Hay una escena que se repite en las plantas industriales de Nuevo León, del Bajío y de todo el corredor manufacturero mexicano. Llega el inspector de la Secretaría del Trabajo y Previsión Social. El responsable de la planta lo recibe con seguridad, casi con orgullo, y lo lleva directo al almacén: ahí están las cajas de cascos nuevos, los guantes anticorte, los lentes de policarbonato, los arneses con su etiqueta todavía puesta. «Aquí no escatimamos en seguridad», dice. El inspector asiente, saca su carpeta y hace la primera pregunta: ¿Me muestra el análisis de riesgos por puesto de trabajo con el que seleccionó ese equipo?
El silencio que sigue a esa pregunta es, en la práctica, el momento exacto en que una empresa descubre que no cumple.
Este artículo desarrolla el contenido del episodio «Las Empresas creen que Cumplen con Stps» del podcast de Israel Valdez. Como consultor en seguridad industrial con más de veinte años trabajando dentro de plantas, no fuera de ellas, he visto esta confusión en empresas de todos los tamaños: desde talleres de veinte trabajadores hasta corporativos con presencia nacional. La confusión es siempre la misma y siempre cuesta caro.
El mito del equipo de protección personal
[00:00] EN EL EPISODIOEmpecemos por lo que sí es cierto: el equipo de protección personal es obligatorio. No es opcional, no es un extra, no es una cortesía del patrón. Está mandatado, y una empresa que no lo entrega está incumpliendo de manera directa y verificable.
El problema no es que el EPP sea irrelevante. El problema es que muchas direcciones lo tratan como si fuera la totalidad del cumplimiento cuando en realidad es apenas el elemento más visible de una estructura mucho más grande. Es la punta del iceberg confundida con el iceberg completo.
Piénselo desde la lógica del inspector. El equipo físico es lo más fácil de comprar. Una empresa puede resolver en una tarde, con una orden de compra, lo que aparenta ser seguridad. Precisamente por eso el auditor no se detiene ahí: el equipo no le dice nada sobre si la empresa tiene un sistema. Le dice que la empresa tiene proveedores.
«Comprar equipo se resuelve con una orden de compra. Cumplir se resuelve con un sistema. No son lo mismo y nunca lo han sido.»
La NOM-017-STPS-2008, que regula el equipo de protección personal, no dice simplemente «entregue casco». Establece una cadena: identificar los riesgos por puesto de trabajo, determinar el equipo específico que corresponde a cada riesgo, seleccionarlo con criterios técnicos, capacitar sobre su uso y limitaciones, entregarlo con registro, supervisar que efectivamente se use y mantener un programa de reposición cuando se deteriora.
De esos siete elementos, comprar el equipo es uno. Los otros seis son documentales, de gestión y de campo. Y son exactamente los que faltan cuando una empresa «cree» que cumple.
La capacitación y el DC-3: la evidencia que sí cuenta
[00:53] EN EL EPISODIOAquí está el punto que más se subestima. Entregarle un arnés a un trabajador que no sabe inspeccionarlo antes de usarlo no es protegerlo: es transferirle el riesgo con un objeto de por medio.
Un arnés con las costuras comprometidas, un punto de anclaje mal seleccionado, un absorbedor de energía ya activado por una caída previa. Ninguna de esas condiciones se ve si el trabajador no fue formado para verlas. Y cuando ocurre el accidente, la investigación no pregunta si la empresa compró el equipo. Pregunta si capacitó.
La Ley Federal del Trabajo establece la obligación patronal de capacitar y adiestrar a los trabajadores. El instrumento que acredita el cumplimiento de esa obligación es la Constancia de Competencias o de Habilidades Laborales, formato DC-3. Es un documento oficial de la STPS y, para efectos prácticos, es la única prueba que un inspector acepta como evidencia de que la capacitación realmente ocurrió.
Qué revisa un auditor en un DC-3
- Que exista. Sorprendentemente, el primer hallazgo suele ser su ausencia total.
