Política SST
Política SST es el primer documento del sistema y el que más veces se copia de internet, con un problema: el propio Decreto 1072 exige que sea específica para la empresa y apropiada a la naturaleza de sus peligros y a su tamaño. Una política descargada y con el nombre cambiado no incumple «el espíritu de la norma»: incumple el requisito número 2, escrito con esas palabras.
Medina la redacta sobre los peligros reales de cada empresa, en todo el país, desde Bogotá.
Por Pablo Medina · Especialista SST 11 min de lectura
Qué es y hasta dónde alcanza
El artículo 2.2.4.6.5 del Decreto 1072 la define en una sola frase que conviene leer despacio, porque tiene cuatro exigencias encadenadas:
«El empleador o contratante debe establecer por escrito una política de Seguridad y Salud en el Trabajo (SST) que debe ser parte de las políticas de gestión de la empresa, con alcance sobre todos sus centros de trabajo y todos sus trabajadores, independiente de su forma de contratación o vinculación, incluyendo los contratistas y subcontratistas. Esta política debe ser comunicada al Comité Paritario o Vigía de Seguridad y Salud en el Trabajo.»
- Por escrito. No es una declaración verbal en la inducción.
- Parte de las políticas de gestión, al mismo nivel que las demás políticas de la empresa. No es un anexo del área de SST.
- Todos los centros de trabajo y todos los trabajadores, con contratistas y subcontratistas nombrados expresamente. Una política que solo cubre la sede principal y la nómina directa deja fuera a quien la norma nombra.
- Comunicada al COPASST o al vigía. Publicarla en cartelera no es comunicarla al comité: eso se hace en reunión y queda en acta.
Los cinco requisitos del artículo 2.2.4.6.6
El artículo siguiente fija qué tiene que cumplir el documento. Son cinco y ninguno es decorativo:
| # | Requisito | Qué significa en la práctica |
|---|---|---|
| 1 | Establecer el compromiso de la empresa hacia la implementación del SG-SST | No es una frase de buenas intenciones: es la declaración de que la empresa asume la gestión de sus riesgos laborales |
| 2 | Ser específica para la empresa y apropiada a la naturaleza de sus peligros y su tamaño | Una política genérica incumple este punto de forma explícita |
| 3 | Ser concisa, clara, fechada y firmada por el representante legal | Aquí se cae la mayoría. Ver el apartado siguiente |
| 4 | Difundida a todos los niveles y accesible a trabajadores y demás partes interesadas, en el lugar de trabajo | Accesible significa que un trabajador pueda consultarla cuando quiera, no que se la leyeran una vez |
| 5 | Revisada como mínimo una vez al año y actualizada si cambia algo en la empresa o en la norma | Por eso la fecha del requisito 3 no es un detalle |
El error de firma que aparece en la mayoría
El requisito 3 dice «firmada por el representante legal de la empresa». No dice el responsable del SG-SST, ni el jefe de talento humano, ni el asesor externo.
Es el error más común y también el más fácil de detectar en una visita: se mira el pie del documento y se acabó. Y tiene lógica de fondo, no es un formalismo — la política compromete recursos y decisiones de la organización entera, y eso solo lo puede comprometer quien la representa.
El mismo requisito pide fecha. Una política sin fecha hace imposible demostrar el requisito 5: no hay forma de saber si se revisó en el último año. Dos palabras, dos incumplimientos, y los dos se ven en tres segundos.
Los tres objetivos que no pueden faltar
El artículo 2.2.4.6.7 no deja el contenido al criterio de quien redacta: fija tres objetivos mínimos que la política debe incluir.
- Identificar los peligros, evaluar y valorar los riesgos y establecer los respectivos controles.
- Proteger la seguridad y salud de todos los trabajadores, mediante la mejora continua del SG-SST.
- Cumplir la normatividad nacional vigente aplicable en materia de riesgos laborales.
