La homologación de proveedores ISO 9001 es el proceso con el que una empresa decide qué proveedores pueden suministrarle, con qué criterios los aprueba, cómo vigila su desempeño y cada cuánto los vuelve a evaluar. La norma lo exige en la cláusula 8.4 y pide conservar registro de cada evaluación y de lo que se decidió con ella.
Casi todas las pymes que se certifican en ISO 9001 tienen una lista de proveedores «homologados». El problema es lo que hay detrás de esa lista: a menudo es una hoja de cálculo que alguien rellenó el año de la primera auditoría, con todos los proveedores en verde, sin fecha de revisión y sin un solo dato que explique por qué siguen ahí. Cuando el auditor pregunta qué pasó con el proveedor que entregó tarde tres veces en primavera, nadie sabe contestar con un papel en la mano.
La pregunta que se hace el responsable de calidad suele ser muy concreta: cómo evaluar a mis proveedores para la ISO sin montar un sistema que nadie va a mantener, qué proveedores tengo que homologar de verdad y qué puntuación hay que poner. Esta guía responde a las tres con un proceso que cabe en una pyme: criterios, ficha del proveedor, tipos de control según el impacto, cuadro de puntuación, reevaluación y qué hacer cuando un proveedor suspende.
Qué es la homologación de proveedores ISO 9001 y qué pide la cláusula 8.4
La norma no usa la palabra «homologación». Habla de control de los procesos, productos y servicios suministrados externamente, que es el título de la cláusula 8.4 de la norma ISO 9001. En el día a día de las empresas españolas ese control se llama homologación, y el término se ha quedado porque describe bien la idea: un proveedor no entra a suministrar hasta que alguien lo ha aprobado con unos criterios conocidos.
Lo que exige la 8.4 se resume en cuatro verbos: la empresa debe determinar y aplicar criterios para evaluar, seleccionar, hacer seguimiento del desempeño y reevaluar a sus proveedores externos, en función de su capacidad para cumplir los requisitos. Y debe conservar información documentada de esas actividades y de cualquier acción que salga de ellas. Fíjate en que la norma no dice qué criterios usar ni cada cuánto reevaluar: lo decide la empresa, y luego tiene que demostrar que lo cumple. Ahí es donde la homologación de proveedores ISO 9001 se juega la auditoría.
Un apunte de calendario: la nueva edición, ISO 9001:2026, se publicó el 16 de septiembre de 2026 y las empresas certificadas con la versión de 2015 tienen de plazo hasta el 30 de septiembre de 2029 para hacer la transición, según el aviso de LRQA. El control de proveedores externos sigue en la cláusula 8.4, con más peso para los riesgos y la gestión de los cambios. Si estás montando el proceso ahora, diséñalo ya con ese enfoque y consulta el texto oficial o a tu entidad certificadora antes de la auditoría de transición.
A qué proveedores aplica (y a cuáles no)
La 8.4 delimita su alcance con tres situaciones. Entra en el control todo proveedor cuyo producto o servicio:
- Se incorpora a lo que tú vendes: la materia prima, los componentes, el envase o la pieza que acaba en el producto del cliente.
- Llega al cliente directamente en tu nombre: el transportista que entrega, el instalador subcontratado o el almacén externo que expide por ti.
- Hace un proceso que has decidido externalizar: el tratamiento térmico, la calibración de equipos, el laboratorio de ensayos o el mecanizado que encargas fuera.
Queda fuera lo que no toca la calidad de lo que entregas: la empresa de limpieza de la oficina, el material de papelería o la cafetería de la máquina de vending. Puedes incluirlos si quieres, pero meterlos en el mismo saco que tu proveedor de acero solo sirve para inflar la lista y diluir el control donde importa.
Homologar no es lo mismo que exigir un certificado
Es la confusión más frecuente. La homologación es un requisito interno de tu empresa: tú decides si un proveedor es apto. La certificación ISO 9001 del proveedor es una decisión suya, concedida por una entidad acreditada, y la norma no te obliga a exigirla. Puedes valorarla como un criterio más (y darle peso en la puntuación), pero un proveedor certificado no queda homologado de forma automática, y uno sin certificar puede ser perfectamente apto si cumple tus criterios y lo demuestra con sus entregas.
