Cumplimiento normativo en México

Normas NOM-STPS y estándares ISO: fichas, alcance y enlaces oficiales.

Consulta cada Norma Oficial Mexicana y cada norma ISO que implementamos: qué necesidad atiende, cómo se implementa, qué entregables y evidencias genera y dónde consultar la fuente oficial. Una guía práctica de cumplimiento normativo, seguridad y salud en el trabajo, factores de riesgo psicosocial, calidad, inocuidad y compliance para empresas en México.

Normas Oficiales Mexicanas de la STPS

Seguridad, salud y condiciones de trabajo verificables ante la autoridad laboral.

STPS · Cumplimiento laboral

NOM-030-STPS-2009

Servicios preventivos de seguridad y salud

Necesidad que atiende
La empresa necesita convertir riesgos dispersos y acciones reactivas en un diagnóstico integral y un programa preventivo con seguimiento verificable.
Ruta de implementación
Revisamos condiciones del centro, identificamos requisitos y riesgos, definimos prioridades, responsables y fechas, y establecemos el mecanismo de seguimiento y reporte.
Entregables y evidencias
Diagnóstico de seguridad y salud, programa anual, matriz de acciones, responsables, indicadores, formatos de avance y expediente de evidencias.
Resultado de negocio
Una prevención dirigida por prioridades, con control ejecutivo y documentación lista para demostrar cómo se gestionan los riesgos.
STPS · Cumplimiento laboral

NOM-019-STPS-2011

Comisiones de seguridad e higiene

Necesidad que atiende
Una comisión constituida solo en papel no identifica condiciones inseguras ni da seguimiento oportuno a las medidas correctivas.
Ruta de implementación
Integramos o regularizamos la comisión, capacitamos a sus integrantes y dejamos un ciclo funcional de recorridos, actas, investigación, seguimiento y cierre.
Entregables y evidencias
Acta constitutiva, programa de recorridos, formatos de verificación, matriz de hallazgos, evidencias de capacitación y control de cierres.
Resultado de negocio
Participación preventiva real, hallazgos trazables y una comisión capaz de sostener el cumplimiento durante todo el año.
STPS · Industria

NOM-004-STPS-1999

Seguridad en maquinaria y equipo

Necesidad que atiende
Guardas insuficientes, puntos de operación expuestos o mantenimiento sin bloqueo pueden provocar accidentes graves, paros y observaciones regulatorias.
Ruta de implementación
Inventariamos equipos, analizamos riesgos por operación y mantenimiento, definimos controles físicos y administrativos, procedimientos seguros y formación del personal.
Entregables y evidencias
Inventario, análisis de riesgo, programa específico, procedimientos de bloqueo y mantenimiento, señalización, registros y plan de adecuación.
Resultado de negocio
Maquinaria operada con controles definidos, menor exposición a accidentes y evidencia técnica para sostener las medidas preventivas.
STPS · Seguridad

NOM-017-STPS-2008

Equipo de protección personal

Necesidad que atiende
Comprar equipo sin análisis, compatibilidad ni seguimiento deja riesgos sin cubrir y dificulta demostrar por qué se seleccionó cada protección.
Ruta de implementación
Partimos del análisis de tareas y regiones anatómicas expuestas; seleccionamos EPP, definimos entrega, uso, revisión, reposición, capacitación y supervisión.
Entregables y evidencias
Matriz puesto-riesgo-EPP, criterios de selección, registros de entrega, procedimientos, capacitación y esquema de inspección y reposición.
Resultado de negocio
Protección alineada al riesgo real, uso consistente y trazabilidad desde la selección hasta la renovación del equipo.
STPS · Logística

NOM-006-STPS-2014

Manejo y almacenamiento de materiales

Necesidad que atiende
Movimientos manuales o con maquinaria, estibas y almacenes sin criterios uniformes aumentan incidentes, daños a producto y tiempos improductivos.
Ruta de implementación
Evaluamos equipos, rutas, estibas y tareas; definimos procedimientos, límites, señalización, revisiones y competencias para operación segura.
Entregables y evidencias
Análisis de condiciones, procedimientos de manejo, plan de revisión de equipos, señalización, registros y capacitación por función.
Resultado de negocio
Flujos de almacén más seguros, criterios operativos consistentes y evidencia del control aplicado a materiales y equipos.
STPS · Cumplimiento laboral

