¿Cuántos documentos obligatorios tiene ISO 9001?

Menos de los que se cree. La revisión de 2015 eliminó la obligación del manual de calidad y de los seis procedimientos documentados que exigía la edición de 2008. Hoy la norma pide información documentada concreta (alcance, política, objetivos y una lista de registros a conservar) y, por encima de eso, la que la propia organización determine necesaria para la eficacia de su sistema. Esa última frase es la que explica por qué dos empresas certificadas pueden tener volúmenes de documentación muy distintos y las dos estar bien.

¿Qué diferencia hay entre mantener y conservar información documentada?

Mantener se refiere a documentos vivos, que se actualizan y siempre están en su versión válida: una política, un procedimiento, el alcance del sistema. Conservar se refiere a registros, que son evidencia de que algo ocurrió en una fecha y no se modifican después: un acta de reunión, un informe de auditoría, un registro de formación. La confusión entre los dos conceptos es el origen de buena parte de los hallazgos documentales.

¿Se puede usar una plantilla descargada de internet para certificarse?

Como punto de partida, sí; tal cual, no. El auditor no evalúa el formato del documento sino si refleja lo que la organización hace realmente. Una plantilla sin adaptar se detecta enseguida: habla de procesos que la empresa no tiene, cita responsables que no existen en su organigrama o describe controles que nadie aplica. Ese desajuste entre lo escrito y lo que se hace es precisamente lo que se busca en una auditoría.

¿Hace falta un manual de calidad para ISO 9001?

No es obligatorio desde la edición de 2015. Muchas organizaciones lo mantienen porque les resulta cómodo tener un documento que explique el sistema de un vistazo, y eso es perfectamente válido, pero nadie puede sacar un hallazgo por no tenerlo. Si se conserva, conviene que sea breve y que no repita lo que ya dicen otros documentos, porque cada duplicado es un sitio más donde la información se puede quedar desactualizada.

¿Sirve la misma documentación para varias normas ISO a la vez?

En gran parte sí, porque todas las normas de gestión comparten la misma Estructura de Alto Nivel: los capítulos 4 a 10 piden lo mismo. El alcance, el análisis del contexto, la gestión de no conformidades, la auditoría interna o la revisión por la dirección se pueden integrar en documentos únicos. Lo que no se puede fusionar es el compromiso propio de cada norma: si la política integrada no incluye el compromiso específico que exige cada una, el hallazgo aparece en la auditoría de esa norma concreta.

Política de privacidad

Última actualización: 30 de octubre de 2026

Responsable

El responsable de los datos que se recogen en cursosiso.com es David Mateos, que gestiona la web bajo la marca Isotecnia. Para cualquier consulta sobre tus datos puedes escribir a dmateos.pascual@gmail.com.

Qué datos recogemos y para qué

Descarga de plantillas. Si pides una plantilla, recogemos únicamente tu correo electrónico. Lo usamos para enviarte novedades de cursosiso: plantillas, artículos y cursos de normas ISO. No se cede, no se vende y no se usa para publicidad de terceros. La base legal es tu consentimiento, que das al marcar la casilla del formulario.

La lista la gestiona Brevo (Sendinblue SAS, Francia), que actúa como encargado del tratamiento. Cada correo que te enviemos lleva un enlace para darte de baja con un clic.

Compra de cursos. El pago y los datos de facturación los gestiona Hotmart en su propia plataforma, con su propia política de privacidad. Esta web no recibe los datos de tu tarjeta.

Estadísticas. Usamos Google Analytics para saber qué páginas se visitan. Google actúa como encargado del tratamiento.

Cuánto tiempo los guardamos

Tu correo se conserva mientras sigas suscrito. Si te das de baja, deja de usarse para enviarte nada.

Tus derechos

Puedes pedir el acceso, la rectificación o la supresión de tus datos, oponerte a su tratamiento o pedir su portabilidad escribiendo al correo de arriba. Si crees que no se han atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).