Guía avanzada de PRL y CAE para empresas con contratistas y subcontratistas (2026).
La evaluación de riesgos laborales sigue siendo la piedra angular de cualquier sistema serio de Prevención de Riesgos Laborales (PRL). Pero en 2026 el contexto ha cambiado:
más subcontratación, más exigencia normativa, más foco en riesgos psicosociales y en la trazabilidad de lo que realmente ocurre en obra, planta o centro de trabajo.
En este escenario, muchas empresas —especialmente aquellas que trabajan con contratas y subcontratas— se siguen haciendo la misma pregunta:
“¿En qué casos estoy obligado a evaluar o revisar los riesgos y cómo lo hago de forma ordenada cuando intervienen varias empresas?”
En este artículo repasamos, con una visión actualizada a 2026, cuándo es obligatorio evaluar los riesgos, cómo integrar la evaluación en la Coordinación de Actividades Empresariales (CAE) y de qué manera una plataforma como eGestiona ayuda a convertir todo esto en un proceso sistemático y trazable.
Marco legal actualizado: qué sigue vigente y qué ha cambiado
La base normativa no ha cambiado en lo esencial:
- Ley 31/1995, de Prevención de Riesgos Laborales (LPRL): regula la obligación general del empresario de garantizar la seguridad y salud de las personas trabajadoras y define la evaluación de riesgos como herramienta central.
- Real Decreto 39/1997, Reglamento de los Servicios de Prevención: desarrolla cómo debe realizarse la evaluación y la planificación preventiva.
- Real Decreto 171/2004, sobre coordinación de actividades empresariales: concreta las obligaciones cuando concurren varias empresas en un mismo centro de trabajo.
A este marco se suman en los últimos años:
- Directrices del INSST sobre CAE (2023–2024), que refuerzan la idea de que la coordinación no es un mero intercambio documental, sino un proceso adaptado a cada organización y escenario.
- La reforma en marcha de la LPRL, orientada a reforzar la protección frente a riesgos psicosociales y asociados al uso de tecnologías, con enfoque de género y diversidad.
- A nivel europeo, la consolidación de la Directiva marco 89/391/CEE y sucesivas directivas específicas, que insisten en el deber de evaluar y gestionar los riesgos en cualquier modalidad de organización del trabajo.
El mensaje de fondo es claro: La evaluación de riesgos no es un formalismo, es la herramienta que permite demostrar que la empresa identifica sus riesgos y actúa sobre ellos, también cuando trabaja con terceros.
Qué es realmente una evaluación de riesgos laborales (y qué no lo es)
Una evaluación de riesgos es el proceso por el cual la empresa:
- Identifica peligros asociados a tareas, equipos, sustancias, entorno, organización y personas.
- Valora el riesgo (probabilidad x consecuencia), teniendo en cuenta la exposición real.
- Define medidas preventivas y de protección específicas.
- Planifica su implantación, responsables y plazos.
No es una ficha genérica ni un documento estándar que “sirve para todo”. Debe:
- Estar adaptada al centro de trabajo y a la realidad de las tareas.
- Considerar trabajadores especialmente sensibles, personal de contratas y subcontratas incluido.
- Revisarse si cambian las condiciones o si hay indicios de que ya no es adecuada (accidentes, casi accidentes, quejas, nuevos procesos, etc.).
Cuándo es obligatorio evaluar o revisar la evaluación de riesgos (visión 2026)
La normativa ya establecía supuestos claros, pero en la práctica conviene traducirlos al día a día de empresas con contratas. Los principales momentos “críticos” son:
Inicio de la actividad o de un nuevo proyecto
Siempre que se abra un centro, se ponga en marcha una nueva línea de producción, se inicie una obra o se externalice un servicio en las instalaciones de la empresa, es obligatorio evaluar los riesgos antes del inicio.
En entornos con contratas esto implica:
- Evaluación de la empresa titular/principal sobre el centro y las tareas propias.
- Evaluaciones de las empresas contratistas sobre sus actividades específicas en ese centro.
- Puesta en común dentro del proceso de CAE.
Cambios en condiciones de trabajo, procesos o tecnología
Se debe revisar la evaluación cuando se introducen:
- Nuevos equipos de trabajo o sustancias.
