Matriz de cumplimiento legal
Matriz de cumplimiento legal es la tabla en la que una empresa reúne las normas de seguridad y salud en el trabajo que le aplican, qué le exige cada una, cómo la cumple y con qué evidencia lo demuestra. En el SG-SST se le dice matriz legal: el Decreto 1072 de 2015 la pone en la lista de documentos que la empresa debe tener, y la Resolución 0312 de 2019 la revisa en las empresas de más de cincuenta trabajadores.
La que sirve no es la más larga, sino la que dice, norma por norma, dónde está la prueba.
Por Pablo Medina · Especialista SST 10 min de lectura
La respuesta corta
La matriz legal es obligatoria para toda empresa como documento del SG-SST (Decreto 1072, art. 2.2.4.6.12, num. 15) y la Resolución 0312 la verifica en las de más de cincuenta trabajadores con tres criterios: normas vigentes aplicables, normas técnicas según los peligros y normas de las demás entidades. Sirve si cada fila dice el artículo, cómo lo cumple la empresa, la evidencia y el responsable, y si se actualiza cada vez que sale una norma que aplica.
Qué norma exige la matriz legal
La exigencia aparece en cuatro artículos del Decreto 1072, y cada uno le pone una pieza.
El artículo 2.2.4.6.7 fija los objetivos del SG-SST, y el tercero es «cumplir la normatividad nacional vigente aplicable en materia de riesgos laborales». El artículo 2.2.4.6.8, que enumera las obligaciones del empleador, incluye en su numeral 5 el cumplimiento de los requisitos normativos aplicables. El artículo 2.2.4.6.16 pide que la evaluación inicial incluya «la identificación de la normatividad vigente en materia de riesgos laborales». Y el artículo 2.2.4.6.12, que lista los documentos del sistema, dice en su numeral 15: «La matriz legal actualizada que contemple las normas del Sistema General de Riesgos Laborales que le aplican a la empresa».
Juntos dicen lo mismo con distintas palabras: la empresa tiene que saber qué normas le aplican, cumplirlas y tenerlo escrito. La matriz es el documento donde las tres cosas se ven a la vez.
Qué revisa el inspector en la matriz
La Resolución 0312 de 2019 incluye la matriz legal entre los estándares del artículo 16, el de las empresas de más de cincuenta trabajadores o de riesgo IV y V. El estándar pide «definir la matriz legal que contemple las normas actualizadas del Sistema General de Riesgos Laborales aplicables a la empresa», y el modo de verificación es concreto: solicitar la matriz y comprobar que contenga tres cosas.
| Lo que se comprueba | Qué significa en la práctica |
|---|---|
| Normas vigentes en riesgos laborales aplicables a la empresa | Solo las que rigen hoy y le aplican a esta empresa, no un listado general del país |
| Normas técnicas de cumplimiento según los peligros y riesgos identificados | La matriz se cruza con la matriz de peligros: si hay ruido, aparece lo del ruido |
| Normas vigentes de las diferentes entidades que le apliquen en riesgos laborales | Trabajo, Salud, Ambiente, Bomberos o la autoridad que corresponda a la actividad |
En los estándares de las empresas de diez o menos y de once a cincuenta trabajadores la matriz no aparece como ítem propio. Eso no la vuelve opcional: el numeral 15 del artículo 2.2.4.6.12 del Decreto 1072 la exige como documento del SG-SST a cualquier empresa. Lo que cambia con el tamaño es si se califica en la autoevaluación, no si se debe tener. Una empresa pequeña no necesita una matriz de cien filas; necesita una con las veinte normas que de verdad le aplican.
Las columnas de una matriz que sirve
Una matriz que solo tiene el número de la norma y su título es un índice, no una matriz de cumplimiento. Lo que la convierte en herramienta son las columnas que responden si la empresa cumple y cómo lo demuestra:
| Columna | Qué se escribe | Por qué hace falta |
|---|---|---|
| Norma | Tipo, número, año y entidad que la expidió | Identifica la fuente sin ambigüedad |
| Artículo | El artículo o numeral concreto, no la norma entera | Una norma tiene muchas obligaciones; cada una es una fila |
| Requisito | Qué exige ese artículo, en palabras de la empresa | Hace legible la obligación para quien la ejecuta |
| Peligro o tema | A qué peligro o proceso de la matriz de peligros se liga | Cumple el segundo criterio de la 0312 |
| Cómo se cumple | La acción, el programa o el procedimiento de la empresa | Dice qué se hace, no solo qué se debe |
| Evidencia | El documento o registro que lo prueba | Es lo que se muestra en una visita |
| Responsable | Cargo que mantiene ese cumplimiento | Evita que la fila quede sin dueño |
| Estado | Cumple, cumple parcialmente o no cumple | Alimenta el plan de trabajo |
| Fecha de revisión | Cuándo se verificó por última vez | Prueba que la matriz está actualizada |
La columna que más falta es la de evidencia, y es la que más vale. Una matriz con «cumple» en todas las filas y sin decir dónde está la prueba no resiste la primera pregunta de una visita.
