Portal de calidad

El sistema de gestión deja de ser una carpeta

Documentación viva, auditorías planificadas, no conformidades con dueño e indicadores que se calculan solos. Una sola plataforma para todas tus normas.

De qué se compone un SGC

Un sistema de gestión de la calidad se compone siempre de las mismas seis piezas: mapa de procesos, control documental, auditorías internas, no conformidades y acciones correctivas, indicadores, y revisión por la dirección. Lo que distingue un sistema vivo de una carpeta bien ordenada es si esas piezas se alimentan del trabajo diario o si se reconstruyen la semana antes de la auditoría. Kimobox está construido para lo primero, y sirve al mismo tiempo para varias normas sin duplicar el sistema.

Contenido revisado el 17 de octubre de 2026

Norma de referencia: ISO 9001:2026 Sexta edición, publicada en septiembre de 2026; la de 2015 convive con ella hasta el fin de la transición en 2029
Estructura común: Anexo SL (estructura armonizada) Diez capítulos compartidos por ISO 9001, 14001, 45001, 27001 y otras
Ciclo de certificación: 3 años, con seguimiento anual Auditoría inicial en dos fases y renovación al tercer año
Información documentada: Cap. 7.5 de ISO 9001 La norma no exige manual de calidad desde la edición de 2015
Normas cubiertas: Más de 20 en una sola instalación ISO, protocolos alimentarios, compliance y esquemas sectoriales

Control documental

Versiones, aprobaciones y difusión con acuse de lectura.

Conectado a tu nube documental

Publica y versiona documentos conectando con OneDrive, Google Drive o SharePoint, sin duplicar carpetas.

Auditorías

Programa anual, checklists por norma y hallazgos vinculados a acciones.

No conformidades

Causa raíz, acción, responsable, plazo y verificación de eficacia.

Indicadores

Objetivos por proceso alimentados con datos reales de operación.

Requisitos legales

Registro de requisitos legales y de otro tipo, con vigencia y evaluación de cumplimiento por norma.

Acciones correctivas

Causa raíz, acción, responsable, plazo y verificación de eficacia enlazados a la no conformidad.

Acciones de mejora

Oportunidades de mejora con responsable y seguimiento, más allá de corregir lo que ya ha fallado.

Revisión por la dirección

Informe pregenerado con indicadores, auditorías y no conformidades listo para la reunión.

Qué cubre

Un sistema, varias certificaciones

Sistemas integrados de calidad, medio ambiente y PRL
Gestión del riesgo y del contexto de la organización
Registro de requisitos legales con vigencia y evaluación de cumplimiento
Control de equipos, calibraciones y mantenimiento
Formación y competencias del personal
Proveedores, compras y evaluación
Revisión por la dirección con el informe pregenerado
Gestor documental con versionado, conectado a OneDrive, Google Drive y SharePoint

Normas y organismos

Trabajamos sobre las normas de referencia

ISO

La Organización Internacional de Normalización publica las normas de gestión que cubre Kimobox.

AENOR

Entidad de certificación de referencia en España para los sistemas de gestión ISO.

UNE

Organismo español de normalización, autor de las normas UNE y representante de España ante ISO.

Normas cubiertas

Elige tu norma y mira qué te resuelve

APPCC Análisis de peligros y puntos críticos Alimentaria IATF 16949 Automoción Automoción UNE 19602 Compliance tributario Compliance · fiscal ENS Esquema Nacional de Seguridad Seguridad · sector público SQAS2022 Evaluación química y logística Calidad · química y logística ISO 22716 Fabricación cosmética Calidad · cosmética UNE 73401 Garantía de calidad nuclear Calidad · nuclear ISO 14064 Gases de efecto invernadero Medio ambiente · huella de carbono ISO 14001 Gestión ambiental Medio ambiente ISO 9001 Gestión de la calidad Calidad · todos los sectores ISO 27701 Gestión de la privacidad Ciberseguridad Sostenibilidad Gestión de la sostenibilidad ESG ISO 20000 Gestión de servicios TI Calidad · servicios TI SGE 21 Gestión ética y responsable Responsabilidad social ISO 22000 Inocuidad alimentaria Alimentaria ISO 15189 Laboratorios clínicos Calidad · sanitario ISO 17025 Laboratorios de ensayo y calibración Calidad · laboratorios BRCGS Norma global de alimentación Alimentaria ISO 13485 Productos sanitarios Sanitario RGPD Protección de datos Legal · protección de datos ISO 26000:2010 Responsabilidad social Responsabilidad social · guía IFS Food Seguridad alimentaria Alimentaria ISO 27001 Seguridad de la información Ciberseguridad GMP+ Seguridad en piensos Alimentaria · piensos ISO 45001 Seguridad y salud laboral PRL FSSC 22000 Sistema de gestión alimentaria Alimentaria ISO 19600 Sistemas de gestión de compliance Compliance · guía ISO 37301 Sistemas de gestión de compliance Compliance

Ejemplos reales

Los tres síntomas de un sistema muerto

Fabricante · triple certificación

Tres sistemas para tres normas

Antes ISO 9001, 14001 y 45001 con tres juegos de procedimientos, tres programas de auditoría y tres revisiones por la dirección. Todo se hace tres veces.

