Iberdrola publica un sistema formal de gestión de proveedores. Según su información pública, el nivel de registro y de clasificación depende de la criticidad del proveedor, y se evalúan ámbitos como la prevención de riesgos laborales, la ciberseguridad, la sostenibilidad, la situación financiera y el cumplimiento. No hay una certificación ISO concreta que se exija a todos los proveedores.
ISO y homologación para proveedores de Iberdrola
Hentya es consultora: ayuda a implantar y mantener sistemas de gestión, pero no certifica ni clasifica proveedores. La certificación la concede una entidad certificadora independiente y la clasificación depende de cada cliente.
SISTEMA DE PROVEEDORES
Registro y clasificación
Niveles según el proceso
Criticidad del proveedor
Más riesgo, más evaluación
Áreas evaluadas
PRL, ciberseguridad y sostenibilidad
Según el proceso
Clasificación, compra o contratación
Aviso de independencia. Hentya no representa ni está vinculada a Iberdrola. Este contenido es orientativo y los requisitos aplicables deben verificarse siempre en el proceso vigente de clasificación, compra o contratación.
Acceso
Cómo funciona el acceso al sistema de proveedores
Según la información pública de Iberdrola, el proceso se hace en línea a través de una plataforma de gestión de proveedores operada por Achilles Enterprise-GoSupply. Para ser proveedor hay que registrarse en ella, aceptar el código de conducta para proveedores, cumplir la legislación del país donde se opera, demostrar solvencia financiera y tener un enfoque en sostenibilidad y desempeño ambiental.
Iberdrola indica que asume los costes de gestión del sistema, por lo que el proveedor no paga suscripciones anuales. Fuente: ¿Quieres ser proveedor de Iberdrola?.
Registro y clasificación
Registro y clasificación
Iberdrola describe varios niveles de registro y clasificación. Según su página de clasificación de proveedores, el nivel 360º se aplica a proveedores no evaluados previamente que presenten oferta en una licitación de valor estimado igual o superior a 700.000 €, y permite evaluar el perfil de riesgo completo y la puntuación ESG. El nivel básico se aplica a licitaciones por debajo de ese importe o cuando no se considera que exista riesgo potencial.
A los proveedores existentes se les invita a registrarse y Iberdrola decide qué nivel les corresponde. Fuente: Sistema de clasificación de proveedores de Iberdrola. Estos importes y niveles pueden cambiar: verifícalos en la fuente vigente.
Criticidad
Criticidad del proveedor
Iberdrola indica que el nivel de registro y de clasificación exigido depende de la criticidad del proveedor. Si su posición es crítica o estratégica, puede pedirle un nivel superior. La evaluación de riesgo forma parte del proceso de compras y los compradores la revisan en momentos como la invitación a licitar, el cierre de negociaciones y la adjudicación.
En la práctica, cuanto mayor es el riesgo o la importancia del suministro, más información y evidencias pueden solicitarse.
Áreas evaluadas
Áreas evaluadas
Según la información pública de Iberdrola, la evaluación puede cubrir ámbitos como:
- Prevención: salud y seguridad, incluida la prevención de riesgos laborales.
- Sostenibilidad: desempeño ambiental y social, con una puntuación ESG en el nivel 360º.
- Ciberseguridad: nivel de protección de la información y de los sistemas.
- Situación financiera: solvencia del proveedor.
- Cumplimiento: ética y cumplimiento normativo.
- Otras: según la actividad y el proceso.
La evaluación combina la información que aporta el proveedor con datos de terceros.
Cuándo una ISO es relevante
Cuándo una ISO puede ser relevante
Las páginas públicas de Iberdrola que he consultado sobre el sistema de proveedores no indican que se exija una certificación ISO concreta a todos los proveedores. Los sistemas de gestión ISO pueden ayudar a ordenar y demostrar aspectos que sí se evalúan, como la prevención, la sostenibilidad o la seguridad de la información, y un proceso, contrato o cuestionario concreto puede pedirlos o valorarlos.
Por eso conviene comprobar siempre qué pide el proceso vigente de clasificación, compra o contratación.
ISO 9001
ISO 9001
ISO 9001 es la norma de sistemas de gestión de la calidad. Puede ayudar a ordenar procesos, controles y evidencias, y algunos clientes la piden o la valoran según el suministro. No es un requisito universal para los proveedores de Iberdrola. Más información sobre ISO 9001 y sobre ISO 9001 para energía y renovables.
ISO 14001
ISO 14001
ISO 14001 es la norma de sistemas de gestión ambiental. Puede apoyar la parte de sostenibilidad y desempeño ambiental que se evalúa, sobre todo en actividades con impacto ambiental. Cada proceso define si se pide o se valora. Más información sobre ISO 14001.
