Qué documentos obligatorios exige la ISO 9001

Una de las dudas más comunes al implementar la ISO 9001 es saber qué hay que documentar por obligación y qué queda a criterio de la organización. La confusión viene de una razón concreta: la versión 2008 de la norma exigía un manual de calidad y seis procedimientos documentados obligatorios, mientras que la versión 2015 — la vigente — eliminó ambos requisitos y los reemplazó por un concepto más flexible llamado "información documentada". Eso no significa que la norma ya no pida documentos: significa que pide unos concretos y deja el resto a tu decisión.

Qué información documentada exige la ISO 9001:2015

La norma distingue entre dos tipos de información documentada: la que hay que "mantener" (documentos que definen cómo se hace algo — políticas, procedimientos, criterios) y la que hay que "conservar" (registros que demuestran que algo se hizo — evidencia). Estos son los documentos y registros que la ISO 9001:2015 pide de forma explícita:

• —El alcance del sistema de gestión de la calidad (cláusula 4.3).
• —La política de la calidad (cláusula 5.2).
• —Los objetivos de la calidad (cláusula 6.2).
• —Información documentada para apoyar la operación de los procesos, en la medida necesaria para tener confianza en que se ejecutan según lo planificado (cláusula 4.4).
• —Evidencia de la idoneidad de los recursos de seguimiento y medición, y de su calibración cuando aplica (cláusula 7.1.5).
• —Registros de competencia del personal (cláusula 7.2).
• —Registros de la revisión de requisitos de productos y servicios (cláusula 8.2).
• —Registros del diseño y desarrollo, cuando aplica (cláusula 8.3).
• —Registros de evaluación y desempeño de proveedores externos (cláusula 8.4).
• —Registros de trazabilidad, liberación de producto y salidas no conformes (cláusulas 8.5 y 8.6).
• —Resultados de auditorías internas (cláusula 9.2), de la revisión por la dirección (cláusula 9.3) y de las no conformidades y acciones correctivas (cláusula 10.2).

Qué NO es obligatorio documentar

Todo lo que no está en la lista anterior queda a tu criterio. No es obligatorio un manual de calidad, no es obligatorio un procedimiento documentado de control de documentos, ni de auditorías, ni de acciones correctivas — aunque muchas organizaciones deciden tenerlos porque les dan orden. La norma solo pide que documentes lo necesario "para tener confianza en que los procesos se ejecutan según lo planificado", y eso depende del tamaño de la empresa, la complejidad de sus procesos y la competencia de su gente. Una operación pequeña con personal experto necesita menos papel que una planta grande con alta rotación.

El problema real no es qué documentar, sino cómo controlarlo

El hallazgo más frecuente en auditoría no es "les falta un documento", sino "el documento que tienen no está controlado": la versión que usa el operador no es la aprobada, no hay evidencia de quién y cuándo la revisó, o hay tres copias distintas circulando por correo. La cláusula 7.5.3 exige que la información documentada esté disponible donde se necesita, protegida, y bajo control de versiones, cambios y conservación. Ahí es donde un sistema de gestión documental centraliza el control: una sola versión vigente, historial de aprobaciones, y trazabilidad de cada cambio. Un Software de gestión documental para sistemas de gestión resuelve exactamente ese requisito, porque garantiza que quien abre un documento siempre ve la versión aprobada y deja registro automático de cada revisión y aprobación.