Última actualización: septiembre de 2026
Respuesta corta: El Decreto 1072 de 2015 es obligatorio para todos los empleadores en Colombia y define el SG-SST; la ISO 45001:2018 es una norma internacional voluntaria para sistemas de gestión de seguridad y salud en el trabajo. Comparten el ciclo PHVA y la mayoría de requisitos. La diferencia está en la obligatoriedad, en requisitos legales colombianos como el COPASST y los estándares mínimos, y en temas de ISO 45001 como el contexto y la consulta a trabajadores.
Qué es el Decreto 1072 de 2015
El Decreto 1072 de 2015 es el Decreto Único Reglamentario del Sector Trabajo. En el Libro 2, Parte 2, Título 4, Capítulo 6, regula el Sistema de Gestión de Seguridad y Salud en el Trabajo (SG-SST), que todo empleador en Colombia debe implementar. Se complementa con la Resolución 0312 de 2019, que fija los estándares mínimos.
Qué es ISO 45001
ISO 45001:2018 es la norma internacional para sistemas de gestión de seguridad y salud en el trabajo. Reemplazó a OHSAS 18001 y usa la misma estructura de capítulos que ISO 9001 e ISO 14001. Es voluntaria y se certifica con un organismo acreditado. En 2024 recibió una enmienda sobre cambio climático.
Similitudes principales
- Ambos siguen el ciclo PHVA.
- Piden política, objetivos, identificación de peligros y evaluación de riesgos.
- Exigen requisitos legales, competencia, preparación ante emergencias e investigación de incidentes.
- Incluyen auditoría interna, revisión por la dirección y mejora continua.
8 diferencias clave
| Aspecto | Decreto 1072 | ISO 45001 |
|---|---|---|
| Obligatoriedad | Obligatorio por ley | Voluntaria |
| Verificación | Ministerio del Trabajo y ARL | Organismo de certificación |
| Estándares mínimos | Resolución 0312: 7, 21 o 60 | No aplica |
| Comités | COPASST o vigía y comité de convivencia | Consulta y participación de trabajadores, sin forma fija |
| Contexto de la organización | No explícito | Obligatorio (capítulo 4) |
| Liderazgo | Responsabilidades del empleador | Liderazgo y compromiso de la alta dirección más detallado |
| Documentos | Lista extensa de documentos obligatorios | Información documentada más flexible |
| Resultado | Cumplimiento legal | Certificado reconocido internacionalmente |
¿Si tengo ISO 45001 cumplo el Decreto 1072?
No automáticamente. Una empresa certificada en ISO 45001 igual debe cumplir los requisitos específicos del Decreto 1072 y de la Resolución 0312, como el COPASST, los reportes a la ARL o los perfiles del responsable. Lo ideal es diseñar un solo sistema que cubra ambos.
¿Si cumplo el Decreto 1072 estoy lista para ISO 45001?
Está cerca. Una empresa con SG-SST aceptable normalmente necesita reforzar el contexto y las partes interesadas, los riesgos y oportunidades del sistema, la consulta y participación de trabajadores, la gestión del cambio y el control de contratistas y compras.
Cómo tener un solo sistema
- Parta de la matriz legal del Decreto 1072 y de la Resolución 0312.
- Agregue los requisitos de ISO 45001 que no estén cubiertos.
- Use un solo manual o mapa del sistema con referencia cruzada.
- Haga una auditoría interna que evalúe ley y norma a la vez.
- Si también tiene ISO 9001 o 14001, intégrelos en un SIG.
Cómo le ayudamos
Implementamos el SG-SST del Decreto 1072 y lo llevamos a ISO 45001 sin duplicar documentos. Vea nuestra consultoría en ISO 45001 y SG-SST y la guía de autoevaluación SG-SST.
Responsabilidades del empleador según el Decreto 1072
El Decreto 1072 asigna al empleador responsabilidades concretas: definir y firmar la política de SST, asignar y comunicar responsabilidades, rendir cuentas, cumplir la normatividad, gestionar peligros y riesgos, desarrollar un plan de trabajo anual, garantizar la participación de los trabajadores a través del COPASST o vigía, y dirigir la implementación del sistema con apoyo de la ARL. Estas responsabilidades no se delegan por completo: el responsable del SG-SST coordina, pero el empleador responde.
Liderazgo en ISO 45001
ISO 45001 va un paso más allá en el liderazgo. La alta dirección debe asumir la responsabilidad total de la prevención de lesiones y deterioro de la salud, asegurar que el sistema se integre a los procesos del negocio, proteger a los trabajadores de represalias cuando reportan incidentes y promover una cultura que apoye los resultados del sistema. En auditoría, esto se evidencia con decisiones, recursos y comunicaciones, no solo con una firma en la política.