Si falta alguno, la política está incompleta por norma, no por estilo. Y de estos tres compromisos cuelgan después los objetivos del SG-SST, que el artículo 2.2.4.6.18 exige coherentes con la política y medibles. El primer objetivo, además, es el que obliga a que el programa de capacitaciones SST forme justamente en identificar esos peligros. Y conviene notar que el primero es el que amarra la política con la matriz de peligros: la política promete identificar y controlar, y la matriz es donde eso se demuestra.
Por qué una política copiada se nota
El requisito 2 es la razón, y es bastante concreto: «apropiada para la naturaleza de sus peligros y el tamaño de la organización».
Una política descargada suele delatarse por tres cosas:
- Menciona peligros que la empresa no tiene. Una oficina de contabilidad con una política que habla de trabajo en alturas y espacios confinados.
- Omite los que sí tiene. Es el mismo defecto por el otro lado, y es peor: el peligro principal del negocio no aparece.
- Habla de un tamaño que no es el suyo. Estructuras, comités y cargos que en esa empresa no existen.
No hace falta que sea larga. La norma pide justamente lo contrario: concisa. Una política de media página que nombre los peligros reales y a los contratistas cumple mejor que tres páginas de párrafos prestados.
Cuándo hay que volver a tocarla
El requisito 5 fija el mínimo —una vez al año— pero abre la puerta a más: «y de requerirse, actualizada acorde con los cambios tanto en materia de Seguridad y Salud en el Trabajo, como en la empresa».
Hay cuatro momentos en que se revisa aunque no toque por calendario:
- Cambia el representante legal. La firma ya no corresponde a quien representa la empresa.
- Entra una actividad o un proceso nuevo que trae peligros que la política no nombra.
- Se abre un centro de trabajo, porque el alcance debe cubrirlos todos.
- Cambia la norma. Es lo que pasó con la Resolución 1843 de 2025 en evaluaciones médicas y con la Resolución 3461 de 2025 en comité de convivencia.
Cómo la califica una visita, según el tamaño de la empresa
El Decreto 1072 dice qué debe tener la política. La Resolución 0312 de 2019 dice cómo se califica en la autoevaluación y qué pide el inspector para verificarla. Y aquí hay una diferencia por tamaño que casi nadie conoce:
| Empresa | Artículo de la 0312 | ¿Se califica la política? | Qué pide la norma, literal |
|---|---|---|---|
| 10 o menos trabajadores, riesgo I, II o III | 3 | No aparece entre los siete estándares | — |
| 11 a 50 trabajadores, riesgo I, II o III | 9 | Sí | «Elaborar política de SST escrita, firmada, fechada y comunicada al COPASST y a todos los trabajadores». Modo de verificación: «Solicitar la política escrita y soportes de su divulgación» |
| Más de 50 trabajadores, o cualquier tamaño en riesgo IV o V | 16 | Sí | «Establecer por escrito la Política de SST y comunicarla al COPASST. La Política debe ser fechada y firmada por el representante legal y expresa el compromiso de la alta dirección, el alcance sobre todos los centros de trabajo y todos sus trabajadores…» |
⚠️ Que no se califique no significa que no sea obligatoria. Es el matiz que importa para la microempresa: en la autoevaluación de siete estándares del artículo 3 la política no puntúa, pero el artículo 2.2.4.6.5 del Decreto 1072 obliga a todo empleador o contratante, sin excepción por tamaño, a establecerla por escrito. Una empresa de ocho trabajadores puede sacar 100 % en su autoevaluación y aun así no tener el documento que el decreto le exige. Y si esa misma empresa está en riesgo IV o V, salta directamente a los 60 estándares del artículo 16, con la política incluida.
Fíjese además en las dos frases del modo de verificación del artículo 9: «la política escrita» y «soportes de su divulgación». Lo segundo es lo que falta en la mayoría: el documento existe, pero no hay acta del COPASST ni registro de que los trabajadores la conocieron. El artículo 9 añade además la política a la lista de documentos que hay que conservar en archivo por el término que fija la norma, junto con la identificación de peligros y los conceptos de los exámenes médicos. Cómo se prepara ese expediente está en la página de la visita de inspección del Ministerio de Trabajo.
