Certificado de riesgos laborales: ¿Dónde se saca?

En Ecuador, muchas empresas hablan de seguridad y salud ocupacional, pero pocas se detienen a mirar con calma un documento que lo ordena todo en segundo plano. El certificado de riesgos laborales. Detrás de ese archivo que suele descargar el contador o el técnico de seguridad, se define cómo ve el Estado a la empresa. Qué tan peligrosa es su actividad. Cuánto debería aportar. Y hasta qué tan expuesta está frente a una glosa del IESS si ocurre un accidente grave.

Para CEOs y responsables de RRHH, entender este certificado no es un asunto meramente técnico. Afecta la posibilidad de contratar con el Estado, de pasar una auditoría del IESS, de responder ante un juicio laboral y de cuidar la vida de las personas que trabajan en planta, en bodegas o en oficinas. Gestionarlo bien significa menos sorpresas, menos sanciones y una cultura de prevención más sólida.

¿Qué es el certificado de riesgos laborales en Ecuador?

En el marco normativo ecuatoriano, el certificado de riesgos laborales es el registro oficial que valida la naturaleza de la actividad económica de un empleador. No se queda solo en describir a qué se dedica la empresa. Traduce esa actividad en una probabilidad de siniestros. Es decir, en qué medida es posible que ocurran accidentes de trabajo o enfermedades profesionales dentro de esa organización. A partir de ello se ubica a la empresa en una categoría de peligrosidad dentro del sistema de seguridad social.

Este certificado es emitido por el Seguro General de Riesgos del Trabajo del Instituto Ecuatoriano de Seguridad Social (IESS). El sistema informático del Instituto toma la actividad principal del empleador. Puede ser manufactura, servicios, construcción, agroindustria o comercio, entre otras. Con base en esa información asigna una calificación que, en términos sencillos, indica si el riesgo asociado a la empresa es bajo, medio o alto. Para el Estado esto es una pieza más de un mapa nacional de riesgos laborales que se actualiza de forma permanente.

A la empresa, en cambio, este documento le marca la cancha. Sobre esa certificación se calculan aportes específicos al seguro de riesgos del trabajo. Se definen exigencias en materia de reglamentos internos de higiene y seguridad. Y se sustenta parte de lo que revisan las auditorías SART del IESS. Por eso, más que un requisito burocrático, funciona como la base técnica que conecta prevención, aportes y responsabilidades en caso de accidente laboral.

¿Para qué sirve el certificado de riesgos laborales?

El certificado sirve primero para clasificar de forma oficial a la empresa dentro del sistema del IESS. Esa clasificación se apoya en los códigos CIIU que describen la actividad económica principal. No es lo mismo una oficina administrativa en Quito que una empacadora de camarón en la Costa o una obra de construcción en Guayaquil. La etiqueta de riesgo que resulte de ese análisis activa obligaciones distintas frente al Ministerio del Trabajo y frente al propio IESS.

También cumple un rol financiero y asegurador. A partir de la clasificación se define la cobertura y el financiamiento del Seguro General de Riesgos del Trabajo. Existe una tasa base de aportación, pero el reglamento del seguro contempla rebajas o recargos según la siniestralidad. Si una empresa tiene muchos accidentes, puede terminar pagando más. Si su gestión preventiva es buena, puede acceder a condiciones más favorables. El certificado valida que la compañía esté ubicada en la categoría correcta. Eso evita que el IESS luego alegue que hubo una mala clasificación y aplique la figura de responsabilidad patronal.

Además, este documento es la puerta de entrada para dimensionar la prevención. Dependiendo del nivel de riesgo certificado, se define si la empresa debe contar con un técnico de seguridad, un médico ocupacional, un comité paritario o solo un delegado. Sobre esa base se elabora la matriz de riesgos y se priorizan los peligros reales. Por último, el certificado se vuelve requisito en varias instancias. Auditorías SART, trámites ante el Ministerio del Trabajo y procesos de contratación pública donde se exige demostrar que la empresa tiene sus riesgos laborales correctamente declarados y cubiertos.

¿Cómo funciona el certificado de riesgos laborales en Ecuador?

