La jerarquía de controles es un modelo que ordena las medidas de control de riesgo ocupacional de la más eficaz a la menos eficaz, en cinco niveles: eliminación, sustitución, controles de ingeniería, controles administrativos y equipo de protección personal (EPP). Cuanto más alto está un control, menos depende del comportamiento humano y más reduce el peligro en la fuente.
La jerarquía de controles, también llamada jerarquía de medidas de control, es un método sistemático para decidir cómo controlar la exposición a un peligro ocupacional. En lugar de tratar todas las medidas de protección como equivalentes, las ordena por eficacia real: en la cima están las acciones que eliminan o reducen el peligro en la fuente, y en la base están las que solo reducen la exposición del trabajador a un peligro que sigue presente.
El modelo más utilizado en el mundo es el del NIOSH (Instituto Nacional para la Seguridad y Salud Ocupacional de Estados Unidos), que define cinco niveles, de mayor a menor eficacia: eliminación, sustitución, controles de ingeniería, controles administrativos y equipo de protección personal (EPP). Según el NIOSH, la eliminación, la sustitución y los controles de ingeniería son más eficaces porque controlan la exposición sin depender de una interacción humana significativa; los controles administrativos y el EPP requieren un esfuerzo continuo del trabajador y del supervisor.
En América hispana, la lógica jerárquica está incorporada en la normativa de cada país. En México, la NOM-030-STPS-2009 sobre servicios preventivos de seguridad y salud exige priorizar medidas de control en la fuente sobre la protección personal. En Colombia, el Decreto 1072/2015 establece la jerarquía de controles en el Sistema de Gestión de SST, priorizando eliminación, sustitución y controles de ingeniería. Perú (Ley 29783) y Chile (Ley 16744) siguen la misma lógica de prevención. La ISO 45001:2018 formaliza la secuencia en la cláusula 8.1.2.
La jerarquía no es un menú de opciones equivalentes. Es un orden de prioridad. La pregunta correcta nunca es solo "¿qué EPP debe usar el trabajador?", sino "¿se puede eliminar este peligro? Si no, ¿se puede sustituir? Si no, ¿se puede aislar con ingeniería?". El EPP solo entra cuando las opciones superiores se han agotado o mientras se están implementando.
La jerarquía ofrece un criterio objetivo para justificar la inversión en control de riesgos y defender decisiones ante auditorías. Un plan de acción que salta directo al EPP, sin demostrar que los niveles superiores fueron evaluados, es una debilidad clásica en auditorías de ISO 45001 y en inspecciones. Documentar el razonamiento jerárquico importa tanto como implementar el control.
Los controles en la cima de la jerarquía suelen tener un costo inicial mayor pero un costo operativo menor a lo largo del tiempo, sobre todo cuando protegen a varios trabajadores a la vez. El NIOSH señala que los controles de ingeniería, pese a la inversión inicial, tienden a generar costos operativos más bajos que las soluciones que dependen de reposición continua y capacitación recurrente, como el EPP. Para la decisión financiera, la jerarquía es una herramienta de gestión de riesgos a largo plazo, no un costo de cumplimiento.
Las medidas de los niveles inferiores, como los controles administrativos y el EPP, exigen un esfuerzo permanente de quien está en la operación: capacitación, rotación, supervisión, inspección y reposición de equipo. Entender la jerarquía ayuda a recursos humanos y operaciones a dimensionar la carga de gestión que impone cada tipo de control y a priorizar soluciones que reduzcan la dependencia del comportamiento individual.
Cada nivel responde a una pregunta distinta sobre el peligro. Recorrerlos de arriba hacia abajo es la forma correcta de construir un plan de control robusto.
La eliminación remueve físicamente el peligro. Es la solución preferente, porque sin peligro no hay exposición posible. Ejemplos: cambiar el proceso de trabajo para dejar de usar una sustancia tóxica, automatizar una tarea peligrosa para que nadie tenga que ejecutarla, o eliminar la necesidad de trabajo en altura diseñando el mantenimiento a nivel del suelo. La eliminación es más fácil y económica en la etapa de diseño que después de que el proceso está en operación.
La sustitución reemplaza la fuente del peligro por una alternativa más segura. El ejemplo clásico del NIOSH es usar tintas de impresión de base vegetal en lugar de tintas a base de solvente. Al sustituir, es esencial comparar los nuevos riesgos con los originales, para no introducir nuevos peligros. Al igual que la eliminación, la sustitución es más eficaz y económica cuando se aplica en la etapa de diseño o al seleccionar nuevos equipos e insumos.
