ISO 9001 · Serie paso a paso · Artículo 10 de 10
Mantenimiento de la Certificación ISO 9001: Auditorías de Seguimiento y Recertificación
Obtener la certificación ISO 9001 es solo el primer paso. Mantenerla durante el ciclo de 3 años — superando las dos auditorías de seguimiento anuales y la recertificación final — requiere que el SGC esté vivo, no archivado. Este artículo cierra la serie ISO 9001 paso a paso con la guía completa del ciclo de mantenimiento: el calendario exacto, los costes típicos, los 5 incumplimientos que llevan a la suspensión del certificado y cómo usar IgeraIndustria para mantener el sistema activo sin convertirlo en una carga burocrática.
El 23% de las certificaciones ISO 9001 no superan el primer seguimiento anual por falta de registros actualizados
Según datos de IgeraIndustria 2025, casi una de cada cuatro empresas certificadas tiene problemas en la primera auditoría de seguimiento. La causa principal no es que el sistema haya fallado gravemente, sino que los registros no están actualizados: no conformidades sin cerrar, evaluaciones de proveedores vencidas, o registros de formación sin completar durante el año.
El ciclo de 3 años: certificación → seguimientos → recertificación
Una vez obtenida la certificación ISO 9001, el certificado tiene una vigencia de 3 años. Durante ese período, el organismo de certificación realiza dos auditorías de seguimiento anuales (una al año) para verificar que el SGC sigue siendo eficaz. Al final del tercer año, si se quiere mantener la certificación, se realiza la auditoría de recertificación — un proceso similar a la certificación inicial pero más eficiente porque el organismo ya conoce el sistema.
| Mes | Evento / Auditoría | Duración típica | Coste estimado (pyme 20-50 pers.) | Preparación necesaria |
|---|---|---|---|---|
| Mes 0 | Certificación inicial (Fase 1 + Fase 2) | 1,5 - 3 días | 2.500€ - 5.000€ | SGC completo + 1 ciclo auditoría interna + revisión por dirección |
| Mes 3-6 | Actividad continua SGC (KPIs, NCs, auditorías internas) | Continua | Interno | Actualizar registros, cerrar NCs y ACs, reevaluar proveedores |
| Mes 12 | 1er Seguimiento anual | 0,5 - 1 día | 800€ - 1.500€ | Todos los registros del año actualizados + auditoría interna anual completada + revisión por dirección |
| Mes 12-24 | Actividad continua SGC | Continua | Interno | Ídem — mantener el ritmo de registros y auditorías |
| Mes 24 | 2º Seguimiento anual | 0,5 - 1 día | 800€ - 1.500€ | Todos los registros del segundo año + 2º ciclo de auditorías internas + revisión por dirección |
| Mes 24-36 | Preparación recertificación | Continua | Interno | Revisión completa del SGC, actualización de riesgos, simulación auditoría interna |
| Mes 36 | Auditoría de recertificación | 1 - 2 días | 1.500€ - 3.500€ | 3 años de registros completos + evidencia de mejora continua + revisión del SGC completo |
Qué revisa el auditor en una auditoría de seguimiento
La auditoría de seguimiento no es una auditoría completa del SGC como la Fase 2 de certificación. El auditor se centra en verificar:
- Cierre de no conformidades de la última auditoría: las acciones correctivas acordadas en el seguimiento anterior o en la certificación deben estar implementadas y con eficacia verificada.
- Que el SGC sigue activo: hay registros del período (no conformidades, calibraciones, formaciones), el programa de auditorías internas se está ejecutando, y los KPIs se están midiendo.
- La revisión por la dirección: se ha celebrado al menos una revisión por la dirección desde la última auditoría, con el acta correspondiente.
- Cambios significativos: si la organización ha tenido cambios relevantes (nuevos productos, nuevos procesos, cambio de instalaciones, cambio de dirección), el auditor verificará que el SGC se ha adaptado.
- Áreas de riesgo identificadas en auditorías anteriores: el auditor hace un seguimiento específico de los procesos o áreas que en auditorías anteriores mostraron debilidades.
El SGC debe estar vivo, no archivado
El error más habitual en el mantenimiento de la certificación es que el SGC se «archive» después de obtener el certificado: los procedimientos quedan en una carpeta, los registros dejan de completarse y las auditorías internas se posponen indefinidamente. Cuando llega el seguimiento anual, hay que reconstruir 12 meses de actividad en pocas semanas. Esto es lo que lleva al 23% de fracasos en el primer seguimiento. La solución es tratar el SGC como lo que es: un sistema de gestión vivo que forma parte de la operación diaria.
Los 5 incumplimientos que llevan a la suspensión del certificado
La suspensión del certificado ISO 9001 se produce cuando el organismo de certificación determina que el SGC ya no cumple los requisitos que justificaron la certificación. Estos son los 5 incumplimientos más graves que pueden llevar a la suspensión:
1. No conformidades mayores sin cerrar del ciclo anterior
Si en la auditoría de seguimiento el auditor detecta que las no conformidades mayores comprometidas en el seguimiento anterior siguen sin implementar o sin verificar la eficacia, el organismo puede suspender el certificado. El plazo habitual para resolver una NC mayor es de 90 días desde la auditoría.
