SG-SST en Colombia: guía práctica del Decreto 1072, la Resolución 0312 y la matriz GTC-45

En muchas empresas, el SG-SST es una carpeta que se actualiza la semana antes de la visita de la ARL o del Ministerio del Trabajo. Formatos firmados a la carrera, capacitaciones que nadie recuerda y una matriz de riesgos que se copió de internet. El problema no es solo el riesgo de una sanción: es que un sistema de papel no previene accidentes. Esta guía explica qué exige la norma colombiana, cómo construir una matriz de peligros GTC-45 que sirva de verdad y cómo mantener el sistema vivo, con evidencias, sin que se convierta en una carga imposible.

Qué es el SG-SST y por qué existe

El Sistema de Gestión de Seguridad y Salud en el Trabajo es un proceso lógico y por etapas, basado en la mejora continua, cuyo objetivo es anticipar, reconocer, evaluar y controlar los riesgos que pueden afectar la seguridad y la salud de los trabajadores. En términos sencillos: es la forma organizada en que una empresa evita que su gente se lesione o se enferme por causa del trabajo.

No es un trámite. Un accidente grave tiene costos humanos irreparables y costos económicos enormes: incapacidades, reemplazos, investigaciones, posibles sanciones, demandas y daño reputacional. Un SG-SST bien implementado reduce esos riesgos y, además, mejora la productividad, porque un lugar de trabajo seguro y ordenado suele ser también un lugar de trabajo eficiente.

El marco normativo, en lenguaje claro

Decreto 1072 de 2015

Es el Decreto Único Reglamentario del Sector Trabajo. En su Libro 2, Parte 2, Título 4, Capítulo 6, establece las obligaciones del SG-SST: la política de SST, la asignación de responsabilidades, la identificación de peligros, la evaluación de riesgos, el plan de trabajo anual, la capacitación, la preparación ante emergencias, la investigación de incidentes y accidentes, la auditoría, la revisión por la alta dirección y la mejora continua.

Resolución 0312 de 2019

Define los estándares mínimos que debe cumplir cada empresa, diferenciados según su tamaño y nivel de riesgo. En términos generales:

Tipo de empresa	Estándares aplicables
Hasta 10 trabajadores, riesgo I, II o III	7 estándares
De 11 a 50 trabajadores, riesgo I, II o III	21 estándares
Más de 50 trabajadores, o cualquier tamaño con riesgo IV o V	60 estándares (todos)

La empresa debe hacer una autoevaluación de sus estándares, con un resultado que se clasifica en tres rangos: crítico (menos del 60%), moderadamente aceptable (60% a 85%) y aceptable (más del 85%). Según el resultado, debe ejecutar un plan de mejoramiento y hacer el seguimiento que la norma exige.

Otras normas relacionadas

• Reporte de accidentes de trabajo a la ARL y a la EPS dentro de los dos días hábiles siguientes al evento.
• Investigación de incidentes y accidentes, que debe hacerse dentro de los quince días siguientes, según la Resolución 1401 de 2007.
• Riesgo psicosocial: la Resolución 2646 de 2008 y la normativa posterior sobre la batería de instrumentos de evaluación.
• Comités: COPASST para empresas con 10 o más trabajadores (o vigía de SST para las más pequeñas) y Comité de Convivencia Laboral.

El ciclo PHVA aplicado al SG-SST

Planear

• Evaluación inicial del sistema y autoevaluación de estándares mínimos.
• Política y objetivos de SST firmados por la alta dirección.
• Identificación de peligros y valoración de riesgos (matriz GTC-45).
• Plan de trabajo anual con actividades, responsables, recursos y fechas.
• Plan de capacitación y plan de emergencias.

Hacer

• Implementar los controles definidos en la matriz.
• Ejecutar capacitaciones, inducciones y reinducciones.
• Entregar y reponer elementos de protección personal (EPP).
• Realizar exámenes médicos ocupacionales.
• Hacer inspecciones de seguridad y simulacros.

Verificar

• Medir indicadores de estructura, proceso y resultado.
• Investigar incidentes y accidentes.
• Hacer auditoría interna anual.
• Revisión por la alta dirección.

Actuar

• Acciones correctivas y preventivas a partir de hallazgos, investigaciones y auditorías.
• Actualizar la matriz de peligros, el plan de trabajo y los procedimientos.

La matriz de peligros GTC-45, paso a paso

La Guía Técnica Colombiana GTC-45 es la metodología más usada en el país para identificar peligros y valorar riesgos. Su lógica es sistemática: para cada proceso, actividad y tarea, se identifican los peligros, se evalúa qué tan probable y qué tan grave sería que causen daño, y se definen controles.

