Certificación ISO 9001 en Colombia

Qué es la certificación ISO 9001

ISO 9001 es el estándar internacional de los sistemas de gestión de la calidad. Se puede aplicar sin certificarse: la empresa decide si le basta con trabajar así o si necesita un tercero que lo compruebe. La certificación es esa comprobación externa, y la hace un organismo de certificación, no la empresa, no su consultor y no la propia ISO.

El resultado es un certificado con tres datos que importan más que el sello: qué actividades de la empresa cubre (el alcance), qué norma y qué edición y hasta cuándo es válido. Esos tres datos son los que luego revisa el cliente que lo pidió.

Qué hace la certificadora y qué mira el auditor

El organismo de certificación acreditado envía a un auditor que revisa si el sistema que la empresa dice tener es el sistema con el que trabaja. En Colombia estos organismos se acreditan frente a la norma ISO/IEC 17021-1, y la acreditación evalúa su competencia técnica, su operación coherente y su imparcialidad. Esa imparcialidad es la razón por la que quien asesoró el sistema no puede ser quien lo certifica.

Lo que el auditor mira no es el manual: es la distancia entre el manual y lo que pasa en el puesto de trabajo.

Después del certificado: seguimiento y renovación

El certificado no cierra el trabajo; abre un ciclo. En el esquema habitual de los organismos acreditados, el certificado tiene una vigencia determinada, durante ella la certificadora vuelve a auditar con una periodicidad fijada en su contrato (las llamadas auditorías de seguimiento) y al final de la vigencia hace una revisión completa para renovarlo. Los plazos exactos no son iguales en todas las certificadoras: se leen en la propuesta y en el contrato antes de firmar.

Lo que sí es igual para todos es la consecuencia. Un sistema que fue real el día de la auditoría y dejó de serlo al mes siguiente se nota en el primer seguimiento. Por eso conviene preguntar, antes de contratar, qué auditorías vienen después de la primera y qué pasa si en alguna aparece un incumplimiento.

El cambio a la ISO 9001:2026

Esto es lo nuevo y lo que más preguntas va a generar. ISO publicó ISO 9001:2026 el 16 de septiembre de 2026, una edición que, según el comité técnico de calidad de ISO, aclara el lenguaje, refuerza el papel del liderazgo, la cultura de calidad y la rendición de cuentas, precisa cómo se consideran riesgos y oportunidades, e incluye un anexo nuevo que explica los términos y la intención de los requisitos.

Para la empresa, lo que importa son las fechas que el mismo comité publicó:

La transición puede hacerse durante una auditoría de seguimiento o de renovación ya programada, o con una auditoría aparte. La sede de ese comité aclara que su contenido lo mantiene un tercero y que ISO no garantiza que esté al día, así que las fechas se confirman con la certificadora y con el ONAC antes de planear.

Hay dos consecuencias prácticas. Quien está a punto de certificarse por primera vez tiene que preguntarle a su certificadora con qué edición va a auditar. Y quien ya tiene certificado de 2015 no pierde la vigencia de golpe, pero tiene una fecha límite que cae dentro de su propio ciclo de auditorías. Cualquier propuesta que hable de «certificar ISO 9001» sin decir la edición está incompleta.

Qué le piden sus clientes cuando piden el certificado

El correo del área de compras casi siempre dice «envíenos su certificado ISO 9001». Lo que el cliente hace con él es más exigente que guardarlo:

• Mira el alcance: un certificado que cubre solo una sede o una línea no sirve para un contrato de otra.
• Mira la vigencia y la edición de la norma.
• Mira quién lo emitió, y si esa certificadora tiene acreditación vigente.

Las licitaciones públicas y privadas tienen cada una sus propias condiciones; algunas piden el certificado, otras piden equivalentes. Lo que cada entidad acepta lo dicen sus pliegos, no esta página: se lee el documento de la convocatoria concreta.

Cómo comprobar que la certificadora está acreditada

Un certificado emitido por una entidad sin acreditación puede no servirle al cliente que lo pidió. Quién puede acreditar en Colombia no es materia de opinión: el artículo 2.2.1.7.7.2 del Decreto 1595 de 2015 se lo reserva al ONAC. Lo útil para la empresa es saber dónde se comprueba.

El ONAC mantiene el Directorio Oficial de Acreditados, que se puede consultar por esquema, por nombre del organismo y por código de acreditación. El esquema que corresponde a las certificadoras de ISO 9001 es el de certificación de sistemas de gestión (CSG). El directorio también muestra el estado: una acreditación puede aparecer vencida, retirada o con suspensión, y eso cambia lo que vale un certificado emitido. Se consulta antes de firmar el contrato, no después de recibir el certificado.

Qué pasa si la auditoría encuentra fallas

Una auditoría puede cerrar con hallazgos. Cómo se clasifican, en cuánto tiempo hay que responder y cuándo un incumplimiento grave lleva a suspender o retirar el certificado son reglas de cada certificadora, dentro del esquema de acreditación. Por eso se piden por escrito antes de contratar.

Dos cosas conviene tener claras desde ya. La empresa responde por los hallazgos con acciones que deja documentadas; el consultor no puede responder por ella. Y un hallazgo no es un fracaso: lo que sí complica es llegar sin evidencia, con una gerencia que no sabe qué dice su propio sistema.

Qué le aporta el SG-SST que ya mantiene

Una empresa que sostiene su SG-SST ya vivió una versión de lo que viene: el Decreto 1072 de 2015 le exige dejar su política firmada, fijar objetivos y medirlos, y pasar cada año por una auditoría y por la revisión de la alta dirección. Quien ya tiene esa disciplina llega al auditor de calidad con menos sorpresas. Además, la ISO 45001 y la ISO 14001 comparten estructura con esta norma, y por eso hay empresas que las auditan en conjunto.

Qué arriesga la empresa

Ninguna ley castiga a la empresa que no tiene este certificado. El riesgo es comercial y tiene dos formas. Una, perder o no poder presentarse a un contrato que exige el certificado. Otra, más cara: pagar la auditoría, obtener el certificado y perderlo en un seguimiento porque el sistema era de papel.

Un tercer riesgo es nuevo: dejar pasar la transición a la edición 2026 y llegar a septiembre de 2029 sin haber completado la transición, que es la fecha límite que fijó el comité técnico de calidad de ISO.

Qué exigirle al asesor

• Que no le venda el certificado: lo emite la certificadora, y quien se lo ofrezca como parte del precio no puede cumplirlo.
• Que le diga con qué edición de la norma va a preparar el sistema y cómo encaja en la transición.
• Que le ayude a leer el contrato de la certificadora: auditorías posteriores, vigencia, qué pasa con un hallazgo.
• Que le enseñe a verificar la acreditación en el Directorio Oficial de Acreditados del ONAC.
• Que deje claro qué hace la empresa y qué hace él, y que el sistema quede funcionando después de irse.