ISO 9001:2026: qué cambia y cómo prepararte para la transición

Qué cambia con la ISO 9001:2026, los plazos de transición hasta 2029 y un plan en seis pasos para actualizar tu sistema de calidad.

⏱

17 min

📅

Habla con un Lead Auditor

Una llamada gratuita de 30 minutos sobre tu caso.

En resumen

  • La ISO 9001:2026 se publicó el 16 de septiembre de 2026 y sustituye a la de 2015: es una evolución, no una revolución.

  • Los certificados ISO 9001:2015 pierden su validez después del 30 de septiembre de 2029; las certificaciones iniciales según la de 2015 solo son posibles hasta el 31 de marzo de 2028.

  • Las principales novedades son la cultura de la calidad y el comportamiento ético, riesgos y oportunidades por separado, el cambio climático en el contexto y una planificación de los cambios más detallada.

  • La estructura en diez cláusulas y la cláusula 8 sobre la operación apenas cambian: los documentos se actualizan, no se reescriben.

  • Conviene empezar ya con el análisis de brechas y comprobar cuándo estará acreditado tu organismo de certificación para la versión de 2026.

  • Complaion te acompaña en la transición: tu Lead Auditor dedicado realiza el análisis de brechas entre 2015 y 2026 y te propone el recorrido más adecuado para tu empresa.

La ISO 9001:2026 se publicó el 16 de septiembre de 2026 y sustituye a la versión de 2015. Si tienes un sistema de gestión de la calidad certificado, esto significa algo muy concreto: antes de una fecha precisa tendrás que actualizar el certificado a la nueva edición o perderá su validez. Si estás pensando en certificarte ahora, la pregunta es otra: ¿te conviene empezar con la versión de 2015 o ir directamente a la de 2026?

La buena noticia es que la revisión es una evolución, no una revolución. La estructura sigue siendo la armonizada, común a todas las normas de sistemas de gestión, los requisitos de fondo no cambian y la documentación que has construido a lo largo de los años sigue siendo válida en gran parte. Las novedades se concentran en pocos puntos —cultura de la calidad, comportamiento ético, una gestión más clara de riesgos y oportunidades, la gestión de los cambios—, pero son puntos que un auditor verificará con atención, porque exigen evidencias nuevas.

En esta guía encontrarás la situación oficial de la norma, los plazos del periodo de transición, los cambios cláusula por cláusula, lo que no cambia, el impacto para empresas certificadas y nuevas certificaciones, un plan de transición en seis pasos y los errores que debes evitar.

¿La ISO 9001:2026 ya está en vigor? Publicación y fechas oficiales

Sí: ISO publicó la ISO 9001:2026 el 16 de septiembre de 2026 y es la sexta edición de la norma. Desde esa fecha es formalmente el estándar de referencia para los sistemas de gestión de la calidad, aunque las certificaciones según la versión de 2015 siguen siendo válidas durante el periodo de transición.

En Italia la norma se ha adoptado como UNI EN ISO 9001:2026: UNI, el organismo de normalización italiano, la ha puesto a disposición en su catálogo, en italiano e inglés, desde el mismo 16 de septiembre de 2026. Si tu sistema hace referencia a la versión nacional de la norma, esta es la referencia que debes indicar en los documentos actualizados.

Quién decide el periodo de transición

ISO publica la norma, pero no establece durante cuánto tiempo siguen siendo válidos los certificados antiguos. Esa tarea corresponde a la cooperación internacional de las entidades de acreditación. Hasta 2025 era el IAF (International Accreditation Forum); desde el 1 de enero de 2026 IAF e ILAC se han fusionado en una única organización, Global ACI (Global Accreditation Cooperation), que ha asumido sus funciones. Muchas guías siguen hablando de "reglas del IAF": la referencia de fondo es la misma, solo ha cambiado el nombre de la organización.

Los plazos que debes marcar en el calendario

El documento de transición de Global ACI (Global ACI-TECH-3-TR 2029-09-30, emitido el 4 de septiembre de 2026 y aplicable desde el 16 de septiembre de 2026) fija un periodo de transición de tres años, calculado desde el último día del mes de publicación. Las fechas clave son estas:

  • 31 de marzo de 2027: las entidades de acreditación deben estar preparadas para gestionar la nueva edición.

  • 30 de septiembre de 2027: plazo para que las entidades de acreditación completen las decisiones de transición de los organismos de certificación a la versión de 2026.