Paso 1: Clasificar procesos, zonas, actividades y tareas

Se lista todo lo que se hace en la empresa: por ejemplo, en una planta de empaques, el proceso “producción” tiene actividades como corte, impresión, troquelado y empaque, y cada una tiene tareas rutinarias y no rutinarias.

Paso 2: Identificar los peligros

Para cada tarea se identifican los peligros según su clasificación:

Tipo de peligro	Ejemplos
Biológico	Virus, bacterias, hongos, mordeduras
Físico	Ruido, iluminación, vibración, temperaturas extremas, radiación
Químico	Polvos, gases, vapores, líquidos, humos
Psicosocial	Carga de trabajo, jornada, relaciones, organización del trabajo
Biomecánico	Posturas, movimientos repetitivos, manipulación de cargas
Condiciones de seguridad	Mecánico, eléctrico, locativo, tecnológico, accidentes de tránsito, públicos, trabajo en alturas
Fenómenos naturales	Sismos, inundaciones, vendavales

Paso 3: Identificar los controles existentes

Se registra lo que ya existe en la fuente, en el medio y en el individuo: guardas en máquinas, ventilación, procedimientos, capacitación, EPP.

Paso 4: Valorar el riesgo

La GTC-45 combina varios niveles:

• Nivel de deficiencia (ND): qué tan eficaces son los controles existentes.
• Nivel de exposición (NE): con qué frecuencia y duración se está expuesto.
• Nivel de probabilidad (NP) = ND × NE.
• Nivel de consecuencia (NC): qué tan grave sería el daño.
• Nivel de riesgo (NR) = NP × NC, que se clasifica en niveles I a IV.

Paso 5: Decidir la aceptabilidad

Según el nivel de riesgo, se determina si es aceptable, aceptable con controles específicos o no aceptable. Los riesgos de nivel I requieren intervención urgente; los de nivel IV pueden mantenerse con los controles actuales.

Paso 6: Definir medidas de intervención

Siguiendo la jerarquía de controles, de más a menos eficaz:

1. Eliminación del peligro.
2. Sustitución por algo menos peligroso.
3. Controles de ingeniería: guardas, aislamiento, ventilación, rediseño.
4. Controles administrativos: procedimientos, señalización, rotación, capacitación, permisos de trabajo.
5. Elementos de protección personal como última barrera.

Paso 7: Actualizar

La matriz debe actualizarse al menos una vez al año y siempre que haya cambios: nuevos procesos, máquinas, sedes, accidentes o hallazgos de inspecciones. Una matriz que no cambia en años es una señal de que el sistema está dormido.

El plan de trabajo anual

Es la hoja de ruta del SG-SST para el año: actividades, responsables, recursos, fechas y metas. Debe nacer de la evaluación inicial, la matriz de peligros, los resultados de la autoevaluación de estándares y los hallazgos del año anterior. Un buen plan es concreto (“instalar guarda en la troqueladora 2 antes del 30 de marzo, responsable: mantenimiento”) y medible. El seguimiento mensual del porcentaje de cumplimiento es uno de los indicadores más útiles para la gerencia.

Elementos de protección personal: entrega con soporte

La gestión de EPP parece sencilla pero genera muchos hallazgos en auditorías. Debe incluir:

• Matriz de EPP por cargo, basada en la matriz de peligros.
• Inventario de EPP en bodega con su reposición.
• Registro de entrega a cada trabajador, con fecha, elemento, cantidad y firma.
• Capacitación en uso y mantenimiento.
• Reposición según vida útil o deterioro.

Cuando la entrega se registra en el mismo sistema donde está el inventario y el expediente del trabajador, se evitan las planillas sueltas y se sabe en todo momento qué tiene cada persona. En Gibra esto se conecta con el inventario y con gestión humana.

Indicadores del SG-SST

La norma exige medir indicadores de estructura, proceso y resultado. Algunos de los más usados son:

Indicador	Qué mide
Frecuencia de accidentalidad	Número de accidentes de trabajo en el periodo frente al número de trabajadores
Severidad de accidentalidad	Días de incapacidad por accidentes de trabajo frente al número de trabajadores
Proporción de accidentes mortales	Accidentes mortales frente al total de accidentes
Prevalencia e incidencia de enfermedad laboral	Casos de enfermedad laboral existentes y nuevos
Ausentismo por causa médica	Días de ausencia por incapacidad laboral o común frente a días programados
Cumplimiento del plan de trabajo	Actividades ejecutadas frente a programadas

Varios de estos indicadores dependen de información de nómina y novedades (incapacidades, días programados). Por eso integrar el SG-SST con la nómina evita digitar dos veces y garantiza que las cifras coincidan. Ver la guía de nómina 2026.

