Sistemas integrados de gestión HSEQ

Sistemas integrados de gestión HSEQ: qué es y qué no es

HSEQ viene del inglés health, safety, environment and quality: salud, seguridad, ambiente y calidad. Es una forma de organizar la gestión, no un papel que alguien expida. Cuando una empresa dice «tenemos HSEQ» suele querer decir que su SG-SST, su sistema ambiental y su sistema de calidad comparten política, documentos, auditorías y revisión de la gerencia, y que una persona, a menudo llamada coordinador o responsable HSEQ, responde por el conjunto.

La confusión empieza porque la sigla suena a norma y no lo es. Cada letra tiene detrás una obligación distinta, y solo una es de ley para toda empresa con trabajadores.

Si lo que le interesa es solo uno de los tres frentes, ya existen páginas para cada uno: la de ISO 45001, la de certificación ISO 14001 y la de certificación ISO 9001. Esta trata de lo que cambia cuando se juntan.

Qué exige la ley y qué es voluntario

Aquí está la confusión más cara. Revisamos el capítulo 6 del Decreto 1072 de 2015 completo, del artículo 2.2.4.6.1 al 2.2.4.6.42, el 5 de noviembre de 2026: no menciona ISO, ni certificación de sistemas, ni HSEQ. Lo único que dice sobre juntar sistemas está en el artículo 2.2.4.6.8, numeral 11, bajo el título «Integración»: el empleador debe involucrar los aspectos de seguridad y salud en el trabajo «al conjunto de sistemas de gestión, procesos, procedimientos y decisiones en la empresa».

Traducido, la ley no le pide un sistema HSEQ. Le pide que la seguridad y salud no quede aislada de lo demás que la empresa gestiona. Lo que sí es obligatorio, y lo que sí castiga el Estado, está en esta tabla.

La ISO 9001, la ISO 14001 y la ISO 45001 son voluntarias. Las pide un cliente, un pliego o una casa matriz, no la ley. Si ese es su caso, en consultoría en SST explicamos cómo escoger a quien lo acompañe, y si tiene un requisito concreto en la mano, puede escribirnos por WhatsApp con la frase exacta para decirle qué piden de verdad.

Las ediciones vigentes de las ISO

Un sistema integrado se construye sobre normas que cambian. Las tres tienen hoy una edición distinta de la que muchos manuales todavía citan.

El comité de ISO advierte que la página de la ISO 9001:2026 la administra un tercero y que no garantiza su exactitud, así que ningún plazo se promete sin la confirmación de la certificadora. La de calidad tiene su propia explicación en el cambio a la ISO 9001:2026 y en implementación de ISO 9001.

La consecuencia práctica es una pregunta para quien le proponga integrar: sobre qué edición de cada norma construye el sistema. Si la respuesta es «la de 2015», conviene preguntar por qué. Un sistema integrado montado sobre la edición anterior nace con una actualización pendiente. Y según su comité, la ISO 9001:2026 mantiene una alineación más estrecha con otras normas de gestión de ISO, lo que ayuda a juntarlas.

Por qué un cliente le exige HSEQ

La palabra aparece en un pliego, en una invitación a ofertar o en el formulario de proveedor de una empresa grande, casi siempre sin definición. Detrás puede haber cuatro cosas distintas y cada una cuesta diferente: certificados ISO vigentes, evidencia de que el SG-SST cumple la Resolución 0312, una persona responsable que atienda al cliente, o la información con la que el cliente evalúa a sus contratistas.

Esta última tiene base legal. El artículo 2.2.4.6.28 del Decreto 1072 obliga al empleador a adoptar las disposiciones que garanticen que sus contratistas cumplan las normas de SST durante el contrato. Por eso las empresas grandes piden evidencia a quien les presta servicios, y por eso lo primero es averiguar cuál de las cuatro cosas pide el suyo. Quien contesta «HSEQ» sin preguntarlo puede terminar pagando una certificación que nadie le pedía, o sin la evidencia que sí. Lo que le toca a la empresa contratante está en gestión de contratistas.

Qué parte de lo que ya tiene le sirve

Quien mantiene un SG-SST al día no empieza de cero. El Decreto 1072 ya pide para la seguridad y salud una estructura de política, planificación, auditoría, revisión y mejora que se parece a la de las normas ISO de gestión, y esa es la pieza que se une a las otras dos.

