Tabla de Contenidos
El cambio crítico: ISO 9001:2015 redujo documentación
ISO 9001:2008 era explícita: 6 procedimientos documentados obligatorios + manual de calidad + 21 registros mínimos. Total: ~25-30 documentos formales obligatorios.
ISO 9001:2015 cambió el paradigma. La cláusula 7.5 introduce el concepto de "información documentada" que reemplaza tanto a "documentos" como "registros" del esquema anterior. Y crucialmente · NO hay lista cerrada de procedimientos obligatorios. La organización determina qué necesita documentar para que el SGC sea eficaz.
Esta libertad genera dos errores opuestos en implementación:
- Error A · Documentar todo "por si acaso". Empresa termina con 80 procedimientos · 200 registros · manual de 400 páginas. Nadie lo lee · nadie lo aplica · NC en auditoría externa porque la práctica no coincide con lo escrito.
- Error B · Documentar casi nada. Empresa argumenta "ya no es obligatorio". NC mayor en auditoría porque no puede demostrar control de procesos críticos.
El punto medio · que ISO esperaba con la nueva versión · es documentación proporcional al riesgo y a la complejidad de la organización.
Documentos obligatorios · los que SÍ exige ISO 9001:2015
Aunque la lista no está cerrada, hay requisitos específicos donde la cláusula dice "la organización debe mantener información documentada" · esos sí son obligatorios:
- 4.3 · Alcance del SGC (qué procesos cubre)
- 4.4 · Procesos del SGC en la medida necesaria
- 5.2 · Política de calidad (firmada por dirección)
- 6.2 · Objetivos de calidad y planes para lograrlos
- 7.1.5 · Recursos de seguimiento y medición (calibración, etc.)
- 7.2 · Evidencia de competencia del personal
- 8.1 · Información necesaria para confiar que los procesos se llevan según lo planificado
- 8.2.3 · Resultados de revisión de requisitos del producto/servicio
- 8.3 · Diseño y desarrollo (si aplica al alcance)
- 8.4 · Información sobre proveedores externos y los productos/servicios suministrados
- 8.5.1 · Información que defina las características del producto/servicio
- 8.5.2 · Trazabilidad cuando sea requerida
- 8.5.6 · Cambios en el control de salidas
- 8.6 · Liberación de productos/servicios
- 8.7 · No conformidad de salidas
- 9.1.1 · Resultados de seguimiento y medición
- 9.2.2 · Programa de auditorías internas + resultados
- 9.3.3 · Resultados de revisión por la dirección
- 10.2 · No conformidades + acciones correctivas + sus resultados
Total: ~19 áreas con información documentada obligatoria. Pueden consolidarse en menos archivos físicos (un documento puede cubrir varios requisitos).
Documentos opcionales pero recomendables
- Mapa de procesos visual · facilita auditorías + onboarding
- Análisis de contexto (4.1) · explícito ayuda a justificar decisiones
- Matriz de partes interesadas (4.2) · base para los riesgos de cláusula 6.1
- Matriz de riesgos y oportunidades (6.1) · obligatorio en práctica · sin él no se puede auditar
- Manual de bienvenida del SGC · sin formato exigido pero ayuda a comunicación interna
- Procedimiento de control documental · técnicamente no obligatorio pero universalmente recomendado
- Procedimiento de quejas de clientes · facilita cumplimiento 9.1.2
- Indicadores con dashboards · más allá de tablas en Excel · facilita revisión
Documentos que NO necesita (frecuentes en exceso)
- Procedimiento de cómo abrir el correo electrónico. Sí, lo he visto. No es proceso del SGC.
- Manual genérico copiado de internet. Si no se aplica a la realidad de la organización, es ficción documental.
- Procedimientos para actividades cotidianas que todos hacen igual. Si nunca generaría inconsistencia, no agrega valor documentar.
- Listas extensas de "responsabilidades" que repiten el organigrama. Innecesario.
- Política de calidad larguísima con compromisos vacíos. Política debe ser corta · 1 página · con compromisos verificables. Más extensa pierde fuerza.
- Manual de calidad de 200 páginas que nadie usa. ISO 9001:2015 no lo exige. Una intranet con accesos directos es mejor.
Control de información documentada · cláusula 7.5.3
Esta sí es exigencia explícita. La organización debe controlar:
- Distribución, acceso, recuperación y uso de la información documentada.
- Almacenamiento y preservación, incluyendo legibilidad.
- Control de cambios (versiones, revisiones).
- Conservación y disposición.
Implementación práctica: cualquier sistema (papel, SharePoint, Google Drive, intranet, ETQ, MasterControl) que tenga: identificación clara · revisión periódica · aprobación documentada · control de versiones · acceso registrado.
El gestor documental moderno (SaaS) generalmente cumple los 4 puntos out-of-the-box. Excel local en disco compartido NO los cumple sin política específica.
Conclusión · regla operativa
Tres preguntas para cada documento candidato:
- ¿Lo exige explícitamente la norma? Si sí · obligatorio.
- ¿Sin él, hay alto riesgo de inconsistencia operativa? Si sí · documentar.
- ¿Sin él, no podríamos demostrar cumplimiento en auditoría? Si sí · documentar.
Si las 3 respuestas son no · NO documentar. La documentación que no responde a riesgo o cumplimiento es solo overhead · y termina contradiciendo la práctica real, generando NCs.
Para una PyME bien implementada esperaría: 1 política · 8-15 procedimientos · 20-30 registros tipo · 1 manual o intranet · 1 matriz riesgos. Total: ~30-50 piezas de información documentada. Suficiente para certificar · suficiente para operar · sin asfixiar al equipo.
— Fernando Arrieta, Director Técnico G-CERTI.
Compartir este artículo
Auditor líder
Auditor líder en 6 normas ISO. Representante regional de G-CERTI para el mercado hispanohablante y miembro del International Accreditation Center (IAC). Columnista y voz pública en certificación, cumplimiento, IA y calidad.