ISO 45001
ISO 45001
ISO 45001 es la norma de sistemas de gestión de la seguridad y la salud en el trabajo. Puede apoyar la parte de prevención que se evalúa, sobre todo en trabajos con riesgos para las personas, como instalaciones o mantenimiento. Más información sobre ISO 45001.
ISO 27001
ISO 27001, cuando la actividad tecnológica lo justifique
ISO 27001 es la norma de sistemas de gestión de la seguridad de la información. Iberdrola indica que evalúa la ciberseguridad de sus proveedores. Cuando el proveedor presta servicios tecnológicos, trata datos o accede a sistemas, ISO 27001 puede ayudar a organizar y demostrar controles, aunque no sustituye lo que pida cada cuestionario ni garantiza una evaluación concreta. Más información sobre ISO 27001.
Documentación
Documentación y evidencias
Iberdrola indica que el proveedor debe mantener su información actualizada y revisar periódicamente la documentación de soporte que se le pide en el cuestionario. La información incompleta o desactualizada puede dar lugar a una valoración de riesgo más alta y a una peor evaluación de sostenibilidad.
- Información de empresa: datos legales, financieros y de actividad al día.
- Prevención: políticas, formación, registros y, en su caso, certificados.
- Sostenibilidad: compromisos, políticas y datos ambientales y sociales.
- Ciberseguridad: políticas y controles que apliquen a la actividad.
- Certificados: con alcance, vigencia y entidad certificadora, si los hay.
Esta lista es orientativa. Lo que se pide depende de cada proceso.
Clientes grandes
Preparación para clientes grandes
- Comprobar el proceso vigente de clasificación, compra o contratación y el nivel que corresponde.
- Mantener actualizada la información en la plataforma de proveedores.
- Revisar la situación de prevención, sostenibilidad y seguridad de la información.
- Ordenar certificados, políticas y registros con antelación.
- Planificar con tiempo la implantación de cualquier sistema que falte.
- Consultar ISO para licitaciones si el requisito aparece en una licitación.
Cómo puede ayudar Hentya
Cómo puede ayudar Hentya
Hentya es consultora y acompaña a la empresa en la preparación. No representa a Iberdrola, no clasifica proveedores ni certifica:
- Diagnóstico: revisión de la situación de partida frente a lo que pide el proceso.
- Implantación: procesos, documentación y controles, también como sistema integrado ISO 9001, 14001 y 45001.
- Auditoría interna: comprobación de que el sistema funciona antes de la auditoría de la entidad certificadora.
- Mantenimiento: seguimiento durante todo el año, apoyado por Hentya ISO IA.
- Preparación documental: ordenar certificados, evidencias y respuestas para el proceso.
Si quieres revisar tu caso, contacta con Hentya. Hentya no garantiza la clasificación ni la adjudicación de contratos.
Fuentes
Fuentes públicas oficiales consultadas
- Iberdrola: Do you want to become an Iberdrola supplier?.
- Iberdrola: Supplier classification system.
Información consultada el 10 de noviembre de 2026. Las páginas no indican fecha de publicación. Verifica siempre el proceso vigente.
Resolvemos tus dudas
Preguntas frecuentes sobre ISO y homologación para proveedores de Iberdrola
Según su información pública, el proveedor se registra en una plataforma de gestión de proveedores, acepta el código de conducta, cumple la legislación aplicable, demuestra solvencia financiera y se evalúa en ámbitos como prevención, ciberseguridad y sostenibilidad. Lo concreto depende del proceso vigente de clasificación, compra o contratación.
No se puede afirmar que sea obligatoria para todos los proveedores. Las páginas públicas consultadas sobre el sistema de proveedores no la exigen de forma general. Un proceso, contrato o cuestionario concreto puede pedirla o valorarla.
Iberdrola indica que el nivel de registro y clasificación exigido depende de la criticidad del proveedor. Un proveedor crítico o estratégico puede tener que subir de nivel y aportar más información.
Sí. Iberdrola indica que evalúa la ciberseguridad de sus proveedores como uno de los ámbitos de la evaluación. Lo que se pide depende de la actividad y del proceso.
Revisa el proceso vigente y el nivel que te corresponde, mantén actualizada tu información en la plataforma, ordena certificados, políticas y registros, y planifica con tiempo cualquier sistema que falte.
Sí. Hentya es consultora y puede ayudar con el diagnóstico, la implantación, la auditoría interna, el mantenimiento y la preparación documental. No representa a Iberdrola ni garantiza la clasificación; la certificación la concede una entidad certificadora independiente.
Hablemos
¿Quieres revisar qué necesita tu empresa para trabajar con grandes clientes?
Cuéntanos tu actividad y qué te piden en el proceso de clasificación, y te explicamos qué puedes preparar. Hentya no representa a Iberdrola ni garantiza la clasificación.
Sigue leyendo