La Ley 31/1995 de Prevención de Riesgos Laborales (LPRL) establece un derecho de las personas trabajadoras a una protección eficaz de su seguridad y salud y el deber correlativo de la empresa de protegerlas frente a riesgos laborales. La obligación se extiende a los aspectos relacionados con el trabajo; no queda cumplida por comprar equipos de protección, firmar un documento genérico o contratar un servicio externo sin integrar sus medidas en la actividad real. Artículos 14 y 16 de la Ley 31/1995.
La prevención debe estar en la forma de organizar las tareas, elegir equipos, planificar turnos, incorporar personas y modificar procesos. La empresa necesita saber qué riesgos existen en cada puesto, qué medidas reducen esos riesgos, quién las ejecuta y cómo se comprueba que funcionan. La evaluación, el plan de prevención y la planificación no son carpetas independientes que se archivan al final; son herramientas para decidir antes de que el daño ocurra.
El detalle varía entre una oficina pequeña, un taller, una obra y un centro con productos químicos. Por eso esta guía explica el marco general de la ley y el Reglamento de los Servicios de Prevención, no sustituye la evaluación de un técnico competente ni las normas específicas de cada actividad. La empresa debe contrastar sus riesgos, plantilla, centros, equipos y cambios efectivos con la regulación aplicable. Ley 31/1995 y Real Decreto 39/1997.
El punto de partida: identificar el trabajo real
Una evaluación útil empieza por observar el trabajo, no por copiar una lista. Reúne puestos, tareas ordinarias y ocasionales, equipos, productos, espacios, turnos, desplazamientos y personas expuestas. Comprueba cómo se realiza cada tarea en la práctica: el procedimiento escrito puede decir que una carga se manipula entre dos personas, pero el día a día puede mostrar que se levanta en solitario cuando el almacén está ocupado.
La Ley exige evaluación inicial de riesgos para la seguridad y salud, atendiendo a la naturaleza de la actividad y a riesgos especiales. También prevé evaluar con ocasión de la elección de equipos, sustancias y acondicionamiento de lugares de trabajo. El Reglamento concreta el proceso de identificar peligros y personas expuestas, estimar los riesgos y decidir si hacen falta medidas preventivas. Artículo 16 LPRL y artículos 3–7 del RD 39/1997.
Una evaluación no es una predicción perfecta ni una garantía de que no ocurrirá un accidente. Es una herramienta que recoge los riesgos conocidos y fundamenta medidas. Debe atender a las condiciones del puesto, a la probabilidad y gravedad del daño y a los grupos con exposición específica. Si hay dudas técnicas sobre ruido, agentes químicos, cargas o seguridad de máquinas, la empresa necesita competencia preventiva adecuada; una hoja de cálculo general no sustituye mediciones, observación o conocimiento del proceso.
La evaluación se revisa cuando cambian las condiciones de trabajo y, si procede, después de daños a la salud o de indicios de que las medidas resultan insuficientes. Cambios de maquinaria, distribución, organización, producto, jornada, número de personas o método pueden alterar el riesgo. También hay que atender a riesgos nuevos detectados por trabajadores, servicio de prevención o investigación de incidentes. Artículo 16.2 LPRL.
Del plan a las medidas que alguien ejecuta
El plan de prevención integra la actividad preventiva en el sistema general de gestión. Debe identificar la empresa, centros, actividad, estructura organizativa, responsabilidades, funciones, prácticas, procedimientos, procesos y recursos preventivos. El Reglamento dispone que lo apruebe la dirección, que lo asuma la estructura organizativa y que lo conozca la plantilla. Una política firmada no demuestra integración si nadie sabe quién compra equipos, revisa riesgos o detiene una tarea peligrosa. Artículo 16.1 LPRL y artículo 2 RD 39/1997. Ley 31/1995 de prevención de riesgos laborales.
La planificación de la actividad preventiva concreta qué se hará, quién será responsable, con qué recursos y cuándo. Debe priorizar medidas según el riesgo y comprobar su ejecución. Si la evaluación detecta una máquina sin resguardo, la respuesta no debería limitarse a impartir una charla: hay que controlar el acceso, adoptar una protección técnica y verificar que no se puede operar de forma insegura. La medida apropiada depende de la jerarquía preventiva y del riesgo real.
