Enfoque basado en procesos en ISO 9001: cómo hacer el mapa de procesos de su empresa
Qué pide ISO 9001 sobre los procesos, cómo dibujar el mapa de procesos de su empresa y qué poner en la ficha de cada proceso, con un ejemplo.
Leer el artículo
Quien ha leído ISO 9001 y luego abre ISO 14001 tiene la sensación de haberlo visto antes: las mismas cláusulas, en el mismo orden, con párrafos casi idénticos. No es casualidad. Las normas ISO de sistemas de gestión se escriben sobre una base común, la estructura armonizada, para que una organización pueda aplicar varias sin duplicar esfuerzos.
En resumen
- La estructura armonizada fija para todas las normas de sistemas de gestión los mismos números y títulos de cláusula, un texto común y definiciones comunes.
- Nació en 2012 como «estructura de alto nivel», en el Anexo SL; hoy forma parte de las Directivas ISO/IEC, Parte 1.
- ISO 9001, ISO 14001, ISO 45001 e ISO/IEC 27001 siguen las mismas diez cláusulas. Cada norma agrega solo los requisitos de su disciplina.
- Gracias a esa base, varias normas pueden compartir el contexto, la política, los objetivos, la auditoría interna, la revisión por la dirección y la mejora en un sistema integrado.
Qué es la estructura armonizada
Es el conjunto de elementos que toda norma ISO de sistemas de gestión debe usar: los mismos números de cláusula en el mismo orden, los mismos títulos, un texto común de requisitos y notas, y términos con definiciones comunes. El comité que redacta cada norma agrega sobre esa base los requisitos de su disciplina: la calidad, el ambiente, la seguridad y salud en el trabajo o la seguridad de la información.
La idea apareció en 2012 como «estructura de alto nivel», publicada en el Anexo SL del suplemento de ISO a las Directivas ISO/IEC. En 2021 se actualizó y pasó a llamarse estructura armonizada. Hoy forma parte del enfoque armonizado que describen las Directivas ISO/IEC, Parte 1, y su propósito declarado es facilitar que las organizaciones implementen y, si lo desean, certifiquen varias normas de sistemas de gestión.
Las diez cláusulas que comparten
Esta es la base común y algunos ejemplos de lo que cada norma agrega encima:
| Cláusula | Lo que piden todas | Lo que agrega cada norma (ejemplos) |
|---|---|---|
| 1 a 3. Objeto, referencias y términos | El alcance de la norma, los documentos de referencia y el vocabulario común | Cada norma suma los términos de su disciplina |
| 4. Contexto de la organización | Entender su situación, las partes interesadas, el alcance del sistema y sus procesos | Desde 2024, determinar si el cambio climático es un tema pertinente |
| 5. Liderazgo | Compromiso de la dirección, política, roles y responsabilidades | ISO 45001: consulta y participación de los trabajadores |
| 6. Planificación | Riesgos y oportunidades, objetivos y planificación de los cambios | ISO 14001: aspectos ambientales. ISO/IEC 27001: evaluación y tratamiento de riesgos de seguridad de la información |
| 7. Apoyo | Recursos, competencia, toma de conciencia, comunicación e información documentada | ISO 9001: recursos de seguimiento y medición, y conocimiento de la organización |
| 8. Operación | Planificar y controlar los procesos | ISO 9001: requisitos de los productos y servicios. ISO 45001: jerarquía de controles. ISO 14001 e ISO 45001: preparación ante emergencias |
| 9. Evaluación del desempeño | Seguimiento y medición, auditoría interna y revisión por la dirección | ISO 9001: satisfacción del cliente. ISO 14001: evaluación del cumplimiento legal |
| 10. Mejora | No conformidades, acciones correctivas y mejora continua | ISO 45001: investigación de incidentes |
La coincidencia tiene efectos prácticos. En febrero de 2024, ISO agregó a varias normas de sistemas de gestión el mismo texto sobre cambio climático en las cláusulas 4.1 y 4.2. Como todas comparten la estructura, un solo cambio llegó a todas a la vez. No es un requisito nuevo, sino una precisión: la organización debe determinar si el cambio climático es un tema pertinente para su sistema.