2. Ausencia total de registros del período
Si el auditor llega y no existen registros de no conformidades, calibraciones, formaciones o auditorías internas del período entre seguimientos, es evidencia de que el SGC no está funcionando. No es una NC menor — es una evidencia sistémica de que el sistema no está implementado.
3. Cambios significativos no notificados al organismo
ISO 17021 (el estándar que rige los organismos de certificación) exige que la organización notifique sin demora cambios que puedan afectar al alcance de la certificación: cambio de actividad, cambio de instalaciones, cambio de propiedad, adquisición de nuevas líneas de negocio. No notificar estos cambios puede llevar a la suspensión o retirada del certificado.
4. Negativa o imposibilidad de acceso para la auditoría de seguimiento
Si la organización no facilita el acceso del auditor (retrasa la auditoría más de 3 meses sobre la fecha prevista, o niega el acceso a áreas o documentos), el organismo puede suspender el certificado. La suspensión por esta causa es la más abrupta y la más perjudicial para la reputación de la empresa.
5. Incumplimiento de requisitos legales aplicables relacionados con el producto
ISO 9001 exige que la organización cumpla los requisitos legales aplicables a sus productos y servicios (cláusula 4.2 y 8.2.2). Si el auditor detecta un incumplimiento legal grave relacionado con el producto (certificaciones vencidas, incumplimientos reglamentarios en sectores regulados), puede llevar a la suspensión del certificado hasta que el incumplimiento quede resuelto.
Checklist de seguimiento anual: lo que debes tener listo
Seis semanas antes de cada auditoría de seguimiento, verifica que tienes los siguientes elementos en orden:
- Todas las acciones correctivas del período cerradas o con plan de cierre documentado.
- No conformidades de la última auditoría de seguimiento cerradas con eficacia verificada.
- Al menos una revisión por la dirección celebrada, con acta completa que cubra todos los inputs de 9.3.2.
- Programa de auditorías internas del período ejecutado al menos en un 80% (con justificación de las auditorías no realizadas).
- Evaluaciones de proveedores críticos actualizadas (sin vencidas hace más de 12 meses para categoría A).
- Registros de calibración de equipos de medición al día (sin certificados vencidos).
- Registros de formación del personal nuevos o con cambio de función completados.
- KPIs del período medidos y con análisis de tendencias.
- Documentación actualizada: ningún procedimiento o instrucción de trabajo con una revisión vencida o que no refleje la práctica actual.
- Si ha habido cambios significativos, notificación al organismo de certificación documentada.
La recertificación al año 3: qué cambia respecto a la certificación inicial
La auditoría de recertificación al final del tercer año es más completa que las de seguimiento pero más eficiente que la certificación inicial. El auditor ya conoce el sistema, lo que permite focalizarse en las evidencias de mejora continua y en los aspectos que han evolucionado.
Los elementos adicionales que el auditor valora específicamente en la recertificación:
- Tendencia de los indicadores en los 3 años: ¿han mejorado los KPIs desde la certificación? ¿Hay evidencia de mejora continua real?
- Evolución de las no conformidades: ¿han disminuido las no conformidades recurrentes? ¿Las acciones correctivas han sido genuinamente eficaces?
- Revisión del análisis de riesgos y oportunidades: ¿ha sido actualizado? ¿Refleja los cambios del contexto de los últimos 3 años?
- Objetivos de calidad: ¿se han cumplido los objetivos del trienio? ¿Se han definido nuevos objetivos para el siguiente ciclo?
- Madurez del sistema: el auditor valora subjetivamente si el SGC está integrado en la operación diaria o si sigue siendo una estructura «de cartón» que se activa solo antes de las auditorías.
Cómo IgeraIndustria mantiene el SGC vivo entre auditorías
El problema de fondo del 23% de fracasos en el primer seguimiento es simple: mantener el SGC activo es tedioso sin la tecnología adecuada. Los registros se dispersan en correos, carpetas de red, archivadores físicos y hojas de cálculo. Nadie sabe cuándo vence la calibración del calibre 07 hasta que el auditor lo pregunta.
IgeraIndustria resuelve este problema indexando toda la información documentada del SGC y creando una capa de inteligencia sobre ella que permite:
- Consultar el estado de cualquier registro en lenguaje natural, sin saber en qué carpeta está.
- Recibir alertas automáticas cuando una calibración, evaluación de proveedor o acción correctiva está próxima a vencer.
- Generar el informe de preparación para auditoría que identifica los documentos faltantes o desactualizados.
- Responder en segundos las preguntas del auditor durante la auditoría in situ, sin perder tiempo buscando en archivadores.
// Demo IgeraIndustria — Alerta mantenimiento SGC
Responsable Calidad: ¿Qué elementos del SGC vencen en los próximos 60 días?
