La ISO 9001 es la norma de gestión de la calidad más usada del mundo y, en Colombia, la que más aparece como requisito para venderle a una empresa grande, entrar a una licitación o exportar. En esta guía te explicamos, sin enredos, qué exige realmente, cómo es el proceso de certificación, cuánto tarda, de qué depende el costo y qué cambia con la nueva versión que se publica en septiembre de 2026.
Resumen rápido: La versión certificable hoy es la ISO 9001:2015, con la enmienda de 2024 que obliga a analizar el cambio climático como asunto del contexto. Se audita de la cláusula 4 a la 10; las tres primeras son introducción y vocabulario. La certificación la emite un organismo certificador acreditado (en Colombia, acreditado por la ONAC) tras una auditoría en dos etapas, dura tres años con auditorías de seguimiento anuales, y una empresa que arranca de cero suele necesitar entre 9 y 12 meses de preparación, porque la auditoría exige historia: registros, indicadores medidos, auditorías internas y revisión por la dirección. La nueva ISO 9001:2026 llega en septiembre de 2026 con un periodo de transición; quien se certifique ahora no pierde nada.
¿Prefieres saber primero dónde estás parado? Antes de leer toda la guía puedes hacer el autodiagnóstico ISO 9001 gratuito: 46 preguntas, resultado inmediato cláusula por cláusula y las brechas que debes cerrar primero, sin registrarte.
¿Qué es la ISO 9001 y en qué se diferencia de la ISO 9000?
La ISO 9001 es la norma que establece los requisitos para un sistema de gestión de la calidad. Dicho en palabras del negocio: define qué tiene que tener una empresa organizada para entregar de forma consistente lo que su cliente espera, y para mejorar cuando algo sale mal.
Es habitual buscarla como «ISO 9000», y conviene aclarar la diferencia porque son cosas distintas:
Norma
Qué es
¿Certificable?
ISO 9000
Vocabulario y principios de la gestión de la calidad. Define los términos y las bases conceptuales.
No
ISO 9001
Los requisitos auditables. Es contra la que se audita y se certifica una empresa.
Sí
ISO 9004
Directrices para ir más allá de los requisitos y buscar el éxito sostenido.
No
Cuando alguien dice «estamos certificados en ISO 9000», casi siempre quiere decir ISO 9001. Y algo que conviene tener claro desde el principio: la norma no certifica tu producto. Certifica tu forma de trabajar. No dice que tu tornillo sea el mejor del mercado; dice que tu empresa tiene una manera controlada y repetible de fabricar ese tornillo, de detectar cuándo sale mal y de corregirlo.
¿Es obligatoria en Colombia?
Por ley, no. Ninguna norma colombiana obliga con carácter general a una empresa a certificarse en ISO 9001. Pero en la práctica se vuelve obligatoria por otras tres vías, y son las que llevan a la mayoría de empresas a buscarla:
Contratos con clientes grandes. Multinacionales, cadenas y empresas industriales suelen exigir a sus proveedores un sistema de calidad certificado, o auditarlos ellas mismas si no lo tienen.
Licitaciones y contratación pública. Muchos pliegos otorgan puntaje adicional a los oferentes certificados, y algunos la piden como requisito habilitante. En una licitación reñida, ese puntaje decide.
Exportación. Es la carta de presentación estándar cuando el comprador está afuera y no puede venir a ver tu planta.
Hay un matiz importante para el sector público colombiano: las entidades estatales tienen su propio marco de calidad en la gestión pública, y algunas se certifican en ISO 9001 de forma voluntaria como complemento. Si vas a venderle al Estado, lo que decide es lo que diga el pliego de cada proceso, no una regla general.
Ojo con quién te certifica. Para que el certificado sirva ante un cliente o una licitación, debe emitirlo un organismo certificador acreditado. En Colombia la acreditación la otorga la ONAC (Organismo Nacional de Acreditación de Colombia), y también valen los organismos acreditados por entidades equivalentes de otros países que hacen parte de los acuerdos internacionales de reconocimiento. Existen «certificados» baratos emitidos por entidades sin acreditación: se ven igual de bonitos en la pared y no los acepta nadie que revise.
