Gestión documental ISO 9001: qué pide la norma y por qué las carpetas ya no alcanzan

El 16 de septiembre de 2026 se publicó la ISO 9001:2026, que reemplaza a la versión 2015 después de once años. Empieza un período de transición de alrededor de tres años —la fecha que se maneja es septiembre de 2029, y el plazo exacto lo confirma el IAF a través de tu organismo certificador— durante el cual conviven las dos versiones.

Si tu sistema de calidad vive en carpetas y en una unidad compartida, esa transición te va a doler. No porque la norma pida algo imposible, sino porque revisar y actualizar documentación desperdigada es un trabajo manual que se mide en semanas, y hacerlo sobre un sistema con versiones es un trabajo que se mide en horas.

Este artículo es lo que le contamos a un responsable de calidad cuando nos pregunta por dónde empezar: qué pide la norma sobre la documentación, por qué las carpetas se rompen, qué tiene que tener un sistema que sirva, y cómo lo resolvimos en una planta real.

¿Qué pide realmente la norma sobre la documentación?

Menos de lo que la mayoría cree, y más estricto de lo que la mayoría cumple. Desde 2015 la norma dejó de hablar de “documentos y registros” y habla de información documentada, en el capítulo 7.5. En la práctica, lo que exige se puede resumir en dos bloques.

Al crear o actualizar un documento hay que asegurar que esté identificado (título, fecha, autor, referencia), que tenga un formato adecuado, y que haya pasado por una revisión y una aprobación por alguien con autoridad para hacerlo.

Para mantenerla bajo control, la norma pide que la información esté disponible donde y cuando se necesita, que esté protegida (que no se pierda, que no se altere sin permiso, que siga siendo legible), y que estén resueltos cinco puntos concretos:

• Distribución, acceso, recuperación y uso: quién puede ver qué, y que lo encuentre.
• Almacenamiento y preservación: dónde vive y cómo se garantiza que se siga pudiendo leer.
• Control de cambios: versiones. Cuál es la vigente y qué pasó con las anteriores.
• Conservación y disposición: cuánto tiempo se guarda cada cosa y qué se hace después.
• Documentos de origen externo que la empresa necesita: normas, especificaciones de clientes, fichas de proveedores. También hay que identificarlos y controlarlos.

Y ahora la parte que casi nadie aprovecha: desde 2015 la norma no exige un manual de calidad ni los seis procedimientos documentados obligatorios que pedía la versión 2008. Cada organización define qué necesita documentar. Sin embargo, es muy común encontrar PyMEs manteniendo un manual de 180 páginas que nadie leyó nunca, porque se armó con el criterio de 2008 y nadie lo revisó desde entonces.

Si estás por encarar la transición, ese manual es el primer candidato a revisión. Mantener documentación que la norma no pide te cuesta horas todos los años y no te suma nada en la auditoría.

¿Qué cambia con la ISO 9001:2026?

Para la documentación, menos de lo que el ruido sugiere. La nueva versión no es una ruptura: mantiene el enfoque a procesos y la estructura general, y el capítulo de información documentada ajusta terminología para alinearse con el resto de las normas ISO, sin dar vuelta la lógica de control de versiones que ya conocías.

Los cambios de fondo están en otro lado: cultura de calidad y comportamiento ético, riesgos y oportunidades tratados por separado, planificación de cambios, y gestión del conocimiento de la organización. También suma un Anexo A extenso con orientación sobre cómo interpretar la norma.

Pero fijate lo que eso implica en trabajo concreto: cada uno de esos conceptos nuevos baja a documentos que hay que revisar, actualizar y volver a aprobar. No es que la norma te pida un sistema de gestión documental; es que sin uno, la transición se convierte en un proyecto de meses de buscar archivos, comparar versiones y perseguir firmas.

El análisis de brechas concreto —qué documentos tuyos tocan los requisitos nuevos— lo hace tu consultor o tu certificadora. Lo que podés hacer ahora, sin esperar a nadie, es dejar la documentación en un estado donde ese análisis sea barato de ejecutar.

¿Por qué las carpetas y el drive compartido no alcanzan?

Una unidad compartida cumple con “almacenamiento”. No cumple con casi nada más. Esto es lo que vemos una y otra vez cuando entramos a una planta:

• Nadie sabe cuál es la versión vigente. Existe PROC-012 v3 FINAL.docx, PROC-012 v3 FINAL corregido.docx y PROC-012 v3 (usar este).docx. El que decide cuál vale es el que se acuerda.
• No hay rastro de quién aprobó qué. La aprobación fue un mail de 2023 que está en la casilla de alguien que ya no trabaja en la empresa.
• Las copias obsoletas siguen circulando. Alguien imprimió el instructivo, lo plastificó y lo colgó en la línea. Se actualizó el archivo; el cartel sigue ahí.
• Los permisos son por carpeta, no por rol. O todos ven todo, o cada pedido de acceso pasa por sistemas.
• El responsable de calidad es el índice. Si esa persona se toma vacaciones, nadie encuentra nada. Es el mismo problema de autonomía que aparece en cualquier proceso que vive en una cabeza.
• En la auditoría no se puede demostrar. Mostrar el documento es fácil. Demostrar que esa era la versión vigente el día que se hizo el lote, y que el operario que lo ejecutó la había recibido, es otra cosa.

