Qué revisa el auditor en la transición a la ISO 9001:2026

La auditoría de transición a la ISO 9001:2026 es la auditoría en la que tu certificadora comprueba que tu sistema de gestión de calidad cumple la nueva edición antes de emitirte el certificado actualizado. No se vuelve a auditar todo desde cero: el foco va a lo que cambia respecto a la versión 2015 y a las evidencias de que esos cambios ya funcionan, no solo de que los has escrito.

Por el contenido ya fijado en el borrador final, el auditor mirará ocho cosas:

• tu análisis de diferencias y el plan con el que lo cierras;
• el contexto actualizado, con la valoración del cambio climático que ya es exigible desde 2024;
• riesgos y oportunidades tratados por separado;
• las novedades sobre cultura de calidad y ética;
• la digitalización y la gestión del conocimiento;
• la documentación migrada, con su control de cambios;
• una auditoría interna y una revisión por la dirección hechas ya contra la edición nueva;
• y la competencia del equipo en lo que ha cambiado.

Un aviso antes de seguir: la nueva edición todavía no está publicada. Su borrador final (FDIS) se votó el 9 de julio de 2026 y quedó aprobado el 15, con publicación prevista para septiembre. Mientras la norma no salga, nadie puede pasar una auditoría de transición a la ISO 9001.

Esa es la confusión más extendida ahora mismo: la ISO 14001:2026 sí está publicada desde abril, y mucha gente da por hecho que la de calidad va en el mismo paquete. No va. Tampoco existe todavía el documento del organismo internacional de acreditación que fije la ventana oficial; el patrón habitual apunta a unos tres años desde la publicación, como explico en la guía de plazos y pasos de la transición.

Así que este artículo no te prepara para la semana que viene, sino para un examen que llegará entre 2027 y el cierre de la ventana. Y eso, lejos de ser un problema, es la mejor noticia del texto: tienes por delante el único periodo en el que la transición sale barata, que es el que nadie aprovecha.

Qué es una auditoría de transición (y qué no es)

Conviene fijar el concepto, porque he visto confundirlo con casi todo lo que tiene la palabra "auditoría" cerca.

Una auditoría de transición no es una certificación inicial. Tu empresa ya está certificada en la versión 2015; nadie va a volver a examinar tu sistema entero como el primer día. Lo que se evalúa es la migración: que los requisitos nuevos o modificados de la edición 2026 están implantados y funcionando.

Tampoco es tu auditoría interna. La interna la haces tú (o alguien en tu nombre) como preparación; la de transición la hace tu entidad de certificación y es la que tiene efectos sobre el certificado. Si la interna te queda lejos, tienes el proceso completo en mi guía de auditoría interna ISO.

Y no la puede hacer cualquiera. En España, para que el certificado resultante tenga valor acreditado, la entidad debe estar acreditada por ENAC para la nueva edición. Ese detalle importa más de lo que parece: tras la publicación de una norma, las certificadoras también pasan su propio proceso para poder auditar contra el texto nuevo, y eso lleva meses. Es una de las razones por las que la ventana de transición no se agota el primer año, y también por las que no tiene sentido agobiarse en octubre de 2026.

Dos condiciones deben cumplirse, por tanto, antes de que tu auditoría de transición sea siquiera posible: que la norma esté publicada y que tu certificadora esté acreditada para ella. Pregúntaselo directamente; es la primera llamada útil de todo este proceso.

