Las no conformidades ISO 9001 son los incumplimientos de un requisito detectados en el sistema de gestión de calidad: un procedimiento que nadie sigue, un producto fuera de especificación o la reclamación de un cliente. La norma obliga a registrarlas, corregirlas, analizar su causa y demostrar después que no vuelven a repetirse.
En casi todas las pymes españolas certificadas pasa lo mismo. El día a día funciona: se fabrica, se sirve, se factura. Pero cuando algo sale mal —un pedido incompleto, una pieza fuera de tolerancia, un cliente que llama enfadado— el fallo se apunta en un correo, en una libreta del taller o, con suerte, en una hoja de cálculo que un responsable de calidad actualiza cuando puede. Todo el mundo sabe que pasó. Nadie sabe si se cerró.
El problema aparece tres meses después, cuando el auditor se sienta con el portátil y pide el listado de incidencias del último año. Ahí se descubre que faltan fechas, que la mitad de los registros no dice quién hizo qué, y que de aquella reclamación grave de marzo solo queda un correo reenviado cinco veces. Gestionar las no conformidades ISO 9001 con herramientas improvisadas no da problemas mientras no hay auditoría; el día que la hay, se convierte en el hallazgo más habitual del informe.
Y no es un asunto burocrático. Detrás de cada incidencia mal cerrada hay un cliente que puede volver a recibir el mismo error, un reproceso que consume horas del taller y un equipo que pierde la confianza en el sistema porque nadie ve que sirva para nada. Esta guía explica el circuito completo, paso a paso, con lo que la norma pide de verdad y lo que se puede dejar de hacer.
Qué son las no conformidades ISO 9001 y de dónde salen
La norma ISO 9001:2015 define la no conformidad como el incumplimiento de un requisito, y le dedica dos apartados concretos: el 8.7, que trata el control de las salidas no conformes, y el 10.2, que regula qué hacer cuando aparece una. Traducido a la realidad de una pyme: cualquier cosa que no ha salido como estaba previsto y que afecta al producto, al servicio o al propio sistema de calidad.
Las no conformidades ISO 9001 no aparecen solo el día de la auditoría. La mayoría nacen dentro de casa y de fuentes muy reconocibles: reclamaciones de clientes, devoluciones, incidencias de proveedores, controles internos que detectan una medida fuera de rango, indicadores de proceso que se salen del objetivo, o el propio equipo que avisa de que un procedimiento escrito ya no se corresponde con cómo se trabaja. En sectores con controles sanitarios estrictos el volumen es mucho mayor: quien afronta las auditorías de trazabilidad que exige la industria alimentaria convive a diario con lotes bloqueados y registros que hay que reconstruir en horas.
Mayores, menores y observaciones: no todas pesan igual
La ISO 9001:2015 no clasifica las no conformidades ISO 9001 por gravedad, pero las entidades de certificación sí lo hacen y conviene conocer la escala porque determina los plazos de respuesta. Una no conformidad mayor supone el incumplimiento total de un requisito o un fallo sistemático que compromete el sistema, y suele bloquear la certificación hasta que se resuelve. Una menor es un fallo puntual y aislado que no pone en riesgo el conjunto. Las observaciones u oportunidades de mejora no son incumplimientos: son avisos de que algo puede degenerar si nadie lo atiende.
Esa diferencia cambia la reacción. Ante una mayor, la entidad certificadora pide normalmente un plan de acción en cuestión de días y evidencias de cierre antes de emitir o mantener el certificado. Ante una menor, basta con demostrar el tratamiento en el siguiente seguimiento. Confundir ambas categorías es lo que provoca que una empresa dedique semanas a un asunto menor y despache en dos líneas el que de verdad ponía en riesgo el certificado.
Los 7 pasos para cerrar una no conformidad de principio a fin
El apartado 10.2 marca para las no conformidades ISO 9001 una secuencia lógica que se puede resumir en siete pasos. El orden importa: saltarse el análisis de causa para ir directo a la solución es el atajo que garantiza que el mismo fallo reaparezca en tres meses.
