protege a mi gente, o solo protege a la empresa de una multa? Spoiler: no son lo mismo, y confundirlos es lo que sale caro.
El mito que nos contamos: “aquí no se hace seguridad”
Hay una frase que se repite en juntas, en pasillos y en LinkedIn como si fuera una verdad científica: “es que en México no se hace seguridad de verdad, no como en Estados Unidos”. La dice el gerente que acaba de volver de una planta en Texas. La dice el consultor que quiere venderte un sistema importado. La dice, a veces, el propio trabajador que ya se resignó. Y es cómoda porque nos quita la responsabilidad de encima: si el problema es “el país”, entonces no es mío.
El problema es que no es cierta. México tiene un marco de seguridad y salud en el trabajo estructurado, obligatorio y bastante completo. La STPS —la Secretaría del Trabajo y Previsión Social— publica y hace cumplir las Normas Oficiales Mexicanas en materia de seguridad e higiene. No son sugerencias. Son ley. Y cubren desde instalaciones eléctricas hasta manejo de sustancias químicas, desde trabajos en altura hasta factores de riesgo psicosocial. Sí, psicosocial: México regula el estrés laboral desde 2018, algo que muchos países “de primer mundo” todavía discuten.
Entonces, ¿por qué persiste el mito? Porque confundimos dos cosas distintas: tener un marco y vivir una cultura . Tenemos el primero. Nos falta el segundo. Y como el segundo se ve —o no se ve— todos los días en el piso, asumimos que el primero no existe. Es como decir que un país no tiene leyes de tránsito porque la gente se pasa los altos.
Qué es realmente la STPS (y por qué deberías conocerla antes que a OSHA)
OSHA es la agencia de seguridad ocupacional de Estados Unidos. Es buenísima, tiene décadas de trabajo detrás y produce material que vale oro. Pero OSHA no te va a inspeccionar en Monterrey, en Apodaca ni en Querétaro. A ti te inspecciona la STPS. Y aquí es donde muchas empresas tropiezan: invierten en capacitación “estilo OSHA”, cuelgan carteles en inglés, hablan de “near miss” en las juntas… y llega el inspector federal del trabajo preguntando por su NOM-002, su acta de la Comisión de Seguridad e Higiene y sus constancias DC-3, y nadie sabe dónde están.
La STPS trabaja con Normas Oficiales Mexicanas. Se agrupan, a grandes rasgos, en cinco familias: normas de seguridad (instalaciones, maquinaria, recipientes a presión, electricidad, incendios), normas de salud (ruido, iluminación, sustancias químicas, vibraciones, condiciones térmicas), normas de organización (comisiones de seguridad, capacitación, señalización, servicios preventivos), normas de específicas (agrícola, minero, construcción, tala) y normas de producto (equipo de protección personal, por ejemplo). Cada una te dice qué tienes que hacer, cómo demostrarlo y qué documentar.
La pregunta correcta no es “¿qué hace OSHA?”. Es “¿qué NOM me aplican a mí?”. Y esa respuesta depende de tu giro, tu maquinaria, tus procesos y tus sustancias. Una comercializadora pequeña no tiene las mismas obligaciones que una acerera. Por eso el primer paso real de cualquier empresa seria no es capacitar: es hacer una identificación de NOM aplicables . Sin ese mapa, estás cumpliendo a ciegas.
Las NOM que tu planta probablemente ya debería estar cumpliendo
No vamos a listarte las cuarenta y tantas. Eso lo hace cualquier PDF. Vamos a darte las que casi siempre aplican y casi siempre generan hallazgos en inspección, en lenguaje de RH y de piso:
- NOM-002 (protección contra incendios). Brigadas, extintores, rutas de evacuación, simulacros. Es de las primeras que revisa el inspector porque un incendio mata rápido y a muchos a la vez.
- NOM-017 (equipo de protección personal). No basta con entregar el casco. Tienes que demostrar que analizaste el riesgo, elegiste el EPP correcto, capacitaste sobre su uso y lo repones. El EPP arrumbado en un cajón es un hallazgo garantizado.
