Sepa cuáles le aplican según su tamaño y riesgo, y qué evidencia debe conservar.
Seguridad y salud en el trabajo
SG-SST e ISO 45001: asesoría, auditoría interna y capacitación
Undernet acompaña a empresas y entidades públicas en el diagnóstico, la implementación, la auditoría interna y la capacitación de su Sistema de Gestión de la Seguridad y Salud en el Trabajo (SG-SST) y de ISO 45001, integrándolos con los procesos y sistemas que ya tienen.
Atendemos organizaciones en Colombia mediante una modalidad mixta, con acompañamiento remoto y actividades presenciales según las necesidades y el alcance del proyecto.
Use el mismo trabajo para cumplir el SG-SST y, si lo decide, prepararse para ISO 45001.
Una evaluación objetiva, con hallazgos para el COPASST o el vigía y la dirección.
Fundamentos
¿Qué es el SG-SST y a quiénes aplica?
El Sistema de Gestión de la Seguridad y Salud en el Trabajo es la forma de organizar la prevención de accidentes y enfermedades laborales: identificar peligros, controlar riesgos y mejorar continuamente. No es una ley ni una certificación.
El Decreto 1072 de 2015 (se abre en una pestaña nueva), Decreto Único Reglamentario del Sector Trabajo, lo regula en su capítulo 2.2.4.6. La Resolución 0312 de 2019 establece, por separado, los estándares mínimos. Conozca también la articulación del PESV con el SG-SST.
SG-SST: un sistema obligatorio
El Decreto 1072 de 2015 exige implementarlo a empleadores públicos y privados y a los contratantes comprendidos por la norma.
ISO 45001: una norma voluntaria
Ofrece requisitos internacionales para gestionar la seguridad y salud en el trabajo. Una organización puede usarla y buscar una certificación, pero ese certificado no reemplaza el cumplimiento del SG-SST en Colombia.
¿Qué debe hacer su organización con el SG-SST?
Identificar los estándares que le aplican
La Resolución 0312 establece 7, 21 o 60 estándares según el número de trabajadores y la clase de riesgo, y tres estándares específicos para ciertas unidades de producción agropecuaria.
Auditar el sistema cada año
El Decreto 1072 exige una auditoría anual, planificada con el Comité Paritario de Seguridad y Salud en el Trabajo (COPASST) o con el vigía de SST. Quien audita no debe auditar su propia área.
Asignar personas con el perfil requerido
El diseño y la implementación requieren formación, experiencia y licencia en SST según el tamaño y el riesgo. El curso de 50 horas, por sí solo, no autoriza a diseñarlo.
Fuentes: Resolución 0312 de 2019 (se abre en una pestaña nueva) y Decreto 1072 de 2015, capítulo 2.2.4.6 (se abre en una pestaña nueva).
Normas recientes
¿Qué cambió en 2025 y qué viene para ISO 45001?
En 2025 cambiaron reglas colombianas sobre evaluaciones médicas, convivencia laboral, licencias e inspección; el detalle está en la pestaña «Normas recientes». ISO 45001 sigue en su edición 2018: la nueva versión se espera para 2027.
ISO 45001: la votación del proyecto ISO/DIS 45001 cerró el 9 de septiembre de 2026; todavía no hay plazo de transición.
Fuente: ISO, proyecto ISO/DIS 45001 (se abre en una pestaña nueva).
¿Necesita saber cómo está frente a los estándares mínimos?
Solicite un diagnóstico de SG-SSTSu situación
¿Qué necesita su organización?
Seleccione la situación que mejor describe a su organización. Esta orientación no determina obligaciones jurídicas.
SituaciónDebemos implementar o actualizar el SG-SST.
Lo que suele faltar
Definir responsables, identificar peligros y riesgos, y organizar el plan anual y los soportes según los estándares que le aplican.
Cómo ayuda Undernet
Acompañamiento en la implementación o actualización del SG-SST.
Qué recibe
Plan de trabajo, matriz de peligros y riesgos, plan anual, y procedimientos y registros del sistema.
SituaciónNecesitamos la auditoría anual del SG-SST.
Lo que suele faltar
Una evaluación independiente del área auditada, planificada con el COPASST o el vigía, que deje hallazgos y evidencias para la mejora.
Cómo ayuda Undernet
Auditoría interna: evaluamos el sistema para determinar su grado de conformidad frente a los criterios y requisitos aplicables e identificar oportunidades de mejora.
Qué recibe
Programa y plan de auditoría, e informe con hallazgos y evidencias para la dirección y el COPASST o el vigía.
SituaciónQueremos saber cómo estamos frente a los estándares mínimos.
Lo que suele faltar
Confirmar qué grupo de estándares le aplica y qué evidencia falta antes de la autoevaluación.
