La documentación y registros ISO 9001 son la información documentada que la norma obliga a mantener y a conservar: cuatro documentos exigidos de forma explícita —alcance, política, objetivos e información de apoyo a los procesos— más una veintena de evidencias que demuestran, ante un auditor, que el sistema de gestión de calidad funciona de verdad.
La escena se repite en casi todas las pymes certificadas. Faltan diez días para la auditoría de seguimiento y alguien empieza a reconstruir un año entero de evidencias: el parte de una revisión de marzo que firmó un operario, el certificado de calibración del calibre del taller, el acta de la reunión en la que la dirección revisó los objetivos. Aparecen tres versiones del mismo procedimiento en la carpeta compartida —«_v3», «_final» y «_final_bueno»— y nadie sabe cuál está aprobada.
El problema casi nunca es de falta de trabajo: es de control. Muchas empresas siguen gestionando su sistema con el esquema mental de la versión de 2008, aquella que obligaba a tener un manual de calidad y seis procedimientos documentados. La edición vigente cambió las reglas hace una década y buena parte del sector no se ha enterado del todo, así que se acumulan carpetas que nadie pide y faltan justo las evidencias que sí se piden.
España figura año tras año entre los países europeos con más certificados de este estándar en vigor, según el ISO Survey que publica la propia organización. Y sin embargo, la documentación y registros ISO 9001 siguen siendo la parte que más no conformidades genera en auditoría: no porque las empresas trabajen mal, sino porque no pueden demostrar con orden lo que hacen bien. Entender qué pide exactamente la norma —y qué no pide— ahorra semanas de trabajo cada año.
Qué son la documentación y registros ISO 9001 en la norma vigente
La norma en vigor es la ISO 9001:2015, y su gran cambio en esta materia fue de vocabulario con consecuencias muy prácticas: desaparecieron los términos «documento» y «registro» como categorías formales y se unificaron bajo un único concepto, información documentada. Todo lo que antes se separaba en dos mundos con dos procedimientos distintos pasó a tratarse en una sola cláusula, la 7.5.
Ese cambio trajo una segunda consecuencia que muchas empresas todavía no han aprovechado: ya no es obligatorio el manual de calidad ni los seis procedimientos documentados que exigía la edición de 2008 (control de documentos, control de registros, auditoría interna, producto no conforme, acción correctiva y acción preventiva). La norma dejó de imponer una estructura fija y pasó a exigir algo más razonable: que cada organización mantenga la información documentada que necesita para que sus procesos funcionen, en proporción a su tamaño, su actividad y sus riesgos.
Cuando hoy hablamos de documentación y registros ISO 9001, por tanto, hablamos de dos cosas dentro del mismo saco: la información que la empresa mantiene (los documentos vivos, que se actualizan) y la que conserva (las evidencias, que no se tocan). El verbo que usa la norma delata de qué se trata en cada caso, y esa distinción sigue siendo la clave para no montar un sistema imposible de sostener.
Documento y registro: la diferencia que el auditor sí distingue
Aunque el texto los haya unificado, en la práctica un auditor los sigue mirando de forma muy distinta. Un documento describe cómo se hace algo y evoluciona; un registro demuestra que algo se hizo en una fecha concreta y, una vez creado, no se modifica. Confundirlos es el origen de la mitad de los líos con la documentación y registros ISO 9001 de una pyme.
| Criterio | Documento | Registro |
|---|---|---|
| Qué responde | Cómo se debe hacer | Qué se hizo realmente |
| Verbo de la norma | Se mantiene | Se conserva |
| ¿Se actualiza? | Sí, con control de versiones | No: sería falsear la evidencia |
| Ejemplos habituales | Política de calidad, procedimientos, instrucciones de trabajo, fichas de proceso | Partes firmados, certificados de calibración, actas de revisión, informes de auditoría |
| Fallo típico en auditoría | Circula una versión obsoleta por planta | No aparece la evidencia del mes que pide el auditor |
Qué exige la cláusula 7.5 sobre la información documentada
La cláusula 7.5 se divide en tres apartados y conviene leerlos como lo que son: el ciclo de vida completo de la documentación y registros ISO 9001 de tu sistema, desde el primer borrador hasta la retirada. El 7.5.1 dice qué información debe existir; el 7.5.2 cómo nace y se actualiza; el 7.5.3 cómo se controla mientras está en uso y qué pasa cuando deja de estarlo.
El punto de partida (7.5.1) tiene dos mitades. La primera es cerrada: la información documentada que la norma exige de forma explícita. La segunda es abierta y es la que de verdad define el sistema de cada empresa: «la información documentada que la organización determina como necesaria para la eficacia del sistema». Aquí no hay lista; hay criterio, y es la razón por la que la documentación y registros ISO 9001 de dos empresas del mismo tamaño pueden ser legítimamente distintos. Un taller con equipos de medida, una consultora sin proceso de diseño y una industria alimentaria con lotes trazables acaban con sistemas legítimamente distintos.
