Documentación obligatoria en ISO 9001:2015

Una de las preguntas más frecuentes al implementar ISO 9001 es: ¿qué documentos necesito realmente? La versión 2015 de la norma eliminó la obligatoriedad del manual de calidad y redujo significativamente los requisitos de procedimientos documentados respecto a la versión 2008. Sin embargo, existe un conjunto mínimo de información documentada que la norma sí exige mantener y conservar.

En este artículo detallaremos cada documento obligatorio, explicaremos la diferencia entre "mantener" y "conservar" información documentada, y te daremos recomendaciones prácticas para gestionar la documentación sin caer en la burocracia innecesaria. Si necesitas contexto general sobre la norma, revisa nuestra guía completa de ISO 9001.

Mantener vs. conservar información documentada

ISO 9001:2015 utiliza dos verbos clave que tienen significados diferentes:

Esta distinción es importante porque determina cómo gestionas cada tipo de información: los documentos a mantener necesitan control de versiones y aprobación; los registros a conservar necesitan protección contra alteración y un periodo de retención definido.

Lista completa de información documentada obligatoria

A continuación presentamos cada requisito de información documentada que establece ISO 9001:2015, organizado por cláusula:

Cláusula 4: Contexto de la organización

• Alcance del SGC (4.3): Debe documentar el alcance indicando los productos y servicios cubiertos, las ubicaciones, y cualquier requisito que no sea aplicable con la justificación correspondiente.
• Procesos del SGC (4.4): La norma requiere mantener información documentada para apoyar la operación de los procesos y conservar información para tener confianza de que se llevan a cabo según lo planificado.

Cláusula 5: Liderazgo

• Política de calidad (5.2): Debe estar documentada, disponible y comunicada dentro de la organización. Además, debe estar disponible para las partes interesadas pertinentes.

Cláusula 6: Planificación

• Objetivos de calidad (6.2): Los objetivos deben estar documentados incluyendo qué se va a hacer, qué recursos se necesitan, quién será responsable, cuándo se finalizará y cómo se evaluarán los resultados.

Cláusula 7: Apoyo

• Recursos de seguimiento y medición (7.1.5): Conservar evidencia de la idoneidad de los recursos de seguimiento y medición. Si se requiere trazabilidad, conservar registros de calibración.
• Competencia (7.2): Conservar información documentada como evidencia de la competencia del personal (certificados, registros de capacitación, evaluaciones).

Cláusula 8: Operación

• Planificación y control operacional (8.1): Mantener información documentada para tener confianza de que los procesos se han llevado a cabo según lo planificado y demostrar la conformidad de productos y servicios.
• Requisitos para productos y servicios (8.2): Conservar información sobre los requisitos del cliente, los resultados de la revisión y cualquier requisito nuevo.
• Diseño y desarrollo (8.3): Si aplica, conservar información sobre entradas, controles, salidas y cambios del diseño.
• Control de proveedores externos (8.4): Conservar información sobre la evaluación, selección, seguimiento del desempeño y reevaluación de proveedores.
• Producción y provisión del servicio (8.5): Información documentada sobre características del producto, resultados a alcanzar, y trazabilidad cuando sea requerida.
• Control de cambios (8.5.6): Conservar información que describa los resultados de la revisión de cambios, las personas que autorizan el cambio y las acciones necesarias.
• Liberación de productos (8.6): Conservar evidencia de conformidad con los criterios de aceptación y trazabilidad hacia las personas que autorizan la liberación.
• Control de salidas no conformes (8.7): Conservar información que describa la no conformidad, las acciones tomadas, las concesiones obtenidas y la autoridad que decide la acción.

Cláusula 9: Evaluación del desempeño

• Seguimiento, medición, análisis y evaluación (9.1): Conservar información documentada como evidencia de los resultados.
• Auditoría interna (9.2): Conservar información como evidencia de la implementación del programa de auditoría y los resultados. Para más detalles, consulta nuestra guía de auditoría interna ISO 9001.
• Revisión por la dirección (9.3): Conservar información documentada como evidencia de los resultados de las revisiones.

Cláusula 10: Mejora

• No conformidad y acción correctiva (10.2): Conservar información documentada sobre la naturaleza de las no conformidades, las acciones tomadas y los resultados de las acciones correctivas. Lee más en no conformidades y acciones correctivas.

Documentos recomendados (no obligatorios)

Aunque la norma no los exige explícitamente, la práctica demuestra que ciertos documentos facilitan enormemente la gestión del SGC:

Mejores prácticas para gestionar la documentación

La gestión documental es donde muchas implementaciones de ISO 9001 se empantanan. Estas recomendaciones ayudan a mantener el sistema ágil:

1. Menos es más: Documenta solo lo necesario. Si un proceso se puede gestionar con una instrucción de una página, no escribas un procedimiento de veinte.
2. Usa formatos flexibles: ISO 9001 no exige formatos específicos. Un diagrama de flujo puede reemplazar páginas de texto. Un video puede ser más efectivo que un procedimiento escrito para instrucciones operativas.
3. Centraliza la gestión: Usa una plataforma única para gestionar toda la documentación del SGC. Esto elimina versiones descontroladas circulando en correos o carpetas compartidas.
4. Automatiza las aprobaciones: Flujos de aprobación digitales ahorran tiempo y dejan trazabilidad automática.
5. Define periodos de retención: Establece cuánto tiempo conservar cada tipo de registro, considerando requisitos legales chilenos y necesidades del negocio.

Errores frecuentes en la documentación

Evita estos errores que los auditores detectan con frecuencia:

• Documentos obsoletos en circulación: Versiones antiguas que no fueron retiradas y siguen siendo usadas por el personal.
• Registros sin fecha o firma: Evidencia que no se puede vincular a quién la generó ni cuándo.
• Política de calidad genérica: Copiada de internet y que no refleja la realidad de la organización.
• Objetivos de calidad no medibles: Frases como "mejorar la calidad" sin indicadores, metas ni plazos concretos.
• Falta de evidencia de competencia: No conservar registros de capacitación o certificaciones del personal.

Para complementar este artículo, te recomendamos revisar la guía sobre el ciclo PDCA y las mejores prácticas de auditoría interna, ya que ambos temas están estrechamente vinculados con la gestión documental.