Sightadel

Soluciones · Gestión de calidad

El sistema está en pie.
Solo que no debería arrancar de cero cada año.

Como responsable de calidad, usted mantiene en marcha un sistema en el que colaboran muchos y para el que pocos tienen tiempo. Sightadel gestiona documentos, auditorías, revisiones y acciones correctivas conforme a la ISO 9001 en un solo lugar, con plazos, responsables y una situación que puede mostrar en cualquier momento a la dirección y al auditor.

Punto de partida

Lo que asume este rol.

Buena parte del trabajo en gestión de la calidad consiste en hacer seguimiento. El procedimiento debe aprobarse, el propietario del proceso aún no ha entregado el indicador, la acción correctiva de la última auditoría lleva tres meses abierta. La mayor parte se sigue en hojas de cálculo, carpetas y correos electrónicos. Antes de la auditoría de seguimiento se reúne entonces todo lo que se quedó pendiente durante el año.

La ISO 9001 exige menos papel del que contienen muchos manuales. Un manual no es obligatorio. Lo que se pide es información documentada sobre determinados puntos y la prueba de que el sistema da lugar a decisiones: se hace seguimiento de los objetivos, se realizan auditorías, los errores conducen a correcciones, la dirección revisa y decide. Es justo en estos puntos donde se atascan las auditorías, no en el número de documentos.

A ello se suma el movimiento en la norma. En septiembre de 2026 se publicó una nueva versión de la ISO 9001. Los certificados conforme a la versión de 2015 siguen siendo válidos durante un periodo de transición, pero la adaptación afecta a toda empresa certificada. La fecha vinculante la indica su organismo de certificación. Quien ya gestiona su sistema de forma ordenada puede incorporar los cambios de forma selectiva, en lugar de reescribir el manual.

Por qué ahora

Motivos habituales para abordar el tema.

01

Auditoría de seguimiento o recertificación

La fecha está fijada y los puntos abiertos de la última auditoría aún no están demostrados. Con una situación actualizada muestra al auditor lo que está hecho y explica el resto, en lugar de reunirlo todo la semana anterior.

02

Adaptación a la nueva versión de la norma

Tras la publicación de la nueva ISO 9001 en septiembre de 2026, todo sistema certificado debe adaptarse dentro del periodo de transición. Para ello necesita una comparación de lo que ha cambiado y un plan de quién adapta qué y para cuándo.

03

Se añade un segundo sistema de gestión

La dirección quiere la ISO/IEC 27001, un cliente pregunta por la seguridad de la información o en la división alimentaria toca el HACCP. Entonces no debe surgir un segundo sistema de archivo, sino aprovecharse el existente.

04

Crecimiento o nueva sede

Con cada sede y cada nuevo departamento aumenta el número de documentos, propietarios de procesos y áreas de auditoría. Lo que todavía funcionaba con hojas de cálculo se vuelve confuso.

05

Cambio en el puesto

Usted asume un sistema de una predecesora o lo traspasa. Entonces se ve cuánto estaba solo en la cabeza de las personas y en carpetas personales. Un archivo central con historial hace que el traspaso sea planificable.

Frameworks relevantes

Qué aplica y qué exige aquí en concreto.

Resumido con nuestras propias palabras, sin constituir asesoramiento jurídico. Prevalece el texto original en su versión vigente.

ISO 9001Exigido con frecuencia

No es obligatoria por ley, pero en muchos sectores es requisito para contratos marco y licitaciones. Los capítulos 4 a 10 regulan contexto, liderazgo, planificación, apoyo, operación, evaluación del desempeño y mejora. En Sightadel están reflejados en 55 controles. El certificado lo concede un organismo acreditado por tres años, con auditorías de seguimiento anuales.

Ver el framework →
ISO/IEC 27001Según el caso

A menudo se implanta como segundo sistema de gestión porque los clientes preguntan por la seguridad de la información. La estructura básica de los capítulos 4 a 10 es la misma. El control de documentos, la auditoría interna, la revisión por la dirección y las acciones correctivas los gestiona de forma conjunta. Muchos organismos de certificación ofrecen una auditoría combinada.