- Detección y registro. Alguien identifica el fallo y lo anota con fecha, origen, descripción objetiva y responsable asignado. Sin este paso no hay nada más.
- Contención inmediata. Se actúa sobre la consecuencia: se bloquea el lote, se reprocesa la pieza, se avisa al cliente. Es la corrección, no la solución.
- Evaluación del alcance. ¿Ha afectado a más pedidos, más lotes o más clientes de los detectados? Aquí se decide si hay que ampliar la contención.
- Análisis de la causa raíz. Por qué ocurrió realmente, más allá del error humano evidente.
- Acción correctiva. El cambio en el proceso, la formación o el control que impide que la causa vuelva a producirse.
- Verificación de la eficacia. Pasado un plazo razonable se comprueba con datos si la acción funcionó. Este es el paso que más veces falta en las pymes.
- Cierre documentado. Se registra la conclusión, la evidencia y la fecha, y se revisa si hay que actualizar riesgos o procedimientos.
El circuito de las no conformidades ISO 9001 se parece mucho al de cualquier incidencia técnica bien llevada: entrada, responsable, actuación, cierre y evidencia. De hecho, es el mismo esquema que sostiene las órdenes de trabajo con las que se controla el mantenimiento de máquinas e instalaciones, donde nadie discute que una avería atendida sin registrar es una avería que volverá.
Corrección y acción correctiva: la diferencia que suspende auditorías
Es el malentendido más caro de todo el sistema de calidad. La corrección elimina la consecuencia: se sustituye la pieza defectuosa y el cliente queda atendido. La acción correctiva elimina la causa: se cambia el control, la instrucción o el proveedor para que esa pieza no vuelva a salir mal. Un informe que solo describe la corrección está incompleto, y el auditor lo detecta en la primera lectura porque falta el apartado de causa.
| Concepto | Qué elimina | Ejemplo real en una pyme | ¿Lo exige la norma? |
|---|---|---|---|
| Corrección | La consecuencia inmediata | Reponer el pedido servido incompleto al cliente | Sí, apartado 10.2.1 a) |
| Acción correctiva | La causa que lo provocó | Añadir una verificación de bultos antes del precinto | Sí, cuando procede tras el análisis |
| Acción preventiva | Un riesgo aún no materializado | Revisar el mismo control en las otras dos líneas | Desde 2015 se integra en el enfoque a riesgos |
| Oportunidad de mejora | Nada: propone optimizar | Reordenar el almacén para reducir errores de picking | No es obligatoria, es recomendable |
Conviene recordar que desde la versión de 2015 la norma eliminó la acción preventiva como apartado independiente y la absorbió en el pensamiento basado en riesgos del capítulo 6. En la práctica esto significa que lo que antes se documentaba como acción preventiva ahora se justifica dentro del análisis de riesgos del proceso afectado.
Análisis de causa raíz: los 5 porqués y el diagrama de Ishikawa
Escribir «error humano» en el apartado de causa es la forma más rápida de garantizar que el problema vuelva. Nadie se equivoca por gusto: se equivoca porque el procedimiento es ambiguo, porque la formación fue insuficiente, porque el sistema permite grabar un dato incoherente sin avisar o porque la carga de trabajo de ese día hacía inevitable el descuido. El análisis de causa sirve exactamente para llegar hasta ahí, y es lo que separa un registro burocrático de un sistema que aprende: las no conformidades ISO 9001 que reaparecen cada año son casi siempre las que se cerraron con una explicación cómoda.
Los cinco porqués aplicados a un caso real
Una distribuidora sirve un pedido con una referencia equivocada. Primer porqué: el operario cogió la caja contigua. Segundo: las dos referencias tienen un envase casi idéntico. Tercero: la etiqueta de ubicación no distingue el formato. Cuarto: nadie revisó el etiquetado cuando el proveedor cambió el envase. Quinto: no existe un aviso que obligue a revisar ubicaciones cuando cambia un formato de producto. La causa raíz no era el operario: era un procedimiento que no contemplaba los cambios de envase del proveedor.