El funcionamiento comienza cuando el empleador se registra en el IESS. En ese momento se declara la actividad económica principal usando la clasificación CIIU. El sistema cruza ese código con tablas internas del Seguro General de Riesgos del Trabajo y, casi de inmediato, asigna una categoría de riesgo. Ahí se define si el negocio se considera administrativo, comercial, industrial, agrícola o de otro tipo. A partir de esa categoría se calcula la prima que la empresa pagará por este seguro.

Ese certificado no debería verse como algo estático. La normativa se apoya en el principio de realidad. Si la empresa cambia de giro, abre una planta nueva o pasa de solo vender a fabricar, tiene la obligación de actualizar sus datos en el portal de empleadores del IESS. Mantener una clasificación vieja cuando la operación ya es más riesgosa no es un simple descuido. Puede considerarse un intento de pagar menos de lo debido y abrir la puerta a glosas futuras.

En el componente financiero, el certificado respalda que el aporte del empleador al SGRT sea coherente con la actividad real. La tasa general para el sector privado es una referencia. Sin embargo, si la empresa está declarada como bajo riesgo y en la práctica opera maquinaria pesada o maneja sustancias peligrosas, el IESS puede desconocer esa clasificación. En caso de un accidente grave, el Instituto puede cubrir al trabajador y luego cobrar a la empresa el costo total de las prestaciones, alegando que el riesgo no estaba declarado de forma correcta. Por eso la actividad descrita en el certificado debe coincidir con lo que realmente ocurre en planta, bodegas y centros de trabajo.

¿Por qué es importante el certificado de riesgos laborales?

La importancia del certificado se entiende mejor cuando se mira el concepto de responsabilidad patronal. Si ocurre un accidente y la actividad, o el nivel de riesgo, no están bien declarados y actualizados, el IESS puede trasladar a la empresa el cien por ciento del costo del siniestro. Esto incluye atención médica, subsidio, posible pensión y, además, multas e intereses. A eso se suman sanciones del Ministerio del Trabajo si en una inspección se detectan incoherencias entre el giro declarado y lo que se hace en la práctica.

Otro punto clave es la transparencia en las aportaciones. El empleador paga mes a mes la prima de riesgos del trabajo. Sin embargo, ese pago solo tiene sentido si la cobertura es válida para la actividad que realiza el personal. Si el certificado refleja un riesgo administrativo, pero hay líneas de producción, el aporte se vuelve engañoso. La empresa cree que está cubierta y en realidad no lo está. El certificado bien gestionado es la garantía de que lo que se paga corresponde al riesgo real y que, en caso de accidente, el seguro responda como debe.

En el plano operativo, el certificado es la brújula para construir el sistema de seguridad y salud. Define si se requiere un comité paritario, un médico ocupacional, cuántos técnicos de seguridad y qué nivel de formalidad debe tener la prevención. También es el punto de partida para una matriz de riesgos seria. Gracias a esa información, la empresa puede enfocar sus esfuerzos en riesgos de altura, químicos, ergonómicos o de otra naturaleza según su sector. Una buena gestión preventiva, apoyada en este certificado, reduce la siniestralidad y, con el tiempo, puede incluso traducirse en rebajas de prima según lo permite la regulación.

¿Cuáles son los componentes del certificado de riesgos laborales?

El certificado incluye varios datos que, a primera vista, pueden parecer meramente administrativos. Sin embargo, cada uno de ellos tiene implicaciones legales. El primero es la razón social y el número de Registro Único de Contribuyentes (RUC). Esa información debe coincidir exactamente con lo registrado en el Servicio de Rentas Internas (SRI). Cualquier diferencia abre dudas sobre quién es el verdadero empleador y complica la trazabilidad en auditorías o procesos judiciales.

Otro elemento central es la actividad económica registrada. Allí aparece el código CIIU que describe lo que hace la empresa. Ese código es el corazón técnico del certificado. Sobre él se presume el tipo de riesgos que podrían presentarse en la operación. A partir de esa clasificación, el sistema del IESS define internamente un nivel de riesgo. Aunque en el documento impreso no siempre se lea alto, medio o bajo, esa categoría existe y afecta las obligaciones que tendrá la organización en materia de seguridad y salud.

