NOM aplicables a tu empresa: cómo identificar cuáles debes cumplir

La pregunta llega casi siempre en el peor momento: durante una inspección, en un due diligence, o cuando un embarque queda detenido en aduana. "¿Qué normas oficiales mexicanas le aplican a esta operación?" Y la respuesta honesta, en muchas empresas, es que nadie lo sabe con precisión. Hay un archivo con algunas NOM laborales, alguien recuerda una certificación de etiquetado y el resto es zona gris.

El problema no es la falta de voluntad, es que las NOM están dispersas entre múltiples dependencias, cambian con frecuencia y no existe una lista única que te diga "esto es lo tuyo". Este artículo explica cómo construir esa lista tú mismo, con un método que puedes aplicar sin ser especialista.

NOM, NMX y estándares: qué es obligatorio y qué no

Antes de buscar, conviene distinguir tres cosas que suelen confundirse:

• Norma Oficial Mexicana (NOM). Es regulación técnica de observancia obligatoria, expedida por una dependencia federal en el ámbito de su competencia. Su incumplimiento se sanciona.
• Norma Mexicana (NMX). Es de aplicación voluntaria, salvo que una NOM u otra disposición la haga obligatoria por remisión. Sirve como referencia de buenas prácticas y a veces como criterio de contratación.
• Estándares de competencia y certificaciones privadas. No son regulación. Pueden ser exigencia de un cliente o de una cadena de suministro, pero la autoridad no te sanciona por no tenerlos.

Una precisión de contexto: el marco general de la normalización en México cambió con la entrada en vigor de la Ley de Infraestructura de la Calidad, que sustituyó al régimen anterior de metrología y normalización. Eso modificó la nomenclatura, los procesos de emisión y algunos plazos de revisión de las normas. Si tu matriz de cumplimiento se armó bajo el marco anterior y no se ha tocado desde entonces, conviene revisarla completa.

Cómo armar tu matriz de aplicabilidad, paso a paso

Una matriz de aplicabilidad es una tabla que responde, para cada norma: por qué me aplica, quién es responsable interno, cómo lo demuestro y cuándo se revisa. Se construye así:

• Paso 1. Define con precisión qué hace la empresa. No la descripción del objeto social, sino la operación real: qué produces, transformas, almacenas, transportas, importas o vendes, y con qué clasificación de actividad económica estás registrado. La actividad declarada y la actividad real deben coincidir; cuando no coinciden, la matriz nace mal.
• Paso 2. Inventaría tus instalaciones y sus riesgos. Número de centros de trabajo, número de personas por centro, presencia de maquinaria, recipientes sujetos a presión, sustancias químicas peligrosas, trabajos en altura o en espacios confinados, manejo de residuos, descargas, emisiones, consumo de agua.
• Paso 3. Inventaría tus productos. Cada producto que vendes o importas, con su descripción y su fracción arancelaria si aplica. Aquí se decide el tema de etiquetado y de evaluación de la conformidad en aduana.
• Paso 4. Ubica la dependencia competente de cada frente. Trabajo y previsión social para seguridad y salud; salud para productos, insumos y establecimientos regulados; economía para información comercial y etiquetado; medio ambiente para residuos, emisiones y descargas; energía para instalaciones e infraestructura específicas; comunicaciones y transporte para autotransporte y telecomunicaciones.
• Paso 5. Consulta el catálogo oficial de normas y verifica vigencia. Una NOM puede estar cancelada, sustituida por una versión nueva o en periodo de transición. Trabajar con una versión derogada es un error frecuente y perfectamente evitable.
• Paso 6. Asigna dueño y evidencia. Cada renglón necesita un responsable con nombre y una respuesta concreta a la pregunta "si mañana me lo piden, ¿qué papel enseño?".