Crear y actualizar: identificar, dar formato y aprobar
El apartado 7.5.2 pide tres cosas para cualquier información documentada que crees o modifiques. Primero, que esté identificada y descrita: título, fecha, autor y un número o código de referencia. Segundo, que tenga un formato y un soporte adecuados para su uso: la norma acepta papel o electrónico sin preferencia, e incluso admite fotografías, vídeos o audios como evidencia si sirven al propósito. Y tercero, que se haya revisado y aprobado por alguien con autoridad para hacerlo, antes de ponerla en circulación.
Ese tercer requisito es el que más no conformidades genera en pymes pequeñas, porque suele ocurrir de forma informal: el responsable de calidad edita un procedimiento, lo guarda en la carpeta y avisa por un grupo de mensajería. Funciona en el día a día, pero el día de la auditoría no hay forma de demostrar quién aprobó qué ni cuándo.
Controlar: disponible, protegida y en la versión vigente
El 7.5.3 es el apartado más exigente y el que se resume en una frase: la información tiene que estar disponible donde y cuando se necesita y protegida frente a pérdida de confidencialidad, uso indebido o pérdida de integridad. Para conseguirlo, la norma enumera las actividades que hay que cubrir: distribución, acceso, recuperación y uso; almacenamiento y preservación; control de cambios y versiones; y conservación y disposición final.
Hay dos matices que se escapan con frecuencia. El primero: la información documentada de origen externo que la empresa considera necesaria —normas técnicas, reglamentaciones, planos o especificaciones del cliente— también hay que identificarla y controlarla. El segundo: las versiones obsoletas que se decidan conservar deben quedar claramente identificadas para que nadie las aplique por error.
Lista de documentación y registros ISO 9001 obligatorios
Esta es la parte que todo el mundo busca, y conviene leerla con una advertencia por delante: la relación siguiente es el mínimo común denominador. No es una plantilla que sirva igual para una empresa de servicios y para una industria con producción por lotes. Aun así, ordenar la documentación y registros ISO 9001 por cláusula es la forma más rápida de detectar qué falta antes de que lo detecte otro.
Los cuatro documentos que la norma nombra uno a uno
- Alcance del sistema de gestión de la calidad (4.3): qué actividades, productos y centros quedan dentro, qué se excluye y con qué justificación.
- Política de calidad (5.2): debe estar disponible, comunicada dentro de la organización y accesible para las partes interesadas pertinentes.
- Objetivos de calidad (6.2): medibles, coherentes con la política, con plazo, responsable y recursos asignados; no basta con un enunciado de intenciones.
- Información de apoyo a la operación de los procesos (4.4.2): la que cada organización determine necesaria para operar y controlar sus procesos. Aquí caben los procedimientos e instrucciones que decidas conservar, pero ya no como imposición.
Los registros que el auditor va a pedir
Del lado de las evidencias, la documentación y registros ISO 9001 se completan con alrededor de veinte exigencias por los capítulos 7, 8, 9 y 10. Las más habituales en una pyme española: seguimiento y calibración de los equipos de medición (7.1.5), competencia y formación del personal (7.2), revisión de los requisitos de productos y servicios acordados con el cliente (8.2.3), evaluación y selección de proveedores (8.4.1), trazabilidad e identificación de salidas (8.5.2), liberación de productos y servicios (8.6), tratamiento de salidas no conformes (8.7), resultados de seguimiento y medición (9.1), programa e informes de auditoría interna (9.2), revisión por la dirección (9.3) y no conformidades con sus acciones correctivas (10.2).
La diferencia entre una auditoría tranquila y una tensa rara vez está en si esos registros existen: está en cuánto se tarda en encontrarlos. Cuando la documentación y registros ISO 9001 viven en carpetas de red organizadas por criterio personal, localizar la evidencia de un mes concreto puede llevar horas de tres personas distintas.
Cómo controlar la documentación y registros ISO 9001 sin ahogarse en papel
Conviene dejar clara una cosa: la norma no obliga a comprar ninguna herramienta. Se puede mantener un sistema perfectamente conforme con papel, carpetas y una hoja de cálculo bien llevada. Lo que la norma exige de la documentación y registros ISO 9001 no es tecnología, sino control demostrable. La tecnología entra en juego cuando el volumen crece y el control basado en la disciplina de las personas empieza a fallar.
El primer paso no es informático sino de criterio: define una matriz de documentación y registros ISO 9001 con cuatro columnas —qué evidencia, qué cláusula la exige, quién la genera y cuánto tiempo se conserva—. Con esa tabla sobre la mesa se ve enseguida qué sobra y qué falta. Solo después tiene sentido decidir dónde vive cada cosa, ya sea en un software de gestión de calidad, en el ERP que ya usas o en una combinación de ambos.
El segundo paso es atacar el punto donde más evidencias se pierden: las que nacen fuera de la oficina. Partes de trabajo firmados a pie de máquina, albaranes de recepción que llegan con el camión, hojas de control de una obra. Ahí la diferencia la marca capturar el documento en el momento en que se genera y no a fin de mes; digitalizar los albaranes en el momento de la recepción resuelve de golpe la trazabilidad de la cláusula 8.4 y la de entrada de producto comprado.
