Si tienes una PYME en México, lo más probable es que ya hayas escuchado hablar de la NOM-035 — y también es probable que no tengas del todo claro qué implica, quién está obligado, o si tu empresa realmente está en regla. No estás solo: es una de las normas con mayor porcentaje de incumplimiento entre PYMES, muchas veces no por descuido, sino porque nadie se las explicó con claridad.
Aquí te la explicamos completa: qué es, por qué existe, qué te obliga a hacer según el tamaño de tu empresa, cómo cumplirla paso a paso, y qué pasa si no lo haces.
¿Qué es la NOM-035?
La NOM-035-STPS-2018 es una Norma Oficial Mexicana emitida por la Secretaría del Trabajo y Previsión Social (STPS). Su objetivo es identificar, analizar y prevenir los factores de riesgo psicosocial en los centros de trabajo — es decir, todo aquello que genera estrés, ansiedad, agotamiento o un ambiente laboral dañino: cargas de trabajo excesivas, jornadas mal gestionadas, falta de control sobre las tareas, violencia laboral, o un liderazgo que no promueve un entorno organizacional sano.
Entró en vigor de forma escalonada desde octubre de 2018 y es obligatoria, sin excepción, para todos los centros de trabajo en México desde octubre de 2019 — sin importar el giro o el tamaño de la empresa.
Por qué importa, más allá de la multa
La NOM-035 no es solo un trámite. Las empresas que la toman en serio suelen ver menos rotación, menos ausentismo y mejor clima laboral — porque atacan la causa, no el síntoma. Ignorarla no solo es un riesgo legal: es dejar pasar una oportunidad real de mejorar cómo opera tu equipo.
¿Quién está obligado, y a qué exactamente?
La norma escala sus obligaciones según el número de trabajadores de tu empresa. A más colaboradores, más instrumentos de evaluación te exige:
| Categoría | Tamaño | Obligaciones principales |
|---|---|---|
| Categoría I | Hasta 15 trabajadores | Política de prevención de riesgos psicosociales, difundirla, y prevenir y atender eventos traumáticos severos. |
| Categoría II | De 16 a 50 trabajadores | Todo lo anterior, más la aplicación del cuestionario de identificación y análisis de factores de riesgo psicosocial (Guía de Referencia II). |
| Categoría III | 51 trabajadores o más | Todo lo anterior, más la evaluación del entorno organizacional (Guía de Referencia III), con evaluaciones periódicas al menos cada 2 años. |
Es decir: no existe un tamaño de empresa exento. Lo que cambia es qué tan a fondo tienes que evaluar y documentar.
Cómo cumplirla: 5 pasos
Configura tu política de prevención
Un documento formal que cubra tres ejes: prevención de riesgos psicosociales, prevención de violencia laboral, y promoción de un entorno organizacional favorable. Debe estar por escrito y difundirse a todo el personal.
Evalúa con los instrumentos correctos
Aplica los cuestionarios que correspondan según tu categoría (Guía de Referencia I, II o III) para identificar objetivamente los factores de riesgo psicosocial y, si aplica, el entorno organizacional.
Analiza los resultados
Identifica qué está generando el riesgo: cargas de trabajo, jornadas, liderazgo, comunicación, violencia laboral. El diagnóstico determina qué tan urgente es actuar.
Actúa con un plan concreto
Si el resultado es nulo o bajo, basta con mantener la política vigente y difundida. Si es medio, alto o muy alto, necesitas un programa de intervención documentado: acciones específicas, responsables y fechas de seguimiento.
Documenta todo
Política, cuestionarios aplicados, resultados, planes de acción y canalizaciones — todo debe quedar por escrito y disponible, listo para una eventual inspección de la STPS.
La documentación que debes tener lista
Si un inspector de la STPS o un organismo verificador llega a tu empresa, esto es lo que te va a pedir:
- Política de prevención de riesgos psicosociales, por escrito y difundida.
- Evidencia de las medidas de prevención implementadas.
- Identificación de trabajadores expuestos a acontecimientos traumáticos severos.
- Registro de cómo se difundió la información al personal.
- Resultados de la identificación y análisis de factores de riesgo psicosocial.
- Evaluaciones del entorno organizacional (si tu empresa tiene 51+ trabajadores).
- Medidas de control adoptadas a partir de los resultados.
- Registros de canalización a atención médica o psicológica, cuando aplique.
¿Existe una "certificación" de la NOM-035?
Aquí vale la pena ser precisos, porque es donde más confusión hay. En sentido estricto, la NOM-035 no otorga un certificado único como podría ser una ISO. Lo que existe es un proceso de verificación de cumplimiento, que puede realizar:
- La STPS directamente, mediante visitas de inspección laboral.
- Un organismo de verificación acreditado, mediante una auditoría externa privada.
En ambos casos se requiere documentación y evidencia real de cumplimiento — no basta con una autodeclaración. Muchas empresas y consultoras usan la palabra "certificación" de forma coloquial para referirse a este proceso de verificación, y no hay nada de malo en eso — solo vale la pena entender qué es exactamente lo que se está contratando antes de pagar por ello.
Multas: lo que cuesta no cumplir
Las sanciones por incumplir la NOM-035 se calculan en Unidades de Medida y Actualización (UMA), y cada infracción detectada se sanciona por separado — si un inspector documenta cuatro incumplimientos distintos en una sola visita, son cuatro multas acumuladas, no una.
Cómo hacerlo bien desde el principio
La NOM-035 se vuelve costosa y estresante cuando se atiende apurados, justo antes de una inspección, con cuestionarios genéricos y una política copiada de internet. Se vuelve simple cuando es parte de cómo tu empresa ya opera: con una estructura de RH que sabe qué evaluar, cómo documentarlo, y cómo convertir los resultados en algo que realmente mejora el día a día del equipo — no solo una carpeta que junta polvo.
Eso es, en el fondo, lo que hacemos en MAESA: llevamos tu cumplimiento normativo de la mano con el resto de tu estructura de Recursos Humanos, para que no sea un proyecto aislado sino parte de cómo tu PYME crece de forma ordenada.
¿Quieres saber en qué está parada tu empresa con la NOM-035?
Agenda un diagnóstico gratuito con MAESA y te decimos exactamente qué te falta y cómo resolverlo.
Agenda tu Diagnóstico Gratuito →