En resumen
La ISO 9001 solo exige mantener cuatro documentos: el alcance, la información que apoya los procesos, la política y los objetivos de la calidad.
Los registros obligatorios son las pruebas de que lo planificado se ha hecho; muchos solo se aplican si la actividad te afecta, como el diseño.
El manual de la calidad y los procedimientos "uno por cláusula" ya no se exigen: consérvalos solo si de verdad sirven a tus procesos.
Cada documento debe tener un responsable, una versión vigente y un motivo para existir: eso es lo que comprueba el auditor, no el número de páginas.
La cláusula 7.5 es común a todas las normas ISO de sistemas de gestión: con varias certificaciones puedes llevar un único control documental.
La ISO 9001 no pide un manual de 80 páginas. Pide poca información documentada obligatoria, más la que de verdad necesita tu empresa para funcionar. El resto es papel que nadie lee, que envejece en una carpeta compartida y que, el día de la auditoría, se convierte en un riesgo en lugar de una protección.
Muchas pymes llegan a la certificación con la idea contraria: cuantos más documentos produces, más seguro estás. Es una idea comprensible, a menudo heredada de sistemas de calidad nacidos hace décadas, cuando la norma prescribía procedimientos específicos. Hoy ya no es así. El mensaje de la guía del comité ISO/TC 176 sobre la documentación es claro: hace falta un sistema de gestión documentado, no un sistema de documentos.
En esta guía encontrarás la lista de la información documentada que exige la ISO 9001, dividida entre documentos que mantener y registros que conservar. Después verás qué documentos puedes eliminar sin riesgos, cómo decidir qué escribir más allá del mínimo, cómo mantenerlo todo bajo control y qué comprueba realmente el auditor. Si antes quieres repasar cómo se construye un sistema de calidad desde cero, empieza por la guía sobre el sistema de gestión de la calidad ISO 9001.
¿Qué es la información documentada en la ISO 9001?
La información documentada es la información que la empresa debe controlar y mantener, junto con el medio que la contiene. El término se introdujo con la estructura armonizada, común a todas las normas ISO de sistemas de gestión, y se define en la ISO 9000. Sustituye a los antiguos términos "documentos", "procedimientos documentados" y "registros".
El soporte no marca la diferencia. Según la ISO 9000, la información documentada puede tener cualquier formato y proceder de cualquier fuente: un archivo, una página web, un programa de gestión, una fotografía, incluso una muestra patrón guardada en el taller. Un vídeo que muestra cómo preparar una máquina vale tanto como una instrucción escrita, siempre que esté controlado.
Mantener y conservar: documentos y registros
La norma utiliza dos verbos distintos, y entenderlos te ahorra mucho trabajo. Mantener información documentada significa tenerla actualizada: se aplica a lo que puede cambiar con el tiempo, como la política de la calidad, el alcance o una instrucción de trabajo. Es lo que antes llamabas "documento".
Conservar información documentada significa, en cambio, guardarla como prueba de algo que ya ha ocurrido: un acta de revisión, el resultado de una inspección, un certificado de formación. Es el antiguo "registro". Las FAQ oficiales del comité ISO/TC 176 aclaran esta distinción: lo que puede cambiar se mantiene, lo que normalmente no cambia se conserva. En la práctica, un registro no se "actualiza": si algo cambia, creas uno nuevo.
Qué exige la cláusula 7.5 de la estructura armonizada
La cláusula 7.5 es el núcleo de las reglas sobre documentación, y es la misma en todas las normas ISO de sistemas de gestión. Establece que el sistema debe incluir solo dos categorías: la información documentada requerida por la norma y la que la empresa considera necesaria para la eficacia de su sistema.
La nota a esta cláusula explica que la extensión de la documentación puede variar de una empresa a otra en función de tres factores: tamaño y tipo de actividades, complejidad de los procesos y sus interacciones, y competencia de las personas. Las otras dos partes de la 7.5 tratan de cómo se crean y actualizan los documentos (identificación, formato, revisión y aprobación) y de cómo se controlan (disponibilidad, protección, distribución, versiones, conservación y eliminación). Lo vemos más adelante.
¿Qué información documentada es obligatoria para la ISO 9001?
La información documentada obligatoria es poca: cuatro documentos que mantener y una serie de registros que conservar, muchos de ellos solo si la actividad es pertinente. La lista que sigue recoge la guía oficial del comité ISO/TC 176 sobre los requisitos de documentación de la ISO 9001:2015.