De dónde salen las normas de la matriz
La matriz no se arma copiando una lista de internet. Se arma de adentro hacia afuera, y el orden importa.
Primero van las normas que aplican a toda empresa por el hecho de tener trabajadores: el Decreto 1072 en su capítulo del SG-SST, la Resolución 0312 con los estándares de su tamaño, las normas de afiliación y reporte. Después, las que salen de la matriz de peligros: cada peligro identificado trae sus normas, y esa es la parte que el segundo criterio de la 0312 comprueba. Al final, las de la actividad económica y las entidades que la vigilan: una empresa que maneja químicos tiene normas ambientales y de almacenamiento; una que tiene trabajo en alturas, las de ese riesgo.
Por eso dos empresas del mismo tamaño no tienen la misma matriz. Una oficina y una bodega con montacargas comparten el primer bloque y se separan en todo lo demás. El panorama general de las normas de seguridad y salud en el trabajo está en normatividad en seguridad y salud en el trabajo; la matriz es la parte de ese panorama que le toca a una empresa concreta.
Cómo se llena una fila
Un ejemplo con normas verificadas deja ver la diferencia entre listar y cumplir. Tomemos el plan de emergencias:
| Norma | Artículo | Requisito | Cómo se cumple | Evidencia |
|---|---|---|---|---|
| Decreto 1072 de 2015 | 2.2.4.6.25, num. 10 | Simulacro al menos una vez al año con todos los trabajadores | Simulacro por sedes y turnos en el segundo semestre | Informe del simulacro con participantes y ajustes |
| Decreto 1072 de 2015 | 2.2.4.6.25, num. 11 | Brigada conformada, capacitada y dotada, con primeros auxilios | Brigada por turnos, curso anual y dotación entregada | Acta de conformación, registros de capacitación y de dotación |
| Resolución 1843 de 2025 | Art. 8 | Evaluaciones médicas ocupacionales en sus seis tipos | Profesiograma y convenio con la IPS | Conceptos de aptitud por trabajador |
Cada fila responde a una pregunta que alguien va a hacer. El número del artículo dice de dónde sale la obligación; la evidencia dice dónde está la prueba; y entre las dos queda claro si la empresa cumple o solo sabe que debería.
Cada cuánto se actualiza
El artículo 2.2.4.6.16 del Decreto 1072 dice que la evaluación inicial debe mantenerse vigente «acorde con las modificaciones en la normatividad del Sistema General de Riesgos Laborales en Colombia». Para la matriz eso significa revisarla cada vez que sale una norma que le aplica, y no solo una vez al año.
La razón es práctica. En los últimos meses cambiaron normas que estaban en casi todas las matrices: la Resolución 1843 de 2025 derogó la Resolución 2346 de 2007 sobre evaluaciones médicas ocupacionales, y la Resolución 3461 de 2025 reemplazó a las Resoluciones 652 y 1356 de 2012 sobre el comité de convivencia laboral. Una matriz que todavía las cita como vigentes falla el primer criterio de la 0312 aunque todo lo demás esté bien.
La matriz se revisa cuando sale una norma nueva que aplica a la actividad, cuando la empresa abre un proceso o un peligro nuevo, cuando cambia de tamaño o de clase de riesgo, y en la revisión anual del SG-SST. Cada revisión deja su fecha en la matriz.
Los errores que más se repiten
El primero es la matriz genérica: un archivo descargado con doscientas normas, la mitad de las cuales no aplican a la empresa. Además de no servir, oculta las que sí aplican entre las que no.
El segundo es la matriz sin evidencia. Dice «cumple» en todas las filas y no dice dónde está la prueba. Cuando alguien pregunta, nadie sabe qué mostrar.
El tercero es la matriz congelada: hecha para la primera autoevaluación y nunca más revisada, con normas derogadas y sin las nuevas. El cuarto es la matriz sin dueño: nadie sabe quién la mantiene, y por eso nadie la mantiene.
Los cuatro tienen el mismo origen: tratar la matriz como un requisito que se entrega, cuando es la herramienta con la que la empresa sabe si está cumpliendo. Cómo se revisa todo esto en una visita de inspección del Ministerio de Trabajo y en la evaluación inicial del SG-SST está desarrollado en esas páginas.