- Cambios significativos en el layout, ventilación, accesos o iluminación.
- Nuevas formas de organización (turnos, subcontratas adicionales, trabajo en remoto sobre sistemas críticos, etc.).
Con la digitalización, cada vez son más relevantes:
- Sistemas de control remoto, monitorización en tiempo real, centros de control.
- Riesgos psicosociales ligados a carga de trabajo, disponibilidad constante, uso intensivo de TIC.
Accidentes, incidentes y enfermedades relacionadas con el trabajo
Un accidente grave, un incidente repetido o un aumento de determinados daños a la salud (por ejemplo, trastornos músculo-esqueléticos o problemas de salud mental) obligan a cuestionar si la evaluación sigue siendo válida.
Aquí la exigencia es doble:
- Revisar la evaluación propia.
- Revisar la documentación de las contratas que operan en esa actividad o zona.
Presencia de trabajadores de otras empresas (CAE)
Cuando varias empresas coinciden en un mismo centro de trabajo, la LPRL y el RD 171/2004 exigen:
- Intercambiar información sobre riesgos y medidas.
- Analizar los riesgos de concurrencia (una tarea afecta a otra, interferencias, accesos, tráfico interno…).
- Definir quién hace qué y con qué medidas.
En la práctica, esto se traduce en que:
- La empresa titular/principal debe comprobar que las evaluaciones de las contratas están actualizadas, son específicas y se ajustan a su entorno.
- No basta con “recibir un PDF”: hay que revisarlo y, si es necesario, pedir adaptación o complemento.
Nuevas exigencias normativas o sectoriales
En los últimos años han entrado en vigor nuevas obligaciones en ámbitos concretos (por ejemplo, servicio del hogar familiar, plataformas digitales, ampliación del enfoque psicosocial…). Aunque quizá no afecten directamente a todos los sectores con contratas, reflejan una tendencia: se amplía el alcance de la obligación de evaluar riesgos, no se reduce.
Guía práctica paso a paso para empresas con contratas y subcontratas
A continuación, una guía orientada a empresas que trabajan de forma habitual con personal externo en sus centros:
Paso 1. Mapear centros, actividades y concurrencias
- Listar centros propios, obras, plantas, delegaciones…
- Identificar dónde intervienen contratas y qué tipo de trabajos realizan.
- Clasificar actividades por grado de riesgo (altura, espacios confinados, eléctrico, ATEX, tráfico interno, etc.).
Paso 2. Definir roles: titular, principal, contratistas y subcontratistas
- Precisar quién es titular del centro, quién actúa como empresario principal y qué empresas intervienen como contratas y subcontratas.
- Documentar estas relaciones; será clave en la CAE y ante una inspección.
Paso 3. Revisar y actualizar la evaluación de riesgos propia
- Asegurarse de que la evaluación de la empresa titular/principal contempla:
- Riesgos propios de la actividad.
- Riesgos derivados de la presencia de terceros.
- Condiciones reales (no solo “situaciones tipo”).
- Integrar riesgos emergentes (psicosociales, digitales, organizativos).
Paso 4. Exigir y revisar las evaluaciones de las contratas
- Establecer requisitos documentales claros por tipo de trabajo.
- Pedir evaluaciones específicas para la tarea y el entorno en el que se va a ejecutar.
- Revisar que contemplan: equipos, métodos de trabajo, productos usados, medidas preventivas y EPIs.
- Solicitar correcciones si la evaluación es genérica o no se ajusta al centro.
Paso 5. Integrar la evaluación en la CAE y en la operativa
- Identificar riesgos de interferencia entre actividades.
- Definir medidas comunes: zonas de paso, consignaciones, coordinación de permisos de trabajo, consignación de equipos, etc.
- Trasladar la información a mandos intermedios, coordinadores de obra, encargados de producción.
Paso 6. Conectar evaluación con formación, aptitudes y accesos
- A partir de la evaluación, definir:
- Formaciones mínimas por puesto y actividad.
- Requisitos de aptitud médica.
- Permisos especiales (altura, carretillas, espacios confinados…).
