Guía para entender la estructura de la norma ISO 9001:2015

La norma ISO 9001:2015 es el estándar internacional de referencia para la implementación de Sistemas de Gestión de la Calidad (SGC). Su estructura de la norma ISO 9001:2015 se organiza en diez cláusulas que guían a la organización para entregar productos y servicios que cumplan de manera consistente con los requisitos del cliente y los marcos regulatorios aplicables.

Su objetivo principal es asegurar que una organización entregue productos y servicios que cumplan de manera consistente con los requisitos del cliente, los legales y los reglamentarios aplicables, fomentando la satisfacción del consumidor.

El enfoque de la norma y su estructura lógica

Esta guía desglosa los pilares estructurales de la norma, explicando su propósito y la interconexión de sus cláusulas para formar un sistema basado en el pensamiento basado en riesgos y la mejora continua, siguiendo el ciclo PHVA ISO 9001 (Planificar, Hacer, Verificar y Actuar) que vertebra todo el estándar.

Para entender la norma, debemos recorrer sus cláusulas fundamentales, que van desde el análisis estratégico inicial hasta la ejecución de acciones de mejora.

Contexto de la organización

El proceso de gestión no comienza con la producción, sino con la comprensión del entorno. En este apartado, la organización debe analizar tanto los factores internos como los externos que pueden influir en su capacidad para alcanzar los resultados previstos, definiendo así el contexto de la organización sobre el que se construye el resto del sistema.

• Factores externos e internos: Incluyen desde tendencias del mercado y la competencia hasta la cultura organizacional y los valores de la empresa.
• Partes interesadas (Stakeholders): La norma exige identificar a los actores que afectan o se ven afectados por la capacidad de la organización para proporcionar productos y servicios, tales como clientes, empleados, proveedores, accionistas y entes reguladores, para comprender sus requisitos y expectativas y determinar cuáles de ellos son pertinentes al sistema de gestión de la calidad.

Liderazgo y compromiso de la alta dirección

A diferencia de versiones anteriores, la ISO 9001:2015 exige que la alta dirección demuestre liderazgo y compromiso de la alta dirección, integrando los requisitos del SGC en los procesos de negocio estratégicos en lugar de delegar la calidad en un departamento aislado.

La dirección debe asumir la responsabilidad de:

• Establecer la Política de Calidad y los objetivos que guiarán a la organización, asegurando que ambos sean coherentes con la dirección estratégica y comunicados a todo el personal.
• Asegurar que el SGC esté alineado con la dirección estratégica del negocio.
• Promover la cultura de la calidad y el enfoque basado en riesgos en toda la estructura organizacional.
• Definir claramente los roles, responsabilidades y autoridades para que cada colaborador comprenda su aporte al sistema.

Planificación basada en riesgos

Una de las evoluciones más significativas es la transición del enfoque preventivo hacia el pensamiento basado en riesgos, que permite a la organización abordar la incertidumbre de forma proactiva y constituye la base de la planificación de la ISO 9001.

En esta fase, la organización debe:

1. Identificar riesgos y oportunidades: Determinar qué eventos podrían impedir el cumplimiento de los objetivos o qué situaciones podrían beneficiar a la empresa.
2. Establecer objetivos de calidad: Estos deben ser medibles, coherentes con la política de calidad y estar sujetos a seguimiento, con responsables asignados y plazos definidos para su consecución.
3. Planificar cambios: Determinar cómo se abordarán los cambios en el sistema para mantener su integridad.

Apoyo y recursos

Para que el plan funcione, la organización debe disponer de los recursos necesarios. El apartado de “Apoyo” actúa como el sustento operativo del SGC.

Los elementos clave en esta sección son:

• Recursos humanos y competencia: Asegurar que el personal sea apto mediante capacitación y formación.
• Infraestructura y ambiente de trabajo: Proveer los equipos, software y entornos adecuados (ergonomía, seguridad) para la operación.
• Conocimiento organizacional: Determinar y mantener el conocimiento necesario para la operación de sus procesos y para lograr la conformidad de los productos y servicios.
• Información documentada: Controlar la creación, actualización y protección de los documentos y registros que evidencian el cumplimiento del sistema, incluyendo la información documentada que la norma exige de forma obligatoria y la que la propia organización decide mantener.

Operación de los procesos

Esta sección constituye el núcleo de la actividad de la empresa. Aquí es donde se ejecutan los procesos para transformar los requisitos en resultados tangibles.

La gestión operativa comprende:

• Planificación operativa: Controlar los procesos necesarios para cumplir con los requisitos del producto o servicio.
• Diseño y desarrollo: Establecer etapas claras para la creación de nuevos productos o servicios.
• Control de proveedores: Gestionar la calidad de los insumos y servicios adquiridos externamente.
• Producción y prestación del servicio: Ejecutar las tareas bajo condiciones controladas y asegurar la trazabilidad.
• Comunicación con el cliente: Mantener canales efectivos para conocer sus requisitos y gestionar sus retroalimentaciones.

Evaluación del desempeño

Una vez que los procesos están en marcha, es imperativo medir si están funcionando según lo planeado. La evaluación del desempeño permite pasar de la suposición al dato objetivo.

Las actividades principales incluyen:

• Seguimiento y medición: Monitorear los procesos y la satisfacción del cliente.
• Auditoría interna: Realizar evaluaciones sistemáticas a intervalos planificados para verificar que el SGC cumple con la norma y con los propios procedimientos de la empresa, y que se implementa y mantiene de manera eficaz.
• Revisión por la dirección: La alta dirección debe analizar los datos de desempeño para evaluar la eficacia del sistema y la necesidad de cambios.

Mejora continua

El ciclo cierra con la mejora continua. Ante una no conformidad, la organización debe evaluar la necesidad de acciones para eliminar las causas que provoquen la aparición de la misma, evitando su recurrencia mediante el análisis de la causa raíz y la implementación de acciones correctivas.

La mejora se manifiesta en:

• Acciones correctivas: Soluciones definitivas a los problemas detectados, que eliminan la causa raíz de la no conformidad para impedir que vuelva a producirse.
• Optimización de procesos: Analizar los datos de desempeño para mejorar la eficacia del sistema y la capacidad de cumplimiento de los objetivos.