¿Cuáles son los 7 principios de la ISO 9001?
Son, en rigor, los siete principios de gestión de la calidad de la familia ISO 9000, sobre los que se construyen los requisitos de la norma ISO 9001: enfoque al cliente, liderazgo, compromiso de las personas, enfoque a procesos, mejora, toma de decisiones basada en la evidencia y gestión de las relaciones. ISO los publica sin orden de prioridad, y advierte que el peso relativo de cada uno cambia de una organización a otra y con el tiempo. Ninguno se audita por separado —lo auditable son los requisitos de los capítulos 4 a 10—, pero explican por qué la norma pide lo que pide.
¿Cómo se aplica la norma ISO 9001?
Traduciendo cada requisito a la operación real de la empresa, nunca copiando el sistema de otra. El orden que funciona es: definir el alcance, levantar el mapa de procesos con entradas, salidas y responsables, identificar los requisitos del cliente y los riesgos que pueden impedir cumplirlos, documentar solo lo que ese riesgo justifique, definir un indicador por proceso y poner el sistema a operar los meses necesarios para que genere evidencia. La norma no impone formatos ni número de procedimientos: impone que lo que la empresa hace esté bajo control y se pueda demostrar.
¿Cómo se obtiene la certificación ISO 9001 en Colombia?
La empresa implementa el sistema, lo opera varios meses, lo audita internamente y la alta dirección lo revisa. Después contrata a un organismo de certificación acreditado, que audita en dos fases —revisión documental y auditoría en sitio— y emite el certificado con un alcance impreso; se mantiene con auditorías de seguimiento anuales y una recertificación cada tres años. Tagline prepara a la empresa y la acompaña en esa auditoría, pero no certifica: la independencia entre quien implementa y quien certifica es requisito de acreditación del organismo certificador, y sin ella el certificado no valdría nada.
¿ISO 9001 es obligatoria en Colombia?
No por ley. Ninguna norma colombiana obliga a una empresa privada a certificarse. La obligación llega por vía contractual: pliegos de licitación que la ponen como requisito habilitante, cadenas de suministro que la exigen para homologar proveedores, clientes corporativos que la piden para renovar contrato. En el sector público la obligación legal existió y desapareció: el Decreto 1499 de 2017 derogó la Ley 872 de 2003 y su artículo 2.2.22.3.12 dejó la certificación como una opción —las entidades «que lo consideren pertinente, podrán certificarse»—, dentro del marco del MIPG.
¿Cuál es la versión vigente y qué pasa con la de 2026?
La versión vigente hoy es ISO 9001:2015. La nueva edición está en la última etapa: el Final Draft International Standard obtuvo la aprobación de ISO el 15 de julio de 2026 y la publicación se espera hacia septiembre de 2026. A partir de ahí corre un periodo de transición de tres años, durante el cual los certificados bajo la edición 2015 siguen siendo válidos hasta que la empresa migre. Certificarse ahora bajo la 2015 no es un error: es lo que corresponde, y la transición se hace después en una auditoría de seguimiento.
¿Cuánto cuesta certificarse en ISO 9001?
Son dos costos distintos y conviene no mezclarlos. El primero es la implementación —levantar procesos, documentar, formar auditores internos—, que depende del tamaño y de cuánto tenga la empresa ya ordenado. El segundo es la auditoría de certificación, que cobra el organismo acreditado según el número de trabajadores, el número de sedes y la complejidad de los procesos, y se repite con auditorías de seguimiento anuales y una recertificación cada tres años. Cualquiera que dé una cifra sin conocer alcance, sedes y número de trabajadores está adivinando.
¿Quién emite el certificado ISO 9001?
Un organismo de certificación acreditado, independiente de quien implementó el sistema. En Colombia trabajan ICONTEC, SGS, Bureau Veritas, AENOR y otros; la acreditación de estos organismos la otorga el Organismo Nacional de Acreditación. Esa independencia no es un formalismo: un organismo que asesorara y certificara al mismo cliente perdería su acreditación, y con ella el valor del certificado que emite.
¿Qué documentos exige realmente ISO 9001?
Muchos menos de los que la mayoría cree. Desde la edición 2015 la norma habla de «información documentada» y la exige donde el riesgo lo justifique, no un procedimiento escrito por cada actividad. Son indispensables la política y los objetivos de calidad, el alcance del sistema, la información que soporta la operación de los procesos críticos y los registros que demuestran que el sistema funciona: resultados de indicadores, no conformidades y sus acciones, auditorías internas, revisión por la dirección. Un sistema con doscientos procedimientos suele ser señal de mala implementación, no de rigor.
¿Se puede certificar solo una parte de la empresa?
Sí, y a veces es lo sensato. El alcance define qué procesos, qué líneas y qué sedes quedan cubiertos, y aparece impreso en el certificado. Certificar de más encarece la auditoría y multiplica el trabajo de sostenimiento sin que el cliente que lo exige lo valore. La regla práctica es certificar lo que el cliente o el pliego está pidiendo, verificando antes cómo está redactado ese requisito.
