NOM-035-STPS: obligaciones del empleador en 2026

NOM-035: la norma que todo empleador en México debe conocer

La NOM-035-STPS-2018¹ es una norma oficial mexicana que establece las condiciones mínimas para identificar, analizar y prevenir los factores de riesgo psicosocial en los centros de trabajo. Publicada en el Diario Oficial de la Federación² en octubre de 2018, entró en vigor en dos fases: la primera en octubre de 2019 (política de prevención y medidas de prevención) y la segunda en octubre de 2020 (identificación y análisis de los factores de riesgo psicosocial y evaluación del entorno organizacional).

Si eres dueño, director o administrador de una empresa en México, esta norma te aplica. No importa si tienes 5 empleados o 5,000: la NOM-035 establece obligaciones diferenciadas según el tamaño de tu centro de trabajo, pero ninguna empresa queda exenta. Y aquí esta el punto que muchos pasan por alto: la seguridad física del entorno laboral es uno de los factores que esta norma te obliga a evaluar y atender.

Qué exige la NOM-035: lo esencial para el empresario

La NOM-035 no es una norma sobre guardias ni cámaras de seguridad. Es una norma sobre bienestar psicosocial en el trabajo. Pero entre los factores de riesgo psicosocial que debes evaluar y prevenir, varios están directamente relacionados con la seguridad física:

• Condiciones en el ambiente de trabajo: La norma exige que el entorno laboral sea seguro. Un lugar de trabajo donde los empleados temen por su integridad física no cumple con este requisito.
• Violencia laboral: Incluye no solo el acoso entre compañeros, sino también la exposición a actos de violencia de terceros (asaltos, robos, agresiones de personas ajenas a la empresa).
• Condiciones peligrosas e inseguras: Falta de protocolos de emergencia, ausencia de control de acceso, inexistencia de procedimientos ante situaciones de riesgo.
• Interferencia en la relación trabajo-familia: Cuando un empleado trabaja en un entorno inseguro, el estrés se traslada a su vida personal, afectando su salud mental y su productividad.

En términos simples: si tus empleados trabajan con miedo porque la zona es insegura, porque no hay control de quien entra y sale, o porque no existen protocolos ante una emergencia, tu empresa no cumple con la NOM-035. Y eso tiene consecuencias legales y económicas concretas.

Obligaciones por tamaño de empresa: tres niveles de cumplimiento

La NOM-035 diferencia las obligaciones según el número de trabajadores en cada centro de trabajo. Esto no se mide por el total de la empresa, sino por cada ubicación física donde operan tus empleados:

Nivel 1: Centros de trabajo con hasta 15 trabajadores

• Establecer y difundir una política de prevención de riesgos psicosociales.
• Adoptar medidas para prevenir y controlar los factores de riesgo psicosocial.
• Identificar a los trabajadores que fueron sujetos a acontecimientos traumáticos severos (asaltos, robos con violencia, agresiones en el lugar de trabajo) y canalizarlos a atención médica.
• Difundir información sobre la política de prevención.

Nivel 2: Centros de trabajo con 16 a 50 trabajadores

• Todo lo del Nivel 1, más:
• Identificar y analizar los factores de riesgo psicosocial mediante los cuestionarios oficiales de la Guía de Referencia II de la norma.
• Adoptar medidas de prevención y acciones de control basadas en los resultados del análisis.
• Practicar exámenes médicos y evaluaciones psicológicas a los trabajadores expuestos a violencia laboral o acontecimientos traumáticos severos.
• Llevar los registros documentales de todas las acciones realizadas.

Nivel 3: Centros de trabajo con más de 50 trabajadores

• Todo lo de los Niveles 1 y 2, más:
• Evaluar el entorno organizacional mediante los cuestionarios de la Guía de Referencia III.
• Practicar exámenes médicos y evaluaciones psicológicas a los trabajadores expuestos a violencia laboral o acontecimientos traumáticos.
• Llevar registros completos de: resultados de la identificación y análisis, medidas de control adoptadas, nombres de trabajadores a los que se les practicaron exámenes.

