No es obligatoria por ley, pero en muchos sectores es requisito para contratos marco y licitaciones. Los capítulos 4 a 10 regulan contexto, liderazgo, planificación, apoyo, operación, evaluación del desempeño y mejora. En Sightadel están reflejados en 55 controles. El certificado lo concede un organismo acreditado por tres años, con auditorías de seguimiento anuales.
Ver el framework →Soluciones · Gestión de calidad
El sistema está en pie.
Solo que no debería arrancar de cero cada año.
Como responsable de calidad, usted mantiene en marcha un sistema en el que colaboran muchos y para el que pocos tienen tiempo. Sightadel gestiona documentos, auditorías, revisiones y acciones correctivas conforme a la ISO 9001 en un solo lugar, con plazos, responsables y una situación que puede mostrar en cualquier momento a la dirección y al auditor.
Punto de partida
Lo que asume este rol.
Buena parte del trabajo en gestión de la calidad consiste en hacer seguimiento. El procedimiento debe aprobarse, el propietario del proceso aún no ha entregado el indicador, la acción correctiva de la última auditoría lleva tres meses abierta. La mayor parte se sigue en hojas de cálculo, carpetas y correos electrónicos. Antes de la auditoría de seguimiento se reúne entonces todo lo que se quedó pendiente durante el año.
La ISO 9001 exige menos papel del que contienen muchos manuales. Un manual no es obligatorio. Lo que se pide es información documentada sobre determinados puntos y la prueba de que el sistema da lugar a decisiones: se hace seguimiento de los objetivos, se realizan auditorías, los errores conducen a correcciones, la dirección revisa y decide. Es justo en estos puntos donde se atascan las auditorías, no en el número de documentos.
A ello se suma el movimiento en la norma. En septiembre de 2026 se publicó una nueva versión de la ISO 9001. Los certificados conforme a la versión de 2015 siguen siendo válidos durante un periodo de transición, pero la adaptación afecta a toda empresa certificada. La fecha vinculante la indica su organismo de certificación. Quien ya gestiona su sistema de forma ordenada puede incorporar los cambios de forma selectiva, en lugar de reescribir el manual.
Por qué ahora
Motivos habituales para abordar el tema.
Auditoría de seguimiento o recertificación
La fecha está fijada y los puntos abiertos de la última auditoría aún no están demostrados. Con una situación actualizada muestra al auditor lo que está hecho y explica el resto, en lugar de reunirlo todo la semana anterior.
Adaptación a la nueva versión de la norma
Tras la publicación de la nueva ISO 9001 en septiembre de 2026, todo sistema certificado debe adaptarse dentro del periodo de transición. Para ello necesita una comparación de lo que ha cambiado y un plan de quién adapta qué y para cuándo.
Se añade un segundo sistema de gestión
La dirección quiere la ISO/IEC 27001, un cliente pregunta por la seguridad de la información o en la división alimentaria toca el HACCP. Entonces no debe surgir un segundo sistema de archivo, sino aprovecharse el existente.
Crecimiento o nueva sede
Con cada sede y cada nuevo departamento aumenta el número de documentos, propietarios de procesos y áreas de auditoría. Lo que todavía funcionaba con hojas de cálculo se vuelve confuso.
Cambio en el puesto
Usted asume un sistema de una predecesora o lo traspasa. Entonces se ve cuánto estaba solo en la cabeza de las personas y en carpetas personales. Un archivo central con historial hace que el traspaso sea planificable.
Frameworks relevantes
Qué aplica y qué exige aquí en concreto.
Resumido con nuestras propias palabras, sin constituir asesoramiento jurídico. Prevalece el texto original en su versión vigente.
A menudo se implanta como segundo sistema de gestión porque los clientes preguntan por la seguridad de la información. La estructura básica de los capítulos 4 a 10 es la misma. El control de documentos, la auditoría interna, la revisión por la dirección y las acciones correctivas los gestiona de forma conjunta. Muchos organismos de certificación ofrecen una auditoría combinada.
Ver el framework →En las empresas vinculadas a los alimentos, el plan HACCP es obligatorio. La evaluación de proveedores, los registros de formación, el control de registros y las acciones correctivas sirven para ambos sistemas y se mantienen una sola vez.
Ver el framework →Quien integra IA en productos o procesos puede construir un sistema de gestión de IA sobre la gestión de la calidad. El liderazgo, el proceso de riesgos y el programa de auditorías se aprovechan; lo nuevo es sobre todo la evaluación de impacto y el ciclo de vida de los sistemas de IA.
