Diferencia entre no conformidad mayor y menor

Cuando el auditor dice "esto es una no conformidad", la siguiente pregunta define el tamaño del problema: ¿mayor o menor? La clasificación no es un matiz burocrático. Determina en cuánto tiempo tienes que responder, qué nivel de evidencia te van a exigir para cerrarla y —en el caso de una mayor sin resolver— si el organismo emite el certificado o lo suspende.

Qué es una no conformidad mayor

Una no conformidad mayor es un incumplimiento que representa una falla sistémica: la ausencia total de un requisito de la norma, un proceso que no está implementado, o un conjunto de no conformidades menores que en conjunto demuestran que el sistema no controla ese requisito. También se clasifica como mayor cualquier situación que genere una duda razonable sobre la capacidad del sistema para asegurar productos o servicios conformes. Ejemplos típicos: no haber realizado auditorías internas en todo el ciclo, no tener evidencia de la revisión por la dirección, o un proceso crítico operando sin ningún control documentado.

Qué es una no conformidad menor

Una menor es un incumplimiento puntual y aislado que no compromete la capacidad del sistema: un registro sin firmar, un documento que se pasó de su fecha de revisión, un equipo con la etiqueta de calibración vencida cuando el resto del programa funciona. El sistema existe y funciona; falló en un punto concreto.

Qué cambia en la práctica

• —Plazos: las mayores suelen exigir plan de acción inmediato (con frecuencia dentro de los primeros días) y evidencia de implementación antes de emitir el certificado. Las menores admiten plazos más amplios, a menudo cerrables en la siguiente visita.
• —Nivel de evidencia: en una mayor no basta el plan; hay que demostrar la acción implementada y verificada, muchas veces con una visita extraordinaria del auditor.
• —Efecto sobre el certificado: una mayor abierta bloquea la certificación o puede suspender un certificado vigente. Una menor no lo impide, pero acumular menores del mismo requisito termina generando una mayor.
• —Análisis de causa: en ambos casos hay que ir a la causa raíz, pero en una mayor el organismo revisa con lupa que la corrección y la acción correctiva sean distintas cosas.

La verdadera diferencia la hace el seguimiento

Muchas menores se convierten en mayores por una sola razón: nadie les dio seguimiento y volvieron a aparecer en la siguiente auditoría. Un hallazgo repetido es la prueba más contundente de que la acción correctiva no funcionó. Llevar cada hallazgo —mayor o menor— con su causa raíz, su acción, su responsable, su fecha y su verificación de eficacia es lo que evita esa escalada, y es justamente lo que hace un Software de no conformidades y acciones correctivas: no deja cerrar el hallazgo hasta comprobar que la acción sirvió, y conserva el historial que demuestra ante el auditor que no es un problema recurrente.