Los tres formatos posibles: cuándo y cómo se hace

Con las transiciones anteriores de normas certificables, las auditorías de migración se han venido haciendo de tres maneras. Las condiciones exactas para esta edición las concretará el documento obligatorio del organismo internacional de acreditación cuando se publique, así que tómalas como el repertorio habitual, no como reglas ya escritas:

1. Junto a una auditoría de seguimiento. Es el formato más común y el más barato. Tu visita anual de seguimiento se amplía con tiempo adicional para verificar los requisitos nuevos. Terminas la visita con tu seguimiento hecho y, si todo va bien, con el certificado migrado.
2. Junto a la auditoría de renovación. Si tu ciclo de tres años vence dentro de la ventana de transición, lo natural es aprovechar la recertificación para migrar a la vez. Es el escenario más limpio: el sistema se examina completo de todos modos, y sales con un certificado nuevo bajo la edición nueva. Cómo funciona ese ciclo lo cuento en la guía de la recertificación trienal.
3. Como auditoría extraordinaria. Una visita específica solo para la transición, fuera de tu programa normal. Es la opción más cara y suele reservarse para quien tiene prisa (una licitación que exigirá la nueva edición, un cliente que aprieta) o para quien apuró tanto que ya no le coincide ninguna visita ordinaria dentro de la ventana.

Resumido para decidir de un vistazo:

En los tres casos habrá algo de tiempo de auditoría adicional respecto a una visita normal, porque hay requisitos nuevos que verificar y documentación de transición que revisar. Cuánto exactamente dependerá del tamaño de tu organización y de lo que fijen el marco internacional de acreditación y tu certificadora; desconfía de quien te dé hoy una cifra cerrada.

Mi recomendación, la misma que doy en la guía de plazos: elige el formato con calendario en mano y cuanto antes. Las agendas de las certificadoras se saturan al final de las ventanas de transición, y lo que hoy es "amplíame el seguimiento de 2027" puede convertirse en "no tengo hueco hasta dentro de cinco meses" si lo dejas para el final.

Qué revisará el auditor, punto por punto

Vamos a lo que has venido a buscar. Las normas ISO no son públicas —se compran— y esta ni siquiera está publicada todavía, así que no voy a citarte cláusulas; te cuento, funcionalmente, dónde va a mirar el auditor según el contenido ya fijado en el borrador final y según cómo se auditan las transiciones. Entre el borrador anterior y el final no se han incorporado requisitos sustantivos nuevos, así que lo que sigue es sólido, pero no obliga a nadie hasta que la norma se publique. El detalle de los cambios previstos lo tienes en el análisis de la nueva edición y su calendario.

1. Tu análisis de diferencias y el plan de transición

Es lo primero que pedirá: cómo identificaste qué te afecta de la edición nueva y qué plan seguiste para cerrarlo. No hay un formato obligatorio, pero un gap sin plan de acción, o un plan sin responsables ni fechas, transmite exactamente la impresión equivocada. Si partes de cero, mi checklist de preparación para pymes te sirve de esqueleto.

2. El contexto actualizado, con el clima incluido

El análisis de contexto de la organización es terreno seguro de auditoría en cualquier transición: es donde se ve si el sistema respira o si es papel. Aquí hay además una trampa con fecha: la valoración de si el cambio climático es una cuestión pertinente para tu sistema ya es exigible desde 2024 por la enmienda climática de la versión 2015, sin esperar a la edición nueva. Si tu contexto no la recoge, no tienes un tema pendiente de la 2026: tienes un hueco auditable hoy.

3. Riesgos y oportunidades, cada uno por su lado

Los borradores de la nueva edición apuntan a una separación más clara entre riesgos y oportunidades, que en muchos sistemas conviven en una misma matriz donde las oportunidades son tres líneas de relleno. Espera que el auditor quiera ver que identificas y tratas las oportunidades como algo propio, con acciones asociadas, no como el reverso retórico de cada riesgo.

4. Cultura de calidad y ética

Es la novedad más comentada de la revisión: la cultura de calidad y el comportamiento ético entran en el radar de la norma. Auditar cultura es resbaladizo y los auditores lo saben; no esperes que midan tu ambiente laboral, sino que pregunten qué hace la dirección para promover esa cultura y con qué evidencias: comunicación interna, cómo se tratan los errores, coherencia entre lo que la política dice y lo que la organización premia. La dirección tendrá protagonismo directo: en las transiciones, la entrevista con gerencia deja de ser un trámite.

