Casi todas las empresas tienen una matriz legal. El problema es que muchas la hicieron una vez, para la primera evaluación de estándares mínimos, y no la volvieron a tocar. Cuando llega la auditoría o la visita, la matriz lista normas derogadas, le faltan las nuevas y nadie puede demostrar que se evaluó su cumplimiento.
La norma no pide solo tener la matriz: pide tenerla actualizada. En esta guía le explicamos qué exige el Decreto 1072 de 2015 y la Resolución 0312 de 2019, qué revisa un auditor y cómo mantenerla viva con una rutina sencilla.
Qué es la matriz legal
El Decreto 1072 de 2015 la define como la compilación de los requisitos normativos exigibles a la empresa según su actividad productiva, que dan los lineamientos normativos y técnicos para desarrollar el Sistema de Gestión de Seguridad y Salud en el Trabajo (SG-SST). La misma definición agrega que debe actualizarse a medida que se emitan nuevas disposiciones aplicables (artículo 2.2.4.6.2, numeral 24).
En otras palabras, la matriz no es un listado de normas generales de SST copiado de internet. Es la lista de lo que le aplica a su empresa, por sus peligros, sus procesos y su sector.
Marco normativo
| Norma | Entidad | Qué exige |
|---|---|---|
| Decreto 1072 de 2015, art. 2.2.4.6.8 | Ministerio del Trabajo | El empleador debe operar cumpliendo la normatividad vigente en SST (numeral 5) y plasmar en una matriz legal la normatividad aplicable, actualizándola cuando se emitan nuevas disposiciones (parágrafo). |
| Decreto 1072 de 2015, art. 2.2.4.6.12 | Ministerio del Trabajo | Incluye entre los documentos del SG-SST la matriz legal actualizada con las normas del Sistema General de Riesgos Laborales que aplican a la empresa (numeral 15). |
| Decreto 1072 de 2015, arts. 2.2.4.6.16 y 2.2.4.6.17 | Ministerio del Trabajo | La evaluación inicial identifica la normatividad vigente (numeral 1) y la planificación debe aportar a cumplir la legislación nacional vigente (numeral 1.1). |
| Decreto 1072 de 2015, art. 2.2.4.6.31 | Ministerio del Trabajo | La revisión anual por la alta dirección debe evidenciar que se cumple la normatividad nacional vigente aplicable (numeral 13). |
| Resolución 0312 de 2019, ítem 2.7.1 | Ministerio del Trabajo | Estándar «Matriz legal» en el artículo 16, con un valor de 2 % en la tabla de calificación del artículo 27. |
| ISO 45001:2018, numerales 6.1.3 y 9.1.2 | ISO (voluntaria) | Determinar los requisitos legales y otros requisitos, mantenerlos actualizados y evaluar su cumplimiento con una frecuencia y un método definidos. |
A quién aplica
La obligación del Decreto 1072 de 2015 es para todos los empleadores públicos y privados, contratantes de personal, cooperativas y empresas de servicios temporales (artículo 2.2.4.6.1). Todos deben tener la matriz legal como documento del SG-SST.
En la Resolución 0312 de 2019 la matriz legal aparece como estándar explícito en el artículo 16: empresas de más de 50 trabajadores con cualquier clase de riesgo, y empresas de 50 o menos trabajadores con riesgo IV o V. Que su empresa no tenga ese ítem en su tabla de estándares no la exime de la obligación del decreto.
Qué revisa el auditor
El criterio de verificación del ítem 2.7.1 pide que la matriz contenga tres grupos de normas:
- Normas vigentes en riesgos laborales aplicables a la empresa.
- Normas técnicas de cumplimiento según los peligros y riesgos identificados en la empresa.
- Normas vigentes de diferentes entidades que le apliquen, relacionadas con riesgos laborales.
Fíjese en el segundo punto: la matriz legal y la matriz de peligros deben conversar. Si identificó trabajo en alturas o riesgo químico, el auditor buscará las normas de esos peligros en la matriz.
Errores frecuentes
- Normas derogadas o compiladas que siguen en la lista como si estuvieran vigentes.
- Matriz sin evaluación: tiene las normas, pero no hay registro de si la empresa cumple cada una.
- Artículo aplicable en blanco: se lista la norma completa sin decir qué parte le aplica a la empresa.
- Sin responsable ni fecha de la última revisión, así que no se puede demostrar que está actualizada.
- Incumplimientos sin acción: se marca "no cumple" y no pasa nada en el plan de trabajo.
Actualizar no es lo mismo que evaluar
Son dos tareas distintas y la norma pide ambas.
