Gap analysis ISO 9001:2026: cómo hacerlo paso a paso

Confundir un análisis de brechas con una auditoría interna es el primer tropiezo de muchos equipos de calidad. La auditoría verifica el cumplimiento de un sistema ya implantado contra una norma vigente; el gap analysis compara un sistema existente contra la edición nueva de la norma, con el objetivo de anticipar qué hay que cambiar antes de que llegue la auditoría de transición de la entidad de certificación.

Eso significa dos cosas en la práctica. Primero, que el gap analysis se apoya en el texto publicado de la norma y no en resúmenes de terceros, y marca como pendiente de verificar todo lo que solo has leído en un resumen. Segundo, que su salida no es un informe de conformidad, sino una lista de brechas priorizada por impacto, con la evidencia concreta que hay que generar en cada una.

La verificación de un sistema ya implantado corresponde a la auditoría interna.

ISO 9001:2026, sexta edición elaborada por el comité ISO/TC 176/SC 2, se publicó el 16 de septiembre de 2026. Según el resumen de Global ACI, la revisión aclara la redacción, refuerza el liderazgo, la cultura de calidad y la rendición de cuentas, aclara riesgos y oportunidades, y añade un Anexo A con la intención de los requisitos. Estos son los ejes que cualquier gap analysis debe cubrir; las certificadoras añaden la gestión del cambio y el conocimiento de la organización. Los números de subcláusula y la redacción exacta hay que comprobarlos en la norma publicada:

El Anexo A es orientación, no requisitos: úsalo para interpretar, pero no lo incluyas en la matriz como obligación. El error más común de un gap analysis es hacerlo sobre resúmenes de blogs en lugar de sobre la norma publicada.

Para ver el resumen de novedades, consulta los cambios de ISO 9001:2026.

1. Reúne las fuentes primarias, no resúmenes. La norma ISO 9001:2026 publicada (en AENOR u otro distribuidor), el documento de transición de Global ACI y, si tu sistema ya incorporó la Enmienda 1:2024, su texto oficial.
2. Construye una matriz cláusula-evidencia. Una fila por cada eje (contexto y clima, liderazgo, riesgos y oportunidades, cambio y conocimiento) y por cada requisito nuevo que encuentres al leer la norma, con columnas para el requisito, la evidencia actual y la brecha detectada.
3. Revisa el contexto y el cambio climático primero. Es el cambio con más antigüedad (Enmienda 1:2024) y el que muchas organizaciones dejan sin evidencia documentada, incluso cuando ya lo han "mencionado" en el manual.
4. Audita el liderazgo con hechos, no con la política firmada. Busca decisiones de recursos, respuesta a incumplimientos y comunicación real de la dirección sobre cultura de calidad y comportamiento ético.
5. Separa riesgos de oportunidades en tu metodología actual. Si tu matriz de riesgos de la 2015 los trata como una sola categoría, ahí hay una brecha estructural, no solo documental.
6. Prioriza por impacto y esfuerzo, no por orden de cláusula. Una brecha en liderazgo sin evidencia real suele costar más tiempo cerrarla que una brecha formal en el registro de riesgos.
7. Deja fuera lo que no es tu caso. Si tu organización no está certificada en ISO 9001:2015, o está a medio proceso, tu caso no encaja en un gap analysis estándar: requiere análisis individual con tu consultor o tu organismo certificador.

Si prefieres que te acompañen, existe el servicio de transición a ISO 9001:2026.

No existe una cifra oficial de ISO para el esfuerzo de adaptación: cada organización parte de una madurez distinta. Como referencia orientativa, observada en transiciones normativas anteriores comparables (ISO 9001:2008 a 2015, ISO 14001:2004 a 2015) y no como regla de la norma, un sistema de gestión maduro y con contexto, liderazgo y riesgos ya bien evidenciados puede necesitar entre 4 y 8 semanas de trabajo dirigido; un sistema con documentación desactualizada o sin evidencia clara en liderazgo y riesgos puede necesitar entre 3 y 6 meses. La banda concreta depende de cuántas brechas reales detecte tu propio gap analysis, no de una fórmula cerrada.

Estas fechas salen del documento Global ACI-TECH-3-TR 2029-09-30 (M), de Global ACI, aplicable desde el 16 de septiembre de 2026. Esta organización, operativa desde el 1 de enero de 2026, sucede al IAF y al ILAC y es la que fija las reglas de transición para los organismos de acreditación y las entidades de certificación:

• 16 de septiembre de 2026: publicación de ISO 9001:2026.
• 31 de marzo de 2027, como tarde: los organismos de acreditación deben estar preparados para evaluar con la nueva edición.
• 31 de marzo de 2028: desde esta fecha, las certificaciones acreditadas nuevas e iniciales solo pueden emitirse con ISO 9001:2026.
• 30 de septiembre de 2029: fin del plazo para que las organizaciones certificadas con ISO 9001:2015 completen la transición.

La transición puede hacerse en una auditoría de seguimiento o de recertificación, o en una auditoría de transición independiente. No hemos localizado un documento específico de ENAC para ISO 9001:2026: tu entidad de certificación te confirma qué auditoría te corresponde. Para planificar la preparación, mira el plan de transición a ISO 9001:2026 paso a paso, y para el detalle de los cambios, qué cambia en la ISO 9001:2026.

Esta guía es para ISO 9001. El análisis de brechas de ISO 14001:2026 compara tu sistema ambiental con los requisitos de esa norma y tiene su propio plazo de transición. Para ese caso, consulta la transición a ISO 14001:2026, donde está el gap analysis de 14001, y el artículo sobre los cambios de ISO 14001:2026. Si tienes las dos normas, haz un único diagnóstico con las dos matrices y planifica ambas transiciones con tu entidad de certificación.

1. Partir de un resumen de blog en lugar de la norma publicada.
2. Tomar las fechas de un blog o de una certificadora en lugar del documento de Global ACI, o no confirmar con tu entidad de certificación en qué auditoría te toca.
3. Tratar el cambio climático como una frase añadida al manual sin evidencia de análisis real.
4. No separar riesgos de oportunidades en la metodología, arrastrando la estructura de la ISO 9001:2015 sin adaptarla.
5. Asumir cambios del Anexo A (orientación) como si fueran requisitos obligatorios.
6. Aplicar la misma banda de esfuerzo a todas las organizaciones sin pasar primero por el propio gap analysis.

Summum Calidad ha construido un gap-check ISO 9001:2026 gratuito y online que aplica esta misma matriz de los ejes de cambio principales, calcula una lista de brechas priorizada y estima el esfuerzo de adaptación según tus respuestas. La herramienta es orientativa —no sustituye a tu organismo certificador— y deja explícitamente marcados como "requiere análisis individual" los casos que quedan fuera de este método, como una certificación no vigente o a medio proceso. Es un primer diagnóstico: no sustituye al análisis sobre el texto de la norma.