ISO 9001:2026: cómo implementar los cambios, no solo conocerlos
La ISO 9001:2026 no es una revolución, y justo por eso es peligrosa. Los cambios parecen pequeños, y si no los implementas bien te los van a levantar en tu auditoría de transición.
Casi todo el contenido que vas a encontrar sobre esta actualización te lee la lista de cambios, cláusula por cláusula. Terminas sabiendo qué cambió y sin idea de cómo aterrizarlo. En este artículo hago lo contrario: te doy los cambios que de verdad cuestan trabajo y, en los dos más difíciles, la metodología con la que yo los implemento.
El curso completo, en video
Grabé la actualización completa en video, requisito por requisito y con ejemplos resueltos. Este artículo es el resumen; el video es la clase.
Los cambios no son todos iguales
Cuando leí la versión publicada separé los cambios en tres grupos, y esa separación es la que te ahorra tiempo:
- Cambios generales. Ajustes de redacción que facilitan la lectura de la norma. No tocan tu sistema de gestión de calidad y no valen tu tiempo.
- Cambios pequeños. No tienen gran impacto, pero conviene que sepas que están. Los dejé para el final de este artículo.
- Cambios grandes. Aquí sí vas a implementar cosas nuevas, o vas a cambiar el enfoque de cosas que ya tienes.
Los grandes son tres, y en mi experiencia van en este orden de dificultad: la cultura de la calidad del 5.1.1, los riesgos y oportunidades del 6.1, y el filtro nuevo de partes interesadas del 4.2.
1. Partes interesadas: el inciso c) del 4.2
La nota sobre el cambio climático no es lo interesante de esta cláusula: eso ya formaba parte de los requisitos desde la enmienda de 2024. Lo interesante es el inciso c).
Ahora la norma te pide determinar, de todos los requisitos de tus partes interesadas, cuáles vas a abordar desde el sistema de gestión de calidad. Y es un requisito, no una recomendación.
Ojo con lo que esto no es, porque es donde más se confunde la gente: la norma no te pide un procedimiento nuevo ni un formato nuevo. Te pide un criterio, y el criterio lo pones tú. Con un par de columnas extra en la tabla donde ya gestionas a tus partes interesadas resuelves el registro; lo que falta es la lógica con la que decides.
Yo uso un árbol de decisiones de cinco nodos. Lo recorres una vez por cada requisito, y en cuanto un nodo te saca del recorrido ya sabes qué registrar y por qué.
Tres cosas que vale la pena señalar del recorrido:
- El nodo 1 es el que más renglones tira. Que un requisito exista no significa que te toque cumplirlo a ti. Si el permiso de descarga está a nombre del parque industrial, el obligado es el parque. Si los vecinos esperan que se pavimente la calle, el obligado es el municipio. Subcontratar, en cambio, no transfiere la responsabilidad: si la NOM-251-SSA1-2009 te exige control de plagas y lo contratas fuera, el requisito sigue siendo tuyo bajo el 8.4.
- El nodo 2 es definitorio. Si el requisito es obligatorio, por ley, por contrato o porque el producto no cumple sin él, te brincas hasta el nodo 5. No hay nada que decidir.
- El nodo 4 es el que casi nadie registra. Una expectativa se convierte en requisito en el momento en que tu dirección la adopta, no antes. Si tu cliente de retail quiere empaque reciclable y no está en contrato, es una expectativa. En cuanto dirección decide adoptarla porque es tu cliente principal, ya es un requisito tuyo, y desde esa fecha.
Si quieres el fundamento de por qué esta cláusula existe, lo escribí hace tiempo en partes interesadas en ISO 9001.
2. Cultura de la calidad: el inciso i) del 5.1.1
Para mí es el cambio con mayor impacto de toda la actualización, y es un solo inciso: la alta dirección ahora debe promover la cultura de la calidad y el comportamiento ético.
Voy a poner mi opinión por delante, porque es opinión y no requisito. Siempre he creído que la cultura era uno de los grandes pendientes de las normas ISO, y llevo hablando de eso desde 2019. Como consultor me toca entrar a empresas que solo buscaban el certificado y que por dentro son un caos. Un sistema puede estar perfectamente documentado, certificado, y aun así ser una fachada. Este requisito va justo contra eso, y de paso contra los paquetes de procedimientos con el logotipo cambiado que alguien vende como sistema de gestión.
