¿Qué es la NOM-035?
La NOM-035-STPS-2018 es una norma mexicana obligatoria, emitida por la Secretaría del Trabajo y Previsión Social (STPS), que exige a los empleadores identificar, analizar y prevenir los factores de riesgo psicosocial en el trabajo. La identificación formal de factores de riesgo es obligatoria a partir de 16 empleados, y los empleadores deben poder mostrar evidencia documentada de que lo hicieron.
La norma en términos sencillos
La NOM-035-STPS-2018 es una Norma Oficial Mexicana emitida por la Secretaría del Trabajo y Previsión Social (STPS). Su nombre completo se traduce como "factores de riesgo psicosocial en el trabajo — identificación, análisis y prevención". Entró en vigor por etapas, y ahora es parte rutinaria de lo que revisan los inspectores laborales mexicanos.
Dos ideas están en el centro de la norma. La primera es que algunos peligros laborales son organizacionales y no físicos: cargas de trabajo inmanejables, relaciones hostiles, patrones de turno caóticos y liderazgo poco solidario pueden dañar la salud tanto como un resguardo faltante en una máquina. La segunda es que identificar esos peligros no es una buena voluntad opcional — es una obligación documentada del empleador, con periodicidades, registros y seguimiento definidos.
La NOM-035 también exige a los empleadores promover un entorno organizacional favorable y contar con un plan para lo que sucede después de un evento traumático en el trabajo, como un accidente grave, un acto de violencia o una muerte.
A quién aplica la NOM-035
La norma aplica a todo centro de trabajo en México, pero las obligaciones aumentan según el número de empleados:
- Todos los empleadores, sin importar el tamaño. Publicar una política escrita de prevención de riesgos psicosociales, comunicarla a los trabajadores, adoptar medidas preventivas y documentar un protocolo para responder a eventos traumáticos en el trabajo.
- De 16 a 50 empleados. Aquí empieza la identificación formal de los factores de riesgo psicosocial. Los empleadores aplican la Guía de Referencia I, evalúan los resultados, actúan sobre ellos y conservan los registros.
- Más de 50 empleados. Los empleadores aplican los instrumentos validados completos — Guía de Referencia II o III — y repiten la evaluación en el ciclo recurrente de la norma, en lugar de hacerlo una sola vez.
Dicho de otro modo, una empresa de diez personas ya tiene obligaciones reales bajo la NOM-035; lo que cambia a los dieciséis empleados es que el cuestionario formal de factores de riesgo se vuelve obligatorio.
Qué deben hacer realmente los empleadores
- Redactar y publicar la política. Un documento corto y firmado que declare que la organización previene el riesgo psicosocial, prohíbe la violencia laboral y apoya un entorno favorable. Tiene que ser visible para los empleados, no archivado.
- Identificar y analizar los factores de riesgo. Aplicar la guía de referencia correcta según el número de empleados, de forma confidencial, y analizar los resultados por dominio y no solo como un puntaje general.
- Actuar sobre lo que se encuentre. Los dominios que salgan en riesgo medio, alto o muy alto necesitan un plan de intervención por escrito, con acciones específicas, responsables asignados y fechas.
- Comunicar los resultados a los trabajadores. Los empleados tienen derecho a conocer los hallazgos agregados y lo que la organización planea hacer al respecto.
- Conservar los registros. Los cuestionarios, resultados, planes de acción y evidencia de comunicación forman parte del expediente de cumplimiento.
Los dominios que mide la NOM-035
La norma agrupa los factores de riesgo psicosocial en nueve categorías: condiciones en el ambiente de trabajo; carga de trabajo; falta de control sobre el trabajo; jornada de trabajo; interferencia en la relación trabajo-familia; liderazgo deficiente; relaciones en el trabajo; violencia; y reconocimiento inadecuado del desempeño. Cada una se califica por separado, y eso es deliberado — una organización puede verse saludable en promedio mientras un dominio, como la carga de trabajo o el liderazgo, está silenciosamente en rojo.
Lo que espera ver una inspección de la STPS
Los inspectores están buscando un rastro documental, no un estado de ánimo. En la práctica eso significa:
- La política de prevención por escrito, fechada y difundida.
