No conformidad ISO 9001: significado y documentación
Una no conformidad es el incumplimiento de un requisito. En planta, la cuestión es qué requisito regía para la actividad revisada y qué evidencia permite comparar lo ocurrido con ese criterio. Un documento ausente, un campo en blanco y una operación no realizada son hechos distintos. Aquí se separan esos hechos con el vocabulario público disponible, sin atribuir requisitos a cláusulas de ISO 9001:2026 que no se han consultado.
Qué significa el término
ISO 9000:2026 define nonconformity como “non-fulfilment of a requirement”; aquí se traduce como incumplimiento de un requisito. Define requirement como una necesidad o expectativa establecida, generalmente implícita u obligatoria. Un requisito especificado suele estar expresado en información documentada; las notas de la entrada indican que puede proceder de partes interesadas o de la propia organización.
Para hablar de incumplimiento, por tanto, no basta con describir una diferencia: debe existir un requisito aplicable al proceso, lote o periodo revisado. ISO 9000:2026, §§3.5.1 y 3.5.13; traducción propia del vocabulario inglés de la vista pública.
ISO distingue defect (defecto) de no conformidad en general: lo relaciona con el uso previsto o especificado. La nota de la entrada advierte que esa distinción puede tener consecuencias legales. Evita llamar “defecto” a cualquier desviación documental o usar el término como escala de gravedad. La definición ayuda a nombrar una relación con el uso previsto; no determina por sí sola qué pasó ni qué decisión corresponde al producto. ISO 9000:2026, §3.5.14 y nota 1.
ISO 9000 aporta vocabulario; ISO 9001 aporta requisitos
ISO 9000:2026 es la fuente pública usada aquí para los términos citados. El registro abierto de ISO identifica ISO 9001:2026 como sexta edición, publicada el 16 de septiembre de 2026, pero ese registro solo ofrece metadata editorial: no muestra sus cláusulas ni permite comprobar qué pide una cláusula concreta. No atribuyas a ISO 9001:2026 una frase, campo o procedimiento a partir de esa ficha.
Para determinar el requisito de una auditoría se necesita el texto autorizado de la edición aplicable y, cuando corresponda, los documentos internos, contractuales o regulatorios pertinentes. ISO Open Data, registro 88464.
Localizar el criterio antes de evaluar
Un requisito no tiene que proceder siempre de una cláusula ISO. La definición de ISO 9000 admite requisitos de la propia organización y de otras partes interesadas. APG también enumera como ejemplos el sistema interno, requisitos legales y exigencias del cliente. La tabla orienta dónde buscar; no decide qué documento tiene prioridad en un caso real. ISO 9000:2026, §3.5.1 y notas 2–4; APG, Nonconformity—Documenting, p. 2.
| Posible origen del criterio | Dato que permite identificarlo |
|---|---|
| Procedimiento interno | Identificador, revisión y proceso al que se aplica |
| Acuerdo o especificación del cliente | Documento acordado, característica pertinente y revisión |
| Texto ISO | Edición y pasaje autorizado; no solo el número de cláusula |
| Obligación legal o regulatoria | Fuente oficial y disposición aplicable al producto, actividad y periodo |
Si hay varias referencias, determina cuál aplicaba al producto, proceso y periodo que revisas. Una cláusula puede contener más de un requisito; APG recomienda identificar el requisito específico relacionado con la evidencia. Una edición posterior o una copia de consulta que no coincide con la versión aplicable no permite evaluar retrospectivamente un lote. Primero queda fijado el criterio; todavía falta comprobar qué ocurrió.
La palabra “implícito” tampoco convierte cualquier preferencia en requisito. ISO 9000 describe una necesidad o expectativa establecida que puede expresarse de forma indirecta; aun así, hay que identificar quién la estableció y a qué actividad se aplica. En planta, una costumbre puede orientar la búsqueda de un procedimiento, un acuerdo o una necesidad del cliente. Por sí sola, no aclara qué condición se esperaba ni durante qué periodo rigió.
Sin ese vínculo, una diferencia observada no demuestra el incumplimiento de un requisito.
Antes de evaluar, conviene localizar tres datos: quién estableció la condición, a qué producto o actividad se refiere y durante qué periodo o revisión rigió. Una especificación de cliente puede fijar una característica para un pedido; un procedimiento interno, una comprobación; un requisito ISO, una condición del sistema dentro de su alcance. Son fuentes posibles, no una jerarquía automática.
Si una instrucción no cubre esa máquina, turno o producto, su número por sí solo no demuestra que fuera aplicable. ISO 9000:2026, §3.5.1 y notas 2–4; APG, Nonconformity—Documenting, p. 2.
