ISO 9001:2026: qué cambia y qué debe hacer una pyme certificada

La nueva edición de la norma ISO 9001 se publicó el 16 de septiembre de 2026, y su versión en español, UNE-EN ISO 9001:2026, ya está disponible. Para las empresas certificadas conforme a la edición de 2015 empieza ahora un periodo de transición de tres años, que termina el 30 de septiembre de 2029. En este artículo explicamos qué cambia realmente, qué no cambia aunque se haya dicho lo contrario y cómo conviene organizar la adaptación en una pyme.

Una revisión, no una norma nueva

La norma ISO 9001:2026 mantiene la estructura de capítulos de la edición anterior, que es la estructura común a todas las normas de sistemas de gestión. Un sistema que funciona bien con la edición de 2015 no tiene que rehacerse: basta con ajustar algunos procesos y generar las evidencias que piden los requisitos nuevos o modificados. Esto es importante, porque parte de lo que se ha publicado en los últimos meses transmite la idea de que la adaptación exige un esfuerzo comparable al de una implantación inicial, y no es así.

Los cambios que exigen trabajo

En la práctica, el esfuerzo de adaptación de una empresa certificada se concentra en cinco puntos. El primero es el apartado 4.2, sobre las partes interesadas: la organización debe decidir cuáles de sus requisitos aborda a través del sistema de gestión y dejar constancia de esa decisión. El segundo es la cultura de la calidad y el comportamiento ético, que se incorporan en los apartados 5.1.1 y 7.3: la dirección debe promoverlos con actuaciones que puedan demostrarse y el personal debe conocerlas.

El tercer punto es el tratamiento de los riesgos y las oportunidades en el apartado 6.1, que ahora se determinan por separado y deben analizarse y evaluarse antes de decidir las acciones. El cuarto es la planificación de los cambios, en el apartado 6.3, que pasa de cuatro a siete consideraciones, entre ellas la comunicación del cambio, su seguimiento y la revisión de su eficacia. El quinto es la revisión por la dirección, en el apartado 9.3, que incorpora nuevas entradas obligatorias y exige tomar decisiones sobre las oportunidades identificadas.

Lo que la norma no exige

Durante la elaboración de la norma circularon previsiones que no han llegado al texto publicado. La norma ISO 9001:2026 no exige un proceso de transformación digital, no incorpora requisitos de ciberseguridad ni de gobierno del dato, no obliga a disponer de indicadores en tiempo real ni a evaluar de forma específica a los proveedores tecnológicos, y tampoco incluye criterios ESG. Conviene tenerlo claro para no asumir costes de adaptación que la entidad de certificación no va a pedir.

Cómo organizar la adaptación

Lo más eficiente es hacer coincidir la transición con una auditoría que ya esté en el calendario, sea de seguimiento o de renovación, y llegar a ella con el sistema adaptado y probado. Para ello recomendamos empezar por un diagnóstico que compare el sistema actual con el nuevo texto, actualizar después el análisis de contexto, las partes interesadas y los riesgos y oportunidades, y completar la adaptación con una auditoría interna conforme a la nueva edición y una revisión por la dirección que ya incluya las nuevas entradas. En una pyme con un sistema bien mantenido, este trabajo suele repartirse en dos o tres meses.

También conviene consultar con la entidad de certificación el tiempo adicional de auditoría que aplicará en la transición. Y si la empresa todavía no está certificada, lo razonable es implantar el sistema directamente sobre la edición de 2026, aunque hasta el 31 de marzo de 2028 sea posible certificarse con la anterior.

En nuestra página sobre la ISO 9001:2026 tienes un resumen de los cambios y de los plazos. Si quieres saber cuánto trabajo supone adaptar tu sistema, solicita un diagnóstico inicial sin compromiso.