Administración del SG-SST

Qué es la administración del SG-SST

Administrar el SG-SST es planear, ejecutar, verificar y corregir el sistema de forma continua, con un responsable identificable y con evidencia de que las acciones ocurrieron. El Decreto 1072 de 2015 fija el marco y la Resolución 0312 de 2019 define qué se le exige a cada empresa según su tamaño y su clase de riesgo.

Un sistema administrado se distingue de uno solamente documentado en tres cosas: hay un responsable con nombre y perfil, y no un archivo compartido; las decisiones dejan rastro, de modo que se sabe qué se priorizó, con qué recursos y por qué; y el sistema cambia cuando cambian los riesgos, en lugar de repetirse igual cada año.

Diseño, implementación y administración no son lo mismo

Las tres palabras se usan como sinónimos y nombran momentos distintos. Confundirlas lleva a pagar dos veces por lo mismo, o a dar por cerrado un trabajo que apenas empezó.

El diseño define qué sistema necesita esa empresa en concreto: su matriz de riesgos, su política, sus procedimientos, su plan de trabajo anual. La implementación del SG-SST es poner en marcha lo diseñado: capacitar, ejecutar las actividades, montar los registros, conformar el COPASST y el comité de convivencia. Esa fase inicial de diseño e implementación sí tiene un alcance acotado y se puede dar por cumplida.

Lo que no termina es lo que viene después. La operación, el seguimiento y la mejora continua son la administración propiamente dicha: decidir cada mes qué se prioriza con los recursos que hay, comprobar que lo ejecutado sirvió y corregir lo que no. Un sistema de gestión de seguridad y salud en el trabajo bien diseñado e implementado, pero sin esa operación detrás, envejece. Reconocerlo no tiene ciencia: si la matriz de riesgos sigue igual que el día que se hizo, o el plan de trabajo anual de este año es el del año pasado con la fecha cambiada, el sistema se diseñó y ahí quedó.

Qué artículo de la Resolución 0312 le aplica a su empresa

La Resolución 0312 de 2019 organiza los estándares mínimos cruzando dos variables: cuántos trabajadores tiene la empresa y en qué clase de riesgo está clasificada. Ninguna de las dos manda sola.

La última columna es la que cambia el presupuesto, y merece la sección que sigue.

3, 7, 21 o 60: de dónde salen esas cifras

Las cifras que circulan sobre estándares mínimos —siete, veintiuno, sesenta— son correctas, pero se queda fuera una cuarta: los tres estándares de las unidades de producción agropecuaria pequeñas. Lo que rara vez se explica es de dónde salen y a quién le corresponde cada una.

Salen de contar. Los artículos 3, 9 y 16 de la Resolución 0312 traen cada uno una tabla de tres columnas —ítem, criterio y modo de verificación— donde cada fila es un estándar: siete filas en el artículo 3, veintiuna en el artículo 9 y sesenta en el artículo 16. El artículo 7, el de las unidades de producción agropecuaria con diez o menos trabajadores permanentes en riesgo I, II o III, no usa tabla: enumera tres estándares en texto corrido. Son cuatro cifras, no tres.

Al sustentar el cumplimiento ante un inspector conviene tener presente un matiz: el articulado nunca escribe esas cifras. Son el resultado de contar cada tabla, no una cita textual. Por eso la forma correcta de decirlo es «a mi empresa le aplica el artículo 9, que son veintiún estándares mínimos».

Y aquí aparece lo que descoloca a muchas empresas pequeñas. Una de ocho trabajadores en riesgo I, II o III cumple siete estándares; una de ocho en riesgo IV o V cumple sesenta, los mismos que una de trescientos, porque los artículos 8 y 15 remiten al Capítulo III. Con el mismo número de empleados, la clase de riesgo multiplica por ocho lo que se le exige, y el salto sorprende sobre todo en construcción, transporte y manufactura, donde las empresas llegan a la autoevaluación convencidas de que les tocaban siete.

