La NOM-030-STPS-2009 obliga a todo centro de trabajo a designar un responsable de seguridad y salud, a tener un diagnóstico de sus condiciones de seguridad y salud y, con base en él, un programa de acciones con fechas y responsables que se actualiza cada año. Con menos de cien trabajadores, el patrón puede asumir esas funciones él mismo y el programa se reduce a una relación de acciones preventivas y correctivas.
Es la norma que ordena la prevención en su conjunto: no regula un riesgo concreto, como el incendio o el ruido, sino quién se encarga de la seguridad en tu planta, cómo detecta lo que falta y cómo lo convierte en un plan de trabajo. Por eso suele ser lo primero que conviene tener en orden: de su diagnóstico sale la lista de las demás NOM que te aplican.
En corto:
- Aplica en todo el país y en todos los centros de trabajo (numeral 2).
- El patrón designa un responsable de seguridad y salud, interno o externo (4.1); con menos de cien trabajadores puede asumir él las funciones (4.1.1).
- El diagnóstico identifica condiciones peligrosas, agentes del ambiente laboral, peligros circundantes y requerimientos normativos (6.1).
- De ahí sale el programa (o la relación de acciones, con menos de cien trabajadores), que se actualiza al menos una vez al año (4.4 y 4.4.1).
- La documentación se conserva al menos dos años (4.8) y el incumplimiento se multa con 250 a 5 000 UMA (artículo 994, fracción V, de la Ley Federal del Trabajo).
¿Qué es la NOM-030-STPS-2009 y a quién aplica?
Su título completo es Servicios preventivos de seguridad y salud en el trabajo — Funciones y actividades. Su objetivo es establecer las funciones y actividades que deben realizar esos servicios para prevenir accidentes y enfermedades de trabajo (numeral 1), y rige en todo el territorio nacional para todos los centros de trabajo (numeral 2), sin importar giro ni tamaño.
Se publicó en el Diario Oficial de la Federación el 22 de diciembre de 2009 y entró en vigor a los noventa días naturales, según su primer transitorio. El Catálogo Mexicano de Normas de la Secretaría de Economía la registra como vigente (consulta del 9 de octubre de 2026). La versión que te inspeccionan es la de 2009, que sustituyó a la NOM-030-STPS-2006.
¿Quién puede ser el responsable de seguridad y salud?
El patrón o la persona que él designe (definición 3.11). La norma admite tres modalidades de servicio (3.15): interno, prestado por el patrón o por personal del centro de trabajo; externo, prestado por personal independiente, y mixto, que combina ambos.
Lo que pide la autoridad es la evidencia documental: un nombramiento, si el responsable es interno o mixto, o un contrato, si es externo (numeral 9.2, criterio del 4.1). Si tu centro tiene menos de cien trabajadores y el patrón asume las funciones, se acredita por entrevista con él.
A cambio, el patrón tiene que darle al responsable acceso a todas las áreas, la información de procesos, puestos y actividades, y los medios para instaurar las medidas (4.2), y capacitar en esas funciones al personal de la empresa que forme parte de los servicios preventivos (4.7).
¿Qué debe incluir el diagnóstico?
El diagnóstico puede ser integral (todo el centro) o por área de trabajo (4.3), y debe identificar como mínimo cuatro cosas (6.1):
- Las condiciones físicas peligrosas o inseguras en instalaciones, procesos, maquinaria, equipo, herramientas, medios de transporte, materiales y energía.
- Los agentes físicos, químicos y biológicos que pueden alterar la salud de los trabajadores, con las fuentes que los generan.
- Los peligros circundantes al centro de trabajo, cuando sea posible identificarlos.
- Los requerimientos normativos de seguridad y salud que te resulten aplicables.
Con menos de cien trabajadores, el diagnóstico puede limitarse al cuarto punto, los requerimientos normativos aplicables (6.2). Es la versión mínima legal; en planta casi nunca es suficiente para decidir qué atacar primero.
