No existe un paquete universal de documentos idéntico para todas las empresas.
No existe un paquete universal de documentos idéntico para todas las empresas.
La documentación debe adaptarse a la actividad, los procesos, el tamaño, la complejidad y los riesgos de cada organización.
Concepto
ISO 9001 habla de “información documentada”: la información que la organización debe controlar y mantener porque su sistema de gestión la necesita. Incluye tanto lo que se define (documentos) como lo que se demuestra (registros).
No indica un número de documentos ni un formato concreto. Cada empresa decide qué necesita en función de lo que hace.
Documentos
Según la empresa, pueden formar parte del sistema elementos como:
Esta lista es orientativa, no un listado cerrado de documentos obligatorios. Lo que haga falta depende de cada organización.
Registros
Los registros demuestran que el sistema funciona. Algunos ejemplos habituales son:
Cuáles necesitas y con qué detalle depende de tus procesos y de los riesgos de tu actividad.
Buenas prácticas
Documentar lo que no haces solo porque una plantilla lo incluye genera trabajo inútil y problemas en la auditoría.
Un sistema útil documenta lo necesario, de forma clara y proporcionada al tamaño y la complejidad de la empresa.
Digitalización
La información documentada no tiene por qué estar en archivos Word o PDF. Muchas evidencias pueden gestionarse directamente en herramientas digitales, siempre que estén controladas, sean accesibles y se puedan demostrar.
Herramientas
Un ejemplo de ecosistema digital para gestionar la documentación puede apoyarse en herramientas de Microsoft:
La elección de herramientas depende de cada empresa; lo importante es que el sistema sea coherente y verificable.
Hentya ISO IA
Hentya está desarrollando Hentya ISO IA, que contempla el análisis y la clasificación documental asistida por inteligencia artificial para ayudar a ordenar evidencias y detectar documentación pendiente.
La IA apoya el trabajo; la decisión sobre qué documentación necesita cada empresa sigue requiriendo criterio profesional.
Resolvemos tus dudas
No hay un formato obligatorio de manual. Lo importante es que la empresa disponga de la información documentada que su sistema necesita y que esté controlada. Muchas empresas lo reúnen en un único documento por comodidad.
No hay un número fijo. Depende de la actividad, los procesos, el tamaño y los riesgos. Solo deben existir los procedimientos que aporten valor y sean necesarios para controlar los procesos.
El documento define cómo se hacen las cosas (por ejemplo, una política o un procedimiento). El registro es la evidencia de lo que se ha hecho (por ejemplo, un informe de auditoría o una evaluación de proveedores).
Sí. La información documentada puede estar en soporte digital siempre que esté controlada: identificada, accesible, protegida y con su versión actualizada.
Sí. Es habitual revisar la documentación existente, aprovechar lo que sirve y adaptarlo, en lugar de empezar de cero.
Evidencias de que el sistema se aplica y funciona: información documentada, registros, indicadores, acciones y auditorías. El alcance concreto depende de tu empresa y de la entidad certificadora.
Hablemos
Cuéntanos a qué se dedica tu empresa y qué documentación tienes hoy. Podemos ayudarte a definir lo necesario, sin plantillas genéricas.
Sigue leyendo