  • 31 de marzo de 2028: última fecha para obtener una certificación inicial según la ISO 9001:2015. Después, las nuevas certificaciones solo se emiten según la de 2026.

  • 30 de septiembre de 2029: plazo final. Los certificados ISO 9001:2015 que no hayan hecho la transición pierden su validez.

Hay un detalle práctico que importa más que las propias fechas: mientras el organismo de certificación no esté acreditado para la nueva edición, no puede emitir certificados ISO 9001:2026. Por eso, el momento de las primeras auditorías de transición depende de cuándo complete tu organismo su propia transición, que debe producirse antes del 30 de septiembre de 2027. Tres años parecen mucho, pero el calendario de auditorías se satura hacia el final: quien planifica con tiempo elige el momento; quien espera, lo sufre.

Qué cambia en la ISO 9001:2026 respecto a la de 2015

La ISO 9001:2026 introduce cambios puntuales, concentrados en el liderazgo, la planificación y la toma de conciencia del personal. No hay cláusulas nuevas que trastoquen el marco, pero varios requisitos existentes se vuelven más explícitos y, por tanto, más fáciles de verificar en una auditoría. Estas son las principales novedades, en el orden de las cláusulas.

Cultura de la calidad y comportamiento ético (cláusulas 5.1 y 7.3)

Es la novedad más relevante desde el punto de vista conceptual. La alta dirección debe promover una cultura de la calidad y un comportamiento ético dentro de la organización. El requisito se refleja también en la toma de conciencia (7.3): las personas que trabajan bajo el control de la organización deben ser conscientes de la importancia de la cultura de la calidad y del comportamiento ético.

¿Qué significa en la práctica? Que ya no basta con declarar el compromiso de la dirección en la política de la calidad. El auditor buscará señales concretas: cómo comunica la dirección sus expectativas, cómo se gestionan los informes de no conformidad sin buscar culpables, si existen reglas claras sobre conflictos de interés o presiones comerciales que puedan comprometer la calidad, cómo se reconocen los comportamientos correctos. El Anexo A, revisado en la nueva edición, ofrece una guía para interpretar estos conceptos, pero sigue siendo informativo: las evidencias deben construirse sobre la realidad de la empresa.

Riesgos y oportunidades por separado (cláusula 6.1)

En la versión de 2015 los riesgos y las oportunidades se trataban juntos, y muchas empresas los gestionaban en una única tabla en la que las oportunidades solían ser un apéndice. La de 2026 reorganiza la cláusula 6.1 en subcláusulas distintas y separa las acciones para abordar los riesgos de las acciones para aprovechar las oportunidades. La nueva estructura es 6.1.1 (determinación de riesgos y oportunidades), 6.1.2 (acciones para abordar los riesgos) y 6.1.3 (acciones para abordar las oportunidades).

El mensaje es claro: las oportunidades no son "riesgos positivos" que se anotan para completar, sino que deben analizarse y convertirse en acciones con un responsable y un resultado medible.

Cambio climático y partes interesadas (cláusulas 4.1 y 4.2)

La referencia al cambio climático no es una novedad de 2026: ya se introdujo con la enmienda de febrero de 2024 (ISO 9001:2015/Amd 1:2024), común a todas las normas de sistemas de gestión. La nueva edición la integra de forma estable en el texto. La organización debe determinar si el cambio climático es una cuestión pertinente para su contexto y, si lo es, tenerlo en cuenta en el sistema. Las partes interesadas, a su vez, pueden tener requisitos relacionados con el clima.

Las partes interesadas aparecen también en la revisión por la dirección: la cláusula 9.3.2 pide ahora considerar los cambios en las necesidades y expectativas de las partes interesadas pertinentes para el sistema de gestión de la calidad, un paso que vincula de forma más explícita el análisis del contexto y las decisiones de la dirección.

Gestión de los cambios y política (cláusulas 5.2 y 6.3)

La planificación de los cambios (6.3) se ha reforzado: además del propósito, las consecuencias, la integridad del sistema, los recursos y las responsabilidades, ahora debes establecer cómo se hará el seguimiento y la evaluación de la eficacia de los cambios, cómo se comunicarán y cómo se revisarán sus resultados. La política de la calidad (5.2) debe tener en cuenta el contexto de la organización y apoyar su dirección estratégica. Por último, el Anexo A se ha modificado para aclarar los requisitos, mientras que el Anexo B de 2015 se ha eliminado.

