ISO 9001:2026 ya está publicada. Sexta edición, fechada en 2026-09, y su prólogo no deja espacio a la interpretación: « This sixth edition cancels and replaces the fifth edition (ISO 9001:2015), which has been technically revised. It also incorporates the Amendment ISO 9001:2015/Amd 1:2024. » Es decir, la edición 2015 queda reemplazada y la enmienda climática de 2024 se absorbe en el cuerpo del texto.

Lo que sigue está leído en la edición publicada, apartado por apartado, y comparado con la edición oficial francesa de 2015. Una precisión de método, porque cambia lo que se puede afirmar: leemos la edición 2026 en inglés y la edición 2015 en francés. La estructura se compara sin riesgo, ya que el número de literales o la existencia de una cláusula no dependen del idioma. El matiz de un verbo, en cambio, no se compara de un idioma a otro: una diferencia puede venir de la traducción y no de la revisión. Por eso aquí no encontrará ninguna afirmación del tipo « la norma ha sustituido tal verbo por tal otro ». Las citas en inglés son verbatim de la edición 2026; las citas de 2015 son nuestra traducción de la edición oficial francesa ISO 9001:2015(F).

Las seis novedades que la propia norma declara

No hace falta adivinar: el prólogo lleva su propia lista de las modificaciones principales, y cuenta seis puntos. Es la única lista con autoridad, y es la que leerá un organismo de certificación.

  1. Unos términos y definiciones entran en el apartado 3. El apartado 3 lleva ahora un número limitado de términos y definiciones, y la ISO 9000 sigue siendo la referencia normativa para todo el vocabulario de la calidad.
  2. La cultura de la calidad y el comportamiento ético entran en los requisitos, en particular en torno al liderazgo, a la toma de conciencia y al entorno de ejecución de los procesos.
  3. Los riesgos y las oportunidades se separan, con acciones previstas de forma distinta para cada uno.
  4. La gestión de los cambios se refuerza.
  5. El anexo A se enriquece, para aclarar la estructura, la terminología y la intención de los requisitos, en texto informativo y sin crear ningún requisito adicional.
  6. El anexo B se suprime. Enumeraba las demás normas del ISO/TC 176; esas remisiones viven ahora en el anexo A y en el sitio del comité.

Lo que esta lista no dice, y es lo que más cuesta en una auditoría, es la renumeración. No aparece en los seis puntos porque no es una novedad de fondo; sin embargo es ella la que rompe los documentos existentes.

El apartado 10 pierde una cláusula, y es la trampa más costosa

En 2015, el apartado 10 contaba tres subapartados: 10.1 Generalidades, 10.2 No conformidad y acción correctiva, 10.3 Mejora continua. En 2026 cuenta dos: 10.1 Mejora continua y 10.2 No conformidad y acción correctiva. La cláusula 10.3 ya no existe.

El detalle que marca la diferencia: el número 10.1 se conserva y designa otra cosa. En 2015, la cláusula 10.1 se abría con « La organización debe determinar y seleccionar las oportunidades de mejora » (traducción nuestra de la edición francesa oficial). En 2026, la cláusula 10.1 se abre con lo que era la primera frase de 10.3: « The organization shall continually improve the suitability, adequacy and effectiveness of the quality management system. » Un número conservado que designa otro contenido es el peor caso posible, porque nada en la pantalla lo señala.

La lista de acciones también ha cambiado. Donde 2015 pedía la mejora de los productos y servicios, la corrección de los efectos no deseados y la mejora del desempeño del sistema, 2026 pide « improving processes, products and services », luego « addressing future needs and expectations » como punto propio, y luego « correcting, preventing or reducing undesired effects ». Los procesos entran explícitamente en el perímetro de la mejora.

Consecuencias prácticas, y son inmediatas. Un análisis de brechas calibrado sobre la numeración de 2015 ya no cae enfrente. Un hallazgo redactado como « no conformidad con la cláusula 10.3 » apunta a una cláusula que no existe, y es el primer reflejo de un auditor acostumbrado a 2015. Y una matriz de correspondencia entre referenciales, el documento más frágil de un sistema integrado, se corrige celda por celda: ISO 45001:2018 conserva su cláusula 10.3, así que una sustitución global rompería la columna donde sigue siendo correcta.

Cultura de la calidad: dos requisitos, y una nota que no hay que confundir

Es la novedad más comentada, y aquella en la que la confusión costará más. El texto publicado la sitúa en tres lugares, y solo uno de ellos no es exigible.

