ISO 9001, ISO 14001, ISO 45001: ¿cuál usa realmente su auditoría?
Tres certificados de sistema de gestión, tres públicos distintos. Cuando un cliente dice «mándeme su certificado ISO», casi siempre se refiere a la 9001; pero los otros dos responden preguntas que aparecen más tarde en el proceso.
ISO 9001: la que audita compras
La 9001 es un sistema de gestión de la calidad: control de diseño y de cambios, control documental, producto no conforme, acción correctiva, control de proveedores, trazabilidad. Es el certificado que pide un departamento de compras y contra el que se escribe una auditoría en planta.
Lo que da al comprador es una respuesta previsible a «si algo va mal, ¿hay un proceso que lo detecte y un registro que muestre qué pasó». Es una afirmación de gestión, no una afirmación de producto.
ISO 14001: la que usan los cuestionarios ESG
La 14001 cubre la gestión ambiental: aspectos e impactos, cumplimiento legal, residuos y emisiones, preparación ante emergencias. No aparece en una ficha técnica; aparece en el cuestionario de sostenibilidad de un cliente, en una precalificación de licitación o en la revisión de cadena de suministro de un dueño de marca.
Su valor práctico para un comprador suele ser indirecto: un proveedor que documenta sus aspectos ambientales tiende a documentar también sus residuos de proceso y su manejo de disolventes, que es justo donde se sitúa la exposición de cumplimiento de un cliente de revestimiento o película.
ISO 45001: la que usan los códigos de conducta
La 45001 cubre la seguridad y salud en el trabajo: identificación de peligros, notificación de incidentes, participación de los trabajadores. Es el certificado que está detrás de una auditoría de cumplimiento social o de código de conducta, y importa sobre todo a clientes que reportan condiciones laborales en su cadena de suministro.
Una planta de polímeros opera reactores, líneas de fundido en caliente y manejo de disolventes. Un sistema 45001 es la evidencia de que esos riesgos se gestionan por procedimiento y no por costumbre.
Qué no certifica ninguna de las tres
Ninguna certifica un material. Un certificado de sistema de gestión no indica dureza, biocompatibilidad, clasificación de llama ni aptitud para contacto alimentario, y no puede usarse en lugar de una TDS o de un informe de ensayo.
Tampoco suman un sistema de calidad de dispositivo médico. La ISO 13485 es un certificado distinto, con su propio alcance, y tener la 9001 no lo implica. Si su solicitud de dispositivo exige la 13485 al proveedor de material, pregúntelo directamente y obtenga el estado actual por escrito en lugar de deducirlo de un paquete de certificados.