«ISO 9001 documentation requirements requirements»: Guía Práctica de ISO 9001

Qué exige la cláusula 7.5 de ISO 9001

La versión 2015 de ISO 9001 cambió el enfoque: ya no habla de “manual de calidad” ni de “procedimientos documentados” como categorías rígidas. Habla de información documentada. Esa expresión abarca documentos y registros, sin imponer una estructura única. La consulta «ISO 9001 documentation requirements requirements» suele aparecer porque muchas organizaciones buscan una lista cerrada de documentos obligatorios. La norma no la ofrece así. Lo que sí hace es exigir información documentada en apartados concretos y dejar que la organización decida el formato, el soporte y el nivel de detalle.

Documentos obligatorios y registros obligatorios

ISO 9001:2015 exige explícitamente información documentada para, entre otros:

• Alcance del sistema de gestión de la calidad (apartado 4.3).
• Política de la calidad (5.2).
• Objetivos de la calidad (6.2).
• Evidencia de competencia del personal (7.2).
• Control de equipos de seguimiento y medición (7.1.5.1).
• Revisión de requisitos para productos y servicios (8.2.3).
• Diseño y desarrollo, cuando aplique (8.3).
• Evaluación, selección y seguimiento de proveedores externos (8.4.1).
• Identificación y trazabilidad (8.5.2).
• Propiedad del cliente o proveedor (8.5.3).
• Cambios en producción o prestación del servicio (8.5.6).
• Liberación de productos y servicios (8.6).
• Salidas no conformes (8.7).
• Auditoría interna (9.2).
• Revisión por la dirección (9.3).
• No conformidades y acciones correctivas (10.2).

No todas se materializan en un procedimiento. Una política puede ser un documento de una página; un registro de liberación puede ser un formulario electrónico. La clave está en demostrar cumplimiento y control. Para una visión más detallada, conviene revisar la guía interna ISO 9001 Documentation Requirements: A Practical Guide.

Cómo interpretar «ISO 9001 documentation requirements requirements» en la práctica

Interpretar bien la cláusula 7.5 evita dos extremos: quedarse sin evidencias o generar una burocracia que nadie lee. La norma pide que la información documentada esté disponible y sea adecuada cuando se use. También exige protegerla: evitar pérdida de integridad, uso indebido o cambios no autorizados. Eso se traduce en controles de aprobación, revisión, versión, distribución y retención.

Un error común es copiar la estructura de otra empresa. ISO 9001 no exige un manual de calidad. Tampoco exige seis procedimientos obligatorios como en la versión 2008. Si la organización es pequeña, puede bastar con un mapa de procesos, una matriz de información documentada y registros electrónicos bien gestionados. Si es grande, necesitará reglas de control documental más formales. La norma permite ambos escenarios.

Criterios para decidir qué documentar

Para cada requisito, pregúntese:

1. ¿La ausencia de este documento impide que el proceso se ejecute de forma consistente?
2. ¿Es necesario para demostrar conformidad ante un auditor o cliente?
3. ¿Alguien fuera del proceso necesita consultarlo?
4. ¿Su omisión genera riesgo de no conformidad?

Si la respuesta es sí en al menos una, documente. Si no, probablemente sea un control innecesario. Este criterio es más útil que buscar una lista universal. También ayuda a integrar ISO 9001 con ISO 14001 o ISO 45001, donde la información documentada debe convivir sin duplicidades.

Matriz mínima de información documentada y controles

Una matriz de información documentada es una herramienta práctica. Relaciona cada requisito de ISO 9001 con el documento o registro que lo evidencia, su responsable, su ubicación y su tiempo de retención. No es un requisito explícito, pero facilita auditorías y transiciones.