Dos requisitos. La cláusula 5.1.1 pide a la dirección que demuestre su liderazgo, y su literal i) es nuevo: « promoting quality culture and ethical behaviour ». Esa lista pasa además de diez literales en 2015 a doce en 2026, y el recuento se explica con exactitud: la cultura de la calidad añade uno, y el literal único de 2015 que pedía promover « el uso del enfoque a procesos y del enfoque basado en riesgos » (traducción nuestra de la edición francesa oficial) se parte en dos, incorporando de paso el pensamiento basado en oportunidades junto al basado en riesgos. La cláusula 7.3, sobre la toma de conciencia, añade por su parte un literal e): las personas deben tomar conciencia de « the organizational quality culture and ethical behaviour ».

Una nota. En la cláusula 7.1.4, sobre el entorno de ejecución de los procesos, el requisito no cambia: determinar, proporcionar y mantener el entorno necesario. La cultura de la calidad solo aparece en la NOTA, cuya última frase dice que algunos factores pueden estar influidos por la cultura de la calidad y el comportamiento ético de la organización. Una nota no es un requisito. Un auditor que levanta una no conformidad en 7.1.4 por ausencia de cultura de la calidad está citando una nota, y su hallazgo no se sostiene.

Queda la pregunta que todo el mundo hace: cómo se audita una cultura. La norma da una pista, y también es una nota. La NOTA 2 de la cláusula 5.1.1 dice que la cultura de la calidad y el comportamiento ético de una organización « are reflected in its shared values, attitudes, practices and actions ». Son por tanto prácticas y actos observables los que hacen la prueba, no un cartel ni un código firmado. El anexo A remite para ello a la ISO 10010, dedicada a la evaluación y la mejora de la cultura de la calidad.

Riesgos y oportunidades: una cláusula pasa a tres, y cambia el patrón

En 2015, la cláusula 6.1 contaba dos subapartados y trataba los riesgos y las oportunidades juntos: la cláusula 6.1.2 planificaba « las acciones para abordar los riesgos y las oportunidades » (traducción nuestra de la edición francesa oficial), de un solo movimiento. En 2026 hay tres: 6.1.1 determina los riesgos y las oportunidades, 6.1.2 aborda los riesgos, 6.1.3 aborda las oportunidades. El anexo A lo formula sin rodeos: « Risks and opportunities are distinct; they can be determined and addressed through separate processes. »

La separación no es cosmética, porque las dos cláusulas no llevan el mismo patrón de proporcionalidad. Es el punto que los resúmenes omiten, y se mide comparando los dos textos.

  • En 2015, las acciones debían ser « proporcionales al impacto potencial en la conformidad de los productos y los servicios » (traducción nuestra de la edición francesa oficial).
  • En 2026, las acciones frente a los riesgos deben ser « proportionate to the potential impact of the risks on the intended results of the quality management system ». El patrón ya no es la conformidad del producto sino los resultados previstos del sistema, lo que es más amplio.
  • En 2026, las acciones frente a las oportunidades deben ser « appropriate to the organization's context and support the achievement of desired results ». Otro patrón, que la edición 2015 no distinguía.

Dos detalles útiles en una auditoría. La NOTA 1 de 6.1.2 menciona ahora los riesgos ligados a la capacidad de suministrar productos conformes « during and after a disruption »: la continuidad de negocio entra en el campo de los riesgos de la calidad. Y el anexo A define una noción nueva, las « disruptive occurrences », como los incidentes que afectan negativamente al suministro planificado de los productos y servicios.

Sobre todo, el anexo A lleva la frase que evita un trabajo inútil a muchas organizaciones: « The application of risk-based thinking does not imply the use of formal risk management approaches or a documented risk management process. » No se exige ningún proceso documentado de gestión del riesgo, y un auditor que reclame uno se sale del texto. El anexo remite a la ISO 31000 para quien quiera ir más lejos, y esa remisión sigue siendo una remisión.

La planificación de los cambios pasa de cuatro puntos a siete

La cláusula 6.3 ya existía en 2015 con cuatro puntos a considerar: el propósito de los cambios y sus consecuencias potenciales, la integridad del sistema, la disponibilidad de recursos, la asignación de responsabilidades y autoridades. En 2026 cuenta siete. Los tres nuevos versan todos sobre el después:

  • la comunicación de los cambios;
  • la forma en que se hará el seguimiento y la evaluación de la eficacia de los cambios;
  • la forma en que se revisarán los resultados de los cambios.

Es el sentido del cuarto punto del prólogo, la gestión de los cambios reforzada. La cláusula sigue sin exigir ningún proceso documentado; el anexo A se limita a observar que el enfoque de planificación puede variar según la razón del cambio, su complejidad y la importancia de sus efectos, y remite a la ISO/TS 10020 para la gestión del cambio organizacional.