Ver el framework →Orden recomendado
Por dónde empezar y qué viene después.
- 1
Incorporar lo existente
Los procedimientos, formularios, descripciones de procesos e informes de auditoría existentes los sube, también desde Excel y Word. Después los asigna a los controles. Así ve qué está demostrado y dónde hay brechas.
- 2
Controlar los documentos
Cada documento controlado recibe un propietario, una versión, una aprobación y una fecha para la próxima revisión. Las versiones obsoletas siguen siendo trazables, pero quedan marcadas como sustituidas.
- 3
Planificar el programa de auditorías
Todos los procesos se auditan en un periodo fijo; los importantes y los que presentan incidencias, con más frecuencia. Fechas, auditores y listas de verificación figuran en el plan. Los hallazgos se convierten directamente en medidas.
- 4
Cerrar las acciones correctivas
Las no conformidades de auditorías, reclamaciones y problemas con proveedores siguen un flujo común: aclarar la causa, definir la medida, aplicarla, comprobar su eficacia. Solo entonces se cierra.
- 5
Preparar la revisión por la dirección
Objetivos, indicadores, resultados de auditoría, satisfacción del cliente, desempeño de los proveedores y medidas abiertas ya están disponibles. La dirección revisa y decide, y las decisiones se convierten en tareas.
- 6
Incorporar los cambios de la norma
Con una nueva versión de la norma compara los requisitos modificados con su situación, planifica las adaptaciones y las demuestra. Después sigue la auditoría de transición, normalmente junto con una auditoría de seguimiento o de recertificación.
Colaboración con el organismo de certificación
El auditor revisa. Usted muestra lo que hay.
Sightadel no certifica. Según la ISO/IEC 17021, un organismo de certificación no puede asesorar al mismo tiempo. Esta separación hace clara la colaboración.
Elegir libremente el organismo
Elige un organismo de certificación acreditado de nuestra red de socios independiente o mantiene el actual. Por las auditorías no se paga comisión alguna, ni a nosotros ni a los socios.
Acceso del auditor en lugar de enviar carpetas
El auditor tiene su propio rol: ve documentos, evidencias y medidas en su estado actual, comenta y, tras su aprobación, crea o edita entradas. Nunca puede eliminar nada y puede prepararse ya antes de la fecha.
Incorporar los hallazgos directamente
Las no conformidades y recomendaciones de la auditoría se crean como medidas con plazo. En la siguiente auditoría se puede seguir qué ha sido de ellas.
Reservar fechas con antelación
Los organismos de certificación suelen asignar fechas con semanas de antelación, y antes aún cuando se acercan los plazos de transición. Planifique a tiempo la auditoría de seguimiento y la de transición.
Cómo ayuda Sightadel
Las funciones que marcan la diferencia aquí.
Evaluaciones guiadas
Los capítulos 4 a 10 en 55 controles, cada uno con una explicación de lo que significa y de qué evidencia encaja. Para la auditoría interna utiliza la misma estructura como lista de verificación.
Más información →Biblioteca de evidencias
Documentos controlados con versión, aprobación y fecha de caducidad, registros e informes de auditoría junto al requisito que demuestran. Una evidencia puede servir a la vez a la ISO 9001 y a la ISO/IEC 27001.
Más información →Planes de acción
Acciones correctivas, hallazgos de auditoría y decisiones de la revisión por la dirección como tareas con plazo, responsable y comprobación de eficacia. Los propietarios de procesos se invitan como Contributor y hacen su parte ellos mismos.
Más información →Riesgo de proveedores
Proveedores con evaluación, certificados y recordatorio. Sightadel avisa cuando vence una reevaluación o caduca un certificado.
Más información →Frameworks propios
Los requisitos de clientes, las directrices del grupo o los estándares internos los crea como marco propio y los vincula con las mismas evidencias que la ISO 9001.
Más información →Plantillas de IA
Borradores de política de calidad, procedimientos y descripciones de procesos basados en una larga experiencia en consultoría y certificación. Usted los adapta a sus procesos. Las aprobaciones siguen siendo decisión suya.
Más información →Esfuerzo y duración
Una estimación honesta.
- Incorporar un sistema existente3–6 semanas
- Subir y asignar documentos, fijar propietarios y fechas de revisión, trasladar el programa de auditorías y las medidas abiertas. Después sigue trabajando en el día a día en Sightadel.