- NOM-019 (comisiones de seguridad e higiene). Ese comité que “existe en papel” pero no se reúne. La STPS pide actas, recorridos y verificación real. Es de las más fáciles de tener y de las más fáciles de fingir.
- NOM-030 (servicios preventivos de seguridad y salud). El corazón administrativo: diagnóstico, programa, y responsable con funciones claras. Si no tienes esto, lo demás flota sin ancla.
- NOM-035 (factores de riesgo psicosocial). La que más resistencia genera y la que más malinterpretan. No es “una encuesta de clima”. Es identificar y prevenir condiciones que dañan la salud mental de tu gente, con obligaciones distintas según el tamaño de tu centro de trabajo.
- NOM-009 (trabajos en altura) y NOM-027 (soldadura y corte). Actividades de alto riesgo donde el error no perdona. Aquí la capacitación con constancia DC-3 no es adorno: es lo que te separa de una caída fatal.
Nota el patrón: casi todas te piden lo mismo en el fondo — identifica el riesgo, controla el riesgo, capacita a tu gente y documenta que lo hiciste . Ese es el ADN de la STPS. Si entiendes eso, entiendes el 80% de las normas sin memorizar una sola.
STPS vs OSHA: la comparación incómoda
Aquí es donde el artículo se pone polémico, así que digámoslo claro. En estructura, la STPS y OSHA cubren territorios muy parecidos: incendios, altura, químicos, maquinaria, EPP, espacios confinados, ergonomía. En algunos temas la regulación mexicana es más prescriptiva —te dice con más detalle qué hacer— mientras que OSHA a veces deja más al criterio del empleador bajo su “deber general”. En riesgo psicosocial, México legisló antes y de forma más directa. Que nadie te venda que aquí “no hay nada”.
¿Dónde gana OSHA de verdad? En tres cosas que no son la norma: datos públicos (transparencia de accidentes e inspecciones), capacidad de enforcement (más inspectores, multas que duelen y se cobran) y, sobre todo, cultura acumulada —cincuenta años de que “la seguridad no se negocia” calando en generaciones de trabajadores y supervisores. Esa cultura no la escribe ninguna secretaría en un Diario Oficial. La construye cada empresa, un turno a la vez.
Entonces la comparación honesta no es “norma mexicana mala vs norma gringa buena”. Es “tenemos un marco comparable con una cultura de cumplimiento todavía en construcción”. Y esa segunda parte —la cultura— no es responsabilidad de la STPS. Es tuya. Del gerente que aprueba o no aprueba el paro por condición insegura. Del de RH que contrata pensando en competencias de seguridad o no. Del supervisor que corrige o voltea la cara.
El verdadero problema no es la norma. Eres tú tratándola como papeleo
Vamos al hueso. La mayoría de las empresas que “cumplen” en realidad tienen lo que en piso llamamos cumplimiento de carpeta : existe el documento, existe la firma, existe el acta… pero no existe la conducta. La brigada tiene lista de integrantes pero nunca hizo un simulacro real. El comité tiene actas idénticas mes con mes, firmadas el mismo día. La NOM-035 se “resolvió” con un cuestionario de Google Forms que nadie leyó. El EPP se entregó, pero medio turno trabaja sin él porque “estorba”.
Ese cumplimiento de carpeta tiene un problema fatal, y no es la multa. Es que no protege a nadie . El día que hay un incendio, la lista de brigadistas no apaga nada si nunca practicaron. El día que alguien cae de altura, la constancia DC-3 archivada no revierte la fractura. La carpeta protege a la empresa de la sanción administrativa —a veces—, pero al trabajador lo protege la acción, no el papel. Y cuando confundes las dos cosas, estás gestionando el riesgo equivocado: cuidas la reputación en vez de cuidar a la persona.