Lista de chequeo antes de firmar
Esto es lo que se lleva de esta página: doce comprobaciones, cada una con el artículo que la exige. Si alguna da «no», la política no está lista para la firma.
| # | Compruebe que… | Lo exige |
|---|---|---|
| 1 | Está por escrito, no solo dicha en la inducción | Decreto 1072, art. 2.2.4.6.5 |
| 2 | Forma parte de las políticas de gestión de la empresa, no es un anexo de SST | art. 2.2.4.6.5 |
| 3 | Su alcance nombra todos los centros de trabajo | art. 2.2.4.6.5 |
| 4 | Nombra a contratistas y subcontratistas, con esas palabras | art. 2.2.4.6.5 |
| 5 | Declara el compromiso de la empresa con la implementación del SG-SST | art. 2.2.4.6.6, req. 1 |
| 6 | Menciona los peligros reales de esta empresa y ninguno ajeno | art. 2.2.4.6.6, req. 2 |
| 7 | Es concisa y clara — cabe en una página | art. 2.2.4.6.6, req. 3 |
| 8 | Lleva fecha | art. 2.2.4.6.6, req. 3 |
| 9 | La firma el representante legal, no el responsable del SG-SST | art. 2.2.4.6.6, req. 3 |
| 10 | Incluye los tres objetivos mínimos: identificar y controlar, proteger mediante mejora continua, cumplir la norma | art. 2.2.4.6.7 |
| 11 | Existe el acta de comunicación al COPASST o al vigía | art. 2.2.4.6.5 · Resolución 0312, arts. 9 y 16 |
| 12 | Hay soporte de divulgación a los trabajadores y está accesible en el lugar de trabajo | art. 2.2.4.6.6, req. 4 · Resolución 0312, art. 9 |
Y una decimotercera que no está en ninguna tabla pero decide las doce anteriores: la fecha de la última revisión es de hace menos de un año (req. 5). Si no, hay que empezar por ahí.
Los errores que se repiten
- Firmarla el responsable del SG-SST en vez del representante legal.
- Dejarla sin fecha, lo que hace indemostrable la revisión anual.
- Copiarla, incumpliendo el requisito de ser específica para la empresa.
- Dejar fuera a contratistas y subcontratistas, que el artículo 2.2.4.6.5 nombra expresamente.
- Publicarla sin comunicarla al COPASST y sin dejar registro de esa comunicación.
- Omitir alguno de los tres objetivos del artículo 2.2.4.6.7.
- Escribirla al final, cuando el sistema ya está montado. Es el documento que abre el sistema y de él cuelgan los objetivos.
Preguntas frecuentes
¿Quién debe firmar la política SST?
El representante legal de la empresa. El requisito 3 del artículo 2.2.4.6.6 del Decreto 1072 lo dice con esas palabras: la política debe estar fechada y firmada por el representante legal. No basta la firma del responsable del SG-SST, del jefe de talento humano ni del asesor externo.
¿Cada cuánto se debe revisar la política de SST?
Como mínimo una vez al año, según el requisito 5. Y además cada vez que se requiera por cambios en materia de seguridad y salud en el trabajo o en la propia empresa: un representante legal nuevo, una actividad nueva, un centro de trabajo nuevo o una norma que cambie.
¿La política SST debe cubrir a los contratistas?
Sí. El artículo 2.2.4.6.5 exige que tenga alcance sobre todos los centros de trabajo y todos los trabajadores, independiente de su forma de contratación o vinculación, e incluye expresamente a contratistas y subcontratistas. Una política que solo cubre la nómina directa no cumple.
¿Puedo usar un modelo de política SST descargado de internet?
Como referencia de estructura sirve, pero no como política de su empresa. El requisito 2 exige que sea específica para la empresa y apropiada a la naturaleza de sus peligros y a su tamaño. Una política que menciona peligros que usted no tiene, u omite los que sí tiene, incumple ese requisito de forma visible.
¿Una empresa de menos de 10 trabajadores necesita política SST?