En la práctica, asigna responsable y fecha a cada acción. La persona responsable no tiene que ser siempre un técnico de prevención, pero debe tener autoridad, información y medios para completar la tarea. Si no se puede aplicar una medida en la fecha prevista, documenta el motivo, establece una solución transitoria segura y revisa el riesgo. Un listado de acciones sin seguimiento no acredita que la empresa haya controlado el peligro.
La prevención se incorpora a decisiones comerciales y operativas: compra de equipos, diseño de puestos, subcontratación, contratación, distribución del trabajo y cambios de producción. Cuando una persona supervisora modifica turnos o permite un procedimiento distinto, puede cambiar la exposición evaluada. Por eso conviene incluir a responsables de producción, recursos humanos y mantenimiento en el circuito preventivo, sin trasladarles el deber legal principal de la empresa.
Quién organiza los recursos preventivos
El Reglamento de los Servicios de Prevención prevé distintas modalidades: el empresario puede asumir personalmente ciertas actividades, designar a una o más personas trabajadoras, constituir un servicio de prevención propio o contratar uno ajeno. La modalidad depende de requisitos legales, tamaño, actividad, nivel de riesgo y capacidad. El empresario no puede elegir una opción solo por ser la más barata si no cumple sus condiciones o deja actividades preventivas sin cubrir. Artículos 10–16 del RD 39/1997.
La asunción personal por el empresario está condicionada. El Reglamento exige, entre otras condiciones, determinados límites de plantilla y actividad, presencia habitual en el centro y capacidad correspondiente. Además, la vigilancia de la salud y las actividades que no pueda asumir deben cubrirse mediante otra modalidad. En la regulación actual existen reglas diferenciadas para empresas de hasta diez personas y, bajo condiciones específicas, hasta veinticinco en un único centro; comprueba el texto vigente antes de aplicar el límite a una empresa concreta. Artículo 11 RD 39/1997.
La designación de trabajadores requiere que dispongan de capacitación, tiempo y medios suficientes. La responsabilidad de la empresa no se cumple nombrando a alguien sin formación o sin acceso a la dirección. Si sus funciones no alcanzan para todas las actividades necesarias, la norma exige completarlas con un servicio propio o ajeno según corresponda. Documenta el nombramiento, las tareas, la formación, los recursos y las actividades asumidas por cada modalidad.
La ley exige servicio de prevención propio en determinados supuestos, incluidos algunos umbrales de plantilla y actividades del anexo I; también puede requerirlo la autoridad laboral atendiendo a la peligrosidad o siniestralidad. El servicio propio debe disponer de medios humanos y materiales adecuados y organizar las especialidades que exige la norma. Si la empresa no está obligada a crear uno, puede recurrir a un servicio ajeno en las condiciones reglamentarias. Artículos 14–16 RD 39/1997.
Contratar un servicio de prevención ajeno no externaliza el deber de protección. La empresa debe facilitar información sobre centros, puestos, equipos, daños e incidentes; consultar cuando corresponde; ejecutar medidas propuestas; y comprobar que el servicio cubre la actividad real. Un concierto limitado a un centro o a una disciplina no es cobertura universal. Lee el alcance contratado, identifica actividades no cubiertas y pide una programación coherente con la evaluación.
Información, consulta y formación
La plantilla debe recibir información sobre riesgos generales y específicos de su puesto, medidas de protección y prevención y actuaciones de emergencia. La empresa debe facilitar esa información de forma que sirva para actuar, no solo entregar un manual largo en el primer día. Si cambian equipos o procedimientos, informa de los riesgos y de las medidas antes de exponer a las personas al cambio. Artículo 18 LPRL.
La formación preventiva debe ser suficiente y adecuada, centrada en el puesto y los riesgos, y ofrecerse al contratar y cuando cambien funciones, tecnologías o equipos. La empresa debe impartirla dentro de la jornada siempre que sea posible o compensar el tiempo en los términos previstos. La ley impide trasladar su coste a la persona trabajadora. Una firma de asistencia acredita que alguien asistió; por sí sola no prueba que el contenido cubriera el peligro ni que la persona supiera ejecutar la tarea con seguridad. Artículo 19 LPRL.
La empresa debe consultar a las personas trabajadoras o sus representantes en las decisiones que afecten a planificación, organización preventiva, formación y cambios relevantes. La consulta se realiza con antelación suficiente para que las observaciones puedan influir en la decisión. Los delegados de prevención tienen facultades de colaboración, consulta y vigilancia previstas en la ley. No conviertas “informar” en sustituto de consultar si la norma exige consulta previa. Artículos 33–36 LPRL.
