Equipo Consultto
Especialistas en sistemas de gestión · 10 sep 2026
La cuadrilla de mantenimiento mecánico llevaba nueve meses entrando a planta tres veces por semana. Tenían gafete, conocían el camino y el supervisor de turno los dejaba pasar sin preguntar. Cuando uno de ellos se lesionó cortando un tramo de tubería, aparecieron todas las preguntas de golpe: quién autorizó ese trabajo en caliente, quién verificó su competencia para soldar, qué cobertura tenía el contrato, quién le dio la inducción de seguridad del sitio y por qué la empresa no aparecía en ningún registro de evaluación de proveedores. La respuesta a todas era la misma persona, y esa persona era el jefe de mantenimiento, que nunca supo que le tocaba.
Un contratista es una organización externa que presta servicios dentro de las instalaciones de quien lo contrata, bajo términos acordados, y cuyo trabajo forma parte de un proceso del contratante o afecta directamente a sus resultados. Esa presencia física dentro del sitio y esa integración con el proceso son las que lo distinguen de un proveedor común: quien surte tornillos entrega en la puerta, quien hace mantenimiento, limpieza industrial, montaje, obra civil o maniobras trabaja adentro, con las condiciones del sitio y bajo la influencia directa de quien lo recibe.
Esa distinción tiene una consecuencia práctica que suele ignorarse: el contratista es un proveedor externo para el sistema de calidad y, al mismo tiempo, un trabajador bajo el control de la organización para el sistema de seguridad y salud. No son dos temas separados con dos dueños distintos; son dos conjuntos de requisitos sobre la misma relación. Por eso los contratistas se caen entre sillas: compras los ve como una orden de servicio, mantenimiento los ve como una cuadrilla que ya conoce, seguridad los ve el día del accidente y calidad no los ve nunca.
También conviene separar contratista de trabajador subcontratado o de personal proporcionado por un tercero. Cuando alguien ocupa un puesto dentro de la organización bajo su dirección diaria, el tratamiento se acerca al de personal propio en materia de competencia, toma de conciencia y control operacional, aunque la relación laboral sea con otra empresa. Y cuando el contratista subcontrata a su vez, aparece una tercera capa que casi ninguna organización controla: la mayoría de los procedimientos se detienen en el primer nivel y no dicen nada sobre quién puede entrar en representación de quien ya fue aprobado.
El control empieza antes de la puerta, en la calificación. Ahí se define qué se le va a exigir según el riesgo del trabajo: competencia técnica documentada del personal que va a ejecutar (no de la empresa en abstracto), evidencia de cumplimiento en materia de seguridad social y obligaciones legales, cobertura de responsabilidad vigente, historial de incidentes, procedimientos de trabajo seguro para las actividades críticas y, cuando aplica, certificaciones específicas de oficio. Un contratista de jardinería y uno que va a intervenir un recipiente a presión no pueden pasar por el mismo filtro.
Sigue la definición del alcance y de las reglas del sitio, que debe quedar por escrito en el contrato o en el anexo técnico: qué trabajo exactamente, con qué criterios de aceptación, con qué supervisión, qué autorizaciones se requieren antes de empezar, qué reglas de seguridad aplican, qué hacer ante una emergencia, quién puede detener el trabajo y qué registros debe entregar al terminar. La parte que más se olvida es la comunicación en dos direcciones: la organización debe informar los peligros de su sitio al contratista, y el contratista debe informar los peligros que su actividad introduce en el sitio.
Antes de iniciar viene la inducción específica, que no es el video genérico de bienvenida sino la información del área donde va a trabajar: qué sustancias hay, qué equipos están energizados, cuáles son las rutas de evacuación, quién es el responsable que lo recibe. Y viene la autorización del trabajo, que para actividades de alto riesgo toma la forma de un permiso escrito con vigencia, condiciones verificadas en campo y firma de quien autoriza. Durante la ejecución hay supervisión, verificación de las condiciones y derecho explícito de suspender. Al cierre, la aceptación formal del trabajo, la devolución del área en condiciones seguras y el registro del desempeño, que es el que debe alimentar la reevaluación del contratista.
