Implementar la ISO 9001 no tiene por qué sentirse como leer un manual de instrucciones traducido por un robot en los noventa. Detrás de cada cláusula, requisito y palabra que parece inventada para complicarnos la vida, existe un mapa estratégico diseñado para que tu empresa funcione bien sin importar quién esté de vacaciones. Olvídate de los discursos corporativos vacíos y de la documentación que solo sirve para juntar polvo en la oficina: esta guía desglosa la norma punto por punto, con un enfoque práctico, criterio auditable y la dosis de realidad que tu sistema de gestión necesita.
Introducción
0 Introducción. Explica el enfoque a procesos, el ciclo PHVA, los principios de gestión de la calidad y la relación con otras normas; no contiene requisitos. Aquí se entiende el mapa antes de ponerse a caminar.
1 Objeto y campo de aplicación. Define el propósito: demostrar la capacidad de entregar productos y servicios conformes, y aumentar la satisfacción del cliente, en organizaciones de cualquier tipo o tamaño. La norma es para todos; el SGC de cada uno es otro boleto.
2 Referencias normativas. La única referencia es ISO 9000. Una sola referencia; no hay pretexto para dejarla de tarea.
3 Términos y definiciones. Fija el vocabulario común para que todos interpreten igual cada término. Porque si cada uno entiende algo distinto, ni hablando en español nos ponemos de acuerdo.
4 Contexto de la organización – Cambia, aunque el organigrama siga igual.
4.1 Comprensión de la organización y de su contexto. La organización identifica las cuestiones internas y externas que afectan sus resultados, les da seguimiento y decide si el cambio climático es pertinente. “No lo sé” también es una respuesta, pero no ayuda mucho a dirigir el negocio.
4.2 Comprensión de las necesidades y expectativas de las partes interesadas. Determina quiénes son las partes interesadas pertinentes, qué requieren y cuáles de esos requisitos atenderá el sistema. Los clientes son importantes, pero no vienen solos al baile.
4.3 Determinación del alcance del sistema de gestión de la calidad. Define límites y aplicabilidad, con productos y servicios cubiertos y justificación documentada de cualquier requisito que no aplique. «No nos toca» sin argumento ocupa poco espacio y mucho tiempo de auditoría.
4.4.1 Sistema de gestión de la calidad y sus procesos. Determina los procesos necesarios con sus entradas, salidas, secuencia, criterios, recursos, responsables y riesgos, y los mejora. Si el proceso funciona distinto en el papel y en la realidad, alguien está contando otro cuento.
4.4.2 Información documentada de los procesos. Mantiene la información necesaria para operar y para evidenciar que se hizo lo planificado. «En la medida necesaria» no significa «todo lo que cabe en la impresora».
5 Liderazgo – No se delega por correo.
5.1.1 Liderazgo y compromiso, generalidades. La alta dirección integra el sistema en el negocio, asegura recursos, promueve la cultura de la calidad y el comportamiento ético, el enfoque a procesos y el pensamiento basado en riesgos y en oportunidades, y rinde cuentas por la eficacia. De todos esos verbos, firmar la política es el más corto.
5.1.2 Enfoque al cliente. La alta dirección asegura que se cumplan los requisitos del cliente y los legales, que se aborden riesgos y oportunidades y que se mantenga el foco en la satisfacción. El cliente es el motivo del sistema, no un invitado a la revisión por la dirección.
5.2.1 Establecimiento de la política de la calidad. Debe ser apropiada al propósito, dar marco a los objetivos y comprometerse con cumplir los requisitos y mejorar continuamente. Una política de cuatro páginas ya es un manual con pretensiones.
5.2.2 Comunicación de la política de la calidad. Debe estar documentada, comunicada, disponible para las partes interesadas cuando corresponda, y ser entendida y aplicada. Si el personal la conoce solo por el cuadro de la entrada, está comunicada, pero no entendida.
5.3 Roles, responsabilidades y autoridades. Se asignan y comunican, incluida la responsabilidad de informar el desempeño, promover el enfoque al cliente y mantener la integridad del sistema durante los cambios. «Todos somos responsables» suele ser la forma elegante de decir que nadie lo es.
6 Planificación – Lo que no se prevé, llega con factura.
6.1.1 Determinación de riesgos y oportunidades. A partir del contexto y de las partes interesadas, se determina qué riesgos y oportunidades hay que atender para lograr resultados, prevenir efectos no deseados y mejorar. Esto se hace antes de que el problema llegue, no después.
6.1.2 Acciones para abordar los riesgos. Se determinan, analizan y evalúan los riesgos, con acciones proporcionales a su impacto y con atención a la capacidad de entregar durante y después de una disrupción. Una matriz de riesgos desactualizada sirve más de archivo que de prevención.
