SG-SST en Colombia según el Decreto 1072: qué exige la norma y cómo gestionarlo
Por Pablo Rodríguez
Muchas empresas en Colombia tienen el SG-SST «montado». Tienen los documentos, tienen la política, tienen el responsable designado. Pero cuando llega una visita del Ministerio de Trabajo o cuando ocurre un accidente, aparece el problema real: el sistema existe en papel, no en la operación.
El Decreto 1072 de 2015 no pide documentos. Pide un sistema de gestión que funcione. Y esa diferencia, que parece pequeña, es la que separa a las empresas que pasan las auditorías de las que reciben sanciones.
En este artículo explicamos qué exige realmente el Decreto 1072, qué falla en la práctica y cómo estructurar un SG-SST que no dependa de una sola persona ni viva en una carpeta de Google Drive.
¿Qué es el SG-SST y por qué el Decreto 1072 es la norma central?
El Sistema de Gestión de Seguridad y Salud en el Trabajo (SG-SST) es el conjunto de elementos que una empresa debe tener para identificar, evaluar y controlar los riesgos que pueden afectar la salud de sus trabajadores. Si quieres una visión general, revisa antes la normativa SST en Colombia.
El Decreto 1072 de 2015 es el Decreto Único Reglamentario del Sector Trabajo. Su capítulo 6 —dedicado íntegramente al SG-SST— es la norma de referencia para cualquier empresa que opere en Colombia, sin importar su tamaño ni su sector.
Lo que hace diferente al Decreto 1072 respecto a normas anteriores es que no se limita a exigir documentos. Exige un sistema vivo, con ciclo PHVA (Planificar, Hacer, Verificar, Actuar), con responsables definidos, con evidencia de ejecución y con mejora continua demostrable.
La Resolución 0312 de 2019 complementa el decreto estableciendo los estándares mínimos según el tamaño de la empresa y el nivel de riesgo. No todas las empresas tienen las mismas obligaciones, pero todas tienen obligaciones.
¿A qué empresas aplica?
A todas. Sin excepción. Toda empresa con trabajadores vinculados en Colombia debe implementar el SG-SST conforme al Decreto 1072, independientemente de si tiene 5 trabajadores o 5.000.
La diferencia está en el nivel de exigencia. La Resolución 0312 clasifica las empresas en tres categorías:
Empresas con 10 o menos trabajadores y riesgo I, II o III Deben cumplir 7 estándares mínimos. El responsable puede ser el mismo empleador.
Empresas entre 11 y 50 trabajadores y riesgo I, II o III Deben cumplir 21 estándares mínimos. Requieren técnico en SST con licencia vigente.
Empresas con más de 50 trabajadores o con riesgo IV o V Deben cumplir los 60 estándares mínimos. Requieren profesional en SST con licencia y con posgrado en el área.
El error más frecuente es que empresas medianas o grandes intentan gestionar el SG-SST con los recursos y la estructura de una empresa pequeña. Y eso, tarde o temprano, se nota.
¿Qué exige concretamente el Decreto 1072?
El capítulo 6 del Decreto 1072 establece los elementos que debe tener el SG-SST. Estos son los más críticos en la práctica: Otros países afrontan el mismo reto con enfoques distintos, como la NOM-035 en México.
Política de SST
Debe estar documentada, firmada por la alta dirección, comunicada a todos los trabajadores y revisada periódicamente. No es un trámite. Es el compromiso formal de la organización con la seguridad.
Identificación de peligros y evaluación de riesgos (IPER)
Es el corazón del sistema. La empresa debe identificar todos los peligros a los que están expuestos sus trabajadores, evaluar el riesgo asociado y definir medidas de control. El IPER no es un documento que se hace una vez y se archiva. Debe actualizarse cuando cambian los procesos, cuando ocurren accidentes o cuando se incorporan nuevos equipos o tareas.
Plan de trabajo anual en SST
Debe incluir objetivos, metas, actividades, responsables, recursos y cronograma. Es el instrumento que convierte la política en acción concreta. Sin un plan de trabajo actualizado y ejecutado, el sistema no tiene dirección.
Programa de capacitación y entrenamiento
Todo trabajador debe recibir formación en SST antes de iniciar su trabajo y de forma periódica. La empresa debe mantener evidencia de esa formación: listas de asistencia, evaluaciones, certificados.
Gestión de cambios
Cuando la empresa introduce un nuevo proceso, equipo, producto químico o puesto de trabajo, debe evaluar los nuevos riesgos antes de implementar el cambio. No después.
Investigación de accidentes e incidentes
Todo accidente de trabajo y todo incidente con potencial de daño debe investigarse. La investigación no busca culpables; busca causas raíz para evitar que se repita. El FURAT (Formulario Único de Registro de Accidente de Trabajo) debe reportarse a la ARL en los plazos establecidos.
COPASST o Vigía de SST
Las empresas con 10 o más trabajadores deben tener Comité Paritario de Seguridad y Salud en el Trabajo (COPASST). Las empresas con menos de 10 trabajadores deben tener un Vigía de SST. Ambas figuras tienen funciones definidas y deben reunirse con periodicidad establecida. Su funcionamiento debe quedar documentado.
Auditoría interna y revisión por la dirección
El sistema debe auditarse al menos una vez al año. Los resultados deben llegar a la alta dirección y generar acciones de mejora. Sin este ciclo, el SG-SST no mejora; solo se mantiene.