Incidentes y accidentes: reportar, investigar, aprender

Cuando ocurre un accidente de trabajo, el orden de acciones es claro: atender a la persona, reportar a la ARL y la EPS dentro del plazo, investigar las causas y definir acciones para que no se repita. Los incidentes —eventos que pudieron causar lesión pero no la causaron— también deben registrarse e investigarse, porque son la mejor fuente de aprendizaje antes de que ocurra algo grave.

Una buena investigación busca causas, no culpables. Pregunta qué condiciones, qué procedimientos y qué decisiones permitieron que el evento ocurriera, y termina con acciones concretas, responsables y fechas. Esas acciones deben alimentar la matriz de peligros y el plan de trabajo.

Plan de emergencias: preparados antes de que pase

Todo SG-SST debe incluir un plan de prevención, preparación y respuesta ante emergencias. No es un documento genérico: debe partir del análisis de las amenazas reales de cada sede (sismo, incendio, inundación, fuga química, orden público) y de la vulnerabilidad de las personas, los recursos y los procesos. El plan define rutas de evacuación, puntos de encuentro, brigadas con funciones claras, equipos (extintores, botiquines, camillas) con su inspección periódica y protocolos de comunicación.

Los simulacros son la prueba de que el plan funciona. Después de cada uno conviene registrar tiempos, dificultades y acciones de mejora. Un simulacro sin lecciones aprendidas es solo un ejercicio de salida al parqueadero.

Riesgo psicosocial: el peligro que no se ve

La carga de trabajo excesiva, las jornadas extendidas, los conflictos, la falta de claridad en el rol o el acoso laboral afectan la salud de las personas y, con ella, la productividad, el ausentismo y la rotación. La normativa colombiana exige evaluar los factores de riesgo psicosocial con instrumentos validados y definir programas de intervención.

En la práctica, esto implica aplicar la evaluación con la periodicidad que corresponda según el nivel de riesgo, analizar los resultados por área, priorizar intervenciones (organización del trabajo, liderazgo, pausas, apoyo) y hacer seguimiento. Las encuestas de clima y bienestar, que muchas empresas ya aplican desde gestión humana, son un buen complemento para detectar señales tempranas.

Contratistas: tu SG-SST no termina en tu nómina

Los contratistas y proveedores que trabajan en tus instalaciones también están expuestos a tus peligros. La norma exige que el empleador contratante verifique que cumplan requisitos de SST: afiliación a seguridad social y ARL, capacitación en los riesgos de la actividad, EPP adecuados y, para tareas de alto riesgo, competencias certificadas y permisos de trabajo.

Gestionarlo con orden significa pedir los soportes antes de que el contratista ingrese, verificar su vigencia, incluirlo en la inducción de seguridad y supervisar las tareas críticas. Si los contratistas ya están registrados como proveedores en tu sistema de compras, es natural llevar allí también su documentación de SST y alertas de vencimiento.

Cómo involucrar a la gerencia

El SG-SST exige compromiso de la alta dirección, y no solo en la firma de la política. La gerencia debe asignar recursos, revisar los resultados al menos una vez al año y tomar decisiones sobre los riesgos más importantes. Para facilitarlo, el responsable del sistema puede presentar un tablero sencillo con cuatro elementos: cumplimiento del plan de trabajo, accidentalidad y ausentismo, riesgos prioritarios con su estado de intervención y resultado de la autoevaluación de estándares. Cuando estos indicadores están en el mismo tablero que los de producción o ventas, la seguridad deja de ser un tema aparte y se integra a la gestión del negocio.

Por qué un software para el SG-SST

Se puede llevar un SG-SST en carpetas y hojas de cálculo; muchas empresas lo hacen. Pero a medida que crece el número de trabajadores, sedes y actividades, el volumen de evidencias se vuelve difícil de manejar. Un software ayuda a:

• Centralizar evidencias: capacitaciones, entregas de EPP, inspecciones, exámenes médicos, actas de comités.
• Mantener la matriz viva: con historial de cambios y vinculada a los controles y al plan de trabajo.
• Recordar vencimientos: exámenes, recertificaciones, reposición de EPP, actividades del plan.
• Calcular indicadores automáticamente con datos de nómina y novedades.
• Prepararse para auditorías sin semanas de recopilación.

