Hay un momento en la vida de muchas empresas colombianas que nadie les avisa que cambia sus obligaciones en materia de seguridad y salud en el trabajo, ese momento puede ser el día en que contratan al trabajador número once, cuando abren una segunda sede o cuando la actividad del negocio evoluciona hacia procesos con mayor nivel de riesgo. En todos esos casos, el Sistema de Gestión de Seguridad y Salud en el Trabajo (SG-SST) que la empresa tiene documentado dejó de corresponder a la empresa que opera hoy y esa brecha, que raramente se identifica de forma proactiva, es exactamente lo que el inspector del Ministerio de Trabajo encuentra cuando llega.
El Decreto 1072: la base de todo
Antes de hablar de umbrales y categorías, es necesario precisar algo que muchos empleadores confunden: el Sistema de Gestión de Seguridad y Salud en el Trabajo no lo define la Resolución 0312 de 2019, lo define el Decreto 1072 de 2015, el Decreto Único Reglamentario del Sector Trabajo, que establece en su Libro 2, Parte 2, Título 4, Capítulo 6 la estructura completa del SG-SST y sus obligaciones. Ese decreto aplica a todas las empresas en Colombia — sin excepción de tamaño, sector o número de trabajadores — desde el primer día en que existe una relación laboral.
La Resolución 0312 cumple una función diferente y complementaria: define los estándares mínimos verificables que el Ministerio de Trabajo puede constatar en una inspección, calibrados según el tamaño y el nivel de riesgo de la empresa. Es, en términos prácticos, el piso de cumplimiento que la autoridad laboral exige como mínimo pero una empresa que solo cumple los estándares mínimos de la Resolución 0312 puede seguir teniendo vacíos importantes en el SG-SST, porque el Decreto 1072 exige procesos, procedimientos y evidencias que van más allá de esos estándares. Confundir el mínimo con el suficiente es uno de los errores más frecuentes — y más costosos — en la gestión del SST en Colombia.
Dicho esto, la Resolución 0312 sí tiene una función útil cuando se entiende correctamente: le dice a la empresa qué nivel de complejidad mínimo debe tener el sistema según su tamaño y nivel de riesgo y ese nivel cambia cuando la empresa crece.
Los umbrales de crecimiento y lo que cambia en cada uno
La clasificación de la Resolución 0312 establece tres niveles que determinan la complejidad mínima del sistema.
- El primero aplica a empresas de hasta diez trabajadores con nivel de riesgo I, II o III, donde siete estándares mínimos son el piso de verificación y el empleador puede asumir directamente la responsabilidad del sistema con el curso de cincuenta horas.
- El segundo aplica a empresas de once a cincuenta trabajadores con los mismos niveles de riesgo, donde el sistema se expande a veintiún estándares y el COPASST reemplaza al Vigía de SST.
- El tercero aplica a empresas con más de cincuenta trabajadores o con nivel de riesgo IV o V independientemente del tamaño, donde los sesenta y dos estándares aplican completos y el responsable del sistema requiere formación de posgrado.
Pero lo que la tabla de estándares mínimos no dice explícitamente es que el Decreto 1072 sigue vigente en todos esos niveles con la misma exigencia, una empresa de ocho personas tiene los mismos procesos estructurales que construir: política de SST, identificación de peligros y valoración de riesgos, plan de trabajo anual, plan de emergencias, exámenes médicos con profesiograma, investigación de accidentes, indicadores de SST y revisión por la dirección. Lo que cambia entre niveles no es si esos procesos existen, sino la profundidad y formalidad con que deben desarrollarse.
Lo que más se olvida actualizar cuando la empresa crece
Hay cinco componentes del sistema que, de manera consistente, quedan desactualizados cuando una empresa crece sin revisar su SG-SST; el primero es la matriz de peligros, el Decreto 1072 exige que se actualice al menos una vez al año y cada vez que hay cambios en los procesos, los cargos o las condiciones de trabajo, por eso cuando la empresa incorpora nuevas áreas o nuevos cargos y no actualiza la matriz, está operando con un diagnóstico de riesgos que no corresponde a su realidad actual.
