NOM-035-STPS para PyMEs: qué debes documentar según el tamaño de tu empresa

Qué te exige la NOM-035 y a quién le toca qué

La NOM-035-STPS-2018 te obliga a identificar, analizar y prevenir los factores de riesgo psicosocial en tu centro de trabajo y a promover un entorno organizacional favorable. No te pide que tu gente esté contenta ni que resuelvas su vida personal: te pide que tengas un sistema documentado para detectar cargas de trabajo excesivas, jornadas que invaden el descanso, falta de control sobre las tareas, liderazgo hostil y violencia laboral, y que hagas algo con lo que detectes.

La obligación de fondo no es nueva. La Ley Federal del Trabajo establece que el patrón es responsable de la seguridad e higiene y de la prevención de los riesgos en el trabajo conforme a la propia ley, sus reglamentos y las normas oficiales mexicanas aplicables, y enlista entre las obligaciones patronales cumplir las disposiciones en materia de seguridad y salud en el trabajo. La NOM-035 es una de esas normas: aplica a todos los centros de trabajo, sin importar el giro ni si eres una empresa nueva.

Los tres niveles de obligación

El número que define tu nivel es el de trabajadores del centro de trabajo, no el total de la empresa: tres sucursales de 12 personas se evalúan por separado, mientras que una sola planta con 60 cae en el nivel más alto. Ubica el tuyo antes de comprar cualquier servicio o aplicar cualquier cuestionario.

La norma trae cuestionarios en sus guías de referencia: la Guía I para acontecimientos traumáticos severos, la Guía II para factores de riesgo psicosocial en centros de 16 a 50 trabajadores y la Guía III para centros de más de 50, que además incorpora la evaluación del entorno organizacional. Si no tienes un especialista de por medio, lo prudente es apegarte a esas guías.

Qué documenta cada nivel

La política de prevención (todos los niveles)

Es el documento base y el que más se olvida en empresas chicas. Debe estar por escrito, firmado por la dirección, y declarar el compromiso de prevenir los factores de riesgo psicosocial, prevenir la violencia laboral y promover un entorno organizacional favorable. También debe decir cómo puede un trabajador presentar una queja por prácticas contrarias al entorno favorable o denunciar actos de violencia laboral, y garantizar que esa denuncia se atienda sin represalias. Una política de una cuartilla bien redactada vale más que un manual de cincuenta páginas copiado de internet.

Las medidas de prevención y las acciones de control

Las medidas son lo que haces de forma permanente: reglas sobre jornadas y descansos, distribución de cargas, canales de comunicación, capacitación a jefes. Las acciones de control son lo que haces porque un resultado te lo indicó. La diferencia importa: si aplicaste cuestionarios y salieron áreas con riesgo alto, el inspector va a buscar qué hiciste después y con qué plazos.

Acontecimientos traumáticos severos

Aplica a todos los tamaños, incluso al taller de cinco personas. Se trata de detectar a quien vivió o presenció un hecho grave con motivo del trabajo (un asalto, un accidente serio, la muerte de un compañero) y canalizarlo para atención. Deja constancia de cómo lo detectas: un formato disponible, un aviso al jefe inmediato, una revisión posterior a cualquier incidente. Cuando aparezcan signos o síntomas de alteración a la salud, la norma pide valoración por personal de salud, y esos resultados son confidenciales.

Identificación, análisis y entorno organizacional

De 16 trabajadores en adelante debes aplicar el cuestionario, analizar los resultados por área y dejar el análisis por escrito. Arriba de 50 se suma la evaluación del entorno organizacional (sentido de pertenencia, capacitación, definición de responsabilidades, reconocimiento). En centros de trabajo grandes la norma permite trabajar con una muestra representativa en lugar de encuestar a todos, pero la muestra debe estar justificada.

Difusión y registros

Difundir significa que la gente sepa que existe la política, cómo quejarse y qué salió de los resultados. Sirve la lista de asistencia de la plática, el correo con acuse, el tablero firmado. Y los registros deben conservarse: la norma obliga a llevarlos y a mantenerlos disponibles, y en la práctica conviene tenerlos junto al resto del expediente laboral de cada trabajador y no borrarlos nunca.