Ese último punto es el que define todo. Una auditoría no evalúa tus documentos: evalúa tu capacidad de demostrar lo que hiciste. Las carpetas guardan documentos; no guardan evidencia.

¿No es lo mismo un procedimiento que un registro?

No, y confundirlos es el error más caro. La norma los trata juntos bajo “información documentada”, pero se comportan de forma completamente distinta:

Un gestor de archivos resuelve a medias la primera columna y no resuelve nada de la segunda. Por eso los sistemas “de gestión documental” genéricos suelen decepcionar en una planta: el 90 % del volumen real son registros que se generan en el piso, y eso no es un problema de archivos, es un problema de captura.

¿Qué tiene que tener un sistema que sirva?

Usá esto como checklist, tanto si vas a comprar algo enlatado como si vas a construirlo:

El último renglón es el que separa un repositorio de un sistema de calidad. Si podés responderlo, la auditoría deja de ser una semana de preparación.

¿Cómo lo resolvimos en una planta?

En Dulcor Alimentos —siete marcas, cinco plantas, más de mil personas— la documentación y los registros regulatorios eran uno de los cinco procesos que llevamos a una plataforma propia. La operación ya tenía SAP funcionando como sistema central: no lo tocamos. El sistema de documentación se integró con él y resolvió lo que un ERP no cubre.

Lo que cambió en concreto:

• Una sola base para toda la documentación regulatoria, con acceso diferenciado por rol y por planta, en lugar de carpetas locales por sitio y cadenas de mails.
• Trazabilidad de exportaciones por destino y por producto, que es donde las exigencias documentales son más altas y un error sale más caro.
• Visibilidad en tiempo real para la dirección, sin tener que pedirle un reporte a nadie.

Un detalle que importa más de lo que parece: la plataforma se construyó por módulos, y cada módulo quedó operativo al terminarse. No hubo un día del apagón en el que toda la planta cambió de sistema. Eso es lo que hace viable un proyecto así en una operación que no puede parar.

¿Sirve si todavía no estamos certificados?

Sí, y es el mejor momento. Ordenar la documentación antes de certificar hace que certificar después sea mucho más simple, porque la evidencia ya existe y está versionada desde el día uno: no hay que reconstruirla hacia atrás.

Al revés también aplica: muchas empresas certifican, arman la documentación para la auditoría, y en el segundo año descubren que mantenerla al día a mano es insostenible. La certificación no crea el orden; solo lo verifica una vez por año.

¿Cómo se implementa sin frenar la planta?

1. Inventario honesto. Listar todo lo que existe hoy, incluyendo lo que está en el escritorio de alguien y en los cuadernos de la línea. Casi siempre aparece documentación que nadie sabía que existía y procesos críticos que no están escritos en ningún lado.
2. Definir qué está vigente y qué se da de baja. Es la etapa más incómoda y la que más tiempo ahorra después. Acá es donde se descarta lo que la norma no pide.
3. Empezar por los registros de un solo proceso. No migres todo junto. Elegí el proceso donde más duele —recepción de materia prima, control en línea— y llevá ese circuito completo. Sale andando en semanas y le muestra al equipo que funciona.
4. Diseñar la carga donde ocurre. Si cargar en el sistema es más trabajoso que anotar en un papel, el sistema fracasa. Pantallas cortas, pocos campos, en el dispositivo que ya está en la línea.
5. Recién entonces, los documentos. Procedimientos e instructivos con su flujo de aprobación y su distribución.
6. Apagar las carpetas. El paso que más se posterga y sin el cual nada de lo anterior sirve: mientras la unidad compartida siga accesible, la gente va a seguir yendo ahí.

Fijate que los pasos 1 y 2 no son de software: son de proceso. Esa es la parte que se saltea casi siempre, y es la razón por la que tantas implementaciones terminan siendo la misma desprolijidad con una interfaz más linda. Lo desarrollamos en cómo hacemos un mapeo de procesos.

En resumen

La norma no te pide comprar software. Te pide poder demostrar que la información correcta estaba disponible, aprobada y vigente en el momento en que se usó. Con pocas decenas de documentos y una empresa chica, una carpeta bien disciplinada puede alcanzar. Con varias plantas, turnos, miles de registros por mes y una transición de norma por delante, no alcanza y todos lo saben.

La buena noticia es que tenés tres años y que el trabajo más valioso —decidir qué documentación tiene sentido mantener— no depende de ninguna herramienta ni de ningún proveedor. Podés empezarlo el lunes.

Fuentes

• ISO, ISO 9001:2026 Quality management systems — Requirements, publicada el 16 de septiembre de 2026 (sexta edición, reemplaza a ISO 9001:2015). Ficha oficial en iso.org.
• Requisitos sobre información documentada: capítulo 7.5 de la norma. El texto completo es propiedad de ISO y se adquiere en su sitio o en IRAM, el organismo de normalización argentino.
• Plazo de transición: tres años desde la publicación, con fecha estimada en septiembre de 2029. La fecha definitiva la fija el IAF; confirmala con tu organismo certificador.