La ISO 9001:2026 se publicó el 16 de septiembre de 2026 y sustituye a la edición de 2015, incluida la enmienda de cambio climático de 2024. Lo primero que hay que decir, porque es lo que de verdad importa para planificar: es una revisión evolutiva, no una norma nueva. Quien tenga un sistema vivo y auditado no tiene que rehacerlo.
Lo segundo, porque conviene decirlo antes de seguir: este artículo está escrito a partir de la edición publicada y de los análisis de las certificadoras sobre el FDIS. No sustituye a la norma. Si vas a planificar una transición, cómprala. Un sistema de gestión no se monta sobre entradas de blog, incluida esta.
Lo que NO cambia
Empiezo por aquí porque es donde se ahorra el dinero. Se mantienen:
- La estructura de alto nivel y los diez capítulos. Tu índice documental sigue valiendo.
- El enfoque a procesos y el ciclo PDCA.
- El pensamiento basado en riesgos, que no desaparece: se le añade compañía.
- El capítulo 9, evaluación del desempeño, prácticamente igual que en 2015.
Si alguien te ofrece «rehacer el sistema para la 2026», pregúntale qué capítulo exige rehacerlo. No hay ninguno.
Lo que cambia, capítulo a capítulo
4.2 · Partes interesadas: ahora decides cuáles entran
Se añade que la organización debe determinar cuáles de los requisitos de las partes interesadas se van a abordar dentro del sistema de gestión. Suena menor y no lo es: convierte una lista de partes interesadas —que en la mitad de los sistemas es un folio que nadie ha vuelto a mirar desde la implantación— en una decisión explícita y, por tanto, auditable. Vas a tener que explicar por qué el requisito del vecino del polígono no está dentro y el del cliente sí.
5.1.1 · Cultura de calidad y comportamiento ético
Éste es el requisito nuevo de verdad. La alta dirección pasa a tener que promover la cultura de calidad y el comportamiento ético. Y en el mismo apartado aparece el pensamiento basado en oportunidades junto al de riesgos.
Es el cambio que más reuniones va a generar y el que peor se va a resolver, porque la reacción natural es escribir un procedimiento de cultura y colgar un cartel. Le he dedicado un artículo entero, porque tiene truco: lo que un auditor puede mirar no es lo que la empresa dice de su cultura, sino el rastro que deja.
6.1 · Riesgos y oportunidades se separan
El 6.1 se ordena en subapartados: 6.1.2 acciones para abordar riesgos y 6.1.3 acciones para abordar oportunidades. Según los análisis publicados no hay requisitos nuevos aquí: lo que había estaba, pero diluido. Al darle apartado propio, la oportunidad deja de ser la columna vacía de la matriz de riesgos.
Predicción, con 25 años de ver matrices: esa columna vacía va a ser uno de los hallazgos más repetidos de 2027 y 2028. Cualquiera puede comprobar hoy mismo si la tiene rellena, y si lo que hay dentro son oportunidades o son riesgos escritos en positivo.
7 · Apoyo: reordenado, y la toma de conciencia crece
Reestructuración de texto con pocos cambios de fondo. Lo que sí se mueve: la toma de conciencia puede tener que incluir la comprensión de la cultura de calidad y la ética. Es decir, lo del 5.1.1 baja a la formación de la gente, que es donde se nota si era de verdad.
Anexo A · La primera vez que la 9001 trae guía
La novedad estructural: la ISO 9001 incorpora por primera vez un anexo de orientación. Y lo que trae dentro explica bastante bien en qué año vivimos:
- Tecnologías emergentes: automatización, inteligencia artificial y herramientas digitales dentro del sistema de gestión.
- Validación del software usado en seguimiento y medición.
- Trazabilidad digital y ciberseguridad reforzadas.
Un anexo de orientación no es un requisito. Pero marca por dónde van a ir las preguntas, y aquí hay una incómoda para mucha gente: si tienes un equipo de medida cuyo resultado sale de un software, ¿has validado ese software alguna vez? En la práctica industrial que yo veo, casi nunca. Y la pregunta ya no es una rareza de auditor: está escrita.
Las fechas, que es lo que te obliga
- 16 de septiembre de 2026: publicada.
- 31 de marzo de 2027: fecha límite para que las entidades de certificación estén listas para auditar contra la nueva edición.
- 30 de septiembre de 2029: a partir de ese día los certificados de la ISO 9001:2015 dejan de ser válidos.
Tres años parecen muchos. No lo son, y la cuenta es sencilla: la transición se hace en una auditoría, y tus auditorías son anuales. Entre que tu certificadora esté lista (primavera de 2027) y el corte (otoño de 2029) te caben dos, quizá tres visitas. Si decides esperar «a ver cómo lo pide el auditor», habrás gastado la primera.
La transición no la decides tú: la decide el calendario de tu certificadora. Llama y pregunta en qué visita te la van a pedir. Esa es la fecha real.
Qué haría yo en los próximos seis meses
- Comprar la norma y leerla con el sistema delante, no en abstracto.
- Un gap analysis honesto, que para la mayoría cabe en una mañana: 4.2, 5.1.1, 6.1.3 y la lista de software que afecta a medición.
- Hablar con la certificadora para fijar en qué auditoría entra.
- Rellenar el 6.1.3 con oportunidades reales, no con riesgos invertidos.
- No tocar nada más. La tentación de aprovechar la transición para reescribir el sistema entero es la forma más cara de no cumplir a tiempo.
Y una idea de fondo. Esta edición dice dos cosas sobre a dónde va la calidad: que el comportamiento importa tanto como el procedimiento, y que las herramientas digitales ya son parte del sistema, no una ayuda externa. Las dos llevaban años siendo verdad en planta. Ahora están escritas.