- Que corresponda al puesto. Un DC-3 genérico de «seguridad industrial» no acredita capacitación en trabajos en altura, espacios confinados o bloqueo de energías.
- Que el instructor esté acreditado. Aquí es donde entra la certificación DC-5 del agente capacitador.
- Que la vigencia sea razonable. Una constancia de hace ocho años sobre un proceso que cambió tres veces no sostiene nada.
- Que empate con la plantilla real. Si hay rotación y los nuevos no tienen constancia, el expediente está roto.
Error frecuente que cuesta el hallazgo
Muchas empresas guardan listas de asistencia con firmas y las presentan como evidencia de capacitación. Una lista de asistencia demuestra que alguien estuvo presente en un salón. No demuestra que adquirió una competencia, ni quién la impartió, ni sobre qué contenido. El DC-3 sí. La diferencia entre ambos documentos es la diferencia entre un hallazgo y un expediente limpio.
La estructura real del cumplimiento STPS
[01:41] EN EL EPISODIOPara pasar una auditoría hay que ir más allá del equipo físico. El cumplimiento se construye sobre cinco pilares, y el EPP vive dentro del último de ellos.
1. Diagnóstico de normas aplicables
Antes de hacer cualquier cosa, la empresa tiene que responder una pregunta que casi nadie se hace formalmente: ¿cuáles normas oficiales mexicanas me aplican? La respuesta depende del giro, los procesos, la maquinaria instalada, las sustancias químicas que se manejan, si hay trabajos en altura, si hay espacios confinados, si hay recipientes sujetos a presión, cuántos trabajadores hay y en qué condiciones operan.
Sin ese diagnóstico, todo lo demás se hace a ciegas. Es la razón número uno por la que empresas que sí invirtieron en seguridad de todas formas reprueban: invirtieron en lo que creyeron que aplicaba, no en lo que efectivamente aplica.
2. Procedimientos
Cada actividad de riesgo debe tener un procedimiento escrito, específico y conocido por quien lo ejecuta. No un manual corporativo genérico descargado de internet: un procedimiento que describa esa operación, en esa planta, con ese equipo. El inspector distingue uno del otro en menos de dos minutos.
3. Estudios técnicos
Varias normas no se cumplen con documentos, sino con mediciones. Reconocimiento y evaluación de ruido, iluminación, vibraciones, condiciones térmicas, agentes químicos contaminantes, resistencia de sistemas de tierras. Son estudios que requieren instrumentación calibrada y personal competente, y tienen periodicidad. Un estudio vencido equivale a no tenerlo.
4. Registros y trazabilidad
Este es el pilar que separa a las empresas que cumplen de las que simulan. Trazabilidad significa que cualquier afirmación se puede seguir hasta su evidencia: se detectó una condición insegura, se documentó, se asignó responsable y fecha, se ejecutó la corrección, se verificó y se cerró. Actas de la comisión mixta de seguridad e higiene con recorridos reales. Investigación de incidentes con causa raíz. Bitácoras de mantenimiento. Registros de entrega de EPP firmados.
5. Un sistema implementado
El quinto pilar es el que integra a los otros cuatro y opera de forma continua, no en modo emergencia. Un sistema significa que hay responsables designados, calendario, presupuesto asignado, revisión por la dirección y ciclos de mejora. Significa que si mañana entra un inspector sin avisar, la respuesta es abrir un archivero, no convocar una junta de crisis.
| Lo que la empresa cree que basta | Lo que el auditor pide |
|---|---|
| Cascos y guantes en almacén | Análisis de riesgo por puesto y registro de entrega firmado |
| «Sí les dimos plática de seguridad» | DC-3 por trabajador, por tema, con instructor acreditado |
| Un manual corporativo general | Procedimientos específicos por actividad crítica |
| «Nunca hemos tenido accidentes» | Investigación documentada de incidentes y cuasi-accidentes |
| Comisión de seguridad en el organigrama | Actas de recorridos con hallazgos y cierre verificado |
| Extintores recargados | Plan de atención a emergencias con simulacros documentados |
El costo que nadie presupuesta: licitaciones perdidas
[02:27] EN EL EPISODIOCuando se habla del riesgo de no cumplir, casi siempre se piensa en la multa. Y sí, las sanciones existen y se calculan en Unidades de Medida y Actualización, y en casos de peligro inminente la autoridad puede restringir o clausurar operaciones. Pero centrarse solo en la multa es ver la parte pequeña del problema.
