La matriz legal hace referencia a la herramienta que compila las obligaciones legales que tiene una organización en materia de seguridad y salud en el trabajo. Es decir que la matriz legal ayuda a llevar un control de la implementación del SG-SST.
En la matriz legal se debe incluir la normatividad vigente en Colombia, desde leyes hasta circulares y resoluciones. Para crear las matriz legal es o también conocida como matriz de requisitos legales es necesario tener en cuenta la normatividad nacional, las normas locales del municipio o departamento donde se encuentra ubicada la empresa y también la normatividad del sector relacionadas con la actividad económica de la organización.
Las empresas debe realizar la actualización permanente de la matriz legal y realizar una revisión por lo menos una vez al año para determinar cuáles son las normas que no se están cumpliendo y emprender acciones para satisfacer los requisitos de la autoridad competente.