Actualizar
Es revisar qué normas nuevas salieron, cuáles se modificaron o derogaron y cuáles dejaron de aplicar porque la empresa cambió (un proceso nuevo, una sede, un peligro que antes no tenía). Se hace cada vez que se emite una disposición aplicable, como dice el Decreto 1072.
Evaluar el cumplimiento
Es tomar cada norma vigente de la matriz y calificar si la empresa la cumple, con la evidencia. ISO 45001:2018 en el numeral 9.1.2 pide definir con qué frecuencia y con qué método se hace, actuar cuando haga falta y conservar el registro.
Un detalle que suele inflar los resultados: si una norma no aplica, sáquela del cálculo. Un 100 % de cumplimiento obtenido sobre 9 de 75 normas no dice que la matriz se cumple; dice que casi nada se evaluó.
Lista de verificación para mantenerla al día
- Asigne un responsable de la matriz y una frecuencia de evaluación por escrito.
- Para cada norma registre tipo, número, año, entidad que la expide, artículo que aplica y enlace a la fuente oficial.
- Relacione cada norma con los procesos, sedes o peligros a los que aplica.
- Revise las fuentes oficiales al menos con la frecuencia definida y anote nuevas normas, modificaciones y derogatorias.
- Evalúe el cumplimiento norma por norma, con observación y evidencia.
- Lleve cada «no cumple» a una acción con responsable y fecha en el plan de trabajo anual.
- Presente el resultado y su evolución en la revisión por la alta dirección.
Cómo lo apoya SIAG
En SIAG la matriz legal está en SGSST > Planear > Matriz Legal SG, y se puede crear una por sistema de gestión (también está en SGSV > Planear > Matriz Legal PESV).
Normas con su contexto
: tipo, número, fecha, emisor, descripción, artículo que aplica, enlace a la fuente y los procesos o dependencias a los que aplica. Se pueden cargar de forma masiva por importación.
Seguimientos periódicos
: cada seguimiento genera una lista de chequeo con las normas vigentes, que se califican una por una con su observación.
Cumplimiento en el listado
: muestra el porcentaje del último seguimiento sin contar las normas que no aplican, e indica sobre cuántas normas se calculó.
Línea de tiempo
: ubica las normas por año de expedición y muestra la evolución del cumplimiento entre seguimientos.
Firma
de la matriz por los responsables.
SIAG es una herramienta para organizar la evidencia; la identificación de las normas aplicables sigue siendo responsabilidad de la empresa y de su asesor.
Preguntas frecuentes
¿Cada cuánto debo actualizar la matriz legal?
El Decreto 1072 de 2015 no fija un número de meses: dice que se actualiza en la medida en que se emitan nuevas disposiciones aplicables. Por eso conviene definir una frecuencia interna de revisión y evaluación, y además revisarla cada vez que salga una norma que le aplique.
¿Una empresa de menos de 50 trabajadores necesita matriz legal?
Sí. La obligación del Decreto 1072 de 2015 (artículo 2.2.4.6.12, numeral 15) es para todos los empleadores. Lo que cambia según el tamaño y el riesgo es si la matriz aparece como ítem en su tabla de estándares mínimos de la Resolución 0312 de 2019.
¿Puedo usar la matriz legal de otra empresa?
Como punto de partida, sí; como documento final, no. La definición legal exige que la matriz responda a la actividad de su empresa y el auditor verificará que incluya las normas de sus peligros. Revísela norma por norma.
Fuentes y referencias
- Decreto 1072 de 2015, Decreto Único Reglamentario del Sector Trabajo, artículos 2.2.4.6.1, 2.2.4.6.2, 2.2.4.6.8, 2.2.4.6.12, 2.2.4.6.16, 2.2.4.6.17 y 2.2.4.6.31. Ministerio del Trabajo. Texto en el Régimen Legal de Bogotá (SISJUR). Consultado el 9 de noviembre de 2026.
- Resolución 0312 de 2019, estándares mínimos del SG-SST, artículos 16 y 27. Ministerio del Trabajo. Texto en el Régimen Legal de Bogotá (SISJUR). Consultado el 9 de noviembre de 2026.
- ISO 45001:2018, Sistemas de gestión de la seguridad y salud en el trabajo, numerales 6.1.3 y 9.1.2. Organización Internacional de Normalización. Ficha de la norma en iso.org. Consultado el 9 de noviembre de 2026.
Este contenido es informativo y no constituye asesoría jurídica. Verifique la aplicación a su caso con su asesor legal o su ARL.