El costo que más duele y que casi ninguna empresa presupuesta es comercial.
El mercado industrial mexicano cambió. Las armadoras, los corporativos del sector energético, las grandes constructoras y cada vez más clientes medianos exigen a sus proveedores demostrar cumplimiento documental antes de adjudicar. Piden el expediente. Piden los DC-3. Piden la prima de riesgo del IMSS. Piden estadísticas de siniestralidad. Algunos mandan auditor propio a planta.
Una empresa sin ese expediente queda descalificada en la evaluación técnica, y ni siquiera llega a la apertura de sobres económicos. No importa que su precio fuera el mejor. No importa que su producto fuera superior. Quedó fuera por un archivero vacío.
«He visto empresas perder contratos de siete cifras por no tener documentos que costaban una fracción de eso.»
Y hay un tercer costo, silencioso y permanente: la prima de riesgo de trabajo del IMSS. Cada accidente registrado la mueve hacia arriba, y esa prima se paga cada año sobre toda la nómina. Una empresa con siniestralidad alta paga más por cada trabajador que su competidor directo, indefinidamente. Es una desventaja estructural de costo que nace de no gestionar la seguridad.
Del pánico de última hora a la gestión integral
[03:01] EN EL EPISODIOEl patrón más caro que existe en cumplimiento normativo es este: la empresa recibe el aviso de inspección, o el cliente anuncia auditoría, y entonces todo el mundo corre. Se contratan estudios de urgencia con sobreprecio. Se programan capacitaciones masivas en tres días. Se redactan procedimientos que nadie va a leer. Se generan documentos con fechas que no cuadran con nada.
Ese modelo falla por dos razones. La primera es económica: hacer todo de urgencia cuesta considerablemente más que hacerlo con calendario. La segunda es técnica: un expediente armado en una semana no tiene trazabilidad, y la falta de trazabilidad es lo primero que un auditor experimentado detecta. Los documentos se ven nuevos. Las firmas son todas del mismo mes. No hay historia.
La alternativa no es más cara. Es distinta en su orden.
- Diagnóstico de aplicabilidad normativa. Determinar con precisión qué obliga a esta empresa en particular.
- Análisis de brecha. Comparar lo exigido contra lo que existe hoy y cuantificar la distancia real.
- Programa con fechas y responsables. Priorizar por riesgo y por criticidad regulatoria, no por facilidad.
- Ejecución escalonada. Estudios, procedimientos, capacitación con DC-3 y registros, en secuencia lógica.
- Verificación interna. Auditar antes de que audite alguien más, y corregir con calma.
- Mantenimiento del sistema. Vigencias, rotación de personal, cambios de proceso, mejora continua.
Esto aplica igual para una PyME de treinta trabajadores que para un corporativo. Cambia la escala, no la lógica. La PyME muchas veces cree que el cumplimiento es un lujo de empresa grande; lo que descubre tarde es que sin cumplimiento su techo de crecimiento comercial está puesto, porque los clientes grandes no la van a contratar.
La pregunta que debería hacerse hoy la dirección
No es «¿compramos EPP?». Es esta: si mañana llega una inspección sin aviso, ¿qué podemos poner sobre la mesa en los primeros quince minutos?
Si la respuesta es equipo, la empresa está en la primera casilla. Si la respuesta es un expediente con diagnóstico, procedimientos, estudios vigentes, DC-3 por trabajador y actas con seguimiento cerrado, la empresa cumple de verdad.
El EPP es parte del proceso. Nunca fue el proceso completo. Y la distancia entre esas dos ideas se paga en multas, en contratos perdidos, en prima de riesgo, y en el peor de los casos, en un accidente que sí era evitable.