Lo peor es que el cumplimiento de carpeta ni siquiera es barato. Cuesta tiempo, cuesta reuniones, cuesta firmas, cuesta a un coordinador armando evidencia a las 11 de la noche antes de la inspección. Es todo el costo del cumplimiento real… sin ninguno de sus beneficios. Es la peor inversión posible en seguridad: pagas por la apariencia y no compras la protección.
Cómo saber si tu empresa está en modo carpeta
Hazte estas preguntas sin trampa. Si tu comité de seguridad se reuniera hoy sin avisar, ¿encontraría cosas que corregir, o el acta ya está escrita “de rutina”? Si sonara la alarma ahora mismo, ¿tu gente sabría a dónde ir, o buscaría la ruta con la mirada? Si le preguntas a un operador por qué usa cierto EPP, ¿te explica el riesgo, o te dice “porque me lo dieron”? Las respuestas te dicen, en treinta segundos, si tienes seguridad o tienes teatro.
Qué hace distinto una empresa que sí cumple (y se nota)
Las empresas que de verdad hacen seguridad —y en México hay muchas, aunque no salgan en las noticias— comparten cinco hábitos que no dependen de presupuesto millonario, sino de decisión:
- Mapean antes de actuar. Saben exactamente qué NOM les aplican y por qué. No cumplen “todo por si acaso”; cumplen lo que su riesgo real exige, y lo hacen bien.
- Tratan la capacitación como competencia, no como constancia. La DC-3 es la evidencia, no el objetivo. El objetivo es que el trabajador sepa hacer la tarea sin lastimarse. Cuando eso ocurre, el papel llega solo.
- Dan poder de paro. Cualquiera —del operador al gerente— puede detener una operación insegura sin miedo a represalia. Ese permiso, sin costo, salva más vidas que cualquier equipo caro.
- Miden lo que pasa antes del accidente. No esperan a contar lesionados (indicadores reactivos). Miden condiciones inseguras corregidas, recorridos hechos, casi-accidentes reportados (indicadores proactivos). Cuentan lo que previene, no solo lo que duele.
- Involucran a RH, Producción y Gerencia, no solo a “el de seguridad”. La seguridad deja de ser el problema de una persona y se vuelve la forma de trabajar de todos. Ahí es donde el marco de la STPS por fin cobra vida.
¿Notas algo? Ninguno de estos cinco hábitos aparece explícitamente en una NOM como tal. Son la cultura que hace que las NOM funcionen. El marco te da el esqueleto; estos hábitos son los músculos. Sin ellos, la mejor normativa del mundo se queda quieta en un archivero.
La pregunta que va a incomodar a tu comité de seguridad
Aquí va la que queremos que se discuta, que se cite y que se lleve a la próxima junta. Si tu empresa recibiera hoy una visita de inspección de la STPS y saliera “sin observaciones”, ¿significaría que tu gente está segura? Piénsalo despacio. Porque son dos cosas que pueden ir juntas… o completamente separadas. Puedes salir limpio de una inspección con pura carpeta bien armada y seguir teniendo condiciones que van a lastimar a alguien el mes que viene. Y puedes tener una operación realmente segura y aun así recibir una observación por un formato mal llenado.
El día que dejes de preguntar “¿cómo paso la inspección?” y empieces a preguntar “¿mi gente regresa completa a su casa hoy?”, la STPS deja de ser tu enemigo y se vuelve tu lista de verificación de algo que ya te importaba. Ese cambio de pregunta es, en el fondo, todo lo que separa a las empresas que hacen seguridad de las que hacen papeleo. Y no cuesta un peso. Cuesta honestidad.
Así que sí. La respuesta a la provocación del título es sí: México sí hace seguridad industrial. Tiene el marco, tiene las normas, tiene los especialistas. Lo que a veces falta no está en el Diario Oficial de la Federación. Está en la decisión diaria de tratar el cumplimiento como lo que es —una herramienta para que nadie salga lastimado— en lugar de un trámite para que nadie nos multe. Esa decisión no la toma la STPS. La tomas tú, en tu planta, hoy.