Qué te exige la norma: las 7 cláusulas que se auditan
La ISO 9001:2015 tiene diez capítulos, pero solo se auditan del 4 al 10. Los tres primeros son objeto, referencias y vocabulario. Esto es lo que pide cada uno:
Cláusula
Qué te pide, en corto
4. Contexto de la organización
Entender qué te afecta por dentro y por fuera, quiénes son tus partes interesadas y qué esperan, hasta dónde llega tu sistema (el alcance) y cuáles son tus procesos y cómo se conectan.
5. Liderazgo
Que la dirección se involucre de verdad: política de calidad, roles y autoridades asignados, enfoque al cliente y decisiones tomadas mirando el desempeño.
6. Planificación
Identificar riesgos y oportunidades, valorarlos y actuar sobre ellos; fijar objetivos de calidad medibles; planificar los cambios antes de hacerlos.
7. Apoyo
Recursos, competencia del personal, equipos de medición calibrados, toma de conciencia, comunicación y control de la información documentada.
8. Operación
Cómo produces y entregas: revisión de los requisitos del pedido, diseño (si aplica), control de proveedores, identificación y trazabilidad, y liberación al cliente.
9. Evaluación del desempeño
Indicadores que se analizan, satisfacción del cliente medida, auditorías internas con programa anual y revisión por la dirección.
10. Mejora
Tratamiento del producto o servicio no conforme, análisis de causa raíz, acciones correctivas con eficacia verificada y mejora continua.
Detrás de todo eso hay una idea sencilla que conviene entender antes de escribir un solo procedimiento: la norma no premia los documentos bonitos. Un auditor pregunta, mira registros y va a la operación a confirmar que lo escrito es lo que de verdad pasa. Por eso la diferencia entre «lo tenemos implementado» y «además puedo demostrarlo con evidencia y seguimiento» es la diferencia entre pasar y no pasar.
Si quieres ver esto aplicado a tu empresa, el autodiagnóstico gratuito recorre exactamente esas siete cláusulas y te dice en cuál estás flojo.
La enmienda de 2024: el cambio climático ya es exigible
Este punto se le escapa a mucha gente que estudió la norma hace unos años. En febrero de 2024, ISO publicó una enmienda que aplica a la ISO 9001:2015 y a todas las normas de sistemas de gestión: al analizar el contexto de la organización (cláusula 4.1) hay que determinar si el cambio climático es un asunto relevante, y considerar que las partes interesadas (cláusula 4.2) pueden tener requisitos relacionados con él.
No convierte a la ISO 9001 en una norma ambiental ni te obliga a medir tu huella de carbono. Lo que exige es concreto y modesto: que lo hayas analizado y quede registro. Si tu conclusión es que no es relevante para tu operación, está bien, siempre que puedas explicar por qué. Lo que no puede pasar es que el tema no aparezca por ningún lado, porque hoy los auditores lo preguntan y su ausencia se convierte en un hallazgo evitable.
Lo que viene: ISO 9001:2026
La norma está en revisión y su nueva edición está prevista para septiembre de 2026. El borrador final (FDIS) se sometió a votación en abril de 2026, lo que cerró la discusión técnica del texto; a partir de ahí solo caben ajustes editoriales.
Estos son los cambios anunciados sobre los que hay consenso público:
Riesgos y oportunidades, por separado. Se distinguen con más claridad, con apartados propios: hoy muchas empresas documentan riesgos y se olvidan de las oportunidades, aunque la norma pide ambas.
Sostenibilidad y cambio climático. Se integra el contenido de la enmienda de 2024 y sube el énfasis, sin convertir la norma en un estándar ambiental o social.
Alineación con la estrategia. La política y los objetivos de calidad deberán conectarse de forma explícita con la dirección estratégica del negocio a largo plazo.
Cultura y comportamiento ético. Se refuerza el liderazgo, la cultura de valores y el comportamiento ético como parte de los requisitos.
Anexo explicativo revisado, para que los requisitos se interpreten mejor y con menos discusión entre consultor y auditor.
¿Conviene esperar a la nueva versión para certificarse? No. La versión certificable sigue siendo la 2015 y, cuando se publique la 2026, empieza un periodo de transición de varios años en el que conviven ambas. Un certificado obtenido ahora es plenamente válido y la actualización posterior es un ajuste, no volver a empezar. Además, lo que exige la nueva edición se apoya en lo mismo que ya deberías tener: contexto analizado, riesgos gestionados, objetivos medibles y evidencia.