Cuándo conviene el diagrama de Ishikawa
Cuando el fallo tiene varias causas que se combinan, la cadena lineal de los cinco porqués se queda corta. El diagrama de espina de pescado reparte las hipótesis en categorías —método, máquina, material, mano de obra, medio y medición— y permite ver que el problema surge de la suma de tres factores, no de uno. Es especialmente útil en no conformidades recurrentes que ya se «resolvieron» dos veces y siguen apareciendo.
Por qué el Excel de incidencias se rompe en cuanto la empresa crece
Una hoja de cálculo aguanta perfectamente las diez o quince incidencias del primer año de certificación. El punto de ruptura llega cuando intervienen varias personas, cuando las acciones tienen plazos que alguien debe vigilar y cuando hay que demostrar el histórico completo. Es el mismo salto que ocurre cuando una hoja de cálculo compartida deja de servir para seguir a los clientes: no falla el fichero, falla que no avisa, no controla versiones y no deja rastro de quién cambió qué.
Al registrar las no conformidades ISO 9001 en un fichero suelto aparecen siempre los mismos síntomas:
- Nadie sabe cuál es la última versión: circulan tres copias con nombres distintos y datos diferentes.
- Las acciones vencen sin que salte ningún aviso, y se descubre al preparar la auditoría.
- No hay trazabilidad de cambios: si alguien reescribe una fecha, no queda registro de la modificación.
- Las evidencias (fotos, albaranes, correos, informes de ensayo) viven en carpetas ajenas al fichero.
- Los indicadores hay que recalcularlos a mano cada vez que dirección los pide.
- Cuando el responsable de calidad se va de vacaciones, el sistema se para.
Centralizar el circuito de las no conformidades ISO 9001 en un programa donde cada incidencia tiene ficha, responsable, plazo, evidencias adjuntas y estado resuelve los seis puntos de golpe. Si te interesa ver cómo se organiza esto en la práctica, en Vertebra lo tenemos montado como un sistema de calidad que vive dentro del propio programa de gestión, con los procedimientos, los registros y las acciones en el mismo sitio. El ahorro no es teórico: quien pasa de reconstruir expedientes a consultarlos recupera jornadas enteras al año, como le ocurrió a una pyme que liberó 60 horas al mes al ordenar sus procesos administrativos.
Qué registros pide el auditor sobre las no conformidades ISO 9001
El apartado 10.2.2 es explícito: hay que conservar información documentada sobre la naturaleza de las no conformidades, las acciones tomadas después y los resultados de cualquier acción correctiva. En una auditoría real esto se traduce en una petición muy concreta: el listado completo del periodo y, sobre él, dos o tres expedientes elegidos al azar para seguirlos de principio a fin.
El expediente que debe poder abrirse en cinco minutos
Un expediente completo de una no conformidad contiene la descripción objetiva del hecho, la fecha de detección y quién la detectó, la corrección aplicada, el análisis de causa, la acción correctiva con responsable y plazo, la evidencia de ejecución, la verificación de eficacia con su fecha y la decisión de cierre. Si esos ocho elementos están en una ficha única, la auditoría de ese punto dura cinco minutos. Si están repartidos entre un Excel, dos carpetas de red y el correo de tres personas, dura toda la mañana y termina con un hallazgo.
Merece la pena revisar además la coherencia entre sistemas: las no conformidades ISO 9001 relacionadas con equipos deben cuadrar con los partes de mantenimiento, y las de producto con los registros de control. Un auditor experimentado cruza precisamente esos datos.
5 errores comunes al gestionar no conformidades ISO 9001
Después de acompañar a bastantes pymes en su preparación de auditoría, los fallos se repiten con una regularidad casi cómica:
- Registrar solo lo grave. Un sistema con tres incidencias al año no transmite control, transmite que no se registra nada. La ausencia de no conformidades es sospechosa, no ejemplar.
- Cerrar sin verificar eficacia. La acción se ejecuta y se da por buena el mismo día, sin comprobar meses después si el fallo dejó de producirse.
- Copiar y pegar la causa. Cinco expedientes distintos con el mismo texto genérico delatan que no hubo análisis real.