Después Un sistema integrado con procesos, documentos y auditorías compartidos, y solo lo específico separado. La revisión por la dirección es una y cubre las tres.

Servicios · primera certificación

No conformidades sin cerrar

Antes Un cuaderno con incidencias apuntadas y ninguna acción correctiva con responsable ni plazo. En la auditoría aparecen todas de golpe.

Después Cada no conformidad tiene dueño, causa raíz, acción, plazo y verificación de eficacia. El auditor mira el registro, no una explicación oral.

Industria · documentación

La versión que circula no es la vigente

Antes Los procedimientos están en la carpeta de red, pero cada departamento tiene su copia local. Nadie sabe cuál es la buena.

Después Un solo documento controlado con su versión, su aprobador y su fecha. Las copias descontroladas dejan de existir porque dejan de hacer falta.

Vocabulario

El vocabulario del auditor

No conformidad: Incumplimiento de un requisito. Puede ser de la norma, del cliente o del propio sistema. No es un problema en sí: no detectarlas es el problema.
Acción correctiva: Medida dirigida a eliminar la causa de una no conformidad para que no vuelva a ocurrir. Distinta de la corrección, que solo repara el efecto inmediato.
Información documentada: Término que ISO 9001:2015 usa para englobar documentos y registros. La norma dejó de exigir un manual de calidad, aunque muchas organizaciones lo mantienen por costumbre.
Revisión por la dirección: Análisis periódico del sistema por parte de la alta dirección, con unas entradas y unas salidas tasadas en el capítulo 9.3. Es el punto donde más sistemas se caen.
Anexo SL: Estructura de alto nivel común a las normas ISO de sistemas de gestión. Es lo que hace técnicamente posible integrar varias normas en un solo sistema.
Riesgos y oportunidades: Enfoque introducido en 2015 que sustituyó a la acción preventiva: en lugar de reaccionar, la organización debe planificar qué puede salir mal en cada proceso y qué hará al respecto.

Preguntas frecuentes

Lo que nos preguntan antes de empezar

¿Vale para un sistema integrado?

Sí. Un único mapa de procesos y documentación compartida entre normas.

¿El auditor puede entrar a mirar?

Se le da un usuario de solo lectura con lo que necesite ver.

¿Migráis nuestra documentación actual?

Cargamos la estructura y los documentos vigentes en la puesta en marcha.

¿ISO 9001 sigue exigiendo manual de calidad?

No desde la edición de 2015. La norma habla de información documentada y deja que cada organización decida qué necesita escribir. Muchas empresas mantienen el manual por costumbre o porque un cliente lo pide, pero el auditor no puede exigirlo como tal.

¿Qué cambió con la modificación de 2024?

La Amd 1:2024 añadió a los capítulos 4.1 y 4.2 la obligación de considerar si el cambio climático es una cuestión relevante para la organización y para sus partes interesadas. Es un cambio corto de texto que obliga a dejar constancia del análisis.

¿Se puede llevar más de una norma en el mismo sistema?

Es precisamente el escenario para el que está pensado. La estructura común del Anexo SL permite compartir mapa de procesos, control documental, auditorías, no conformidades e indicadores, y dejar separado solo lo específico de cada norma.

¿Cuánto dura el ciclo de certificación?

Tres años. La auditoría inicial se hace en dos fases, hay auditorías de seguimiento anuales y al tercer año se renueva. Entre medias, lo que el auditor mira son los registros del día a día.

¿Qué es una no conformidad mayor?

La que compromete la capacidad del sistema para cumplir un requisito: ausencia total de un proceso exigido, incumplimiento sistemático o fallo que afecta al producto. Suele impedir la certificación hasta que se cierra, a diferencia de la menor.

Prepara la próxima auditoría con margen

Te enseñamos el módulo funcionando con datos parecidos a los tuyos.

Pedir una demo

Sigue explorando

Páginas relacionadas

Software de calidad y normas ISO para pymes

El software de gestión de la calidad de Kimobox cubre control documental, auditorías internas, no conformidades, acciones correctivas y preventivas, indicadores, gestión del riesgo y revisión por la dirección, con trazabilidad completa de cada registro.

Está preparado para ISO 9001, ISO 14001, ISO 45001, ISO 27001, ISO 13485, IATF 16949, IFS Food, BRCGS, FSSC 22000, APPCC, ISO 17025, ISO 15189, ISO 22716, UNE 73401, SQAS2022, GMP+, ISO 20000, ISO 14064, SGE 21, ISO 26000, ISO 19600, ISO 37301, UNE 19602, ENS, RGPD y los criterios ESG de sostenibilidad, permitiendo mantener un sistema integrado de gestión con documentación compartida entre normas.