La conexión entre NOM-035 y seguridad física

Cuando la Secretaría del Trabajo y Previsión Social³ (STPS) diseno la NOM-035, incluyó entre los factores de riesgo psicosocial las "condiciones en el ambiente de trabajo". El cuestionario oficial que deben aplicar las empresas con 16 o más trabajadores contiene preguntas específicas sobre:

• Si el trabajador considera que su lugar de trabajo es seguro.
• Si ha experimentado o presenciado actos de violencia en el centro de trabajo.
• Si existen condiciones que le hacen sentir temor por su seguridad personal.
• Si la empresa cuenta con procedimientos claros ante emergencias.
• Si siente que la empresa toma medidas para proteger a sus trabajadores.

Cuando los trabajadores responden negativamente a estas preguntas, el resultado de la evaluación arroja niveles de riesgo alto o muy alto en el dominio de "condiciones en el ambiente de trabajo". Y la norma obliga al empleador a implementar medidas correctivas.

Aquí es donde la seguridad corporativa profesional deja de ser un gasto opcional y se convierte en una medida de cumplimiento normativo. No se trata solo de prevenir robos: se trata de cumplir con una obligación legal que protege tanto a tus empleados como a tu empresa.

Factores específicos donde la seguridad privada incide directamente

1. Prevención de violencia de terceros: Los guardias de seguridad son la primera línea de defensa contra asaltos, robos y agresiones por parte de personas ajenas a la empresa. Un centro de trabajo con control de acceso profesional reduce drásticamente la probabilidad de estos eventos.
2. Percepción de seguridad de los trabajadores: La presencia visible de seguridad profesional mejora directamente las respuestas de los trabajadores en los cuestionarios de la NOM-035. Cuando los empleados ven guardias capacitados, cámaras operativas y protocolos funcionales, su percepción de seguridad aumenta.
3. Documentación de incidentes: La NOM-035 exige registros de acontecimientos traumáticos severos. Un servicio de seguridad profesional genera bitácoras, reportes de incidentes y evidencia documental que soportan tu cumplimiento ante una inspección.
4. Protocolos de emergencia: La existencia de protocolos de emergencia documentados y practicados es una de las medidas de prevención que la norma reconoce. El personal de seguridad es clave en la ejecución de estos protocolos.
5. Respuesta ante acontecimientos traumáticos: Cuando ocurre un incidente violento, el personal de seguridad capacitado contiene la situación, protege a los trabajadores y genera la documentación que necesitas para cumplir con la obligación de canalizar al trabajador afectado.

Cómo la seguridad privada te ayuda a cumplir con la NOM-035

Contratar un servicio de seguridad privada no garantiza automáticamente el cumplimiento de la NOM-035, pero es una de las medidas más efectivas para abordar los factores de riesgo relacionados con la seguridad del entorno laboral. Estas son las formas concretas en que la seguridad privada contribuye:

Control de acceso y prevención de intrusiones

Un sistema de control de acceso profesional limita la entrada al centro de trabajo exclusivamente a personas autorizadas. Esto previene la exposición de los trabajadores a personas ajenas que puedan representar un riesgo. El control de acceso puede ser físico (guardias en puntos de entrada), tecnológico (tarjetas, biométricos) o una combinación de ambos.

Para empresas con operaciones que involucran atención al público, la presencia de guardias de seguridad en áreas de recepción y atención al cliente reduce significativamente los incidentes de violencia contra empleados. Esto es especialmente relevante en sectores como comercio, salud, banca y servicios.

Rondines y vigilancia preventiva

Los rondines programados del personal de seguridad cubren áreas vulnerables del centro de trabajo: estacionamientos, bodegas, áreas perimetrales y zonas de carga y descarga. Estas son precisamente las áreas donde los trabajadores reportan mayor sensación de inseguridad en los cuestionarios de la NOM-035. La seguridad industrial especializada atiende estos puntos críticos en plantas y fábricas.