Cómo montar la homologación de proveedores ISO 9001 en 6 pasos
El proceso tiene que caber en el trabajo real del departamento de compras. Si hace falta una reunión para dar de alta a cada proveedor, el día que haya prisa alguien comprará fuera del circuito y el sistema dejará de reflejar la realidad. Estos seis pasos funcionan en una pyme de 20 o de 200 personas:
- Inventario y clasificación. Saca la lista de proveedores con compras en los últimos 12 meses y clasifícalos por impacto en el producto: críticos, importantes y menores. Es el paso que más ahorra después, porque el control se gradúa según esa clasificación.
- Criterios de homologación. Define con qué se aprueba un proveedor nuevo y con qué se valora uno que ya trabaja contigo. Pocos criterios, medibles y con peso.
- Ficha y documentación exigida. Decide qué pides a cada categoría: datos fiscales y de contacto, fichas técnicas, certificados (de calidad, de producto o sanitarios según el sector), condiciones de entrega y, si procede, una muestra o un pedido de prueba.
- Decisión de alta. Con la puntuación inicial el proveedor queda homologado, homologado con condiciones (pedidos de prueba o inspección reforzada durante un periodo) o no homologado. La decisión se firma y se fecha.
- Seguimiento del desempeño. Cada entrega deja datos: plazo, cantidad, incidencias en recepción, reclamaciones. Si se registran en el momento, la evaluación periódica se calcula sola.
- Reevaluación periódica. Al cumplirse el plazo que hayas fijado, se recalcula la puntuación con los datos del periodo y se decide si sigue, si pasa a condicionado o si sale de la lista.
Los pasos 1 a 4 se hacen una vez y se revisan cuando cambia algo. Los pasos 5 y 6 son el día a día, y es donde la mayoría de sistemas se rompe: la homologación de proveedores ISO 9001 no falla en el alta, falla en el seguimiento.
Criterios de homologación de proveedores y cuadro de puntuación
Los criterios de homologación de proveedores tienen que poder medirse con datos que ya tienes. Si un criterio exige una encuesta que nadie va a rellenar, sobra. Un cuadro de puntuación sencillo, con cinco criterios ponderados, es suficiente para la mayoría de pymes:
| Criterio | Peso | Cómo se mide | Fuente del dato |
|---|---|---|---|
| Calidad del producto o servicio | 35 % | Entregas sin incidencia / entregas totales | Inspección de recepción y no conformidades |
| Cumplimiento de plazo | 25 % | Entregas en fecha / entregas totales | Fecha de pedido frente a fecha de albarán |
| Cumplimiento de cantidad y documentación | 15 % | Entregas completas y con certificados correctos | Albarán y documentación de la entrega |
| Respuesta ante incidencias | 15 % | Días hasta la respuesta o la reposición | Registro de reclamaciones al proveedor |
| Sistema de calidad acreditado | 10 % | Certificación ISO 9001 u otra aplicable vigente | Certificado en vigor archivado en la ficha |
Con la puntuación sobre 100 se definen tres franjas: 80 o más, homologado; entre 60 y 79, homologado con condiciones y plan de mejora; menos de 60, no homologado o en revisión. Los umbrales los fijas tú, y lo importante es que estén escritos y que la decisión sobre cada proveedor salga de aplicarlos, no de la simpatía del comprador.
Un ejemplo: un proveedor de envases con 46 entregas en el año, 2 con incidencia de calidad, 5 fuera de plazo, 1 incompleta, respuesta media a las reclamaciones en 3 días y certificado ISO 9001 vigente sale por encima de 85 puntos aunque la nota de respuesta sea discreta. Sigue homologado, pero el dato de plazo (89 % en fecha) es el que conviene vigilar en la siguiente reevaluación.