Ver el framework →
HACCPSegún el caso

En las empresas vinculadas a los alimentos, el plan HACCP es obligatorio. La evaluación de proveedores, los registros de formación, el control de registros y las acciones correctivas sirven para ambos sistemas y se mantienen una sola vez.

Ver el framework →
ISO/IEC 42001Recomendable

Quien integra IA en productos o procesos puede construir un sistema de gestión de IA sobre la gestión de la calidad. El liderazgo, el proceso de riesgos y el programa de auditorías se aprovechan; lo nuevo es sobre todo la evaluación de impacto y el ciclo de vida de los sistemas de IA.

Ver el framework →

Orden recomendado

Por dónde empezar y qué viene después.

  1. 1

    Incorporar lo existente

    Los procedimientos, formularios, descripciones de procesos e informes de auditoría existentes los sube, también desde Excel y Word. Después los asigna a los controles. Así ve qué está demostrado y dónde hay brechas.

  2. 2

    Controlar los documentos

    Cada documento controlado recibe un propietario, una versión, una aprobación y una fecha para la próxima revisión. Las versiones obsoletas siguen siendo trazables, pero quedan marcadas como sustituidas.

  3. 3

    Planificar el programa de auditorías

    Todos los procesos se auditan en un periodo fijo; los importantes y los que presentan incidencias, con más frecuencia. Fechas, auditores y listas de verificación figuran en el plan. Los hallazgos se convierten directamente en medidas.

  4. 4

    Cerrar las acciones correctivas

    Las no conformidades de auditorías, reclamaciones y problemas con proveedores siguen un flujo común: aclarar la causa, definir la medida, aplicarla, comprobar su eficacia. Solo entonces se cierra.

  5. 5

    Preparar la revisión por la dirección

    Objetivos, indicadores, resultados de auditoría, satisfacción del cliente, desempeño de los proveedores y medidas abiertas ya están disponibles. La dirección revisa y decide, y las decisiones se convierten en tareas.

  6. 6

    Incorporar los cambios de la norma

    Con una nueva versión de la norma compara los requisitos modificados con su situación, planifica las adaptaciones y las demuestra. Después sigue la auditoría de transición, normalmente junto con una auditoría de seguimiento o de recertificación.

Colaboración con el organismo de certificación

El auditor revisa. Usted muestra lo que hay.

Sightadel no certifica. Según la ISO/IEC 17021, un organismo de certificación no puede asesorar al mismo tiempo. Esta separación hace clara la colaboración.

Elegir libremente el organismo

Elige un organismo de certificación acreditado de nuestra red de socios independiente o mantiene el actual. Por las auditorías no se paga comisión alguna, ni a nosotros ni a los socios.

Acceso del auditor en lugar de enviar carpetas

El auditor tiene su propio rol: ve documentos, evidencias y medidas en su estado actual, comenta y, tras su aprobación, crea o edita entradas. Nunca puede eliminar nada y puede prepararse ya antes de la fecha.

Incorporar los hallazgos directamente

Las no conformidades y recomendaciones de la auditoría se crean como medidas con plazo. En la siguiente auditoría se puede seguir qué ha sido de ellas.

Reservar fechas con antelación

Los organismos de certificación suelen asignar fechas con semanas de antelación, y antes aún cuando se acercan los plazos de transición. Planifique a tiempo la auditoría de seguimiento y la de transición.

Esfuerzo y duración

Una estimación honesta.

Incorporar un sistema existente3–6 semanas
Subir y asignar documentos, fijar propietarios y fechas de revisión, trasladar el programa de auditorías y las medidas abiertas. Después sigue trabajando en el día a día en Sightadel.
Implantación desde cero hasta la certificación3–6 meses
Unos tres meses si la dirección lo respalda y una persona dispone de al menos un día a la semana. Si falta eso, se convierte más bien en un proyecto de medio año.
Integrar un segundo sistema de gestión3–6 meses
Con la ISO/IEC 27001 se añaden la evaluación de riesgos y las medidas de seguridad de la información. El liderazgo, el control de documentos, la auditoría y la revisión se gestionan de forma conjunta.

