ISO 9001 es la norma internacional que fija los requisitos de un sistema de gestión de la calidad (SGC): el conjunto de procesos, responsabilidades y registros con los que una empresa demuestra que entrega de forma constante productos y servicios que cumplen lo que pide el cliente y la ley. Se basa en el enfoque a procesos y en la mejora continua. La edición vigente es la ISO 9001:2026, publicada el 16 de septiembre de 2026 (aviso de DNV); sustituye a la ISO 9001:2015 y conserva la estructura de diez cláusulas. Las empresas certificadas con la versión de 2015 tienen un periodo de transición para pasar a la nueva; el plazo exacto lo comunica cada organismo de certificación.
Las cláusulas de la norma y qué revisa el auditor
La norma tiene diez cláusulas, pero los requisitos que se auditan están en las cláusulas 4 a 10. Es la misma estructura que usan otras normas ISO de gestión (ISO 14001, ISO 45001), lo que permite integrar varios sistemas. Para cada cláusula, esto es lo que pide y las evidencias que un auditor suele mirar:
| Cláusula | Qué pide | Evidencias típicas que revisa el auditor |
|---|---|---|
| 4. Contexto de la organización | Entender el entorno interno y externo, las necesidades de las partes interesadas y definir el alcance del SGC. | Análisis FODA o similar, registro de partes interesadas, declaración del alcance. |
| 5. Liderazgo | Compromiso de la alta dirección: política de calidad, roles asignados e impulso de la mejora. | Política de calidad comunicada, actas de revisión por la dirección, descripciones de puestos. |
| 6. Planificación | Identificar riesgos y oportunidades, planificar acciones y fijar objetivos de calidad. | Registro de riesgos y oportunidades, plan de acciones, objetivos medibles con su seguimiento. |
| 7. Apoyo | Recursos (personas, infraestructura), competencia del personal, comunicación e información documentada. | Registros de formación, mantenimiento de equipos, procedimientos y documentos controlados. |
| 8. Operación | Planificación, diseño, compras, producción y entrega del producto o servicio. | Especificaciones, órdenes de trabajo, registros de inspección, evaluación de proveedores. |
| 9. Evaluación del desempeño | Seguimiento y medición, satisfacción del cliente, auditorías internas y revisión por la dirección. | Informes de auditoría interna, indicadores, encuestas de clientes, actas de revisión. |
| 10. Mejora | Tratar las no conformidades, aplicar acciones correctivas y buscar mejoras. | Registros de no conformidades, análisis de causa raíz (por ejemplo, con los 5 porqués), planes de acción. |
Los 7 principios de gestión de la calidad
Los principios vienen de la norma ISO 9000 y orientan todo el sistema. No se auditan como requisitos, pero explican por qué la norma pide lo que pide.
- Enfoque al cliente: entender sus necesidades actuales y futuras y cumplirlas.
- Liderazgo: la dirección marca el propósito y crea las condiciones para que la gente se implique.
- Compromiso de las personas: personal competente y con autonomía.
- Enfoque a procesos: los resultados salen mejor cuando las actividades se gestionan como procesos conectados.
- Mejora: mejorar de forma permanente, no solo cuando hay un problema.
- Decisiones basadas en la evidencia: decidir con datos analizados.
- Gestión de las relaciones: cuidar la relación con proveedores y otras partes interesadas.
Enfoque a procesos y ciclo PDCA
La norma pide gestionar las actividades como una red de procesos, cada uno con entradas, actividades y salidas. Ese enfoque se combina con el ciclo Planificar-Hacer-Verificar-Actuar:
- Planificar: fijar objetivos y procesos según los requisitos del cliente y la política de la empresa (cláusulas 4, 5 y 6).
- Hacer: poner en marcha lo planificado (cláusulas 7 y 8).
- Verificar: medir procesos y productos frente a los objetivos e informar de los resultados (cláusula 9).
- Actuar: corregir y mejorar (cláusula 10).
El ciclo completo, con un ejemplo, está en la guía del ciclo PDCA.
