Qué pasa cuando se actualiza una norma ISO

El correo llegó del área de compras de su cliente en San Diego y decía algo que en la planta nadie esperaba: que el certificado que tenían en el expediente correspondía a una versión de la norma que dejaba de ser válida en cuatro meses, y que necesitaban el certificado actualizado antes de esa fecha para mantener el alta como proveedor. En la empresa nadie había abierto el tema. El organismo había mandado un aviso doce meses antes, a un correo de una persona que ya no trabajaba ahí. Cuatro meses no alcanzaban para el análisis de brechas, la actualización, la capacitación, la auditoría interna y una auditoría de transición con la agenda del organismo saturada de empresas en la misma situación.

Las normas se revisan y la revisión abre un reloj

Las normas de sistemas de gestión se someten a revisión periódica y, cuando el resultado es una versión nueva, no se sustituyen de un día para otro. Se abre un periodo de transición, definido por el foro internacional de acreditación junto con el comité que emitió la norma, durante el cual conviven las dos versiones: los certificados de la versión anterior siguen siendo válidos y las organizaciones tienen plazo para migrar. Ese periodo suele ser de alrededor de tres años contados desde la publicación, y termina en una fecha fija y pública.

El detalle que sorprende a más de una empresa es lo que pasa con esa fecha. Al vencer el periodo de transición, todos los certificados emitidos bajo la versión anterior dejan de tener validez, sin importar la fecha de vencimiento impresa en el documento. Un certificado que dice vencer un año después del cierre de la transición no vale ese año extra: vale hasta el último día del periodo. Los organismos suelen anticiparse recortando la vigencia de los certificados que emiten en los últimos meses, para que el papel no diga una cosa distinta de la que va a pasar.

Qué hay que hacer entre una versión y otra

• —Un análisis de brechas contra el texto nuevo: qué requisitos cambiaron, cuáles se agregaron y cuáles se reordenaron. No todos los cambios de una revisión son de fondo, pero los de fondo suelen tocar la planificación, el contexto o algún requisito transversal que se refleja en muchos procesos.
• —La actualización de la información documentada afectada: política, procesos, matrices, formatos y referencias cruzadas. Es el trabajo más visible y casi nunca el más importante.
• —La toma de conciencia y la capacitación del personal involucrado, y en particular de los auditores internos, que tienen que quedar competentes en la versión nueva antes de auditar contra ella.
• —Al menos un ciclo de auditoría interna ejecutado contra los requisitos de la nueva versión, con sus hallazgos tratados. Sin eso, la auditoría de transición no tiene evidencia que revisar.
• —Una revisión por la dirección que incluya el estado de la transición y las decisiones que se tomaron, porque el organismo la va a pedir como evidencia de que la dirección condujo el cambio.
• —La auditoría de transición con el organismo, que puede hacerse sola o junto con una vigilancia o una recertificación, y que en cualquier caso agrega tiempo de auditoría al que ya estaba calculado.
• —La decisión de certificación del organismo, que ocurre después de cerrar los hallazgos y que también consume calendario. Es la parte que casi nadie descuenta al planear.

Sola, con vigilancia o con recertificación

La opción más económica suele ser aprovechar una auditoría ya programada. Si el ciclo tiene una vigilancia dentro del periodo de transición, la transición se puede auditar en la misma visita con días adicionales. Si la recertificación cae dentro del periodo, es el momento natural, porque de todas formas se va a evaluar el sistema completo. La auditoría de transición por separado se usa cuando el calendario no ayuda o cuando la empresa necesita el certificado nuevo antes de su próxima visita programada, normalmente por presión de un cliente. Lo que no conviene es dejarla para los últimos meses: la agenda de los organismos se satura al final de cada transición, y los auditores calificados en la versión nueva son un recurso limitado.

Lo que no cambia

La transición no reinicia el ciclo de certificación ni obliga a una certificación inicial: se conserva el ciclo de tres años en curso y el número de certificado. Tampoco cambia el alcance, salvo que la empresa aproveche para modificarlo, en cuyo caso es un trámite distinto que se maneja aparte. Y no todo el sistema se rehace: la mayor parte de lo construido sigue sirviendo. El riesgo no está en la magnitud del trabajo técnico, está en el calendario.

Dónde se rompe en la operación

El punto de quiebre casi siempre es el mismo: el aviso del organismo llega por correo, se archiva, y el tema se reactiva cuando un cliente lo pregunta. En Tijuana, donde las plantas de manufactura electrónica, de dispositivos médicos y de maquila operan bajo listas de proveedores aprobados que el cliente en Estados Unidos revisa contra el certificado —versión de la norma incluida— quedarse con la versión vencida no es un asunto documental: es salir de la lista mientras se resuelve. Rastrear los periodos de transición, calcular hacia atrás desde la fecha límite y meter la transición en la vigilancia que ya estaba agendada es parte del acompañamiento de la Consultoría ISO 9001 en Tijuana, porque el trabajo técnico es manejable y el que no perdona es el calendario.

En resumen

Cuando se publica una versión nueva de una norma se abre un periodo de transición de aproximadamente tres años con fecha límite fija. Al llegar esa fecha, los certificados de la versión anterior pierden validez aunque su vencimiento diga otra cosa. En medio hay que hacer análisis de brechas, actualizar la documentación, capacitar —empezando por los auditores internos—, correr una auditoría interna contra el texto nuevo, llevarlo a revisión por la dirección y pasar una auditoría de transición, sola o dentro de una vigilancia o recertificación. El ciclo, el número de certificado y el alcance no cambian; lo que cambia es cuánto tiempo queda.