Cómo ayuda Undernet
Diagnóstico frente a los estándares mínimos de la Resolución 0312 de 2019.
Qué recibe
Evaluación frente a los estándares que le aplican y plan de mejoramiento priorizado.
SituaciónQueremos implementar ISO 45001 o certificarnos.
Lo que suele faltar
Aprovechar lo que ya exige el SG-SST y completar los requisitos propios de la norma, sin crear un sistema paralelo.
Cómo ayuda Undernet
Acompañamiento en la implementación de ISO 45001 sobre el SG-SST existente.
Qué recibe
Plan de trabajo, ajustes de procesos y registros, y acompañamiento hasta la auditoría interna.
SituaciónSomos una entidad pública.
Lo que suele faltar
Gestionar el SG-SST como empleadora y articularlo con MIPG, sin duplicar estructuras.
Cómo ayuda Undernet
Diagnóstico de la articulación entre el SG-SST y MIPG.
Qué recibe
Mapa de las prácticas y evidencias que comparten el SG-SST y MIPG.
SituaciónTenemos varios sistemas: ISO 9001, ISO 14001 o PESV.
Lo que suele faltar
Coordinar procesos, auditorías y mejoras compartidas, verificando por separado las obligaciones colombianas de cada tema.
Cómo ayuda Undernet
Auditoría interna integrada y coordinación de los sistemas.
Qué recibe
Plan de auditoría integrada e informe de hallazgos por sistema.
SituaciónNuestro equipo, el COPASST o los auditores necesitan capacitación.
Lo que suele faltar
Que la dirección, el COPASST o el vigía y los auditores internos entiendan su papel en el sistema.
Cómo ayuda Undernet
Capacitación en SG-SST e ISO 45001 por rol.
Qué recibe
Sesiones por rol, material de apoyo y registros de asistencia.
SituaciónNo estoy seguro
Cómo ayuda Undernet
Una conversación inicial para ubicar su punto de partida.
Qué recibe
Orientación sobre el siguiente paso.
Profundice
Explore según su necesidad
Abra el tema que le interesa.
Tamaño y clase de riesgo
¿Cuántos estándares mínimos debe cumplir su organización?
La Resolución 0312 de 2019 distingue estas categorías según el número de trabajadores y la clase de riesgo de la actividad.
Unidad agropecuaria: hasta 10 permanentes · riesgo I a III
3
1 a 10 trabajadores · riesgo I a III
7
11 a 50 trabajadores · riesgo I a III
21
Más de 50 trabajadores o riesgo IV o V
60
Las cantidades no indican cuánto ha cumplido una organización.
Unidad agropecuaria: hasta 10 trabajadores permanentes, riesgo I a III
El artículo 7 establece tres estándares específicos. La condición de permanencia del trabajador y la clase de riesgo son determinantes.
1 a 10 trabajadores, riesgo I a III
Se aplican siete estándares mínimos. Revise también quién puede diseñar el sistema y qué soportes debe conservar.
11 a 50 trabajadores, riesgo I a III
Se aplican 21 estándares mínimos y perfiles específicos para diseñar e implementar el sistema.
Más de 50 trabajadores o riesgo IV o V
Se aplican 60 estándares. El riesgo IV o V lleva a esta categoría incluso cuando la empresa tiene 50 trabajadores o menos.
Accidentes y enfermedades laborales en Colombia, 2025
Estas cifras dan contexto a la labor preventiva del SG-SST. No describen el riesgo ni el cumplimiento de una organización particular, y tampoco miden el efecto de ISO 45001.
accidentes de trabajo
enfermedades laborales
muertes de origen laboral
Cifras de 2025 publicadas por el Consejo Colombiano de Seguridad (se abre en una pestaña nueva) con base en datos del Ministerio de Salud. Cada indicador representa un evento diferente.
Otros contextos que requieren atención
Contratistas y proveedores
Si su organización contrata servicios o trabaja para otra empresa, identifique las responsabilidades de cada parte y conserve los soportes de seguridad y salud en el trabajo.
Entidades públicas
Como empleador público, gestione el SG-SST y articúlelo con el Modelo Integrado de Planeación y Gestión (MIPG).
ISO 45001 y sistemas integrados
Si usa ISO 9001 o ISO 14001, puede coordinar procesos, auditorías y mejoras con ISO 45001, verificando por separado las obligaciones colombianas.
Fuente: Resolución 0312 de 2019 (se abre en una pestaña nueva), artículos 3, 7, 8, 9 y 16.
Dos marcos de gestión
¿Cómo se relacionan ISO 45001 y el SG-SST?
SG-SST
Obligación en Colombia: estándares mínimos, perfiles, autoevaluación y registro.
En común: peligros, riesgos, controles, participación, emergencias, auditorías, gestión del cambio y mejora continua.
ISO 45001
Norma internacional: requisitos propios y certificación voluntaria.