Consulta y participación de los trabajadores
Este es uno de los temas donde más se diferencian. El Decreto 1072 canaliza la participación sobre todo a través del COPASST o del vigía. ISO 45001, en cambio, pide consultar a los trabajadores no directivos en decisiones concretas, como la identificación de peligros, la definición de controles, las necesidades de formación y la investigación de incidentes, y eliminar barreras para su participación. Un COPASST activo cubre buena parte, pero conviene documentar la consulta directa.
Documentos: dónde coinciden
| Documento | Decreto 1072 | ISO 45001 |
|---|---|---|
| Política de SST | Sí | Sí |
| Matriz de peligros | Sí | Sí |
| Matriz legal | Sí | Sí |
| Plan de emergencias | Sí | Sí |
| Plan anual de trabajo | Sí | Planificación de acciones |
| Análisis de contexto | No explícito | Sí |
| Actas de COPASST | Sí | Evidencia de participación |
| Informe de auditoría y revisión por la dirección | Sí | Sí |
Contratistas y compras
El Decreto 1072 pide incluir en el sistema los aspectos de SST en la evaluación y selección de proveedores y contratistas. ISO 45001 lo detalla más con requisitos de compras, contratistas y contratación externa, pidiendo que los riesgos de los contratistas se controlen igual que los propios. Si su empresa trabaja con muchos contratistas, este punto merece especial atención.
Beneficios de certificarse en ISO 45001 si ya cumple el Decreto 1072
- Reconocimiento internacional ante clientes y casas matrices.
- Criterio de calidad en licitaciones y evaluaciones de proveedores.
- Auditoría externa independiente que refuerza la disciplina del sistema.
- Integración natural con ISO 9001 e ISO 14001.
Para una empresa que ya cumple el Decreto 1072, el esfuerzo adicional suele ser moderado frente a estos beneficios.
Sanciones por incumplir el Decreto 1072
El incumplimiento del SG-SST puede generar multas del Ministerio del Trabajo, graduadas según el tamaño de la empresa y la gravedad de la falta, y en casos graves el cierre temporal o definitivo. ISO 45001, al ser voluntaria, no tiene sanciones legales, pero perder la certificación puede costar clientes. Por eso el orden recomendado es cumplir primero el Decreto 1072 y luego avanzar a ISO 45001.
Tabla de correlación rápida
| ISO 45001 (capítulo) | Decreto 1072 (tema relacionado) |
|---|---|
| 4. Contexto de la organización | Evaluación inicial del SG-SST |
| 5. Liderazgo y participación | Política, responsabilidades del empleador, COPASST |
| 6. Planificación | Identificación de peligros, requisitos legales, objetivos, plan anual |
| 7. Apoyo | Capacitación, comunicación, documentación |
| 8. Operación | Prevención y control, gestión del cambio, adquisiciones, contratistas, emergencias |
| 9. Evaluación del desempeño | Indicadores, auditoría anual, revisión por la alta dirección, investigación de incidentes |
| 10. Mejora | Acciones preventivas y correctivas, mejora continua |
Esta correlación muestra por qué un sistema bien diseñado puede cumplir el Decreto 1072 y la norma internacional con los mismos procesos.
Gestión del cambio
Ambos marcos piden evaluar el impacto en seguridad y salud de los cambios internos y externos: nuevos procesos, equipos, sedes, legislación o estructura. El Decreto 1072 lo incluye como gestión del cambio dentro del SG-SST; ISO 45001 lo desarrolla en la operación con más detalle. En la práctica, un procedimiento corto con un formato de evaluación del cambio sirve para ambos.
Investigación de incidentes
El Decreto 1072 y la Resolución 1401 de 2007 regulan la investigación de incidentes y accidentes de trabajo en Colombia, con plazos y participantes definidos. ISO 45001 pide investigar incidentes y no conformidades, determinar causas y evaluar la eficacia de las acciones. Si su proceso cumple la regulación colombiana y verifica la eficacia de las acciones, cubre ambos requisitos.
Indicadores
El Decreto 1072 y la Resolución 0312 definen indicadores mínimos de estructura, proceso y resultado, como frecuencia y severidad de accidentes, ausentismo y enfermedad laboral. ISO 45001 no fija indicadores, pero pide monitorear y medir el desempeño. Los indicadores legales colombianos son un excelente punto de partida para la norma internacional.
Ruta sugerida para una pyme
- Cumpla los estándares mínimos del Decreto 1072 y la Resolución 0312 hasta llegar a una calificación aceptable.
- Haga un análisis de brechas frente a ISO 45001.
- Complete contexto, consulta y participación, contratistas y gestión del cambio.
- Opere el sistema al menos dos o tres meses con registros.
- Audite internamente con criterios del Decreto 1072 y de ISO 45001.
- Solicite la auditoría de certificación.
Lea también cómo hacer la autoevaluación de estándares mínimos antes de empezar.
