OSHA, ISO 45001 y NOM-035: el mapa normativo de la seguridad industrial
Una planta con operación en Monterrey y en Texas responde a tres autoridades distintas al mismo tiempo, y ninguna de las tres sustituye a las otras dos. OSHA impone obligaciones legales en territorio estadounidense, ISO 45001 ofrece un sistema de gestión certificable y voluntario que funciona en cualquier país, y la NOM-035 obliga en México a identificar y prevenir riesgos psicosociales.
Confundirlos cuesta caro. Un equipo puede tener certificación internacional vigente y aun así recibir una citación federal en Estados Unidos, porque certificar un sistema de gestión no equivale a cumplir la ley del lugar donde opera la planta.
Este artículo ordena los tres marcos: qué obliga cada uno, dónde aplica, quién lo verifica y qué perfil profesional está preparado para articularlos en una misma operación.
Comparativo de los marcos normativos
La lectura rápida de la tabla ya revela la diferencia estructural: dos de los tres marcos son ley, y solo uno es una decisión estratégica de la empresa.
OSHA: el marco legal en Estados Unidos
La Occupational Safety and Health Administration es la agencia del Departamento del Trabajo de EE. UU. creada por la Ley de Seguridad y Salud Ocupacional de 1970. Su lógica no es la mejora continua: es el cumplimiento verificable de estándares técnicos específicos por industria.
Dos elementos definen su alcance real en una operación:
Los estándares específicos, que regulan desde protección contra caídas hasta comunicación de peligros químicos y bloqueo y etiquetado de energía.
La cláusula de deber general, que obliga al empleador a mantener un centro de trabajo libre de riesgos reconocidos, incluso cuando no exista un estándar específico que los cubra.
Lo relevante para entender su lógica no es el monto de las multas, sino cómo se calculan. OSHA clasifica cada hallazgo por su gravedad y por la probabilidad de que cause daño, y cobra por violación, no por inspección. Una sola visita puede generar varias citaciones simultáneas.
Dos agravantes disparan la sanción: que el empleador conociera el riesgo y no actuara, y que el mismo hallazgo se repita. En sentido contrario, la agencia reduce la penalidad cuando hay evidencia de un programa de seguridad funcionando y de corrección oportuna. Ahí está el punto que importa a quien lidera el área: la documentación previa al incidente es lo que determina el costo del incidente.
Aquí conviene aclarar una confusión frecuente entre profesionales hispanohablantes: OSHA no certifica personas ni empresas. Su programa de capacitación Outreach emite tarjetas de 10 y 30 horas a través de instructores autorizados, y ese documento acredita haber tomado una capacitación introductoria, no que un centro de trabajo cumpla la norma ni que una persona esté habilitada como auditor.
Fuente oficial: osha.gov — Occupational Safety and Health Administration
ISO 45001: el sistema de gestión internacional
La norma ISO 45001 es el estándar internacional para sistemas de gestión de seguridad y salud en el trabajo, publicado en 2018 en sustitución de OHSAS 18001. A diferencia de OSHA, no es ley en ningún país: es una decisión voluntaria que se acredita mediante auditoría de tercera parte.
Su valor no está en el certificado colgado en recepción, sino en la arquitectura que impone. La norma exige liderazgo visible de la alta dirección, participación de las personas trabajadoras, identificación sistemática de peligros y un ciclo de planear, hacer, verificar y actuar que obliga a documentar evidencia de mejora.
Esa arquitectura es precisamente lo que permite gestionar OSHA y la NOM-035 dentro de un mismo sistema, en lugar de operarlas como dos cumplimientos paralelos y desconectados.
Qué cambiará con la revisión de la norma
Este es el punto que muchas empresas todavía no tienen en el radar. La versión de 2018 está en proceso de revisión y ya circula un borrador para consulta internacional. La nueva edición se espera para 2027, y sería la primera actualización desde 2018.
Hacia dónde apunta ese borrador dice mucho sobre hacia dónde va la disciplina: salud mental y riesgos psicosociales, adaptación al cambio climático y a fenómenos meteorológicos extremos, y diversidad e inclusión en el entorno laboral. Las empresas ya certificadas tendrían un periodo de transición de tres años, así que no es un cambio que obligue a reaccionar mañana, pero sí uno que conviene anticipar.
