Seguridad y salud en el trabajo 24 de octubre de 2026 por The a7reports Team

Matriz de EPP por puesto (NOM-017-STPS-2024): cómo hacer el análisis de riesgos paso a paso

Qué piden los numerales 5.1 y 5.2 de la NOM-017-STPS-2024, qué datos lleva el análisis de riesgos, cómo armar una matriz de EPP por puesto con un ejemplo y cuándo revisarla.

Antes de comprar un solo casco o par de guantes, la NOM-017-STPS-2024 pide algo que muchos centros de trabajo se saltan: identificar los riesgos de cada puesto y decidir, con base en ellos, qué equipo de protección personal (EPP) corresponde. Este artículo explica qué dicen los numerales 5.1 y 5.2, qué datos debe tener el análisis, cómo armar una matriz de EPP por puesto y cuándo conviene revisarla.

En resumen

  • Qué pide la norma: identificar y analizar los riesgos de las personas trabajadoras por puesto y área (5.1) y determinar el EPP que debe usar cada una en función de esos riesgos (5.2).
  • Qué debe tener el análisis: razón social y domicilio, fecha, actividades, puestos y áreas, riesgos (físicos, mecánicos, químicos y biológicos), regiones anatómicas expuestas, personas que deben recibir EPP y nombre y firma de quien lo hizo.
  • Formato: la norma indica el contenido, no un diseño de tabla. La matriz de este artículo es una forma práctica de ordenarlo, no un formato oficial.
  • Certificación (5.4): al comprar el EPP hay que verificar que cuente con certificación cuando exista una norma aplicable.
  • Vigencia: la NOM-017-STPS-2024 se publicó en el DOF el 28 de marzo de 2025 y entró en vigor el 28 de septiembre de 2025. Puedes consultar el texto en el DOF.

Qué piden los numerales 5.1 y 5.2

El numeral 5.1 obliga al patrón a identificar y analizar los riesgos a los que están expuestas las personas trabajadoras, por cada puesto y área de trabajo. El 5.2 es la consecuencia: el EPP no se elige por costumbre ni por catálogo, sino según lo que ese análisis encontró.

En la práctica esto cambia el orden de las cosas. Primero se recorre el puesto y se anota qué puede lastimar a quien lo ocupa; después se define qué equipo protege esa parte del cuerpo; al final se compra, se entrega y se capacita. Así lo describimos también en nuestro artículo sobre qué cambió con la NOM-017-STPS-2024.

Qué datos debe incluir el análisis de riesgos

Según el numeral 5.1, el análisis incluye, entre otros datos:

  1. Razón social y domicilio del centro de trabajo.
  2. Fecha en que se elaboró.
  3. Actividades, puestos y áreas analizados.
  4. Riesgos identificados, clasificados como físicos, mecánicos, químicos o biológicos.
  5. Regiones anatómicas que pueden resultar afectadas (cabeza, ojos, oídos, manos, pies, vías respiratorias, etcétera).
  6. Personas trabajadoras que deben recibir el EPP.
  7. Nombre y firma de quienes realizaron el análisis.

Revisa el numeral 5.1 en el texto oficial antes de armar tu formato, por si tu giro exige datos adicionales. El Apéndice I de la norma puede servir de referencia para relacionar riesgos y EPP, pero es una guía, no una lista obligatoria.

Cómo armar una matriz de EPP por puesto

Una matriz sencilla tiene una fila por puesto y área, y columnas para el riesgo, la región anatómica, el EPP que lo atiende y las personas que lo reciben. Esta es una fila de ejemplo, inventada para ilustrar la idea:

Puesto y área Actividad Riesgo (tipo) Región anatómica EPP determinado Personas
Operador de almacén, bodega Acomodo de cajas en tarimas Caída de objetos y golpes (mecánico) Pies, manos Calzado de seguridad, guantes de protección mecánica 6
Auxiliar de limpieza, sanitarios Uso de desinfectantes Contacto con químicos (químico) Manos, ojos Guantes resistentes a químicos, lentes de seguridad 3
Mecánico, taller Esmerilado de piezas Partículas y ruido (mecánico, físico) Ojos, oídos Lentes de seguridad, protección auditiva 4

Ejemplo ilustrativo. Los puestos, riesgos y equipos de tu centro de trabajo serán otros.