En el certificado también figura el porcentaje de aportación al Seguro General de Riesgos del Trabajo. Ese porcentaje puede mantenerse en la tasa base o variar si la empresa ha tenido muchas glosas o accidentes. Finalmente, constan la fecha de emisión, la vigencia y, en algunos casos, observaciones del IESS. Si hay mora, convenios de pago o glosas pendientes, aparecerán allí. Un certificado limpio en este campo es una señal clara de que la empresa está al día en su responsabilidad frente a la seguridad social en materia de riesgos del trabajo.

¿Qué tipos de certificado de riesgos laborales existen?

En la práctica, el certificado de riesgos laborales se expresa a través del certificado de cumplimiento de obligaciones patronales y de la información interna que maneja el IESS sobre cada empleador. No se entrega un documento distinto por cada nivel de riesgo, pero el sistema sí distingue entre empresas de riesgo básico y empresas con actividades de alto riesgo. Para las primeras, generalmente administrativas o comerciales, se aplica la tasa base sin estructuras muy complejas de seguridad. Para las segundas, vinculadas a construcción, minería o ciertos tipos de manufactura, el impacto en obligaciones y controles es mayor.

También existe una diferencia entre la visión global y la realidad por centros de trabajo. Una empresa puede tener su RUC con una actividad principal menos riesgosa y, al mismo tiempo, operar sucursales o plantas con condiciones más críticas. El IESS permite registrar estos centros de manera diferenciada. En una auditoría o en la investigación de un accidente, lo que pesa es el riesgo real del lugar donde ocurrió el evento, no solo el giro general de la compañía.

Por último, se puede hablar de certificados vigentes y registros históricos. El certificado que se descarga para un trámite con el Estado refleja la situación del momento. Tiene una validez corta y puede verificarse por código QR. En cambio, los registros históricos son usados en auditorías o juicios para determinar qué riesgo estaba declarado y qué aportes estaban pagados en la fecha exacta de un accidente. Ese historial puede marcar la diferencia entre una empresa protegida y una empresa con una coactiva del IESS por responsabilidad patronal.

¿Dónde sacar el certificado de riesgos laborales?

El único canal válido para obtener este certificado es la plataforma oficial del IESS. A través del portal institucional, en la sección de trámites para empleadores, se concentra toda la información del Seguro General de Riesgos del Trabajo. Desde ahí se accede a la clasificación de riesgos, a las planillas y a los reportes de siniestralidad que el Instituto tiene registrados para la empresa.

Para ingresar, la organización usa su RUC como usuario y la clave patronal asignada al representante legal. Con esas credenciales se abre la oficina virtual del empleador. Dentro de ese entorno se encuentra el módulo de riesgos del trabajo, donde se pueden revisar las características de la clasificación y descargar el certificado de cumplimiento que exige, por ejemplo, una licitación pública. Este acceso es sensible, por lo que suele estar bajo custodia de RRHH, contabilidad o gerencia.

El trámite es completamente en línea y no tiene costo. El sistema está disponible las veinticuatro horas y genera el documento en formato PDF con los elementos de seguridad necesarios para que terceros puedan verificar su autenticidad. Cualquier oferta de tramitadores externos que cobren por este servicio es una señal de alerta. La mejor práctica es que la propia empresa mantenga el control de sus claves y gestione de forma directa la descarga y archivo de estos certificados.

¿Cuánto cuesta el certificado de riesgos laborales?

El certificado de riesgos laborales, entendido como la constancia de clasificación y cumplimiento emitida por el IESS, no tiene costo para el empleador. Formar parte del sistema de seguridad social ya implica el pago de aportes mensuales. Por esa razón, el Instituto no cobra una tarifa adicional por permitir la descarga de la información que ya consta en sus bases de datos.

Tampoco se requiere ningún pago presencial ni adquisición de especies valoradas. Todo el proceso se realiza dentro de la plataforma de trámites virtuales. El IESS insiste de forma reiterada en que no es necesario contratar gestores externos para obtener estos documentos. Si una empresa recibe una propuesta de terceros para “conseguir” un certificado de este tipo a cambio de dinero, conviene desconfiar y revisar directamente en el portal institucional.

El costo real no está en el papel en sí, sino en los aportes mensuales que la empresa realiza y en la responsabilidad de mantenerlos al día. Cuando hay mora o glosas, el problema no es que el certificado cueste, sino que deja de poder emitirse o se emite con observaciones que bloquean otros trámites. De ahí la importancia de ver este documento como el reflejo de una gestión constante y no como un simple archivo que se imprime cuando alguien lo pide.