Requisito	Información documentada típica	Control mínimo
4.3 Alcance	Alcance del SGC	Aprobado y disponible
5.2 Política	Política de calidad	Comunicada y revisada
6.2 Objetivos	Objetivos y planes	Medibles y con seguimiento
7.1.5.1 Equipos	Registros de calibración	Trazabilidad y estado
8.4.1 Proveedores	Evaluación de proveedores	Criterios y resultados
9.2 Auditoría interna	Programa e informes	Hallazgos y cierre
10.2 No conformidades	Acciones correctivas	Análisis y eficacia

Control de versiones y retención

El apartado 7.5.3.2 de ISO 9001:2015 pide controlar la información documentada. Esto incluye:

• Aprobación antes de su uso.
• Revisión y actualización cuando sea necesario.
• Identificación de cambios y versión vigente.
• Disponibilidad en los puntos de uso.
• Protección contra alteraciones o pérdida.
• Retención y disposición final.

En entornos regulados, como los que usan ASTM D4169 para ensayos de transporte o ASTM A36 para materiales estructurales, la retención puede estar condicionada por el cliente o por requisitos legales. La regla práctica es conservar la evidencia mientras el producto o servicio siga siendo relevante. Para equipos de medición, conviene enlazar con la guía de trazabilidad de calibración ISO 9001.

Auditoría interna y evidencia objetiva

La auditoría interna es uno de los puntos donde la información documentada se pone a prueba. ISO 9001:2015 exige un programa de auditoría, criterios, alcance y resultados documentados. No basta con decir que se auditó; hay que mostrar hallazgos, conclusiones y acciones. La norma ISO 19011:2018 ofrece directrices para planificar y ejecutar auditorías.

Una lista de verificación útil debe conectar cada pregunta con un requisito y con una evidencia. Por ejemplo:

• ¿Dónde está aprobada la política vigente?
• ¿Cómo se asegura que solo la versión actual está en uso?
• ¿Qué registro demuestra la competencia del auditor?
• ¿Cómo se cierran las no conformidades?

Para preparar esta actividad, puede servir la ISO 9001 Internal Audit Checklist: A Practical Guide. Allí se detallan preguntas por apartado y evidencias típicas.

Preguntas frecuentes en auditoría

Los auditores suelen pedir:

• Matriz de información documentada.
• Listado maestro de documentos y registros.
• Registros de calibración y mantenimiento.
• Evidencia de revisión por la dirección.
• Resultados de auditorías internas anteriores.
• Acciones correctivas con análisis de causa.

Si la organización no tiene un listado maestro, puede usar una carpeta estructurada o un sistema electrónico con metadatos. Lo importante es que cualquier persona autorizada pueda localizar la versión correcta.

Errores frecuentes y cómo evitarlos

Muchos equipos tratan «ISO 9001 documentation requirements requirements» como una lista cerrada y acaban documentando de más. Los errores más habituales son:

• Crear procedimientos para todo, incluso para actividades simples.
• Mantener documentos obsoletos en circulación.
• No asignar responsables de aprobación y revisión.
• Confundir registros con documentos.
• Olvidar la información documentada de origen externo, como normas o especificaciones de cliente.
• No controlar los cambios en documentos electrónicos.

La corrección pasa por simplificar. Pregunte qué evidencia necesita un auditor para verificar el cumplimiento. Si un formato no aporta valor, elimínelo. Si un registro es obligatorio, defina quién lo completa, cuándo y dónde se guarda. La integración con otros sistemas, como ISO 14001 o ISO 45001, puede compartir controles documentales y reducir duplicidades. En sectores de materiales, certificados como los de ASTM pueden requerir controles adicionales; la guía sobre ASTM Material Test Certificate Requirements ayuda a alinear esos requisitos.

Checklist de verificación para ISO 9001

Antes de una auditoría de certificación, revise:

• ¿Está definido el alcance del SGC y documentado?
• ¿La política y los objetivos están aprobados y comunicados?
• ¿Existe una matriz que relacione requisitos y evidencias?
• ¿Los documentos vigentes están disponibles en los puntos de uso?
• ¿Los registros son legibles, identificables y recuperables?
• ¿Se controlan las versiones y los cambios?
• ¿La auditoría interna y la revisión por la dirección están documentadas?
• ¿Las no conformidades y acciones correctivas tienen seguimiento?

Cumplir con la cláusula 7.5 no significa llenar carpetas. Significa que la información necesaria existe, está bajo control y sirve para tomar decisiones. Esa es la interpretación práctica de los requisitos de documentación de ISO 9001.