Sí. El artículo 2.2.4.6.5 del Decreto 1072 obliga a todo empleador o contratante sin excepción por tamaño. Lo que ocurre es que en los siete estándares mínimos del artículo 3 de la Resolución 0312 —para 10 o menos trabajadores en riesgo I, II o III— la política no se califica. Que no puntúe en la autoevaluación no la hace opcional; y si la empresa está en riesgo IV o V, aplican los 60 estándares con la política incluida.
¿Qué pide el inspector para verificar la política?
Lo que dice el modo de verificación del artículo 9 de la Resolución 0312: la política escrita y los soportes de su divulgación. En la práctica, el documento fechado y firmado por el representante legal, el acta de comunicación al COPASST o al vigía, y la evidencia de que los trabajadores la conocieron y pueden consultarla.
¿Qué debe decir como mínimo la política SST?
Los tres objetivos del artículo 2.2.4.6.7: identificar los peligros, evaluar y valorar los riesgos y establecer los controles; proteger la seguridad y salud de todos los trabajadores mediante la mejora continua del SG-SST; y cumplir la normatividad nacional vigente en riesgos laborales. Si falta alguno, está incompleta.
Fuentes normativas oficiales
- Decreto 1072 de 2015, artículo 2.2.4.6.5
Política de Seguridad y Salud en el Trabajo: por escrito, parte de las políticas de gestión, con alcance sobre todos los centros de trabajo y todos los trabajadores incluidos contratistas y subcontratistas, y comunicada al Comité Paritario o Vigía. Texto verificado contra el PDF oficial del Ministerio del Trabajo.
- Decreto 1072 de 2015, artículo 2.2.4.6.6
los cinco requisitos de la política: compromiso, especificidad, concisión con fecha y firma del representante legal, difusión y accesibilidad, y revisión anual.
- Decreto 1072 de 2015, artículo 2.2.4.6.7
los tres objetivos mínimos que debe incluir la política.
- Decreto 1443 de 2014, artículos 5, 6 y 7 — origen de los tres artículos anteriores, compilados en el Decreto 1072.
- Resolución 0312 de 2019
Estándares Mínimos del SG-SST. Artículo 3: los siete estándares de la empresa de 10 o menos trabajadores, entre los que la política no aparece; artículo 9: el estándar de política para 11 a 50 trabajadores, con su modo de verificación; artículo 16: el estándar de política para más de 50 trabajadores o riesgo IV y V. Texto leído literal el 15/09/2026.
- Decreto 1072 de 2015, artículo 2.2.4.6.18
objetivos del SG-SST, que deben ser coherentes con la política y expresarse de forma medible.
- Decreto 1072 de 2015, artículo 2.2.4.6.8
obligaciones de los empleadores. La primera es definir, firmar y divulgar la política de SST.
Siga por aquí
Cómo lo trabaja Medina
Medina SST Empresarial diseña, ejecuta y administra el SG-SST a nivel nacional. La política no se redacta primero: se redacta después de saber qué peligros tiene la empresa, porque el requisito 2 exige que sea apropiada a ellos. Por eso arranca con la evaluación inicial y la matriz, y de ahí sale una política que nombra lo que esa empresa realmente maneja.
Y cuando un cliente pide acreditar el sistema, la política es una de las piezas que se revisan — aquí está por qué el certificado de implementación del SG-SST no existe y qué se entrega en su lugar.
Se entrega lista para la firma del representante legal, fechada, con los tres objetivos del artículo 2.2.4.6.7 y con el alcance que incluye contratistas, subcontratistas y todos los centros de trabajo. Y con el acta de comunicación al COPASST, que es el paso que falta en casi todos los sistemas que revisamos. Encaja dentro de la implementación del SG-SST y se revisa cada año junto con la autoevaluación de estándares mínimos.
Si quiere saber si la política que tiene hoy pasaría las doce comprobaciones de la lista, escríbanos con el documento y el número de trabajadores por sede: se lo devolvemos revisado punto por punto, con el artículo que falla en cada uno.
Hablemos de su caso