Seguridad y Salud en el Trabajo

ISO 45001 y SG-SST

Una guía para entender cómo se gestiona la seguridad y salud en el trabajo en Colombia y qué papel cumple ISO 45001.

Conozca a quiénes aplican los requisitos, cuántos estándares mínimos corresponden y cómo se relacionan ambos marcos.

Dos profesionales con casco y protección personal verificando condiciones de trabajo

Para empezar

¿Qué es el SG-SST y a quiénes aplica?

SG-SST: un sistema obligatorio

El Sistema de Gestión de la Seguridad y Salud en el Trabajo es la forma de organizar la prevención de accidentes y enfermedades laborales: identificar peligros, controlar riesgos y mejorar continuamente. No es una ley ni una certificación. El Decreto 1072 de 2015 exige implementarlo a empleadores públicos y privados y a los contratantes comprendidos por la norma.

ISO 45001: una norma voluntaria

Es una norma internacional que ofrece requisitos para gestionar la seguridad y salud en el trabajo. Una organización puede usarla y buscar una certificación, pero ese certificado no reemplaza el cumplimiento del SG-SST en Colombia.

¿Quién hace qué?

Ministerio del Trabajo y ARL

El Ministerio del Trabajo verifica el cumplimiento. La Administradora de Riesgos Laborales (ARL) recibe información y acompaña la prevención dentro de sus competencias.

Secretarías de salud

Expiden las licencias para prestar servicios de seguridad y salud en el trabajo, según la Resolución 908 de 2025.

Certificación ISO 45001

La realiza un organismo de certificación contratado por la organización. En Colombia, el Organismo Nacional de Acreditación de Colombia (ONAC) acredita organismos de certificación; no certifica a las empresas.

Requisitos básicos

¿Qué debe hacer su organización con el SG-SST?

01

Identificar los estándares que le aplican

La Resolución 0312 establece 7, 21 o 60 estándares para las empresas según el número de trabajadores y la clase de riesgo. Para ciertas unidades de producción agropecuaria prevé tres estándares específicos. Más abajo puede revisar las categorías.

02

Auditar el sistema cada año

El Decreto 1072 exige una auditoría anual. Se planifica con el Comité Paritario de Seguridad y Salud en el Trabajo (COPASST) o con el vigía de SST. Si el auditor trabaja en la entidad, no debe auditar su propia área.

03

Asignar personas con el perfil requerido

El diseño y la implementación del sistema requieren formación, experiencia y licencia en SST según el tamaño y el riesgo de la organización. Hacer únicamente el curso de 50 horas no autoriza a diseñarlo.

Fuentes: Resolución 0312 de 2019 y Decreto 1072 de 2015, capítulo 2.2.4.6.

Contexto de la prevención · Colombia 2025

Accidentes y enfermedades laborales en Colombia

El SG-SST busca prevenir accidentes y enfermedades mediante la identificación de peligros, los controles y el seguimiento de las medidas. Después de revisar las obligaciones, estas cifras muestran cuántos eventos se reportaron en Colombia en 2025 y dan contexto a esa labor preventiva. No describen el riesgo ni el cumplimiento de una organización particular, y tampoco miden el efecto de ISO 45001.

534.444accidentes de trabajo
10.294enfermedades laborales
438muertes de origen laboral

Cifras de 2025 publicadas por el Consejo Colombiano de Seguridad con base en datos del Ministerio de Salud. Cada indicador representa un evento diferente.

Explore según su necesidad

Elija el tema que quiere consultar

Los requisitos básicos están arriba. Aquí puede profundizar en el tema que le interese sin recorrer toda la página.

Tamaño y clase de riesgo

¿Cuántos estándares mínimos debe cumplir su organización?

La Resolución 0312 de 2019 distingue estas categorías según el número de trabajadores y la clase de riesgo de la actividad. Las unidades de producción agropecuaria con hasta 10 trabajadores permanentes y riesgo I a III tienen un grupo específico de tres estándares.

Cantidad de estándares mínimos según tamaño y clase de riesgo
Unidad agropecuaria: hasta 10 permanentes · riesgo I a III
3
1 a 10 trabajadores · riesgo I a III
7
11 a 50 trabajadores · riesgo I a III
21
Más de 50 trabajadores o riesgo IV o V
60

El grupo de tres corresponde a unidades de producción agropecuaria en las condiciones indicadas. Las cantidades no indican cuánto ha cumplido una organización.