Los documentos que sí o sí te van a pedir
La versión 2015 eliminó la lista rígida de «procedimientos obligatorios» de las versiones anteriores y habla de información documentada que la organización necesite. Eso alivió mucho papeleo, pero generó otra confusión: creer que ya no hace falta documentar nada. En la práctica, casi ninguna empresa aprueba una auditoría de certificación sin tener al menos esto:
Documento o registro
Dónde lo exige
Alcance del sistema de gestión de la calidad
4.3
Información sobre los procesos (mapa y caracterizaciones)
4.4
Política de calidad
5.2
Objetivos de calidad y planes para lograrlos
6.2
Evidencia de competencia del personal
7.2
Registros de calibración o verificación de los equipos de medición
7.1.5
Control de la información documentada (versiones, aprobación, distribución)
7.5
Revisión de los requisitos del cliente antes de comprometerse
8.2.3
Evaluación y seguimiento de proveedores externos
8.4
Trazabilidad del producto o servicio
8.5.2
Registro de producto o servicio no conforme
8.7
Resultados de seguimiento y medición (indicadores)
9.1
Programa y resultados de auditorías internas
9.2
Acta de revisión por la dirección
9.3
No conformidades y acciones correctivas, con su eficacia
10.2
Al terminar el autodiagnóstico te entregamos plantillas listas para adaptar de los principales: política de calidad, procedimiento de auditorías internas, no conformidad y acción correctiva, control de información documentada, programa anual de auditorías, plan e informe de auditoría, reporte de no conformidad y acta de revisión por la dirección.
Cómo es el proceso de certificación, paso a paso
1. Diagnóstico: dónde estás hoy
Antes de contratar nada, hay que saber qué tan lejos estás. Un diagnóstico serio recorre las siete cláusulas y separa lo que ya haces (aunque no esté escrito) de lo que no existe. Casi siempre aparece la misma sorpresa: la empresa hace muchas cosas bien, pero no las tiene definidas ni deja rastro. Ese es el punto de partida y define cuánto trabajo viene.
2. Implementación: cerrar las brechas
Es la fase larga. Se define el alcance, se levanta el mapa de procesos, se redacta la política, se fijan objetivos medibles, se analizan riesgos, se ordena la documentación y se ajusta la operación. La regla de oro: documenta lo que realmente haces y mejóralo; no adoptes un manual ajeno que describe una empresa que no eres.
3. Rodaje: generar evidencia
Aquí se pierde más gente de la que uno creería. Aunque el sistema quede montado en dos meses, el auditor va a pedir historia: indicadores medidos varios periodos, al menos un ciclo completo de auditorías internas, no conformidades tratadas con su análisis de causa, y una revisión por la dirección con acta. Esa historia no se fabrica en tres semanas.
4. Auditoría interna y revisión por la dirección
Son requisito, no opcional. Las auditorías internas deben hacerlas personas formadas como auditores y que no auditen su propio trabajo. Si en tu empresa no hay quien cumpla esas dos condiciones, se forma a alguien o se contrata un auditor externo para esa función.
5. Auditoría de certificación, en dos etapas
El organismo certificador audita en dos momentos:
Etapa 1: revisión de documentación y de la preparación. Confirma que el sistema existe, que el alcance tiene sentido y que hay evidencia de auditorías internas y revisión por la dirección. De aquí salen observaciones para corregir antes de seguir.
Etapa 2: la auditoría de verdad, en sitio. El auditor entrevista personal, revisa registros y comprueba que lo escrito se cumple. De aquí salen las no conformidades, si las hay.
6. Cierre de hallazgos y emisión del certificado
Si hubo no conformidades, se presenta un plan de acción con análisis de causa y evidencia de cierre en el plazo que fije el organismo. Con los hallazgos cerrados, se emite el certificado, válido por tres años.
7. Mantenerlo: seguimiento y recertificación
Durante esos tres años hay auditorías de seguimiento anuales, más cortas pero reales, y al final una recertificación completa. Un sistema que se abandona después de la foto del certificado se nota en la primera visita de seguimiento.
¿Cuánto tarda certificarse?