- Vincular estos requisitos a los filtros de acceso: quien no cumple, no entra o no realiza la tarea.
Paso 7. Establecer un ciclo de revisión periódica
- Fijar una periodicidad mínima de revisión de las evaluaciones (anual, bianual, según riesgo).
- Añadir revisiones extraordinarias tras cambios o incidentes.
- Registrar cada revisión, quién la realiza y qué cambios se introducen.
Paso 8. Documentar, trazar y poder demostrar
- Mantener un registro trazable de evaluaciones, versiones, validaciones y comunicaciones con contratas.
- Asegurarse de que, en caso de auditoría o inspección, se puede reconstruir:
- Qué evaluación se aplicaba en una fecha concreta.
- Qué empresa la elaboró y quién la revisó.
- Qué medidas se derivaron y cómo se implantaron.
Errores frecuentes en 2026 (y cómo evitarlos)
En nuestro trabajo con empresas de distintos sectores seguimos viendo una serie de fallos recurrentes:
- Evaluaciones genéricas que “sirven para todo”, sin referencia al centro concreto.
- Documentos de contratas sin revisar, simplemente archivados.
- Falta de conexión entre evaluación y otros procesos (formación, permisos de trabajo, accesos).
- Evaluaciones desactualizadas que no reflejan cambios organizativos ni tecnológicos.
- Ausencia de evidencias claras de revisión y actualización.
La receta para evitarlos pasa por:
- Claridad de roles y responsabilidades.
- Procesos definidos y repetibles.
- Uso de herramientas digitales que sostengan el sistema y no dependan de la memoria de las personas.
Cómo ayuda eGestiona en la evaluación de riesgos y la CAE
eGestiona está diseñada precisamente para soportar este enfoque:
Gestión documental estructurada
- Definición de requisitos por centro, actividad y tipo de empresa.
- Carga y validación de evaluaciones de riesgos, planes de seguridad y otros documentos preventivos.
- Versionado y registro de cambios.
Flujos de validación y trazabilidad
- Workflows que permiten asignar revisiones a técnicos de PRL o coordinadores de CAE.
- Registro automático de quién valida, quién rechaza y por qué motivo.
- Historial completo, consultable en cualquier momento, muy útil en auditorías.
Integración con accesos, formación y aptitudes
- Matrices que vinculan requisitos documentales y de formación con perfiles de acceso.
- Bloqueo automático de accesos cuando falta documentación o formación derivada de la evaluación.
- Conexión con módulos de accesos y marcajes, permisos de trabajo, calidad, etc.
Alertas y revisiones programadas
- Recordatorios de vencimiento de documentación ligada a la evaluación (formaciones, reconocimientos, certificados).
- Avisos para revisar evaluaciones cuando se cumplen plazos o se registran incidentes relevantes.
En definitiva, eGestiona permite que la evaluación de riesgos deje de ser un documento estático y se convierta en un proceso vivo, conectado con la realidad de las contratas y la operativa diaria.
Evaluar bien es prevenir… y poder demostrarlo
En 2026, la pregunta ya no es si hay que evaluar los riesgos laborales; la pregunta es cómo hacerlo bien en entornos complejos con múltiples empresas y cómo demostrar después, ante una auditoría o una inspección, que se ha actuado con diligencia.
Una evaluación sólida, integrada en la CAE y soportada por una plataforma como eGestiona, permite:
- Proteger mejor a las personas.
- Reducir incidentes y conflictos con contratas.
- Evitar sanciones y paradas de actividad.
- Ganar credibilidad ante clientes, autoridades y la propia organización.
Y, sobre todo, permite pasar de “tener papeles” a gestionar realmente el riesgo.
¿Tu evaluación de riesgos está realmente alineada con tu CAE?
Si en tu día a día gestionas múltiples contratas y subcontratas, y tienes la sensación de que la evaluación de riesgos “no llega” del todo a la operativa, probablemente sea el momento de revisar el sistema.
Con eGestiona puedes integrar evaluación de riesgos, documentación, formación y accesos en una sola plataforma, con trazabilidad completa y preparada para auditorías e inspecciones.
¿Quieres ver cómo encajaría en tu organización?
0 comentarios