Gestión Documental ISO: Documentación Eficiente

La información documentada ISO sustituye al antiguo procedimiento. Exige control de versión, distribución, acceso y conservación (cláusula 7.5).

Uno de los miedos más frecuentes ante la implantación de un sistema ISO es la burocracia documental. La buena noticia es que la ISO 9001:2015 redujo drásticamente los requisitos documentales respecto a versiones anteriores. La mala noticia es que muchas consultoras y auditores siguen exigiendo documentación excesiva por costumbre. Esta guía te ayuda a encontrar el equilibrio justo: la documentación necesaria para cumplir la norma y que tu sistema funcione, sin una sola página de más.

Para el contexto completo de ISO 9001, consulta mi guía pillar de implantación y certificación.

Lo que la norma realmente exige

ISO 9001:2015 utiliza el término información documentada para referirse tanto a documentos (que establecen requisitos) como a registros (que evidencian resultados). La norma exige información documentada obligatoria en relativamente pocos puntos:

• El alcance del SGC.
• La política de calidad.
• Los objetivos de calidad.
• La evidencia de competencia del personal.
• La información de planificación y control operacional.
• Los resultados del seguimiento y medición.
• El programa y resultados de auditoría interna.
• Los resultados de la revisión por la dirección.
• Las no conformidades y acciones correctivas.

Notarás que no se menciona un manual de calidad (ya no es obligatorio) ni procedimientos documentados obligatorios (salvo los que la propia organización determine necesarios). Esto no significa que no debas documentar nada más; significa que tú decides qué documentar en función de la complejidad de tus procesos y la competencia de tu personal.

Tabla: tipos de documento ISO, obligatoriedad, ejemplo PYME y frecuencia de revisión

La tabla orienta: cumplir la columna "obligatorio" basta para certificar; documentar el resto sin descontrol genera carga sin retorno.

Estructura documental recomendada

Una estructura práctica para PYMEs se organiza en cuatro niveles:

1. Nivel 1: política de gestión (un documento breve que establece los principios).
2. Nivel 2: procedimientos de proceso (describen cómo se ejecutan los procesos principales).
3. Nivel 3: instrucciones de trabajo (detallan tareas específicas cuando la complejidad lo justifica).
4. Nivel 4: registros y formularios (evidencian que los procesos se ejecutan correctamente).

La regla de oro es documentar lo justo para que cualquier persona competente pueda ejecutar el proceso de forma consistente. Si tu equipo es pequeño y experimentado, necesitarás menos documentación que una empresa grande con alta rotación de personal.

Digitalización: adiós al papel

En 2026, mantener la documentación del sistema de gestión en papel es anacrónico. Las herramientas digitales son más eficientes, más accesibles y más fáciles de controlar. Las opciones por presupuesto incluyen:

• Soluciones básicas gratuitas como Google Drive o OneDrive con carpetas estructuradas y control de versiones básico.
• Soluciones intermedias como Notion, que permite crear una wiki corporativa con plantillas, bases de datos y permisos.
• Soluciones específicas de gestión de calidad como software especializado (ISOTools, Qualitia, AuditSoft) que incluyen flujos de aprobación, control de versiones automático y alertas.

Para la mayoría de PYMEs, una carpeta bien estructurada en la nube con una convención de nombres clara (incluyendo código del documento, versión y fecha) es más que suficiente. Lo importante es que exista un único punto de verdad y que todo el equipo sepa dónde encontrar la documentación vigente.

Convención de nombres recomendada

[CODIGO]-[NOMBRE]-v[VERSION]-[YYYY-MM-DD].pdf
PROC-COMPRAS-v3-2026-04-12.pdf
INST-EXTRUSORA-A-v2-2026-02-08.pdf

Si combinas esto con una carpeta _VIGENTE/ y una _HISTORICO/ ya tienes el 80% del control documental resuelto. El 20% restante son los flujos de aprobación y la comunicación de cambios.

Control de documentos: lo imprescindible

Independientemente de la herramienta, el control documental debe garantizar que:

• Los documentos se aprueban antes de su distribución.
• Las versiones vigentes están identificadas y son accesibles.
• Los cambios se identifican (control de versiones).
• Los documentos obsoletos se retiran de circulación.
• Los documentos de origen externo (legislación, normas del cliente) se identifican y controlan.

Una matriz de control documental sencilla, mantenida al día, soluciona el 90% de los hallazgos relacionados con esta cláusula. Lista todos los documentos del sistema con código, versión actual, fecha de última revisión, próxima revisión y responsable. Si la matriz está actualizada, el auditor encuentra trazabilidad inmediata.