El segundo es el profesiograma, este documento, que debe construirse en articulación entre el médico ocupacional y el responsable de SST, define qué evaluaciones médicas corresponden a cada cargo y con qué periodicidad. La Resolución 1843 de 2025 actualizó los lineamientos de las evaluaciones médicas ocupacionales en Colombia y reforzó la obligación de que cada examen esté sustentado en el perfil de riesgo del cargo específico, cuando la empresa crece y no actualiza el profesiograma, los nuevos trabajadores reciben exámenes genéricos que no responden a los riesgos reales de sus funciones.
El tercero es la Batería de Riesgo Psicosocial, la Resolución 2764 de 2022 establece que todos los trabajadores activos deben ser incluidos en la evaluación, cuando la empresa crece y los nuevos colaboradores no son incluidos en el próximo ciclo de aplicación, los resultados existentes ya no representan la organización completa. El cuarto y quinto componente son los comités y el plan de trabajo: el COPASST debe tener la representación correcta para el nuevo tamaño de la empresa, y el plan de trabajo debe reflejar los riesgos y las condiciones actuales — no las del año en que fue diseñado originalmente.
El SG-SST como sistema vivo, no como documento
La lógica del Decreto 1072 es la del ciclo PHVA — Planear, Hacer, Verificar y Actuar, el sistema no se implementa una vez y se archiva; se revisa, se ajusta y se mejora de forma continua. La revisión por la dirección, que el Decreto exige al menos una vez al año con participación del representante legal, es el espacio formal donde la alta gerencia debe pronunciarse sobre el estado del sistema, los recursos necesarios y las decisiones que el período siguiente requiere, esa revisión es también el momento para verificar si el sistema sigue siendo pertinente para la empresa que opera hoy.
Las empresas que entienden el SG-SST como un sistema vivo — no como una carpeta que se actualiza cuando llega una inspección — tienen algo que las que lo entienden como trámite no tienen: información real sobre los riesgos que están gestionando, evidencias que los protegen legal y operativamente, y un equipo que sabe que la empresa se ocupa de su seguridad. Esa diferencia no se ve en los documentos, se ve en el campo y los profesionales de SST que acompañamos esos procesos la reconocemos desde el primer recorrido.
Bicare Empresarial acompaña la revisión y actualización del SG-SST con criterio técnico real — partiendo del Decreto 1072 como base y ajustando cada componente a la realidad actual de la empresa. Diagnóstico gratuito disponible en https://forms.gle/EBptK5ZTT7NiqkGB9
Referencias bibliográficas
Ministerio de Trabajo de Colombia. (2015). Decreto 1072. Por medio del cual se expide el Decreto Único Reglamentario del Sector Trabajo. Bogotá: Ministerio de Trabajo.
Ministerio de Trabajo de Colombia. (2019). Resolución 0312. Por la cual se definen los Estándares Mínimos del Sistema de Gestión de la Seguridad y Salud en el Trabajo SG-SST. Bogotá.
Ministerio de Trabajo de Colombia. (2022). Resolución 2764. Por la cual se adopta la Batería de instrumentos para la evaluación de factores de Riesgo Psicosocial. Bogotá.
Ministerio de Trabajo de Colombia. (2025). Resolución 1843. Por la cual se actualizan los lineamientos para la realización de evaluaciones médicas ocupacionales. Bogotá.
Ministerio de Trabajo de Colombia. (2026). Circular 027. Registro de autoevaluación de estándares mínimos del SG-SST vigencia 2025. Bogotá.
Consejo Colombiano de Seguridad (CCS). (2026). Estadísticas del sistema de riesgos laborales en Colombia. Bogotá: CCS.
Organización Mundial de la Salud (OMS). (2010). Entornos laborales saludables: fundamentos y modelo de la OMS. Ginebra: OMS.