Tipos de control según el impacto en tu producto
La cláusula 8.4.2 pide que el tipo y el alcance del control dependan del impacto potencial del proveedor en tu capacidad de cumplir con el cliente. Traducido: no se controla igual al proveedor del acero de una estructura que al de las cajas de cartón del almacén. La clasificación del paso 1 sirve precisamente para esto.
| Categoría | Ejemplos | Control en el alta | Control en cada entrega | Reevaluación |
|---|---|---|---|---|
| Crítico | Materia prima, componente de seguridad, proceso externalizado | Documentación completa, muestra o pedido de prueba, posible visita | Inspección de recepción o certificado de lote | Semestral o anual |
| Importante | Envase, transporte al cliente, calibración | Ficha, certificados y referencias | Verificación de cantidad, estado y documentación | Anual |
| Menor | Consumibles con poca influencia en el producto | Ficha básica | Comprobación del albarán | Cada dos años o por incidencia |
En la recepción, buena parte del control se apoya en el albarán y en la documentación que acompaña a la mercancía. Por eso las empresas que ya han dado el paso de digitalizar los albaranes de entrada tienen medio seguimiento hecho: la fecha, la cantidad y la incidencia quedan registradas en el momento de recibir, no reconstruidas a fin de mes.
Reevaluación de proveedores: cada cuánto y con qué datos
La reevaluación de proveedores es el requisito que más se olvida y el que más se audita. La norma no fija la frecuencia, así que vale cualquiera que sea coherente con el riesgo y que se cumpla: anual para la mayoría, semestral para los críticos y adelantada cuando ocurre algo (una no conformidad grave, un cambio de propietario, un cambio de planta o de materia prima en origen).
Lo que convierte la reevaluación en un trámite de diez minutos es que los datos ya estén registrados. Si cada entrega y cada reclamación queda anotada con su proveedor, la homologación de proveedores ISO 9001 se recalcula con el cuadro de puntuación y la persona de calidad solo tiene que revisar los casos que bajan de franja. Si los datos hay que buscarlos en correos y albaranes en papel, la reevaluación se aplaza año tras año, y eso es justo lo que encuentra el auditor.
Para no depender de la memoria de nadie, cada proveedor necesita una fecha de próxima reevaluación visible y un aviso cuando se acerca. Es lo que hace un sistema de gestión de calidad con módulo de proveedores: puntuación ponderada por criterios y alerta automática de renovación de la homologación, en lugar de una columna de fechas en una hoja de cálculo que nadie abre.
Qué evidencias pide el auditor sobre proveedores
El auditor no va a leer tu procedimiento de compras de principio a fin. Va a coger dos o tres proveedores de la lista, normalmente uno crítico y uno con incidencias, y a pedir que le enseñes su recorrido. Ten preparado para cada uno:
- Los criterios escritos de evaluación, selección, seguimiento y reevaluación, con los umbrales de decisión.
- La lista de proveedores aprobados con su categoría, su estado y la fecha de la última evaluación.
- La evaluación inicial del proveedor elegido: puntuación, documentación aportada y quién decidió el alta.
- Las reevaluaciones del periodo con los datos que las sostienen, no solo la nota final.
- Las acciones derivadas: reclamaciones al proveedor, no conformidades abiertas y su cierre.
- La información enviada al proveedor sobre tus requisitos (cláusula 8.4.3): especificaciones, condiciones de aprobación del producto y controles que vas a aplicar.
Todo esto es información documentada, así que se rige por las mismas reglas de control que el resto del sistema. Si tienes dudas sobre cómo conservarla, repasa qué registros obliga a conservar la cláusula 7.5. Y si la auditoría está cerca, encaja este bloque en la preparación de la auditoría por fases, porque los proveedores suelen revisarse dentro del capítulo 8, junto a la operación.
Qué hacer con un proveedor que suspende
Que un proveedor baje de franja no obliga a darlo de baja al día siguiente. Muchas veces no hay alternativa inmediata, o el proveedor es bueno y ha tenido un mal trimestre. Lo que sí exige la norma es que actúes y que quede registrado. Una secuencia razonable:
- Comunicar el resultado al proveedor con los datos concretos: qué entregas fallaron y en qué criterio.
