IATF 16949 para proveedores de automoción

El primer paso es identificar con precisión:

• Productos de automoción.
• Clientes OEM/Tier.
• Centros productivos.
• Ubicaciones de apoyo.
• Diseño, si aplica.
• Procesos externalizados.
• Exclusiones permitidas.

IATF 16949 se orienta a la fabricación de piezas y procesos de automoción. La elegibilidad se confirma con el organismo de certificación reconocido. Un error habitual es dar por hecho que todas las plantas de un grupo entran en el mismo alcance: cada centro productivo se evalúa por separado y las ubicaciones de apoyo, como ingeniería, compras o almacenes, se vinculan al sitio que fabrica, pero no sustituyen su propia elegibilidad.

IATF 16949 se construye sobre ISO 9001 y añade requisitos sectoriales. La empresa necesita un sistema de gestión de calidad (QMS) operativo: procesos, riesgos, objetivos, auditorías, no conformidades y revisión.

IATF 16949 no debe tratarse como un manual separado de ISO 9001. En la práctica esto significa que la revisión por la dirección, los objetivos de calidad y las auditorías internas de ISO 9001 no se duplican para IATF: se amplían para incorporar los indicadores y los riesgos propios de automoción, de modo que exista un único sistema de gestión y no dos en paralelo.

Cada cliente publica sus propios requisitos específicos de cliente (CSR), que pueden cambiar. Se recomienda mantener una matriz de seguimiento:

IATF Global Oversight mantiene un repositorio público de CSR por cliente. El equipo debe monitorizar sus cambios de forma continua, porque cada OEM actualiza su documento sin coordinarse con los demás. A modo de referencia, estos son algunos de los grupos con CSR publicados en ese repositorio y la fecha del documento vigente en el momento de escribir este artículo:

BYD Group y Jaguar Land Rover figuran en el mismo repositorio como CSR «en desarrollo». Las fechas cambian con cada actualización del cliente: antes de una auditoría conviene comprobar la versión vigente directamente en IATF Global Oversight, no confiar en la última copia guardada en la carpeta del sistema de gestión.

• APQP.
• PPAP.
• FMEA.
• SPC.
• MSA.
• Control Plan.

Las core tools deben estar conectadas entre sí. Un cambio en el FMEA debe reflejarse en el plan de control y en las instrucciones de trabajo. No se pueden mantener documentos incoherentes entre ellas.

Es necesario considerar:

• Cliente y plataforma.
• Capacidad.
• Proveedor único.
• Obsolescencia.
• Calidad y entrega.
• Ciberseguridad.
• Continuidad.
• Cambios.
• Competencias.

El plan de contingencia debe cubrir equipos, personal, energía, IT, transporte y proveedor. Cada riesgo debe llevar asociado un responsable y una fecha de revisión: un riesgo identificado hace dos años sin volver a evaluarse no distingue a la empresa de otra que nunca lo detectó.

La base del sistema es la ISO 9001; si aún no la tienes, empieza por la consultoría ISO 9001.

Si existe responsabilidad de diseño, deben controlarse:

• Entradas.
• Revisiones.
• Verificación.
• Validación.
• Características especiales.
• Cambios.
• Software embebido, cuando proceda.

Si no existe diseño de producto, debe documentarse el fundamento; el diseño de proceso sigue aplicando en cualquier caso. Incluso sin responsabilidad de diseño de producto, el diseño del proceso de fabricación, es decir, utillaje, secuencia y controles, debe demostrar que se ha validado antes del arranque en serie, con la misma disciplina de entradas, revisiones y verificación que exige un diseño de producto.

Los controles incluyen:

• Instrucciones.
• Parámetros.
• Aprobación de arranque.
• Cambios de turno.
• Mantenimiento.
• Útiles.
• Identificación.
• Trazabilidad.
• Producto no conforme.
• Reacción.

Las características especiales deben fluir desde el cliente hasta el operador. Cuando un CSR cambia la forma de marcar o controlar una característica especial, el cambio debe llegar a la instrucción de trabajo del puesto antes de que se fabrique la siguiente pieza, no en la siguiente revisión documental programada.

Es necesario validar la capacidad frente a la demanda, el OEE cuando sea útil, los cuellos de botella y la contingencia. El mantenimiento preventivo y predictivo se prioriza por riesgo.

Los repuestos críticos y los planes de reacción deben contar con evidencia. Un repuesto crítico sin disponibilidad demostrada, ni en almacén ni en el proveedor con plazo garantizado, puede convertir cualquier avería en una parada no planificada, el tipo de interrupción que el mantenimiento predictivo busca evitar.

Se requieren equipos calibrados, estudios MSA y un procedimiento de reacción ante resultados fuera de tolerancia. No basta con un certificado de calibración: hay que valorar el sistema de medición. Un equipo calibrado pero incapaz de repetir el mismo resultado dos veces sigue siendo un riesgo aunque el certificado esté en vigor; el estudio MSA es el que demuestra si el instrumento es apto para el producto que mide, no solo si está calibrado.

La organización desarrolla a sus proveedores hacia un sistema de gestión de calidad de automoción, según el riesgo y los requisitos aplicables. Debe controlar:

• Selección.
• Desempeño.
• Auditorías.
• PPAP.
• Cambios.
• Subproveedores.
• Contingencia.
• Reclamaciones.