NOM-035-STPS-2018

Factores de riesgo psicosocial

Necesidad que atiende
Cuando la organización crece sin mecanismos preventivos aparecen rotación, desgaste, atención desigual a acontecimientos traumáticos y expedientes que no permiten demostrar el cumplimiento ante una visita de inspección.
Ruta de implementación
Determinamos el nivel aplicable por tamaño del centro de trabajo; revisamos política, cuestionarios, mecanismos de atención y medidas preventivas; después convertimos los hallazgos en un programa con responsables, fechas y evidencias.
Entregables y evidencias
Matriz de requisitos, política preventiva, instrumentos aplicables, informe de resultados, plan de intervención, formatos de seguimiento y expediente organizado para consulta.
Resultado de negocio
Una gestión psicosocial trazable que protege al personal, ordena la toma de decisiones y permite responder con evidencia consistente.

Estándares ISO certificables

Sistemas de gestión reconocidos internacionalmente para calidad, inocuidad, seguridad de la información, ambiente y antisoborno.

ISO · Certificable

ISO/IEC 27001:2022

Seguridad de la información

Necesidad que atiende
Clientes, licitaciones y cadenas de suministro exigen demostrar que la información se protege con criterios de riesgo y no solo con herramientas aisladas.
Ruta de implementación
Definimos alcance, activos, riesgos, controles, tratamiento, gobierno, respuesta a incidentes, continuidad, auditoría interna y revisión directiva.
Entregables y evidencias
Inventario de activos, metodología y matriz de riesgos, plan de tratamiento, declaración de aplicabilidad, políticas, métricas y auditoría interna.
Resultado de negocio
Un sistema defendible para proteger información, responder a exigencias comerciales y avanzar con orden hacia certificación.
ISO · Certificable

ISO 45001:2018

Seguridad y salud en el trabajo

Necesidad que atiende
Las organizaciones con operaciones de riesgo necesitan integrar obligaciones, participación del personal y control operativo en un sistema que trascienda acciones aisladas.
Ruta de implementación
Alineamos requisitos legales, peligros, riesgos y oportunidades; diseñamos controles, consulta y participación, preparación ante emergencias, evaluación y mejora.
Entregables y evidencias
Matriz legal, identificación de peligros, controles operativos, objetivos, indicadores, plan de emergencias, auditoría y revisión directiva.
Resultado de negocio
Gestión preventiva integrada, reducción sistemática de exposición y una plataforma certificable para clientes de alta exigencia.
ISO · Certificable

ISO 14001:2015

Gestión ambiental

Necesidad que atiende
Consumos, residuos, emisiones y requisitos ambientales no coordinados elevan costos y complican la entrada a cadenas de proveeduría responsables.
Ruta de implementación
Identificamos aspectos e impactos, obligaciones, controles, ciclo de vida, emergencias, objetivos e indicadores; verificamos el sistema mediante auditoría interna.
Entregables y evidencias
Matriz de aspectos e impactos, matriz legal, controles, objetivos, indicadores, plan de emergencias y preparación para certificación.
Resultado de negocio
Desempeño ambiental medible, mejor control de recursos y evidencia para clientes, autoridades y objetivos corporativos.
ISO · Certificable

ISO 37001:2016

Sistema de gestión antisoborno

Necesidad que atiende
Empresas que participan en licitaciones o cadenas multinacionales deben acreditar controles de integridad, debida diligencia y respuesta ante señales de alerta.
Ruta de implementación
Evaluamos riesgos, liderazgo, funciones de cumplimiento, controles financieros y no financieros, socios de negocio, denuncias, investigación y mejora.
Entregables y evidencias
Mapa de riesgos, política, debida diligencia, controles, canal y protocolo de investigación, formación, indicadores y auditoría interna.
Resultado de negocio
Un marco verificable de integridad que fortalece decisiones, relaciones comerciales y preparación para certificación.
ISO · Certificable