- Pedir un plan de mejora con acciones y plazo, y pasar al proveedor a estado condicionado.
- Reforzar el control mientras dura el plan: inspección del 100 % de las entregas, certificado de lote o pedidos más cortos.
- Abrir no conformidad si el fallo ha afectado al producto o al cliente, y tratar su causa con el mismo rigor que una interna. Aquí sirve el mismo método que se explica en cómo se registra y se cierra una no conformidad.
- Reevaluar al cierre del plazo y decidir: vuelve a homologado, sigue condicionado o sale de la lista. Si sale, busca y homologa una alternativa antes de que el problema se repita.
Lo que no puede pasar es lo que el auditor ve más a menudo: un proveedor con incidencias graves que sigue en verde porque nadie actualizó la lista.
5 errores comunes al homologar proveedores
- Homologar a todos por igual. Sin clasificar por impacto, el esfuerzo se reparte entre proveedores que no lo necesitan y falta en los críticos.
- Criterios que no se pueden medir. «Buena calidad» o «servicio correcto» no se auditan. Cada criterio necesita una fórmula y una fuente de datos.
- Homologación por antigüedad. Dar de alta en bloque a «los de toda la vida» sin evaluación inicial es aceptable el primer año si se documenta así, pero la primera reevaluación tiene que hacerse con datos.
- Reevaluar sin datos. Una nota puesta de memoria a fin de año no es una evaluación. Si no hay registro de entregas e incidencias, no hay reevaluación.
- Confundir la homologación de proveedores ISO 9001 con pedir el certificado. El certificado del proveedor es un criterio, no la decisión.
Preguntas frecuentes
¿Es obligatoria la homologación de proveedores en ISO 9001?
Sí, aunque la norma no use esa palabra. La cláusula 8.4 obliga a definir y aplicar criterios para evaluar, seleccionar, hacer seguimiento y reevaluar a los proveedores externos que influyen en lo que entregas al cliente, y a conservar registro de esas evaluaciones y de las acciones que salgan de ellas.
¿Cada cuánto hay que reevaluar a los proveedores?
La norma no fija una frecuencia. Lo habitual es una reevaluación anual, semestral para los proveedores críticos y adelantada cuando hay una incidencia grave o un cambio relevante en el proveedor. Lo que sí revisa el auditor es que la frecuencia esté escrita y que se cumpla.
¿Tengo que exigir a mis proveedores que tengan la ISO 9001?
No. La homologación es una decisión interna de tu empresa y la certificación del proveedor es solo un criterio que puedes valorar con más o menos peso. Un proveedor sin certificar puede estar homologado si cumple tus criterios y lo demuestra con sus entregas.
¿Qué proveedores hay que incluir en la homologación?
Los que afectan a la calidad de lo que entregas: los que aportan materias primas o componentes, los que prestan un servicio al cliente en tu nombre, como el transporte o la instalación, y los que hacen un proceso externalizado. Limpieza de oficinas o papelería pueden quedar fuera.
¿Cambia la homologación de proveedores con la ISO 9001:2026?
El control de proveedores externos sigue en la cláusula 8.4 de la edición 2026, publicada el 16 de septiembre de 2026, con más énfasis en los riesgos y en la gestión de los cambios. Las empresas certificadas con la versión de 2015 tienen hasta el 30 de septiembre de 2029 para hacer la transición.
Conclusión
La homologación de proveedores ISO 9001 no es una lista en verde: es un proceso con criterios escritos, control graduado según el impacto, datos de cada entrega y una reevaluación que se hace de verdad. Si clasificas bien, mides pocos criterios con datos que ya tienes y registras en el momento, la cláusula 8.4 deja de ser un trabajo de la semana antes del auditor. Si quieres ver cómo se lleva ese seguimiento con alertas de renovación, echa un vistazo a cómo trabaja Vertebra Calidad con proveedores e indicadores o solicita una consulta gratuita.
