ISO 9001 · Serie paso a paso · Artículo 10 de 10

Cómo Mantener la Certificación ISO 9001 Después del Primer Año: Auditorías de Seguimiento y Recertificación

Conseguir el certificado ISO 9001 no es el final del proceso — es el inicio de un ciclo de tres años en el que el organismo certificador verificará, año tras año, que el sistema de gestión de calidad se mantiene vivo y eficaz. Esta guía explica qué revisa exactamente el auditor en la auditoría de seguimiento del año 1 y del año 2, los errores más frecuentes que llevan a suspender o retirar la certificación, y cómo se organiza la recertificación completa al final del ciclo de 3 años, con organismos como AENOR, Bureau Veritas, SGS, TÜV o LRQA.

El ciclo de certificación de 3 años, explicado

Cuando el organismo certificador emite el certificado ISO 9001, no lo hace de forma indefinida. El esquema de certificación acreditado (según ISO/IEC 17021-1, la norma que regula a los propios organismos certificadores) establece un ciclo de tres años con dos auditorías de seguimiento intermedias y una auditoría de recertificación al final.

Qué revisa el auditor en una auditoría de seguimiento

A diferencia de la auditoría de certificación inicial, la auditoría de seguimiento no revisa el sistema completo cada vez. Sin embargo, hay una serie de elementos que el auditor revisa en todas las auditorías de seguimiento, independientemente del proceso muestreado ese año:

Errores que llevan a suspender o perder la certificación

Perder la certificación no suele ocurrir de golpe. Es el resultado de no gestionar correctamente los hallazgos de las auditorías de seguimiento o de dejar de operar el SGC con la disciplina del primer año. Estos son los errores más habituales:

• 1. No cerrar las no conformidades en plazo: el organismo certificador da un plazo definido (habitualmente entre 30 y 90 días según la gravedad) para implementar y evidenciar el cierre de una no conformidad. Si no se cierra en plazo, el certificado puede suspenderse.
• 2. Dejar de hacer auditorías internas de forma regular: el sistema «se relaja» después de conseguir el certificado. Sin el ciclo de auditorías internas, el auditor externo encuentra un sistema que ha perdido el mecanismo de autocontrol.
• 3. Revisión por la dirección convertida en trámite: actas que se repiten año tras año sin datos actualizados ni decisiones reales de mejora.
• 4. No informar al organismo de cambios significativos: cambio de instalaciones, fusión, cambio de alcance de actividad o incorporación de nuevos procesos productivos deben comunicarse al organismo certificador — no hacerlo puede invalidar la vigencia del certificado para esas actividades.
• 5. Uso incorrecto del sello o marca de certificación: usar el logo del organismo certificador de forma que sugiera que un producto o servicio concreto está certificado (cuando lo que está certificado es el sistema de gestión) es una infracción habitual que genera una no conformidad.
• 6. No pagar las cuotas de mantenimiento: el certificado tiene un coste de mantenimiento anual con el organismo. El impago puede llevar a la suspensión administrativa del certificado, independientemente del desempeño del SGC.
• 7. Ignorar las reclamaciones de clientes de forma sistemática: la falta de gestión de quejas es uno de los focos habituales en auditorías de seguimiento y puede escalar a no conformidad si se repite.
• 8. Documentación que ya no refleja la realidad: procedimientos desactualizados tras cambios de proceso, maquinaria o proveedores clave.

Cuando una auditoría de seguimiento detecta no conformidades graves o no resueltas de la visita anterior, el organismo certificador puede aplicar distintos niveles de medida: desde una no conformidad con plazo de cierre, hasta la suspensión temporal del certificado (la empresa no puede usarlo ni referenciarlo mientras dure), hasta la retirada definitiva si la suspensión no se resuelve en el plazo establecido por el organismo.

Cómo funciona la auditoría de recertificación (año 3)

La auditoría de recertificación debe planificarse y completarse antes de que caduque el certificado vigente, dejando margen para que el organismo tome la decisión de recertificación y emita el nuevo certificado sin que haya un vacío de vigencia. En la práctica, conviene iniciar la planificación con 4-6 meses de antelación respecto a la fecha de caducidad.