Qué arriesga la empresa
El artículo 13 de la Ley 1562 de 2012 sanciona el incumplimiento de las normas de seguridad y salud en el trabajo y de las obligaciones propias del empleador con multas de hasta quinientos salarios mínimos mensuales legales vigentes, graduadas según el tamaño de la empresa. La matriz no es la que se sanciona, pero es la que permite saber, antes de una visita, qué norma no se está cumpliendo.
Cómo trabaja Medina la matriz de cumplimiento legal
Medina diseña, implementa y administra el SG-SST de empresas de todo el país, y la matriz legal es una de las primeras piezas que construimos: partimos de la actividad, el tamaño y la matriz de peligros de la empresa, identificamos solo las normas que le aplican, escribimos cómo se cumple cada una y con qué evidencia, y la mantenemos al día cuando sale una norma nueva.
Así la matriz deja de ser un archivo para la autoevaluación y se convierte en la lista de lo que la empresa tiene que tener listo para una visita.
Preguntas frecuentes
¿Qué es una matriz de cumplimiento legal?
Es la tabla que reúne las normas de seguridad y salud en el trabajo que le aplican a una empresa, con el requisito de cada artículo, cómo lo cumple la empresa y la evidencia que lo demuestra. En el SG-SST se llama matriz legal y es uno de los documentos que exige el artículo 2.2.4.6.12 del Decreto 1072.
¿La matriz legal es obligatoria para todas las empresas?
Sí. El numeral 15 del artículo 2.2.4.6.12 del Decreto 1072 la exige como documento del SG-SST sin distinción de tamaño. La Resolución 0312 solo la califica como estándar en las empresas de más de cincuenta trabajadores o de riesgo IV y V, pero eso afecta la autoevaluación, no la obligación.
¿Qué debe contener la matriz legal según la Resolución 0312?
Las normas vigentes en riesgos laborales aplicables a la empresa, las normas técnicas de cumplimiento según los peligros y riesgos identificados, y las normas vigentes de las diferentes entidades que le apliquen en riesgos laborales. Es lo que se comprueba en el estándar del artículo 16.
¿Cada cuánto se actualiza la matriz de cumplimiento legal?
Cada vez que sale una norma que le aplica a la empresa, cuando abre un proceso o aparece un peligro nuevo, cuando cambia de tamaño o de clase de riesgo, y como mínimo en la revisión anual del SG-SST. El artículo 2.2.4.6.16 del Decreto 1072 pide mantenerla acorde con las modificaciones de la normatividad.
¿Sirve una matriz legal descargada de internet?
Como punto de partida, poco. Una matriz genérica trae normas que no aplican y omite las que trae cada peligro propio de la empresa, que es justo lo que verifica el segundo criterio de la Resolución 0312. Y no dice cómo cumple esta empresa ni dónde está su evidencia.
¿Quién debe elaborar la matriz legal?
La elabora el responsable del SG-SST, que debe tener el perfil que la Resolución 0312 exige según el tamaño y el riesgo de la empresa, con la información de la matriz de peligros y de las áreas que ejecutan cada requisito. La aprueba y respalda la empresa como parte de su sistema.
Fuentes normativas oficiales
- Decreto 1072 de 2015, artículo 2.2.4.6.12
Ministerio del Trabajo, Gestor Normativo de Función Pública. Documentos del SG-SST; el numeral 15 exige la matriz legal actualizada con las normas del Sistema General de Riesgos Laborales que le aplican a la empresa.
- Decreto 1072 de 2015, artículo 2.2.4.6.16
Ministerio del Trabajo, Gestor Normativo de Función Pública. La evaluación inicial incluye la identificación de la normatividad vigente y se mantiene acorde con sus modificaciones.
- Decreto 1072 de 2015, artículo 2.2.4.6.7
Ministerio del Trabajo, Gestor Normativo de Función Pública. Objetivos del SG-SST, entre ellos cumplir la normatividad nacional vigente aplicable en riesgos laborales.
- Decreto 1072 de 2015, artículo 2.2.4.6.8
Ministerio del Trabajo, Gestor Normativo de Función Pública. Obligaciones del empleador; el numeral 5 incluye el cumplimiento de los requisitos normativos aplicables.
- Resolución 0312 de 2019, artículo 16
Ministerio del Trabajo. Estándar de matriz legal para empresas de más de cincuenta trabajadores y los tres criterios con que se verifica.
- Ley 1562 de 2012, artículo 13
Congreso de la República, Gestor Normativo de Función Pública. Multas de hasta quinientos salarios mínimos mensuales por incumplir las normas de seguridad y salud en el trabajo y las obligaciones del empleador.
Siga por aquí
Solicitar la matriz de cumplimiento legal
Escríbanos con la actividad de la empresa, el número de trabajadores, la clase de riesgo y si ya tiene matriz de peligros. Con esos datos le proponemos la matriz legal de su empresa, con cada requisito ligado a su evidencia.
Solicitar la matriz