Cómo se certifica una empresa en ISO 9001
Certifica un organismo de certificación acreditado, nunca la propia ISO. Estos son los pasos habituales en una pyme:
1. Diagnóstico inicial
Se comparan las prácticas actuales con los requisitos de la norma para ver qué falta. No es obligatorio, pero sirve para calcular el esfuerzo y el plazo.
2. Diseño del sistema y documentación
Se definen los procesos, se asignan responsables y se prepara la información documentada. La norma no exige un manual de calidad; lo que importa son los procedimientos que hacen falta para controlar la operación y los registros que demuestran lo que se hizo.
3. Implantación y formación
Se ponen en marcha los procesos y se forma a cada persona en lo que afecta a su puesto. Sin esa formación, los procedimientos se quedan en papel.
4. Auditoría interna
Personas de la empresa que no dependan del área auditada comprueban que el sistema funciona como se planificó. Sirve para encontrar no conformidades antes de que las encuentre el auditor externo.
5. Revisión por la dirección
La dirección analiza auditorías, indicadores y quejas, y decide si el sistema está listo para pedir la certificación.
6. Auditoría de certificación
El organismo de certificación la hace en dos etapas:
- Etapa 1: revisión de la documentación y de la preparación de la empresa.
- Etapa 2: visita a las instalaciones para comprobar que lo documentado se aplica, con entrevistas y revisión de registros.
Si se supera, el certificado dura tres años, con auditorías de seguimiento en ese periodo y una de renovación al final.
Ejemplo: un taller de 15 personas que busca la certificación
Un taller de mecanizado quiere trabajar para un fabricante de automoción que le pide ISO 9001. En el diagnóstico ve que no registra las quejas, que las calibraciones de los calibres no tienen fecha y que nadie revisa los indicadores. El plan queda así: un registro de no conformidades y quejas, un calendario de calibración con etiqueta en cada instrumento, tres indicadores (piezas rechazadas por el cliente, entregas a tiempo y horas de máquina parada) revisados cada mes, y una auditoría interna antes de llamar al certificador. Para analizar los rechazos le sirve un diagrama de Pareto con las causas más repetidas.
Errores frecuentes al implantar ISO 9001
- Tratarla como un trámite documental: documentos que nadie usa y que no reflejan cómo se trabaja.
- Dirección ausente: si la dirección delega todo y no revisa resultados, el sistema se vuelve burocracia.
- Sistema aparte del día a día: los objetivos e indicadores deben verse en las reuniones normales, no solo antes de la auditoría.
- Olvidar los riesgos: la planificación basada en riesgos y oportunidades (cláusula 6) es un requisito, no un anexo.
- Procedimientos sin formación: cambiar la forma de trabajar sin formar a quien la aplica.
Preguntas frecuentes sobre ISO 9001
¿ISO 9001 es obligatoria?
No es una ley: se adopta de forma voluntaria. Algunos clientes, sobre todo en automoción, aeronáutica o sector sanitario, la exigen para trabajar con ellos.
¿Qué diferencia hay entre acreditación y certificación?
La certificación la da un organismo de certificación (por ejemplo, Bureau Veritas o AENOR). La acreditación la da un organismo nacional (como ENAC en España o la EMA en México) y comprueba que el certificador es competente e imparcial. Conviene elegir un certificador acreditado.
¿La norma garantiza la calidad del producto?
No. Certifica que tienes un sistema para controlar y mejorar la calidad de forma constante, no que cada unidad salga bien. Se complementa con enfoques como la gestión de la calidad total.
¿Qué pasa con mi certificado ISO 9001:2015?
Sigue siendo válido durante el periodo de transición. Antes de que acabe, tu organismo de certificación tendrá que auditar los cambios de la edición de 2026. Pregúntale el plazo y si puedes hacerlo en una auditoría de seguimiento o de renovación.
¿Se puede certificar un solo departamento?
Se certifica el alcance definido para el SGC, que debe incluir todos los procesos necesarios para cumplir los requisitos dentro de ese alcance. Puede ser una sede o una línea de producto, pero no un departamento aislado de los procesos de los que depende.
¿Qué herramientas ayudan a implantarla?
Las 7 herramientas básicas de la calidad (Pareto, Ishikawa, hoja de verificación, gráfico de control…) cubren buena parte del análisis de datos y de causas que piden las cláusulas 9 y 10.