Lo que suele faltar es el lado ambiental y el de calidad, no el de seguridad. Por eso la administración del SG-SST bien llevada es el mejor punto de partida: la integración se apoya en ella, no la sustituye.

Lo que no se integra

Integrar es compartir estructura. No es dejar de cumplir lo que cada norma mide por separado, y ahí es donde un sistema integrado mal montado se vuelve un problema el día de una visita.

El SG-SST se sigue evaluando por sus propios estándares. Los estándares mínimos de la Resolución 0312 se califican aparte, y una empresa con tres certificados ISO puede estar incumpliéndolos.

La auditoría anual del artículo 2.2.4.6.29 se planifica con la participación del COPASST o del Vigía, y si la hace personal interno debe ser independiente de lo que audita. Ese artículo no menciona la auditoría de una certificadora, de modo que no conviene dar por hecho que una cubre la otra. Detalle de esa auditoría en auditoría del SG-SST.

Lo ambiental obligatorio lo define la actividad de la empresa y lo vigila la autoridad ambiental competente, no la certificadora. La consultoría ambiental trata esa parte.

Y el cargo no reemplaza el perfil. La Resolución 0312 exige, para quien diseña el SG-SST, licencia vigente en seguridad y salud en el trabajo en sus artículos 4, 10 y 17, según el tamaño y el riesgo. Un coordinador HSEQ que viene de calidad o de ambiente no cumple ese estándar por llamarse así. Lo que sí puede hacer es coordinar el conjunto mientras otra persona, con licencia, responde por el SG-SST.

Dónde se cae un sistema integrado

Los fallos que más estropean un sistema integrado son conocidos. Un manual con el logo de la empresa que une tres documentos copiados de plantillas, sin que nadie en la operación sepa qué dice. Una integración hecha para la auditoría y no para el trabajo diario, de modo que la planta sigue funcionando como antes. El SG-SST que se diluye dentro del manual y pierde las evidencias que pide la Resolución 0312. Un responsable HSEQ nombrado sin tiempo ni recursos para el cargo. Hallazgos de una auditoría que se cierran en papel y reaparecen al año siguiente. Y un sistema construido sobre la edición de 2015 de la ISO 9001 o de la ISO 14001 cuando ya hay una nueva.

Ninguno de esos fallos lo detecta quien solo mira si hay documentos. Los detecta quien pregunta por la evidencia de lo que se hizo.

Qué arriesga la empresa

Lo que la ley castiga es el SG-SST y la normativa ambiental, no la falta de un sistema HSEQ. La Ley 1562 de 2012, en su artículo 13, prevé multas de hasta 500 salarios mínimos para el empleador que incumpla las normas de SST, con la gravedad como medida, y la suspensión de actividades cuando hay reincidencia o no se adoptan los correctivos. Cómo se gradúa según el tamaño de la empresa está en el capítulo de sanciones del Decreto 1072, y qué mira el inspector, en visita de inspección del Ministerio de Trabajo.

En lo ambiental, la Ley 1333 de 2009 define las infracciones y sus sanciones. Y en lo voluntario, el riesgo es comercial: un certificado vencido, o emitido por quien no está acreditado, puede costar el contrato que se buscaba con él.

Qué exigirle a quien lo implementa

Sea una consultora, un asesor independiente o un área interna, conviene pedir lo mismo:

• Que diga sobre qué edición de cada norma construye el sistema, y por qué.
• Que el SG-SST quede completo antes que cualquier otra cosa, con la evidencia de los estándares mínimos que le correspondan.
• Que quien toque el SG-SST tenga licencia vigente en seguridad y salud en el trabajo.
• Que escriba qué se integra y qué sigue separado, para que el día de una visita se pueda explicar.
• Que la certificadora sea un organismo acreditado por el ONAC, y que la empresa la escoja y la contrate directamente; quien asesora no emite el certificado. El estado de cada una se consulta en el directorio del ONAC.
• Que los registros y documentos queden en poder de la empresa, no atados a una plataforma ajena.
• Que no le ofrezca un «certificado HSEQ» sin decir de qué norma es y quién lo emite.