Una advertencia útil: en septiembre de 2026 se publicó la nueva edición, ISO 9001:2026. Mantiene la estructura armonizada, pero puede cambiar la redacción o la numeración de algunos subapartados. Cuando actualices el sistema, comprueba las referencias en el texto de la edición en la que estás certificado o te vas a certificar.
Los documentos que mantener
Son los documentos "de nivel alto" del sistema, los que definen sus límites y su dirección:
el alcance del sistema de gestión de la calidad (cláusula 4.3);
la información documentada necesaria para apoyar la operación de los procesos (cláusula 4.4);
la política de la calidad (cláusula 5.2);
los objetivos de la calidad (cláusula 6.2).
Fíjate en la redacción de la 4.4: no dice qué documentos hacen falta, sino que te deja decidir lo que de verdad necesitas para que los procesos funcionen. Para una empresa puede ser un mapa de procesos y cinco instrucciones de trabajo; para otra, un conjunto de fichas en su programa de gestión.
Los registros que conservar
Los registros son las pruebas de que lo planificado se ha hecho. Esta tabla los reúne, con la referencia de cláusula de la edición de 2015.
Registro que conservar | Cláusula | Cuándo se aplica |
|---|---|---|
Evidencias de que los procesos se realizan según lo planificado | 4.4 | Siempre, en la medida necesaria |
Idoneidad de los recursos de seguimiento y medición | 7.1.5.1 | Si usas equipos de medición o inspección |
Base utilizada para la calibración o verificación cuando no existen patrones internacionales o nacionales | 7.1.5.2 | Solo en ese caso |
Evidencias de la competencia del personal | 7.2 | Siempre |
Resultado de la revisión de los requisitos de productos y servicios | 8.2.3 | Siempre |
Registros de diseño y desarrollo (planificación, entradas, controles, salidas, cambios) | 8.3.2–8.3.6 | Solo si diseñas productos o servicios |
Evaluación, selección, seguimiento del desempeño y reevaluación de proveedores externos | 8.4.1 | Siempre |
Identificación única de las salidas | 8.5.2 | Si la trazabilidad es un requisito |
Propiedad del cliente o del proveedor perdida, dañada o inadecuada para su uso | 8.5.3 | Si gestionas bienes de terceros |
Revisión de los cambios en la producción o la prestación del servicio | 8.5.6 | Cuando hay cambios |
Liberación de productos y servicios, con quién la autorizó | 8.6 | Siempre |
Salidas no conformes y acciones tomadas | 8.7 | Cuando se producen |
Resultados del seguimiento, la medición y la evaluación | 9.1.1 | Siempre |
Programa de auditoría interna y resultados | 9.2.2 | Siempre |
Resultados de la revisión por la dirección | 9.3.3 | Siempre |
No conformidades, acciones posteriores y resultados de las acciones correctivas | 10.2.2 | Cuando se producen |
El caso del diseño
La fila más pesada de la tabla es la de diseño y desarrollo. Si tu empresa trabaja sobre planos del cliente y no diseña nada, puedes declarar el requisito no aplicable, justificándolo en el alcance. Un taller mecánico que trabaja por encargo, una empresa de limpieza que presta un servicio estándar o un distribuidor suelen estar en esta situación. Pero ojo: la no aplicabilidad solo es aceptable si no afecta a la capacidad de asegurar la conformidad de productos y servicios. Si adaptas, personalizas o desarrollas soluciones para el cliente, casi siempre estás diseñando.
¿Qué documentos puedes eliminar sin riesgos?
Puedes eliminar todo lo que la norma no exige y que no sirve para que los procesos funcionen. Las FAQ oficiales del comité ISO/TC 176 son claras en dos puntos: los procedimientos documentados específicos ya no se mencionan y el manual de la calidad ya no se exige de forma expresa. Eso no significa que haya que tirarlos, sino que deben justificarse por su utilidad.
El manual de la calidad
El manual de la calidad no es obligatorio. Si te sirve para explicar el sistema a un cliente, a una nueva incorporación o al auditor, puedes conservarlo. Pero un manual que copia la norma cláusula por cláusula, con frases como "la empresa asegura que…", no aporta nada: el auditor lo lee y después va igualmente a buscar las pruebas en los departamentos.
Una alternativa que funciona en muchas pymes es un documento de sistema de pocas páginas. Contiene el alcance, la política, el mapa de procesos y un índice de dónde encontrar el resto. Cubre tres de los cuatro documentos que mantener y es fácil de actualizar.