Los controles de ingeniería aíslan a las personas del peligro mediante modificaciones físicas del equipo o del entorno: barreras de protección, encerramiento, ventilación por extracción localizada, sistemas de enclavamiento, guardas de máquina. Según el NIOSH, los controles de ingeniería más eficaces forman parte del diseño original del equipo, bloquean el peligro en la fuente antes de que alcance al trabajador, no pueden burlarse con facilidad y requieren mínima acción del usuario para funcionar.
Los controles administrativos cambian la forma en que las personas trabajan, reduciendo la duración, la frecuencia o la intensidad de la exposición. Incluyen procedimientos operativos, capacitación, rotación de tareas, señalización, pausas adecuadas, limitación de acceso a áreas peligrosas y ajuste del ritmo de las operaciones. No eliminan el peligro: gestionan la exposición a él, y por eso dependen de disciplina y supervisión continuas.
El EPP es el equipo que usa el trabajador para minimizar la exposición: guantes, gafas de seguridad, protección auditiva, cascos, respiradores. Es el último nivel de la jerarquía. El NIOSH es explícito: los empleadores no deben confiar solo en el EPP para controlar peligros cuando existen otras opciones de control eficaces. El EPP puede ser eficaz, pero solo cuando el trabajador lo usa de forma correcta y consistente.
El EPP ocupa la base de la jerarquía por una razón estructural: no elimina el peligro, solo coloca una barrera entre el trabajador y un peligro que sigue plenamente presente. Si esa barrera falla, o no se usa correctamente, la exposición ocurre de inmediato. A diferencia de un control de ingeniería, que protege de forma pasiva y continua, el EPP depende de tres condiciones frágiles a la vez: que el equipo correcto esté disponible, esté en buen estado y se use de forma correcta todo el tiempo, por cada trabajador expuesto.
Esto transfiere la responsabilidad del control del sistema al individuo. Un respirador mal sellado, una protección auditiva usada de forma intermitente o un guante con una perforación invisible anulan la protección sin previo aviso. Por eso el NIOSH establece que, cuando el EPP es necesario, el empleador debe implementar un programa completo de EPP que incluya evaluación de los peligros del lugar, selección y uso correctos, inspección y reemplazo del equipo dañado, capacitación y monitoreo continuo de la eficacia.
El EPP también puede parecer más económico a primera vista, pero se vuelve costoso con el tiempo, sobre todo cuando lo usan a diario muchos trabajadores. Nada de esto significa que el EPP sea prescindible: es obligatorio mientras los otros controles están en desarrollo, cuando no logran reducir suficientemente la exposición, o cuando es la única opción disponible. El error no es usar EPP; el error es usarlo como primera y única respuesta a un riesgo que podría controlarse en la fuente.
La jerarquía de controles suele confundirse con la evaluación de riesgos, pero ambas cumplen funciones distintas y complementarias. La evaluación de riesgos identifica los peligros y estima la probabilidad y la severidad del daño: responde "¿qué puede salir mal y qué tan grande es el problema?". La jerarquía entra después: responde "¿qué hacer al respecto, y en qué orden de prioridad?". Una buena evaluación de riesgos sin jerarquía de controles genera diagnósticos sin tratamiento; una jerarquía aplicada sin evaluación de riesgos genera controles sin foco.
En la práctica, el flujo correcto es identificar el peligro, evaluar el riesgo asociado y, entonces, recorrer la jerarquía de arriba hacia abajo para definir el control. Una vez implementado, el control debe reevaluarse: ¿redujo el riesgo a un nivel aceptable? Si no, hay que subir en la jerarquía o combinar controles. Por eso la ISO 45001 trata la jerarquía dentro del ciclo de mejora continua, y no como una decisión única.
Aplicar la jerarquía de forma consistente es menos una cuestión de conocimiento técnico y más una cuestión de disciplina de proceso. La secuencia siguiente funciona para casi cualquier peligro ocupacional.
1. Identifique el peligro con precisión. Antes de pensar en un control, describa el peligro en términos concretos: qué es, dónde ocurre, quién está expuesto y en qué condiciones.
2. Pregunte si es posible eliminar. ¿Existe una forma de remover por completo el peligro rediseñando el proceso, la tarea o el espacio? Esta pregunta debe hacerse primero, siempre.
3. Si no, evalúe la sustitución. ¿Es posible cambiar la sustancia, el material, el equipo o el método por una alternativa comprobadamente más segura, sin introducir nuevos riesgos?
4. Si no, diseñe controles de ingeniería. ¿Cómo aislar físicamente a las personas del peligro? Barreras, encerramiento, ventilación, enclavamientos y guardas deben considerarse antes de cualquier procedimiento.
5. Agregue controles administrativos. Procedimientos, capacitación, señalización y limitación de acceso reducen la exposición residual, pero nunca reemplazan los niveles superiores.
