ISO 9001:2026: cambios frente a la 2015 y cómo actualizarse

La ISO 9001 tiene versión nueva: la ISO 9001:2026, que en Colombia ya está ratificada como NTC-ISO 9001:2026. Si su sistema de gestión de la calidad funciona con la ISO 9001:2015, tenemos una buena noticia: no hay que rehacerlo. Hay que saber con precisión qué cambió, ajustar eso, y aprovechar para que el sistema le sirva más a su empresa.

Para escribir esta guía comparamos las dos versiones numeral por numeral, del capítulo 4 al 10. Esto es lo que encontramos.

Primero, la calma: así se reparte el cambio

De los 62 numerales comparados:

• 14 quedan igual y 12 solo cambian de redacción.
• 21 traen cambios de matiz: una nota nueva, un literal reescrito. Conviene revisarlos, sin rehacer nada.
• 6 tienen cambios de fondo: el requisito ya existía, pero ahora pide más o abarca más.
• 8 traen requisitos nuevos: obligaciones que antes no estaban.
• 1 desaparece: el 10.3 se funde en el 10.1.

Y un dato que tranquiliza: la versión 2026 no exige documentos ni registros obligatorios nuevos. Cambia la forma de decirlo: donde antes se pedía «mantener» o «conservar» información documentada, ahora se pide que esté «disponible como información documentada» o «como evidencia». Los puntos que la exigen son los mismos.

Los 8 requisitos nuevos

4.1 Contexto: el cambio climático. La organización debe determinar si el cambio climático es una cuestión pertinente para ella. Este requisito llegó con la enmienda de 2024 y queda dentro de la versión 2026. Si su empresa no lo revisó en su momento, este es el momento.

4.2 Partes interesadas: qué atiende su sistema. Además de identificar a las partes interesadas y sus requisitos, ahora hay que decidir cuáles de esos requisitos se van a abordar mediante el sistema de gestión de la calidad. Una nota aclara que pueden incluir requisitos sobre cambio climático.

5.1.1 Liderazgo: cultura de la calidad y ética. La alta dirección debe promover la cultura de la calidad y un comportamiento ético, y también el pensamiento basado en oportunidades. La norma explica que esa cultura se nota en los valores, las actitudes, las prácticas y las acciones del día a día.

6.1.2 Riesgos, con apartado propio. Ya no basta con identificarlos: hay que analizarlos y evaluarlos. Y la norma pone el foco en un riesgo concreto: poder seguir entregando productos y servicios conformes durante y después de una disrupción.

6.1.3 Oportunidades, un numeral nuevo. Las oportunidades dejan de ser la otra cara de la matriz de riesgos. Ahora se determinan, se analizan, se evalúan y se les planifican acciones por separado.

6.3 Planificación de cambios. Se suman tres literales: comunicar los cambios, hacerles seguimiento y evaluar su eficacia, y revisar sus resultados. Además, la información aparece como un recurso del cambio.

7.3 Toma de conciencia. Las personas deben ser conscientes de la cultura de la calidad y del comportamiento ético. Lo que la dirección promueve en el 5.1.1, el equipo lo tiene que conocer.

9.3.2 Revisión por la dirección. Una entrada nueva: los cambios en las necesidades y expectativas de las partes interesadas pertinentes.

Los 6 cambios de fondo

• 7.1.6 Conocimientos de la organización. El conocimiento ya no solo se determina y se mantiene: también se aplica y se comparte. La nota menciona los sistemas digitales.
• 8.1 Planificación y control operacional. El control cubre ahora también los productos y servicios suministrados externamente, no solo los procesos contratados fuera.
• 8.2.1 Comunicación con el cliente. Hay que informar al cliente sobre las contingencias cuando una disrupción afecte la provisión. La nota sugiere canales: reuniones, correos, sitio web, redes sociales, preguntas frecuentes.
• 8.4.3 Información para los proveedores externos. Se le comunica al proveedor cómo interactúa con sus clientes y con otras partes interesadas.
• 9.2.2 Programa de auditoría interna. Además del alcance y los criterios, hay que definir los objetivos de cada auditoría.
• 10.1 Mejora continua. El antiguo 10.3 se funde aquí. Los procesos entran en la lista de lo que se debe mejorar, y hay obligación de abordar las oportunidades detectadas.

