Busque «los 3 pilares de la seguridad y salud en el trabajo» y encontrará decenas de resultados que los enumeran con total seguridad. El problema es que cada fuente lista tres cosas distintas —a veces medicina preventiva, higiene y seguridad industrial; a veces prevención, protección y promoción; a veces personas, procesos y cultura— y ninguna cita el artículo del que salen. No lo citan porque no existe.

Lo comprobamos de la forma más simple posible: buscando la palabra «pilar» en el texto del Capítulo 6 del Decreto 1072 de 2015, en la Resolución 0312 de 2019 y en el Decreto 1477 de 2014. No aparece en ninguno con ese sentido. La única coincidencia en toda la normativa de seguridad que revisamos es la palabra «apilar», en el estatuto de seguridad industrial de 1979, hablando de acarrear cargas.

Esto no sería más que una curiosidad si no tuviera una consecuencia práctica: en una visita del Ministerio del Trabajo nadie pregunta por pilares. Se pide evidencia contra artículos y contra una tabla de calificación. Un equipo formado con el vocabulario equivocado llega a la verificación buscando en su carpeta algo que la norma nunca le pidió, y no encuentra lo que sí.

Lo que el Decreto 1072 sí define: siete etapas y un ciclo

La definición legal del SG-SST está en el Capítulo 6 y describe «el desarrollo de un proceso lógico y por etapas, basado en la mejora continua», que incluye —textualmente— la política, la organización, la planificación, la aplicación, la evaluación, la auditoría y las acciones de mejora.

Son siete etapas, no tres pilares. Y no están puestas en cualquier orden: cada una alimenta a la siguiente, de modo que una empresa que empieza por «la aplicación» —comprando elementos de protección y dictando capacitaciones— antes de tener política, organización y planificación termina con actividades que no responden a ningún riesgo priorizado.

Sobre esas etapas corre el ciclo PHVA: Planificar, Hacer, Verificar y Actuar. El propio decreto lo desarrolla y explica qué significa cada fase, empezando por planificar «la forma de mejorar la seguridad y salud de los trabajadores, encontrando qué cosas se están haciendo incorrectamente o se pueden mejorar». Ese es el marco conceptual real del sistema colombiano, y es el que un auditor reconoce.

Lo que la Resolución 0312 sí define: estándares y puntos

Aquí la confusión tiene una variante más específica: la etiqueta «7 / 21 / 60», que circula como si la resolución numerara sus estándares en tres bloques según el tamaño de la empresa. La norma no los numera así. Lo verificable, contándolo en el articulado, es que el artículo 3 —empresas de menos de once trabajadores, riesgo I, II o III— trae siete criterios; que el artículo 9 desarrolla los aplicables a empresas de once a cincuenta trabajadores; y que el artículo 16 remite a la Tabla de Valores del artículo 27, que contiene sesenta ítems con su puntaje.

La diferencia importa cuando llega la autoevaluación anual. No se responde «¿cumplimos los 21 estándares?»: se recorre la tabla ítem por ítem, se asigna el puntaje correspondiente y el resultado —crítico, moderadamente aceptable o aceptable— determina el plan de mejoramiento y sus plazos. Cada ítem vale algo: las inspecciones sistemáticas con participación del COPASST valen 2,5 puntos; el mantenimiento periódico, otros 2,5; el plan anual de trabajo, 2; la gestión de amenazas, 10 repartidos entre plan de emergencias y brigada.

Discutir sobre pilares no mueve ese número. Llenar la tabla con evidencia, sí.

El PESV no tiene cinco pilares: tiene pasos, y están en el anexo

La misma pregunta reaparece con el Plan Estratégico de Seguridad Vial. La Resolución 20223040040595 de 2022 —la que el mercado llama «Resolución 40595»— tampoco usa la palabra pilar. Su articulado tiene apenas cinco artículos, y su artículo 1 adopta la metodología «contenida en el anexo, la cual hace parte integral de la misma».

Es decir: lo auditable está en el anexo, y está organizado en pasos agrupados en fases —planificación, implementación, seguimiento y mejora—, con aplicabilidad distinta según el nivel de la organización: básico, estándar o avanzado. Un plan construido alrededor de «cinco pilares» tomados de una presentación tiene un problema mayor que el vocabulario: casi siempre le faltan pasos completos, porque quien lo redactó no trabajó contra el anexo.

Conviene recordar además que el plazo del artículo 4 —para actualizar un PESV que había sido avalado bajo la derogada Resolución 1565 de 2014— venció el 21 de julio de 2023. Las organizaciones en esa situación no están «pendientes de ajustar»: llevan más de dos años fuera de término.

Y en calidad, cuatro pilares tampoco

El mismo fenómeno ocurre con los sistemas de gestión de calidad. No hay «cuatro pilares» en ISO 9001. Hay requisitos numerados por capítulos, y un conjunto de principios de gestión de la calidad que la propia familia de normas describe —enfoque al cliente, liderazgo, compromiso de las personas, enfoque a procesos, mejora, toma de decisiones basada en evidencia y gestión de las relaciones—. Un auditor certifica contra los requisitos, no contra una lista mnemotécnica.

En el sector público colombiano la confusión tiene un agravante: mucha gente sigue hablando de la Ley 872 de 2003 y de la NTCGP 1000, derogadas por el artículo 5 del Decreto 1499 de 2017. El marco vigente es el MIPG, y su artículo 2.2.22.3.12 dice que las entidades «que lo consideren pertinente, podrán certificarse»: potestativo, no obligatorio.

Por qué el mercado inventa listas

Porque funcionan para enseñar y para vender. Tres pilares se recuerdan; siete etapas y sesenta ítems, no. El problema no es la simplificación en sí —cualquiera que capacite necesita ordenar la idea— sino presentarla como si fuera texto legal. Cuando el equipo interno cree que la norma habla de pilares, ocurren tres cosas predecibles: se documenta lo que no se pide, no se documenta lo que sí, y en la verificación nadie sabe dónde buscar.

La prueba para distinguir una fuente confiable de una que repite es siempre la misma y toma diez segundos: pida el artículo. Si la respuesta es «según la normativa vigente» sin número de artículo, la lista es de alguien, no de la norma. Es la misma regla con la que detectamos las normas derogadas que se siguen citando en Colombia, y en un año de trabajo con normativa colombiana no ha fallado.

Si quiere ver cómo se ordena el sistema con los artículos reales, empiece por el Decreto 1072 de 2015 y por la Resolución 0312 de 2019; y si el tema es vial, por el Plan Estratégico de Seguridad Vial.