Qué no cambia en la nueva ISO 9001

Todo lo que constituye la columna vertebral del sistema se mantiene: estructura armonizada, enfoque a procesos, ciclo PDCA, pensamiento basado en riesgos y enfoque al cliente. Para una empresa con un sistema de calidad vivo y bien mantenido, la mayor parte del trabajo ya está hecha.

La estructura en diez cláusulas

Las cláusulas de la 4 a la 10 mantienen la misma posición y el mismo significado: contexto, liderazgo, planificación, apoyo, operación, evaluación del desempeño y mejora. La renumeración afecta solo a unas pocas subcláusulas. Esto significa que el manual, los procedimientos y los formularios no tienen que reescribirse desde cero, sino actualizarse en los puntos afectados por la revisión.

La estructura armonizada es la misma que utilizan la ISO 14001, la ISO 45001, la ISO 27001 y las demás normas de sistemas de gestión. Si tienes un sistema integrado, es una buena noticia: los cambios comunes (como el clima) se gestionan una sola vez para todos los esquemas. Si quieres repasar cómo funciona esta lógica común y la diferencia entre norma, certificación y certificado, la encontrarás en la guía Certificaciones ISO: qué son, para qué sirven y cómo funcionan.

La operación (cláusula 8)

La cláusula 8, la que describe cómo la empresa diseña, produce y entrega productos y servicios, apenas cambia. La gestión de los requisitos del cliente, el diseño y desarrollo, el control de los proveedores externos, el control de la producción, la liberación y la gestión de las salidas no conformes se mantienen sustancialmente como antes. Es la parte más extensa de la norma y la que suele concentrar más documentos operativos: que se mantenga estable reduce mucho la carga de la transición.

Lo que no está, pese a las expectativas

Durante la revisión se habló mucho de inteligencia artificial, digitalización, resiliencia de la cadena de suministro y sostenibilidad en sentido amplio. El resumen oficial de cambios publicado por Global ACI no recoge requisitos nuevos sobre estos temas. Así que desconfía de quien proponga "adaptaciones obligatorias" sobre IA o ESG como parte de la transición a la ISO 9001: pueden ser decisiones estratégicas útiles, pero no son requisitos de esta norma.

Empresas ya certificadas y nuevas certificaciones: qué cambia para ti

El impacto de la ISO 9001:2026 depende del punto de partida. Una empresa ya certificada debe planificar la transición antes del 30 de septiembre de 2029; una empresa que empieza ahora debe elegir según qué edición certificarse, sabiendo que la de 2015 ya no estará disponible para certificaciones iniciales después del 31 de marzo de 2028.

Si ya tienes la certificación ISO 9001:2015

Tu certificado sigue siendo válido durante la transición. El paso a la de 2026 se realiza con una auditoría específica o, más a menudo, combinando la verificación de los nuevos requisitos con una auditoría de seguimiento o de renovación ya programada. Combinar la transición con una auditoría existente suele ser la opción más eficiente, pero deja menos margen: si en esa auditoría surgen no conformidades sobre los nuevos requisitos, tendrás que cerrarlas antes de que se emita el certificado actualizado.

La pregunta clave que debes hacerte es: ¿en qué momento de mi ciclo de tres años cae la próxima ocasión útil? Una empresa con la renovación en 2027 puede hacer coincidir transición y recertificación. Una empresa con la renovación a finales de 2029 no puede esperar hasta entonces: tendrá que hacer la transición durante una auditoría de seguimiento o con una auditoría específica. El organismo de certificación valora si la auditoría de transición requiere tiempo de auditoría adicional y debe justificar su cálculo.

Si vas a certificarte por primera vez

Hasta el 31 de marzo de 2028 todavía es posible obtener una certificación inicial según la ISO 9001:2015. ¿Tiene sentido hacerlo? En muchos casos conviene plantear el sistema directamente según los requisitos de 2026, aunque la auditoría se haga todavía según la de 2015: las diferencias son limitadas, y un sistema que ya integra cultura de la calidad, comportamiento ético y la separación entre riesgos y oportunidades no tendrá que reabrirse a los pocos meses.

