Resumen De IA
La NOM-035 en México obligó a las empresas a hacer algo que pocas tenían en su radar: identificar, analizar y prevenir los factores de riesgo psicosocial en el trabajo. No es una recomendación de bienestar. Es una norma oficial mexicana de cumplimiento obligatorio, supervisada por la Secretaría del Trabajo y Previsión Social, y su incumplimiento se sanciona.
Lo que muchas organizaciones subestiman es la parte de documentación. La NOM-035 no se cumple teniendo buenas intenciones con el clima laboral. Se cumple demostrando, con evidencia, que identificaste los riesgos, los evaluaste y les aplicaste las medidas. Y ahí es donde el cumplimiento se vuelve un problema de gestión.
Qué exige la NOM-035 y a quién aplica
La NOM-035-STPS-2018 establece la obligación de los centros de trabajo de identificar y prevenir los factores de riesgo psicosocial, así como de promover un entorno organizacional favorable. Aplica a todos los centros de trabajo del país, con obligaciones que escalan según el número de trabajadores.
Los factores de riesgo psicosocial que la norma busca controlar incluyen las cargas de trabajo excesivas, las jornadas que exceden lo previsto, la falta de control sobre el propio trabajo, las relaciones laborales negativas y la violencia laboral. La norma pide identificarlos mediante cuestionarios, evaluarlos y, cuando se detectan, aplicar y documentar medidas de control.
Las obligaciones que generan evidencia
El cumplimiento de la NOM-035 produce una serie de obligaciones documentales que la STPS puede requerir en una inspección. Estas son las que importan.
| Obligación | Evidencia que debe existir |
| Política de prevención de riesgos psicosociales | Documento difundido entre los trabajadores |
| Identificación y análisis de factores | Resultados de los cuestionarios aplicados, según el tamaño del centro |
| Medidas de prevención y control | Acciones definidas a partir de los resultados, con responsables |
| Atención a trabajadores expuestos | Registro de canalización de quienes presentan afectaciones |
| Difusión de la información | Evidencia de que los trabajadores conocen la política y los mecanismos |
| Registros y conservación | Resguardo de los resultados y las acciones por los plazos previstos |
Por qué la NOM-035 termina siendo un problema de cumplimiento
En muchas organizaciones, la NOM-035 cae en una tierra de nadie. Recursos Humanos la ve como un tema de riesgos, el área de riesgos la ve como un tema de Recursos Humanos, y entre ambos la documentación queda incompleta. Cuando llega la inspección de la STPS, aparecen los huecos.
El patrón es el mismo de cualquier obligación que se gestiona de forma aislada: la actividad se hace, pero la evidencia no se acumula de manera ordenada ni trazable. Se aplicaron los cuestionarios, pero los resultados están en un archivo que alguien guardó. Se definieron medidas, pero nadie hizo seguimiento de si se ejecutaron. Es la misma dinámica de cómo los hallazgos se vuelven un caos sin un sistema que los sostenga.
Riesgo psicosocial como parte del riesgo operativo
Hay una forma más inteligente de ver la NOM-035 que como una carga aislada de Recursos Humanos. Los factores de riesgo psicosocial son, en el fondo, riesgos operativos: afectan la productividad, aumentan la rotación, elevan el ausentismo y, en casos graves, derivan en contingencias legales.
Tratarlos dentro del mismo modelo de gestión de riesgos de la organización, y no como un trámite separado, permite que las medidas de la NOM-035 se gestionen con la misma disciplina que cualquier otro control: con responsable, plazo, evidencia de ejecución y seguimiento. El desgaste del personal, después de todo, conecta de forma directa con la fricción organizacional que afecta a los equipos.
Cómo un GRC documenta el cumplimiento de la NOM-035
Un software GRC convierte el cumplimiento de la NOM-035 en un proceso con evidencia integrada. La política, los resultados de las evaluaciones, las medidas de control con sus responsables y el seguimiento de su ejecución quedan en un solo sistema, vinculados y fechados.
Cuando la STPS requiere demostrar el cumplimiento, la organización no busca entre archivos de Recursos Humanos: consulta el sistema donde la evidencia está organizada por obligación y por período. Y al gestionar los factores psicosociales como parte del modelo de riesgos, la NOM-035 deja de ser un trámite anual y se vuelve parte de la gestión continua. Conoce cómo NovaSec apoya a las organizaciones mexicanas en la página de software de gestión de riesgos en México.
