Equipo Consultto
Especialistas en sistemas de gestión · 6 sep 2026
La entrega al cliente se detuvo por una diferencia de dos campos en un formato. Desarrollo había construido contra una versión del documento de requisitos, pruebas había validado contra otra y el equipo de implementación tenía una tercera, la que le habían enviado por correo con un cambio acordado en una llamada. Las tres eran reales, ninguna era falsa y ninguna estaba mal hecha; simplemente no había manera de saber cuál era la vigente, porque el cambio se había aprobado en una conversación y se había distribuido a quien estaba en la copia del correo. La reunión que siguió no discutió el cambio, que era menor y razonable, sino cómo se había llegado a un punto en el que tres áreas trabajaban sobre tres verdades distintas del mismo entregable.
La gestión de la configuración es la disciplina que mantiene, en todo momento, la correspondencia entre lo que se especificó, lo que se construyó y lo que está entregado y en uso. Responde una pregunta que parece trivial hasta que se necesita: qué versión exacta de qué elementos compone el producto que tiene el cliente en este momento, y con qué autorización llegó a ser esa y no otra.
Se apoya en dos conceptos. El elemento de configuración es cada componente que se controla por separado porque tiene identidad y versión propias: un documento de requisitos, un módulo de software, una biblioteca de terceros, un dibujo, una pieza, un parámetro de ambiente, un procedimiento. La línea base es una fotografía aprobada de un conjunto de esos elementos en un momento dado, que a partir de ahí solo puede cambiar mediante el proceso formal de cambio. Sin líneas base no hay gestión de la configuración: hay archivos con fecha de modificación.
La primera es la identificación de la configuración: decidir qué elementos se controlan, darles un identificador único y un esquema de versiones, y definir la estructura que dice cómo se componen entre sí. Aquí se resuelve el alcance, y es donde se equivocan la mayoría de las implementaciones, por exceso o por defecto: controlar todo vuelve el sistema impracticable y lo abandona la gente; controlar solo el entregable final deja fuera las dependencias que en la práctica determinan el comportamiento.
La segunda es el control de cambios: ninguna modificación a un elemento bajo línea base ocurre sin una solicitud registrada, una evaluación de impacto sobre los demás elementos y sobre lo ya entregado, una decisión de una autoridad definida y un registro de esa decisión. La tercera es el registro del estado de la configuración, que es la capacidad de responder en cualquier momento qué versión está aprobada, qué solicitudes de cambio están abiertas, cuáles se aprobaron y cuáles se rechazaron, y qué versión está instalada en cada sitio o entregada a cada cliente.
La cuarta es la auditoría de la configuración, que es la que casi nadie hace y la que cierra el ciclo. Consiste en verificar dos correspondencias: que el producto real cumple lo que su especificación dice, y que la documentación de la configuración describe efectivamente el producto que existe. Es la que detecta que el ambiente productivo lleva una versión de una biblioteca distinta de la registrada, o que la pieza en línea corresponde a un nivel de revisión que nunca se liberó formalmente.
La confusión es frecuente y tiene consecuencias. El control de la información documentada asegura que cada documento tiene identificación, revisión, aprobación, distribución controlada y retiro de versiones obsoletas: gobierna papeles, uno por uno. La gestión de la configuración gobierna el producto y las relaciones entre sus partes: qué versión de cada elemento va con qué versión de los demás para formar un conjunto coherente y aprobado.
La diferencia se ve en la pregunta que cada uno puede contestar. El control de documentos responde si el procedimiento que alguien está leyendo es el vigente. La gestión de la configuración responde qué combinación exacta de requisitos, diseño, código, parámetros y documentación forma la versión que el cliente recibió en marzo, y qué cambió respecto de la que recibió en enero. Una organización puede tener un control documental impecable y no poder responder esa segunda pregunta, y ahí es donde aparecen los incidentes que nadie logra reproducir.
La norma no usa el término, salvo como referencia de apoyo, pero el andamiaje está completo. El control de los cambios del diseño obliga a identificar, revisar y controlar los cambios hechos durante el desarrollo o posteriormente, en la medida necesaria para asegurar que no haya un impacto adverso sobre la conformidad, y a conservar información documentada sobre los cambios, los resultados de las revisiones, las autorizaciones y las acciones tomadas para prevenir impactos adversos. El control de los cambios en la producción y en la prestación del servicio pide lo mismo para la operación, con registro de quién autoriza.