Unidad agropecuaria: hasta 10 trabajadores permanentes, riesgo I a III

El artículo 6 establece tres estándares específicos para estas unidades. La condición de permanencia del trabajador y la clase de riesgo son determinantes.

1 a 10 trabajadores, riesgo I a III

Se aplican siete estándares mínimos. Revise también quién puede diseñar el sistema y qué soportes debe conservar.

11 a 50 trabajadores, riesgo I a III

Se aplican 21 estándares mínimos y perfiles específicos para diseñar e implementar el sistema.

Más de 50 trabajadores o riesgo IV o V

Se aplican 60 estándares. El riesgo IV o V lleva a esta categoría incluso cuando la empresa tiene 50 trabajadores o menos.

Fuente: Resolución 0312 de 2019, artículos 3, 6, 8, 9 y 16.

Otros contextos que requieren atención

Estas situaciones pueden coincidir con las categorías anteriores.

Contratistas y proveedores

Si su organización contrata servicios o trabaja para otra empresa, identifique las responsabilidades de cada parte y conserve los soportes de seguridad y salud en el trabajo.

Entidades públicas

Como empleador público, gestione el SG-SST y articúlelo con el Modelo Integrado de Planeación y Gestión (MIPG).

ISO 45001 y sistemas integrados

Si usa ISO 9001 o ISO 14001, puede coordinar procesos, auditorías y mejoras con ISO 45001, verificando por separado las obligaciones colombianas.

Dos marcos de gestión

¿Cómo se relacionan ISO 45001 y el SG-SST?

Obligación en Colombia

SG-SST

Exige estándares mínimos, perfiles, autoevaluación y registro según las reglas colombianas.

Gestión compartida

Lo que tienen en común

Ambos abordan peligros, riesgos, controles, participación, emergencias, auditorías y mejora continua. También contemplan la gestión del cambio.

Norma internacional

ISO 45001

Añade requisitos internacionales y permite optar por una certificación voluntaria mediante un organismo certificador.

Uno no sustituye al otro. Un certificado ISO 45001 no reemplaza la autoevaluación, el registro ni la verificación de la autoridad. Cumplir el SG-SST tampoco demuestra por sí solo conformidad con todos los requisitos de ISO 45001.

Norma internacional

¿Qué versión de ISO 45001 está vigente?

La edición vigente es ISO 45001:2018, con la Enmienda 1:2024 sobre cambio climático. La revisión internacional continúa mediante el proyecto ISO/DIS 45001; todavía no hay una nueva edición publicada ni un plazo de transición definitivo.

La norma puede ayudar a estructurar la gestión. Conozca cómo se relaciona con las obligaciones colombianas.

Fuente: ISO 45001:2018 y proyecto ISO/DIS 45001.

Durante todo el año

Cómo se gestiona el SG-SST durante el año

  1. Preparar el plan anualIdentifique peligros, obligaciones, responsables y recursos; establezca objetivos y el plan de trabajo anual.
  2. Aplicar controles y guardar soportesImplemente controles, formación, participación y seguimiento durante la operación.
  3. Auditar y corregirRealice la auditoría anual, la autoevaluación de estándares y las acciones de mejora.
  4. Autoevaluar y registrarEn diciembre se formula el plan anual. Registre la autoevaluación del año anterior en el aplicativo oficial del Sistema General de Riesgos Laborales dentro del plazo que fije la circular anual y reporte a su ARL el avance del plan de mejoramiento según corresponda.

El plazo del reporte de la autoevaluación 2025 fue el 31 de julio de 2026; ya venció. Consulte la circular vigente para el siguiente ciclo. Circular 0027 de 2026.

Normas colombianas recientes

Cambios recientes en seguridad y salud laboral en Colombia

Estas novedades corresponden a normas colombianas, no a la revisión de ISO 45001. Entre 2025 y 2026 cambiaron reglas sobre evaluaciones médicas, convivencia laboral, licencias e inspección. La Ley 2466 de 2025 también aborda la prevención de violencias y acoso en el trabajo. Revise cuáles corresponden a su organización.

Evaluaciones médicas ocupacionales

La Resolución 1843 de 2025 actualizó las reglas de las evaluaciones médicas de los trabajadores y la información que recibe el empleador. La historia clínica conserva su reserva.

