Cómo se amplía el alcance de un certificado ISO 9001

El certificado decía diseño y fabricación de calzado. La empresa llevaba ocho meses produciendo bolsos y cinturones en una nave contigua, con el mismo sistema, los mismos procedimientos y el mismo responsable de calidad, y cuando la cadena de tiendas pidió el certificado para dar de alta la línea nueva, el documento no la mencionaba. La respuesta interna fue la esperable: es el mismo sistema, lo aplicamos igual. La respuesta del organismo también: el alcance se amplía con una auditoría, no con una carta, y la siguiente vigilancia era hasta dentro de cinco meses.

Alcance del sistema y alcance del certificado

Son dos cosas relacionadas y distintas. El alcance del sistema de gestión lo determina la organización: es la declaración de qué productos, servicios, procesos y sitios quedan dentro del sistema, considerando el contexto, las partes interesadas y los requisitos legales, y se mantiene como información documentada. El alcance del certificado es lo que el organismo ha auditado y está dispuesto a respaldar públicamente. Puede coincidir con el primero o ser más pequeño, pero nunca puede ser más grande.

De ahí sale la confusión del ejemplo. La empresa había incorporado la línea nueva a su sistema, con procedimientos y registros, y eso está bien hecho. Pero el organismo no la había auditado, y un certificador no puede declarar conforme algo que no evaluó. La ampliación de alcance es precisamente el mecanismo para cerrar esa brecha, y es una decisión de certificación con su propio proceso.

Los tres tipos de ampliación

El primero es la ampliación por producto o proceso: se agregan actividades que antes no estaban, como una familia de producto nueva, un proceso que se internaliza —tratamiento térmico, laboratorio, mantenimiento propio— o una actividad de diseño que antes no se realizaba. Este último caso es especial, porque incorporar diseño y desarrollo cambia el conjunto de requisitos aplicables y elimina una exclusión que quizá estaba declarada.

El segundo es la ampliación por sitio: entra una planta, una sucursal, un almacén o un centro de servicio que no estaba cubierto. Aquí el organismo evalúa si conviene tratarlo como sitio adicional dentro del mismo certificado o como una estructura multisitio con función central, lo que cambia las reglas de muestreo de las auditorías siguientes. El tercero es la ampliación por norma: la empresa suma ISO 14001 o ISO 45001 al mismo sistema, y aunque técnicamente es una certificación nueva, se planifica como auditoría combinada para no duplicar tiempo en los procesos comunes.

Qué se necesita para pedirla

• —La declaración de alcance actualizada, con la redacción exacta que se quiere ver en el certificado. Ese texto es el que va a leer el cliente, así que se escribe pensando en él y no en el organigrama interno.
• —Los procesos nuevos definidos dentro del sistema: entradas, salidas, secuencia e interacción con los existentes, criterios y métodos de control, recursos y responsables. Si la línea nueva no aparece en el mapa de procesos, la ampliación va a tener hallazgos antes de empezar.
• —Los riesgos y oportunidades del proceso nuevo evaluados, y los controles operacionales derivados. Un producto nuevo casi siempre trae requisitos legales y del cliente que el sistema no estaba considerando.
• —Una auditoría interna que cubra específicamente el proceso o el sitio nuevo, con su informe y sus hallazgos tratados. Es el requisito que más veces falta, porque el programa anual se armó antes de que la línea existiera.
• —Evidencia de que el proceso operó un periodo real: registros de producción, control de producto no conforme, indicadores con datos, calibraciones de los equipos nuevos, competencia del personal que lo opera. Un mes de operación deja poca evidencia; tres o cuatro dejan suficiente.
• —La revisión por la dirección o, al menos, la constancia de que la alta dirección conoce y aprobó la incorporación, con recursos asignados.

Cómo se ejecuta la auditoría de ampliación

El organismo recalcula el tiempo de auditoría en función del alcance nuevo: número de empleados involucrados, complejidad de los procesos incorporados, sitios adicionales y si hay diseño de por medio. Con eso decide una de dos rutas. La ruta económica es esperar a la siguiente auditoría de vigilancia y sumarle los días de la ampliación, cubriendo en la misma visita el sistema en curso y los procesos nuevos. La ruta rápida es una auditoría especial de ampliación fuera de calendario, que cuesta el desplazamiento completo pero reemite el certificado en semanas en lugar de meses.

La elección casi nunca es técnica. Depende de si hay un cliente esperando el certificado con la línea nueva incluida. Cuando lo hay, la auditoría especial se paga sola; cuando no, esperar a la vigilancia es lo razonable. Lo que no funciona es la tercera opción, que es la que muchas empresas intentan: seguir vendiendo la línea nueva mostrando el certificado viejo, lo que además de no cubrirla constituye un uso indebido de la marca de certificación.

Reducir el alcance también es una operación

El movimiento inverso existe y conviene conocerlo. Cuando la empresa deja de realizar una actividad certificada, cierra un sitio o subcontrata un proceso que antes hacía, el alcance se reduce y el certificado se reemite. Si la reducción no se notifica, el certificado sigue declarando capacidades que la organización ya no tiene, y esa es una de las situaciones que el organismo trata como uso incorrecto de la certificación. También ocurre por la vía dura: cuando una parte del alcance acumula hallazgos que no se cierran, el organismo puede reducirlo en lugar de suspender el certificado completo.

Dónde se rompe en la operación

El fallo típico es de secuencia. La línea nueva arranca porque hay pedido, opera meses fuera del sistema, y cuando el cliente pide el certificado actualizado se descubre que no hay mapa de procesos, ni riesgos evaluados, ni auditoría interna, ni indicadores con historia. La ampliación entonces no es un trámite de seis semanas: es un proyecto de implementación con fecha comercial encima. Es una situación habitual en las empresas de León y del corredor de Guanajuato —calzado, marroquinería, textil, autopartes y agroindustria— donde crecer suele significar sumar una línea o una nave y donde el comprador pide ver la actividad nueva escrita en el certificado. Planear la ampliación desde que la línea se decide, y no cuando el cliente la pide, es parte de lo que se ordena en la Consultoría ISO 9001 en León, porque el certificado no se amplía al ritmo de la venta sino al de la evidencia disponible.

En resumen

El alcance del certificado es lo que el organismo auditó, y nunca puede ser mayor que eso, aunque el sistema interno ya cubra la actividad nueva. Ampliar significa declarar el alcance nuevo, tener el proceso definido dentro del sistema con riesgos, controles, competencia e indicadores, auditarlo internamente, dejar que opere un periodo que genere evidencia y entonces pedir al organismo que lo evalúe, ya sea en la siguiente vigilancia o en una auditoría especial. Mientras eso no ocurre, mostrar el certificado anterior como si cubriera la línea nueva no es un atajo: es un uso indebido de la marca.