The prevención de riesgos laborales (PRL) y la coordinación de actividades empresariales (CAE) son, hoy más que nunca, el eje central de cualquier operación en la que intervengan contratas y subcontratas. Construcción, industria, minería, energía, logística: en todos estos entornos de riesgo, el cumplimiento normativo no es opcional ni un trámite burocrático. Es la diferencia entre operar con garantías o exponerse a sanciones graves, paralización de actividad y, lo más importante, al riesgo real de que alguien resulte herido.

Sin embargo, muchas empresas siguen gestionando la documentación de sus contratistas de forma manual, dispersa y reactiva. Hojas de cálculo, correos electrónicos, carpetas sin estructura. El resultado es siempre el mismo: documentos caducados en el momento menos oportuno, evaluaciones de riesgos que nadie ha revisado, y responsabilidad solidaria que recae sobre la empresa principal cuando un contratista incumple.

En este artículo reunimos todo lo que debes saber: qué obliga la normativa, qué deben aportar el contratista y el subcontratista, cómo funciona la CAE en la práctica, qué riesgos conlleva no gestionarlo bien y cómo una plataforma como eGestiona convierte todo esto en un proceso automatizado, trazable y preparado para cualquier auditoría o inspección.

El marco normativo que regula la PRL, la CAE y las obligaciones de contratistas y subcontratistas

La base normativa es clara y exigente. Las principales normas que toda empresa debe conocer son:

• Ley 31/1995 de Prevención de Riesgos Laborales (LPRL): establece la obligación del empresario de garantizar la seguridad y salud de sus trabajadores, incluyendo a los de las empresas contratadas que operan en sus centros.
• Real Decreto 39/1997 — Reglamento de los Servicios de Prevención: desarrolla cómo debe realizarse la evaluación de riesgos y la planificación de la actividad preventiva.
• Real Decreto 171/2004 — Coordinación de Actividades Empresariales: concreta las obligaciones cuando dos o más empresas coinciden en un mismo centro de trabajo. Es la norma central de la CAE.
• Ley 32/2006 — Subcontratación en el sector de la construcción: regula los límites y requisitos de la cadena de subcontratación en obras, incluyendo el Libro de Subcontratación y el Registro de Empresas Acreditadas (REA).
• Real Decreto 1627/1997 — Seguridad y salud en obras de construcción: establece las figuras del coordinador de seguridad y salud, el plan de seguridad y el estudio de seguridad.

Obligaciones comunes en PRL y CAE: qué deben cumplir contratistas y subcontratistas

Independientemente de su posición en la cadena de subcontratación, tanto la empresa contratista principal como cada subcontratista tienen una serie de obligaciones comunes en materia de prevención de riesgos laborales y seguridad y salud en el trabajo:

Evaluación de riesgos laborales: obligatoria, específica y actualizada

No basta con tener un documento genérico. La evaluación debe ser específica para la actividad que va a desarrollarse, el entorno en el que se va a trabajar y los riesgos concretos a los que se exponen los trabajadores. En entornos de riesgo —altura, espacios confinados, ATEX, eléctrico, maquinaria pesada— la especificidad es aún más crítica.

La evaluación debe revisarse obligatoriamente cuando: se inicia una nueva actividad o proyecto, se producen cambios en condiciones de trabajo, procesos o tecnología, ocurre un accidente o incidente significativo, se detectan daños a la salud, o hay nuevas exigencias normativas o sectoriales.

Plan de prevención de riesgos laborales

Toda empresa, independientemente de su tamaño, debe disponer de un plan de prevención que integre la PRL en su sistema de gestión. Este plan define la estructura organizativa, las responsabilidades, las funciones, las prácticas y los procedimientos preventivos.

Formación e información de los trabajadores

Cada empresa es responsable de que sus trabajadores estén formados e informados sobre los riesgos específicos de su puesto y sobre el uso correcto de los equipos de protección individual (EPI). Esta formación debe quedar documentada y actualizada.

Vigilancia de la salud

Las empresas deben garantizar que sus trabajadores se someten a los reconocimientos médicos periódicos correspondientes a los riesgos de su actividad. En sectores como construcción, minería e industria, este requisito es especialmente estricto.

Equipos de Protección Individual (EPI)

Cada empresa es responsable de proporcionar a sus trabajadores los EPI adecuados a los riesgos identificados en la evaluación, y de garantizar su uso correcto. El contratista principal debe verificar que los trabajadores de sus subcontratas también los utilizan.