Los procedimientos "uno por cláusula"
Muchos sistemas todavía tienen un procedimiento para cada capítulo de la norma: control de documentos, auditorías internas, no conformidades, acciones correctivas, formación, compras. Ninguno de ellos es una obligación como documento. Lo obligatorio son los registros que esos procesos generan, como el programa de auditoría o el registro de no conformidades.
El criterio es sencillo: un procedimiento escrito sirve donde la constancia del resultado depende de pasos que no pueden dejarse a la experiencia individual. Una calibración delicada, la liberación de un lote, la gestión de una reclamación grave. Donde el proceso es sencillo y las personas son competentes, a menudo basta con el formulario que registra el resultado.
Formularios y registros que nadie rellena
El tercer bloque que recortar son los formularios creados "por si acaso". Un formulario vacío no es un problema mientras siga vacío; lo es cuando el sistema lo menciona y nadie lo rellena. En la auditoría, un formulario previsto y sin usar es la prueba de que el sistema escrito no coincide con el real. Mejor eliminarlo que justificarlo.
¿Cómo decidir qué documentar más allá del mínimo?
La documentación más allá del mínimo se decide partiendo de los procesos, no de la norma. La guía del comité ISO/TC 176 lo dice de forma explícita: es el análisis de los procesos el que debe determinar la cantidad de documentación, no la documentación la que debe guiar los procesos.
También la cláusula 8.1 sobre planificación operacional te deja determinar qué información documentada hace falta para tener confianza en que los procesos se realizan según lo planificado y para demostrar la conformidad de productos y servicios. Es un espacio de libertad, pero también de responsabilidad: debes saber explicar por qué un documento existe o no.
Tres preguntas para cada documento
Antes de crear o conservar un documento, hazte tres preguntas. La primera: si la persona que hoy realiza esta actividad faltara un mes, ¿quien la sustituya sabría hacerla bien sin este documento? Si la respuesta es no, el documento hace falta, porque protege el conocimiento de la organización.
La segunda: ¿el documento reduce un riesgo concreto, como un error costoso, una reclamación o un problema de seguridad del producto? Si es así, consérvalo y cuídalo. La tercera: ¿alguien lo usa de verdad, aunque sea de vez en cuando? Si nadie lo abre desde hace años, probablemente es el candidato ideal para eliminarlo o fusionarlo con otro.
Un ejemplo: una empresa de 25 personas
Piensa en un taller mecánico que trabaja por encargo, con 25 empleados y certificado desde hace años. Su sistema incluye un manual de 80 páginas, una veintena de procedimientos y más de 50 formularios. El responsable de calidad pasa las semanas previas a cada auditoría actualizando revisiones y firmas.
Tras una revisión razonada, la empresa conserva un documento de sistema de seis páginas, cuatro instrucciones de trabajo para las operaciones críticas y los formularios que generan registros obligatorios o útiles. Las actividades sencillas se describen en el mapa de procesos. El resultado es un sistema más ágil, en el que cada documento tiene un responsable y un motivo para existir. En la auditoría siguiente el auditor encuentra menos papel, pero más coherencia entre lo que está escrito y lo que ocurre en el taller.
¿Cómo mantener bajo control documentos y registros?
Controlar la información documentada significa garantizar que esté disponible, adecuada y protegida cuando se necesita. La cláusula 7.5 exige que esté disponible e idónea para su uso donde y cuando se necesite, y protegida frente a la pérdida de confidencialidad, el uso inadecuado o la pérdida de integridad.
Versiones, aprobaciones y accesos
Cada documento que mantener debe tener una identificación clara (título, fecha, revisión o autor) y ser revisado y aprobado antes de usarse. El error clásico es la copia impresa de la versión antigua todavía colgada en el taller. El control de cambios sirve precisamente para garantizar que quien trabaja use siempre la versión vigente.
También hay que decidir los accesos. La norma contempla que el acceso pueda ser solo de consulta o también de modificación: un operario debe poder consultar una instrucción, no corregirla por iniciativa propia. Con un sistema digital este control se vuelve casi automático, mientras que con carpetas compartidas exige disciplina.
Conservación y documentos de origen externo
Para los registros, la regla clave es que deben protegerse frente a alteraciones no intencionadas. También debes decidir cuánto tiempo conservarlos y cómo eliminarlos cuando ya no sirvan. La norma no fija una duración única: la decides tú, teniendo en cuenta obligaciones legales, contratos, garantías y el ciclo de certificación.