6. Especifique el EPP necesario. Defina el EPP adecuado al riesgo residual, con un programa de selección, inspección, capacitación y reposición.
7. Reevalúe y documente. Verifique si el conjunto de controles redujo el riesgo a un nivel aceptable, registre la decisión y revísela periódicamente.
En la mayoría de los casos reales, la protección robusta no proviene de un solo nivel, sino de la combinación de varios: un control de ingeniería que reduce la mayor parte de la exposición, reforzado por procedimientos administrativos y complementado por EPP para el riesgo residual. La jerarquía orienta la prioridad de la inversión; no exige elegir un único control.
En una línea de estampado metálico, el peligro de aplastamiento en prensas puede eliminarse automatizando la alimentación de piezas, de modo que el operador no tenga que introducir la mano en la zona de trabajo. Donde la automatización no es viable, controles de ingeniería como guardas fijas, sensores de cortina de luz y dispositivos de enclavamiento aíslan la zona peligrosa. Los procedimientos de bloqueo y etiquetado (LOTO) durante el mantenimiento y el EPP, como guantes anticorte, completan el conjunto para el riesgo residual.
En el mantenimiento de redes eléctricas, el riesgo de choque puede eliminarse diseñando intervenciones que no requieran contacto con partes energizadas, o sustituirse desenergizando por completo el circuito antes del trabajo. Cuando la intervención en tensión es inevitable, controles de ingeniería (barreras aislantes, puesta a tierra temporal) y controles administrativos (permiso de trabajo, o PTW, y procedimientos de línea viva) gobiernan la exposición. El EPP dieléctrico es la última capa. En espacios confinados de estaciones de tratamiento de agua, la ventilación forzada (ingeniería) precede siempre al uso de respiradores.
En la manipulación de solventes volátiles, la sustitución por alternativas de menor toxicidad o menor volatilidad es el control preferente. Donde la sustancia peligrosa es indispensable, la ventilación por extracción localizada captura el contaminante en la fuente, antes de que alcance la zona de respiración del trabajador. Los procedimientos de manejo y el uso de respiradores adecuados cubren el riesgo residual, pero nunca reemplazan una extracción bien diseñada.
En plantas de celulosa, la exposición a agentes de blanqueo, como el dióxido de cloro, se controla primero por encerramiento y sistemas cerrados de dosificación (ingeniería), con monitoreo continuo de atmósfera. El ruido elevado de las astilladoras y calderas se ataca primero con controles de ingeniería (encerramiento acústico, mantenimiento que reduce la fuente de ruido) y solo después con rotación de exposición y protección auditiva.
En la producción de ingredientes farmacéuticos activos (API) de alta potencia, la contención es el principio dominante: aisladores, sistemas cerrados de transferencia y salas con presión diferencial (ingeniería) mantienen el compuesto contenido antes de cualquier confianza en el EPP. Los procedimientos de limpieza validados y el control de acceso complementan la contención. Los respiradores y la vestimenta de protección entran solo para el riesgo residual de tareas específicas.
En sistemas de refrigeración industrial que usan amoníaco, el riesgo de fuga se controla primero por ingeniería: detección de gas, ventilación de emergencia, válvulas de alivio y salas de máquinas aisladas. Los procedimientos de respuesta a emergencias y la capacitación cubren el escenario de falla, y el EPP respiratorio de emergencia es la última capa. El mismo razonamiento aplica a los espacios confinados de tanques y a la higienización con productos químicos agresivos.
La jerarquía es simple de enunciar y difícil de aplicar con disciplina. Los errores siguientes son los que más comprometen los programas de seguridad.
La calidad de la aplicación de la jerarquía se refleja directamente en los indicadores de seguridad. Los programas que dependen en exceso del EPP y de los controles administrativos tienden a presentar mayor variabilidad de resultados, porque el desempeño depende del comportamiento humano en el día a día. La migración hacia controles en la cima de la jerarquía reduce la exposición de forma estructural y, con el tiempo, presiona a la baja indicadores como la tasa de frecuencia de incidentes registrables (TRIR).
La TRIR mide el número de casos registrables por cada 200.000 horas trabajadas y es un indicador rezagado: muestra lo que ya ocurrió. La fuerza de la jerarquía de controles es actuar antes, sobre la causa. Al monitorear cuántos controles de riesgo están en los niveles superiores de la jerarquía, frente a cuántos dependen del EPP y de procedimientos, la organización obtiene un indicador proactivo (leading indicator) de la robustez de su sistema de prevención.
Para entender cómo se calcula e interpreta la tasa de frecuencia de incidentes registrables, consulte la página completa: [TRIR — Total Recordable Incident Rate].