- Los cuestionarios completados y la guía de referencia usada, con la fecha, el número de participantes y la tasa de respuesta.
- Resultados desglosados por dominio, con el nivel de riesgo de cada uno.
- Un plan de intervención para cada dominio prioritario, con responsables y fechas límite — además de evidencia de que las acciones realmente ocurrieron.
- Prueba de que los resultados se comunicaron a los trabajadores.
- El protocolo de eventos traumáticos y, en empleadores más grandes, la persona designada responsable del seguimiento.
Los periodos de conservación de registros difieren según el tamaño de la empresa: los empleadores en el rango de 16 a 50 conservan los registros por una ventana más corta que los empleadores con más de 50, de quienes se espera que los conserven por varios años.
Cómo se ve el incumplimiento
La NOM-035 es exigible. La STPS puede imponer multas administrativas calculadas por trabajador afectado y por infracción, así que la exposición crece con el número de empleados y con la cantidad de obligaciones incumplidas. Más allá de la multa en sí, un programa de riesgo psicosocial sin documentar debilita la posición de un empleador en disputas laborales y procedimientos del IMSS, porque no hay evidencia de que la empresa haya sabido de una condición o haya actuado sobre ella cuando un empleado la menciona después.
La falla más común no es saltarse la encuesta. Es aplicar la encuesta, archivar los resultados y no hacer nada. Bajo la NOM-035 la evaluación es el punto de partida, no el entregable — una organización que documenta un riesgo alto de carga de trabajo y no toma ninguna acción está fuera de cumplimiento aunque el cuestionario se haya aplicado correctamente.
Cómo ayuda la escucha continua
La NOM-035 suele tratarse como un proyecto periódico: aplicar la guía, producir un reporte, esperar al siguiente ciclo. Eso satisface la letra de la norma, pero no dice nada entre ciclos, que es donde realmente se acumula el riesgo.
Bloomder distribuye preguntas alineadas con la NOM-035 dentro de encuestas de pulso regulares, así que los mismos dominios de riesgo se monitorean de forma continua mientras el registro de cumplimiento se construye solo: marcas de tiempo de cada envío, tasas de respuesta, resultados agregados por dominio y exportaciones con el formato listo para un expediente de auditoría. Las respuestas son anónimas por diseño — los tokens de un solo uso se descartan al enviar la respuesta y nunca se guardan junto con las respuestas, así que los gerentes solo ven agregados. Consulta software de cumplimiento NOM-035 para ver cómo el flujo de trabajo se conecta con cada obligación, o revisa el checklist de cumplimiento NOM-035 para auditar en qué punto estás hoy.
Preguntas comunes
¿La NOM-035 es obligatoria para todos los empleadores en México?
La norma aplica a todos los centros de trabajo, pero las obligaciones aumentan según el tamaño. Todo empleador debe publicar una política de prevención de riesgos psicosociales, adoptar medidas preventivas y contar con un protocolo para eventos traumáticos. La identificación formal de factores de riesgo psicosocial se vuelve obligatoria a partir de 16 empleados, y los empleadores con más de 50 empleados aplican las guías de referencia validadas completas en un ciclo recurrente.
¿Con qué frecuencia hay que repetir la evaluación de la NOM-035?
Los empleadores más grandes repiten la evaluación formal en el ciclo recurrente de la norma, en lugar de tratarla como algo único. Muchas organizaciones también monitorean los mismos dominios de riesgo de manera continua con encuestas de pulso cortas entre ciclos formales, para que el riesgo emergente sea visible antes de la siguiente evaluación y no después.
¿Las encuestas anónimas cumplen con el requisito de confidencialidad de la NOM-035?
La NOM-035 exige que las respuestas individuales se manejen de forma confidencial. Los sistemas que almacenan respuestas sin ningún vínculo de identidad cumplen esa expectativa de manera estructural: como no existe ningún registro de respuesta individual, no se puede exhibir, y los empleados no tienen razón para suavizar sus respuestas. Los resultados agregados por dominio son lo que necesita el expediente de cumplimiento.
Monitorea el riesgo psicosocial de forma continua
Plantillas alineadas a la NOM-035, respuestas anónimas y exportaciones listas para auditoría. 14 días gratis, sin tarjeta de crédito.
Comienza gratis →