Protocolos de respuesta documentados

Un servicio de seguridad profesional opera con protocolos escritos para diferentes escenarios: robo, agresión, amenaza de bomba, sismo, incendio, intrusión. Estos protocolos, cuando están integrados al plan de prevención de riesgos de la empresa, demuestran ante la STPS que el empleador ha adoptado medidas concretas de prevención.

Generación de evidencia documental

Las bitácoras diarias, reportes de incidentes, registros de rondines y actas de novedades que genera un servicio de seguridad profesional constituyen evidencia documental de cumplimiento. En una inspección de la STPS, poder presentar estos registros demuestra que la empresa identifica, documenta y atiende los riesgos de seguridad en el entorno laboral.

Sanciones por incumplimiento: cuanto cuesta no cumplir

La NOM-035 no es una recomendación: es una norma oficial cuyo incumplimiento genera sanciones económicas reales. La STPS tiene facultad para inspeccionar cualquier centro de trabajo y verificar el cumplimiento. Las sanciones se calculan en Unidades de Medida y Actualización (UMAs).

Las multas por incumplimiento de normas de seguridad y salud en el trabajo, conforme a la Ley Federal del Trabajo⁴ (artículos 992 a 1004), van desde:

• 50 a 250 UMAs por no cumplir con las normas de seguridad e higiene (rango aproximado: $5,500 a $27,500 MXN por infracción, según el valor de la UMA vigente).
• 250 a 5,000 UMAs en casos de reincidencia o cuando el incumplimiento ponga en riesgo la vida o la integridad física de los trabajadores (rango aproximado: $27,500 a $550,000 MXN).
• Clausura temporal o definitiva del centro de trabajo si las condiciones representan un peligro inminente para la salud o seguridad de los trabajadores.

Más allá de las multas, el incumplimiento de la NOM-035 tiene consecuencias adicionales:

• Responsabilidad laboral: Si un trabajador sufre un daño psicológico derivado de condiciones inseguras en el trabajo (incluyendo un evento traumático como un asalto), puede demandar a la empresa por daños y perjuicios.
• Afectación reputacional: Las inspecciones de la STPS y sus resultados pueden ser públicos. Un dictamen negativo afecta la imagen de la empresa ante clientes, proveedores y potenciales empleados.
• Pérdida de productividad: Los factores de riesgo psicosocial no atendidos generan ausentismo, rotación de personal, accidentes y baja productividad. El costo indirecto del incumplimiento suele ser mucho mayor que las multas.

Checklist práctico de implementación

Utiliza esta lista de verificación para evaluar tu nivel de cumplimiento con la NOM-035 en lo relacionado con la seguridad del entorno laboral:

1. Política de prevención: Tienes una política escrita de prevención de riesgos psicosociales que incluye compromisos específicos sobre la seguridad del entorno laboral. Esta difundida entre todos los trabajadores.
2. Evaluación de riesgos: Has aplicado los cuestionarios correspondientes a tu tamaño de empresa (Guía de Referencia II para 16-50 trabajadores, Guías II y III para más de 50). Los resultados están documentados.
3. Control de acceso: Tu centro de trabajo tiene un sistema de control de acceso (físico, tecnológico o ambos) que limita la entrada a personas autorizadas.
4. Protocolos de emergencia: Existen protocolos escritos para: robo/asalto, agresión, intrusión, sismo, incendio y amenaza. El personal los conoce y se han practicado al menos una vez al año.
5. Personal de seguridad: Si la evaluación de riesgos lo justifica, cuentas con personal de seguridad profesional con registro ante la Dirección General de Seguridad Privada⁵.
6. Registro de incidentes: Existe un mecanismo formal para documentar cualquier incidente de seguridad, incluyendo la identificación de trabajadores afectados y su canalización a atención médica o psicológica.
7. Canalización de trabajadores expuestos: Tienes identificados a los trabajadores que han sufrido acontecimientos traumáticos severos (asaltos, agresiones, robos con violencia) y los has canalizado a atención especializada.
8. Capacitación: Los trabajadores han recibido capacitación sobre los riesgos psicosociales, incluyendo las medidas de seguridad física y los protocolos de emergencia.
9. Documentación completa: Tienes archivados y accesibles: la política de prevención, los cuestionarios aplicados con sus resultados, las medidas adoptadas, los registros de capacitación y los registros de incidentes.
10. Revisión periódica: Realizas al menos una evaluación anual de los factores de riesgo psicosocial y actualizas tus medidas de prevención según los resultados.