Comité de Convivencia Laboral

La Resolución 3461 de 2025 cambió su funcionamiento. Entre otros puntos, establece reuniones ordinarias mensuales para hacer seguimiento y formular recomendaciones.

Licencias para prestar servicios de SST

La Resolución 908 de 2025 regula las licencias de personas y empresas que prestan estos servicios. Sustituyó la Resolución 754 de 2021, con una regla transitoria para solicitudes anteriores.

Visitas de inspección

La Resolución 4179 de 2025 contempla visitas de inspección sin aviso previo y medidas preventivas inmediatas en seguridad y salud en el trabajo.

Prevención de violencias en el trabajo

El artículo 18 de la Ley 2466 de 2025 establece medidas para eliminar la violencia, el acoso y la discriminación en el mundo del trabajo, incluidas acciones de prevención y atención.

Consultar las normas citadas en esta sección

Sector público

SG-SST y MIPG en una entidad pública

La entidad tiene obligaciones como empleadora y debe gestionar los riesgos laborales de su operación y las relaciones con contratistas. El Decreto 1499 de 2017 dispone que MIPG se complemente y articule con el SG-SST.

Conozca MIPG

El Modelo Integrado de Planeación y Gestión orienta la gestión de las entidades públicas.

Explorar MIPG

Preguntas frecuentes

Preguntas frecuentes sobre el SG-SST

¿Es obligatorio el SG-SST?

Sí. Aplica a empleadores públicos y privados y a los contratantes comprendidos por el Decreto 1072 de 2015. Los estándares mínimos se ajustan al tamaño y al nivel de riesgo.

¿Es obligatoria ISO 45001?

No. ISO 45001 es una norma voluntaria. La certificación también es una decisión de la organización.

¿Cuál es la norma de los estándares mínimos?

La Resolución 0312 de 2019 del Ministerio del Trabajo establece los estándares mínimos del SG-SST.

¿Cuántos estándares mínimos debe cumplir mi organización?

La Resolución 0312 de 2019 establece grupos de 7, 21 o 60 estándares según el tamaño y el riesgo. Para unidades de producción agropecuaria con hasta 10 trabajadores permanentes y riesgo I a III, el artículo 6 prevé tres estándares específicos. La clasificación concreta requiere revisar la situación de la organización.

¿Cuándo se autoevalúa y se registra?

La autoevaluación y el plan anual forman parte del ciclo de diciembre. El registro de la autoevaluación del año anterior en el aplicativo oficial del Sistema General de Riesgos Laborales depende de la circular vigente de cada año; el plazo fijado para el reporte de 2025 venció el 31 de julio de 2026.

¿Qué es la auditoría anual?

El Decreto 1072 exige planificar una auditoría anual del SG-SST con participación del Comité Paritario de Seguridad y Salud en el Trabajo (COPASST) o del vigía de SST. El auditor interno debe ser independiente del área auditada.

¿Quién puede diseñar el SG-SST?

La Resolución 0312 establece perfiles diferentes según tamaño y riesgo, con licencia en SST, experiencia y formación exigibles para el diseño e implementación. El curso de 50 horas, por sí solo, no autoriza el diseño.

¿Las entidades públicas deben tener SG-SST?

Sí. Son empleadoras obligadas y el Decreto 1499 de 2017 prevé la articulación del SG-SST con el Modelo Integrado de Planeación y Gestión (MIPG).

¿En qué va la revisión de ISO 45001?

La revisión de ISO 45001:2018 sigue en curso y hay un proyecto ISO/DIS 45001. Aún no hay una nueva edición publicada ni un plazo de transición definitivo.

¿ISO 45001 cumple automáticamente el SG-SST?

No. Un certificado ISO 45001 no sustituye la autoevaluación, el registro ni la verificación legal del SG-SST. El SG-SST tampoco equivale por sí solo a la conformidad con ISO 45001.

¿Undernet certifica ISO 45001?

No. La certificación corresponde a organismos de certificación. Las licencias para prestar servicios de SST corresponden a las autoridades de salud competentes.

Conversemos

Conversemos sobre los próximos pasos de su organización

Cuéntenos qué busca mejorar en seguridad y salud en el trabajo o qué papel podría cumplir ISO 45001 en su gestión. Conocer su contexto nos permitirá conversar sobre el alcance de una posible colaboración.

Contactar a Undernet