Auditoría NOM-030 : servicios preventivos de seguridad y salud

La NOM-030-STPS-2009 define las funciones y actividades de los servicios preventivos de seguridad y salud en el trabajo. Es, en la práctica, la norma "paraguas" del cumplimiento: en lugar de regular un riesgo puntual, te obliga a organizar todo tu sistema de prevención y a saber qué te aplica. Rige en todo el país y aplica a todos los centros de trabajo.

Pide cuatro cosas encadenadas: designar a un responsable de los servicios preventivos (interno o externo), elaborar un diagnóstico de las condiciones de seguridad y salud, desarrollar un programa de seguridad y salud en el trabajo con acciones, responsables y fechas, y darle seguimiento con actualización al menos una vez al año. El nivel de detalle depende del tamaño: los centros de 100 o más trabajadores llevan programa completo; los de menos, una relación de acciones. Como en toda inspección, exige la evidencia documental. Una auditoría NOM-030 revisa ese conjunto y te dice qué te falta.

Por su naturaleza, esta auditoría es el punto de partida natural de tu cumplimiento STPS integral y se apoya en el hub de auditorías STPS.

Antes de elaborar nada, hay que saber en qué categoría cae el centro de trabajo, porque la norma exige distinto según el tamaño. Los centros con 100 o más trabajadores deben contar con un Programa de Seguridad y Salud en el Trabajo completo, y su diagnóstico debe ser integral o por área, con la identificación detallada de condiciones y agentes (numeral 6.1). Los centros con menos de 100 trabajadores pueden cumplir con una relación de acciones preventivas y correctivas(numeral 4.4.1), un documento más sencillo, y el propio patrón puede asumir las funciones del responsable (numeral 4.1.1).

La diferencia no es menor. Un centro pequeño que prepara un programa completo invierte de más; uno grande que entrega solo una relación de acciones se queda corto ante una inspección. Por eso lo primero que hacemos en la auditoría es confirmar el número de trabajadores y qué documento te corresponde exactamente, para que cumplas lo que la norma pide, ni de más ni de menos.

El diagnóstico es el documento base del que se deriva todo el programa, y por eso es donde empieza el trabajo real. Para los centros de 100 o más trabajadores debe identificar, como mínimo (numeral 6.1): las condiciones físicas peligrosas o inseguras en instalaciones, procesos, maquinaria, equipo, herramientas, transporte, materiales y energía; los agentes físicos, químicos y biológicos que puedan alterar la salud de los trabajadores y sus fuentes; los peligros circundantes que puedan afectar al centro, cuando sea posible identificarlos; y los requerimientos normativos aplicables en seguridad y salud en el trabajo.

Ese último punto es clave y suele hacerse mal: el diagnóstico debe decir qué te aplica de cada norma, no copiar un listado genérico de NOM. De ahí sale el mapa de tu cumplimiento. Un buen diagnóstico recorre el centro área por área, cruza lo que encuentra con los requisitos de las normas que aplican, y deja una lista concreta de brechas. Un diagnóstico genérico —el que describe una fábrica que no es la tuya— es el hallazgo más común y el que vuelve inútil todo el programa que se construye encima.

El cumplimiento de la NOM-030 no termina al escribir el programa; de hecho, ahí empieza. El patrón debe comunicar el diagnóstico y el programa a la comisión de seguridad e higiene o a los trabajadores, según corresponda (numeral 4.5) —una junta con minuta y firma de enterado es la forma habitual de documentarlo—. Debe contar con reportes de seguimiento de los avances (numeral 4.6) y actualizar el programa al menos una vez al año(numeral 4.4).

El responsable, por su parte, debe dar seguimiento y reportar por escrito al patrón al menos una vez al año(numeral 5.7), registrar los resultados (5.8) y verificar que la aplicación cumpla su objetivo, ajustando el diagnóstico o el programa cuando haga falta (5.9). Es un ciclo anual: diagnosticar, programar, ejecutar, dar seguimiento y volver a empezar. El error más común en este punto es tener un programa impecable en papel que nadie revisó en todo el año; para la autoridad, un programa sin seguimiento es un programa incompleto.

La NOM-030 no vive sola: se apoya en el Reglamento Federal de Seguridad y Salud en el Trabajo, que también obliga al patrón a contar con un diagnóstico y a integrar un programa de seguridad y salud a partir de él. Entre la NOM-030 y el Reglamento forman la columna vertebral del cumplimiento: una te dice cómo organizar la prevención, el otro la enmarca como obligación general. Por eso una empresa que cumple bien la NOM-030 tiene, casi por definición, ordenado el resto de su expediente.

El diagnóstico de la NOM-030 es, en la práctica, el índice de todo tu cumplimiento STPS. Al identificar los requerimientos normativos aplicables, te dice cuáles de las otras normas te tocan: la NOM-002 si hay riesgo de incendio, la NOM-004 si tienes maquinaria, la NOM-009 si se trabaja en altura, la NOM-017 por el equipo de protección personal, la NOM-018 si manejas químicos, la NOM-035 por los factores de riesgo psicosocial. El programa, a su vez, convierte las brechas de cada una de esas normas en acciones con responsable y fecha. Hacer la NOM-030 primero y bien es lo que convierte un montón de normas sueltas en un sistema de gestión coherente, y es también lo que más valora un inspector: no una carpeta por norma, sino una lógica que las conecta y un responsable que responde por ellas.