Ahora el requisito. Cuatro cosas que conviene que tengas claras antes de implementar nada:
- El comportamiento ético es parte de la cultura de la calidad, no un programa aparte. La norma no te pide dos cosas, te pide una.
- La nota habla de valores, actitudes, prácticas y acciones compartidas. Con esas dos últimas palabras dentro, declarar los valores no alcanza: tienes que evaluar que se aplican.
- Compartidas quiere decir compartidas. No basta con que la dirección tenga cultura de calidad, y el alcance llega a empleados, proveedores, clientes y cualquier otra parte interesada.
- No exige documentos, pero sí exige evidencia. No es obligatorio tener un código de ética, ni una línea de denuncia, ni una encuesta de cultura, ni implementar ISO 37001. Ayudan, pero una empresa pequeña puede cumplir sin ninguna de esas cosas si demuestra acciones reales.
Y la definición de trabajo que uso para no perderme: la cultura de la calidad es cómo se comporta tu gente cuando cumplir cuesta tiempo, cuesta dinero o cuesta un regaño, y además nadie está viendo.
Como esto no se resuelve con una política y un par de formatos, diseñé una metodología de seis fases. Cada fase produce un entregable, y esos entregables juntos son la única evidencia con la que puedes sostener el requisito.
Tres notas sobre el método:
- Empieza por la fase 1 y hazla con tu dirección en la mesa. Un punto crítico de conducta es una situación real donde portarse bien duele: el lote fuera de especificación cuando el embarque sale en una hora, el error propio que nadie vio, el equipo de medición que falla a mitad del turno. Para cada uno declaras cuál es la conducta esperada. Eso es personalizado por definición, y por eso nadie te puede vender el procedimiento hecho.
- La fase 3 es la que más incomoda y la que más cambia las cosas. Ahí revisas si tu propio sistema empuja a la gente en contra de lo que la dirección declara. Un bono por kilos producidos que ignora los rechazos, o una meta de cero quejas que incentiva no registrarlas, contradicen este requisito aunque nadie lo haya planeado así.
- El ciclo completo es planear, hacer, verificar y actuar. No es una capa encima del sistema, es el sistema.
Y una advertencia que te va a ahorrar el proyecto: las no conformidades reportadas van a subir al principio. Es normal, y es la señal de que está funcionando, porque la gente dejó de esconderlas. Si en ese momento la dirección reacciona castigando, destruyes en una junta lo que construiste en seis fases.
Si quieres la versión corta de por qué la cultura decide si tus procesos se cumplen, lo conté aquí.
Las dos metodologías de este artículo, el árbol de decisiones y las seis fases, son de mi autoría y te las regalo. Úsalas tal cual si te sirven, o adáptalas a tu organización, que es para lo que están. Los diagramas reproducen la lógica tal como la uso yo.
3. Riesgos y oportunidades: el 6.1
La forma sencilla de explicar este cambio es que la norma por fin le dio su lugar propio a las oportunidades. Hasta la versión 2015 las mencionaba como el efecto positivo de un riesgo; ahora las separa.
Y no te está pidiendo separar el concepto. Te está pidiendo separar la metodología, porque un riesgo y una oportunidad ni se evalúan igual ni se abordan igual:
| Riesgos | Oportunidades | |
|---|---|---|
| Cómo lo evalúas | Probabilidad o frecuencia, contra impacto o severidad | Factibilidad, contra beneficio |
| Estrategias de acción | Eliminar, mitigar, transferir, tolerar | Explotar, elevar, asociarse, observar |
| Hacia dónde empujas | A la baja: menos probabilidad, menos impacto | A la alza: más probabilidad, más beneficio |
Si tu matriz usa la misma escala de probabilidad e impacto para las dos cosas, ahí tienes tu primer trabajo. Ábrela y separa las filas: de un lado los efectos negativos, del otro los positivos. En la mayoría de las matrices que me toca revisar pasa una de dos cosas: o no queda ninguna oportunidad, o las que quedan son los mismos riesgos escritos al revés.
Y una aclaración que me toca hacer seguido en planta, porque es una confusión real:
| Cuándo ocurre | Qué haces | |
|---|---|---|
| Riesgo | En el futuro, puede pasar | Lo previenes |
| Problema | En el presente, está pasando | Lo resuelves |
| No conformidad | En el pasado, ya pasó | Lo corriges y aprendes de él |
El enfoque de acciones correctivas no desapareció, sigue en el capítulo 10. Lo que ya no es, es el mecanismo principal de mejora, y la razón es simple: para cuando lo aplicas, el costo, la queja o la pérdida de cliente ya ocurrieron.
