Diferencias entre documentos y registros en la norma ISO

En el ámbito de los sistemas de gestión basados en normas ISO, la gestión de la información es un pilar fundamental para garantizar la trazabilidad, la consistencia y la mejora continua. Sin embargo, uno de los errores más comunes durante la fase de implementación es confundir dos conceptos que, aunque están estrechamente relacionados, cumplen funciones opuestas dentro de la organización: los documentos y los registros.

Comprender esta distinción no es solo una cuestión de terminología técnica; es una necesidad operativa. Un error en la clasificación de la información puede derivar en procesos de auditoría ineficientes, falta de control sobre los procedimientos o, lo que es más grave, la incapacidad de demostrar que un proceso se ha ejecutado correctamente. Este artículo analiza las características que definen a cada uno, su propósito dentro del sistema de gestión y la importancia de tratarlos bajo esquemas de control diferenciados.

La naturaleza de la información documentada: los documentos

Cuando hablamos de "documentos" en el marco de las normas ISO, nos referimos a la información que establece cómo debe funcionar la organización. Los documentos son herramientas de planificación y guía; representan la voluntad de la dirección y la estandarización de las actividades.

Un documento tiene una naturaleza dinámica. Esto significa que está diseñado para ser revisado, actualizado y modificado a medida que la organización evoluciona, cambian sus procesos o se introducen nuevas tecnologías. Su función principal es prescribir. Entre los ejemplos de información documentada con carácter de documento se encuentran:

• Manuales de gestión o de calidad.
• Procedimientos operativos que describen el "cómo" de una tarea.
• Instrucciones de trabajo detalladas.
• Políticas organizacionales.
• Planificación de procesos y objetivos.

Para que un documento sea eficaz, debe estar bajo un control de cambios. Esto implica que debe existir un sistema que asegure que el personal utiliza siempre la versión vigente, que las ediciones anteriores se identifiquen como obsoletas y que las autorizaciones para modificar el contenido estén claramente definidas.

La evidencia de la ejecución: los registros

A diferencia de los documentos, los registros son la prueba tangible de que algo ha ocurrido. Un registro no prescribe una acción, sino que testimonia una actividad ya realizada. Si el documento dice qué debe hacerse, el registro demuestra que se hizo.

La característica definitoria de un registro es su naturaleza estática. Una vez que un dato ha sido capturado para servir como evidencia, no debe ser alterado. Si un registro contiene un error, la práctica correcta no es borrar o sobreescribir la información de manera que se pierda el rastro, sino realizar una corrección que permita identificar el error original y la nueva entrada, manteniendo la integridad del dato.

Los registros son esenciales para la trazabilidad y para la toma de decisiones basada en hechos. Algunos ejemplos comunes son:

• Formularios cumplimentados con datos de producción.
• Listas de asistencia a sesiones de formación.
• Resultados de mediciones y calibraciones de equipos.
• Informes de auditorías internas.
• Registros de no conformidades y sus acciones correctivas.

Comparativa de gestión y control

La diferencia principal radica en el ciclo de vida de la información y en el tipo de control que requiere cada uno. Un sistema de gestión robusto debe tratar estos dos elementos de manera distinta para evitar la pérdida de integridad.

En cuanto al control de los documentos, el enfoque debe centarse en la aprobación y la distribución. El objetivo es controlar la creación, la revisión y la vigencia para asegurar que nadie trabaje con instrucciones incorrectas. Los controles clave aquí son la gestión de versiones, la identificación del estado de revisión y la accesibilidad.

En cuanto al control de los registros, el enfoque debe centrarse en la retención y la protección. El objetivo es asegurar que la evidencia sea legible, recuperable y que no sea manipulada. Los controles necesarios para los registros incluyen:

• Identificación: Saber qué mide o qué evento reporta el registro.
• Almacenamiento: Garantizar que el soporte (físico o digital) sea seguro y no se degrade.
• Protección: Impedir el acceso no autorizado o la alteración fraudulenta.
• Recuperación: Poder localizar la información rápidamente cuando se requiera para una auditoría o un análisis de causa raíz.
• Tiempo de retención: Establecer cuánto tiempo debe guardarse la evidencia antes de su disposición final.

Preguntas frecuentes sobre la gestión de información

¿Un formulario vacío es un documento o un registro?
Un formulario en blanco, que contiene la estructura y los campos a completar, es un documento (específicamente una plantilla o un formato). En el momento en que se rellena con datos, se transforma en un registro.

¿Puedo utilizar el mismo sistema de gestión para ambos?
Aunque ambos forman parte de la "información documentada", los protocolos de gestión son distintos. Aplicar el control de cambios de un documento a un registro destruiría la validez de la evidencia. Por el contrario, aplicar el control de retención de un registro a un manual de procedimientos dificultaría la actualización constante del sistema.

¿Qué ocurre si un registro es digital?
La distinción se mantiene estrictamente. Un documento digital requiere gestión de versiones (v1, v2, etc.), mientras que un registro digital requiere gestión de seguridad, copias de seguridad (backups) y permisos de lectura/escritura que impidan la modificación de los datos ya capturados.