Depende casi por completo del punto de partida, y estos son los rangos que se ven en la práctica:
Punto de partida
Tiempo típico
Por qué
Empresa ordenada, con procesos definidos y datos; solo falta formalizar
5 a 7 meses
El trabajo es documentar, medir y correr el primer ciclo de auditorías internas.
Empresa con algunos avances, sin sistema formal
8 a 10 meses
Hay que construir lo que falta y además generar la evidencia histórica.
Empresa que arranca de cero
9 a 12 meses
Todo lo anterior más definir procesos, formar auditores internos y cambiar hábitos.
El factor que más alarga los plazos no es técnico: es que el proyecto quede en manos de una sola persona mientras el resto de la empresa sigue como siempre. El que más los acorta es tener la dirección realmente involucrada.
¿Cuánto cuesta certificarse en ISO 9001 en Colombia?
Hay dos costos distintos y conviene no mezclarlos, porque quien los mezcla termina comparando ofertas que no son comparables:
1. La auditoría del organismo certificador
Es lo que cobra el certificador por auditarte y emitir el certificado. Se cotiza según:
Número de trabajadores dentro del alcance (es el factor principal: define los días de auditoría).
Número de sedes y si hay que visitarlas todas.
Complejidad y sector: no es lo mismo auditar una comercializadora que una planta con procesos especiales.
Alcance declarado: cuántas líneas de negocio entran.
A ese valor hay que sumarle las auditorías de seguimiento anuales de los dos años siguientes y la recertificación al tercero. Pide siempre la cotización de los tres años completos, no solo la de la certificación inicial: es la comparación honesta entre organismos.
2. La preparación interna
Es donde una empresa se ahorra o se gasta de más, y depende de cuántas brechas tengas al empezar: horas de tu propio equipo, consultoría si la contratas, formación de auditores internos, calibración de equipos de medición, y las herramientas donde vivirá el sistema. Este costo es el que sí puedes controlar, y la forma de controlarlo es saber desde el principio qué te falta exactamente en vez de contratar un paquete genérico. Para eso sirve un diagnóstico previo: el nuestro es gratuito y te da el detalle por cláusula.
No conformidad mayor y menor: qué te puede tumbar la certificación
Tipo
Qué significa
Consecuencia
Mayor
Un incumplimiento que afecta la capacidad del sistema para entregar lo que el cliente espera: no hacer auditorías internas, no controlar un proceso crítico, ausencia total de un requisito, o un incumplimiento repetido que nadie corrigió.
Impide la certificación hasta cerrarla con evidencia, y suele requerir una verificación adicional.
Menor
Una desviación puntual que no compromete el sistema completo: un registro sin firmar, un formato en versión vieja en un puesto, un indicador sin analizar en un periodo.
Se cierra con un plan de acción; no impide certificarse.
Observación
No es incumplimiento: es un riesgo o una oportunidad de mejora que el auditor señala.
No obliga, pero ignorarla suele convertirla en no conformidad al año siguiente.
Los 6 errores que más frenan una certificación
Comprar un manual y copiarlo. Los procedimientos descargados describen otra empresa. El auditor lo detecta en la primera entrevista, porque el personal no reconoce lo que dice el papel.
Dejarlo todo en manos del «encargado de calidad». Una sola persona no sostiene un sistema que atraviesa compras, producción, ventas y dirección. Cuando esa persona se va, el sistema se cae.
Indicadores que nadie mira. Reportar no es analizar. La norma exige actuar cuando el indicador no alcanza la meta, y dejar rastro de esa decisión.
Acciones correctivas sin causa raíz. «Se capacitó al personal» es la respuesta más frecuente y la menos efectiva. Si el problema vuelve, la acción no sirvió y la no conformidad reaparece.
Auditorías internas de formalidad. Auditar el área propia, sin plan y sin hallazgos, garantiza que el auditor externo encuentre lo que no quisiste ver.
Correr en el último mes. La evidencia no se improvisa: un año de registros no se fabrica en tres semanas y el auditor pide historia, no fotos del momento.
Cómo un software facilita tu sistema de calidad
Se puede certificar una empresa con carpetas y hojas de cálculo, y muchas lo hacen. El problema no es certificarse: es sostenerlo tres años con auditorías de seguimiento, mientras la gente rota y los archivos se multiplican. Ahí es donde una herramienta cambia el trabajo diario:
Documentos con versión y aprobación, de modo que en la planta esté siempre la versión vigente y las obsoletas salgan de circulación solas.