La participación también aporta información que la evaluación quizá no capte a simple vista: posturas forzadas, atajos, incidencias recurrentes, falta de espacio, fallos de equipos o presión para omitir una protección. Establece una vía para notificar peligros y cierra el circuito: acusa recibo, valora el riesgo, adopta medidas y comunica qué se decidió. Si una persona comunica un daño o riesgo inminente, no la penalices por plantear el problema.
Equipos, emergencias y vigilancia de la salud
La empresa debe proporcionar equipos de trabajo adecuados y mantenerlos de forma que protejan la seguridad. Si un equipo presenta riesgo específico, limita su uso a personas formadas y encarga reparación o mantenimiento a quienes tengan capacitación. Los equipos de protección individual se emplean cuando el riesgo no pueda evitarse o limitarse suficientemente por protección colectiva u otras medidas organizativas. No deberían ser la primera solución a un peligro que puede eliminarse o aislarse técnicamente. Artículos 17 LPRL y RD 1215/1997.
La empresa debe analizar situaciones de emergencia según tamaño, actividad y presencia de terceras personas, adoptar medidas de primeros auxilios, lucha contra incendios y evacuación, asignar personal con medios y formación, y comprobar periódicamente que lo organizado funciona. Un documento que indica “llamar al 112” no cubre por sí solo rutas de evacuación, roles, equipos, accesibilidad y coordinación. Practica el plan según las características del centro y corrige los problemas observados. Artículo 20 LPRL.
La vigilancia de la salud se vincula a los riesgos inherentes al trabajo y, como regla, requiere el consentimiento de la persona trabajadora. Las excepciones al carácter voluntario solo operan, previo informe de los representantes de los trabajadores, cuando el reconocimiento sea imprescindible para evaluar los efectos de las condiciones de trabajo sobre la salud, para verificar si el estado de salud puede constituir un peligro para la persona u otras, o cuando una disposición legal lo establezca para proteger frente a riesgos específicos y actividades de especial peligrosidad. No programes reconocimientos obligatorios de forma automática para toda la plantilla. Artículo 22 LPRL.
La vigilancia debe respetar intimidad y confidencialidad. La empresa recibe conclusiones sobre aptitud o necesidad de medidas preventivas en los términos legales, no el historial clínico completo. La información médica personal queda bajo responsabilidad sanitaria y su acceso tiene límites. Si un puesto necesita una adaptación, coordina la medida sin divulgar datos de salud que no sean necesarios.
En caso de riesgo grave e inminente, la empresa debe informar cuanto antes y adoptar medidas para que las personas puedan interrumpir su actividad y, si es necesario, abandonar el lugar. La ley protege el ejercicio del derecho en las condiciones previstas. Define quién detiene la actividad, cómo se comunica y quién confirma que volver a trabajar es seguro. Las instrucciones deben poder aplicarse fuera del horario de oficina y en centros alejados. Artículo 21 LPRL.
Documentación que ayuda a comprobar el sistema
La empresa debe elaborar y conservar documentación preventiva exigible, incluida la evaluación de riesgos, la planificación, las medidas de protección y prevención, los resultados de controles de salud en los términos permitidos y la relación de accidentes y enfermedades con baja superior al día previsto por la norma. Parte de la documentación se pone a disposición de la autoridad laboral, sanitaria y de la representación en los términos legales. Artículo 23 LPRL.
Organiza el expediente por centro y fecha. Guarda versión de la evaluación, puestos incluidos, cambios que motivaron revisión, medidas, responsable, fecha objetivo, evidencia de cierre y comunicación a la plantilla. Mantén separada la información clínica. Si cambia de proveedor preventivo, conserva el historial operativo suficiente para que el nuevo servicio entienda los riesgos y las medidas pendientes.
Los registros no deben convertirse en un archivo sin relación con el trabajo. Si la empresa tiene varias actividades, cada documento debe indicar a qué puesto o centro corresponde. Una evaluación firmada hace tres años puede ser insuficiente si desde entonces se ha instalado maquinaria o se reorganizó el turno. A la inversa, no hay que duplicar documentación solo para producir más papeles: el contenido debe demostrar decisiones, responsables y seguimiento.