Las compras urgentes no eliminan estos controles. Un proveedor añadido por rotura de stock sin PPAP ni auditoría previa traslada el riesgo del defecto al cliente final.

El producto no conforme se identifica, se contiene, se evalúa y se comunica. Los procesos de retrabajo y reparación deben estar autorizados y validados según los requisitos.

La contención protege al cliente y al resto de partidas. Se conserva la trazabilidad. Un retrabajo no validado puede introducir un defecto distinto al que se intentaba corregir; por eso el procedimiento debe fijar quién lo autoriza y bajo qué criterios de aceptación se libera después la pieza.

Se aplica un método estructurado (8D u otro exigido) con:

• Contención.
• Causa raíz.
• Causa de escape.
• Acción.
• Verificación.
• Actualización de FMEA y plan de control.
• Lecciones.

Cerrar una acción por el mero hecho de haberla implantado no demuestra su eficacia. La verificación de eficacia debe medirse con datos posteriores a la acción, de producción real y no de una muestra de validación, durante un periodo suficiente para descartar que el defecto simplemente no ha vuelto a aparecer por casualidad.

Los cambios de producto, proceso, proveedor, herramienta, ubicación o software requieren evaluación y, cuando proceda, aprobación del cliente. Los cambios temporales también se controlan. Uno que se prolonga más allá de lo previsto sin volver a evaluarse deja de ser temporal y pasa a ser un cambio no controlado; conviene fijar de entrada una fecha límite y un responsable de revertirlo o de formalizarlo.

Se contemplan tres tipos:

• Sistema.
• Proceso de fabricación.
• Producto.

Los auditores necesitan competencia específica y objetividad. La frecuencia se basa en el riesgo, el desempeño y los cambios. Un auditor interno no puede evaluar su propio proceso: en plantas pequeñas esto obliga a cualificar a más de una persona o a apoyarse en auditores de otra planta del grupo.

Para preparar la auditoría, nuestra consultoría IATF 16949 trabaja el sistema sobre la base de ISO 9001.

• PPM.
• Reclamaciones.
• Entregas.
• Scrap y retrabajo.
• Capacidad.
• Paradas.
• Acciones vencidas.
• Desempeño de proveedor.
• Auditorías.
• Coste de mala calidad.

Las métricas se vinculan a la reacción. Un indicador que lleva varios meses en verde sin que nadie recuerde su objetivo original deja de aportar información: conviene revisar en cada reunión de dirección si los objetivos siguen siendo exigentes o si ya se han quedado por debajo de lo que el cliente espera.

IATF publicó las Rules 6th Edition el 1 de abril de 2024 y las convirtió en obligatorias para todas las auditorías a partir del 1 de enero de 2025; desde esa fecha, las Rules 5th Edition y todas sus interpretaciones sancionadas y preguntas frecuentes quedaron obsoletas. IAOB, una de las cinco oficinas de supervisión de IATF, recuerda que ese documento es vinculante para todos los organismos de certificación reconocidos por IATF y recomienda que cada empresa disponga siempre de la copia más reciente.

La empresa debe trabajar con la edición vigente de las Rules, elegir un organismo de certificación reconocido por IATF y mantener correcta la información de sitios y clientes en el sistema de IATF Global Oversight. IATF 16949:2016 canceló y sustituyó a ISO/TS 16949:2009, la norma de 3.ª edición que regulaba antes la calidad en automoción.

Una certificación ISO 9001 no equivale a IATF.

El coste depende del número de sitios, del alcance de producto y del organismo elegido; puede consultarse un desglose de rangos orientativos en cuánto cuesta certificarse en IATF 16949.

El siguiente calendario orienta a un proveedor que ya opera bajo ISO 9001 y parte de una brecha moderada; una empresa sin sistema de gestión previo necesita más tiempo en las primeras fases.

Meses 1–2

Elegibilidad, brecha, CSR y gobierno.

Meses 3–4

Core tools, proceso, proveedores y contingencia.

Meses 5–6

Implantación, registros y competencia.

Mes 7

Auditorías de sistema, proceso y producto.

Mes 8

Acciones y revisión de dirección.

Mes 9

Preauditoría y certificación.

El plazo depende de la madurez y de los ciclos de evidencia.

Para presupuestar, consulta cuánto cuesta certificarse en IATF 16949 por rangos.

1. Ignorar los CSR.
2. Core tools desconectadas.
3. FMEA genérica.
4. No evaluar la capacidad.
5. MSA insuficiente.
6. Proveedores sin desarrollo.
7. Cambios sin aprobación.
8. 8D sin causa de escape.
9. Auditoría documental.
10. Organismo no reconocido.
11. Usar una copia obsoleta de las Rules o de un CSR.
12. No distinguir un cambio temporal de uno definitivo.

• Elegibilidad y alcance.
• ISO 9001 operativo.
• CSR vigentes.
• Core tools conectadas.
• Características especiales.
• Capacidad y mantenimiento.
• MSA y calibración.
• Proveedores.
• Contingencia y cambios.
• Auditorías y certificador.