Los intervalos son valores de experiencia, no un compromiso. Lo que más influye es el apoyo de la dirección y el tiempo que los propietarios de procesos dedican a evidencias y medidas.

Qué licencia contrata · normalmente Professional

Un sistema de gestión de la calidad con varios propietarios de procesos suele trabajar con la ISO 9001 en la edición Professional. Incluye diez usuarios, 25 proveedores y tres marcos propios. Si se añade, por ejemplo, HACCP o NIS2, cuesta menos de forma permanente, porque la ISO 9001 ya tiene licencia. La ISO/IEC 27001 queda excluida.

Licencia por framework, duración mínima de un año, pago mensual o anual. Todos los precios, descuentos y una calculadora están en la página de precios. Los honorarios de un organismo de certificación o de auditoría se suman por separado.

Preguntas y respuestas

Preguntas sobre gestión de calidad

Más respuestas en las preguntas frecuentes o directamente a través de nuestro formulario de contacto.

¿Qué cambia con la nueva ISO 9001?

En septiembre de 2026 se publicó una nueva versión. La estructura básica de los capítulos 4 a 10 se mantiene. Qué requisitos han cambiado en detalle lo encontrará en la propia norma. En Sightadel, la nueva versión estará disponible en la suscripción en curso sin coste adicional en cuanto se haya incorporado, y sus evidencias se conservan.

¿Cuánto tiempo sigue siendo válido nuestro certificado conforme a la versión de 2015?

Durante un periodo de transición fijado por las reglas de acreditación. Los primeros organismos de certificación hablan de tres años desde la publicación. La fecha vinculante y el procedimiento de la auditoría de transición se los indicará su organismo de certificación.

¿Sustituye Sightadel a nuestra gestión documental?

Para los documentos del sistema de gestión, por regla general sí: versión, aprobación, propietario, fecha de revisión e historial se gestionan allí. Los planos de diseño, los datos de ensayo de la fabricación o los contratos siguen en los sistemas en los que se generan. Si es necesario, los vincula como evidencia.

¿Pueden los propietarios de procesos trabajar ellos mismos en Sightadel?

Sí. Hay seis roles: Admin, «Consultant interno», Contributor, Viewer, «Consultant externo» y Auditor, que lee, comenta y edita tras aprobación, pero nunca elimina. Los propietarios de procesos trabajan como Contributor, responden a sus controles, guardan evidencias y completan medidas. Usted ve la situación y solo hace seguimiento donde hace falta.

¿Certifica Sightadel conforme a la ISO 9001?

No. Según la ISO/IEC 17021, un organismo de certificación no puede asesorar y certificar a la vez. Usted elige un organismo acreditado de nuestra red de socios independiente o uno propio. Por las auditorías no se paga comisión alguna, ni a nosotros ni a los socios.

¿Podemos gestionar la ISO 9001 y la ISO/IEC 27001 de forma conjunta?

Sí. Ambas normas comparten la estructura básica. En Sightadel vincula una evidencia a los requisitos de ambas normas y la mantiene una sola vez. La auditoría interna y la revisión por la dirección puede planificarlas de forma conjunta; muchos organismos de certificación ofrecen una auditoría combinada.

¿Incluye el texto de la norma?

No. Las normas ISO están protegidas por derechos de autor. Sightadel contiene la estructura, los controles, las preguntas guía, las plantillas y explicaciones propias, no el texto literal. Necesita tener un ejemplar de la norma en la empresa.

¿Y si no sabemos cómo seguir con una pregunta?

Para cuestiones de interpretación, la preparación de una auditoría difícil o la adaptación a la nueva versión puede contratar consultoría como paquete directamente en la aplicación. A sus propios consultores externos los invita a su cuenta con el rol «Consultant externo».

Revisado por expertos el 8 de octubre de 2026 · No constituye asesoramiento jurídico. Prevalece la norma o la ley en su versión vigente.

Empiece con una sola norma.

14 días, acceso completo, sin datos de pago. Todo lo que cree se conserva en el plan de pago.