- Confundir la queja con la no conformidad. No toda reclamación es un incumplimiento, pero toda reclamación debe evaluarse y dejar constancia de esa evaluación.
- Concentrarlo todo en una persona. Si solo el responsable de calidad puede abrir o cerrar expedientes, el circuito se atasca en cuanto esa persona falta.
Hay un sexto error menos visible: tratar el sistema como un trámite de certificación en lugar de como una fuente de datos. Un histórico bien llevado de no conformidades ISO 9001 dice en qué proceso se concentran los fallos, qué proveedor genera más incidencias y qué acciones han funcionado de verdad. Esa información vale mucho más que el propio certificado colgado en la pared.
¿Por qué elegir Vertebra Gestión para implementar esto?
En Vertebra Gestión llevamos años implantando software de gestión en pymes españolas, y el módulo de calidad nace de esa experiencia: registro y seguimiento de incidencias, no conformidades y acciones correctivas con análisis de causas, procedimientos con control de versiones y expedientes listos para enseñar en auditoría. La idea de fondo es sencilla: que las no conformidades ISO 9001 dejen de vivir repartidas entre carpetas de red, correos y hojas sueltas. El sistema se amolda a vuestros procesos, no al revés, y el planteamiento habitual es tenerlo en marcha en unos tres meses. Si quieres valorar cómo encajaría en tu empresa, contacta con nuestro equipo y lo vemos sobre vuestro caso concreto.
Preguntas frecuentes
¿Cuánto tiempo hay para cerrar las no conformidades ISO 9001?
La norma no fija un plazo concreto: exige que la reacción sea «sin demora indebida». En la práctica, las entidades de certificación suelen pedir un plan de acción en 15 a 30 días para las no conformidades mayores detectadas en auditoría, y evidencias de cierre antes de emitir o mantener el certificado. Para las internas, cada empresa fija su plazo en el procedimiento.
¿Toda reclamación de un cliente es una no conformidad?
No necesariamente, pero toda reclamación debe evaluarse y dejar constancia. Si el cliente reclama algo que sí cumplía el requisito pactado, se documenta la evaluación y se cierra sin abrir expediente. Si el análisis confirma que el producto o servicio no cumplió lo acordado, entonces sí se registra como no conformidad y sigue el circuito completo del apartado 10.2.
¿Es obligatorio usar un software para gestionar la calidad?
No. La ISO 9001:2015 no obliga a ningún soporte concreto: admite papel, hoja de cálculo o programa. Lo que exige es conservar información documentada suficiente y poder demostrar trazabilidad. La diferencia es práctica: con más de veinte o treinta expedientes al año y varias personas implicadas, el soporte manual consume más horas de las que ahorra.
¿Qué cambia con la nueva versión de la norma prevista para 2026?
A día de hoy la versión vigente y certificable sigue siendo la ISO 9001:2015. La revisión está en fase de borrador internacional y se espera su publicación durante el segundo semestre de 2026, con un periodo de transición previsto de unos tres años para migrar los certificados. Los cambios apuntan a digitalización, gestión del conocimiento, riesgos y oportunidades, no a rehacer el circuito de no conformidades.
¿Quién puede abrir una no conformidad dentro de la empresa?
Cualquier persona de la organización debería poder hacerlo, y los sistemas que mejor funcionan son precisamente los que lo permiten. Otra cosa es la evaluación y el cierre, que corresponden al responsable designado en el procedimiento. Restringir la apertura al departamento de calidad reduce el número de registros, pero no reduce los fallos: solo los esconde.
Conclusión
Gestionar bien las no conformidades ISO 9001 no consiste en rellenar formularios para el auditor, sino en tener un circuito claro: detectar, contener, analizar la causa, corregir, verificar y cerrar con evidencia. Cuando ese circuito vive en un único sistema, la auditoría deja de ser una carrera contrarreloj y el histórico se convierte en información útil para decidir. Si quieres revisar cómo está montado el tuyo, solicita una consulta gratuita con nuestro equipo.