¿Qué suele fallar en la práctica?
Trabajar con empresas de distintos sectores permite identificar los mismos errores una y otra vez:
El sistema vive en una carpeta, no en la operación. Los documentos están, pero nadie los actualiza. El IPER tiene tres años sin revisarse. El plan de trabajo del año pasado nunca se cerró. Las capacitaciones se hicieron pero no hay evidencia.
Depende de una sola persona. Cuando el responsable de SST se va o está de vacaciones, el sistema se paraliza. No hay procesos definidos, no hay herramientas compartidas, no hay continuidad.
Los contratistas no están integrados. Muchas empresas gestionan el SG-SST para sus trabajadores directos pero ignoran a los contratistas y subcontratistas. El Decreto 1072 es claro: la empresa principal es responsable de garantizar condiciones seguras también para ellos.
Las acciones correctivas no se cierran. Se identifican los problemas, se proponen medidas, pero nadie hace seguimiento. Las mismas causas generan los mismos accidentes.
No hay trazabilidad. Cuando llega una auditoría, el responsable de SST tiene que buscar en correos, carpetas, hojas de cálculo y memorias de reunión para reconstruir lo que pasó. Eso no es un sistema; es un archivo histórico.
¿Qué consecuencias tiene no cumplir?
Las sanciones por incumplimiento del SG-SST en Colombia pueden ser significativas. El Ministerio de Trabajo puede imponer multas de hasta 500 salarios mínimos mensuales vigentes por violaciones graves a las normas de SST.
Pero más allá de las multas, las consecuencias reales son otras:
- Accidentes que podrían haberse prevenido
- Enfermedades laborales que se desarrollan sin que nadie las detecte a tiempo
- Responsabilidad solidaria ante accidentes de contratistas
- Impacto en la reputación ante clientes y licitaciones que exigen certificación del SG-SST
- Incremento de la accidentalidad que se traduce en costos directos e indirectos para la empresa
¿Cómo debería gestionarse correctamente?
Un SG-SST que funciona tiene tres características que lo distinguen de uno que solo existe en papel:
Es continuo, no puntual. No se activa cuando viene una auditoría. Funciona todos los días porque hay procesos, herramientas y responsabilidades claras.
Genera evidencia automáticamente. Cada actividad deja rastro: una capacitación queda registrada, una inspección genera un informe, una acción correctiva tiene seguimiento. La evidencia no se construye a posteriori; se produce en tiempo real.
Conecta a todos los actores. El responsable de SST, los jefes de área, los trabajadores, los contratistas y la alta dirección tienen información relevante para su rol y pueden actuar sobre ella.
El ciclo PHVA que exige el Decreto 1072 no es un formalismo. Es la estructura que permite que el sistema mejore en lugar de estancarse.
Cómo una Plataforma SST ayuda a cumplir el Decreto 1072
Gestionar el SG-SST con hojas de cálculo y correos electrónicos puede funcionar en empresas muy pequeñas. En empresas medianas o grandes, con múltiples sedes, con contratistas y con más de un responsable de prevención, ese modelo genera inconsistencias, pérdida de información y falta de trazabilidad.
Una Plataforma SST permite centralizar la gestión en un único entorno: el IPER actualizado, el plan de trabajo con seguimiento en tiempo real, las capacitaciones con evidencia, las investigaciones de accidentes con análisis de causas, el COPASST con actas y compromisos, y los contratistas con su documentación verificada.
El resultado no es solo cumplimiento normativo. Es un sistema que genera información útil para tomar decisiones: dónde están los riesgos más críticos, qué acciones están pendientes, qué trabajadores necesitan formación, qué contratistas tienen documentación vencida.
Si quieres entender mejor cómo funciona este enfoque, puedes leer este artículo sobre Plataforma SST.
Cómo Sabentis encaja en este contexto
Sabentis es una plataforma de gestión de SST con más de 20 años en el mercado y presencia activa en Colombia. Está diseñada para que las empresas puedan implementar y mantener el SG-SST conforme al Decreto 1072 de 2015 y la Resolución 0312 de 2019, con cobertura del ciclo PHVA completo.
Permite gestionar la identificación de peligros y evaluación de riesgos (IPER), el plan de trabajo anual, las capacitaciones con evidencia, las investigaciones de accidentes, el COPASST, la gestión de contratistas y las auditorías internas, todo en un mismo entorno con trazabilidad completa.
Para empresas colombianas con operaciones en varios países, además, ofrece cobertura normativa multinacional: el mismo sistema gestiona el SG-SST en Colombia, el PRL en España, o los requisitos de SST en Chile, Argentina o Perú.
El Decreto 1072 no es difícil de entender. Lo que resulta difícil es mantener un sistema que funcione en la práctica, que genere evidencia real y que mejore con el tiempo.
Las empresas que tienen problemas con el SG-SST no suelen tener problemas de conocimiento normativo. Tienen problemas de gestión: falta de procesos claros, herramientas dispersas, dependencia de una sola persona y falta de trazabilidad.
Un sistema bien estructurado, con las herramientas adecuadas, convierte el cumplimiento del Decreto 1072 en algo manejable. Y lo más importante: en algo que realmente protege a los trabajadores, que es para lo que existe.
¿Quieres ver cómo Sabentis puede ayudarte a estructurar el SG-SST de tu empresa conforme al Decreto 1072? Solicita una demo y te mostramos el sistema adaptado a la normativa colombiana.
