No conformidades en ISO 9001: qué son y cómo cerrarlas bien

Pocas cosas generan tanta confusión en un Sistema de Gestión de Calidad como las no conformidades. La buena noticia es que, bien entendidas, son justo lo contrario de un fracaso: son la herramienta que demuestra que el sistema funciona.

Qué es una no conformidad

Una no conformidad es el incumplimiento de un requisito — puede ser un requisito de la propia norma ISO 9001, un requisito legal, un requisito interno que tu empresa se ha marcado, o algo que el cliente esperaba y no recibió. El apartado 10.2 de la norma (No conformidad y acción correctiva) es el que regula cómo debe gestionarse.

Mayor, menor y observación: no es lo mismo

• No conformidad mayor: un incumplimiento total de un requisito, o un problema repetitivo/sistemático. Puede bloquear la certificación hasta que se corrija.
• No conformidad menor: un incumplimiento parcial o puntual, que no compromete la eficacia global del sistema. Se puede certificar con plazo para corregirla.
• Observación: no es un incumplimiento como tal, sino una señal de que algo podría convertirse en no conformidad si no se atiende — una alerta preventiva, no una sanción.

Los pasos para gestionar una no conformidad bien

1. Reaccionar y corregir lo inmediato. Primero se controla y se corrige el problema puntual — la "corrección" no es todavía la acción correctiva.
2. Analizar la causa raíz. Este es el paso que más se salta, y el más importante. No basta con preguntar "¿qué pasó?" — hay que preguntar por qué pasó, y por qué eso ocurrió, hasta llegar a la causa de fondo (herramientas como los "5 porqués" ayudan mucho aquí).
3. Comprobar si hay casos similares. Si esta no conformidad pudo ocurrir aquí, ¿podría estar pasando también en otro proceso o sede que aún no se ha detectado?
4. Definir la acción correctiva. Una acción dirigida a la causa raíz, no solo al síntoma — distinta de la corrección puntual del paso 1.
5. Verificar que la acción funcionó. Pasado un tiempo razonable, comprobar si el problema ha vuelto a ocurrir. Si no se verifica, la no conformidad no está realmente cerrada.
6. Documentar todo. La norma exige conservar evidencia de la corrección, el análisis y la acción correctiva — no como burocracia, sino como prueba de que el ciclo se cerró de verdad.

Errores más comunes

• Confundir corrección con acción correctiva. Arreglar el problema puntual no es lo mismo que evitar que vuelva a pasar.
• Analizar la causa a toda prisa. "Fallo humano" casi nunca es una causa raíz real — detrás suele haber un proceso mal diseñado, falta de formación o de recursos.
• No verificar la eficacia. Cerrar la no conformidad sin comprobar después si de verdad dejó de ocurrir.
• Tratarlas como algo que esconder. Un sistema sin ninguna no conformidad después de años en marcha suele generar más dudas al auditor que uno con no conformidades bien gestionadas y cerradas.