ISO 9001:2015 vs. ISO 9001:2026: ¿qué cambia realmente para las empresas?
Por Mario Eduardo Hernández Uscanga
La publicación de la ISO 9001:2026 representa una nueva etapa para los sistemas de gestión de la calidad. Para las organizaciones que actualmente trabajan bajo ISO 9001:2015, la pregunta más importante no es solamente “¿qué requisitos nuevos aparecen?”, sino “¿qué significa este cambio para la manera en que dirigimos, operamos y mejoramos nuestra empresa?”
La nueva edición no rompe con la estructura conceptual que las organizaciones ya conocen. El enfoque a procesos, el ciclo Planificar-Hacer-Verificar-Actuar (PHVA), la orientación al cliente, la gestión de recursos, la evaluación del desempeño y la mejora continúan siendo elementos centrales.
Sin embargo, ISO 9001:2026 hace más explícitos algunos aspectos que en 2015 estaban implícitos o tratados de manera menos detallada: la cultura de la calidad, el comportamiento ético, la separación entre riesgos y oportunidades, la gestión del cambio, la consideración del cambio climático y la capacidad de la organización para responder ante escenarios disruptivos.
La propia norma establece que la implementación de un sistema de gestión de la calidad debe contribuir al desempeño de la organización, a la satisfacción del cliente y al éxito sostenido.
De 2015 a 2026: una evolución, no una ruptura
ISO 9001:2015 significó un cambio importante respecto de las versiones anteriores al consolidar el enfoque a procesos y el pensamiento basado en riesgos.
La norma estableció que una organización debía comprender su contexto, identificar las partes interesadas pertinentes, gestionar sus procesos e interacciones y considerar los riesgos y oportunidades que pudieran afectar los resultados previstos.
La edición 2026 conserva esta lógica, pero la desarrolla con mayor claridad.
Ahora el enfoque a procesos se relaciona expresamente con tres elementos:
-
- pensamiento basado en riesgos;
-
- pensamiento basado en oportunidades;
-
- generación de resultados y valor.
La norma señala que estos enfoques pueden utilizarse para apoyar la toma de decisiones en los niveles estratégico, táctico y operativo.
Para un empresario, esto puede traducirse en una idea sencilla:
El sistema de calidad deja de ser solamente una herramienta para controlar lo que ocurre y se convierte cada vez más en una herramienta para decidir qué hacer ante lo que puede ocurrir.
1. El cambio climático entra explícitamente en el análisis del contexto
Uno de los cambios que más atención ha generado es el relacionado con el cambio climático.
ISO 9001:2026 establece en el apartado 4.1 que la organización debe determinar si el cambio climático es una cuestión pertinente para su contexto.
Esto no significa que todas las empresas deban implementar un sistema de gestión ambiental ni que todas tengan que establecer objetivos de reducción de emisiones.
El enfoque es diferente.
La pregunta que debe hacerse la organización es:
¿El cambio climático puede afectar nuestra capacidad para cumplir los objetivos del sistema de gestión de la calidad, satisfacer al cliente o mantener la conformidad de nuestros productos y servicios?
Por ejemplo, una empresa podría considerar:
-
- interrupciones en el suministro de materias primas;
-
- temperaturas extremas que afecten procesos productivos;
-
- disponibilidad de agua;
-
- interrupciones de energía;
-
- afectaciones a infraestructura;
-
- cambios en requisitos legales;
-
- nuevas exigencias de clientes;
-
- modificaciones en la disponibilidad o costo de determinados insumos.
Si el cambio climático es pertinente para el contexto de la organización, deberá incorporarse a la lógica de planificación correspondiente.
Además, la nueva edición reconoce que las expectativas relacionadas con cambio climático pueden convertirse en requisitos relevantes de partes interesadas cuando resulten pertinentes.
2. Riesgos y oportunidades: ahora se distinguen con mayor claridad
En ISO 9001:2015, el apartado 6.1 exigía determinar los riesgos y oportunidades y planificar acciones para abordarlos.
ISO 9001:2026 divide este planteamiento en tres apartados:
-
- 6.1.1 Determinación de riesgos y oportunidades
-
- 6.1.2 Acciones para abordar los riesgos
-
- 6.1.3 Acciones para abordar las oportunidades
La norma establece que los riesgos deben determinarse, analizarse y evaluarse, y que las acciones correspondientes deben integrarse en los procesos y evaluarse respecto de su eficacia.
Las oportunidades reciben ahora un tratamiento específico, considerando también su determinación, análisis, evaluación, implementación y eficacia.
Este cambio es particularmente interesante desde la perspectiva empresarial.
Una organización puede tener, por ejemplo:
Riesgo: dependencia de un solo proveedor crítico.
Acción: desarrollar proveedores alternativos y establecer criterios de evaluación.
Pero también puede identificar:
Oportunidad: un nuevo proveedor con tecnología más eficiente.
Acción: realizar una prueba piloto, evaluar resultados y determinar si puede incorporarse al proceso.
La diferencia es importante: un riesgo busca evitar o reducir efectos no deseados; una oportunidad busca generar o aumentar efectos deseados.
