Diez preguntas para saber cuánto te falta para la ISO 9001:2026

Tarde o temprano, en una junta, alguien te pregunta: «¿cuánto nos falta para la nueva ISO 9001?». La mejor respuesta es un número, y tenerlo es más fácil de lo que parece.

El análisis completo se hace requisito por requisito y lleva unos días. Este test es el primer paso: diez preguntas de Sí o No que, en dos minutos, te dicen por dónde empezar. Cada pregunta apunta a una brecha concreta entre la edición 2015 y la 2026.

Cómo se usa. Cuenta un Sí solo cuando puedas mostrar la evidencia, en pantalla o en papel. Cada No es una tarea con fecha, y todas caben en el plan que le presentas a tu dirección.

Primero, tu mapa (preguntas 1 a 3)

1. ¿Sabes en qué fecha harás tu transición a la 2026?

Tu fecha límite es el 30 de septiembre de 2029, y ese no debería ser el día de tu auditoría. Te recomiendo ponerte tu propia fecha cuatro meses antes: es el colchón para cerrar una no conformidad y recibir el certificado a tiempo.

La ventana que recomiendo, que es criterio de Eurosoft y no regla de la norma, va de octubre de 2027 a mayo de 2029. Lo más cómodo es hacer la transición en una auditoría de seguimiento o de recertificación que ya tengas programada.

Tu Sí: conoces el mes de esa auditoría y confirmaste con tu organismo de certificación cuándo estará listo para auditarte en la edición 2026. El cálculo completo está en https://eurosoft.mx/tu-fecha-limite-para-migrar-a-iso-90012026-no-es-el-dia-en-que-debes-auditarte/

2. ¿Tienes un número de cuántos requisitos nuevos ya cumples?

Es la cifra que llevas a la junta. Se obtiene con un comparativo requisito por requisito, con tres estados: cubierto, parcial y falta.

Tu Sí: existe ese comparativo y puedes decir cuántos requisitos hay en cada estado.

3. ¿Sabes en qué procedimiento de tu sistema impacta cada cambio?

La meta es conservar lo que ya tienes y reacomodar el corte: cada cambio se ajusta en el procedimiento donde ya vive el tema. Por eso las preguntas 2 y 3 ordenan todo lo demás. Con el número sabes cuánto te falta, y con el mapa sabes dónde.

Tu Sí: cada requisito nuevo o modificado tiene asignado un procedimiento de tu sistema.

Lo que la edición 2026 agrega (preguntas 4 a 9)

4. ¿Puedes mostrar cómo llega uno de tus valores de calidad hasta el trabajo diario?

La cultura de la calidad y el comportamiento ético entran en tres apartados: el liderazgo (5.1.1), la toma de conciencia (7.3) y el ambiente para la operación (7.1.4). El auditor lo revisa con lo que ve y lo que oye: entrevistas al personal, escenarios hipotéticos, inspección en sitio y reporte de incidencias. Tres de esos cuatro métodos no revisan papeles. Revisan si la gente sabe qué hacer.

Tu Sí: para al menos un valor recorres la cadena completa. Qué decidió la dirección, cómo se diseñó en los procesos, cómo se implementó, cómo se observa y qué se mide. El proceso está en https://eurosoft.mx/la-cultura-no-se-da-por-casualidad-se-cultiva/

5. ¿Las quejas que llegan por redes sociales y plataformas digitales entran a tu sistema?

Las redes sociales aparecen por su nombre en dos lugares de la edición 2026, y en los dos es texto nuevo. Una nota de la comunicación con el cliente (8.2.1) enumera por dónde ocurre: contactos directos, como reuniones y correos, e indirectos, como el sitio web, las publicaciones, las redes sociales y las respuestas a preguntas frecuentes. Y la lista de fuentes para seguir la satisfacción del cliente (9.1.2) ahora termina en las redes sociales.

Con precisión: las dos menciones están en notas, así que la norma no te obliga a tener redes sociales. Lo que sí es requisito, y lleva años siéndolo, es obtener la retroalimentación y las quejas de tus clientes y determinar cómo sigues su satisfacción. Lo que cambió es que ahora la norma nombra el lugar.

La brecha más común aparece cuando esos canales ya existen y operan fuera del sistema. Los lleva mercadotecnia, nadie mide el tiempo de respuesta y las quejas que llegan por ahí no entran al flujo de no conformidades. Es el hueco más fácil de cerrar, porque los canales ya están abiertos.

Tu Sí: tienes el inventario de por dónde te habla tu cliente, sabes quién atiende cada canal, y una queja que llega por ahí sigue el mismo flujo que cualquier otra: causa, acción y verificación de eficacia. Elige pocos canales y sostenlos; uno que entra y se abandona pesa más que uno que nunca entró. Y define cómo guardas lo que llega por ahí, porque una captura de pantalla en el teléfono de alguien no sirve de evidencia.

Una observación mía, que la norma no hace: cuando lo que tu cliente dice vive en plataformas que no controlas, la seguridad de esa información también empieza a importar.

6. ¿Tus oportunidades tienen su propio plan, aparte de tus riesgos?

La cláusula de planificación (6.1) quedó partida en tres: determinar (6.1.1), actuar frente a los riesgos (6.1.2) y actuar frente a las oportunidades (6.1.3), esta última nueva. A las dos se les pide lo mismo de entrada: determinar, analizar y evaluar. Después se separan. Las acciones frente a los riesgos son proporcionales al impacto potencial; las acciones frente a las oportunidades son apropiadas al contexto y orientadas a los resultados deseados. El Anexo A incluso permite abordarlos mediante procesos independientes.

