Plantillas y ejemplos ISO: qué documento pide cada norma
La primera pregunta de casi todo el que empieza a implantar una norma ISO es la misma: ¿qué papeles tengo que tener? Y la respuesta que circula por internet suele ser un paquete de cuarenta plantillas que nadie te ha dicho si necesitas. Esta página es lo contrario: el mapa de qué exige de verdad cada norma, qué se puede compartir entre varias, qué no es obligatorio por mucho que te lo vendan, y dónde tienes un ejemplo real de cada documento.
Lo primero: casi nada de lo que crees es obligatorio
Las ediciones actuales de las normas ISO de gestión redujeron drásticamente la documentación obligatoria. Desapareció el manual de calidad y desaparecieron los seis procedimientos documentados que pedía la ISO 9001:2008. En su lugar, la norma exige unos pocos documentos por su nombre y añade una fórmula que lo cambia todo: la organización debe mantener además la información documentada que determine necesaria para la eficacia del sistema.
Esa frase es la que hay que entender bien, porque tiene dos lecturas y las dos son ciertas. La buena: tú decides, y una empresa de ocho personas no necesita el mismo aparato documental que una multinacional. La incómoda: si decides que un proceso crítico no necesita documentarse y luego se demuestra que sin documentar no funciona de forma consistente, el hallazgo es tuyo, no de la norma.
Mantener o conservar: la distinción que provoca la mitad de los hallazgos
Las normas usan dos verbos distintos y no son sinónimos. Confundirlos es el origen de una buena parte de las no conformidades documentales:
| Verbo | Qué significa | Ejemplos |
|---|---|---|
| Mantener | Documento vivo: se actualiza y siempre debe estar en su versión válida | Alcance, política, objetivos, procedimientos, matriz de riesgos |
| Conservar | Registro: evidencia de que algo pasó en una fecha, y no se modifica después | Actas, informes de auditoría, registros de formación, resultados de mediciones |
La comprobación práctica es sencilla: si alguien puede editarlo el año que viene sin que eso sea un problema, es un documento a mantener; si editarlo destruiría la prueba de lo que ocurrió, es un registro a conservar.
Qué documenta cada norma
Las cinco normas comparten la Estructura de Alto Nivel, así que los capítulos 4 a 10 piden lo mismo y buena parte de la documentación se puede integrar. Lo que cambia es lo específico de cada una:
| Norma | Lo que le es propio | Ejemplo desarrollado |
|---|---|---|
| ISO 9001 Calidad | Política y objetivos de calidad, información de procesos, control de producción y servicio | Documentos obligatorios ISO 9001 |
| ISO 14001 Medio ambiente | Aspectos ambientales, requisitos legales aplicables, preparación ante emergencias | Documentos obligatorios ISO 14001 |
| ISO 45001 Seguridad y salud | Identificación de peligros y evaluación de riesgos, consulta y participación de los trabajadores | Documentos obligatorios ISO 45001 |
| ISO 27001 Seguridad de la información | Declaración de aplicabilidad (SoA), evaluación y tratamiento de riesgos, controles del Anexo A | Documentos obligatorios ISO 27001 |
| ISO 42001 Inteligencia artificial | Evaluación de impacto de los sistemas de IA, inventario de sistemas, controles del Anexo A propios | Qué es la ISO 42001 |
Ejemplos y plantillas por documento
Cada uno de estos artículos explica qué pide la norma sobre ese documento concreto y trae un ejemplo completo y adaptable, no un formulario vacío.
Documentos de dirección
- Política de calidad — qué exige la cláusula 5.2, los ocho apartados de la estructura y una política integrada 9001+14001+45001.
- Política de seguridad de la información — el equivalente en ISO 27001, con su ejemplo.
- Objetivos de calidad — la diferencia entre objetivo e indicador y diez ejemplos con meta y plazo.
- Revisión por la dirección — las entradas y salidas obligatorias y un guion de acta.
Análisis y planificación
- Análisis del contexto — cuestiones internas y externas y partes interesadas, en dos tablas.
- Evaluación de riesgos laborales — cuatro metodologías y cuál elegir.
- Aspectos ambientales — cómo identificarlos y evaluar su significancia.
- Declaración de aplicabilidad (SoA) — el documento estrella de ISO 27001.
Seguimiento y mejora
- Indicadores y KPI de calidad — doce indicadores con su fórmula.
- No conformidades y acciones correctivas — la distinción entre corrección y acción correctiva, con ejemplos reales.