Vale la pena detenerse en la implicación estratégica: el estándar global está incorporando lo psicosocial como eje central, algo que la regulación mexicana ya volvió obligatorio desde 2019. México no va detrás en este tema; en materia de riesgo psicosocial se adelantó al consenso internacional.
Fuente oficial: iso.org — ISO 45001
NOM-035: el riesgo psicosocial como normativa en México
La NOM-035-STPS-2018 fue publicada en el Diario Oficial de la Federación el 23 de octubre de 2018. Su objetivo es establecer los elementos para identificar, analizar y prevenir los factores de riesgo psicosocial, así como para promover un entorno organizacional favorable, y rige en todo el territorio nacional en todos los centros de trabajo.
Entró en vigor en dos fases: la primera el 23 de octubre de 2019 y la totalidad de la norma el 23 de octubre de 2020. Lo que muchas empresas siguen pasando por alto es que las obligaciones no son iguales para todos. La norma define tres niveles según el número de personas trabajadoras: hasta 15, entre 16 y 50, y más de 50.
Hasta 15 personas. Política de prevención, medidas de prevención, identificación de trabajadores expuestos a acontecimientos traumáticos severos y difusión de la información.
Entre 16 y 50 personas. Se suma la identificación y el análisis de los factores de riesgo psicosocial, con sus registros correspondientes.
Más de 50 personas. Se suma la evaluación del entorno organizacional, las medidas de control derivadas del resultado y la práctica de exámenes médicos cuando la exposición se confirme.
La diferencia de fondo con OSHA es de objeto, no de rigor: OSHA regula fundamentalmente el riesgo físico; la NOM-035 regula la carga de trabajo, la jornada, la violencia laboral y el entorno organizacional. Son capas distintas del mismo problema.
Fuente oficial: gob.mx/stps — NOM-035-STPS-2018 · Texto íntegro en el DOF
Cómo se articulan los tres en una operación transfronteriza
Un responsable de seguridad industrial en una empresa con plantas en ambos países no elige entre marcos: los integra. Esta es la secuencia de trabajo que ordena los tres sin duplicar esfuerzo.
Mapear la obligación legal por sitio. Cada planta responde a la ley del territorio donde está, no a la del corporativo.
Levantar el inventario de peligros y la evaluación de riesgos, físicos y psicosociales, con una metodología única para toda la organización.
Adoptar la estructura de ISO 45001 como sistema madre, y colgar de ella los requisitos de OSHA y de la NOM-035 como controles legales aplicables.
Unificar la matriz de requisitos legales, de modo que una sola auditoría interna verifique el cumplimiento de ambas jurisdicciones.
Estandarizar la investigación de incidentes con análisis de causa raíz, para que el hallazgo de una planta se traduzca en acción correctiva en todas.
Documentar la evidencia en el formato que exige cada autoridad, porque el registro que satisface a la STPS no es el que revisa un inspector de OSHA.
Preparar la transición hacia la próxima versión de ISO 45001, integrando riesgo psicosocial y clima antes de que la revisión sea exigible.
Medir con indicadores adelantados, no solo con tasa de accidentabilidad, que solo informa de lo que ya ocurrió.
El profesional que sostiene esta arquitectura no es un técnico de campo ni un abogado laboral. Es un perfil de ingeniería con formación en evaluación de riesgos, diseño de sistemas de protección y planeación de respuesta a emergencias.
¿Estás liderando el cumplimiento de seguridad en una operación con presencia en varios países? Conoce la Maestría en Ciencias en Ingeniería Industrial de International Bridge University, con especialidad en Seguridad y Protección Industrial: 12 meses, 100 % en línea y 100 % en español.
Qué formación prepara para liderar este mapa normativo
La demanda del mercado no es de personas que sepan recitar una norma, sino de profesionales capaces de traducir tres marcos regulatorios en un sistema operable. Eso exige base de ingeniería, no solo capacitación normativa.
