"¿Ya cumplimos con la NOM-030, entonces ya cumplimos con la NOM-035?" — es una de las preguntas que más se repite entre empresas que empiezan a ordenar su cumplimiento laboral. La respuesta corta es no: son dos normas distintas, con objetos distintos, aunque se complementan. Esta guía explica en qué se diferencian y cómo encajan dentro del mismo esfuerzo de cumplimiento.
¿Qué es la NOM-030-STPS-2009?
La NOM-030-STPS-2009, "Servicios preventivos de seguridad y salud en el trabajo — Funciones y actividades", es la norma que establece los lineamientos para que las empresas desarrollen y mantengan servicios preventivos de seguridad y salud en el trabajo, con personal capacitado, interno o externo, cuyo propósito principal es prevenir accidentes y enfermedades de trabajo. Fue publicada por la STPS en el Diario Oficial de la Federación el 22 de diciembre de 2009, casi nueve años antes que la NOM-035.
En otras palabras: la NOM-030 regula cómo se organiza la función de seguridad y salud dentro de una empresa — quién la atiende, con qué actividades y funciones — de forma amplia, cubriendo todo tipo de riesgos laborales, no solo los psicosociales. Una empresa puede estar cumpliendo perfectamente con la NOM-030 —con un servicio preventivo estructurado, personal capacitado y funciones claramente asignadas— y aun así no haber evaluado nunca sus factores de riesgo psicosocial, porque simplemente no es lo que esa norma pide.
Esta distinción no es solo técnica. En una inspección, la STPS puede revisar el cumplimiento de cada norma de forma independiente: pedir evidencia de los servicios preventivos que exige la NOM-030 y, por separado, pedir el expediente de evaluación de riesgo psicosocial que exige la NOM-035. Tratarlas como si fueran una sola obligación es el error de origen que más expone a las empresas.
¿Qué es la NOM-035-STPS-2018?
La NOM-035-STPS-2018 es, en cambio, una norma de alcance específico: regula únicamente los factores de riesgo psicosocial — cargas de trabajo excesivas, jornadas prolongadas, liderazgo negativo, violencia laboral — y la obligación de promover un entorno organizacional favorable. Fue publicada casi una década después que la NOM-030, respondiendo a una categoría de riesgo laboral que antes no tenía una norma dedicada. Puedes revisar el detalle completo en nuestra guía completa de la NOM-035.
Diferencias clave
- Alcance: la NOM-030 cubre la organización general de los servicios preventivos de seguridad y salud; la NOM-035 se enfoca específicamente en riesgo psicosocial.
- Año de publicación: NOM-030, 2009; NOM-035, 2018.
- Qué exige: la NOM-030 pide estructurar y mantener servicios preventivos con funciones y actividades definidas; la NOM-035 pide identificar, evaluar y prevenir factores de riesgo psicosocial específicos, con instrumentos propios (las Guías de Referencia I, II y III).
- Tipo de evidencia: bajo la NOM-030, la evidencia gira en torno a la estructura y funciones del servicio preventivo; bajo la NOM-035, gira en torno a evaluaciones aplicadas, trabajadores identificados como expuestos y planes de acción concretos.
¿Cómo se complementan?
No compiten entre sí — se complementan. Una empresa con un servicio preventivo de seguridad y salud bien estructurado, conforme a la NOM-030, tiene más facilidad para incorporar la evaluación de riesgo psicosocial que exige la NOM-035, porque ya cuenta con procesos y responsables definidos para atender temas de seguridad y salud en general. La Comisión de Seguridad e Higiene, que muchas empresas ya tienen por otras obligaciones, con frecuencia termina participando también en el seguimiento de las acciones derivadas de la NOM-035.
Esa complementariedad también se refleja en el reglamento que da marco a ambas: el Reglamento Federal de Seguridad y Salud en el Trabajo desarrolla las disposiciones generales de la Ley Federal del Trabajo en la materia, y es sobre esa base que la STPS emite normas específicas —como la NOM-030 y la NOM-035— para regular categorías particulares de riesgo. Entender esa jerarquía ayuda a ver por qué ninguna norma sustituye a la otra: cada una atiende una parte distinta del mismo mandato legal.
Un ejemplo práctico
Piensa en una empresa manufacturera de 80 trabajadores. Bajo la NOM-030, esa empresa debe tener un servicio preventivo de seguridad y salud —interno o externo— con funciones claras: identificar condiciones inseguras, dar seguimiento a accidentes, capacitar en primeros auxilios. Bajo la NOM-035, esa misma empresa, al tener más de 50 trabajadores, debe además aplicar la Guía de Referencia II para identificar factores de riesgo psicosocial y la Guía de Referencia III para evaluar su entorno organizacional —dos ejercicios que no tienen nada que ver con accidentes físicos o condiciones inseguras, sino con cargas de trabajo, liderazgo y violencia laboral. Son dos expedientes distintos, con instrumentos distintos, aunque ambos terminen en el mismo cajón del área de Recursos Humanos.
¿Necesito cumplir ambas?
Sí, si tu centro de trabajo está dentro del alcance de cada una — y en la práctica, la gran mayoría de los centros de trabajo en México lo están. Son obligaciones independientes: cumplir con una no exime de cumplir con la otra, porque atienden objetos distintos de la Ley Federal del Trabajo y del Reglamento Federal de Seguridad y Salud en el Trabajo. Es un error común asumir que, por ya tener resuelta la seguridad física del centro de trabajo, el riesgo psicosocial queda cubierto de forma automática — no es así.
Errores comunes al confundirlas
El más frecuente es dar por cumplida la NOM-035 porque la empresa ya tiene una Comisión de Seguridad e Higiene activa o un servicio preventivo conforme a la NOM-030. Ambas cosas ayudan, pero ninguna sustituye la evaluación específica de factores de riesgo psicosocial ni el expediente que la NOM-035 exige por separado. El segundo error es documental: mezclar la evidencia de ambas normas en un solo expediente genérico, sin distinguir qué evidencia corresponde a cada obligación — lo que complica innecesariamente una inspección donde la STPS puede revisar el cumplimiento de una norma sin que la otra esté en cuestión.
Un tercer error, menos evidente pero igual de costoso, es asignar la responsabilidad de la NOM-035 a la misma persona que atiende la NOM-030 sin darle tiempo ni instrumentos adicionales para hacerlo bien. Evaluar riesgo psicosocial requiere aplicar cuestionarios específicos, interpretarlos correctamente y construir un plan de acción basado en esos resultados — no es una extensión natural de las funciones de seguridad e higiene tradicionales, y tratarlo como tal suele traducirse en evaluaciones superficiales que no resisten una revisión a fondo.
Cómo empezar
Si tu empresa ya tiene resuelta la NOM-030, el siguiente paso natural es un diagnóstico específico de NOM-035 — no asumir que ya está cubierta. MAPA35 ofrece ese diagnóstico inicial sin costo, enfocado exclusivamente en los factores de riesgo psicosocial que la NOM-030 no evalúa.