«Manual de calidad» sigue siendo la expresión que la gente busca, en todos los idiomas, cuando empieza con ISO 9001. La norma dejó de exigirlo hace una década. ISO 9001:2008, apartado 4.2.2, exigía un manual de calidad que contuviera el alcance del sistema con la justificación de cualquier exclusión, los procedimientos documentados o referencias a ellos, y una descripción de la interacción entre los procesos. ISO 9001:2015 no tiene tal apartado. Su anexo A, la nota informativa sobre los cambios, dice en A.6 que los términos específicos de la edición de 2008, «manual de calidad» entre ellos, se sustituyeron por un único requisito de mantener información documentada, y el apartado 7.5 es ese requisito. Este artículo es lo que pide 7.5, los 21 lugares donde el texto de 2015 nombra la información documentada, y para qué sigue sirviendo un manual.
Qué pide el apartado 7.5 de cada documento
El apartado 7.5 tiene tres partes, y ninguna nombra un documento por su título.
7.5.1 dice que el sistema de gestión de la calidad incluye la información documentada que exige la norma y la información documentada que la propia organización determina como necesaria para la eficacia del sistema. La segunda mitad es la libertad: la organización decide cuánta, y la norma señala que la extensión varía con el tamaño de la organización, la complejidad de sus procesos y la competencia de sus personas.
7.5.2 trata de la creación y actualización: cada documento se identifica y describe (un título, una fecha, un autor o un número de referencia), en un formato y un soporte adecuados, y se revisa y aprueba en cuanto a su idoneidad y adecuación.
7.5.3 trata del control: el documento está disponible donde y cuando se necesita, y protegido adecuadamente; y la organización aborda la distribución, el acceso, la recuperación y el uso, el almacenamiento y la preservación, el control de cambios, y la conservación y la disposición. La información documentada de origen externo que la organización necesita se identifica y controla, y los registros se protegen contra modificaciones no intencionadas.
Esa última frase es la que separa «mantener» de «conservar» en toda la norma. La información documentada que se mantiene es un documento: actualizado, versionado, aprobado. La información documentada que se conserva es un registro: evidencia de que algo ocurrió, protegida frente a cambios posteriores. El texto de 2015 usa los dos verbos deliberadamente, y la lista de abajo los sigue.
Los 21 lugares donde la norma nombra la información documentada
Nuestra lectura del texto de 2015, por número de apartado; la redacción es de ISO y no se reproduce aquí. Cinco son documentos que mantener, dieciséis son registros que conservar.
| Apartado | Mantener o conservar | Qué es |
|---|---|---|
| 4.3 | Mantener | El alcance del sistema de gestión de la calidad, con la justificación de cualquier requisito que se considere no aplicable |
| 4.4.2(a) | Mantener | La información documentada necesaria para apoyar la operación de los procesos |
| 5.2.2(a) | Mantener | La política de la calidad, los cuatro contenidos que exige el apartado 5.2 y un ejemplo de una página |
| 6.2.1 | Mantener | Los objetivos de la calidad |
| 8.1(e) | Mantener y conservar | Información de planificación para tener confianza en que los procesos se llevan a cabo según lo planificado, y los registros que muestran que así fue |
| 4.4.2(b) | Conservar | Evidencia de que los procesos se llevan a cabo según lo planificado |
| 7.1.5.1 y 7.1.5.2 | Conservar | Evidencia de que los recursos de seguimiento y medición son adecuados para su propósito, y la base de la calibración o verificación |
| 7.2(d) | Conservar | Evidencia de la competencia |
| 8.2.3.2 | Conservar | Los resultados de la revisión de los requisitos para los productos y servicios, y cualquier requisito nuevo |
| 8.3.2 a 8.3.6 | Conservar | Diseño y desarrollo: planificación, entradas, controles, salidas y cambios |
| 8.4.1 | Conservar | La evaluación, selección, seguimiento del desempeño y reevaluación de los proveedores externos |
| 8.5.2 | Conservar | Trazabilidad de las salidas, cuando la trazabilidad sea un requisito |
| 8.5.3 | Conservar | Qué ocurrió con la propiedad del cliente o de proveedores externos que se perdió, dañó o se consideró inadecuada |
| 8.5.6 | Conservar | Los resultados de la revisión de los cambios en la producción o la prestación del servicio |
| 8.6 | Conservar | Evidencia de la conformidad con los criterios de aceptación en la liberación, y quién la autorizó |
| 8.7.2 | Conservar | Salidas no conformes: la no conformidad, la acción tomada, cualquier concesión, y quién decidió |
| 9.1.1 | Conservar | Los resultados del seguimiento, la medición, el análisis y la evaluación |
| 9.2.2(f) | Conservar | Evidencia de la implementación del programa de auditoría y los resultados de las auditorías |
| 9.3.3 | Conservar | Los resultados de las revisiones por la dirección, la única reunión para la que la norma escribe el orden del día |
| 10.2.2 | Conservar | La naturaleza de las no conformidades, las acciones tomadas y los resultados de las acciones correctivas |
Veintiún requisitos en veinte filas, 8.1(e) contado en ambos lados, y ninguno es un manual, un procedimiento o un formulario por su nombre. Una empresa que tiene los cinco documentos y los dieciséis registros, cada uno creado, aprobado y controlado como dicen 7.5.2 y 7.5.3, tiene lo que un auditor pide ver bajo 7.5. Todo lo demás que escriba es la información documentada que «determina como necesaria», un juicio que la norma deja en manos de la organización.