Matriz de riesgos y oportunidades con valoración, responsable y seguimiento de las acciones.
Indicadores con histórico, para llegar a la revisión por la dirección con tendencias y no con una recopilación de última hora.
Ciclo completo de auditorías internas: programa anual, plan, ejecución, hallazgos y su cierre.
No conformidades y acciones correctivas con análisis de causa y verificación de eficacia, que es justo lo que el auditor revisa.
Alertas de vencimiento para que las calibraciones, las auditorías y las acciones no se venzan en silencio.
En Highteck® desarrollamos Qualyx, un sistema de gestión de la calidad conforme a ISO 9001:2015 que cubre las cláusulas 4 a 10 y deja la evidencia lista para el día de la auditoría.
Preguntas frecuentes sobre la ISO 9001
¿ISO 9000 e ISO 9001 son lo mismo?
No. La ISO 9000 es la norma de vocabulario y principios; la ISO 9001 contiene los requisitos auditables y es contra la que una empresa se certifica. Cuando alguien dice «certificado ISO 9000», casi siempre se refiere a la ISO 9001.
¿Una empresa pequeña puede certificarse?
Sí, y son mayoría entre las que se certifican cada año. Los requisitos son los mismos, pero la implementación cambia con el tamaño: la norma no exige un departamento de calidad ni cientos de procedimientos, exige que lo que haces esté definido, se cumpla y se pueda demostrar. En una empresa de quince personas eso se resuelve con pocos documentos bien hechos.
¿Cuánto dura el certificado?
Tres años, con auditorías de seguimiento anuales durante ese periodo y una recertificación al final. Si en un seguimiento aparece una no conformidad mayor sin cerrar, el certificado puede suspenderse.
¿Necesito contratar un consultor?
No es obligatorio y la norma no lo exige. Ayuda cuando nadie en la empresa ha vivido una implementación, sobre todo para no perder meses en documentación innecesaria. Lo que sí conviene es tener claro qué te falta antes de contratar: es la diferencia entre pagar por cerrar brechas concretas y pagar por un paquete completo que en buena parte ya tenías.
¿El mismo organismo puede asesorarme y certificarme?
No. Los organismos de certificación acreditados deben ser imparciales y no pueden dar consultoría sobre el sistema que luego van a auditar. Si alguien te ofrece las dos cosas juntas, revisa su acreditación.
¿Puedo certificar solo una parte de la empresa?
Sí. El alcance lo define la organización y puede cubrir una línea de producto, un servicio o una sede. Debe quedar declarado con claridad, y el certificado dirá exactamente qué cubre — que es lo primero que mira un cliente cuando se lo presentas.
¿Qué requisitos puedo excluir?
Solo puedes dejar fuera requisitos que no apliquen a tu operación, y hay que justificarlo en el alcance. El caso típico es el diseño y desarrollo (8.3) en empresas que fabrican según especificaciones del cliente. Excluir algo que sí haces es una no conformidad segura.
Ya estamos certificados, ¿esto me sirve de algo?
Sí, y suele ser el uso más práctico. Muchas empresas certificadas se relajan en indicadores, auditorías internas y acciones correctivas, y lo descubren en la auditoría de seguimiento. Hacer un autodiagnóstico antes de la visita muestra en minutos por dónde se está debilitando el sistema.
¿Conviene esperar a la ISO 9001:2026?
No. La versión certificable hoy es la 2015 y, cuando se publique la nueva edición, habrá un periodo de transición de varios años en el que conviven ambas. Certificarte ahora es válido y la actualización posterior es un ajuste, no empezar de nuevo.
¿Por dónde empiezo?
Por saber dónde estás. Antes de contratar consultoría, comprar plantillas o pedir cotizaciones, mide tu situación frente a las siete cláusulas: eso te dice qué te falta de verdad y te evita pagar por lo que ya tienes.
Empieza por saber dónde estás
Hicimos un autodiagnóstico ISO 9001 gratuito que puedes hacer ahora mismo: 46 preguntas sobre cómo trabaja hoy tu empresa, resultado inmediato con el cumplimiento por cláusula, tus brechas ordenadas por prioridad con la recomendación de qué hacer en cada una, y un informe descargable. No hay que registrarse para ver el resultado.