Matices que vale la pena mirar

• 7.1.3 Infraestructura: la nota reconoce el trabajo presencial, remoto o combinado.
• 7.1.4 Ambiente para la operación: también menciona la cultura de la calidad y el comportamiento ético.
• 8.3 Diseño y desarrollo: notas sobre el diseño por ciclos y sobre entradas que evolucionan; y la información sobre los productos y servicios aparece como salida del diseño.
• 9.1.2 Satisfacción del cliente: las quejas y las redes sociales aparecen como fuentes de información.

Y algunas palabras cambian en todo el texto: «esta Norma Internacional» pasa a «este documento», «regularmente» a «consistentemente», «conveniencia» a «idoneidad» y «provisión del servicio» a «prestación del servicio».

Cómo actualizar su sistema, paso a paso

1. Marque qué cambió en su sistema. Recorra sus documentos numeral por numeral y clasifique: igual, matiz, fondo o nuevo. La mayoría quedará en «igual».

2. Empiece por la matriz de riesgos. Es el cambio más grande: separe las oportunidades en su propia hoja, evalúe los riesgos (por ejemplo, probabilidad por impacto) y agregue los riesgos de disrupción.

3. Ajuste el contexto y las partes interesadas. Revise el cambio climático y marque cuáles requisitos de sus partes interesadas atiende el sistema.

4. Hágale un lugar a la cultura y la ética. Una declaración o política corta firmada por la dirección, y el tema incluido en la inducción y en las evaluaciones de toma de conciencia.

5. Complete la gestión del cambio y la auditoría. Comunicación, seguimiento y revisión de cada cambio; objetivos en cada auditoría del programa; la entrada nueva en el acta de revisión por la dirección.

6. Prepare a sus clientes y proveedores. Defina cómo avisará al cliente si una disrupción lo afecta y qué le comunica a cada proveedor.

7. Suba de versión solo lo que cambió. Un documento que no cambia no necesita versión nueva. Y confirme con su organismo de certificación el plazo de transición y cómo será su próxima auditoría.

Preguntas frecuentes sobre la ISO 9001:2026

¿Mi certificado ISO 9001:2015 deja de servir?

No de un día para otro. Las versiones nuevas llegan con un periodo de transición para que las empresas certificadas se actualicen; su organismo de certificación le confirma el plazo y en qué auditoría le evaluarán la versión 2026.

¿Tengo que hacer documentos nuevos?

La norma no exige documentos ni registros obligatorios nuevos. Lo que cambia es lo que su sistema debe considerar: oportunidades, cultura de la calidad y ética, disrupciones, objetivos de auditoría. Muchas empresas lo resuelven ajustando documentos que ya tienen, como la matriz de riesgos o el programa de auditorías.

¿Qué es lo que más trabajo da?

Separar las oportunidades de los riesgos (6.1.3) y evaluar los riesgos de disrupción (6.1.2). Es el cambio con más impacto en la documentación.

¿Y si también tiene ISO 14001 o ISO 45001?

La ISO 14001 también tiene versión 2026, con cambios propios: los explicamos en la guía «ISO 14001:2026: cambios frente a la 2015 y cómo actualizarse», en este mismo blog. La ISO 45001 sigue en su versión vigente, la de 2018.

Si su sistema es integrado, la estructura común le ayuda: lo que ajuste en contexto, riesgos y oportunidades, gestión del cambio y auditoría le sirve para las tres normas.

Cómo lo resolvemos en AmigaHSEQ

En AmigaHSEQ conviven la versión 2015 y la 2026, y cada requisito está marcado como nuevo, modificado o sin cambio, para que vea de un vistazo qué le falta. Las tareas de ISO 9001 ya incluyen el numeral 6.1.3 de oportunidades, y los documentos que cambian, como la matriz de riesgos y oportunidades, el programa de auditorías o la planificación de cambios, se actualizan a su versión 2. Y si prefiere que revisemos juntos por dónde empezar, el diagnóstico es gratis.