En Medina SST Empresarial lo primero que hacemos con una empresa nueva es precisamente esto: establecer qué artículo le aplica y cuántos estándares le exigen, antes de producir un solo documento que quizá no le corresponda.

Quién puede administrar el SG-SST

La Resolución 0312 fija en tres artículos —el 4, el 10 y el 17— quién puede diseñar e implementar el sistema, con un perfil mínimo distinto para cada grupo de empresas. Administrarlo y ejecutarlo es otra cosa, y ahí la norma resulta más flexible de lo que suele creerse.

Cada artículo fija un mínimo y admite expresamente los perfiles superiores: el 4 dice que la actividad «también podrá ser desarrollada por tecnólogos en SST, profesionales en SST y profesionales con posgrado en SST», y el 17 llega a facultar a los profesionales para «asesorar, capacitar, ejecutar o diseñar el Sistema de Gestión de SST en cualquier empresa o entidad, sin importar la clase de riesgo, número de trabajadores o actividad económica». La tabla no dice quién es el único que puede: dice desde dónde se puede empezar. Al revés no funciona: un técnico no puede encargarse del diseño de una empresa de ochenta trabajadores.

Y hay un matiz en ese mismo artículo 4 que toca justo el asunto de esta guía: quienes solo tienen el curso virtual de 50 horas «están facultadas para administrar y ejecutar» el sistema en las empresas de diez o menos trabajadores de riesgo I, II o III, «pero no pueden diseñar dicho sistema».

Conviene leer ese permiso junto con lo que la misma norma exige, porque muchas empresas pequeñas se quedan con la primera mitad. El primero de los siete estándares del artículo 3 es «asignación de persona que diseñe el Sistema de Gestión de SST», y su criterio pide licencia vigente, un año de experiencia certificada y el curso; el modo de verificación es «solicitar documento soporte de la asignación y constatar la hoja de vida con soportes». A eso se suman las evaluaciones médicas ocupacionales, que firma un médico especialista con licencia.

O sea: una empresa de diez trabajadores puede llevar la operación diaria del sistema por dentro, pero no puede cumplir su primer estándar sin alguien con licencia. Lo que cambia con el tamaño es el volumen de trabajo, no el rigor que exige la norma.

De la tabla se desprenden otras dos cosas que se cruzan todo el tiempo. La primera es que la experiencia va atada al perfil y no al tamaño de la empresa: el año de experiencia corresponde al técnico del artículo 4 y los dos años al tecnólogo del artículo 10.

La segunda es que el curso virtual de 50 horas lo exigen los tres artículos, para los tres perfiles. No es un requisito reservado al nivel más alto.

La consecuencia práctica es económica. Asignar a cada empresa el perfil que la norma le exige evita pagar de más por un profesional donde la norma admite un técnico, y evita el riesgo contrario, que es el que termina en sanción.

Las 11 obligaciones del empleador del Decreto 1072

La Resolución 0312 dice cuántos estándares le exigen. El artículo 2.2.4.6.8 del Decreto 1072 de 2015 dice qué tiene que hacer el empleador, y enumera once obligaciones. Aplica a toda empresa desde un trabajador, pública o privada, y también a quien contrata personal por prestación de servicios.

Conviene citarlo con cuidado, porque el artículo dice «tendrá entre otras las siguientes obligaciones». Son once enumeradas, no una lista cerrada.

Tres de ellas concentran la mayoría de los hallazgos en las empresas que revisamos.

La política de SST es el compromiso escrito de la dirección con la seguridad de su gente, y le aplica a toda empresa sin importar el tamaño. Lo que hay que hacer casi nunca es redactarla de nuevo: es firmarla con fecha y dejar constancia de que los trabajadores la conocen. Para una visita conviene tener a mano el documento firmado y el registro de la divulgación, sea acta, correo o planilla. Una política sin firma es de los hallazgos más rápidos de levantar.