Los cambios pequeños, uno por uno
Ninguno de estos te obliga a rediseñar nada, pero conviene que sepas que están:
| Cláusula | Qué cambió | Qué te toca hacer |
|---|---|---|
| 6.3 Planificación de los cambios | Se explicita el ciclo completo, y ahora el criterio es que el cambio logre los objetivos previstos | Antes bastaba con planificar el cambio. Ahora el criterio es el resultado |
| 7.1.3 Infraestructura | Una nota agrega el trabajo presencial, remoto o combinado | Si tienes personal en remoto o híbrido, proporciónale también la infraestructura |
| 7.1.4 Ambiente | Reconoce que algunos factores dependen de la cultura de la calidad y del comportamiento ético | Nada extra. Es consecuencia del 5.1.1 y ahí se resuelve |
| 7.1.6 Conocimientos | Una nota precisa dónde vive el conocimiento: personas, métodos, procesos, productos e información documentada | Nada extra, pero la precisión es útil |
| 7.3 Toma de conciencia | Incorpora la cultura de la calidad y el comportamiento ético | La fase 5 de la metodología de arriba lo cubre |
| 8.2.1 e) Comunicación con el cliente | Nuevo inciso: informar acciones de contingencia, incluidas las disrupciones en la provisión | El foco se movió del documento a la comunicación real. Revisa tus planes de contingencia e incluye interrupciones de suministro, no solo incendios y fallas de equipo |
| 8.4.3 d) Proveedores externos | Las interacciones del proveedor con tus clientes y partes interesadas | Si tu proveedor trata directamente con tu cliente, define las reglas por escrito |
| 9.1.3 y 9.3.2 Análisis y revisión por la dirección | Riesgos y oportunidades aparecen por separado, y entran los cambios en las expectativas de las partes interesadas | Entradas nuevas en tu revisión por la dirección. Nada de reenfoque |
| 10.1 y 10.2 Mejora | La mejora continua pasa a ser 10.1 y la acción correctiva queda al final. Una nota aclara que la mejora puede ser incremental, disruptiva, por innovación o por reorganización | Cambio de forma, con un mensaje claro: la acción correctiva es lo último de la mejora, no lo primero |
¿Cuánto tiempo tienes para la transición?
La respuesta corta son tres años. Es lo que históricamente se ha dado para pasar de una versión a otra, es lo que ocurrió en la transición de la 2008 a la 2015, y por lo tanto tendrías hasta septiembre de 2029 para concretarla.
Ojo con esto: el plazo oficial te lo confirma tu organismo de certificación, así que mantente atento a los comunicados que va a emitir. Y no te preocupes, porque durante todo ese tiempo tu certificado de ISO 9001:2015 sigue siendo completamente válido. De hecho, si apenas vas a buscar la certificación, te van a certificar en la 2015, porque los organismos también necesitan prepararse para la nueva versión y eso lleva tiempo.
Una vez que pase el periodo de transición, la única versión válida para certificarse será la 2026.
No lo dejes para el final
Tres años suenan a que sobra tiempo, y ahí está la trampa.
La cultura de la calidad del 5.1.1 no la implementas en un mes, porque no depende de que escribas un documento: depende de que pasen cosas reales en tu empresa y de que queden registradas. Si empiezas a generar esa evidencia el año de tu auditoría de transición, vas a llegar con una política recién firmada y sin una sola bitácora que demuestre que alguien la vive. Ese es exactamente el sistema de papel que este requisito vino a exhibir.
Los otros dos cambios grandes cuestan menos, pero tienen el mismo problema de fondo. El filtro del 4.2 c) y la separación de riesgos y oportunidades te mueven documentos que después alimentan tu revisión por la dirección. Entre más tarde los toques, más cosas vas a tener que rehacer.
Empieza este año, aunque sea por una sola cláusula. Y si quieres el detalle completo de cada cambio, con las metodologías explicadas paso a paso y con los ejemplos resueltos, todo está en el curso en video:
Ver el curso completo de ISO 9001:2026 en YouTube
Con AdminISO mantienes tu Sistema de Gestión de Calidad alineado a los cambios de ISO 9001, con riesgos y oportunidades ya separados en metodologías distintas. Descubre cómo AdminISO te ayuda.