Qué te va a pedir una inspección

El inspector no evalúa tu clima laboral: revisa evidencia. Ten a la mano, en carpeta física o digital:

• La política de prevención firmada y con fecha.
• La constancia de que se difundió (asistencias, acuses, circulares).
• El listado del personal del centro de trabajo, para acreditar en qué nivel estás.
• Los cuestionarios aplicados o el concentrado de resultados, según el nivel que te corresponda.
• El análisis de resultados y el plan de acciones de control con responsables y fechas.
• El mecanismo de quejas y denuncias, y el registro de las que se hayan presentado y cómo se atendieron.
• La evidencia de canalización a atención médica o psicológica cuando haya habido casos.

Si algo de esto no existe en papel, para efectos de la inspección no ocurrió. Es la misma lógica que aplica al contrato individual de trabajo: lo que no está documentado y con fecha cierta, no te sirve para acreditar nada.

Los errores que más se repiten

• Aplicar cuestionarios sin política. Es el error número uno. La empresa contrata una plataforma, encuesta a todos y guarda un PDF con gráficas, pero no tiene el documento que declara el compromiso ni el mecanismo de quejas. Falta la base.
• Aplicar el cuestionario equivocado. Usar la guía de más de 50 en un centro de 20 personas no suma puntos y sí genera obligaciones de análisis que después no cumples.
• Encuestar y no hacer nada. Resultados con riesgo alto sin plan de acción documentado son peores que no tener resultados: acreditan que conocías el problema.
• No conservar registros. Cambia el responsable de RH, se va con su laptop y desaparece la evidencia de tres años.
• Confundirla con el reglamento interior o con la comisión de seguridad e higiene. Son obligaciones distintas; cumplir una no cubre a la otra.
• Romper la confidencialidad. Comentar resultados individuales con jefes destruye la confianza y expone a la empresa.

Cómo mantenerla viva en el tiempo

La NOM-035 no es un trámite que se firma una vez. Este es un calendario mínimo que funciona en una PyME:

1. Al arrancar: emite y firma la política, define el mecanismo de quejas y difúndelo con acuse.
2. Primer mes: aplica lo que te toque según tu nivel y guarda los cuestionarios o el concentrado.
3. En cuanto tengas los resultados: escribe el análisis de resultados y el plan de acciones con responsable y fecha compromiso por cada hallazgo.
4. Cada nuevo ingreso: entrega la política junto con el resto de la documentación de alta y recaba acuse. Con firma electrónica queda trazado con fecha y hora sin perseguir a nadie.
5. Cada seis meses: revisa el avance del plan de acciones y deja minuta, aunque sea de media cuartilla.
6. Al menos cada dos años: repite la identificación y análisis (y la evaluación del entorno organizacional si estás arriba de 50). Ese es el plazo que marca la norma.
7. Cuando cambie el tamaño del centro: si pasas de 15 a 16 o de 50 a 51 trabajadores, subes de nivel y te toca el paquete completo del nuevo escalón.

Un tip práctico: pon una alarma en el calendario a 22 meses de la última aplicación. Nadie recuerda solo una obligación bienal.

Preguntas frecuentes

Tengo 8 empleados, ¿de verdad me aplica?

Sí. Ningún centro de trabajo queda fuera de la norma; lo que cambia es el alcance. Con hasta 15 trabajadores no estás obligado a aplicar el cuestionario de factores de riesgo psicosocial, pero sí a tener la política por escrito, adoptar medidas de prevención, identificar a quien haya vivido un acontecimiento traumático severo, difundir la información y conservar los registros.

¿Los cuestionarios pueden ser anónimos?

El resultado individual es información sensible y debe manejarse con confidencialidad. Puedes procesar los resultados de forma agregada por área para el análisis, pero necesitas poder acreditar ante una inspección que la aplicación efectivamente se realizó: guarda evidencia del proceso, no solo la gráfica final.

¿Qué pasa si no cumplo?

La Ley Federal del Trabajo prevé sanciones económicas para el patrón que incumple las normas oficiales mexicanas en materia de seguridad y salud en el trabajo, y el incumplimiento también puede pesar en un conflicto individual si un trabajador alega afectaciones derivadas de las condiciones laborales. Documentar bien no elimina el riesgo, pero te permite acreditar que actuaste.