El módulo de SG-SST de Gibra incluye matriz GTC-45, plan de trabajo, inspecciones y entrega de EPP, y comparte información con nómina y gestión humana. Importante: el software es la herramienta del responsable del SG-SST, no su reemplazo.

El SG-SST según el tamaño de la empresa

Microempresas (hasta 10 trabajadores)

Aunque los estándares son menos, las obligaciones de fondo existen: identificar peligros, afiliar a todos a la ARL, capacitar, entregar EPP cuando aplique y tener un plan de emergencias. Aquí la clave es la sencillez: pocos formatos, bien diligenciados, y un vigía de SST comprometido.

Pequeñas empresas (11 a 50 trabajadores)

Aparecen el COPASST, más actividades del plan de trabajo y más evidencias. Es el momento en que las carpetas empiezan a desbordarse y un sistema digital empieza a ahorrar tiempo de forma notable.

Medianas y empresas de alto riesgo

Con los 60 estándares, múltiples sedes, contratistas y actividades de alto riesgo (alturas, espacios confinados, energías peligrosas), la gestión manual se vuelve insostenible. La integración con nómina, compras (para contratistas y EPP) e inventario aporta mucho valor.

Errores comunes en el SG-SST

• Copiar la matriz de otra empresa. Los peligros dependen de tus procesos, tus instalaciones y tu gente.
• Delegar todo en un tercero sin involucrar a los jefes de área. La seguridad se gestiona en la operación.
• Capacitaciones genéricas que no responden a los riesgos reales.
• No investigar incidentes porque “no pasó nada”.
• Evidencias fabricadas para la auditoría. Además de riesgoso, no protege a nadie.
• Ignorar el riesgo psicosocial, que afecta productividad, rotación y salud.
• No actualizar después de cambios en procesos o accidentes.

Checklist para revisar tu SG-SST esta semana

Conclusión

El SG-SST no debería ser una carpeta para la auditoría, sino un sistema vivo que protege a las personas y, de paso, a la empresa. Con una matriz GTC-45 construida sobre tus procesos reales, un plan de trabajo concreto, evidencias organizadas e indicadores calculados con datos confiables, cumplir la norma deja de ser una carga y se convierte en una práctica de gestión.

Si hoy tu sistema está más en el papel que en la planta, empieza por lo esencial: actualiza la matriz de peligros con las personas que hacen el trabajo, convierte los riesgos prioritarios en actividades concretas del plan de trabajo y organiza las evidencias en un solo lugar. Revisa el avance cada mes con la gerencia. La meta no es tener la carpeta más gruesa, sino que nadie se lastime trabajando en tu empresa.

Si quieres ver cómo se integra el SG-SST con la nómina y la gestión humana, agenda una demo de Gibra.

Preguntas frecuentes

¿Todas las empresas deben tener SG-SST en Colombia?

Sí. Todos los empleadores públicos y privados, los contratantes de personal bajo modalidad de contrato civil, comercial o administrativo, y otras organizaciones señaladas por la norma deben implementar el SG-SST, con estándares mínimos que varían según el tamaño y el nivel de riesgo.

¿Qué es la matriz GTC-45?

Es la metodología de la Guía Técnica Colombiana GTC-45 para identificar peligros y valorar riesgos en el trabajo, combinando niveles de deficiencia, exposición, probabilidad y consecuencia para determinar el nivel de riesgo y las medidas de control.

¿Cuántos estándares mínimos debe cumplir mi empresa?

Según la Resolución 0312 de 2019: 7 estándares para empresas de hasta 10 trabajadores con riesgo I, II o III; 21 para empresas de 11 a 50 trabajadores con esos riesgos; y 60 para empresas de más de 50 trabajadores o con riesgo IV o V.

¿Un software de SG-SST reemplaza al responsable?

No. El software organiza la información, las evidencias y los indicadores, pero el SG-SST debe ser diseñado y liderado por una persona competente según la norma.

¿Cada cuánto se actualiza la matriz de peligros?

Al menos una vez al año y siempre que haya cambios relevantes: nuevos procesos, máquinas, sedes, accidentes o hallazgos de inspecciones y auditorías.

¿Qué es el COPASST?

Es el Comité Paritario de Seguridad y Salud en el Trabajo, conformado por representantes del empleador y de los trabajadores en empresas con 10 o más trabajadores. Las empresas más pequeñas designan un vigía de SST.

Actualizado: 7 de noviembre de 2026