6.1.3 Acciones para abordar las oportunidades. Las oportunidades reciben el mismo tratamiento: análisis, evaluación, acciones apropiadas y evaluación de su eficacia. El «pensamiento basado en oportunidades» ya no se resuelve con entusiasmo en una reunión.
6.2.1 Objetivos de la calidad. Deben ser coherentes con la política, medibles, comunicados, con seguimiento, actualizados y documentados. «Mejorar la calidad» suena bonito, pero no dice ni cuánto ni para cuándo.
6.2.2 Planificación para lograr los objetivos. Cada objetivo define qué se hará, con qué recursos, quién, cuándo y cómo se evaluarán los resultados. El objetivo ya está; ahora falta que alguien se haga cargo.
6.3 Planificación de cambios. Los cambios al sistema se hacen de forma planificada, considerando propósito, impacto en su integridad, recursos, responsabilidades y comunicación. Improvisar sigue siendo un método, pero no cuenta como planificación.
7 Apoyo – Sin recursos, hasta el buen propósito pide fiado.
7.1.1 Recursos, generalidades. La organización determina y proporciona los recursos que el sistema necesita, sopesando sus capacidades internas y lo que debe obtener de proveedores externos. «Hacer más con menos» tiene un límite, y la norma pide que alguien lo determine.
7.1.2 Personas. Se proporcionan las personas necesarias para operar y controlar los procesos. El organigrama completo no demuestra que haya gente suficiente.
7.1.3 Infraestructura. Se determina, proporciona y mantiene la infraestructura (edificios, equipos, transporte y TIC), sea el trabajo presencial, remoto o mixto. El Wi-Fi que se cae en plena videollamada también es un asunto de infraestructura.
7.1.4 Ambiente para la operación de los procesos. El ambiente social, psicológico y físico debe ser adecuado para lograr la conformidad; la nota menciona la prevención del agotamiento. Cuidar al equipo ya aparece en la norma, no solo en el discurso de fin de año.
7.1.5.1 Recursos de seguimiento y medición, generalidades. Los recursos deben ser idóneos para dar resultados válidos y fiables, mantenerse y contar con evidencia. Un instrumento que se usa porque «siempre se ha usado» no es evidencia de idoneidad.
7.1.5.2 Trazabilidad de los resultados de medición. Cuando la trazabilidad es requisito, el equipo se calibra o verifica frente a patrones, se identifica y se protege, y si falla se evalúa el efecto en mediciones previas. Una báscula que «más o menos pesa bien» no está calibrada, está echándole ganas.
7.1.6 Conocimientos de la organización. Se determinan los conocimientos necesarios y se conservan, aplican y comparten, considerando cómo adquirir los que falten. Si todo el saber vive en una sola persona, la continuidad depende de que nunca se tome vacaciones.
7.2 Competencia. Las personas son competentes según educación, formación o experiencia, y hay evidencia. Que alguien «asistió al curso» demuestra asistencia, no competencia.
7.3 Toma de conciencia. El personal conoce la política, los objetivos pertinentes, su contribución, las consecuencias de incumplir y la cultura de la calidad y el comportamiento ético. Conocer la política significa algo más que saber dónde está el cuadro.
7.4 Comunicación. Se define qué, cuándo, a quién, cómo y quién comunica, interna y externamente. El rumor de pasillo es un canal real, pero no es el plan de comunicación.
7.5.1 Información documentada, generalidades. Se documenta lo que exige la norma y lo que la organización juzga necesario para la eficacia del sistema. La cantidad de documentos no mide la madurez del sistema.
7.5.2 Creación y actualización. Cada documento tiene identificación, formato y medio adecuados, y pasa por revisión y aprobación. «final_v7_definitivo» no es un sistema de identificación.
7.5.3.1 Control de la información documentada, objetivos. Debe estar disponible donde y cuando se necesite, y protegida contra pérdida de confidencialidad, uso inadecuado y pérdida de integridad. Si la versión vigente solo existe en la computadora de alguien que se fue de vacaciones, el hallazgo ya está redactado.
7.5.3.2 Control de la información documentada, actividades. Se atienden distribución, acceso, almacenamiento, control de versiones, conservación y disposición; la de origen externo se identifica y controla, y la evidencia de conformidad se protege contra modificaciones no intencionadas. «Guardar todo para siempre» no es una política de conservación.
8 Operación – En el proceso real no hay botón de pausa.
8.1 Planificación y control operacional. Se planifican y controlan los procesos con criterios de aceptación y de proceso, se controlan los cambios planificados, se revisan las consecuencias de los no previstos y se controlan los procesos externos. Porque los imprevistos no piden cita antes de llegar.