Durante décadas, la jerarquía de controles vivió en hojas de cálculo, procedimientos en papel y evaluaciones de riesgo archivadas en carpetas. El problema nunca fue el concepto, sino la trazabilidad: era difícil saber, en cualquier momento, qué controles estaban activos, cuáles habían sido reevaluados y cuántos dependían solo del EPP. La decisión jerárquica quedaba registrada una vez y rara vez se revisaba.
La digitalización cambia esto. Un software de EHSQ permite vincular cada peligro identificado a la evaluación de riesgo, al control elegido y a su nivel en la jerarquía, creando un registro vivo y auditable. Los controles administrativos, como los permisos de trabajo y los procedimientos, pasan a tener responsable, plazo y evidencia de ejecución. Las acciones correctivas y preventivas (CAPA) originadas de incidentes o auditorías quedan vinculadas al control que falló, cerrando el ciclo entre el evento y la mejora del sistema.
Más importante aún, la captura digital de datos en el punto de operación, hecha por el propio operador de campo, alimenta indicadores proactivos. En lugar de descubrir la fragilidad de un control solo después del accidente, la organización pasa a correlacionar cuasi-accidentes, inspecciones y desvíos con los controles que dependen del comportamiento humano, anticipando dónde la jerarquía necesita reforzarse. Es la diferencia entre gestionar la seguridad por el espejo retrovisor y gestionarla mirando hacia adelante.
.webp)
Es un modelo que ordena las medidas de control de riesgo ocupacional de la más eficaz a la menos eficaz, en cinco niveles: eliminación, sustitución, controles de ingeniería, controles administrativos y EPP. La lógica es priorizar siempre el control que actúa más cerca de la fuente del peligro.
Según el NIOSH: eliminación (remover el peligro), sustitución (cambiar por una alternativa más segura), controles de ingeniería (aislar a las personas del peligro), controles administrativos (cambiar la forma de trabajar) y equipo de protección personal (EPP).
Porque el EPP no elimina el peligro: solo crea una barrera entre el trabajador y un peligro que sigue presente. Su eficacia depende totalmente del uso correcto y consistente, lo que lo convierte en el control más frágil y más sujeto a la falla humana.
No. El EPP es obligatorio mientras los otros controles están en desarrollo, cuando no reducen suficientemente la exposición, o cuando es la única opción disponible. El error no es usar EPP, sino usarlo como primera y única respuesta a un riesgo controlable en la fuente.
El control de ingeniería modifica el entorno físico o el equipo para aislar el peligro (por ejemplo, una barrera o ventilación) y funciona de forma pasiva. El control administrativo cambia la forma en que las personas trabajan (procedimientos, capacitación, rotación) y depende de un esfuerzo humano continuo.
En la práctica, sí. Normas como la NOM-030-STPS (México), el Decreto 1072/2015 (Colombia), la Ley 29783 (Perú) y la Ley 16744 (Chile) exigen priorizar el control en la fuente sobre la protección personal. La ISO 45001:2018, cláusula 8.1.2, requiere aplicar la jerarquía al determinar los controles.
El modelo del NIOSH usa cinco niveles. Algunas representaciones agregan un sexto elemento, como la "prevención por diseño", colocado en la cima. La esencia es la misma: priorizar el control más cercano a la fuente. La ISO 45001, en la cláusula 8.1.2, adopta el mismo orden de prioridad.
Sí, y en la práctica la protección robusta casi siempre combina varios niveles: un control de ingeniería que reduce la mayor parte de la exposición, reforzado por procedimientos y complementado por EPP para el riesgo residual. La jerarquía orienta la prioridad; no obliga a elegir un único control.
La evaluación de riesgos identifica y dimensiona el peligro; la jerarquía define qué hacer al respecto y en qué orden. Primero se evalúa el riesgo, después se recorre la jerarquía de arriba hacia abajo, y por último se reevalúa si el control redujo el riesgo a un nivel aceptable.
Un software de EHSQ vincula cada peligro a su control y al nivel correspondiente en la jerarquía, hace trazables los procedimientos y permisos con responsable y plazo, liga las acciones correctivas al control que falló y alimenta indicadores proactivos. Glartek fue diseñado para esto: conectar la captura de datos del operador de campo con la gestión del riesgo, convirtiendo la jerarquía de controles en un registro vivo y auditable, y no en un documento olvidado.
Solicite su demostración
Comience su viaje de trabajador conectado EHSQ con Glartek y conviértase en un líder en su industria.
Solicite una demostración.webp)
Descubra el poder del único Solución EHSQ nativa de IA diseñado para la primera línea
.webp){kind=small}