No olvides los documentos de origen externo: planos y especificaciones del cliente, fichas técnicas de los proveedores, normas de producto. Deben identificarse y controlarse como los tuyos, porque un plano obsoleto usado en producción genera una no conformidad exactamente igual que una instrucción interna desactualizada.
Dónde ayuda una plataforma
Aquí es donde una plataforma marca la diferencia frente a las carpetas compartidas. En la plataforma Complaion gestionas documentos y versiones en un único espacio, recoges las evidencias a medida que se generan y controlas los plazos con el calendario de vencimientos: renovación de calibraciones, reevaluación de proveedores, revisión anual de los documentos. Así los registros obligatorios se acumulan durante el año, en lugar de reconstruirse deprisa antes de la auditoría.
¿Qué comprueba realmente el auditor sobre la información documentada?
El auditor no cuenta páginas: busca evidencias objetivas de que el sistema funciona. La ISO 9000 define la evidencia objetiva como datos que respaldan la existencia o la veracidad de algo, obtenidos mediante observación, medición, ensayo u otros medios. Es decir, no solo documentos, sino también entrevistas, visitas a los departamentos y datos de los programas de gestión.
En la primera fase de la auditoría de certificación, el auditor examina la documentación para comprobar si el sistema está preparado: alcance, política, objetivos, procesos, primeros registros. En la segunda fase verifica sobre el terreno que lo escrito coincide con lo que se hace. Si quieres entender en detalle cómo funcionan las dos fases, lo tienes todo en la guía sobre las auditorías de Stage 1 y Stage 2.
Evidencias sin documentos
La guía del comité ISO/TC 176 contiene un pasaje poco conocido. Cuando no tienes información documentada específica para una actividad y la norma no la exige, es aceptable realizarla tomando como base la cláusula correspondiente de la norma. Los auditores, internos y externos, pueden evaluar la conformidad directamente sobre el texto de la ISO 9001.
En la práctica: si el proceso de gestión de reclamaciones es sencillo y lo lleva siempre la misma persona competente, no hace falta un procedimiento. Hace falta que las reclamaciones se registren, se analicen y se cierren, y que la persona sepa explicar cómo trabaja.
Qué pasa si falta un registro
Si falta un registro obligatorio, por ejemplo la evidencia de la revisión por la dirección o de la competencia de un operario, el auditor detecta una no conformidad. Su gravedad depende de cuánto pone en duda el funcionamiento del sistema. Una firma olvidada en un acta no es lo mismo que una revisión que nunca se hizo. La mejor forma de evitarlo es comprobar los registros durante la auditoría interna, que a su vez es un registro obligatorio.
Con Complaion, el control de los registros lo hace tu Lead Auditor durante la auditoría interna, que realiza por ti: las carencias salen a la luz meses antes que el organismo, cuando todavía se pueden generar evidencias reales y no reconstruidas.
¿Cuáles son los errores más comunes con la información documentada?
Los errores más comunes nacen de un sistema escrito para el auditor en lugar de para la empresa. Estos son los que se ven con más frecuencia en las pymes:
Copiar una plantilla genérica, con procedimientos que mencionan departamentos, funciones o procesos que la empresa no tiene.
Tratar el manual como documento principal y no actualizarlo cuando cambian la organización o los procesos.
Confundir documentos y registros, "actualizando" un acta o un informe en lugar de crear uno nuevo.
Dispersar las evidencias entre correos, memorias USB, carpetas personales y hojas de cálculo con nombres distintos.
Olvidar los documentos de origen externo, como planos del cliente o normas de producto que ya no están vigentes.
Crear documentos en bloque en las semanas previas a la auditoría, con fechas y firmas idénticas.
El último error es el más arriesgado. Un auditor experto reconoce enseguida los registros elaborados a posteriori: mismo bolígrafo, misma fecha, ninguna corrección. Además de no demostrar nada, minan la confianza en todo el sistema.
¿Se aplican las mismas reglas a otras normas ISO?
Sí, la lógica es la misma. La cláusula 7.5 forma parte de la estructura armonizada, el texto común de las normas ISO de sistemas de gestión: ISO 14001, ISO 27001, ISO 45001 y las demás la repiten de forma idéntica o casi. Después, cada norma añade sus propios requisitos de documentación específicos del sector.
La ISO 27001, por ejemplo, exige entre otras cosas la declaración de aplicabilidad de los controles de seguridad. La ISO 14001 pide documentar los aspectos ambientales significativos y los requisitos legales y otros requisitos. Si te estás orientando entre las normas, la guía sobre qué son las certificaciones ISO te ayuda a entender qué cubre cada una.