- Implantación desde cero hasta la certificación3–6 meses
- Unos tres meses si la dirección lo respalda y una persona dispone de al menos un día a la semana. Si falta eso, se convierte más bien en un proyecto de medio año.
- Integrar un segundo sistema de gestión3–6 meses
- Con la ISO/IEC 27001 se añaden la evaluación de riesgos y las medidas de seguridad de la información. El liderazgo, el control de documentos, la auditoría y la revisión se gestionan de forma conjunta.
Los intervalos son valores de experiencia, no un compromiso. Lo que más influye es el apoyo de la dirección y el tiempo que los propietarios de procesos dedican a evidencias y medidas.
Qué licencia contrata · normalmente Professional
Un sistema de gestión de la calidad con varios propietarios de procesos suele trabajar con la ISO 9001 en la edición Professional. Incluye diez usuarios, 25 proveedores y tres marcos propios. Si se añade, por ejemplo, HACCP o NIS2, cuesta menos de forma permanente, porque la ISO 9001 ya tiene licencia. La ISO/IEC 27001 queda excluida.
Licencia por framework, duración mínima de un año, pago mensual o anual. Todos los precios, descuentos y una calculadora están en la página de precios. Los honorarios de un organismo de certificación o de auditoría se suman por separado.
Preguntas y respuestas
Preguntas sobre gestión de calidad
Más respuestas en las preguntas frecuentes o directamente a través de nuestro formulario de contacto.
¿Qué cambia con la nueva ISO 9001?
En septiembre de 2026 se publicó una nueva versión. La estructura básica de los capítulos 4 a 10 se mantiene. Qué requisitos han cambiado en detalle lo encontrará en la propia norma. En Sightadel, la nueva versión estará disponible en la suscripción en curso sin coste adicional en cuanto se haya incorporado, y sus evidencias se conservan.
¿Cuánto tiempo sigue siendo válido nuestro certificado conforme a la versión de 2015?
Durante un periodo de transición fijado por las reglas de acreditación. Los primeros organismos de certificación hablan de tres años desde la publicación. La fecha vinculante y el procedimiento de la auditoría de transición se los indicará su organismo de certificación.
¿Sustituye Sightadel a nuestra gestión documental?
Para los documentos del sistema de gestión, por regla general sí: versión, aprobación, propietario, fecha de revisión e historial se gestionan allí. Los planos de diseño, los datos de ensayo de la fabricación o los contratos siguen en los sistemas en los que se generan. Si es necesario, los vincula como evidencia.
¿Pueden los propietarios de procesos trabajar ellos mismos en Sightadel?
Sí. Hay seis roles: Admin, «Consultant interno», Contributor, Viewer, «Consultant externo» y Auditor, que lee, comenta y edita tras aprobación, pero nunca elimina. Los propietarios de procesos trabajan como Contributor, responden a sus controles, guardan evidencias y completan medidas. Usted ve la situación y solo hace seguimiento donde hace falta.
¿Certifica Sightadel conforme a la ISO 9001?
No. Según la ISO/IEC 17021, un organismo de certificación no puede asesorar y certificar a la vez. Usted elige un organismo acreditado de nuestra red de socios independiente o uno propio. Por las auditorías no se paga comisión alguna, ni a nosotros ni a los socios.
¿Podemos gestionar la ISO 9001 y la ISO/IEC 27001 de forma conjunta?
Sí. Ambas normas comparten la estructura básica. En Sightadel vincula una evidencia a los requisitos de ambas normas y la mantiene una sola vez. La auditoría interna y la revisión por la dirección puede planificarlas de forma conjunta; muchos organismos de certificación ofrecen una auditoría combinada.
¿Incluye el texto de la norma?
No. Las normas ISO están protegidas por derechos de autor. Sightadel contiene la estructura, los controles, las preguntas guía, las plantillas y explicaciones propias, no el texto literal. Necesita tener un ejemplar de la norma en la empresa.
¿Y si no sabemos cómo seguir con una pregunta?
Para cuestiones de interpretación, la preparación de una auditoría difícil o la adaptación a la nueva versión puede contratar consultoría como paquete directamente en la aplicación. A sus propios consultores externos los invita a su cuenta con el rol «Consultant externo».
Empiece con una sola norma.
14 días, acceso completo, sin datos de pago. Todo lo que cree se conserva en el plan de pago.