Consultoría ISO 9001 para licitaciones y grandes clientes

Lo que ISO 9001 no es: no es un sello de calidad del producto en sí (para eso existen certificaciones específicas de producto), no es obligatoria por ley con carácter general, no la puede emitir quien te ha ayudado a implantarla, sería juez y parte, y no se obtiene una vez para siempre: se mantiene con auditorías de seguimiento anuales y se recertifica cada tres años. Tampoco es un simple trámite de tres meses con plantillas: una implantación real toca cómo se hacen las cosas, no solo cómo se documentan.

La diferencia entre consultoría ISO frente a certificadora está explicada en un artículo aparte.

En una pyme de tamaño medio, esto es lo que se documenta con contenido específico, no genérico, para cada una:

La regla práctica que aplicamos: cada documento debe responder a un riesgo real de la empresa, no a una casilla de la norma. Un procedimiento que nadie necesita para trabajar bien es papel de auditoría, y sobrevive mal al primer cambio de personal.

• La consultora (Summum) diagnostica, redacta el sistema documental junto a los responsables de cada área, forma al equipo y prepara la auditoría interna. No certifica ni audita de forma independiente.
• La empresa aporta los datos reales de sus procesos, designa un responsable interno de calidad, aunque sea a tiempo parcial, y participa en la revisión por dirección, que no se puede delegar.
• La entidad de certificación, acreditada por ENAC (Entidad Nacional de Acreditación), realiza la auditoría externa en dos fases: la Fase 1 revisa la documentación y la preparación; la Fase 2, ya en las instalaciones, comprueba que el sistema funciona en el día a día. Solo esta entidad emite el certificado.

El hito que más proyectos retrasa no es la documentación, sino la auditoría interna: si se hace como un trámite y no encuentra ningún hallazgo, la entidad certificadora lo detecta en la Fase 2 y el proyecto vuelve atrás.

• Manual copiado de otra empresa o de una plantilla genérica, con procesos que no existen en la realidad de esa organización.
• Sistema en manos de una sola persona, normalmente el «responsable de calidad», que lo sostiene solo mientras el resto de la empresa lo ignora.
• Auditoría interna simulada, sin hallazgos reales, que no prepara a nadie para la auditoría externa.
• Indicadores que nadie mira fuera de la semana previa a la auditoría, en vez de datos que guían decisiones mensuales.
• Todo el trabajo concentrado en el mes anterior a la auditoría, cuando el sistema debería funcionar los doce meses del año.
• Confundir a la consultora con la certificadora, lo que genera dudas legítimas sobre la independencia del certificado.

En contratación pública sujeta a regulación armonizada, la Ley 9/2017, de Contratos del Sector Público, regula expresamente esta exigencia: cuando el órgano de contratación pide certificados que acrediten el cumplimiento de normas de garantía de la calidad, debe referirse a los sistemas de aseguramiento de la calidad basados en la serie de normas en la materia, en la práctica, la serie ISO 9000/ISO 9001, certificados por organismos conformes a las normas europeas de certificación, y debe reconocer certificados equivalentes de otros Estados miembros o pruebas equivalentes presentadas por el empresario (artículo 93, apartados 1 y 2).

Para un orden de magnitud de la inversión, tienes el desglose de cuánto cuesta la ISO 9001.