🍪 Cookies para mejorar tu experiencia
Usamos analytics anónimo y chat de soporte. Sin cookies de tracking publicitario. Detalles en nuestra política de cookies.
®
ISO 9001: Guía Completa 2026 — Certificación en Colombia, Costos y Plazos
La ISO 9001 es la norma de gestión de la calidad más usada del mundo y, en Colombia, la que más aparece como requisito para venderle a una empresa grande, entrar a una licitación o exportar. En esta guía te explicamos, sin enredos, qué exige realmente, cómo es el proceso de certificación, cuánto tarda, de qué depende el costo y qué cambia con la nueva versión que se publica en septiembre de 2026.
¿Prefieres saber primero dónde estás parado? Antes de leer toda la guía puedes hacer el autodiagnóstico ISO 9001 gratuito: 46 preguntas, resultado inmediato cláusula por cláusula y las brechas que debes cerrar primero, sin registrarte.
¿Qué es la ISO 9001 y en qué se diferencia de la ISO 9000?
La ISO 9001 es la norma que establece los requisitos para un sistema de gestión de la calidad. Dicho en palabras del negocio: define qué tiene que tener una empresa organizada para entregar de forma consistente lo que su cliente espera, y para mejorar cuando algo sale mal.
Es habitual buscarla como «ISO 9000», y conviene aclarar la diferencia porque son cosas distintas:
Cuando alguien dice «estamos certificados en ISO 9000», casi siempre quiere decir ISO 9001. Y algo que conviene tener claro desde el principio: la norma no certifica tu producto. Certifica tu forma de trabajar. No dice que tu tornillo sea el mejor del mercado; dice que tu empresa tiene una manera controlada y repetible de fabricar ese tornillo, de detectar cuándo sale mal y de corregirlo.
¿Es obligatoria en Colombia?
Por ley, no. Ninguna norma colombiana obliga con carácter general a una empresa a certificarse en ISO 9001. Pero en la práctica se vuelve obligatoria por otras tres vías, y son las que llevan a la mayoría de empresas a buscarla:
Hay un matiz importante para el sector público colombiano: las entidades estatales tienen su propio marco de calidad en la gestión pública, y algunas se certifican en ISO 9001 de forma voluntaria como complemento. Si vas a venderle al Estado, lo que decide es lo que diga el pliego de cada proceso, no una regla general.
Qué te exige la norma: las 7 cláusulas que se auditan
La ISO 9001:2015 tiene diez capítulos, pero solo se auditan del 4 al 10. Los tres primeros son objeto, referencias y vocabulario. Esto es lo que pide cada uno:
Detrás de todo eso hay una idea sencilla que conviene entender antes de escribir un solo procedimiento: la norma no premia los documentos bonitos. Un auditor pregunta, mira registros y va a la operación a confirmar que lo escrito es lo que de verdad pasa. Por eso la diferencia entre «lo tenemos implementado» y «además puedo demostrarlo con evidencia y seguimiento» es la diferencia entre pasar y no pasar.
Si quieres ver esto aplicado a tu empresa, el autodiagnóstico gratuito recorre exactamente esas siete cláusulas y te dice en cuál estás flojo.
La enmienda de 2024: el cambio climático ya es exigible
Este punto se le escapa a mucha gente que estudió la norma hace unos años. En febrero de 2024, ISO publicó una enmienda que aplica a la ISO 9001:2015 y a todas las normas de sistemas de gestión: al analizar el contexto de la organización (cláusula 4.1) hay que determinar si el cambio climático es un asunto relevante, y considerar que las partes interesadas (cláusula 4.2) pueden tener requisitos relacionados con él.
No convierte a la ISO 9001 en una norma ambiental ni te obliga a medir tu huella de carbono. Lo que exige es concreto y modesto: que lo hayas analizado y quede registro. Si tu conclusión es que no es relevante para tu operación, está bien, siempre que puedas explicar por qué. Lo que no puede pasar es que el tema no aparezca por ningún lado, porque hoy los auditores lo preguntan y su ausencia se convierte en un hallazgo evitable.
Lo que viene: ISO 9001:2026
La norma está en revisión y su nueva edición está prevista para septiembre de 2026. El borrador final (FDIS) se sometió a votación en abril de 2026, lo que cerró la discusión técnica del texto; a partir de ahí solo caben ajustes editoriales.