¿Programa o relación de acciones? Depende de tu plantilla
| Menos de 100 trabajadores | 100 trabajadores o más | |
|---|---|---|
| Responsable | Puede serlo el propio patrón (4.1.1) | Responsable designado, interno, externo o mixto (4.1) |
| Diagnóstico | Puede contener solo los requerimientos normativos (6.2) | Los cuatro elementos del 6.1 |
| Documento derivado | Relación de acciones preventivas y correctivas (4.4.1) | Programa de seguridad y salud en el trabajo (4.4) |
| Contenido mínimo | Acción por aspecto, promoción de la salud y adicciones, emergencias y fechas (7.2) | Lo mismo, más el responsable de cada acción (7.1) |
| Actualización | Al menos una vez al año | Al menos una vez al año |
En los dos casos el responsable prioriza las acciones con base en el riesgo involucrado (5.2), da seguimiento a los avances y reporta los resultados por escrito al patrón al menos una vez al año (5.7). Para priorizar, lo habitual es cruzar gravedad y probabilidad en una matriz de riesgos.
Ejemplo resuelto: del hallazgo al programa en una planta del Bajío
Pongamos una planta de autopartes en Querétaro con 180 trabajadores en dos turnos, con prensas, una cabina de pintura y un almacén de solventes. Al tener 100 trabajadores o más, le toca programa, no relación. El recorrido de diagnóstico encuentra, entre otros, estos cuatro aspectos, y el programa los convierte en acciones:
| Aspecto identificado (6.1) | Requerimiento aplicable | Acción (7.1 a) | Prioridad | Inicio y término (7.1 d) | Responsable (7.1 e) |
|---|---|---|---|---|---|
| Prensa sin estudio de riesgo ni dispositivo en el punto de operación | NOM-004-STPS-1999 | Estudio de riesgo de la maquinaria e instalación de mando bimanual | Alta | 1-nov a 15-dic | Jefe de mantenimiento |
| Almacén de solventes sin clasificación del riesgo de incendio | NOM-002-STPS-2010 | Estudio de riesgo de incendio y brigada | Alta | 1-nov a 30-nov | Coordinador de seguridad |
| Iluminación baja en el área de inspección visual | NOM-025-STPS-2008 | Reconocimiento y evaluación de los niveles de iluminación | Media | 15-ene a 15-feb | Coordinador de seguridad |
| Sin evaluación de factores de riesgo psicosocial | NOM-035-STPS-2018 | Política, cuestionarios y medidas de control | Media | 1-feb a 31-mar | Recursos Humanos |
Fíjate en dos cosas. Primero, cada fila tiene fecha de inicio, fecha de término y una persona con nombre de puesto: sin eso, el documento no cumple el 7.1 aunque las acciones sean correctas. Segundo, las prioridades no salen del orden en que se recorrió la planta, sino del riesgo: la prensa y los solventes van primero porque un accidente ahí es grave y probable. En cómo elaborar el estudio de riesgo de la maquinaria está el detalle de la primera fila, y en estudios de riesgo en la industria qué estudio pide cada norma.
El programa también debe incluir las acciones de promoción de la salud y prevención de adicciones y las de atención de emergencias y contingencias sanitarias que dicten las autoridades (7.1 b y c). Son las dos que más se olvidan.
¿Qué formatos acepta la STPS como evidencia?
La norma no impone un formato: fija el contenido mínimo de cada documento. En su procedimiento de evaluación (9.2) admite expresamente como evidencia los reportes que generan los módulos informáticos de la STPS, el de evaluación del cumplimiento de la normatividad y el de elaboración de programas de seguridad y salud, para el diagnóstico, el programa y el seguimiento.
Lo que se revisa, uses o no esos módulos:
- Nombramiento o contrato del responsable (4.1).
- Diagnóstico con los cuatro elementos del 6.1, o con los requerimientos normativos si tienes menos de cien trabajadores.
- Programa o relación de acciones con el contenido del 7.1 o del 7.2, actualizado en el último año.
- Reportes de seguimiento de los avances (4.6).
- Evidencia de que se comunicó el diagnóstico y el programa a la comisión de seguridad e higiene o a los trabajadores (4.5). Valen folletos, videos o carteles; si se comprueba por entrevista, cumple cuando el 90 % del personal entrevistado conoce el diagnóstico y el programa (9.2).
- Constancias de capacitación del personal de los servicios preventivos (4.7).
Toda esta documentación se conserva al menos dos años (4.8 y 9.3) y puede exhibirse impresa o en medios magnéticos (9.4).