Uno no sustituye al otro. Un certificado ISO 45001 no reemplaza la autoevaluación, el registro ni la verificación de la autoridad. Cumplir el SG-SST tampoco demuestra por sí solo conformidad con todos los requisitos de ISO 45001.
¿Qué versión de ISO 45001 está vigente?
La edición vigente es ISO 45001:2018, con la Enmienda 1:2024 sobre cambio climático. El proyecto ISO/DIS 45001 cerró su votación el 9 de septiembre de 2026; la nueva edición se espera para 2027, sin fecha oficial de publicación; todavía no hay un plazo de transición definitivo.
Fuentes: ISO 45001:2018 (se abre en una pestaña nueva) y proyecto ISO/DIS 45001 (se abre en una pestaña nueva).
Durante todo el año
Cómo se gestiona el SG-SST durante el año
- 1
Preparar el plan anual
Identifique peligros, obligaciones, responsables y recursos; establezca objetivos y el plan de trabajo anual.
- 2
Aplicar controles
Implemente controles, formación, participación y seguimiento durante la operación, y guarde los soportes.
- 3
Auditar y corregir
Realice la auditoría anual, la autoevaluación de estándares y las acciones de mejora.
- 4
Autoevaluar y registrar
En diciembre se formula el plan anual. Registre la autoevaluación del año anterior en el aplicativo oficial dentro del plazo de la circular anual y reporte a su ARL el avance del plan de mejoramiento.
El plazo del reporte de la autoevaluación 2025 fue el 31 de julio de 2026; ya venció. Consulte la circular vigente para el siguiente ciclo: Circular 0027 de 2026 (se abre en una pestaña nueva).
Normas colombianas recientes
Cambios recientes en seguridad y salud laboral en Colombia
Estas novedades corresponden a normas colombianas, no a la revisión de ISO 45001. Revise cuáles corresponden a su organización.
Evaluaciones médicas ocupacionales
La Resolución 1843 de 2025 (se abre en una pestaña nueva) actualizó las reglas de las evaluaciones médicas de los trabajadores y la información que recibe el empleador. La historia clínica conserva su reserva.
Comité de Convivencia Laboral
La Resolución 3461 de 2025 (se abre en una pestaña nueva) cambió su funcionamiento. Entre otros puntos, establece reuniones ordinarias mensuales.
Licencias para prestar servicios de SST
La Resolución 908 de 2025 (PDF) (se abre en una pestaña nueva) regula las licencias de personas y empresas que prestan estos servicios. Sustituyó la Resolución 754 de 2021, con una regla transitoria para solicitudes anteriores.
Visitas de inspección
La Resolución 4179 de 2025 (se abre en una pestaña nueva) contempla visitas de inspección sin aviso previo y medidas preventivas inmediatas.
Prevención de violencias en el trabajo
El artículo 18 de la Ley 2466 de 2025 (se abre en una pestaña nueva) establece medidas para eliminar la violencia, el acoso y la discriminación en el mundo del trabajo.
Sector público
SG-SST y MIPG en una entidad pública
La entidad tiene obligaciones como empleadora y debe gestionar los riesgos laborales de su operación y las relaciones con contratistas. El Decreto 1499 de 2017 dispone que MIPG se complemente y articule con el SG-SST. Conozca MIPG.
Cómo lo acompañamos
Asesoría, auditoría interna y capacitación en SG-SST e ISO 45001
Partimos de lo que su organización ya tiene: sus controles, soportes y responsables. Del diagnóstico a la implementación, la auditoría interna y la formación, en el alcance que necesite.
Los entregables se definen con cada organización según el alcance del proyecto. Estos son los habituales.
Auditoría interna del SG-SST e ISO 45001
Para quién: Organizaciones que deben realizar la auditoría anual del SG-SST o evaluar su sistema ISO 45001.
Qué resuelve: Evaluar el sistema para determinar su grado de conformidad frente a los criterios y requisitos aplicables e identificar oportunidades de mejora.
Qué recibe: Según el alcance: programa y plan de auditoría, e informe con hallazgos y evidencias para la dirección y el COPASST o el vigía.
Solicite la auditoría anual del SG-SSTAcompañamiento en la implementación
Para quién: Organizaciones que implementan o actualizan el SG-SST o ISO 45001.
Qué resuelve: Organizar el sistema y sus soportes según el tamaño, el riesgo y la operación de la organización.
Qué recibe: Según el alcance: plan de trabajo, matriz de peligros y riesgos, plan anual, y procedimientos y registros del sistema.
Consulte el acompañamiento en el SG-SSTDiagnóstico de SG-SST
Para quién: Empresas y entidades públicas que quieren saber cómo están frente a los estándares mínimos.
Qué resuelve: Confirmar el grupo de estándares que le aplica, la evidencia disponible y las prioridades.