La rendición de cuentas del numeral 3 obliga a quienes tengan delegadas responsabilidades en el sistema, no solo al responsable del SG-SST: la norma dice que «tienen la obligación de rendir cuentas internamente en relación con su desempeño». Sobre la forma, el texto es deliberadamente abierto —«se podrá hacer a través de medios escritos, electrónicos, verbales o los que sean considerados por los responsables»— y solo cierra dos cosas: «se hará como mínimo anualmente y deberá quedar documentada». Es decir, no tiene que ser un informe escrito, pero sí tiene que quedar registro de que ocurrió; el acta de la reunión sirve igual que el informe. Lo que encontramos en la mayoría de las empresas es lo contrario: responsabilidades repartidas hace años sobre las que nadie ha rendido cuentas nunca.

La conservación de los documentos está en el artículo 2.2.4.6.13, que exige mantenerlos controlados, legibles, identificables, accesibles y protegidos contra daño, deterioro o pérdida. Cubre todos los registros que soportan el sistema, y en la práctica significa que la información no puede vivir en el computador de una sola persona: si esa persona se va, la empresa se queda sin historial.

Ese mismo artículo fija además un límite que suele pasarse por alto: el responsable del SG-SST tiene acceso a todos los documentos salvo a las historias clínicas ocupacionales, a menos que sea médico especialista en SST con licencia vigente.

Qué revisa el Ministerio desde 2025

La Resolución 4179 de 2025 cambió la forma de inspeccionar en Colombia con el modelo «Una Inspección con Propósito», y dos de sus cambios tocan directamente la administración del sistema.

Conviene separar lo que la norma dice de lo que nosotros leemos en ella.

Lo que dice la Resolución. Su artículo 9, que fija la metodología de las visitas, es explícito en el numeral 2: «Las visitas de inspección se realizarán sin previo aviso», en cumplimiento de la Sentencia C-165 de 2019 de la Corte Constitucional, y añade que «el factor sorpresa constituye un elemento esencial para garantizar la eficacia y el valor probatorio de la inspección». No es una posibilidad: es la regla.

El numeral 3 del mismo artículo agrega algo que pesa más que la multa. Cuando el equipo de inspección advierte durante la visita un perjuicio irremediable o «una situación que comprometa la vida, salud o seguridad de los trabajadores», está obligado a ordenar de inmediato medidas preventivas. Entre los ejemplos que la propia Resolución enumera están la suspensión de actividades peligrosas, la entrega inmediata de elementos de protección personal, la corrección de las condiciones físicas del lugar de trabajo y la implementación urgente de protocolos del SG-SST.

Lo que nosotros leemos de ahí, y conviene decirlo como lectura y no como norma: sin aviso no queda la semana de arreglos previos con la que muchas empresas contaban, y como las medidas preventivas se ordenan sobre lo que el inspector encuentra en el puesto de trabajo, un sistema que vive en la carpeta pero no en la operación no evita que le suspendan una actividad.

Eso es lo que separa tener un SG-SST de administrarlo. La administración es la que hace que el papel y la realidad coincidan cualquier día del año, que es cuando puede llegar la visita.

Sanciones: qué régimen le aplica a cada incumplimiento

La cifra que más circula —cinco mil salarios mínimos— existe, pero no es la del SG-SST. Son dos regímenes distintos y conviene no mezclarlos, porque el techo de uno no es el techo del otro.

El régimen general de la inspección laboral. El artículo 7 de la Ley 1610 de 2013 modificó el numeral 2 del artículo 486 del Código Sustantivo del Trabajo y facultó al Ministerio del Trabajo para imponer multas «de uno (1) a cinco mil (5.000) veces el salario mínimo mensual vigente según la gravedad de la infracción y mientras esta subsista». Ese rango cubre las normas laborales en conjunto —contratación, jornada, nómina, reglamento interno, seguridad social—, no la escala propia del SG-SST.

