Documentos obligatorios de ISO 9001: la lista completa

Academia ISO · 7 de mayo de 2026 · Calidad

Uno de los mitos más persistentes sobre ISO 9001 es que exige carpetas y carpetas de procedimientos. Falso desde 2015: la norma pide mucha menos documentación de la que la mayoría de empresas mantiene.

Qué versión se lista aquí: la de ISO 9001:2015, que es la que sigue teniendo certificada la inmensa mayoría de las empresas. La revisión 2026 ya está publicada —salió el 16 de septiembre de 2026 y la 2015 figura ya como retirada en el catálogo de ISO—, pero hay hasta el 30 de septiembre de 2029 para completar la transición, así que esta lista sigue siendo la que te van a pedir en tu próxima auditoría. La revisión no toca la arquitectura de cláusulas, de modo que el bloque de información documentada obligatoria no cambia en lo esencial; el calendario completo de la transición está en qué cambia ISO 9001:2026 respecto a 2015.

¿Qué significa "información documentada"?

ISO 9001 ya no habla de "manuales", "procedimientos" ni "registros": todo es información documentada, y la norma distingue dos verbos. La que hay que mantener (documentos vivos: políticas, criterios) y la que hay que conservar (evidencias de que algo ocurrió: registros). El formato es libre: puede ser un documento, una hoja de cálculo, un registro en tu ERP o una pizarra fotografiada, mientras esté controlada.

Documentos que la norma exige mantener

• Alcance del SGC (cláusula 4.3): qué cubre tu sistema y qué justificas excluir.
• Política de calidad (5.2): breve, entendible y coherente con lo que haces.
• Objetivos de calidad (6.2): medibles y con plan para lograrlos.
• La información necesaria para apoyar la operación de los procesos (4.4): aquí decides tú cuánto papel necesitas de verdad.

Estos cuatro son el esqueleto del sistema. En el curso Gestor ISO 9001:2026 se redactan uno a uno, con plantilla y un caso real como hilo conductor.

Registros que la norma exige conservar

• Evidencias de competencia del personal (7.2): títulos, formación, experiencia.
• Evidencias de que los recursos de seguimiento y medición son aptos (7.1.5), y de calibración cuando aplique.
• Revisión de los requisitos de productos y servicios (8.2.3): el clásico "revisión de pedido/contrato".
• Registros de diseño y desarrollo (8.3), si diseñas.
• Evaluación y seguimiento de proveedores externos (8.4).
• Trazabilidad y control de la producción (8.5), incluyendo propiedad del cliente y cambios.
• Liberación del producto o servicio (8.6): quién autorizó la entrega.
• Salidas no conformes (8.7): qué pasó y qué se hizo.
• Resultados de seguimiento y medición (9.1), auditoría interna (9.2) y revisión por la dirección (9.3).
• No conformidades y acciones correctivas (10.2).

Lo que NO es obligatorio (aunque casi todos lo tienen)

Ni el manual de calidad, ni los seis procedimientos "clásicos" de la era 2008, ni organigramas documentados, ni fichas de proceso con veinte campos. Pueden ser útiles —un manual corto es una buena puerta de entrada al sistema—, pero el auditor no puede exigirlos. Si tu sistema los arrastra "porque siempre estuvieron", cada revisión es una oportunidad de aligerar.

El error más caro: sobredocumentar

La no conformidad típica no es que falte un documento: es que la empresa incumple sus propios documentos. Cada procedimiento que escribes es una promesa auditable. Si prometes revisar proveedores cada 6 meses y lo haces cada año, has fabricado tu propia no conformidad. La estrategia inteligente es documentar el mínimo que exige la norma más lo que de verdad aporta control, y nada más.

Tener la lista es la mitad del trabajo; la otra mitad es controlarla: versiones, acceso, retirada de obsoletos y plazos de conservación. Eso lo regula el apartado 7.5.3 y lo explicamos en control de la información documentada.

Y si además de la documentación estás haciendo números, el desglose de las tres partidas —certificadora, consultoría externa y horas internas— está en cuánto cuesta certificarse en ISO 9001.