Si alguna vez un cliente le pidió a su organización "tener ISO 9001", o si está evaluando si vale la pena implementarla, probablemente se ha preguntado qué es exactamente esta norma, qué exige y por qué es tan conocida. Esta guía responde esas preguntas en lenguaje sencillo y explica qué significa la nueva edición publicada en septiembre de 2026.
ISO 9001 en una frase
ISO 9001 es una norma internacional que establece los requisitos de un sistema de gestión de la calidad: la forma organizada en que una empresa o entidad planifica, ejecuta, controla y mejora su trabajo para entregar productos y servicios que cumplan lo que sus clientes esperan y lo que la ley exige.
La publica la Organización Internacional de Normalización (ISO), una red de organismos nacionales de normalización. En Colombia, ICONTEC es el miembro de ISO y publica la versión nacional como NTC-ISO 9001.
La norma no dice cómo fabricar un producto ni cómo prestar un servicio específico. Dice qué debe tener un sistema de gestión para que la calidad no dependa de la suerte ni de una sola persona, sino de procesos que se repiten, se miden y se mejoran.
Una norma con casi 40 años de historia
ISO 9001 se publicó por primera vez en 1987 y ha tenido revisiones en 1994, 2000, 2008 y 2015. La sexta edición, ISO 9001:2026, se publicó el 16 de septiembre de 2026. En su anuncio, ISO indicó que más de un millón de organizaciones en el mundo usan la norma, y el ISO Survey 2024 reportó cerca de 1,47 millones de certificados vigentes.
Cada revisión ha buscado que la norma siga siendo útil para organizaciones muy distintas: fábricas, hospitales, universidades, empresas de software, constructoras, laboratorios y entidades públicas.
Cómo está organizada la norma
Desde 2015, ISO 9001 comparte con otras normas de sistemas de gestión (como ISO 14001, ISO 45001 o ISO/IEC 27001) una estructura común de capítulos. Esa estructura facilita integrar varios sistemas en uno solo. Los requisitos están en los capítulos 4 a 10:
- Capítulo 4, contexto de la organización: entender el entorno, las partes interesadas y sus requisitos, y definir el alcance y los procesos del sistema.
- Capítulo 5, liderazgo: el compromiso de la alta dirección, la política de la calidad y la asignación de roles y responsabilidades.
- Capítulo 6, planificación: riesgos y oportunidades, objetivos de la calidad y planificación de cambios.
- Capítulo 7, apoyo: personas, infraestructura, conocimiento, competencia, comunicación e información documentada.
- Capítulo 8, operación: todo lo que ocurre desde que se reciben los requisitos del cliente hasta que se entrega el producto o servicio, incluidos el diseño, los proveedores y el control de lo que no sale bien.
- Capítulo 9, evaluación del desempeño: seguimiento, medición, satisfacción del cliente, auditoría interna y revisión por la dirección.
- Capítulo 10, mejora: no conformidades, acciones correctivas y mejora continua.
Detrás de esta estructura hay dos ideas centrales. La primera es el enfoque a procesos: gestionar las actividades como procesos conectados, con entradas, salidas, responsables e indicadores. La segunda es el ciclo Planificar-Hacer-Verificar-Actuar (PHVA), que convierte la mejora en un hábito y no en un proyecto aislado.
¿Para quién es ISO 9001?
Para cualquier organización, sin importar su tamaño, su sector o si es pública o privada. En la práctica, la adoptan sobre todo tres tipos de organizaciones:
- Las que venden a clientes que la exigen. Muchas cadenas de suministro, especialmente en industria, energía, salud y exportación, piden a sus proveedores un sistema de gestión de la calidad certificado.
- Las que quieren ordenar su crecimiento. Cuando una empresa crece, lo que funcionaba de manera informal deja de funcionar. ISO 9001 ofrece un marco probado para estandarizar sin burocratizar.
- Las que quieren diferenciarse. Un sistema que funciona se nota en menos reprocesos, menos quejas y clientes más satisfechos.
La norma también es la base de esquemas sectoriales como IATF 16949 (automotriz), la serie 9100 (aeroespacial), TL 9000 (telecomunicaciones) e ISO 29001 (petróleo y gas), que agregan requisitos propios de cada industria.
Implementar no es lo mismo que certificar
Este es uno de los puntos que más confusión genera:
- Implementar ISO 9001 significa construir y operar un sistema de gestión que cumpla sus requisitos. Cualquier organización puede hacerlo sin certificarse.
- Certificar significa que un organismo de certificación independiente audita el sistema y confirma que cumple la norma. La certificación es voluntaria.
- ISO no certifica. Lo hacen organismos de certificación. Lo recomendable es elegir uno acreditado; en Colombia la acreditación la otorga ONAC.
Una firma consultora como Undernet no certifica: acompaña a la organización a implementar, auditar internamente y capacitar a su equipo, para que el organismo de certificación que la organización elija evalúe un sistema sólido.
Lo que ISO 9001 no es
- No es una norma de producto. No garantiza que un producto sea "el mejor", sino que la organización tiene control sobre cómo lo entrega.
- No exige montañas de documentos. La norma pide la información documentada necesaria para que el sistema funcione; el exceso de papel suele ser una decisión interna, no un requisito.
- No es obligatoria por ley en general. En Colombia, además, la ley prohíbe exigir certificaciones de calidad como requisito habilitante o darles puntaje en la contratación pública (Ley 1150 de 2007, artículo 5, parágrafo 2).
- No es un trámite de una sola vez. El valor aparece cuando el sistema se usa para tomar decisiones y mejorar.
¿Qué cambia con ISO 9001:2026?
La nueva edición mantiene la estructura y el enfoque de la anterior. Los cambios se concentran en pocos temas:
- La alta dirección debe promover una cultura de la calidad y el comportamiento ético.
- Riesgos y oportunidades se tratan por separado, y ambos deben analizarse y evaluarse.
- La planificación de los cambios incluye comunicarlos, hacerles seguimiento y revisar sus resultados.
- La organización decide qué requisitos de las partes interesadas atenderá mediante el sistema.
- El lenguaje sobre información documentada se simplifica.
Las organizaciones certificadas en la versión 2015 tienen hasta el 30 de septiembre de 2029 para hacer la transición, según los requisitos publicados por Global ACI, la organización internacional de acreditación. Desde el 31 de marzo de 2028 ya no se emitirán certificaciones iniciales en la versión 2015.
Cómo empezar
Si su organización está pensando en ISO 9001, un buen primer paso es un diagnóstico: comparar lo que ya existe (procesos, controles, indicadores, registros) con los requisitos de la norma. Casi siempre hay más avanzado de lo que se cree, y el diagnóstico permite concentrar el esfuerzo donde realmente hace falta.
Si su organización empieza hoy, lo recomendable es implementar directamente la edición 2026.