Estos son los cambios anunciados sobre los que hay consenso público:
Los documentos que sí o sí te van a pedir
La versión 2015 eliminó la lista rígida de «procedimientos obligatorios» de las versiones anteriores y habla de información documentada que la organización necesite. Eso alivió mucho papeleo, pero generó otra confusión: creer que ya no hace falta documentar nada. En la práctica, casi ninguna empresa aprueba una auditoría de certificación sin tener al menos esto:
Al terminar el autodiagnóstico te entregamos plantillas listas para adaptar de los principales: política de calidad, procedimiento de auditorías internas, no conformidad y acción correctiva, control de información documentada, programa anual de auditorías, plan e informe de auditoría, reporte de no conformidad y acta de revisión por la dirección.
Cómo es el proceso de certificación, paso a paso
1. Diagnóstico: dónde estás hoy
Antes de contratar nada, hay que saber qué tan lejos estás. Un diagnóstico serio recorre las siete cláusulas y separa lo que ya haces (aunque no esté escrito) de lo que no existe. Casi siempre aparece la misma sorpresa: la empresa hace muchas cosas bien, pero no las tiene definidas ni deja rastro. Ese es el punto de partida y define cuánto trabajo viene.
2. Implementación: cerrar las brechas
Es la fase larga. Se define el alcance, se levanta el mapa de procesos, se redacta la política, se fijan objetivos medibles, se analizan riesgos, se ordena la documentación y se ajusta la operación. La regla de oro: documenta lo que realmente haces y mejóralo; no adoptes un manual ajeno que describe una empresa que no eres.
3. Rodaje: generar evidencia
Aquí se pierde más gente de la que uno creería. Aunque el sistema quede montado en dos meses, el auditor va a pedir historia: indicadores medidos varios periodos, al menos un ciclo completo de auditorías internas, no conformidades tratadas con su análisis de causa, y una revisión por la dirección con acta. Esa historia no se fabrica en tres semanas.
4. Auditoría interna y revisión por la dirección
Son requisito, no opcional. Las auditorías internas deben hacerlas personas formadas como auditores y que no auditen su propio trabajo. Si en tu empresa no hay quien cumpla esas dos condiciones, se forma a alguien o se contrata un auditor externo para esa función.
5. Auditoría de certificación, en dos etapas
El organismo certificador audita en dos momentos:
6. Cierre de hallazgos y emisión del certificado
Si hubo no conformidades, se presenta un plan de acción con análisis de causa y evidencia de cierre en el plazo que fije el organismo. Con los hallazgos cerrados, se emite el certificado, válido por tres años.
7. Mantenerlo: seguimiento y recertificación
Durante esos tres años hay auditorías de seguimiento anuales, más cortas pero reales, y al final una recertificación completa. Un sistema que se abandona después de la foto del certificado se nota en la primera visita de seguimiento.
¿Cuánto tarda certificarse?
Depende casi por completo del punto de partida, y estos son los rangos que se ven en la práctica:
El factor que más alarga los plazos no es técnico: es que el proyecto quede en manos de una sola persona mientras el resto de la empresa sigue como siempre. El que más los acorta es tener la dirección realmente involucrada.
¿Cuánto cuesta certificarse en ISO 9001 en Colombia?
Hay dos costos distintos y conviene no mezclarlos, porque quien los mezcla termina comparando ofertas que no son comparables:
1. La auditoría del organismo certificador
Es lo que cobra el certificador por auditarte y emitir el certificado. Se cotiza según:
A ese valor hay que sumarle las auditorías de seguimiento anuales de los dos años siguientes y la recertificación al tercero. Pide siempre la cotización de los tres años completos, no solo la de la certificación inicial: es la comparación honesta entre organismos.
2. La preparación interna
Es donde una empresa se ahorra o se gasta de más, y depende de cuántas brechas tengas al empezar: horas de tu propio equipo, consultoría si la contratas, formación de auditores internos, calibración de equipos de medición, y las herramientas donde vivirá el sistema. Este costo es el que sí puedes controlar, y la forma de controlarlo es saber desde el principio qué te falta exactamente en vez de contratar un paquete genérico. Para eso sirve un diagnóstico previo: el nuestro es gratuito y te da el detalle por cláusula.