Caso real: agroalimentario familiar en Las Palmas

Una empresa de elaboración de productos cárnicos con 22 empleados llevaba años con un sistema documental en papel: manuales en archivadores, registros en hojas que se firmaban diariamente, copias múltiples sin control real de versiones. La auditoría externa generaba siempre 5-8 hallazgos relacionados con control documental.

Migramos todo a Google Drive con estructura por procesos, plantillas en Google Docs con control de versiones nativo y un único enlace público interno como índice. Los registros operativos diarios pasaron a Forms con respuestas en Sheets. Eliminamos el manual de calidad (no era obligatorio) y comprimimos los procedimientos de 32 a 11. Total de migración: 6 semanas.

Resultados: cero hallazgos documentales en la siguiente auditoría externa, equipo accediendo a procedimientos desde el móvil en planta, y desaparición efectiva del archivador físico que ocupaba un despacho. La dirección redirigió ese espacio a sala de formación interna.

FAQ sobre gestión documental ISO

¿El manual de calidad sigue siendo obligatorio?

No desde ISO 9001:2015. Es opcional. Muchas empresas lo mantienen porque les sirve como documento comercial o como índice del sistema, pero la norma no lo exige. Si lo mantienes, asegúrate de que aporta valor real y no es solo un trámite que duplica información existente.

¿Puedo tener el sistema documental en Google Drive o necesito software especializado?

Puedes y la mayoría de PYMEs pueden. Google Drive, OneDrive o Notion son perfectamente válidos siempre que cumplan los requisitos de control (versiones, accesibilidad, identificación de obsoletos). El software ISO especializado es útil para empresas con muchas sedes, alta rotación o requisitos de flujo de aprobación complejos, pero no es obligatorio.

¿Cuánto tiempo debo conservar los registros?

Depende del tipo de registro y del requisito legal aplicable. Como referencia: registros de calidad operativos 3 años mínimo, registros de personal mientras dure la relación más 4 años, registros ambientales según normativa (frecuentemente 5 años), registros fiscales 4-6 años. ISO no fija plazos: los fijas tú en una matriz de retención documental.

¿Qué pasa si un documento está caducado pero todavía se usa?

Hallazgo seguro en auditoría externa. La obligación es retirar de circulación toda copia obsoleta y sustituirla por la vigente. Con sistema digital esto es automático (todos acceden al mismo archivo). Con sistema en papel exige recoger copias físicas, lo que en la práctica casi nunca se hace bien.

¿Puedo digitalizar las firmas de los registros?

Sí. Una firma electrónica reconocida (cualificada o avanzada) tiene la misma validez legal que la manuscrita. Para registros internos basta con identificación nominal del firmante y trazabilidad (Drive y Docs registran quién y cuándo). Para documentos con valor legal externo (contratos, declaraciones) usa firma electrónica de proveedor reconocido.

¿Tengo que documentar todo lo que hago en la empresa?

No. Solo lo que la norma exige más lo que tú decidas que necesita documentación para que el proceso funcione. La cláusula 7.5 lo dice claro: la organización determina la extensión de la información documentada necesaria. Documenta menos pero bien antes que mucho y mal. Relacionado: Certificación ISO España: Organismos y Costes Comparados.

Mini-glosario

• Información documentada: término ISO que engloba documentos y registros.
• Documento: información que establece requisitos (procedimiento, política).
• Registro: información que evidencia resultados (firma, medida, foto).
• Control documental: proceso de aprobación, distribución, revisión y retirada de documentos.
• Versionado: identificación cronológica de las distintas versiones de un documento.
• Matriz documental: tabla resumen con todos los documentos del sistema y su estado.

Checklist: 10 pasos para una gestión documental ISO eficiente

1. Lista los documentos obligatorios y solo añade los que aporten valor real.
2. Elimina el manual de calidad si no te sirve para nada externo.
3. Elige una única plataforma digital (Drive, Notion, software ISO).
4. Define convención de nombres con código, versión y fecha.
5. Crea carpetas _VIGENTE y _HISTORICO separadas.
6. Mantén una matriz documental actualizada como índice maestro.
7. Define matriz de retención con plazos por tipo de documento.
8. Establece flujo de aprobación claro (autor → revisor → aprobador).
9. Comunica cambios por canal estable (email, Slack, intranet).
10. Audita anualmente el control documental como parte de la auditoría interna.

Consulta mi artículo sobre automatización de procesos con herramientas no-code para llevar la gestión documental al siguiente nivel.

¿Necesitas organizar la documentación de tu sistema de gestión de forma eficiente? Hablamos. Te ayudo a diseñar una estructura documental ligera, digital y que cumpla los requisitos ISO sin burocracia innecesaria.

Autoría: Ángel Ortega Castro · consultor independiente en estrategia, calidad y digitalización para PYMEs. Relacionado: Auditoría Interna ISO: Guía Completa con Valor Real.