El INSST publica guías técnicas y herramientas para apoyar la gestión, incluida una guía de integración de la prevención y materiales para pymes. Son referencias técnicas útiles, pero no reemplazan la norma ni convierten una plantilla general en evaluación individual. Ajusta los procedimientos al tamaño, actividad, peligros y competencia preventiva disponible. INSST: gestión de la prevención.
Fallos habituales y cómo corregirlos
Copiar una evaluación de otra empresa. Puede dejar fuera tareas, equipos o exposiciones distintas. Revisa cada puesto y centro con las condiciones reales.
Confundir plan y evaluación. El plan define cómo se integra la prevención; la evaluación identifica riesgos; la planificación establece medidas, responsables y plazos. Deben conectarse.
Contratar asesoría y desentenderse. Verifica que el servicio cubre actividad, centros y riesgos y que las medidas se ejecutan.
Formar solo al inicio. Vuelve a formar cuando cambien tareas, tecnología o equipos, y confirma que las instrucciones son comprensibles.
Usar EPI sin revisar el peligro. Comprueba si se puede eliminar o reducir con una medida colectiva o de diseño antes de depender del equipo personal.
Hacer vigilancia de salud indiscriminada. Aplica la regla de voluntariedad y analiza si concurre una excepción legal específica.
Cerrar incidencias sin comprobar. La acción se cierra cuando hay evidencia de que se implantó y funciona, no cuando se añade una marca en un registro.
Revisión inicial para una empresa
Reúne centros, plantilla y puestos; identifica tareas y equipos; comprueba quién coordina prevención y bajo qué modalidad; solicita evaluación y planificación vigentes; revisa medidas pendientes, información, formación y emergencia; y consulta a la representación en los supuestos legales. Después prioriza acciones por riesgo, responsable y fecha. Si aparece un peligro grave, aplica las medidas inmediatas necesarias antes de esperar a completar una revisión documental.
Al abrir una nueva actividad, trasladar un centro o cambiar maquinaria, avisa al responsable preventivo antes de ejecutar el cambio. Compartir la ficha de equipo, instrucciones del fabricante, sustancias, turnos y distribución permite revisar exposición con contexto. Revisa también qué personas externas entran y qué coordinación de actividades empresariales hace falta. Los deberes de coordinación con otras empresas tienen reglas propias; una cláusula contractual no las sustituye. Artículo 24 LPRL y RD 171/2004.
La ley y el Reglamento contienen obligaciones más detalladas para riesgos, colectivos y sectores concretos. Trabajos con amianto, agentes químicos, construcción, equipos de trabajo y exposición a ruido cuentan con desarrollo reglamentario específico. Consulta esas normas si la actividad las activa. La guía general no acredita cumplimiento para un centro concreto ni sustituye el trabajo de profesionales de prevención.
Si estás implantando prevención al contratar a la primera persona, consulta la guía de prevención de riesgos al contratar al primer trabajador. Para revisar la organización del centro, el servicio laboral puede coordinar el siguiente paso.
Preguntas frecuentes
¿Qué obligaciones preventivas tiene cualquier empresa?
Debe garantizar la seguridad y salud de las personas trabajadoras, integrar la prevención, evaluar riesgos, planificar medidas, organizar recursos, informar y formar a la plantilla, prever emergencias y conservar la documentación exigible. El detalle depende de actividad y riesgos.
¿Cuándo debe evaluarse y actualizarse el riesgo laboral?
La evaluación inicial debe atender a la naturaleza de la actividad y los puestos expuestos. Se revisa cuando cambian las condiciones y, si procede, tras daños a la salud o indicios de insuficiencia preventiva; también puede haber revisiones por normativa específica.
¿Puede la empresa asumir internamente la prevención?
El empresario puede asumir personalmente determinadas actividades si cumple las condiciones del Reglamento, con límites como las actividades de vigilancia de la salud. La capacidad, tamaño, actividad y riesgos determinan la modalidad; parte de la prevención puede tener que cubrirse por otras vías.
¿Qué derechos de consulta e información tienen las personas trabajadoras?
Deben recibir información sobre riesgos y medidas aplicables a su puesto, formación preventiva suficiente y adecuada y participación mediante consulta y representación en los términos legales. La empresa debe considerar esos derechos al implantar medidas y cambios.