8.2.1 Comunicación con el cliente. Incluye información, pedidos, retroalimentación y quejas, manejo de la propiedad del cliente y acciones de contingencia ante disrupciones. El cliente prefiere enterarse del problema por ti, no por el vecino.
8.2.2 Determinación de los requisitos relacionados con los productos y servicios. Se definen los requisitos, incluidos los legales y los propios, y se verifica que se puedan cumplir las declaraciones que se hacen. Prometer en el folleto lo que la planta no puede entregar es un hallazgo con diseño gráfico.
8.2.3.1 Revisión de los requisitos, ejecución. Antes de comprometerse, se revisan los requisitos del cliente, los no declarados pero necesarios, los propios, los legales y las diferencias con lo expresado antes. Prometer primero y revisar después es un orden que la norma no avala.
8.2.3.2 Revisión de los requisitos, evidencia. Se conserva evidencia de los resultados de la revisión y de los requisitos nuevos o cambiados. «Lo hablamos por teléfono» es una intención de evidencia.
8.2.4 Cambios en los requisitos. Cuando cambian, se actualiza la información documentada y se comunica a quien corresponda. Si el cliente cambió el pedido y la planta no se enteró, el cambio existe solo para uno de los dos.
8.3.1 Diseño y desarrollo, generalidades. Se establece un proceso de diseño y desarrollo apropiado para asegurar la provisión posterior, que puede ser iterativo. Iterar es aceptable; improvisar sin registro, no.
8.3.2 Planificación del diseño y desarrollo. Se consideran naturaleza y complejidad, etapas, revisiones, verificación, validación, responsabilidades, interfaces, participación del cliente y evidencia necesaria. Un cronograma de diseño que cabe en un post-it probablemente omite algo.
8.3.3 Entradas para el diseño y desarrollo. Se determinan requisitos funcionales, legales, de normas aplicables y consecuencias de falla; las entradas deben ser completas, claras y sin contradicciones. «Que sea como el anterior, pero mejor» no es una entrada completa.
8.3.4 Controles del diseño y desarrollo. Se definen resultados, se hacen revisiones, verificación y validación, se actúa sobre los problemas hallados y se conserva evidencia. Revisión, verificación y validación son tres actividades distintas, aunque el viernes a las 6:00 p. m. parezcan una sola.
8.3.5 Salidas del diseño y desarrollo. Cumplen las entradas, sirven a los procesos posteriores e incluyen criterios de aceptación y las características esenciales para un uso seguro y correcto. Un plano sin tolerancias es una sugerencia.
8.3.6 Cambios del diseño y desarrollo. Se identifican, revisan y controlan para evitar impactos adversos, con evidencia de los cambios, revisiones, autorización y acciones tomadas. «Solo cambié un detalle pequeño» es la frase que inicia muchas no conformidades.
8.4.1 Procesos, productos y servicios suministrados externamente, generalidades. Lo externo debe ser conforme, se determinan los controles según el tipo de suministro y se evalúan, seleccionan, monitorean y reevalúan los proveedores con criterios. Un proveedor que entrega «lo mismo de siempre» sigue necesitando evaluación.
8.4.2 Tipo y alcance del control. El control sobre lo externo es proporcional al impacto potencial en la capacidad de cumplir, y los procesos externos quedan dentro del control del sistema. Subcontratar la tarea no subcontrata la responsabilidad.
8.4.3 Información para los proveedores externos. Se verifica que los requisitos sean adecuados antes de comunicarlos, y se comunican procesos, aprobaciones, competencia, interacciones, control y actividades de verificación. Pedir «lo de siempre» por mensaje no cuenta como especificación.
8.5.1 Control de la producción y de la prestación del servicio. Se opera bajo condiciones controladas e incluye ahora acciones para prevenir errores humanos. Pedir «más atención» no es una acción preventiva; un formato que impida el error sí lo es.
8.5.2 Identificación y trazabilidad. Se identifican las salidas y su estado, y se controla la identificación única cuando la trazabilidad es requisito. Un lote sin etiqueta es un misterio con costo.
8.5.3 Propiedad perteneciente a los clientes o proveedores externos. La organización cuida lo que no es suyo (materiales, herramientas, propiedad intelectual y datos personales) y, si se pierde o deteriora, avisa al dueño y deja evidencia. Lo prestado se devuelve como se recibió, o se explica por qué no.
8.5.4 Preservación. Se preservan las salidas durante la manipulación, el almacenamiento, el embalaje y el transporte, en la medida necesaria para mantener la conformidad. Guardar un producto no transfiere la responsabilidad a la bodega.
8.5.5 Actividades posteriores a la entrega. Se cumplen las que correspondan (garantía, mantenimiento, reciclaje), considerando requisitos legales, consecuencias no deseadas, vida útil y retroalimentación. El cliente no desaparece cuando se emite la factura.