Qué recibe: Según el alcance: evaluación frente a los estándares mínimos que le aplican y plan de mejoramiento priorizado.
Solicite un diagnóstico de SG-SSTCapacitación en SG-SST e ISO 45001
Para quién: Dirección, COPASST o vigía, auditores internos y responsables del sistema.
Qué resuelve: Entender las obligaciones y el papel de cada rol en el sistema.
Qué recibe: Según el alcance: sesiones por rol (dirección, COPASST o vigía, auditores internos), material de apoyo y registros de asistencia.
Consulte la capacitación en SG-SSTQuién hace qué
| Quién | Qué hace |
|---|---|
| Ministerio del Trabajo | Verifica el cumplimiento del SG-SST. |
| Administradora de Riesgos Laborales (ARL) | Recibe información y acompaña la prevención dentro de sus competencias. |
| Secretarías de salud | Expiden las licencias para prestar servicios de SST, según la Resolución 908 de 2025. |
| Organismo de certificación | Audita y, si procede, certifica ISO 45001. ONAC acredita a estos organismos; no certifica empresas. |
| Su organización | Implementa y mantiene el SG-SST y, si lo decide, ISO 45001. |
| Undernet | Acompaña el diagnóstico, la implementación, la auditoría interna y la capacitación. |
Undernet no es una ARL ni una autoridad, no presta asesoría jurídica y no emite certificados ISO 45001.
Lecturas relacionadas
Profundice en el SG-SST
Artículo 37
La auditoría anual del SG-SST: qué exige el Decreto 1072 y cómo hacer que sirva
Artículo 38
Autoevaluación de estándares mínimos: qué significa su puntaje y qué debe hacer con él
Artículo 42
SG-SST y contratistas: qué debe hacer su organización cuando contrata servicios
Resolvemos sus dudas
Preguntas frecuentes sobre el SG-SST e ISO 45001
¿Es obligatorio el SG-SST?
Sí. Aplica a empleadores públicos y privados y a los contratantes comprendidos por el Decreto 1072 de 2015. Los estándares mínimos se ajustan al tamaño y al nivel de riesgo.
¿Es obligatoria ISO 45001?
No. ISO 45001 es una norma voluntaria. La certificación también es una decisión de la organización.
¿Cuál es la norma de los estándares mínimos?
La Resolución 0312 de 2019 del Ministerio del Trabajo establece los estándares mínimos del SG-SST.
¿Cuántos estándares mínimos debe cumplir mi organización?
La Resolución 0312 de 2019 establece grupos de 7, 21 o 60 estándares según el tamaño y el riesgo. Para unidades de producción agropecuaria con hasta 10 trabajadores permanentes y riesgo I a III, el artículo 7 prevé tres estándares específicos. La clasificación concreta requiere revisar la situación de la organización.
¿Cuándo se autoevalúa y se registra?
La autoevaluación y el plan anual forman parte del ciclo de diciembre. El registro de la autoevaluación del año anterior en el aplicativo oficial del Sistema General de Riesgos Laborales depende de la circular vigente de cada año; el plazo fijado para el reporte de 2025 venció el 31 de julio de 2026.
¿Qué es la auditoría anual?
El Decreto 1072 exige planificar una auditoría anual del SG-SST con participación del Comité Paritario de Seguridad y Salud en el Trabajo (COPASST) o del vigía de SST. El auditor interno debe ser independiente del área auditada.
¿Quién puede diseñar el SG-SST?
La Resolución 0312 establece perfiles diferentes según tamaño y riesgo, con licencia en SST, experiencia y formación exigibles para el diseño e implementación. El curso de 50 horas, por sí solo, no autoriza el diseño.
¿Las entidades públicas deben tener SG-SST?
Sí. Son empleadoras obligadas y el Decreto 1499 de 2017 prevé la articulación del SG-SST con el Modelo Integrado de Planeación y Gestión (MIPG).
¿En qué va la revisión de ISO 45001?
La edición vigente es ISO 45001:2018, con la Enmienda 1:2024. El proyecto ISO/DIS 45001 cerró su votación el 9 de septiembre de 2026; la nueva edición se espera para 2027, sin fecha oficial de publicación. Aún no hay un plazo de transición definitivo.
¿ISO 45001 cumple automáticamente el SG-SST?
No. Un certificado ISO 45001 no sustituye la autoevaluación, el registro ni la verificación legal del SG-SST. El SG-SST tampoco equivale por sí solo a la conformidad con ISO 45001.
¿Undernet certifica ISO 45001?
No. La certificación corresponde a organismos de certificación.
¿Necesita implementar, auditar o fortalecer su SG-SST o prepararse para ISO 45001?
Hablemos sobre las necesidades de su organizaciónConozca más sobre Nosotros y nuestras Áreas de experiencia.