Si, en cambio, necesitas la certificación con urgencia —una licitación, un cliente que la exige como requisito de homologación—, puede ser razonable certificarte ahora según la de 2015 y planificar la transición en la primera auditoría útil. La elección depende de los plazos del organismo de certificación: pregúntale expresamente a partir de cuándo estará acreditado para emitir certificados según la de 2026. Para entender cómo construir el sistema desde los cimientos, la guía Sistema de gestión de la calidad: qué es y cómo implantarlo con la ISO 9001 cubre el mapa de procesos, los documentos esenciales y los roles.

Si tienes un sistema integrado

Si también tienes la certificación ISO 14001, ISO 45001 o ISO 27001, cuentas con una ventaja: algunos cambios, empezando por el clima y la estructura armonizada, son comunes. Conviene coordinar las transiciones, también porque la ISO 14001 se ha revisado a su vez en 2026 y tiene su propio calendario de transición. Planificar un único análisis de brechas para todos los esquemas evita actualizar tres veces el mismo documento.

Cómo prepararte para la transición a la ISO 9001:2026: el plan en seis pasos

Una transición bien gestionada sigue seis pasos: análisis de brechas, actualización de los documentos, formación, auditoría interna, revisión por la dirección y auditoría de transición. Para una pyme con un sistema ya en marcha, el trabajo puede repartirse en algunos meses sin bloquear la operativa, siempre que se empiece con un plan por escrito.

Si prefieres no afrontarla en solitario, es justo el trabajo que el Lead Auditor dedicado de Complaion hace contigo: parte del análisis de brechas, elabora un plan a medida y te acompaña paso a paso hasta la auditoría de transición.

Paso 1: análisis de brechas sobre los nuevos requisitos

El punto de partida es comparar el sistema actual con el texto de 2026, cláusula por cláusula. Céntrate en las cláusulas afectadas por la revisión: 5.1, 5.2, 6.1, 6.3, 7.3 y 9.3, además de 4.1 y 4.2 si todavía no has incorporado la enmienda de 2024 sobre el clima. Para cada requisito, anota tres cosas: qué existe ya, qué falta y qué evidencia demostrará la conformidad. El resultado es un plan de acción con responsables y plazos, no una lista de buenas intenciones.

Un consejo práctico: compra el texto oficial de la norma, en la edición UNI si trabajas en italiano. Los resúmenes y las tablas comparativas sirven para orientarse, pero la auditoría se hace sobre el texto, y algunos matices (por ejemplo, cómo la 6.1 separa ahora las acciones sobre los riesgos de las acciones sobre las oportunidades) solo se captan leyéndolo.

Paso 2: actualización del contexto, la política y los documentos

Actualiza el análisis del contexto con la evaluación del cambio climático, si no lo has hecho ya tras la enmienda de 2024, y la tabla de partes interesadas, que también encontrarás como entrada de la revisión por la dirección. Revisa la política de la calidad para que sea coherente con la dirección estratégica. Separa el registro de riesgos y oportunidades en dos lógicas distintas, cada una con acciones, responsables y criterios para evaluar la eficacia. Formaliza cómo planificas los cambios, con los nuevos elementos que exige la 6.3.

Para la cultura de la calidad y la ética no hace falta un manual nuevo. Hace falta definir unas pocas cosas claras: cómo comunica la dirección sus expectativas, cómo se informa de problemas y comportamientos incorrectos y cómo se deja constancia de ello.

Paso 3: formación y toma de conciencia

La cláusula 7.3 exige que el personal sea consciente de la cultura de la calidad y del comportamiento ético. En una auditoría esto se verifica hablando con las personas, no leyendo las actas de los cursos. Planifica una formación breve para todos los niveles, otra más profunda para los responsables de proceso y los auditores internos, y conserva las evidencias. No se trata de que alguien repita de memoria una definición, sino de que un jefe de departamento sepa explicar qué hace cuando una entrega corre el riesgo de salir no conforme por la presión de los plazos.

Paso 4: auditoría interna sobre los nuevos requisitos

Antes de la auditoría externa, verifica el sistema actualizado con una auditoría interna que cubra explícitamente los requisitos nuevos o modificados. Los auditores internos deben conocer la versión de 2026: si tu equipo se formó con la de 2015, prevé una actualización. Si haces la transición con Complaion, la auditoría interna sobre la versión de 2026 la realiza tu Lead Auditor de Complaion, así que no necesitas volver a formar a los auditores internos para ello. Trata las no conformidades detectadas con el proceso habitual de acciones correctivas; así llegarás a la auditoría externa con la prueba de que el sistema funciona, no solo de que se ha reescrito.