Para quien tiene varias certificaciones, la estructura común es una ventaja concreta. Alcance, política, objetivos, control de documentos, auditorías internas y revisión por la dirección pueden gestionarse una sola vez para todas las normas, en un sistema de gestión integrado. El control documental pasa a ser uno solo, con las mismas reglas de versiones, aprobación y conservación.
Cómo te ayuda Complaion a quedarte solo con la documentación necesaria
Complaion te ayuda a construir y mantener un sistema de calidad con la documentación que de verdad necesitas, ni más ni menos. Tu Lead Auditor dedicado acompaña a tu empresa: analiza la documentación existente, te indica qué es obligatorio, qué es útil y qué puedes eliminar, realiza la auditoría interna y te prepara para la auditoría de certificación con la mirada de quien dirige auditorías.
En la plataforma recoges las evidencias durante el año, gestionas documentos y versiones, llevas el calendario de calibraciones, proveedores y revisiones, y preparas la auditoría con todo en orden. Te proponemos el itinerario más adecuado a las necesidades de tu empresa: primera certificación ISO 9001, simplificación de un sistema ya certificado o integración con otras normas. Más de 1.000 clientes ya han elegido Complaion.
¿Quieres saber cuánta documentación puedes quitar de tu sistema? Habla con nuestro equipo y recibe un presupuesto a medida.
Preguntas frecuentes sobre la información documentada ISO 9001
¿El manual de la calidad es obligatorio para la ISO 9001?
No. Las FAQ oficiales del comité ISO/TC 176 confirman que el manual de la calidad ya no se exige expresamente. Puedes conservarlo si te resulta útil para describir el sistema, pero no es un requisito. Muchas pymes lo sustituyen por un documento de sistema de pocas páginas que reúne el alcance, la política y el mapa de procesos.
¿Cuántos procedimientos escritos hacen falta para la certificación ISO 9001?
La norma no impone un número de procedimientos. Exige mantener la información documentada necesaria para apoyar la operación de los procesos y deja que la empresa decida cuál. Los procedimientos sirven donde el proceso es crítico o complejo, o donde las personas rotan a menudo. Para las actividades sencillas pueden bastar un formulario y una persona competente.
¿Qué diferencia hay entre mantener y conservar información documentada?
Mantener significa tener actualizado un documento que puede cambiar, como la política o una instrucción de trabajo. Conservar significa guardar una prueba inalterable de algo que ya ha ocurrido, como un acta de revisión o el resultado de una inspección. En esencia corresponden a los antiguos conceptos de documento y registro. Un registro no se modifica: si algo cambia, se crea uno nuevo.
¿Puedo gestionar toda la documentación ISO 9001 en formato digital?
Sí. Según la ISO 9000, la información documentada puede tener cualquier formato y soporte: archivos, programas de gestión, plataformas, fotografías, vídeos. Lo importante es que esté controlada: identificada, aprobada, disponible donde se necesita, protegida frente a cambios no autorizados y conservada durante el tiempo establecido. Un sistema digital bien planteado simplifica estos controles.
¿Durante cuánto tiempo debo conservar los registros?
La ISO 9001 no fija una duración única de conservación. La decides tú, teniendo en cuenta las obligaciones legales y contractuales, las garantías de los productos y la duración del ciclo de certificación. Una regla práctica es definir los plazos de cada tipo de registro en una única lista, para que el auditor vea enseguida que la elección se ha hecho de forma consciente.
¿El análisis de riesgos tiene que estar documentado?
En la guía del comité ISO/TC 176 sobre la edición de 2015, los riesgos y oportunidades no figuran entre la información documentada obligatoria. Sin embargo, debes demostrar que los has considerado y abordado, y un registro de riesgos sencillo es la forma más cómoda de hacerlo. Si pasas a la ISO 9001:2026, publicada en septiembre de 2026, comprueba los requisitos en el texto de la nueva edición.
¿Qué pasa si en la auditoría falta un registro obligatorio?
El auditor detecta una no conformidad, cuya gravedad depende del impacto en el sistema. Una firma que falta pesa menos que una revisión por la dirección que nunca se hizo. Tendrás que analizar la causa y definir una acción correctiva en los plazos acordados con el organismo de certificación. La mejor forma de prevenir el problema es comprobar los registros durante la auditoría interna.