5. Digitalización y conocimiento

La revisión introduce referencias a la digitalización y al papel de las tecnologías en el sistema de gestión. En la práctica, espera preguntas sobre cómo gestionas la información y el conocimiento con las herramientas que realmente usas, y si has considerado los riesgos que traen consigo. No exige tecnología concreta; exige que tu sistema no viva de espaldas a la que ya tienes.

6. La documentación migrada

Lo evidente, pero cae en todas las transiciones: referencias a la versión antigua en políticas, procedimientos y registros; documentos que citan cláusulas de la 2015; un manual (si lo conservas) que describe un sistema que ya no es el tuyo. El auditor no busca perfección editorial, busca control de cambios: que sepas qué documentos tocaba actualizar, que estén actualizados y aprobados, y que las versiones obsoletas estén retiradas.

7. Auditoría interna y revisión por la dirección contra la edición nueva

Esta es la evidencia reina de cualquier transición, y donde más migraciones se atascan: antes de tu auditoría de transición, tu sistema debe haber pasado una auditoría interna hecha contra la nueva edición y una revisión por la dirección que haya abordado la transición y sus resultados. Una interna hecha en 2026 contra la versión 2015 no sirve como evidencia de la migración. Planifica el orden: primero cierras cambios, luego interna, luego revisión por la dirección, y la de transición al final.

8. Competencia y formación del equipo

El auditor querrá ver que las personas que operan el sistema conocen lo que ha cambiado: registros de formación o sesiones internas sobre la nueva edición, y —más revelador— respuestas coherentes cuando pregunte a la gente por los procesos que le tocan. La formación de dos horas con diapositivas la semana antes de la auditoría se nota, y no para bien.

Las evidencias que conviene tener listas

Resumo en una lista lo que un auditor de transición espera encontrar sobre la mesa. No es un requisito formal cerrado, es la carpeta que hace que la visita fluya:

• Análisis de diferencias (gap) frente a la edición 2026, con fecha.
• Plan de transición con acciones, responsables y estado de cierre.
• Análisis de contexto revisado, con la valoración climática documentada.
• Riesgos y oportunidades actualizados y tratados por separado.
• Evidencias de cultura de calidad: política revisada, comunicaciones, actuación de la dirección.
• Documentación del sistema en versión migrada, con su control de cambios.
• Programa e informe de la auditoría interna contra la nueva edición, con sus hallazgos y acciones.
• Acta de la revisión por la dirección que trate la transición.
• Registros de formación del equipo en los cambios.

Si tienes esa carpeta y es verdad —es decir, si refleja trabajo hecho y no documentos fabricados el mes anterior—, la auditoría de transición es un trámite exigente pero previsible.

Errores típicos que acaban en no conformidad

De transiciones anteriores (la de la propia 9001 en 2015-2018, o la más reciente de la ISO 27001 de 2013 a 2022), estos son los tropiezos que más se repiten:

• Transición "de papel". Todo actualizado en documentos, nada cambiado en la práctica. Es la no conformidad más frecuente y la más fácil de detectar: basta con que el auditor contraste el procedimiento nuevo con lo que hace la persona del proceso.
• Auditoría interna contra la versión equivocada. La interna anual se hizo con la checklist de 2015 y nadie la adaptó. Sin interna contra la edición nueva, la migración cojea de su evidencia principal.
• Ignorar la enmienda climática. Sigue apareciendo contexto sin valoración del cambio climático, y eso es señalable ya, sin esperar a la 2026.
• Oportunidades decorativas. Matrices donde cada oportunidad es "no materializarse el riesgo X". Con la separación reforzada de la nueva edición, eso va a envejecer mal.
• Dirección ausente. Si la gerencia no sabe explicar qué cambia con la nueva edición ni qué papel juega en la cultura de calidad, el mensaje para el auditor es claro.
• Apurar la ventana. No es una no conformidad, pero es el error de fondo: sin hueco de agenda al final de la transición, un hallazgo mayor que en 2027 se resolvería con calma puede dejarte fuera de plazo en el último tramo.

