Auditoría NOM-017 : equipo de protección personal

Desde el 28 de septiembre de 2025 la norma vigente es la NOM-017-STPS-2024, que derogó a la NOM-017-STPS-2008. Regula la selección, uso y manejo del equipo de protección personal (EPP) en los centros de trabajo. Su lógica es clara: primero se identifican los riesgos de cada puesto y, en función de ellos, se determina qué EPP debe usar cada trabajador. No es entregar guantes y cascos por igual, sino el equipo correcto, certificado, para el riesgo correcto.

La norma exige que el patrón proporcione el EPP sin costo, haga el análisis de riesgos por puesto, verifique la certificación del equipo, comunique los riesgos, capacite en su uso y manejo, señalice las áreas obligatorias, supervise el uso correcto, dé EPP a visitantes, verifique a los contratistas y conserve los registros de todo ello. Como en toda inspección, la STPS pide la evidencia documental. Una auditoría NOM-017 revisa ese conjunto completo y te dice qué te falta antes de que te lo señalen.

Esta auditoría forma parte del hub de auditorías STPS, dentro de tu cumplimiento STPS integral.

Todo el cumplimiento de la NOM-017 arranca aquí. El numeral 5.1 exige un análisis de riesgos por puesto y área, que se registra y se actualiza cuando cambien los implementos o los procesos. No es opcional ni genérico: es el documento del que se deriva qué EPP usa cada persona, y es lo primero que pide un inspector. Entregar el mismo equipo a todos "por igual", sin este análisis, es el incumplimiento más común y más fácil de detectar.

El registro del análisis debe contener datos concretos: la razón social, el domicilio y la fecha de evaluación; las actividades de las personas evaluadas; los puestos y áreas; los riesgos identificados —físicos, incluido el eléctrico, mecánicos, químicos y biológicos—; las regiones anatómicas expuestas; las personas que requieren EPP; y el nombre y la firma de quienes lo realizaron. A partir de él se determina el EPP (numeral 5.2), que puede apoyarse en el Apéndice I de la norma, un anexo de consulta, no obligatorio, con dos tablas que relacionan región anatómica, riesgo y EPP, y EPP por puesto.

Aquí está uno de los cambios más importantes de la versión 2024. El numeral 5.5 obliga al patrón a disponer de EPP para los visitantes —proveedores, inspectores, auditores, clientes— que accedan a áreas donde el uso del EPP es obligatorio, y también para la atención de emergencias, en cantidad suficiente según los planes. Ya no basta con proteger a tu plantilla: cualquiera que entre a una zona de riesgo debe salir protegido.

El numeral 5.8 refuerza el control de contratistas de servicios u obras especializadas. El patrón debe asegurarse de que conozcan los riesgos, las medidas de seguridad, el EPP requerido y cómo usarlo correctamente; entregarles por escrito los reglamentos, procedimientos y manuales de seguridad del centro; y supervisar que cumplan. En la práctica esto se traduce en registros de acceso, cartas de compromiso de las empresas contratistas y verificación en puerta. Es una de las cosas que más se revisan hoy en inspección, y donde más empresas descubren que su documentación se quedó en la versión anterior.

La capacitación (numeral 5.9) debe ser teórica y práctica, impartirse al personal de nuevo ingreso antes de iniciar actividades, y reforzarse al menos cada dos años —o antes si cambia el EPP o las condiciones de trabajo—. Debe quedar registrada con nombre y puesto, fecha, temas e instructor, y la constancia DC-3 sirve como evidencia cuando cubre el contenido de la norma. Puede impartirla el fabricante, un capacitador autorizado o un agente registrado ante la STPS. Después, el numeral 5.10 exige supervisar durante la jornada que el personal propio y el contratista usen el EPP conforme a lo aprendido: capacitar sin supervisar deja el cumplimiento a medias.

Las personas trabajadoras también tienen obligaciones (capítulo 6): participar en la capacitación, usar y cuidar el EPP según las instrucciones, revisarlo antes del turno y, cuando se requiera, durante o al final de la jornada, e informar al patrón cuando el equipo ya no proteja para que se le dé mantenimiento o se reemplace. La seguridad es un sistema de dos vías: el patrón provee y capacita, el trabajador usa y reporta.

Una vez que el análisis de riesgos identifica las regiones del cuerpo expuestas, la norma orienta qué tipo de EPP corresponde a cada una. Esta es la base de tu matriz por puesto, y conocerla evita el error de proteger de más en un lado y dejar descubierto otro. La NOM-017-STPS-2024 considera las siguientes regiones: la cabeza, con casco contra impacto, casco dieléctrico o capuchas; los ojos y la cara, con anteojos, gogles, careta, protector facial o careta y gafas para soldador; y los oídos, con tapones o conchas según la atenuación de ruido que requiera el puesto.

Siguen el aparato respiratorio, con respiradores contra partículas, contra gases y vapores, o equipo autónomo y de línea de aire; las extremidades superiores, con guantes contra químicos, biológicos, dieléctricos, contra temperatura o contra agentes mecánicos, y mangas; el tronco, con mandiles, overoles, batas o ropa contra fuego, químicos o riesgo biológico, hasta el encapsulamiento; las extremidades inferiores, con calzado ocupacional, con puntera, dieléctrico, con protección metatarsal, antiestático, polainas y botas; y la categoría de otros, que incluye la protección contra caídas, el equipo de brigadistas y rescatistas y los detectores de gases. Elegir dentro de cada región el equipo certificado y adecuado al grado de riesgo es, al final, lo que distingue una matriz de EPP que cumple de una lista de compras.