El tercer paso es de encaje: decidir si te vale una herramienta estándar o una desarrollada a medida. La respuesta honesta depende de cuánto se parezca tu proceso al de los demás. Si tu sistema documental encaja en un flujo convencional de aprobaciones y versiones, lo estándar sobra; si tu trazabilidad tiene reglas propias del sector, un desarrollo a medida se plantea con un horizonte de unos tres meses entre consultoría y desarrollo. En cualquiera de los dos escenarios, el resultado que buscas es el mismo que consiguió una pyme que unificó su gestión en un solo sistema: dejar de reconstruir información y empezar a consultarla.
Cinco errores que acaban en no conformidad
- Documentar de más: procedimientos de veinte páginas que nadie lee y que, al no cumplirse, se convierten en incumplimiento de tu propio sistema.
- No definir plazos de conservación: guardarlo todo «por si acaso» no es control, es acumulación; la norma pide una decisión escrita sobre cuánto se conserva cada tipo de evidencia.
- Olvidar la documentación de origen externo: normas, reglamentos y especificaciones de cliente también entran en la cláusula 7.5.
- Registrar sin fecha ni firma: una evidencia sin trazabilidad de quién y cuándo no demuestra nada ante un auditor.
- Actualizar el sistema solo antes de la auditoría: se nota, porque todas las revisiones llevan fecha del mismo mes.
Qué cambia con la ISO 9001:2026
Conviene tenerlo presente antes de rehacer nada: la norma está en revisión. El borrador internacional (DIS) se publicó en agosto de 2025 y se aprobó en diciembre de ese año; en abril de 2026 se sometió a votación el borrador final (FDIS), con lo que la revisión técnica del texto quedó cerrada. La publicación de la nueva edición se espera para el segundo semestre de 2026, seguida de un periodo de transición estimado en tres años durante el cual convivirán ambas versiones.
Mientras eso ocurre, la versión vigente y certificable sigue siendo la de 2015: cualquier auditoría de este año revisa la documentación y registros ISO 9001 contra esa edición. Todo apunta a que la nueva edición mantendrá la estructura de alto nivel del Anexo SL y trabajará sobre mejoras de énfasis —cultura de calidad, conducta ética, contexto de negocio actual— más que sobre una revolución documental. Dicho de otro modo: ordenar hoy la documentación y registros ISO 9001 no es trabajo perdido, es exactamente la base que necesitarás para la transición. Conviene, eso sí, seguir la publicación oficial y no dar por buenas las listas de documentos obligatorios que circulen antes de que el texto definitivo esté publicado.
Preguntas frecuentes
¿Sigue siendo obligatorio el manual de calidad en ISO 9001?
No. La edición de 2015 eliminó la obligación de tener un manual de calidad y los seis procedimientos documentados que exigía la versión de 2008. Muchas empresas lo conservan porque les resulta útil como documento de presentación o porque un cliente lo pide, pero ningún auditor puede levantar una no conformidad por no tenerlo.
¿Cuántos documentos y registros exige realmente la norma?
La norma nombra de forma explícita cuatro documentos —alcance, política de calidad, objetivos e información de apoyo a los procesos— y alrededor de veinte registros repartidos por los capítulos 7 a 10. A eso se suma la información documentada que cada organización determine necesaria, que es la parte que varía según sector, tamaño y riesgos.
¿Se pueden conservar los registros solo en formato digital?
Sí. La cláusula 7.5.2 habla de «formato y medios de soporte adecuados» sin imponer papel ni electrónico. Lo que sí exige es que la información esté protegida frente a pérdida de integridad, que sea recuperable cuando se necesite y que se conserven legibles durante todo el plazo definido. Una copia de seguridad probada forma parte de esa protección.
¿Cuánto tiempo hay que conservar los registros de calidad?
La norma no fija plazos: obliga a que la organización los defina. El criterio habitual combina los requisitos legales aplicables, las condiciones contractuales con clientes y el ciclo de certificación, que suele llevar a conservar como mínimo el periodo cubierto por los tres años del ciclo. Lo importante es que el plazo esté escrito y se aplique igual para todos.
¿Habrá que rehacer la documentación con la ISO 9001:2026?
No se espera una revolución documental. La nueva edición, prevista para el segundo semestre de 2026, mantiene la estructura del Anexo SL y refuerza aspectos de énfasis más que requisitos de documentación. Habrá un periodo de transición de unos tres años, así que el trabajo de ordenar hoy la información documentada seguirá siendo válido mañana.
En resumen
La documentación y registros ISO 9001 se resumen en una idea: mantener lo que dice cómo trabajas y conservar lo que demuestra que lo hiciste. Cuatro documentos exigidos, unos veinte registros y un principio de proporcionalidad que la mayoría de pymes todavía no está aprovechando. Si te estás planteando cómo centralizar la información documentada en una sola herramienta en lugar de repartirla entre carpetas, en Vertebra Gestión puedes comentarlo con nuestro equipo sin compromiso.