Multas de la STPS: por qué el cumplimiento de carpeta también sale caro
Hablemos de dinero, porque es el idioma que a veces sí mueve a la gerencia cuando la seguridad “humana” no basta. Las sanciones que impone la STPS por incumplimiento de las Normas Oficiales Mexicanas se calculan en Unidades de Medida y Actualización (UMA) y pueden ir desde algunas decenas hasta miles de UMA por cada infracción detectada. La palabra clave es “por cada” . No es una multa única: el inspector puede levantar múltiples incumplimientos en una sola visita, y cada NOM no atendida suma. Una planta que “cumple de carpeta” suele acumular varios hallazgos pequeños que, juntos, se convierten en una cifra que nadie presupuestó.
Pero fijarte solo en la multa es caer, otra vez, en la trampa. La multa es el costo visible del incumplimiento. El costo invisible es mucho mayor: el paro de operaciones tras un accidente, la reposición del trabajador lesionado, el aumento en la prima de riesgo del IMSS, la demanda laboral, el golpe reputacional con tu cliente que exige proveedores certificados, y el efecto que nadie mide —la desconfianza del equipo que vio que a la empresa no le importó. Cuando sumas todo eso, la multa de la STPS es apenas la punta del iceberg. Y la ironía es brutal: prevenir cuesta una fracción de lo que cuesta reaccionar.
Por eso la pregunta de gerencia no debería ser “¿cuánto me cuesta cumplir?”, sino “¿cuánto me está costando ya no cumplir de verdad?”. Porque el cumplimiento de carpeta te cobra el tiempo, las reuniones y las noches de armado de evidencia, y encima te deja expuesto a todos los costos invisibles. Estás pagando la cuota completa del seguro y, al mismo tiempo, viajando sin cobertura. Ninguna dirección financiera aprobaría eso conscientemente; sin embargo, es exactamente lo que ocurre en miles de centros de trabajo que creen estar “en regla”.
Qué puedes hacer esta semana (sin presupuesto nuevo)
Si algo de esto te resonó, no cierres la pestaña con culpa. Cierra con un plan. Estas son acciones que RH, Producción y Gerencia pueden arrancar esta misma semana, sin comprar nada, para pasar de la carpeta a la realidad:
- Haz el mapa de NOM aplicables. Antes de auditar nada, define con claridad qué normas te aplican por tu giro, tus procesos y tus sustancias. Es la brújula de todo lo demás y casi nadie la tiene actualizada.
- Convoca un simulacro sin aviso. No para lucirte, sino para ver la verdad. Cronometra la evacuación, observa quién duda, anota qué falló. Ese dato vale más que diez actas perfectas.
- Revisa una capacitación al azar. Toma una constancia DC-3 cualquiera y pregúntale al trabajador sobre el tema. Si sabe, tienes competencia real. Si no, tienes papel. Ahora sabes dónde estás parado.
- Pregunta en piso, no en la oficina. Baja al área y pregunta a tres operadores qué los pone en riesgo en su turno. Te van a decir cosas que ninguna auditoría documental te mostraría. Escúchalos: son tu mejor sistema de alerta temprana.
- Otorga permiso de paro por escrito. Comunica formalmente que cualquiera puede detener una operación insegura sin represalia. Una frase. Cero costo. Impacto enorme en la conducta diaria.
Ninguna de estas acciones requiere consultor, software ni inversión. Requieren decisión y honestidad para ver lo que hay, no lo que la carpeta dice que hay. Ese es, curiosamente, el trabajo más difícil de la seguridad industrial: no es técnico, es humano. Y es exactamente ahí donde México tiene todo para ganar, porque el marco —repitámoslo una vez más— ya lo tenemos.
¿Carpeta llena o gente protegida?
En SafetyISAB auditamos en piso, no en el archivero. Te ayudamos a saber qué NOM te aplican, dónde estás en riesgo real y cómo cerrar la brecha antes de que lo haga un inspector —o un accidente.
Habla con SafetyISAB →