¿Cómo se acredita el cumplimiento y cuánto cuesta no cumplir?
Hay cuatro vías:
- Inspección de la autoridad laboral, con el procedimiento del capítulo 9. En qué revisa la STPS en una inspección explicamos cómo se desarrolla la visita.
- Dictamen de una unidad de verificación acreditada y aprobada, que es opcional (8.1) y tiene una vigencia de dos años mientras no cambien las condiciones que lo sustentan (8.5).
- Programa de Autogestión (PASST): se considera que cumplen los centros incorporados que hayan obtenido un reconocimiento de Empresa Segura (9.5).
- Sistema de Administración y Seguridad en el Trabajo acreditado por la STPS, al que se refiere el artículo 72, penúltimo párrafo, de la Ley del Seguro Social (9.6).
La sanción por incumplir una norma de seguridad e higiene es de 250 a 5 000 UMA (Ley Federal del Trabajo, artículo 994, fracción V). Con la UMA diaria de 2026, de $117.31 según el INEGI, eso va de $29,327.50 a $586,550 por infracción.
La NOM-030 se articula con la comisión de seguridad e higiene: el patrón debe entregarle el diagnóstico (NOM-019, numeral 5.8) y la comisión puede usarlo para planear sus recorridos. Lo explicamos en la guía de la norma 019 y la comisión de seguridad e higiene.
Cómo lo hacemos en Congenius
Nuestro diagnóstico y programa de servicios preventivos NOM-030 empieza por definir si a tu centro le corresponde programa o relación, sigue con un recorrido en sitio para levantar el diagnóstico y el inventario de NOM aplicables, y termina con las acciones priorizadas por gravedad y probabilidad, con fechas y responsables, en un documento firmado por consultor responsable.
Si el responsable va a ser alguien de tu equipo, la norma te obliga a capacitarlo (4.7): impartimos el curso de Aplicación de la NOM-030-STPS, de 8 horas, dentro de nuestro catálogo de capacitación con constancia DC-3.
Preguntas frecuentes
¿La NOM-030-STPS-2009 aplica a empresas pequeñas?
Sí. Aplica en todos los centros de trabajo (numeral 2). Con menos de cien trabajadores, el patrón puede asumir las funciones de responsable y basta una relación de acciones preventivas y correctivas.
¿Cada cuánto se actualiza el programa?
Al menos una vez al año, igual que la relación de acciones (4.4 y 4.4.1). El responsable reporta por escrito al patrón los avances, también al menos una vez al año (5.7).
¿El responsable de seguridad puede ser externo?
Sí. Puede ser interno, externo o mixto (3.15). Si es externo, la evidencia es el contrato; si es interno o mixto, el nombramiento.
¿Cuánto tiempo hay que guardar los documentos?
Al menos dos años (4.8).
¿Dónde consulto el texto oficial?
En el Catálogo Mexicano de Normas de la Secretaría de Economía, que enlaza la publicación del Diario Oficial de la Federación del 22 de diciembre de 2009.
Si tu planta todavía no tiene diagnóstico, el primer paso es el inventario de NOM que te aplican según tu giro y tus procesos. Escríbenos a info@congenius.com.mx o llámanos al 442 168 29 66.
Otros artículos de la misma categoría.
Análisis eléctrico y de gas en la industria: Cómo prevenir accidentes y cumplir normativas
La industria es un sector clave en la economía de cualquier país, ya que genera empleo, riqueza y bienes esenciales para la sociedad. Sin embargo, la…
Leer artículo → Seguridad operativaLOTO (bloqueo y etiquetado): qué es, cómo funciona y por qué protege vidas
Qué es LOTO o bloqueo y etiquetado, cómo funciona el control de energía peligrosa paso a paso y cómo se enmarca en la NOM-004-STPS-1999 para proteger a tu personal.
Leer artículo → Seguridad operativaNOM-001-STPS-2008: edificios, locales, instalaciones y áreas en los centros de trabajo, la norma vigente y su checklist
Qué exige la NOM 001 STPS 2008, la norma vigente sobre edificios, locales, instalaciones y áreas: verificación anual, escaleras, rampas, pisos y qué revisa la STPS.
Leer artículo →