No conformidad mayor y menor: qué te puede tumbar la certificación
Los 6 errores que más frenan una certificación
Cómo un software facilita tu sistema de calidad
Se puede certificar una empresa con carpetas y hojas de cálculo, y muchas lo hacen. El problema no es certificarse: es sostenerlo tres años con auditorías de seguimiento, mientras la gente rota y los archivos se multiplican. Ahí es donde una herramienta cambia el trabajo diario:
En Highteck® desarrollamos Qualyx, un sistema de gestión de la calidad conforme a ISO 9001:2015 que cubre las cláusulas 4 a 10 y deja la evidencia lista para el día de la auditoría.
Preguntas frecuentes sobre la ISO 9001
¿ISO 9000 e ISO 9001 son lo mismo?
No. La ISO 9000 es la norma de vocabulario y principios; la ISO 9001 contiene los requisitos auditables y es contra la que una empresa se certifica. Cuando alguien dice «certificado ISO 9000», casi siempre se refiere a la ISO 9001.
¿Una empresa pequeña puede certificarse?
Sí, y son mayoría entre las que se certifican cada año. Los requisitos son los mismos, pero la implementación cambia con el tamaño: la norma no exige un departamento de calidad ni cientos de procedimientos, exige que lo que haces esté definido, se cumpla y se pueda demostrar. En una empresa de quince personas eso se resuelve con pocos documentos bien hechos.
¿Cuánto dura el certificado?
Tres años, con auditorías de seguimiento anuales durante ese periodo y una recertificación al final. Si en un seguimiento aparece una no conformidad mayor sin cerrar, el certificado puede suspenderse.
¿Necesito contratar un consultor?
No es obligatorio y la norma no lo exige. Ayuda cuando nadie en la empresa ha vivido una implementación, sobre todo para no perder meses en documentación innecesaria. Lo que sí conviene es tener claro qué te falta antes de contratar: es la diferencia entre pagar por cerrar brechas concretas y pagar por un paquete completo que en buena parte ya tenías.
¿El mismo organismo puede asesorarme y certificarme?
No. Los organismos de certificación acreditados deben ser imparciales y no pueden dar consultoría sobre el sistema que luego van a auditar. Si alguien te ofrece las dos cosas juntas, revisa su acreditación.
¿Puedo certificar solo una parte de la empresa?
Sí. El alcance lo define la organización y puede cubrir una línea de producto, un servicio o una sede. Debe quedar declarado con claridad, y el certificado dirá exactamente qué cubre — que es lo primero que mira un cliente cuando se lo presentas.
¿Qué requisitos puedo excluir?
Solo puedes dejar fuera requisitos que no apliquen a tu operación, y hay que justificarlo en el alcance. El caso típico es el diseño y desarrollo (8.3) en empresas que fabrican según especificaciones del cliente. Excluir algo que sí haces es una no conformidad segura.
Ya estamos certificados, ¿esto me sirve de algo?
Sí, y suele ser el uso más práctico. Muchas empresas certificadas se relajan en indicadores, auditorías internas y acciones correctivas, y lo descubren en la auditoría de seguimiento. Hacer un autodiagnóstico antes de la visita muestra en minutos por dónde se está debilitando el sistema.
¿Conviene esperar a la ISO 9001:2026?
No. La versión certificable hoy es la 2015 y, cuando se publique la nueva edición, habrá un periodo de transición de varios años en el que conviven ambas. Certificarte ahora es válido y la actualización posterior es un ajuste, no empezar de nuevo.
¿Por dónde empiezo?
Por saber dónde estás. Antes de contratar consultoría, comprar plantillas o pedir cotizaciones, mide tu situación frente a las siete cláusulas: eso te dice qué te falta de verdad y te evita pagar por lo que ya tienes.
Empieza por saber dónde estás
Hicimos un autodiagnóstico ISO 9001 gratuito que puedes hacer ahora mismo: 46 preguntas sobre cómo trabaja hoy tu empresa, resultado inmediato con el cumplimiento por cláusula, tus brechas ordenadas por prioridad con la recomendación de qué hacer en cada una, y un informe descargable. No hay que registrarse para ver el resultado.
→ Hacer el autodiagnóstico ISO 9001 gratis