- Auditoría interna — la cláusula 9.2 paso a paso.
Cómo adaptar una plantilla sin que te la tumben
Descargar una plantilla no es hacer trampa: es lo que hace todo el mundo, incluidos los consultores. Lo que se penaliza no es el origen del documento sino que no describa lo que la empresa hace de verdad. Estos son los desajustes que delatan una plantilla sin adaptar, por orden de frecuencia:
- Habla de procesos que no existen. Una política que menciona el laboratorio de ensayos de una empresa que subcontrata todos sus ensayos.
- Cita cargos que no están en el organigrama. Un "responsable de calidad" en una empresa donde esa función la asume el gerente.
- Los principios son intercambiables. Si tu política de calidad serviría igual para una asesoría fiscal y para una fábrica de tornillos, no es tuya.
- El documento no coincide con los registros. El procedimiento dice que la revisión es trimestral y solo hay un acta al año. Este es el hallazgo más caro, porque no es un problema de redacción: es una no conformidad real.
- Nadie de la organización lo conoce. Que exista el PDF firmado no basta. Si el auditor pregunta a un operario y no sabe de qué va, hay hallazgo aunque el documento sea perfecto.
La regla que resume todas: escribe lo que haces y haz lo que escribes. Si al adaptar una plantilla te encuentras describiendo algo que te gustaría hacer pero no haces, tienes dos opciones honestas —cambiar el documento o cambiar el proceso—, y ninguna de las dos es dejarlo como está.
¿Prefieres que te lo expliquen ordenado?
Estos artículos resuelven documentos sueltos. Si lo que necesitas es implantar el sistema entero y entender por qué la norma pide cada cosa, nuestros cursos recorren la norma cláusula a cláusula con ejemplos como estos: ISO 9001, ISO 14001, ISO 45001, ISO 27001 + 27701 e ISO/IEC 42001. Certificado de finalización y garantía de reembolso de 15 días.
Preguntas frecuentes
¿Cuántos documentos obligatorios tiene ISO 9001?
Menos de los que se cree. La versión vigente eliminó la obligación del manual de calidad y de los seis procedimientos documentados que exigía la edición de 2008. Hoy la norma pide información documentada concreta (alcance, política, objetivos y una lista de registros a conservar) y, por encima de eso, la que la propia organización determine necesaria para la eficacia de su sistema. Esa última frase es la que explica por qué dos empresas certificadas pueden tener volúmenes de documentación muy distintos y las dos estar bien.
¿Qué diferencia hay entre mantener y conservar información documentada?
Mantener se refiere a documentos vivos, que se actualizan y siempre están en su versión válida: una política, un procedimiento, el alcance del sistema. Conservar se refiere a registros, que son evidencia de que algo ocurrió en una fecha y no se modifican después: un acta de reunión, un informe de auditoría, un registro de formación. La confusión entre los dos conceptos es el origen de buena parte de los hallazgos documentales.
¿Se puede usar una plantilla descargada de internet para certificarse?
Como punto de partida, sí; tal cual, no. El auditor no evalúa el formato del documento sino si refleja lo que la organización hace realmente. Una plantilla sin adaptar se detecta enseguida: habla de procesos que la empresa no tiene, cita responsables que no existen en su organigrama o describe controles que nadie aplica. Ese desajuste entre lo escrito y lo que se hace es precisamente lo que se busca en una auditoría.
¿Hace falta un manual de calidad para ISO 9001?
No es obligatorio desde la edición de 2015. Muchas organizaciones lo mantienen porque les resulta cómodo tener un documento que explique el sistema de un vistazo, y eso es perfectamente válido, pero nadie puede sacar un hallazgo por no tenerlo. Si se conserva, conviene que sea breve y que no repita lo que ya dicen otros documentos, porque cada duplicado es un sitio más donde la información se puede quedar desactualizada.
¿Sirve la misma documentación para varias normas ISO a la vez?
En gran parte sí, porque todas las normas de gestión comparten la misma Estructura de Alto Nivel: los capítulos 4 a 10 piden lo mismo. El alcance, el análisis del contexto, la gestión de no conformidades, la auditoría interna o la revisión por la dirección se pueden integrar en documentos únicos. Lo que no se puede fusionar es el compromiso propio de cada norma: si la política integrada no incluye el compromiso específico que exige cada una, el hallazgo aparece en la auditoría de esa norma concreta.