Tu Sí: tus oportunidades tienen su propia lista, con responsable, acciones y verificación de eficacia, en un plan distinto al de tus riesgos. Empieza por ahí, que es donde casi todos están más flojos. Una oportunidad se gestiona como un proyecto.

7. ¿Revisas tus cambios después de hacerlos?

La lista de lo que se considera al planificar un cambio (6.3) pasó de cuatro puntos a siete. Los tres nuevos ocurren después del cambio: comunicarlo, seguir y evaluar su eficacia, y revisar sus resultados. Dicho en una frase, la gestión del cambio ya no termina cuando el cambio se hace.

El cambio que más se audita es el de las personas y el de los proveedores críticos: alguien se va, entra otro, se mueve una responsabilidad. Si tu control de cambios solo cubre revisiones de documentos, tienes la parte fácil.

Tu Sí: para tus cambios importantes puedes mostrar quién decidió, qué se consideró, a quién se le avisó, cómo seguiste su eficacia y qué concluiste al revisar sus resultados.

8. ¿Tienes por escrito si el cambio climático te afecta?

Es una frase nueva completa en el contexto de la organización (4.1): hay que determinar si el cambio climático es una cuestión pertinente. Y en las partes interesadas (4.2), ahora decides cuáles de sus requisitos vas a abordar mediante el sistema. Es una decisión explícita, y te permite dejar fuera por escrito lo que no corresponde.

Cuatro preguntas ayudan a contestar. ¿Tu giro depende del clima? ¿Alguno de tus clientes se ve afectado por él? ¿Algún cliente o parte interesada ya te pidió observar algo relacionado? ¿Tus requisitos legales, tu producto o tu servicio tienen algo que ver?

Tu Sí: existe el análisis por escrito, aunque concluya que no es pertinente, con el razonamiento a la vista. El auditor pregunta por el análisis, y la respuesta «no aplica» sin razonamiento es la que se lleva el hallazgo.

9. ¿Sabes qué le dirías a tu cliente si se interrumpe tu operación?

La disrupción entra a la norma en dos lugares, los dos nuevos. Los riesgos que determines pueden incluir los relacionados con tu capacidad de seguir entregando conforme durante y después de una disrupción (6.1.2). Y la comunicación con tus clientes debe incluir información sobre acciones de contingencia cuando proceda, incluidas las de disrupciones en la provisión de productos o servicios (8.2.1).

Quien vivió una contingencia reciente ya tiene la mitad hecha y sin documentar. Toma tu última interrupción real, un paro, un desabasto, un proveedor que falló, y escribe qué se hizo, quién decidió y cómo se le avisó al cliente. Eso es a la vez tu análisis de riesgo y tu acción de contingencia.

Tu Sí: tienes definido cuándo se le avisa al cliente, quién avisa y con qué información.

Y quien decide (pregunta 10)

10. ¿Tu dirección ya tiene el plan de transición?

El plan de transición lleva alcance, responsables, fechas, presupuesto y horas del equipo, aprobado por la dirección. Es lo que llevas al consejo y lo que el auditor pide para entender cómo organizaste la transición.

En nuestra estimación, el ciclo completo promedia diez meses, y cinco de ellos no se comprimen: tres de evidencias reales y dos de cierre de hallazgos con verificación de eficacia. Hay además un dato de calendario que descarrila transiciones: antes de la auditoría de transición necesitas al menos una revisión por la dirección hecha bajo la edición 2026. Si la tuya es anual, el mes en que cae decide el proyecto.

A la dirección le toca más que firmar. Le toca decidir qué conductas espera, mirar los indicadores y decidir con lo que muestran, y estar en la sala el día que se modela el proceso que más le importa al negocio.

Tu Sí: hay un plan con responsable, fechas, presupuesto y horas, y tu dirección sabe qué le toca decidir.

Cuenta tus Sí

8 a 10 puntos · Brecha a la vista. Ya sabes dónde estás. Lleva tus números al consejo y ponle fecha a cada paso.

4 a 7 puntos · Buena base. Tienes más de lo que crees. Empieza por las preguntas 2 y 3: ordenan todo lo demás.

0 a 3 puntos · Llegaste a tiempo. La ventana recomendada abre en octubre de 2027, y hay un año para recorrer estas diez preguntas con calma. Empieza por la 1 y la 2.

Tus Nos, con fecha

La prueba

Haz el test hoy. Después pídele a la persona que lleva tu sistema que lo conteste por separado, sin ver tus respuestas.

Compara. Donde las dos respuestas difieren hay una conversación pendiente, y es la más barata de tener antes de que llegue el auditor.

Cuando los procedimientos están modelados en gráfico, la pregunta 3 se contesta abriendo el mapa y viendo dónde cae cada cambio. Es una de las razones por las que modelamos en sesiones de dos horas por procedimiento.

Y confirma tus fechas con tu organismo de certificación.

Ángeles Quirós — Fundadora, Eurosoft

Fuentes: Global ACI-TECH-3-TR 2029-09-30 (requisitos de transición de ISO 9001:2026). Las fechas de los organismos de acreditación y certificación son plazos máximos. Este texto describe la norma con palabras propias. El texto de ISO 9001:2026 es propiedad de ISO y se compra.