Relación con otras normas y regulaciones

La NOM-035 no existe en aislamiento. Forma parte de un marco regulatorio más amplio que los empleadores deben conocer:

NOM-030-STPS-2009: Servicios preventivos de seguridad y salud en el trabajo

Esta norma establece los requisitos para la organización y funcionamiento de los servicios preventivos de seguridad y salud en el trabajo. Mientras la NOM-035 se enfoca en los riesgos psicosociales, la NOM-030 abarca la prevención de riesgos laborales en general. Ambas normas se complementan: los servicios preventivos de la NOM-030 deben considerar los factores psicosociales identificados bajo la NOM-035.

Ley Federal del Trabajo

La LFT es el marco legal superior que da sustento a todas las normas oficiales en materia laboral. Los artículos 132 (obligaciones de los patrones), 134 (obligaciones de los trabajadores) y 512 a 523 (seguridad e higiene en el trabajo) son la base legal de las obligaciones que la NOM-035 desarrolla en detalle. Las sanciones por incumplimiento se establecen en los artículos 992 a 1004 de la misma ley.

Ley Federal de Seguridad Privada

Si decides contratar seguridad privada como medida de cumplimiento de la NOM-035, la empresa que contrates debe cumplir con la Ley Federal de Seguridad Privada y su reglamento. Contratar una empresa de seguridad no registrada puede agravar tu situación legal en lugar de mejorarla: no solo incumples la NOM-035, sino que además contratas servicios irregulares.

Reglamento Federal de Seguridad y Salud en el Trabajo

Este reglamento desarrolla las disposiciones de la LFT en materia de seguridad y salud. Su capítulo sobre riesgos psicosociales complementa las obligaciones de la NOM-035 y establece criterios adicionales sobre la evaluación y prevención de estos riesgos.

Errores comunes en la implementación

Después de años de vigencia de la NOM-035, estos son los errores más frecuentes que las empresas cometen al intentar cumplir:

• Aplicar los cuestionarios sin plan de acción: Muchas empresas aplican los cuestionarios oficiales pero no hacen nada con los resultados. La norma exige que los resultados se traduzcan en medidas concretas de prevención y control.
• Ignorar la seguridad física como factor psicosocial: Se enfocan en el clima organizacional y las cargas de trabajo, pero no abordan las condiciones de seguridad del entorno. Si los trabajadores reportan sentirse inseguros, eso requiere acción.
• No documentar: Implementan medidas pero no las documentan. En una inspección de la STPS, lo que no esta documentado no existe. Bitácoras de seguridad, actas de capacitación, registros de incidentes: todo debe estar archivado.
• Confundir compliance con bienestar real: Llenar formatos no reduce riesgos. La NOM-035 busca cambios reales en las condiciones de trabajo. Si tus empleados siguen sintiendose inseguros, los formatos no te protegen.
• No dar seguimiento a los acontecimientos traumáticos: Ocurre un asalto en las instalaciones y no se identifica ni canaliza a los trabajadores afectados. Este es uno de los incumplimientos más graves y más comunes.