Paso 5: revisión por la dirección

La revisión debe tener en cuenta la transición: resultado del análisis de brechas, estado de las acciones, resultados de la auditoría interna , eficacia de las acciones sobre riesgos y oportunidades y cambios en las necesidades de las partes interesadas, como pide la nueva 9.3.2. También es el momento en que la dirección demuestra de forma concreta su papel en la promoción de la cultura de la calidad. Una revisión puramente formal, rellenada justo antes de la auditoría, es precisamente lo que un auditor atento reconoce enseguida.

Paso 6: auditoría de transición

Acuerda con el organismo de certificación cuándo y cómo hacer la transición: en el seguimiento, en la renovación o con una auditoría específica. Pregunta con antelación si ya está acreditado para la versión de 2026 y qué tiempo de auditoría adicional prevé. Llega con un expediente ordenado: análisis de brechas, documentos actualizados, evidencias de formación, informe de auditoría interna y acta de la revisión. Si surgen no conformidades, cerrarlas en los plazos previstos es condición para que se emita el nuevo certificado.

Plazos y esfuerzo: qué influye en la transición

No existe una duración estándar de la transición: depende sobre todo del estado de salud del sistema actual. Un sistema vivo, con auditorías internas y revisiones bien hechas, requiere una actualización puntual; un sistema "de cajón", mantenido solo de cara al seguimiento, corre el riesgo de convertir la transición en media recertificación.

Los factores que marcan la diferencia

Los factores que más influyen en los plazos y el esfuerzo son estos:

  • Madurez del sistema existente: documentos actualizados, indicadores monitorizados y acciones correctivas cerradas reducen mucho el trabajo.

  • Tamaño y complejidad: número de centros, procesos, turnos y personas que hay que implicar en la formación.

  • Otros esquemas certificados: un sistema integrado requiere coordinación, pero permite gestionar una sola vez los cambios comunes.

  • Posición en el ciclo de tres años: la fecha de la próxima auditoría de seguimiento o renovación determina cuánto tiempo tienes realmente.

  • Recursos internos dedicados: quién se ocupa de la transición, con cuánto tiempo disponible, y si hay que actualizar a los auditores internos.

El esfuerzo económico también depende de estos elementos y del posible tiempo de auditoría adicional que requiera la transición. Para una valoración realista hay que partir de la situación concreta de la empresa: por eso tiene sentido pedir un presupuesto personalizado tras un análisis inicial, en lugar de fiarse de estimaciones genéricas.

Cuándo conviene empezar

La respuesta corta es: ahora, con el análisis de brechas. No porque el plazo sea inminente, sino porque el análisis de brechas requiere poco esfuerzo, aclara enseguida el alcance del trabajo y permite elegir con calma el momento de la auditoría. Quien lo deje para 2029 tendrá que competir con miles de empresas por las fechas disponibles de los auditores externos y tendrá menos margen para cerrar posibles no conformidades.

Los errores más comunes en la transición a la ISO 9001:2026

Los errores de transición nacen casi siempre de dos actitudes opuestas: subestimar los cambios porque "total, cambia poco" o sobredimensionarlos reescribiéndolo todo. Las dos cuestan tiempo y dan lugar a un sistema menos eficaz.

Reescribir toda la documentación

La revisión no exige rehacer el manual ni los procedimientos. Reescribirlo todo para "alinearse con la de 2026" genera confusión en el personal, rompe la trazabilidad de las versiones y alarga los plazos sin ningún beneficio en la auditoría. Interviene solo donde el análisis de brechas muestre una desviación y actualiza las referencias normativas de forma ordenada.

Tratar la cultura y la ética como un documento

El riesgo más extendido es responder al nuevo requisito de la 5.1 con un "código ético" descargado y firmado por la dirección. Un documento puede ser útil, pero por sí solo no demuestra nada. El auditor buscará coherencia entre lo que está escrito y lo que ocurre: cómo se tratan los errores, si las personas se sienten libres para informar de un problema, si las prioridades comerciales se imponen sistemáticamente a la calidad. Son evidencias que se construyen con el tiempo, no el día antes de la auditoría.

Dejar las oportunidades en el registro de riesgos

Muchas empresas se limitarán a dividir en dos columnas el antiguo registro. La de 2026, en cambio, dedica a las oportunidades una subcláusula propia (6.1.3): hay que decidir acciones específicas y verificar su eficacia, por separado de los riesgos. Una oportunidad sin acción, responsable y resultado medido es una anotación, no un requisito cumplido.