Una vez que tienes la matriz, la norma te lleva a cuatro decisiones más:

  • Las condiciones del EPP (5.3). Debe ser adecuado al riesgo, a las características físicas de la persona y, en el caso de guantes y calzado, no se comparte entre personas.
  • La certificación (5.4). Pide el certificado al proveedor cuando exista una norma aplicable, y guarda esa constancia.
  • Visitantes y emergencias (5.5). Prevé el EPP para quien visita áreas de uso obligatorio y para atender emergencias.
  • Contratistas (5.8). Asegúrate de que las personas de empresas contratadas conozcan los riesgos y las medidas del lugar.

Cuándo conviene revisar la matriz

La norma no fija un calendario para repetir el análisis. Como el EPP se determina en función de los riesgos, tiene sentido revisarlo cuando algo cambia:

  • Entra una máquina, un químico o un proceso nuevo.
  • Se crea un puesto o cambian las funciones de uno existente.
  • Ocurre un accidente o un casi accidente en un área.
  • Cambia el proveedor o el modelo de un equipo.

Anota la fecha de cada revisión y quién la hizo. Si tu centro de trabajo cambia poco, una revisión anual que dejes por escrito es un hábito razonable; es una práctica sugerida, no un plazo de la norma.

Del análisis a la revisión diaria

La matriz define qué equipo corresponde a cada puesto. La siguiente pregunta es cómo comprobar que se usa y que sigue en buen estado. El numeral 6.3 pide que cada persona revise su EPP antes de empezar su turno. Esa revisión, junto con la entrega y la reposición, se convierte en registros (5.12) que explicamos en el artículo sobre el registro de entrega y revisión de EPP.

Con una lista en el celular, a la que se llega escaneando un código QR, cada revisión guarda fecha, hora y quién la llenó; se puede adjuntar una foto si algo falla y las revisiones recurrentes se programan con recordatorio por correo. Quien llena la lista no necesita crear una cuenta. La Lista de verificación NOM-017-STPS-2024: Equipo de protección personal se carga al registrarte gratis y es editable, así que puedes ajustarla a los puestos de tu matriz.

Preguntas frecuentes

¿La norma da un formato para el análisis de riesgos? No. Indica el contenido que debe tener (5.1); el diseño lo defines tú.

¿Quién debe firmar el análisis? Quienes lo realizaron, con su nombre y firma (5.1).

¿Cada cuánto se repite el análisis? El texto que revisamos no fija un plazo. Conviene repetirlo cuando cambian los riesgos, los puestos o los procesos.

¿El EPP debe estar certificado? Cuando existe una norma aplicable, el patrón debe verificar la certificación al adquirirlo (5.4).

¿Puedo usar la matriz de otra empresa? Puede servirte como punto de partida, pero el análisis es de tu centro de trabajo, por puesto y área, y debe reflejar tus riesgos reales.

¿Qué pasa con los visitantes? Si entran a áreas donde el EPP es obligatorio, debe haber equipo disponible para ellos (5.5).

Lo que esto hace y lo que no

Una matriz ordenada y una lista de revisión ayudan a llevar constancia de qué riesgos identificaste y qué equipo definiste. No garantizan que cumplas con la norma ni que una visita de inspección salga sin observaciones, y no sustituyen la lectura del texto oficial ni la asesoría de un profesional en seguridad y salud en el trabajo. El ejemplo de la tabla es ilustrativo.

a7reports.com no está afiliado a la Secretaría del Trabajo y Previsión Social ni a ninguna otra autoridad. Este artículo es informativo.


← Todos los artículos