¿ISO 9001 es obligatoria en Colombia?
No por ley. Ninguna norma colombiana obliga a una empresa privada a certificarse. La obligación llega por vía contractual: pliegos de licitación que la ponen como requisito habilitante, cadenas de suministro que la exigen para homologar proveedores, clientes corporativos que la piden para renovar contrato. En el sector público la obligación legal existió y desapareció: el Decreto 1499 de 2017 derogó la Ley 872 de 2003 y su artículo 2.2.22.3.12 dejó la certificación como una opción —las entidades «que lo consideren pertinente, podrán certificarse»—, dentro del marco del MIPG.
¿Cuál es la versión vigente y qué pasa con la de 2026?
La versión vigente hoy es ISO 9001:2015. La nueva edición está en la última etapa: el Final Draft International Standard obtuvo la aprobación de ISO el 15 de julio de 2026 y la publicación se espera hacia septiembre de 2026. A partir de ahí corre un periodo de transición de tres años, durante el cual los certificados bajo la edición 2015 siguen siendo válidos hasta que la empresa migre. Certificarse ahora bajo la 2015 no es un error: es lo que corresponde, y la transición se hace después en una auditoría de seguimiento.
¿Cuánto cuesta certificarse en ISO 9001?
Son dos costos distintos y conviene no mezclarlos. El primero es la implementación —levantar procesos, documentar, formar auditores internos—, que depende del tamaño y de cuánto tenga la empresa ya ordenado. El segundo es la auditoría de certificación, que cobra el organismo acreditado según el número de trabajadores, el número de sedes y la complejidad de los procesos, y se repite con auditorías de seguimiento anuales y una recertificación cada tres años. Cualquiera que dé una cifra sin conocer alcance, sedes y número de trabajadores está adivinando.
¿Quién emite el certificado ISO 9001?
Un organismo de certificación acreditado, independiente de quien implementó el sistema. En Colombia trabajan ICONTEC, SGS, Bureau Veritas, AENOR y otros; la acreditación de estos organismos la otorga el Organismo Nacional de Acreditación. Esa independencia no es un formalismo: un organismo que asesorara y certificara al mismo cliente perdería su acreditación, y con ella el valor del certificado que emite.
¿Qué documentos exige realmente ISO 9001?
Muchos menos de los que la mayoría cree. Desde la edición 2015 la norma habla de «información documentada» y la exige donde el riesgo lo justifique, no un procedimiento escrito por cada actividad. Son indispensables la política y los objetivos de calidad, el alcance del sistema, la información que soporta la operación de los procesos críticos y los registros que demuestran que el sistema funciona: resultados de indicadores, no conformidades y sus acciones, auditorías internas, revisión por la dirección. Un sistema con doscientos procedimientos suele ser señal de mala implementación, no de rigor.
¿Se puede certificar solo una parte de la empresa?
Sí, y a veces es lo sensato. El alcance define qué procesos, qué líneas y qué sedes quedan cubiertos, y aparece impreso en el certificado. Certificar de más encarece la auditoría y multiplica el trabajo de sostenimiento sin que el cliente que lo exige lo valore. La regla práctica es certificar lo que el cliente o el pliego está pidiendo, verificando antes cómo está redactado ese requisito.