El régimen del Sistema General de Riesgos Laborales. Es el que le aplica al SG-SST, y sus cifras son otras. El artículo 13 de la Ley 1562 de 2012 fija para «el incumplimiento de los programas de salud ocupacional, las normas en salud ocupacional y aquellas obligaciones propias del empleador» multa de hasta 500 salarios mínimos, «graduales de acuerdo a la gravedad de la infracción». El mismo artículo sanciona con 20 a 1.000 salarios mínimos el accidente que ocasione la muerte del trabajador con incumplimiento demostrado, y el artículo 30 castiga con hasta 1.000 las omisiones en el reporte de accidentes y enfermedades laborales.

Ese «hasta 500» no le aplica a cualquier empresa. El artículo 2.2.4.11.5 del Decreto 1072 de 2015, modificado por el Decreto 2642 de 2022, gradúa las multas por tamaño de empresa y las expresa en UVT, no en salarios mínimos. Para el incumplimiento de normas de SST, estos son los rangos:

El valor de la UVT lo fija la DIAN cada año, así que el equivalente en pesos cambia con ella. Lo que no cambia es la lectura: el renglón más alto es el de las empresas de 201 trabajadores en adelante, y una empresa de treinta no está expuesta a la cifra que la mayoría de los artículos pone en el titular. Que su multa sea menor no la vuelve inofensiva; conviene saber cuál es la propia antes de decidir un presupuesto.

Y el dinero rara vez es lo más caro. El artículo 13 de la Ley 1562 permite ordenar, si hay reincidencia o se incumplen los correctivos, «la suspensión de actividades hasta por un término de ciento veinte (120) días o cierre definitivo de la empresa». La Ley 1610 faculta además al inspector para clausurar el lugar de trabajo de tres a diez días hábiles cuando haya condiciones que pongan en peligro la vida o la seguridad, de diez a treinta días calendario si se reincide, y para el cierre definitivo en caso de renuencia.

Y un detalle que suele pasarse por alto: esa misma ley dispone que «los días en que esté clausurado el lugar de trabajo se contarán como días laborados para efectos del pago de salarios». La empresa paga la nómina con la operación detenida.

Cómo se administra en la práctica

En una empresa que lo tiene funcionando, el ciclo se ve así.

1. Autoevaluación de estándares mínimos, que dice en qué punto está realmente la empresa frente al artículo que le aplica. De ahí sale el reporte de autoevaluación.
2. Plan de mejora con responsables, fechas y recursos sobre lo que la autoevaluación encontró.
3. Ejecución con evidencia: cada actividad deja registro de que ocurrió, no de que estaba planeada.
4. Verificación con indicadores que midan resultado, no actividad.
5. Revisión por la alta dirección y ajuste del ciclo siguiente.

El error más común no es saltarse un paso. Es ejecutar los cinco una vez y no volver a mirarlos hasta el año siguiente.

Indicadores que sí dicen algo

El cuarto paso es donde más sistemas se quedan cortos, y la norma es más específica de lo que suele aplicarse. El Decreto 1072 no pide indicadores en general: pide tres familias, cada una con su artículo. Los de estructura (2.2.4.6.20) miden si existen los recursos, la política, el plan y las responsabilidades. Los de proceso (2.2.4.6.21) miden si lo planeado se ejecutó. Los de resultado (2.2.4.6.22) miden si eso sirvió de algo.

La mayoría de las empresas reporta únicamente los de proceso, que son los que menos dicen. La diferencia se ve al ponerlos al lado:

Cuando un inspector pregunta por la eficacia del SG-SST, está preguntando por la columna derecha.

Un indicador útil cumple tres condiciones: se calcula con datos que la empresa ya tiene, cambia cuando el sistema mejora, y alguien lo revisa antes de que termine el año. Montar esa batería y sostenerla mes a mes es parte de lo que hacemos cuando administramos el SG-SST de una empresa: no entregamos un tablero y nos vamos, lo llevamos nosotros.