Las NOM de las que casi nadie se escapa

Si tienes personal en México, hay un bloque de normas en materia de seguridad y salud en el trabajo que aplica prácticamente a cualquier centro de trabajo, con alcances graduados según el tamaño y el riesgo. Sin pretender ser exhaustivos, los frentes típicos son:

• Organización de los servicios preventivos de seguridad y salud, y el diagnóstico y programa que se derivan de ellos.
• Condiciones de seguridad en el edificio: prevención y protección contra incendios, señalización, rutas de evacuación, orden y limpieza.
• Equipo de protección personal según los riesgos identificados en cada puesto.
• Constitución y funcionamiento de la comisión de seguridad e higiene.
• Identificación, análisis y prevención de factores de riesgo psicosocial, con su política y sus evaluaciones documentadas.
• Condiciones de trabajo en la modalidad de teletrabajo, cuando tienes personal bajo ese esquema.

A eso se suman las que dependen de tu operación específica: manejo de sustancias químicas peligrosas, recipientes sujetos a presión, maquinaria y equipo, trabajos en altura, espacios confinados, electricidad, ruido, iluminación. La regla mental es simple: si el riesgo existe físicamente en tu instalación, es muy probable que exista una norma que lo regule.

No cumples una norma porque la tengas identificada; la cumples cuando puedes demostrarlo con un papel que alguien firmó y fechó.

Si vendes o importas producto: etiquetado y evaluación de la conformidad

Este es el frente donde el incumplimiento se vuelve caro más rápido, porque no espera a una inspección: detiene mercancía.

Muchos productos destinados al consumidor final requieren información comercial en etiqueta —denominación, contenido, datos del responsable en México, país de origen, advertencias— y hay normas específicas por familia de producto: alimentos y bebidas preenvasados, textiles y prendas de vestir, productos eléctricos y electrónicos, juguetes, entre otras. Para importaciones, ciertas fracciones arancelarias exigen acreditar el cumplimiento de la NOM aplicable antes del despacho aduanero, ya sea mediante certificado, constancia o dictamen emitido por un tercero acreditado.

Aquí conviene entender quién emite qué. La evaluación de la conformidad la realizan terceros acreditados: organismos de certificación, unidades de inspección y laboratorios de prueba, acreditados por la entidad de acreditación y, en su caso, aprobados por la dependencia competente. La autoridad no te certifica: verifica que estés certificado por quien corresponde.

Dos errores caros en este terreno: contratar a un tercero que no está acreditado para la norma específica que necesitas, y asumir que un certificado emitido para un modelo cubre toda una familia de productos. Revisa siempre el alcance exacto del documento.

Cómo se demuestra el cumplimiento y cómo se mantiene vivo

Frente a una inspección, el cumplimiento se demuestra con evidencia documental fechada y firmada, no con afirmaciones. Para cada norma de tu matriz deberías poder producir, según el caso: el diagnóstico o análisis de riesgos correspondiente, el programa de trabajo con responsables y fechas, las constancias de capacitación del personal, los registros de mantenimiento y verificación de equipos, los dictámenes o certificados vigentes de terceros acreditados, y las bitácoras que la propia norma exija.

La matriz, además, se degrada sola. Las normas se actualizan, se cancelan y se sustituyen; tu operación cambia cuando abres una planta, incorporas una máquina, lanzas un producto o contratas personal en una modalidad nueva. Dos prácticas mínimas la mantienen viva: una revisión formal al menos una vez al año contra el catálogo oficial y las publicaciones del Diario Oficial, y una regla interna de que todo proyecto nuevo —instalación, producto, línea— pasa por una revisión de aplicabilidad antes de arrancar, no después.

Qué hacer a continuación

Empieza por lo más barato: una hoja con tus centros de trabajo, número de personas, procesos con riesgo físico y lista de productos que vendes o importas. Con eso ya se puede hacer un primer barrido de aplicabilidad y separar lo urgente de lo que puede esperar un trimestre. Después asigna dueños internos y fija la revisión anual en el calendario.

Si quieres que ese barrido lo haga alguien con experiencia en procedimientos de verificación —y que la matriz quede redactada de forma que sirva tanto para la autoridad como para un due diligence—, en nuestra área de derecho administrativo acompañamos a empresas en la identificación de normativa aplicable, la preparación de evidencia y la atención de verificaciones. Escríbenos y revisamos tu caso concreto.