3. La cultura de calidad y el comportamiento ético adquieren mayor relevancia
Uno de los cambios más significativos de ISO 9001:2026 aparece en el liderazgo.
La alta dirección debe promover explícitamente la cultura de la calidad y un comportamiento ético.
Esto representa una evolución importante en la concepción del sistema de gestión.
Una empresa puede tener procedimientos perfectamente documentados y, sin embargo, presentar problemas de calidad si las personas:
-
- ocultan errores;
-
- modifican registros para evitar problemas;
-
- no reportan desviaciones;
-
- priorizan la producción sobre la conformidad;
-
- desconocen las consecuencias de incumplir requisitos;
-
- consideran que “calidad” es responsabilidad exclusiva del área de calidad.
La nueva edición conecta la cultura de calidad con los valores compartidos, actitudes, prácticas y acciones de la organización.
Por ello, la calidad deja de entenderse únicamente como una función o departamento y se convierte en un componente de la cultura organizacional.
4. La toma de conciencia también cambia
El apartado 7.3 mantiene elementos conocidos de ISO 9001:2015, como la política de calidad, la contribución de las personas y las consecuencias del incumplimiento.
Pero ISO 9001:2026 añade explícitamente la necesidad de que las personas sean conscientes de:
la cultura de la calidad organizacional y el comportamiento ético.
Esto tiene una implicación práctica para las empresas.
No basta con capacitar al personal sobre procedimientos. También es necesario que las personas comprendan:
qué comportamiento espera la organización cuando aparece un problema de calidad.
Una cultura madura no busca esconder el problema; busca detectarlo, comunicarlo, analizarlo y solucionarlo.
5. La gestión del cambio se vuelve más robusta
En 2015 ya existía el apartado 6.3 sobre planificación de los cambios.
En 2026 se amplía la perspectiva.
Cuando una organización decide realizar cambios en su sistema de gestión de la calidad, debe considerar, entre otros elementos:
-
- el propósito del cambio;
-
- sus consecuencias potenciales;
-
- el impacto sobre la integridad del sistema;
-
- los recursos disponibles;
-
- la asignación o reasignación de responsabilidades;
-
- la comunicación;
-
- el seguimiento;
-
- la evaluación de la eficacia;
-
- la revisión de los resultados.
Para una empresa esto puede ser relevante ante cambios como:
-
- implementación de un ERP;
-
- automatización de procesos;
-
- cambio de maquinaria;
-
- apertura de una nueva sucursal;
-
- incorporación de un nuevo proveedor estratégico;
-
- crecimiento acelerado;
-
- tercerización de actividades;
-
- modificaciones en la estructura organizacional;
-
- incorporación de inteligencia artificial;
-
- cambios en productos o servicios.
La pregunta ya no debería ser solamente:
“¿Cómo implementaremos el cambio?”
Sino también:
“¿Cómo afectará este cambio al sistema, a nuestros procesos, a nuestros clientes y a nuestra capacidad para cumplir los resultados previstos?”
6. La operación debe considerar también los cambios no previstos
Otro punto de interés aparece en el apartado 8.1.
ISO 9001:2026 establece que la organización debe controlar los cambios planificados y revisar las consecuencias de los cambios no previstos, tomando acciones para mitigar efectos adversos cuando sea necesario.
Este requisito puede relacionarse directamente con la continuidad operativa.
Imaginemos que una empresa depende de un proveedor que deja de operar repentinamente.
La cuestión no es solamente si existe un procedimiento para compras.
La organización debería preguntarse:
-
- ¿qué procesos se afectan?
-
- ¿qué productos o servicios podrían dejar de entregarse?
-
- ¿qué clientes serían afectados?
-
- ¿qué alternativas existen?
-
- ¿qué información debe comunicarse?
-
- ¿qué acciones permiten mantener la conformidad?
El sistema de calidad comienza así a relacionarse de manera más evidente con la resiliencia organizacional.
7. La comunicación con el cliente incorpora las contingencias
ISO 9001:2026 también introduce una consideración relevante en 8.2.1.
La comunicación con el cliente puede incluir información relacionada con acciones de contingencia, cuando proceda, incluyendo aquellas relacionadas con disrupciones en la provisión de productos o servicios.
Esto puede ser especialmente relevante para organizaciones que trabajan con:
-
- cadenas de suministro complejas;
-
- productos críticos;
-
- servicios continuos;
-
- proyectos de largo plazo;
-
- clientes con requisitos contractuales estrictos.
La comunicación deja de ser únicamente una actividad comercial y se convierte también en una herramienta para gestionar expectativas ante situaciones que puedan afectar la prestación.
8. La auditoría interna adquiere una estructura más clara
En ISO 9001:2015 el apartado 9.2 establece los requisitos para las auditorías internas.
En ISO 9001:2026 se divide claramente en:
9.2.1 Generalidades
y
9.2.2 Programa de auditoría interna.
La estructura permite visualizar con mayor claridad la necesidad de planificar, establecer, implementar y mantener uno o varios programas de auditoría.
Para las empresas esto refuerza una idea fundamental:
auditar no significa solamente revisar documentos antes de una auditoría de certificación.