Preguntas para decidir si certificarse
- ¿Sus clientes o licitaciones piden ISO 45001?
- ¿Su casa matriz o socios internacionales la exigen?
- ¿Su SG-SST del Decreto 1072 ya está en nivel aceptable?
- ¿Tiene otras normas ISO que facilitan la integración?
Si responde sí a dos o más, la certificación suele ser una buena inversión.
Errores comunes al combinar ambos marcos
- Tener un SG-SST para el Ministerio y otro sistema «de papel» para el auditor de ISO 45001.
- Olvidar requisitos legales específicos, como el COPASST o el reporte de accidentes a la ARL, al diseñar el sistema con base en la norma internacional.
- No actualizar la matriz legal con normas nuevas.
- Confundir la autoevaluación de estándares mínimos con la auditoría interna.
- No medir la eficacia de las acciones correctivas.
Un solo sistema, con una matriz legal viva y una auditoría que revise el Decreto 1072 y la norma internacional a la vez, evita estos problemas.
Qué dice el mercado
En sectores como construcción, hidrocarburos, minería y manufactura, los contratantes suelen pedir evidencias de un SG-SST sólido y, cada vez más, certificación ISO 45001 o evaluaciones como la guía RUC del Consejo Colombiano de Seguridad. Tener el Decreto 1072 bien implementado es la base para responder a todas estas exigencias con el mismo sistema.
Cómo le ayudamos
Hacemos el diagnóstico frente al Decreto 1072, la Resolución 0312 e ISO 45001 en una sola revisión, y construimos un plan para cumplir la ley y certificarse sin duplicar trabajo. También formamos a su COPASST, a los auditores internos y al responsable del SG-SST.
Resumen: qué necesita cada empresa
| Situación de la empresa | Qué necesita |
|---|---|
| Cualquier empleador en Colombia | SG-SST según el Decreto 1072 y la Resolución 0312 |
| Contratista de grandes empresas | SG-SST sólido y, a menudo, evaluación RUC o ISO 45001 |
| Empresa con clientes internacionales | SG-SST más certificación ISO 45001 |
| Empresa con ISO 9001 y 14001 | Integrar el SG-SST e ISO 45001 en un SIG |
En todos los casos, el Decreto 1072 es la base obligatoria y la norma internacional es un paso adicional que agrega reconocimiento y disciplina. Diseñar el sistema pensando en ambos desde el principio evita rehacer trabajo más adelante.
Si su empresa también tiene flota o conductores, recuerde que el Plan Estratégico de Seguridad Vial se integra al mismo sistema. Lea nuestra guía de niveles del PESV.
Puntos clave de esta guía
- El Decreto 1072 es obligatorio; ISO 45001 es voluntaria.
- Ambos siguen el ciclo PHVA y comparten la mayoría de requisitos.
- Tener ISO 45001 no exime de cumplir el Decreto 1072 y la Resolución 0312.
- Un SG-SST aceptable es la mejor base para certificarse en ISO 45001.
- Un solo sistema integrado evita duplicar documentos y auditorías.
- La consulta a los trabajadores y el contexto son los temas que más se deben reforzar.
- La matriz legal debe mantenerse viva y revisarse al menos una vez al año.
Glosario rápido
Términos clave de esta guía, explicados en una línea para que su equipo hable el mismo idioma:
- SG-SST: Sistema de Gestión de Seguridad y Salud en el Trabajo del Decreto 1072.
- ISO 45001: Norma internacional voluntaria para sistemas de gestión de SST.
- COPASST: Comité paritario obligatorio en Colombia para empresas con 10 o más trabajadores.
- Estándares mínimos: Requisitos de la Resolución 0312 para evaluar el SG-SST.
- Matriz legal: Registro de los requisitos legales aplicables y su cumplimiento.
Si algún término no queda claro en su caso, lo revisamos juntos en el diagnóstico gratuito.
Preguntas frecuentes
¿El Decreto 1072 es obligatorio para todas las empresas?
Sí. El SG-SST aplica a todos los empleadores públicos y privados, contratantes de personal, cooperativas y empresas de servicios temporales en Colombia.
¿ISO 45001 reemplaza al Decreto 1072?
No. ISO 45001 es voluntaria y no reemplaza la obligación legal del SG-SST.
¿Qué norma reemplazó a OHSAS 18001?
ISO 45001:2018. OHSAS 18001 quedó retirada al terminar el periodo de migración.
¿Se pueden auditar ambos al mismo tiempo?
Sí. Una auditoría interna puede evaluar requisitos legales y de la norma a la vez.
Fuentes oficiales
¿Necesita ayuda? Agende un diagnóstico gratuito con H&Q Consulting. Conozca nuestro servicio de ISO 45001 y SG-SST o escríbanos al +57 350 458 6346.