En International Bridge University, la especialidad en Seguridad y Protección Industrial de la Maestría en Ciencias en Ingeniería Industrial se estructura en cuatro cursos que corresponden con las capas descritas en este artículo:
Evaluación de Riesgos y Análisis de Peligros (ISP 600). La base metodológica común a los tres marcos.
Diseño de Sistemas de Protección (ISP 610). El componente de ingeniería que convierte el diagnóstico en control efectivo.
Seguridad en la Cadena de Suministro (ISP 620). Determinante cuando la operación cruza fronteras y proveedores.
Planeación y Respuesta ante Emergencias (ISP 630). El eje que OSHA y la NOM-035 exigen documentado, cada una con su enfoque.
Es un programa dirigido a quien ya cuenta con un título previo en ingeniería, y ese requisito de admisión es deliberado: el contenido asume base matemática, estadística y de procesos.
Si tu perfil es de gestión de personas y no de ingeniería, el camino natural es distinto. Explicamos las tres rutas formativas y para quién funciona cada una en maestría en seguridad industrial: los tres caminos reales.
Lo que un posgrado no sustituye
Conviene aclarar que una maestría es formación académica, no una certificación normativa. International Bridge University no es organismo certificador de ISO 45001 ni instructor autorizado del programa Outreach de OSHA, y ningún posgrado sustituye esas credenciales.
Lo que sí aporta es el criterio de ingeniería para diseñar el sistema que después se audita, y la base académica formal que suelen requerir las posiciones de dirección de seguridad y salud en el trabajo.
International Bridge University es una institución con licencia de la Comisión de Educación Independiente del Departamento de Educación de Florida (Licencia #13201). Puedes consultar el detalle de su estatus legal en la página de licencia y estatus legal.
¿Quieres diseñar sistemas de seguridad industrial que funcionen bajo estándares de Estados Unidos, internacionales y locales? Solicita información sobre el proceso de admisión y conversa con un asesor académico sobre tu perfil.
Preguntas frecuentes
¿ISO 45001 es obligatoria? No. Es una norma internacional voluntaria y certificable. Lo obligatorio es la legislación del país donde opera cada centro de trabajo: OSHA en Estados Unidos y las Normas Oficiales Mexicanas en México.
¿Certificarse en ISO 45001 sustituye el cumplimiento de OSHA? No. La certificación acredita que existe un sistema de gestión, no que se cumplan los estándares legales de una jurisdicción. Una empresa certificada puede recibir citaciones si incumple un estándar específico de OSHA.
¿Existe la "certificación OSHA" para una persona? OSHA no certifica personas ni empresas. Su programa Outreach emite tarjetas de capacitación de 10 y 30 horas mediante instructores autorizados, que acreditan formación introductoria, no habilitación como auditor ni cumplimiento normativo.
¿A qué empresas aplica la NOM-035? A todos los centros de trabajo en territorio mexicano, sin importar giro ni tamaño. Las obligaciones concretas varían en tres niveles: hasta 15 personas trabajadoras, entre 16 y 50, y más de 50.
¿Cuándo se publicará la nueva versión de ISO 45001? La revisión se encuentra en fase de borrador internacional y la edición revisada se anticipa para 2027, con un periodo de transición para las organizaciones ya certificadas.
¿Qué diferencia hay entre riesgo físico y riesgo psicosocial? El riesgo físico se refiere a condiciones que pueden causar lesión inmediata, como caídas o exposición química. El riesgo psicosocial se refiere a factores como carga de trabajo, jornadas extensas, falta de control sobre la tarea y violencia laboral, que afectan la salud a lo largo del tiempo.
¿Qué maestría en seguridad industrial ofrece International Bridge University? International Bridge University ofrece la Maestría en Ciencias en Ingeniería Industrial (MSIE) con especialidad en Seguridad y Protección Industrial. Es un programa de 12 meses, 100 % en línea y 100 % en español, que requiere título previo en ingeniería o área afín.
¿Se puede estudiar desde México o desde otro país de habla hispana? Sí. El programa es completamente en línea y se imparte en español, con estudiantes en distintos países. La institución tiene sede en Florida, Estados Unidos.