Qué hacer ahora, mientras la ventana no se abre

Esta es la diferencia práctica entre la transición de calidad y la ambiental, que ya está en marcha: aquí todavía no hay visita que preparar. Hay algo mejor, que es margen. Cinco movimientos para los meses que quedan hasta que la norma salga y tu certificadora pueda auditarte:

1. Llama a tu certificadora y pregúntale por su acreditación, no por tu auditoría. La pregunta útil es desde cuándo prevé poder auditar contra la edición nueva, porque ese dato manda sobre tu calendario y no sobre el suyo. Si además estás eligiendo entidad, aquí tienes cómo elegir certificadora acreditada por ENAC.
2. Haz el análisis de diferencias con el borrador final. El contenido ya no va a moverse en lo sustantivo, así que un gap hecho hoy sigue siendo válido el día de la visita, y llega fechado con meses de antelación en vez de con semanas.
3. Encaja la transición en tu ciclo antes de que el ciclo la encaje por ti. Mira qué visita ordinaria te cae dentro de la ventana previsible y decide en cuál quieres migrar. Es una decisión de cinco minutos que se vuelve carísima cuando se toma con la agenda de la certificadora llena.
4. Programa la auditoría interna del año que viene contra la edición nueva. Es la evidencia que más migraciones atasca, y la única que no se puede improvisar: hay que planificarla con un ejercicio de antelación.
5. Refresca qué normativa te aplica más allá de la ISO. Las auditorías tiran del hilo de los requisitos legales del contexto, y el mapa conviene tenerlo hecho antes, no la semana de la visita; puedes sacarlo en dos minutos con mi herramienta gratuita de qué normativa te aplica.

Cuando la fecha ya esté puesta en el calendario, el trabajo cambia de naturaleza: repasar la carpeta contra la lista de arriba, cerrar lo que se pueda cerrar y contar tú mismo lo que no. Pero eso es el último mes, y todavía no estamos ahí.

Y una nota de calendario final: mientras no se publique el documento con la ventana oficial de transición, cualquier fecha de cierre que leas es una previsión —el patrón habitual son tres años contados desde la publicación de la norma, que aún no se ha producido—. Cuando exista, tu certificadora la trasladará a tu programa concreto de auditorías; esa será la fecha buena. El resto de piezas de esta serie —cambios y calendario, checklist de preparación y plazos y pasos— las iré actualizando conforme haya datos oficiales, y todas cuelgan del centro de recursos ISO.

Preguntas frecuentes

Fuentes

• ISO — Organización Internacional de Normalización: estado oficial del proyecto de revisión de la ISO 9001, en fase de borrador final (FDIS) aprobado el 15 de julio de 2026 y pendiente de publicación (iso.org).
• LRQA — «ISO 9001 revision update: FDIS ballot underway»: cierre del voto FDIS el 9 de julio de 2026 y publicación prevista hacia septiembre de 2026 (lrqa.com).
• Documentos obligatorios de transición del marco internacional de acreditación: la serie IAF MD hasta el cese de operaciones del IAF el 1 de enero de 2026 y, desde entonces, los que corresponda emitir al organismo resultante de su fusión con ILAC, la Global Accreditation Cooperation Incorporated. Son los que han venido fijando las reglas y plazos de transición para certificaciones acreditadas.
• ENAC — Entidad Nacional de Acreditación: entidades de certificación acreditadas en España y estado de sus acreditaciones (enac.es).
• UNE — Asociación Española de Normalización: adopción nacional de las normas ISO y versiones en español (une.org).
• ISO 9001:2015/Amd 1:2024 (enmienda de acción climática), en vigor desde febrero de 2024.