Aquí cuenta un punto de vocabulario, y lo zanja el propio anexo A: el verbo de la cláusula 6.3 es « consider », que el anexo distingue explícitamente de « take into account ». Considerar es reflexionar sobre el tema para determinar si entrará en las decisiones; tener en cuenta es reflexionar sobre él e incluirlo. Los siete puntos son por tanto a considerar, y un auditor no puede exigir que los siete se implementen.

El anexo A: la parte que nadie lee y que zanja los litigios

Es informativo, y el propio anexo lo dice: esta información « does not add to, subtract from or in any way modify » los requisitos. No crea nada, por tanto. Explica en cambio lo que quieren decir las palabras, y es precisamente sobre esas palabras donde se juegan los desacuerdos desde hace diez años. Seis aclaraciones merecen la lectura.

  • « Apropiado » y « aplicable » no son intercambiables. Apropiado quiere decir adecuado al contexto de la organización y supone un juicio; aplicable quiere decir que si el requisito se considera pertinente o posible, entonces se aplica.
  • « Considerar » no es « tener en cuenta ». Véase la cláusula 6.3 más arriba: la diferencia separa una reflexión de una obligación de inclusión.
  • « Continual » no es « continuous ». El anexo precisa que la palabra « continuous » no aparece en el documento y que esa confusión es una fuente de error habitual. La mejora es continual, es decir por períodos con interrupciones, y no continua.
  • « Ensure » designa una responsabilidad de resultado, no la obligación de ejecutar uno mismo cada actividad relacionada. Las acciones pueden delegarse en personas bajo el control de la organización. Con eso se cierran muchas discusiones sobre la subcontratación.
  • Dos fórmulas de documentación que se parecen y no dicen lo mismo. « Shall be available as documented information » versa sobre la disponibilidad de la información; « documented information shall be available as evidence of » versa sobre la conservación de una prueba objetiva. El anexo añade que « as evidence of » no implica ningún requisito de prueba en sentido jurídico.
  • El orden de los literales no significa nada. Es el párrafo más útil del anexo: la numeración de las listas sirve únicamente para identificar y citar, el orden no indica secuencia, ni prioridad, ni importancia relativa salvo mención expresa, y todos los puntos se aplican tal como están escritos cualquiera que sea su posición. Es decir, un auditor que lee a) b) c) como un encadenamiento cronológico se equivoca. Y la reorganización de los literales de la cláusula 6.1.1 entre 2015 y 2026 no lleva, por tanto, ningún mensaje.

Última aportación del anexo, a menudo útil en la primera certificación: la cláusula A.3 encuadra el « no aplicable ». Un requisito solo puede declararse no aplicable si eso no afecta ni a la capacidad de asegurar la conformidad de los productos y servicios, ni a la mejora de la satisfacción del cliente, ni al cumplimiento de las obligaciones legales y reglamentarias. Y ese estatus significa que la organización ha examinado el requisito y ha determinado, con justificación, que no se aplica. Una casilla « NA » sin motivo escrito no basta, por tanto.

Tres cambios de palabra que cambian el trabajo del auditor

El conocimiento de la organización (7.1.6) debe ahora aplicarse y compartirse. La edición 2015 pedía que ese conocimiento se « mantenga y esté disponible en la medida necesaria » (traducción nuestra de la edición francesa oficial). La edición 2026 pide que sea « retained, applied and shared to the extent necessary ». Conservar y poner a disposición ya no basta a la luz de la letra del texto: un saber depositado en un espacio compartido que nadie abre cumple la primera condición y no las otras dos. La NOTA enumera además las formas que toma ese conocimiento, entre ellas el que portan las personas y el inscrito en los métodos, los procesos y los productos.

La satisfacción del cliente (9.1.2) se sigue directamente. En 2015, la organización debía hacer el seguimiento de « la percepción de los clientes sobre el grado de satisfacción de sus necesidades y expectativas » (traducción nuestra de la edición francesa oficial). En 2026, la cláusula se abre con « The organization shall monitor customer satisfaction ». El objeto del seguimiento ya no es la percepción sino la satisfacción misma. Lo que no cambia, y sigue siendo la no conformidad levantada más a menudo sin fundamento: no se exige ninguna encuesta. La organización determina los métodos, y la NOTA enumera las fuentes posibles, donde figuran ahora las redes sociales junto a las reclamaciones por garantía y los informes de los distribuidores.

La revisión por la dirección da « resultados » y no « salidas » (9.3.3). El título cambia, la lista de 2015 en tres puntos pasa a ser una frase única, y la fórmula de documentación pasa de « conservar información documentada como evidencia » (traducción nuestra de la edición francesa oficial) a « documented information shall be available as evidence of ». Ahora bien, el anexo A acaba de decirnos que esa segunda fórmula designa la conservación. La obligación es por tanto la misma; solo ha cambiado la redacción. Señalarlo evita reabrir un expediente documental para nada.

