La NOM-035-STPS-2018 obliga a identificar y prevenir riesgos psicosociales. El 70% de empresas mexicanas cumple solo en forma (cuestionario anual guardado en carpeta). Cumplimiento real requiere: diagnóstico serio con muestra representativa, plan de acción con responsables, comunicación transparente de resultados, y seguimiento trimestral. Diferencia legal vs. diferencia operativa son mundos distintos.
La NOM-035-STPS-2018 cumplió 5 años en 2024. La mayoría de empresas mexicanas la aplican — sobre el papel. Compran un cuestionario en línea, lo aplican una vez al año, archivan el reporte y siguen. Técnicamente cumplen. Operativamente, no se enteraron. Y los riesgos psicosociales — que son reales y costosos — siguen sin atenderse.
Qué exige la NOM-035 · resumen práctico
La norma obliga a empresas de todos los tamaños en México a:
- Identificar factores de riesgo psicosocial: carga de trabajo, falta de control, jornadas extensas, relaciones interpersonales negativas, violencia laboral.
- Analizar con instrumentos validados (Guías I, II y III según tamaño de empresa).
- Prevenir y atender: políticas, medidas de control, canales de denuncia.
- Difundir: a todo el personal, en lenguaje accesible.
- Registrar: conservar resultados al menos 5 años.
Las multas por incumplimiento van de $22K a $500K MXN según Ley Federal del Trabajo, pero el riesgo real no es la multa — es la pérdida de talento silenciosa y los casos legales por acoso o estrés laboral.
Cumplimiento en forma vs. cumplimiento en fondo
Cumplimiento en forma (70% del mercado)
- Cuestionario en línea una vez al año.
- Reporte automatizado archivado.
- Política de prevención genérica copiada de plantilla.
- Canal de denuncia que nadie conoce.
- Nada cambia año tras año.
Legalmente suficiente. Operativamente inservible. Si alguna vez hay una inspección STPS con entrevistas a empleados, este nivel se nota en 10 minutos.
Cumplimiento en fondo (30% del mercado)
- Diagnóstico con muestra representativa por área, nivel y género.
- Cruce con otras fuentes: entrevistas de salida, pulso trimestral, quejas.
- Análisis publicado a la empresa con hallazgos específicos por área.
- Plan de acción con responsables y deadlines.
- Seguimiento trimestral en comités operativos.
- Métricas de impacto: turnover, ausentismo, satisfacción.
Checklist práctico · cumplimiento útil
Fase 1 · Diagnóstico (cada 12-18 meses)
- Instrumento Guía II o III según tamaño (más de 50 personas).
- Participación >70% del headcount. Si está por debajo, hay miedo o apatía que es señal de otra cosa.
- Análisis cruzado por área, nivel, antigüedad, género.
- Identificación de los 3-5 factores con scores más altos (peores).
Fase 2 · Comunicación
- Presentación transparente de hallazgos a toda la empresa (no solo a directores).
- Hallazgos por área cuando el tamaño lo permite sin romper anonimato.
- Compromiso explícito con 2-3 acciones concretas.
Fase 3 · Plan de acción
- Responsable específico por cada acción (nombre, no área).
- Deadline a 90 días para el primer hito.
- KPI medible: participación, adopción, sentiment.
- Presupuesto explícito si aplica.
Fase 4 · Seguimiento trimestral
- Comité con HR + Legal + representación de empleados (no solo dirección).
- Review de avance, ajuste de acciones que no funcionaron.
- Pulso breve (5 preguntas) para medir cambio vs. baseline.
Fase 5 · Integración con otras políticas
- Código de ética actualizado con referencias a NOM-035.
- Canal de denuncia visible con múltiples vías (email, línea anónima, persona designada).
- Capacitación de managers sobre identificación de señales tempranas.
- Inclusión en onboarding.
Los 5 errores más comunes
- Comprar plantilla genérica: cuestionarios de $2-5K MXN que cumplen legal pero no sirven operativamente.
- No comunicar resultados: el equipo que respondió el cuestionario nunca ve qué pasó con su input. No vuelve a participar.
- Aplicar a empleados pero no a C-Level: los riesgos psicosociales frecuentemente vienen del nivel ejecutivo. Si no los medís ahí, no los vas a identificar.
- Tratarlo como tema de HR exclusivamente: la NOM-035 es sistema de gestión. Si operaciones, producto y ventas no participan, los hallazgos se quedan en HR.
- No vincular con casos reales: cuando aparece un caso de acoso o burnout, no se referencia el NOM-035 en la investigación. Los dos sistemas están desconectados.
La pregunta que importa
Si tu NOM-035 del año pasado te lo entregan a vos (founder, director) con 10 minutos para leerlo, ¿podrías mencionar 3 hallazgos específicos de tu empresa que te hayan sorprendido y 1 acción que se tomó como consecuencia? Si la respuesta es "no me acuerdo", tu cumplimiento es en forma. Y eso es muy común — también muy caro cuando explota en caso legal o salida silenciosa de gente buena.