ISO 9001:2015

Sistema de gestión de la calidad

Necesidad que atiende
La variación en entregas, los reprocesos y la dependencia de conocimiento informal frenan el crecimiento y debilitan licitaciones, homologaciones y relaciones con clientes corporativos.
Ruta de implementación
Alineamos contexto y alcance, mapeamos procesos, riesgos e indicadores, documentamos controles esenciales, acompañamos la operación, realizamos auditoría interna y preparamos la revisión directiva.
Entregables y evidencias
Mapa e interacción de procesos, matriz de riesgos, objetivos e indicadores, documentación operativa, programa de auditoría y plan de preparación para certificación.
Resultado de negocio
Una operación repetible, medible y orientada al cliente, con capacidad para escalar y demostrar control frente a compradores y certificadores.
ISO · Tecnología

ISO/IEC 20000-1:2018

Gestión de servicios de TI

Necesidad que atiende
Incidentes recurrentes, cambios sin control y acuerdos ambiguos afectan la experiencia del usuario, la continuidad y la confianza de clientes que dependen de servicios digitales.
Ruta de implementación
Definimos alcance, catálogo y acuerdos de servicio; integramos incidentes, solicitudes, cambios, disponibilidad, continuidad, proveedores y medición bajo un sistema de gestión auditable.
Entregables y evidencias
Catálogo de servicios, SLAs, matriz RACI, flujos de atención y cambio, indicadores, registros y programa de auditoría interna.
Resultado de negocio
Servicios tecnológicos gobernados con niveles medibles, responsabilidades claras y una ruta sólida hacia certificación.
ISO · Alimentos

ISO 22000:2018

Gestión de la inocuidad alimentaria

Necesidad que atiende
Peligros mal controlados, información fragmentada entre proveedores y producción, o trazabilidad lenta elevan el impacto de incidentes y limitan el acceso a cadenas exigentes.
Ruta de implementación
Integramos comunicación, programas prerrequisito, análisis de peligros, controles operacionales, trazabilidad, respuesta a emergencias, verificación y mejora dentro de un sistema de gestión.
Entregables y evidencias
Alcance, análisis de peligros, plan de control, programas prerrequisito, trazabilidad y retiro, indicadores, auditoría interna y preparación para certificación.
Resultado de negocio
Mayor dominio de los riesgos alimentarios, reacción documentada ante incidentes y confianza para atender clientes y mercados de mayor exigencia.

Otras normas de cumplimiento obligatorio

Requisitos sanitarios, de etiquetado y de información comercial aplicables a productos en el mercado mexicano.

Economía y Salud · Etiquetado

NOM-051-SCFI/SSA1-2010

Etiquetado de alimentos y bebidas

Necesidad que atiende
Ingredientes, declaraciones, sellos o información comercial incorrectos pueden detener lanzamientos, generar inmovilizaciones y afectar la confianza del consumidor.
Ruta de implementación
Revisamos formulación, denominación, información nutrimental, sellos, leyendas, idioma y elementos comerciales; documentamos observaciones y validamos artes antes de impresión.
Entregables y evidencias
Matriz de revisión por SKU, informe de cumplimiento, observaciones sobre arte, control de versiones y expediente técnico de respaldo.
Resultado de negocio
Etiquetas con una revisión estructurada antes de salir al mercado y menor exposición a correcciones costosas o medidas de autoridad.
Salud · Cumplimiento sanitario

NOM-251-SSA1-2009

Prácticas de higiene para alimentos

Necesidad que atiende
Bitácoras incompletas, controles de limpieza aislados, contaminación cruzada o trazabilidad limitada pueden comprometer producto, reputación y continuidad comercial.
Ruta de implementación
Evaluamos instalaciones y flujo del producto, estructuramos buenas prácticas, limpieza y desinfección, control de plagas, agua, almacenamiento, transporte y registros críticos; cerramos con verificación interna.
Entregables y evidencias
Diagnóstico de brechas, procedimientos sanitarios, programa maestro, bitácoras, matriz de responsabilidades, capacitación y carpeta de verificación.
Resultado de negocio
Controles higiénicos ejecutables y evidencia ordenada para fortalecer la inocuidad y atender revisiones sanitarias con mayor certeza.

Preguntas frecuentes

Dudas frecuentes sobre NOM, ISO y cumplimiento normativo

¿Quieres saber qué normas aplican a tu empresa y en qué orden atenderlas?

Revisamos giro, procesos, centros de trabajo y madurez documental para definir la ruta de cumplimiento con responsables, fechas y evidencias.