La auditoría interna debe proporcionar información útil para la dirección sobre la implementación y eficacia del sistema.
9. La revisión por la dirección incorpora riesgos y oportunidades de manera diferenciada
La revisión por la dirección mantiene su importancia como mecanismo de evaluación estratégica.
Sin embargo, ISO 9001:2026 establece expresamente como parte de las entradas la eficacia de las acciones tomadas para abordar:
-
- los riesgos;
-
- las oportunidades.
Esto puede cambiar la dinámica de las reuniones de revisión por la dirección.
Una reunión eficaz no debería limitarse a revisar indicadores y no conformidades.
También debería permitir responder preguntas como:
¿Qué riesgos siguen siendo relevantes?
¿Las acciones que implementamos están funcionando?
¿Qué oportunidades identificamos?
¿Las estamos aprovechando?
¿Qué cambios necesitamos realizar?
De esta manera, la revisión por la dirección se acerca todavía más a la toma de decisiones estratégicas.
10. La mejora continua se integra de manera más directa con la información del sistema
En 2015, la mejora continua se encontraba en el apartado 10.3.
En 2026, el contenido se integra dentro del apartado 10.1 Mejora continua.
La organización debe considerar los resultados del seguimiento, medición, análisis y evaluación, así como los resultados de la revisión por la dirección, para determinar oportunidades de mejora y abordarlas como parte de la mejora continua.
Esto fortalece una relación que debería existir en cualquier organización:
Datos → análisis → decisión → acción → evaluación → mejora.
Un indicador que solamente se registra, pero no genera decisiones, tiene un valor limitado.
Entonces, ¿qué debería hacer una empresa que ya está certificada en ISO 9001:2015?
La transición no debería abordarse como una simple actualización documental.
El primer paso debería ser realizar un diagnóstico de brechas entre el sistema existente y los requisitos de ISO 9001:2026.
Una organización puede comenzar revisando, como mínimo:
1. Contexto
¿Ya determinamos si el cambio climático es pertinente para nuestra organización?
2. Riesgos y oportunidades
¿Nuestro sistema distingue claramente entre riesgos y oportunidades?
3. Liderazgo
¿La alta dirección demuestra y promueve una cultura de calidad y comportamiento ético?
4. Conciencia
¿Las personas conocen no solamente la política y los objetivos, sino también los comportamientos esperados?
5. Gestión del cambio
¿Tenemos una metodología efectiva para planificar y evaluar los cambios?
6. Continuidad
¿Qué hacemos cuando ocurre un cambio no previsto que afecta nuestros procesos?
7. Clientes
¿Tenemos mecanismos para comunicar acciones de contingencia cuando sea necesario?
8. Auditoría interna
¿Nuestro programa de auditoría realmente proporciona información útil para la toma de decisiones?
9. Revisión por la dirección
¿La dirección evalúa la eficacia de las acciones frente a riesgos y oportunidades?
10. Mejora
¿Los datos realmente generan decisiones y acciones de mejora?
ISO 9001:2026: más que actualizar documentos, actualizar la forma de gestionar
La principal diferencia entre ISO 9001:2015 e ISO 9001:2026 no debe buscarse únicamente en el número de requisitos nuevos.
El cambio más importante está en la evolución del enfoque de gestión.
La edición 2015 consolidó el pensamiento basado en riesgos, el enfoque a procesos y la integración del sistema de gestión con la estrategia.
La edición 2026 lleva estos conceptos hacia una visión más amplia, donde cobran mayor relevancia:
contexto + riesgos + oportunidades + cultura + ética + cambio + resiliencia + decisiones basadas en información.
Por ello, las organizaciones que ya cuentan con ISO 9001:2015 no deberían pensar en la transición como una tarea exclusivamente documental.
El verdadero reto consiste en preguntarse:
¿Nuestro sistema de gestión realmente ayuda a la dirección a anticiparse, tomar mejores decisiones y mejorar el desempeño de la organización?
Si la respuesta es sí, la transición hacia ISO 9001:2026 puede convertirse en una oportunidad para fortalecer un sistema que ya genera valor.
Si la respuesta es no, la nueva edición ofrece una oportunidad para replantear el sistema y acercarlo nuevamente a aquello para lo que fue diseñado: ayudar a la organización a lograr resultados consistentes, satisfacer a sus clientes y mejorar continuamente.
Conclusión
ISO 9001:2026 mantiene la esencia del sistema de gestión de la calidad, pero hace más explícitas algunas expectativas que responden al entorno actual de las organizaciones.
Para los empresarios, el mensaje fundamental puede resumirse de manera sencilla:
ISO 9001:2026 no se trata solamente de tener procedimientos actualizados. Se trata de contar con una organización capaz de comprender su entorno, anticipar riesgos, aprovechar oportunidades, gestionar cambios, desarrollar una cultura de calidad y tomar decisiones con información confiable.
La transición, por tanto, puede ser mucho más que un requisito de certificación: puede convertirse en un ejercicio estratégico para revisar cómo la organización está preparada para competir y crecer en un entorno cada vez más dinámico.