Para qué sirve hoy un manual
Nada en el texto de 2015 prohíbe un manual de calidad, y hay tres razones para conservar uno, siempre que sea delgado.
La primera es el mapa. El tercer elemento del manual de 2008, la descripción de cómo interactúan los procesos, sigue exigiéndose en sustancia: el apartado 4.4.1 pide a la organización determinar sus procesos, sus entradas y salidas, su secuencia e interacción, los criterios y métodos que los hacen eficaces, los recursos, las responsabilidades y los riesgos. Esa determinación tiene que vivir en algún sitio, y un manual corto con un mapa de procesos es el lugar convencional. En nuestro propio registro de apartados, 4.4 es el apartado marcado como parcialmente cubierto precisamente por esta razón: los procesos se pueden registrar, y la interacción entre ellos, uno alimentando a otro, es la parte que una estructura de registro aún no expresa.
La segunda es el alcance. El apartado 4.3 exige que el alcance se mantenga como información documentada y que indique los productos y servicios cubiertos y la justificación de cualquier requisito que la organización considere no aplicable. Una entidad de certificación imprime el alcance en el certificado; un manual que se abre con él, la política y el mapa de procesos es el documento que un empleado nuevo, el auditor de un cliente y el auditor de certificación leen todos en primer lugar.
La tercera es la contratación pública. En los últimos 365 días, 17.076 anuncios en TED, el portal de contratación de la UE, mencionan ISO 9001, cinco veces los 3.405 que mencionan ISO 27001, y 1.499 mencionan ambas en el mismo anuncio (búsqueda en texto completo, grafías «ISO 9001» e «ISO9001», ejecutada el 12 de septiembre de 2026; la consulta es reproducible en la API pública de TED). Un comprador que pide ISO 9001 en una licitación espera un certificado, y a menudo pide el manual o la política como evidencia del sistema que hay detrás. Un manual de dos páginas responde a esa pregunta; uno de cien páginas no se lee.
Qué no poner en él: los procedimientos en sí, que cambian más a menudo que el mapa y pertenecen a sus propios documentos controlados; los registros, que se conservan, no se mantienen; y copias del texto de la norma, que es de ISO y que el auditor ya tiene.
Los cuatro documentos que escribir primero
Para una empresa que parte de cero, el orden que se deduce de la lista es: el alcance (4.3), la política de la calidad (5.2), los objetivos de la calidad (6.2) y el propio control de la información documentada (7.5), porque el cuarto es lo que hace que los tres primeros estén controlados. El paquete de políticas que StandardOS redacta para ISO 9001 empieza por la política de la calidad y el control de la información documentada, luego el procedimiento de auditoría interna y el procedimiento de no conformidad y acción correctiva, y el módulo de documentos da a cada documento las propiedades de 7.5.2 y 7.5.3 por construcción: un identificador, una versión, una revisión y una aprobación, acceso controlado, un ajuste de conservación, y un hash del texto aprobado, de modo que un registro conservado no puede modificarse sin que se note. Qué apartados cubre el producto por completo, en parte o en absoluto está publicado apartado por apartado, incluidos los cuatro del apartado 8 que no gestiona.
Fuentes
- ISO 9001:2015, apartados 4.3, 4.4, 5.2.2, 6.2.1, 7.1.5, 7.2, 7.5, 8.1, 8.2.3.2, 8.3, 8.4.1, 8.5.2, 8.5.3, 8.5.6, 8.6, 8.7.2, 9.1.1, 9.2.2, 9.3.3, 10.2.2 y anexo A.6, citados por número; el texto es de ISO y no se reproduce.
- ISO 9001:2008, apartado 4.2.2, para lo que el manual de calidad debía contener en su día.
- TED, el portal de contratación de la UE, búsqueda en texto completo sobre los últimos 365 días, ejecutada el 12 de septiembre de 2026: 17.076 anuncios que mencionan ISO 9001, 3.405 que mencionan ISO 27001, 1.499 que mencionan ambas.
Esto no es asesoramiento de certificación. Si un documento es adecuado lo juzga la entidad de certificación en la auditoría; los apartados de arriba son donde mira.