ISO no escribe normas. Organiza a la gente que las escribe.
Casi nadie se hace esta pregunta. Y de las respuestas que he escuchado en 33 años, la más común es una versión de «pues… ISO». Como si fuera una autoridad con un edificio y alguien adentro que decide qué te van a exigir el año que entra.
No funciona así.
ISO no escribe normas. ISO organiza a la gente que las escribe.
Y las organiza por comités técnicos, uno por tema. El de gestión del riesgo es el TC 262: de ahí sale ISO 31000. El de inocuidad alimentaria es un subcomité del TC 34: de ahí sale ISO 22000. El ambiental es el TC 207. El de seguridad y salud en el trabajo, el TC 283.
El de calidad es el TC 176. Existe desde 1979 y hoy lo integran 97 países participantes y 32 observadores.
Ese comité tiene un encargo delimitado, y conviene tenerlo presente antes de leer una sola cláusula: calidad, en el vocabulario de la norma, es el grado en que las características propias de algo cumplen requisitos. Y lo que ISO 9001 le pide a tu organización es que demuestre su capacidad de cumplir de forma consistente los requisitos de su cliente y los legales que le apliquen.
Consistente.
No excelente. No perfecto. Consistente. Todo lo que vas a leer en la norma existe para sostener esa palabra.
Ahora bien: ISO 9001 no la escribe el comité completo. El TC 176 tiene tres subcomités, y la norma la lleva el SC 2, el de sistemas de la calidad. Dentro del SC 2, esta revisión la trabajó un grupo de trabajo específico, el WG 29.
Ahí es donde la cosa se pone interesante.
Los que se sientan en esa mesa no son funcionarios de ISO. Son expertos que su organismo nacional de normalización designó, y llegan cargando lo que vieron en su país: qué está fallando, qué hallazgos se repiten en las auditorías, qué reclaman los clientes, qué cambió en su industria.
Cada quien propone. Se discute. Se acuerda un texto borrador.
Y todos se regresan a su país a analizarlo con su gente.
Vuelven con comentarios, se ajusta, se vota, y el ciclo se repite. Borrador de comité. Consulta pública abierta a todos los miembros de ISO durante doce semanas. Versión final a votación de ocho semanas. Para que un borrador avance necesita dos terceras partes de los países participantes a favor y no más de una cuarta parte de votos negativos.
Nada de eso es rápido. En la séptima reunión del WG 29 participaron 56 personas de 31 organismos nacionales de normalización y cinco organizaciones de enlace. Esta revisión necesitó un segundo borrador de comité y el desarrollo se extendió a 36 meses. La votación final cerró el 10 de julio de este año. La sexta edición de ISO 9001 se publica en septiembre.
Y a partir de ahí, tu organización tiene alrededor de tres años para migrar. Ese plazo no lo pone ISO: lo fija el IAF con los organismos de acreditación, y suele confirmarse semanas después de la publicación.
Tres años para escribirla. Tres años para implementarla.
No es casualidad que sean simétricos.
— — —
Cómo se lee esto
Aquí está el cambio de enfoque, y es justo el que le da nombre a esta sección.
Cuando llegues a una cláusula que no entiendas —o peor, que te parezca burocrática o absurda— no te preguntes qué documento la satisface.
Pregúntate quién la escribió y qué estaba viendo cuando la escribió.
Detrás de cada requisito hay un grupo de personas de treinta y tantos países que coincidieron en que algo estaba fallando lo suficiente, en lugares lo bastante distintos, como para justificar meterlo al texto. Nadie agrega una línea a ISO 9001 por gusto: cada línea cuesta reuniones, votaciones y comentarios de decenas de organismos nacionales, y hay que defenderla frente a gente que preferiría que no estuviera.
Así que la pregunta correcta nunca fue «¿qué me van a pedir?».
Es: ¿qué problema vieron estas personas, en tantos países a la vez, como para escribir esto?
Cuando lees así, la cláusula deja de ser una obligación y se convierte en una advertencia. Alguien ya se tropezó con esa piedra —muchos, en muchos lugares, durante años— y te la están señalando antes de que te toque a ti.
Y una advertencia sí la puedes llevar a tu terreno. Un requisito, no. El requisito solo se cumple; la advertencia se entiende, se traduce a tu operación y, si de verdad la entendiste, te lleva más lejos de lo que la norma te pedía.
— — —
La prueba
Escoge la cláusula que más trabajo te ha costado justificar ante tu equipo. Esa que implementaste porque «la pide la norma».
Y contéstate una sola cosa:
¿Qué les pasó a las organizaciones que no hacían esto?
Si tienes la respuesta, entendiste el espíritu.
Si no la tienes, todavía estás cumpliendo la letra.
Ángeles Quirós — Fundadora, Eurosoft