Lo que la norma dice de las tecnologías, y es enteramente nuevo

Ningún requisito cita la inteligencia artificial ni la automatización. El anexo A, en cambio, habla de las tecnologías en cuatro lugares, y ahí se lee la intención del comité para los años que vienen.

  • Sobre los roles y responsabilidades, cuando unas tecnologías apoyan la gestión del sistema, la confianza en su integridad descansa en dos cosas: la disponibilidad de datos fiables sobre los que se fundamentan las decisiones, y la claridad de las responsabilidades y autoridades para esas decisiones.
  • Sobre las personas, cuando unas tecnologías las asisten en roles pertinentes, eso puede crear riesgos y oportunidades para el sistema. El anexo remite aquí a la ISO 30201, la norma de sistema de gestión de recursos humanos, que hemos presentado en otro artículo.
  • Sobre la comunicación, esta puede tener lugar entre personas o « through automated interactions between devices ».
  • Sobre la infraestructura, el trabajo híbrido, el trabajo a distancia y las tecnologías emergentes pueden introducir riesgos y oportunidades.

Nada de eso es exigible, puesto que el anexo es informativo. Pero indica dónde un auditor formado en la edición 2026 pondrá sus preguntas, y lo que la próxima revisión es susceptible de volver exigible.

Lo que aún no se sabe, y que no hay que inventar

La pregunta que viene inmediatamente después de « la norma está publicada » es « cuánto tiempo hay para pasarse ». La respuesta honesta es que a día de hoy no se ha publicado ninguna duración de transición. La duración depende del organismo de acreditación, y el calendario se confirma con el propio organismo de certificación, no con un artículo. Desconfíe en particular de los plazos de 2029 que circulan: provienen de un proyecto puesto en consulta, y un proyecto no es una decisión. Mantenemos el punto al día en nuestra vigilancia de las revisiones en curso.

Segunda reserva, que tiene que ver con nuestra fuente: no hemos tenido delante la edición española de ISO 9001:2026, ni tampoco la francesa. Las formulaciones españolas de este artículo son por tanto nuestra traducción del texto inglés, salvo los pasajes presentados como citas de la edición ISO 9001:2015(F), que traducimos de esa edición oficial francesa. Cuando aparezca la edición española oficial, será ella la que dé fe para redactar un hallazgo en español.

Por último, para quien se pregunte cómo una edición acaba publicada con una numeración distinta, hemos detallado en otro lugar la mecánica de revisión de una norma ISO, sus dos votaciones y sus umbrales.

Por dónde empezar, concretamente

Tres gestos, en este orden, y ninguno exige esperar una fecha de transición.

  1. Retomar la numeración antes del contenido. Todo documento que cite una cláusula por su número se relee: procedimientos, listas de verificación, matrices de correspondencia, informes tipo. Es mecánico, es rápido, y es lo que produce más hallazgos falsos si se olvida.
  2. Tratar las cuatro verdaderas novedades de fondo: la cultura de la calidad en 5.1.1 y 7.3, la separación de los riesgos y las oportunidades en 6.1.1 a 6.1.3 con sus dos patrones, los tres puntos añadidos en 6.3, y el conocimiento aplicado y compartido en 7.1.6.
  3. Verificar sobre el terreno antes que el auditor. Una auditoría en blanco realizada sobre la numeración 2026 revela en un día los documentos que siguen calzados en 2015. Un hallazgo vuelve casi siempre y se prepara aparte: el control de los equipos de medición, que el anexo A de la edición 2026 remite además a la ISO 10012 y que cubre nuestra lista de verificación ISO 10012.

La lista de autoevaluación que figura más abajo ya está rehecha sobre la edición 2026: 33 requisitos, la cláusula 6.1 partida en tres, el conocimiento aislado, y el apartado 10 reducido a dos requisitos puesto que la cláusula 10.3 ya no existe.

Fuentes

  • ISO 9001:2026, Sistemas de gestión de la calidad, Requisitos. Sexta edición, 2026-09. Prólogo, apartados 4 a 10 y anexo A (informativo). Véase la ficha de ISO 9001:2026 en iso.org.
  • ISO 9001:2015(F), quinta edición, versión corregida 2015-09-15, para el conjunto de las comparaciones con la edición reemplazada.

Este artículo cita el texto publicado y no lo reemplaza. La clasificación de una desviación en no conformidad menor o mayor depende de la ISO/IEC 17021 y del organismo de certificación. HEMC prepara y emite atestaciones; la certificación la conduce un organismo acreditado.