¿Cómo gestionar un certificado de riesgos laborales correctamente?

La gestión correcta del certificado empieza mucho antes de abrir la página del IESS. El primer paso es alinear lo que dice el RUC del SRI con lo que declara la empresa ante el Instituto. Si en el SRI figura una actividad y en el IESS otra, ya existe una incoherencia que puede salir a la luz en una auditoría o después de un accidente. Revisar esta coincidencia al menos una vez al año es una práctica básica de gobierno corporativo.

Cuando la empresa cambia su operación, abre nuevas líneas de negocio o migra de un modelo puramente comercial a uno industrial, debe actualizar el código CIIU en el portal de empleadores. No basta con ajustar la narrativa en la web o en el plan de negocios. Mientras ese cambio no se refleje en el IESS, el certificado seguirá mostrando una foto vieja de la realidad y la cobertura del seguro puede quedar en entredicho.

En este punto ayudan mucho algunas buenas prácticas internas. Antes de cualquier bullet, es importante decir que estas acciones se pueden integrar al calendario de cumplimiento anual de la empresa para no depender solo de la memoria de las personas.

• Revisar periódicamente la clasificación de riesgo y contrastarla con la matriz de riesgos del SG-SST.
• Descargar y archivar mensualmente el certificado de cumplimiento para construir un historial ordenado.
• Usar la información del certificado como insumo directo para el reglamento de higiene y seguridad que se registra en el Ministerio del Trabajo.

De esta forma, el documento deja de ser sólo una exigencia del IESS y se convierte en la base técnica del sistema de prevención de la empresa.

¿Qué rol tiene recursos humanos en el certificado de riesgos laborales?

Recursos humanos tiene un papel más importante de lo que suele reconocerse en este tema. En muchas empresas es el custodio de las claves patronales y de los avisos de entrada y salida al IESS. Desde ese lugar puede verificar si la actividad registrada y el código CIIU reflejan lo que realmente hacen las personas día a día. Si la empresa empezó a operar una planta y sigue declarada como oficina de servicios, RRHH está en una posición privilegiada para detectar la inconsistencia y empujar la actualización.

El área también es el puente natural con Seguridad y Salud en el Trabajo. El certificado fija obligaciones formales. A partir de ese nivel de riesgo se determina si se requiere un médico ocupacional, cuántos técnicos en seguridad y qué tipo de comité debe existir. RRHH coordina las contrataciones, los perfiles y los procesos de aprobación de reglamentos ante el Ministerio del Trabajo. La articulación entre la información del IESS y las políticas internas depende, en gran medida, de esta coordinación.

Por otro lado, recursos humanos administra el archivo laboral y parte del expediente corporativo. Ante una auditoría SART, los técnicos del IESS solicitarán certificados históricos, planillas de pago y respaldos de aportes. Si RRHH ha trabajado de la mano con contabilidad, podrá demostrar continuidad en el cumplimiento. Finalmente, el área también tiene un rol de alerta temprana. Si el nivel de riesgo sube o si la siniestralidad dispara recargos en la prima, RRHH debe informar a la gerencia. No solo como problema de costo, sino como señal de que hay que invertir más en prevención para proteger a las personas y a la empresa frente a futuras responsabilidades.

¿Cómo convertir el certificado de riesgos laborales en una herramienta estratégica y no solo un requisito?

El certificado de riesgos laborales puede verse como un simple comprobante que se descarga cuando un proveedor o una entidad pública lo pide. O puede asumirse como lo que realmente es. Un resumen técnico y legal de cómo está expuesta la empresa frente a los riesgos del trabajo. Cuando se entiende así, deja de ser un trámite más y se transforma en insumo estratégico para la toma de decisiones sobre inversión en seguridad, estructura organizacional y presupuesto.

Para CEOs y líderes de recursos humanos, la clave está en tres ideas. Mantener la información actualizada, asegurarse de que la actividad económica declarada refleja la operación real y usar los datos del certificado como base para construir una cultura de prevención sólida. Si la clasificación es correcta, las aportaciones están al día y el sistema de seguridad y salud se ajusta al nivel de riesgo, la organización reduce costos ocultos, evita glosas dolorosas y protege mejor a su gente.

Preguntas frecuentes