Plan de acción para empresas que inician su cumplimiento

Si tu empresa aun no ha abordado el componente de seguridad física dentro de su estrategia de cumplimiento de la NOM-035, este es un plan de acción en cuatro etapas:

Etapa 1: Diagnóstico (semanas 1-2)

Aplica los cuestionarios correspondientes a tu tamaño de empresa y analiza los resultados del dominio "condiciones en el ambiente de trabajo". Si los resultados muestran niveles de riesgo medio, alto o muy alto en preguntas relacionadas con seguridad, tienes una obligación concreta de actuar.

Etapa 2: Evaluación de vulnerabilidades (semanas 3-4)

Realiza una evaluación de las condiciones físicas de seguridad de tu centro de trabajo: control de acceso, iluminación, áreas vulnerables, rutas de evacuación, protocolos existentes. Una consultoría especializada en seguridad puede realizar este diagnóstico de forma profesional.

Etapa 3: Implementación de medidas (semanas 5-8)

Con base en el diagnóstico, implementa las medidas necesarias. Esto puede incluir la contratación de personal de seguridad, la instalación de sistemas de control de acceso, el desarrollo de protocolos de emergencia y la capacitación del personal. Estima el costo de tu servicio de seguridad para incluirlo en tu presupuesto.

Etapa 4: Documentación y monitoreo continuo (permanente)

Documenta todas las medidas implementadas, capacita a tus trabajadores sobre los protocolos y repite la evaluación de riesgos psicosociales al menos una vez al año. Compara resultados para verificar que las medidas están siendo efectivas.

Preguntas frecuentes sobre la NOM-035

¿La NOM-035 aplica a mi empresa si somos pocos?

Sí. Aplica a todos los centros de trabajo, con obligaciones diferenciadas según el tamaño: hasta 15 personas, de 16 a 50, y más de 50. Ninguna empresa queda exenta; lo que cambia es el alcance de lo que debes documentar.

¿Qué tiene que ver la seguridad privada con una norma psicosocial?

Que la norma te obliga a evaluar y atender las condiciones del entorno de trabajo, y la violencia laboral y la exposición a asaltos son factores de riesgo psicosocial reconocidos. Un centro donde el personal teme por su integridad no cumple, por muy buena que sea su política interna.

¿Basta con aplicar los cuestionarios?

No. Los cuestionarios identifican; la norma exige además una política de prevención, medidas concretas derivadas del diagnóstico y evidencia de su implementación. Es en las medidas donde se cae la mayoría de las verificaciones, no en el levantamiento.

¿Qué documentación me van a pedir en una inspección?

Política de prevención, resultados de las evaluaciones, medidas adoptadas, constancias de difusión y capacitación, y registro de atención a los casos detectados. Todo con fecha y evidencia de que se hizo, no de que se planeó.

¿Cada cuánto hay que repetir la evaluación?

La identificación de factores de riesgo psicosocial se realiza de forma periódica, y conviene tratarla como un ciclo anual junto con el resto de tus obligaciones de seguridad y salud en el trabajo. Un diagnóstico de hace tres años no acredita cumplimiento hoy.

Protege a tu equipo y cumple con la ley

La NOM-035 no es solo un trámite regulatorio. Es una herramienta que, bien implementada, mejora las condiciones de trabajo de tu equipo, reduce la rotación, disminuye el ausentismo y protege a tu empresa de sanciones y demandas. La seguridad física del entorno laboral es un componente fundamental de esta norma que no puede ignorarse.

Si la evaluación de riesgos psicosociales de tu empresa arroja indicadores de inseguridad en el entorno laboral, la contratación de seguridad privada profesional no es un lujo: es una medida de cumplimiento normativo que la STPS reconoce y que tus trabajadores necesitan.

Solicita cotizaciones de seguridad privada de empresas registradas y da el primer paso hacia el cumplimiento integral de la NOM-035. También puedes usar nuestro cotizador en línea para obtener una estimación inmediata del servicio que necesitas.