Esperar a la última ventana disponible

Quien planifica la transición en la última auditoría disponible antes del 30 de septiembre de 2029 no tiene margen: una no conformidad mayor no cerrada a tiempo puede hacer caducar el certificado, con consecuencias directas en licitaciones y homologaciones de clientes. Igual de arriesgado es no comprobar si tu organismo de certificación ya está acreditado para la versión de 2026 cuando fijas la auditoría.

Cómo gestionar la transición a la ISO 9001:2026 con Complaion

La transición a la ISO 9001:2026 es una actualización puntual, pero requiere método: un análisis de brechas hecho sobre el texto, evidencias nuevas sobre cultura de la calidad y ética, riesgos y oportunidades gestionados por separado y un calendario que no te obligue a perseguir la última fecha disponible.

Complaion te acompaña en la transición de principio a fin. Tu Lead Auditor dedicado realiza el análisis de brechas entre la versión de 2015 y la de 2026 sobre tu realidad, te indica qué actualizar y qué dejar como está y elabora contigo un plan de transición a medida. En la plataforma Complaion actualizas documentos y evidencias en un único espacio, mantienes los plazos bajo control con el calendario de vencimientos y preparas la auditoría de transición, que puede combinarse con la de seguimiento o la de renovación. Antes de esa auditoría, tu Lead Auditor realiza la auditoría interna sobre los nuevos requisitos, para que llegues con las posibles no conformidades ya cerradas. Así el sistema sigue actualizado también después de la transición.

No existe un recorrido igual para todos: te proponemos el recorrido más adecuado según la situación de tu empresa. Si ya estás certificado según la de 2015, integramos la transición en tu ciclo de auditorías. Si afrontas la primera certificación, valoramos contigo sobre qué versión plantear el sistema. Si tienes varias normas integradas, por ejemplo ISO 9001 e ISO 14001, coordinamos un único análisis de brechas y una sola actualización de los documentos comunes. Si los plazos son ajustados, definimos contigo las prioridades para llegar a la auditoría con las evidencias necesarias.

Más de 1.000 clientes ya trabajan con este enfoque: puedes leer sus experiencias en los casos de éxito.

Si quieres saber cuánto trabajo requiere de verdad tu transición, descubre el servicio de certificación ISO 9001 o reserva una llamada gratuita con uno de nuestros Lead Auditors: analizamos tu situación y preparamos un presupuesto a medida.

Preguntas frecuentes sobre la ISO 9001:2026

¿Cuándo se publicó la ISO 9001:2026?

ISO publicó la ISO 9001:2026 el 16 de septiembre de 2026. Es la sexta edición de la norma y sustituye a la ISO 9001:2015. En Italia está disponible como UNI EN ISO 9001:2026, en italiano e inglés. En esa fecha comenzó el periodo de transición para las empresas ya certificadas.

¿Cuál es el plazo para pasar de la ISO 9001:2015 a la de 2026?

Según el documento de transición publicado por Global ACI, la organización que desde 2026 ha asumido las funciones del IAF, los certificados ISO 9001:2015 deben hacer la transición antes del 30 de septiembre de 2029. Después de esa fecha, los certificados no actualizados pierden su validez. Las certificaciones iniciales según la versión de 2015 solo son posibles hasta el 31 de marzo de 2028. Es buena práctica comprobar las fechas con tu organismo de certificación.

¿Mi certificado ISO 9001:2015 sigue siendo válido?

Sí, el certificado ISO 9001:2015 sigue siendo válido durante todo el periodo de transición, hasta su vencimiento natural o, como máximo, hasta el 30 de septiembre de 2029. Para mantenerlo después de esa fecha hay que superar una auditoría de transición según la nueva edición. Las auditorías de seguimiento programadas continúan con normalidad.

¿Cuáles son las principales novedades de la ISO 9001:2026?

Las principales novedades son cuatro. La alta dirección debe promover una cultura de la calidad y un comportamiento ético, y el personal debe ser consciente de ello. Los riesgos y las oportunidades se tratan en subcláusulas separadas. El cambio climático, introducido con la enmienda de 2024, se integra de forma estable en el análisis del contexto. La planificación de los cambios es más detallada. La estructura en diez cláusulas no cambia.

