Documentación obligatoria en ISO 9001:2015: qué necesitas de verdad

Una de las sorpresas más comunes al abrir el texto de ISO 9001:2015 es descubrir cuánta menos documentación exige de la que la mayoría espera. La revisión de 2015 sustituyó la exigencia rígida de "procedimientos documentados" por un concepto más flexible: la información documentada, definida en el apartado 7.5.

El cambio de fondo: de "procedimiento obligatorio" a "lo que tu empresa necesite"

Versiones anteriores de la norma exigían por nombre varios procedimientos documentados obligatorios. La versión 2015 eliminó esa lista fija y, en su lugar, exige que la organización mantenga la documentación que necesite para asegurar la eficacia de su propio sistema — lo que da mucha más libertad, pero también genera dudas sobre qué es realmente obligatorio.

Lo que la norma sí exige por nombre

• El alcance del sistema de gestión.
• La política de calidad.
• Los objetivos de calidad y la planificación para lograrlos.
• Evidencia de la competencia del personal relevante para su puesto.
• Los resultados de la revisión por la dirección.
• Evidencia de los resultados del seguimiento y medición (indicadores, calibración de equipos).
• El programa de auditoría interna y sus resultados.
• Evidencia de las no conformidades detectadas y las acciones correctivas tomadas.
• Criterios para la evaluación de proveedores externos y evidencia de esa evaluación.

Lo que depende de cada empresa

Más allá de esa lista, la norma deja a criterio de cada organización decidir qué procedimientos, instrucciones de trabajo o registros adicionales necesita para que su sistema funcione bien — dependiendo del tamaño de la empresa, la complejidad de sus procesos, la competencia de las personas, y el riesgo asociado a lo que hace. Una fábrica con procesos técnicos complejos necesitará más instrucciones de trabajo documentadas que un despacho de servicios profesionales con procesos sencillos.

Cómo decidir qué documentar sin pasarte ni quedarte corto

1. Pregúntate si, sin ese documento, alguien nuevo en el puesto podría hacer el trabajo bien la primera vez. Si la respuesta es no, probablemente necesitas documentarlo.
2. Evita documentar procesos que ya funcionan bien de forma informal solo "porque queda bien" en la auditoría — la burocracia innecesaria es uno de los motivos por los que la gente termina rechazando el sistema.
3. Prioriza los registros que demuestran que el sistema funciona en el tiempo (formaciones, indicadores, no conformidades) sobre los procedimientos que describen cómo debería funcionar en teoría.

Un error habitual: confundir "menos documentación" con "sin control"

Que la norma haya flexibilizado la exigencia documental no significa que sea menos exigente con el control real. Al contrario: al no darte una plantilla fija que rellenar, te obliga a pensar de verdad qué necesita tu empresa para funcionar bien — lo cual, bien hecho, suele dar sistemas más útiles y menos "de cara a la galería" que los de la norma anterior.