8.5.6 Control de los cambios. Se revisan y controlan los cambios en producción o servicio, con evidencia de la revisión, de quién autorizó y de las acciones derivadas. Un cambio «de emergencia» también necesita responsable.
8.6 Liberación de los productos y servicios. No se libera hasta completar las verificaciones planificadas, salvo aprobación de la autoridad pertinente y, si aplica, del cliente, con evidencia de conformidad y trazabilidad de quién autorizó. «Se veía bien» no es un criterio de aceptación.
8.7.1 Control de las salidas no conformes, tratamiento. Las salidas no conformes se identifican y controlan para evitar su uso o entrega, y se tratan por corrección, separación, aviso al cliente o concesión, verificando la conformidad si se corrigen. Aquí la norma pide seriedad, y el humor espera afuera.
8.7.2 Control de las salidas no conformes, evidencia. Se conserva la naturaleza de la no conformidad, las acciones tomadas, las concesiones y la autoridad que decidió. Sin este registro, el problema no tiene historia ni dueño.
9 Evaluación del desempeño – Los números no se ponen de acuerdo por cortesía.
9.1.1 Seguimiento, medición, análisis y evaluación, generalidades. Se determina qué medir, con qué método, cuándo medir y cuándo analizar, y se evalúa el desempeño y la eficacia del sistema, con evidencia. Un indicador que nadie analiza es un número con buena presentación.
9.1.2 Satisfacción del cliente. Se da seguimiento a la satisfacción y se determinan los métodos para obtener, vigilar y revisar la información. Que nadie se queje no equivale a que estén satisfechos; puede significar que ya se fueron.
9.1.3 Análisis y evaluación. Los datos se analizan para evaluar conformidad, satisfacción, desempeño del sistema, eficacia de las acciones sobre riesgos y oportunidades, proveedores y necesidad de mejora. Un gráfico sin conclusión es decoración.
9.2.1 Auditoría interna, generalidades. Se audita a intervalos planificados para saber si el sistema cumple los requisitos propios y los de la norma, y si se implementa y mantiene eficazmente. Auditar solo antes de la certificación es memoria selectiva.
9.2.2 Programa de auditoría interna. Se planifica un programa con frecuencia, métodos, responsables y reportes, considerando importancia de los procesos, resultados previos y cambios, con auditores objetivos e imparciales y correcciones sin demora injustificada (ISO 19011 como guía). Auditar el propio trabajo es cómodo, pero no es imparcial.
9.3.1 Revisión por la dirección, generalidades. La alta dirección revisa el sistema a intervalos planificados para confirmar su idoneidad, adecuación, eficacia y alineación con la dirección estratégica. Es una revisión, no un saludo institucional.
9.3.2 Entradas de la revisión por la dirección. Incluye acciones previas, cambios de contexto y de partes interesadas, desempeño y sus tendencias, oportunidades de mejora, adecuación de recursos y eficacia de las acciones sobre riesgos y oportunidades. Presentar solo las buenas noticias deja la lista incompleta.
9.3.3 Resultados de la revisión por la dirección. Incluyen decisiones sobre mejora, cambios al sistema y necesidades de recursos, con evidencia. Una reunión que termina en «quedamos en revisarlo» no produjo resultados.
10 Mejora – Tropezar dos veces con la misma piedra ya es tradición.
10.1 Mejora continua. La organización mejora la idoneidad, adecuación y eficacia del sistema, usando los resultados del análisis y de la revisión, y considerando necesidades futuras; la mejora puede ser incremental, disruptiva o por innovación. La mejora que depende de que sobre tiempo rara vez llega.
10.2.1 No conformidad y acción correctiva, ejecución. Se reacciona, se controla y corrige, se evalúan las causas, se revisan casos similares, se implementa y verifica la acción, y se actualizan riesgos, oportunidades y sistema si hace falta. Corregir sin buscar la causa deja el problema esperando turno.
10.2.2 No conformidad y acción correctiva, evidencia. Se conserva la naturaleza de las no conformidades, lo actuado y los resultados de las acciones correctivas. Lo que no queda registrado no se puede mostrar como aprendizaje.
Anexo A (informativo) – No es requisito, pero tampoco es para dejarlo de adorno.
A Aclaración de la estructura, terminología y capítulos. Aclara sin añadir ni cambiar requisitos: «apropiado» no es «aplicable», «considerar» no es «tener en cuenta», «continua» no es «continuada» y «asegurarse» implica rendir cuentas por el resultado, no ejecutar cada tarea. Es la parte donde una palabra pesa tanto como un capítulo.
Te dije que sin humor…