En qué edición está cada norma
- ISO 9001:2026. Publicada en septiembre de 2026. Conserva la estructura, y las organizaciones certificadas tienen tres años para la transición. Vea qué cambia en ISO 9001:2026.
- ISO 14001:2026. Publicada en abril de 2026, también sobre la estructura armonizada. Vea qué cambia en ISO 14001:2026.
- ISO 45001:2018. Sigue vigente. Su revisión está en marcha: el borrador internacional se consultó entre junio y septiembre de 2026, la nueva edición se espera no antes de abril de 2027 y conservará la estructura armonizada. Más en ISO 45001 en Panamá.
- ISO/IEC 27001:2022. Ya usa la estructura armonizada y recibió en 2024 la enmienda sobre cambio climático. Vea ISO 27001 y la Ley 81.
Cómo aprovecharla: el sistema integrado
Un sistema integrado es un solo sistema de gestión que cumple varias normas a la vez. La estructura armonizada lo hace posible porque gran parte de los requisitos son los mismos. Esto es lo que se puede compartir:
- Contexto y partes interesadas. Un solo análisis que considere la calidad, el ambiente, la seguridad y salud y la información.
- Política y objetivos. Una política integrada, con objetivos para cada disciplina.
- Información documentada. Un único control de documentos y registros.
- Auditoría interna y revisión por la dirección. Un programa de auditoría y una revisión que cubren todas las normas.
- No conformidades y acciones correctivas. Un solo método para tratar los problemas, sin importar dónde aparecen.
Lo que no se comparte son los requisitos propios de cada disciplina: la evaluación de aspectos ambientales, la identificación de peligros con la participación de los trabajadores o la declaración de aplicabilidad de los controles de seguridad de la información. Esos se agregan sobre la base común.
Cómo empezar
- Parta de lo que ya tiene.Si su empresa ya está certificada en una norma, ese sistema es la base: la segunda norma se agrega encima.
- Compare cláusula por cláusula.Un análisis de brechas frente a la nueva norma muestra qué requisitos ya cumple gracias a la base común y cuáles faltan.
- Use un solo mapa de procesos.El enfoque basado en procesos es la forma natural de integrar: cada proceso incorpora los controles de calidad, ambiente o seguridad que le corresponden.
- Coordine las auditorías.Pregunte por auditorías combinadas o integradas. Cuando el organismo de certificación las ofrece, evitan revisar dos veces lo que es común.
Si todavía no sabe por cuál norma empezar, lea qué norma ISO necesita su empresa.
Fuentes: ISO, grupo de coordinación de normas de sistemas de gestión; ISO/TC 176, revisión de la estructura de alto nivel; UKAS: cambio climático en los sistemas de gestión; SGS: ISO 9001:2026; SQS: revisión de ISO 45001.
¿Trabaja con más de una norma?
Le ayudamos a planificar un sistema integrado y a coordinar las auditorías para no hacer dos veces el mismo trabajo.
Más artículos
¿Qué norma ISO necesita realmente mi empresa?
Cuatro normas, cuatro problemas distintos. La pregunta correcta no es cuál es mejor, sino cuál le están pidiendo sus clientes y cuál atiende su mayor riesgo.
Leer el artículo
ISO 9001:2026 ya se publicó: qué cambia y cómo planificar la transición
La nueva edición de ISO 9001 ya está publicada. No es una norma nueva, pero trae cambios que su sistema tendrá que reflejar durante el período de transición.
Leer el artículo¿Listo para iniciar su proceso de certificación?
Cuéntenos qué norma necesita, el tamaño de su operación y en qué país está. Le respondemos con una propuesta clara.