Obligaciones específicas del contratista principal en PRL, CAE y gestión de contratistas

El contratista principal, como empresa que asume la ejecución global o parte sustancial del proyecto, tiene responsabilidades adicionales que van más allá de la gestión de sus propios trabajadores:

Coordinación de Actividades Empresariales (CAE): rol central

El contratista principal es el responsable de articular la CAE entre todas las empresas que concurren en su centro de trabajo. Esto implica: solicitar y revisar las evaluaciones de riesgos de cada subcontratista; identificar riesgos de interferencia entre actividades; establecer medidas preventivas comunes; y documentar todo el proceso de forma trazable.

Validación documental de subcontratistas: más que recibir un PDF

Una de las obligaciones más frecuentemente incumplidas es la verificación real de la documentación de los contratistas. No basta con recibir y archivar documentos: hay que comprobar que están vigentes, que son específicos para la tarea y el entorno, y que son correctos y completos.

La documentación mínima a verificar incluye: evaluación de riesgos para la actividad a realizar, plan de prevención, acreditaciones y habilitaciones profesionales, seguros de responsabilidad civil vigentes, certificados de formación PRL de los trabajadores, reconocimientos médicos vigentes, y alta en la Seguridad Social (certificado ITA, preferiblemente con verificación diaria).

Control de accesos vinculado al cumplimiento normativo

En entornos de riesgo como construcción, industria y minería, el control de accesos debe estar directamente vinculado al estado documental de cada trabajador. Si la documentación está caducada o incompleta, el trabajador no debería poder acceder al centro de trabajo. Este control, cuando se gestiona manualmente, es prácticamente inviable a escala.

Supervisión de la cadena de subcontratación

El contratista principal es responsable de conocer y controlar todos los niveles de su cadena de subcontratación. En sectores como la construcción, la Ley 32/2006 limita el número de niveles permitidos y exige el mantenimiento del Libro de Subcontratación.

Obligaciones del subcontratista: responsabilidad propia e ineludible

Aunque el subcontratista esté en una posición subordinada dentro de la cadena, su responsabilidad en materia de PRL y seguridad y salud es plena e independiente. No puede ampararse en las instrucciones del contratista para eludir sus obligaciones propias.

• Aportar documentación actualizada y específica: la evaluación de riesgos, el plan de prevención, los certificados de formación y los reconocimientos médicos deben estar siempre en vigor y adaptados a la actividad concreta que se va a realizar.
• Cumplir las medidas preventivas del contratista: el subcontratista debe respetar y aplicar los procedimientos de seguridad establecidos por la empresa principal para ese centro de trabajo.
• Informar de sus propios riesgos: debe comunicar al resto de empresas concurrentes los riesgos que su actividad puede generar para terceros.
• Gestionar sus propios trabajadores: la formación, la vigilancia de la salud y el uso de EPI de sus trabajadores son su responsabilidad directa.
• Participar activamente en la CAE: la coordinación no es solo cosa del contratista principal; el subcontratista debe colaborar activamente aportando la información necesaria y adoptando las medidas acordadas.

Tabla comparativa de obligaciones: contratista principal vs. subcontratista

Obligación	Contratista principal	Subcontratista	Clave práctica
Evaluación de riesgos laborales	Obligatoria	Obligatoria	Específica para la tarea
Plan de prevención PRL	Obligatorio	Obligatorio	Adaptado al centro
Formación e información PRL	Propios + supervisar contratas	Propios trabajadores	Por puesto y actividad
Vigilancia de la salud	Propios + verificar contratas	Propios trabajadores	Reconocimientos vigentes
Coordinación CAE (RD 171/2004)	Lidera y garantiza	Participa y aporta docs	Intercambio de riesgos
Control de accesos y marcajes	Obligatorio en obra/planta	Obligatorio en obra/planta	Vinculado a documentación
Gestión documental trazable	Obligatoria ante inspección	Obligatoria ante inspección	Historial auditable
Recurso Preventivo	Designar cuando procede	Designar cuando procede	Presencia en tareas de riesgo

¿Quién responde en caso de accidente? Responsabilidad solidaria y consecuencias legales

Esta es la pregunta que más preocupa a los responsables de PRL, directores de operaciones y departamentos jurídicos. Y la respuesta es compleja, porque la responsabilidad puede ser simultánea para varias empresas.