IgeraIndustria: Elementos SGC con vencimiento en los próximos 60 días (07/07/2026 - 05/09/2026): (1) CALIBRACIÓN — Calibre exterior 25-50mm (ref. EQ-004): vence 15/07/2026 — 8 días. Laboratorio: Metrolab Barcelona. (2) EVALUACIÓN PROVEEDOR — PLASTICASE B.V. (categoría B): vence 22/07/2026 — 15 días. Última evaluación: 22/07/2025, puntuación 7.2/10. (3) FORMACIÓN — Carnet de carretillero de M. Ros (incorporación 04/2026): sin registro de formación inicial. Fecha límite estimada: antes de auditoría de seguimiento (mes 12). (4) AUDITORÍA INTERNA — Proceso de Logística y Almacén: planificada agosto 2026, no iniciada. Pendiente asignar auditor interno. (5) ACCIÓN CORRECTIVA — AC-2026-021: fecha límite 15/08/2026 — 39 días. Responsable: J. Puig. Estado: en progreso (sin actualización en 21 días). Recomendación: priorizar puntos 1, 2 y 5 esta semana.
Preguntas frecuentes sobre el mantenimiento de la certificación ISO 9001
¿Puedo cambiar de organismo de certificación a mitad del ciclo de 3 años?
Sí. El cambio de organismo de certificación es posible en cualquier momento del ciclo. El nuevo organismo deberá realizar una auditoría de transferencia que puede ser equivalente a una auditoría de seguimiento (si el certificado está vigente y los seguimientos al día) o una nueva auditoría de certificación completa (si el organismo anterior detectó problemas o si el historial de seguimientos es deficiente). Los motivos más habituales para cambiar de organismo son el precio, la disponibilidad de auditores con experiencia sectorial, o problemas en la relación con el organismo actual.
¿Qué ocurre si el certificado se suspende por no superar el seguimiento?
La suspensión del certificado es temporal: el organismo otorga un plazo (habitualmente 6 meses) para que la organización corrija los incumplimientos y demuestre que el SGC vuelve a cumplir los requisitos. Durante la suspensión, la empresa no puede utilizar el logotipo del organismo de certificación ni hacer referencia a la certificación en sus comunicaciones comerciales. Si transcurrido el plazo los incumplimientos no están resueltos, el certificado se retira y hay que iniciar de nuevo el proceso de certificación completo.
¿Cuánto cuesta mantener la certificación ISO 9001 al año?
El coste anual de mantenimiento incluye: la cuota anual al organismo de certificación (que incluye la auditoría de seguimiento), el coste del tiempo interno del responsable de calidad y del personal que participa en auditorías y actividades del SGC, y los costes de calibración de equipos y formación. Para una pyme de 20-50 personas, el coste directo al organismo certificador es de 800-1.500€/año. El coste total incluyendo tiempo interno se estima entre 8.000€ y 25.000€/año según la complejidad del sistema y la madurez del equipo.
¿Hay que actualizar el alcance del certificado si la empresa crece?
Sí, si el crecimiento implica nuevas actividades, productos o instalaciones que no estaban cubiertos por el alcance original. Si la empresa añade una nueva línea de fabricación o abre una nueva sede, debe notificarlo al organismo y acordar si se amplía el alcance del certificado actual (con una auditoría adicional del área nueva) o se mantiene el alcance original. Si se opera fuera del alcance certificado sin notificarlo, es causa de suspensión del certificado.
¿La recertificación al año 3 es más fácil que la certificación inicial?
Generalmente sí, pero solo si el SGC ha estado activo y los registros están en orden. El auditor ya conoce el sistema, lo que elimina la curva de aprendizaje de la certificación inicial. Sin embargo, si el sistema ha estado «archivado» durante el segundo o tercer año, la recertificación puede ser tan exigente como la certificación inicial — o más, porque el auditor puede comparar el estado actual con el que había en la última auditoría y verificar si ha habido mejora continua real.
¿Puede una empresa pequeña (5-10 personas) mantener sola la certificación ISO 9001?
Sí, pero requiere que al menos una persona en la empresa tenga la formación y el tiempo necesarios para gestionar el SGC. En empresas muy pequeñas, es habitual combinar: una persona interna que gestiona los registros del día a día, y un asesor externo que planifica y ejecuta las auditorías internas y prepara las revisiones por la dirección. El coste de este modelo híbrido suele ser de 3.000-6.000€/año en asesoría externa, significativamente menor que contratar un responsable de calidad a tiempo completo.
¿Tu certificado ISO 9001 sobrevive entre auditorías?
IgeraIndustria mantiene el SGC vivo durante los 3 años del ciclo: alertas de vencimiento, seguimiento de acciones correctivas, preparación automática para cada auditoría de seguimiento. Certificación que no se pierde, cliente que no se pierde.
Ver solución ISO 9001Equip IgeraIndustria Qualitat · Actualizado 2026-07-07 · Serie ISO 9001 paso a paso: Artículo 9 — Preparación auditoría · Artículo 1 — ¿Qué es la certificación ISO 9001?