• Alcance: a diferencia de una auditoría de seguimiento, la recertificación revisa el desempeño global del SGC durante todo el ciclo de 3 años, no solo una muestra puntual.
• Qué se evalúa especialmente: la eficacia continuada del sistema, la tendencia de los indicadores de calidad a lo largo del ciclo, el cumplimiento de los objetivos de calidad, la gestión y cierre de todas las no conformidades del ciclo, y la revisión por la dirección más reciente incluyendo la valoración de la conveniencia del SGC a futuro.
• Duración: similar a la Fase 2 original, ajustada al tamaño y complejidad actuales de la organización (que pueden haber cambiado respecto al momento de la certificación inicial).
• Resultado: si se supera, se emite un nuevo certificado con vigencia de otros 3 años, reiniciando el ciclo de auditorías de seguimiento en el año 1 y año 2.

Un error frecuente es tratar la recertificación como un trámite menor porque «ya lo hicimos una vez». En realidad, el auditor evalúa la madurez del sistema a lo largo de tres años, y espera ver mejora continua real — no solo el mantenimiento del mínimo exigido. Las organizaciones que solo reaccionan ante cada auditoría, sin integrar el SGC en la gestión diaria, suelen acumular hallazgos que dificultan la recertificación.

Preguntas frecuentes sobre el mantenimiento de la certificación ISO 9001

¿Se puede cambiar de organismo certificador durante el ciclo de 3 años?

Sí, es posible transferir la certificación a otro organismo acreditado, un proceso conocido como transferencia de certificado. El nuevo organismo revisará el historial de auditorías y no conformidades del ciclo antes de aceptar la transferencia, y normalmente respetará las fechas del ciclo original en lugar de reiniciarlo, siempre que ambos organismos estén acreditados para el mismo alcance por una entidad de acreditación reconocida (como ENAC en España).

¿Qué pasa si el certificado caduca antes de completar la recertificación?

Si la auditoría de recertificación no se completa y la decisión no se toma antes de la fecha de caducidad, el certificado deja de tener validez y la organización pierde el derecho a referenciarlo. En ese caso, generalmente es necesario iniciar un proceso de certificación inicial completo (Fase 1 + Fase 2) en lugar de una simple recertificación, lo que implica más tiempo y coste. Por eso es crítico planificar la recertificación con suficiente antelación.

¿Las auditorías de seguimiento pueden ser sin previo aviso?

Las auditorías de seguimiento y recertificación programadas se anuncian con antelación, como en la auditoría inicial. Sin embargo, algunos esquemas de certificación contemplan auditorías no anunciadas (o con aviso muy corto) en circunstancias específicas, como respuesta a una reclamación grave de un cliente o para verificar la resolución de una no conformidad crítica. Esta práctica varía según el organismo certificador y el sector.

¿Hay que hacer algo especial si la empresa cambia de dirección o de responsable de calidad?

No requiere una notificación formal en la mayoría de esquemas, pero es recomendable informar al organismo certificador de cambios en roles clave del SGC (dirección, responsable de calidad) para que puedan planificar adecuadamente la siguiente auditoría. Es especialmente importante asegurar una transición ordenada del conocimiento del sistema — historial de no conformidades, plan de auditorías internas, relación con el organismo — para que el nuevo responsable no llegue a la auditoría de seguimiento sin contexto.

¿Cuánto tiempo se tiene para cerrar una no conformidad detectada en una auditoría de seguimiento?

El plazo lo establece el organismo certificador en función de la gravedad. Las no conformidades menores suelen tener plazos de 60-90 días para presentar el plan de acción y evidencia de cierre. Las no conformidades mayores suelen requerir plazos más cortos (con frecuencia 30-90 días según el organismo) y, en muchos casos, una verificación adicional in situ o documental antes de que se considere cerrada, ya que una NC mayor sin resolver puede derivar en la suspensión del certificado.

Equip IgeraIndustria Qualitat · Actualizado 2026-08-02 · Serie ISO 9001 paso a paso: Artículo 9 — Preparar la auditoría de certificación