Responsabilidad solidaria del contratista principal

La legislación española establece la responsabilidad solidaria del empresario principal respecto a las obligaciones laborales, de Seguridad Social y de PRL de sus contratistas durante el período en que ejecuten la actividad contratada. Esto significa que si un subcontratista no cumple, la empresa principal puede responder ante la Administración, ante los trabajadores afectados y ante los tribunales.

Responsabilidad directa del subcontratista

El subcontratista es directamente responsable de la seguridad de sus trabajadores. Si un accidente se produce por una deficiencia en la formación, en los EPI, en la aplicación de medidas preventivas o en el cumplimiento de la coordinación, la empresa subcontratada puede ser sancionada administrativa y penalmente.

Las consecuencias de no cumplir

Consecuencias por incumplimiento en PRL y CAE:

• Sanciones económicas de hasta 983.736 € según la LISOS (Ley de Infracciones y Sanciones del Orden Social).
• Paralización de la actividad por la Inspección de Trabajo.
• Responsabilidad penal en caso de accidente grave o muerte (art. 316-317 Código Penal).
• Pérdida de contratos, licitaciones y certificaciones.
• Invalidación de coberturas del seguro de accidentes en caso de siniestro.
• Deterioro grave de la reputación corporativa.

PRL y CAE en entornos de riesgo: construcción, industria y minería

Gestión de contratistas en construcción

La construcción es el sector con la normativa CAE más desarrollada. La Ley 32/2006 regula específicamente la subcontratación, limita los niveles permitidos y exige el Libro de Subcontratación. Adicionalmente, el Real Decreto 1627/1997 obliga al estudio de seguridad y salud y al plan de seguridad aprobado por el coordinador. En obras con múltiples contratas concurrentes, la gestión documental manual es inviable: los documentos de decenas de trabajadores deben estar verificados antes de que pisen la obra.

Gestión de contratistas en industria

En entornos industriales —fábricas, plantas de producción, instalaciones energéticas— los riesgos específicos (ATEX, espacios confinados, trabajos eléctricos de alta tensión, trabajo en altura, consignaciones de equipos) exigen evaluaciones de riesgos muy específicas y permisos de trabajo integrados con la documentación CAE. El control de accesos por zonas, vinculado al perfil de riesgo de cada trabajador y al estado de su documentación, es esencial para prevenir accidentes.

Gestión de contratistas en minería

La minería es uno de los sectores con mayor siniestralidad y, en consecuencia, con mayor exigencia inspectora. Las obligaciones de PRL se superponen con normativa sectorial específica (Real Decreto 863/1985 y otras disposiciones mineras). La trazabilidad documental y el control de accesos a zonas de explotación son requisitos especialmente críticos.

Gestión eficaz de la PRL y la CAE: cómo la automatización y el control documental transforman el cumplimiento normativo

Conocidas las obligaciones y los riesgos, la pregunta práctica es: ¿cómo gestiona todo esto una empresa con decenas o cientos de contratistas, sin dedicar el 100% del tiempo del equipo de PRL a tareas administrativas?

La respuesta pasa por la digitalización y la automatización de los procesos de gestión documental, validación y control. eGestiona es una plataforma diseñada específicamente para este propósito, utilizada por empresas de construcción, industria y minería en toda España y en más de 20 países.

Gestión documental estructurada por centro, actividad y perfil de riesgo

eGestiona permite definir exactamente qué documentación debe aportar cada empresa contratista en función del tipo de trabajo que va a realizar, el centro en el que operará y los riesgos específicos de esa actividad. Los requisitos son configurables, escalables y auditables.

Validación documental automática: fin al archivo de PDFs sin revisar

Cada documento aportado por un contratista pasa por un flujo de validación asignado a los técnicos de PRL o coordinadores de CAE. El sistema registra quién valida, cuándo y el motivo de aprobación o rechazo. El historial es completo y trazable.

Alertas automáticas de caducidad: nunca más un documento vencido sin saberlo

eGestiona monitoriza las fechas de caducidad de todos los documentos —formaciones, reconocimientos médicos, seguros, certificados, ITAs— y envía alertas preventivas al equipo interno y al propio contratista con la antelación suficiente para renovar antes del vencimiento.

Control de accesos vinculado al cumplimiento normativo

El módulo de control de accesos y marcajes de eGestiona permite bloquear automáticamente el acceso a los centros de trabajo cuando la documentación de un trabajador está incompleta o caducada. No se trata de una restricción manual: el sistema actúa en tiempo real, garantizando que solo acceden quienes cumplen con todos los requisitos.