¿Tengo que rehacer toda la documentación del sistema de calidad?

No, no hace falta rehacer la documentación. La ISO 9001:2026 mantiene la misma estructura que la de 2015 y la cláusula 8 sobre la operación cambia mínimamente. Hay que actualizar los documentos afectados por la revisión, normalmente el análisis del contexto, la política, el registro de riesgos y oportunidades, la gestión de los cambios, el plan de formación y las actas de revisión. Un análisis de brechas indica exactamente dónde intervenir.

¿La transición requiere una auditoría aparte?

No necesariamente. La transición puede hacerse durante una auditoría de seguimiento, durante la renovación trienal o con una auditoría específica. Combinarla con una auditoría ya planificada suele ser la opción más eficiente, pero deja menos margen para corregir posibles no conformidades. En cualquier caso, el organismo de certificación valora si hace falta tiempo de auditoría adicional.

¿Me conviene certificarme ahora según la de 2015 o esperar a la de 2026?

Depende de la urgencia. Si necesitas el certificado pronto para una licitación o un cliente, puedes obtenerlo según la de 2015 hasta el 31 de marzo de 2028 y hacer la transición más adelante. Si no hay urgencia, conviene construir el sistema ya según los requisitos de 2026 y certificarte según la nueva edición en cuanto el organismo de certificación esté acreditado. En ambos casos es útil plantear desde ya la cultura de la calidad y la gestión separada de riesgos y oportunidades.

¿La ISO 9001:2026 introduce requisitos sobre inteligencia artificial o ESG?

No, la ISO 9001:2026 no contiene requisitos nuevos específicos sobre inteligencia artificial, digitalización o sostenibilidad en sentido amplio. El único tema ambiental explícito es el cambio climático, que debe considerarse en el análisis del contexto si es pertinente. Para la gobernanza de la IA existe una norma específica, la ISO/IEC 42001.

Sigue leyendo ahora mismo

Consulta las otras guías sobre normas relacionadas.

Ransomware en Italia: qué dicen los datos de la ACN de 2026 y las defensas que realmente cuentan
Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026
Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026
Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026
Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026
Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026
Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026
Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026
Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026
Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026
Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026
Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026
Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026
Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026
Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026
Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026
Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026 Ransomware 2026
Ransomware 2026

ISO 27001

Ransomware en Italia: qué dicen los datos de la ACN de 2026 y las defensas que realmente cuentan

181 ransomware en el primer semestre de 2026 según la ACN: qué dice el informe, cómo entran los atacantes y las defensas clave para una pyme.

Formación en IA en la empresa: qué prevén el AI Act y la nueva ley italiana
Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA
Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA
Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA
Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA
Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA
Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA
Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA
Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA
Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA
Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA
Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA
Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA
Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA
Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA
Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA
Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA Formación en IA
Formación en IA

ISO 42001

Formación en IA en la empresa: qué prevén el AI Act y la nueva ley italiana

Artículo 4 del AI Act tras el Omnibus y decreto italiano 179/2026: a quién formar, cómo dimensionar la formación en IA y cómo documentarla.

Fraude del CEO e IBAN falsos: cómo proteger la administración de las transferencias fraudulentas
Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO
Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO
Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO
Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO
Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO
Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO
Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO
Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO
Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO
Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO
Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO
Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO
Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO
Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO
Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO
Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO Fraude del CEO
Fraude del CEO

ISO 27001

Fraude del CEO e IBAN falsos: cómo proteger la administración de las transferencias fraudulentas

Fraude del CEO e IBAN falsos: qué señalan ACN y Policía Postal, las señales, la doble verificación y qué hacer si la transferencia salió.

Solicita información

Te ayudamos a certificarte rápidamente.

©2026 Complaion. Todos los derechos reservados / Complaion S.r.l., P. IVA 12884580965, Via R. Amundsen 5, Milano
PEC: part@pec.it, Capital Social: €17.017,18, REA MI-2690509

Solicita información

Te ayudamos a certificarte rápidamente.

©2026 Complaion. Todos los derechos reservados / Complaion S.r.l., P. IVA 12884580965, Via R. Amundsen 5, Milano PEC: part@pec.it, Capital Social: 17.017,18 €, REA MI-2690509

Solicita información

Te ayudamos a certificarte rápidamente.

©2026 Complaion. Todos los derechos reservados / Complaion S.r.l., P. IVA 12884580965, Via R. Amundsen 5, Milano PEC: part@pec.it, Capital Social: 17.017,18 €, REA MI-2690509