¿Quieres implementar tu sistema de gestión?
A eso se suman la identificación y la trazabilidad, que obligan a identificar el estado de las salidas respecto de los requisitos de seguimiento y medición y a controlar la identificación única cuando la trazabilidad es un requisito; el control de la información documentada, que exige control de versiones y disponibilidad donde se necesita; las entradas y salidas del diseño, que tienen que ser trazables entre sí; y la planificación de los cambios del sistema, que pide hacerlos de manera planificada considerando consecuencias potenciales, disponibilidad de recursos y asignación de responsabilidades. La ISO 10007 es la guía específica sobre gestión de la configuración a la que la propia familia remite.
La AS9100 la exige de manera explícita como un proceso propio, con planificación, identificación, control de cambios, registro del estado y auditoría de la configuración, y la conecta con la gestión del producto no conforme y con las concesiones. En aeroespacial la pregunta de qué configuración voló en qué aeronave no es administrativa: determina el alcance de una directiva de aeronavegabilidad, y por eso la trazabilidad de la configuración llega hasta el número de serie.
En dispositivos médicos, el expediente del diseño y el archivo maestro del dispositivo cumplen la función: el expediente tiene que describir el dispositivo tal como está aprobado y comercializado, los cambios se evalúan contra el análisis de riesgo y pueden exigir revalidación o notificación regulatoria, y el software con propósito médico requiere control de versiones con trazabilidad al requisito y a la prueba. En servicios de tecnología, la gestión de la configuración es una práctica formal de la ISO 20000 y del marco de gestión de servicios, con una base de datos de elementos y sus relaciones que sostiene la gestión de incidentes, de problemas y de cambios; y en seguridad de la información, la ISO 27001 pide gestión de la configuración segura, control de cambios y separación de los ambientes de desarrollo, prueba y producción.
El quiebre habitual no es la ausencia del proceso, sino su convivencia con un atajo. El procedimiento existe, la autoridad de cambios está nombrada y el repositorio está bien organizado; al mismo tiempo, los cambios urgentes se aplican directo en producción y se documentan después, cuando hay tiempo. Ese después llega a veces, y cada vez que no llega la documentación y la realidad se separan un poco más. Meses después nadie confía del todo en el registro, así que antes de cualquier cambio hay que ir a verificar qué hay realmente instalado, lo que hace el proceso todavía más lento y empuja a más atajos. En la Ciudad de México, donde las empresas de tecnología, los proveedores de gobierno, los servicios financieros y las organizaciones de salud entregan bajo contratos con niveles de servicio, auditorías regulatorias y compromisos de trazabilidad frente a clientes corporativos, esa distancia entre lo registrado y lo instalado es la que convierte un incidente menor en una discusión contractual. Definir el alcance de lo que se controla, fijar líneas base, hacer que ningún cambio pase por fuera y auditar periódicamente que lo documentado y lo real coinciden es parte de lo que se ordena en la Consultoría ISO 9001 en Ciudad de México, donde el sistema tiene que poder demostrar qué se entregó y con qué autorización.
La gestión de la configuración mantiene la correspondencia entre lo especificado, lo construido y lo entregado, y se sostiene sobre elementos de configuración identificados y líneas base aprobadas. Sus cuatro actividades son la identificación, el control de cambios, el registro del estado y la auditoría de configuración, que es la que verifica que la documentación describe el producto real. No es lo mismo que el control de documentos: uno gobierna papeles y la otra gobierna el producto y las relaciones entre sus partes. Lo que la vuelve inservible no es un procedimiento mal escrito, sino el cambio urgente que se aplica primero y se documenta después.
Empieza hoy
Sin compromisos. Sin presentaciones genéricas. Te escuchamos, entendemos tu empresa y te decimos honestamente qué necesitas y cómo podemos ayudarte.
Reunión confirmada
Solicitud enviada · Mié 2 Abr, 10:00 AM
Déjanos tus datos y un consultor se pone en contacto contigo en menos de 30 minutos.