Verificación ITA diaria: más allá del certificado mensual

eGestiona integra la verificación diaria del alta de los trabajadores en la Seguridad Social (ITA), que va mucho más allá del certificado mensual de corriente de pagos. Un trabajador puede estar de alta un día y causar baja al siguiente; solo la verificación diaria garantiza un control real.

Trazabilidad completa para inspecciones y auditorías

Ante cualquier requerimiento de la Inspección de Trabajo, una auditoría ISO 45001 o un cliente que exige acreditar la diligencia debida, eGestiona permite generar informes de cumplimiento completos, con el historial de cada empresa y trabajador, en minutos.

eGestiona en cifras:

• Más de 200.000 empresas gestionadas en la plataforma.

• Presencia en más de 20 países.

• Integrable con los principales ERP del mercado (SAP, Oracle, Microsoft Dynamics, Sage…).

• Módulos: CAE, Homologación, PRL, Control de accesos, Permisos de trabajo, Calidad, Medioambiente.

Guía paso a paso: cómo implementar una gestión eficaz de la PRL y la CAE con contratistas y subcontratistas

Paso 1 — Mapear centros, actividades y concurrencias

Identificar todos los centros propios, obras y plantas donde operan contratas. Clasificar las actividades por grado de riesgo (altura, espacios confinados, ATEX, eléctrico, tráfico interno…). Determinar cuántas empresas concurren simultáneamente y en qué zonas.

Paso 2 — Definir roles y responsabilidades

Precisar quién actúa como titular del centro, quién como contratista principal y qué empresas son subcontratistas. Documentar estas relaciones: será la base de la CAE y la primera referencia en caso de inspección.

Paso 3 — Establecer requisitos documentales por tipología de trabajo

Definir qué documentos son obligatorios para cada tipo de actividad: evaluación de riesgos, plan de prevención, formaciones específicas, reconocimientos médicos, permisos especiales, seguros. Estos requisitos deben ser configurables y actualizables.

Paso 4 — Implementar un proceso de validación documental sistemático

No basta con recibir documentos: hay que revisarlos. Asignar responsables de validación, establecer criterios claros de aceptación y rechazo, y registrar cada decisión. La validación debe ser trazable.

Paso 5 — Integrar evaluación de riesgos con la CAE operativa

Identificar riesgos de interferencia entre actividades concurrentes. Establecer medidas comunes. Trasladar la información a mandos intermedios, coordinadores y encargados. La CAE no es solo un intercambio de papeles: es una coordinación real.

Paso 6 — Vincular documentación con control de accesos

Implementar un sistema en el que el acceso al centro de trabajo quede condicionado al estado documental de cada trabajador. Si falta documentación o está caducada, el acceso se bloquea automáticamente.

Paso 7 — Establecer un ciclo de revisión periódica

Fijar periodicidades de revisión de evaluaciones de riesgos (anual o bianual según el nivel de riesgo). Programar revisiones extraordinarias tras cambios o incidentes. Registrar cada revisión.

Paso 8 — Documentar, trazar y poder demostrar

Mantener un historial trazable de todo el proceso: qué documentación se exigió, quién la aportó, quién la validó, cuándo y con qué resultado. En caso de auditoría o inspección, este historial es la principal prueba de diligencia debida.

Errores frecuentes en la gestión de la PRL y la CAE — y cómo evitarlos

• Evaluaciones de riesgos genéricas que ‘sirven para todo’ y no se adaptan al centro ni a la actividad concreta.
• Documentación de contratas archivada sin revisar: el PDF se recibe y se guarda, pero nadie comprueba si es específico, válido y completo.
• Gestión de caducidades reactiva: se detecta el documento vencido cuando ya ha generado un problema, no antes.
• Desconexión entre documentación y control de accesos: los trabajadores acceden independientemente del estado de su documentación.
• Falta de trazabilidad: no se puede demostrar ante una inspección qué documentos se tenían, cuándo se revisaron y qué decisiones se tomaron.
• CAE entendida como intercambio de documentos, no como coordinación real: se envían PDFs sin analizar si los riesgos son compatibles ni si las medidas son suficientes.
• Ausencia de verificación ITA diaria: se asume que un contratista está al corriente de la Seguridad Social porque tenía el certificado mensual en vigor, sin verificar el estado real de cada trabajador cada día.

Preguntas frecuentes sobre PRL, CAE y gestión de contratistas

Otros artículos de interés