La ISO 9001 trata al contratista como proveedor externo y obliga a asegurarse de que los procesos, productos y servicios suministrados externamente son conformes con los requisitos. Pide determinar y aplicar criterios para la evaluación, la selección, el seguimiento del desempeño y la reevaluación de los proveedores externos, con base en su capacidad para proporcionar procesos o productos conforme a los requisitos, y conservar información documentada de esas actividades y de cualquier acción necesaria derivada de las evaluaciones.
También obliga a determinar el tipo y el alcance del control a aplicar, considerando el impacto potencial sobre la capacidad de cumplir de forma coherente los requisitos, y a asegurar que los procesos suministrados externamente permanecen dentro del control del sistema de gestión. Y detalla lo que hay que comunicar al proveedor: los requisitos de los procesos o servicios, la aprobación de métodos y de equipos, la competencia requerida del personal incluida cualquier calificación necesaria, la interacción con el sistema de gestión, el control y seguimiento del desempeño que la organización va a aplicar, y las actividades de verificación que se pretende realizar en las instalaciones del proveedor. Ese párrafo, leído con calma, es un procedimiento de contratistas completo.
¿Quieres implementar tu sistema de gestión?
La exigencia más fuerte viene de la seguridad y salud en el trabajo. La ISO 45001 obliga a coordinar con los contratistas para identificar los peligros y evaluar y controlar los riesgos que surgen de sus actividades y operaciones, y pide asegurarse de que los requisitos del sistema se cumplen por parte de los contratistas y de sus trabajadores. Aplica el criterio de trabajadores bajo el control de la organización, que arrastra obligaciones de consulta y participación, de toma de conciencia, de preparación ante emergencias y de investigación de incidentes que involucren a personal contratista. En México, a esto se suman las obligaciones normativas propias de seguridad e higiene y las de subcontratación, que piden evidencia de registro y cumplimiento.
En ambiental, la ISO 14001 exige determinar los controles necesarios sobre los procesos contratados externamente y comunicar los requisitos ambientales pertinentes a los proveedores, incluidos los contratistas, porque un residuo mal manejado por una cuadrilla externa es un aspecto ambiental de quien lo recibe en su sitio. En automotriz y en aeroespacial, el control de los servicios externos alcanza a los procesos especiales y a la calibración, con requisitos de aprobación y de acreditación. Y en alimentos, los contratistas que entran a áreas de proceso se someten a los programas prerrequisito de la planta: vestimenta, salud, herramientas controladas, materiales permitidos y despeje del área al terminar.
El control de contratistas casi nunca falla en el contrato: falla en la confianza acumulada. La primera vez se pide todo y se revisa todo; para la décima visita el gafete alcanza y el permiso se firma después. La cuadrilla conoce la planta mejor que el supervisor nuevo, y esa familiaridad sustituye al procedimiento hasta que ocurre el incidente y aparece la cadena de omisiones. En Monterrey, donde la industria química, la metalmecánica, el acero y los grandes corporativos de alimentos y bebidas operan con paros programados, montajes y mantenimientos ejecutados casi por completo con personal externo, esa relajación se paga en accidentes con responsabilidad compartida, en paros de cliente y en auditorías de segunda parte que revisan primero la carpeta de contratistas. Ordenar eso (calificación por riesgo, competencia del personal que entra, permisos vigentes y desempeño registrado) es parte de lo que se estructura en la Consultoría ISO 9001 en Monterrey, donde el contratista se trata como un proceso externo bajo control y no como una visita frecuente.
Un contratista es un proveedor externo que trabaja dentro de tu sitio y bajo tu control operativo, y por eso arrastra dos conjuntos de requisitos a la vez. La ISO 9001 obliga a evaluarlo, seleccionarlo, darle seguimiento y reevaluarlo, a definir el tipo y alcance del control según el impacto, y a comunicarle requisitos, competencia necesaria, interacción con el sistema y actividades de verificación. La ISO 45001 suma la coordinación de peligros y el trato como trabajador bajo control de la organización. El control se ejecuta en cuatro momentos: calificación antes de la puerta, reglas y alcance por escrito, inducción y autorización antes de empezar, y verificación y registro del desempeño al cerrar.
Empieza hoy
Sin compromisos. Sin presentaciones genéricas. Te escuchamos, entendemos tu empresa y te decimos honestamente qué necesitas y cómo podemos ayudarte.
Reunión confirmada
Solicitud enviada · Mié 2 Abr, 10:00 AM
Déjanos tus datos y un consultor se pone en contacto contigo en menos de 30 minutos.