Registro, evidencia, hallazgo y conclusión
La vista pública de ISO 9000:2026 distingue términos que en el taller suelen mezclarse. Un record (registro) declara resultados o aporta evidencia de actividades realizadas. La audit evidence (evidencia de auditoría) puede ser un registro, una declaración de hecho u otra información, si es pertinente para los criterios y verificable. Los audit criteria son los requisitos de referencia; un audit finding es el resultado de evaluar la evidencia reunida frente a esos criterios y puede indicar conformidad o no conformidad.
La conclusión considera los objetivos y el conjunto de hallazgos. ISO 9000:2026, §§3.8.12 y 3.12.14–3.12.17.
| Término | Qué designa | Pregunta que responde |
|---|---|---|
| Registro | Documento con resultados o evidencia de una actividad | ¿Qué quedó asentado y dónde? |
| Evidencia de auditoría | Información pertinente y verificable | ¿Qué datos pueden contrastarse con el criterio? |
| Criterio | Requisito elegido como referencia | ¿Qué debía cumplirse en este alcance? |
| Hallazgo | Resultado de evaluar evidencia contra criterio | ¿Qué indica esa comparación? |
| Conclusión | Resultado de la auditoría considerando sus objetivos y hallazgos | ¿Qué se puede sostener sobre el alcance auditado? |
La inspección tiene un sentido más concreto: ISO 9000 la define como determinación de conformidad frente a requisitos especificados, cuyo resultado puede indicar conformidad, no conformidad o un grado de conformidad. Para afirmar que una dimensión incumple, habría que vincular el resultado medido con la pieza y compararlo con el requisito dimensional; una casilla de firma responde a otra pregunta. ISO 9000:2026, §3.11.11.
El alcance temporal del soporte también importa al formular una conclusión. Una observación describe lo visto durante esa comprobación; un registro cubre las operaciones y el periodo que identifica; una declaración aporta un hecho comunicado que debe poder contrastarse. Si la afirmación se refiere a otro turno o a un lote anterior, una observación puntual no cubre por sí sola ese periodo. Esta es una lectura práctica de pertinencia y verificabilidad, no una secuencia obligatoria de ISO o APG.
Qué aporta la guía APG
La Auditing Practices Group (APG) propone tres partes para documentar una no conformidad: evidencia, requisito y declaración del hallazgo. Si todavía no está claro si se incumplió el criterio, su orientación es anotar la evidencia disponible y seguir otros rastros antes de confirmar la conclusión. Esa “posible no conformidad” describe una etapa de comprobación de la guía de 2016; no es un estado universal de ISO 9001:2026 ni una categoría intermedia obligatoria.
La declaración cumple una función distinta de la evidencia: expresa el incumplimiento que la comparación permite sostener, mientras que los datos deben permitir localizar y confirmar lo observado. APG recomienda que la formulación sea autoexplicativa, inequívoca y concisa; no debe copiar la evidencia ni ocupar su lugar. Si falta el requisito, una frase no puede aportarlo; si el soporte no permite identificar lo observado, la frase tampoco lo vuelve verificable.
Es guía educativa histórica, no avalada por ISO, ISO/TC 176 ni IAF; no es plantilla ni requisito de ISO 9001:2026. APG, Nonconformity—Documenting, pp. 1–2 y descargo, p. 4.
La falta de un documento no responde a todas las preguntas
La guía APG Evidence collection describe evidencia objetiva obtenida mediante observación, medición, prueba u otros medios, y evidencia de auditoría como información pertinente para los criterios y verificable. No encontrar evidencia de conformidad no prueba por sí solo que haya incumplimiento: primero hay que identificar qué evidencia se buscó y qué exigía el criterio.
Una búsqueda sin resultados y un registro fiable que documenta que no ocurrió una actividad son situaciones distintas; ninguna se interpreta sin saber qué periodo, proceso y fuente cubre. Cuando la pregunta se refiere a una inspección, la observación de la tarea, una medición o una prueba pueden aportar datos diferentes de un formulario.
La APG no convierte esos medios en una lista obligatoria: recuerda que evidencia documental no es la única forma posible salvo que el requisito la pida. APG, Evidence collection, 13-01-2016, pp. 1–2, líneas 28–50 del visor oficial. Es orientación de 2016 ligada a ISO 9001:2015, no una regla de ISO 9001:2026.
La guía relaciona el muestreo con la confianza de las conclusiones porque el tiempo y los recursos de una auditoría son finitos; no fija tamaño de muestra ni umbral universal. También recomienda buscar evidencia donde ocurren las actividades, preferiblemente en tiempo real, y considerar turnos, emplazamientos y procesos. Son consejos para auditores de certificación, no un plan de muestreo obligatorio de planta. APG, Evidence collection, p. 2, líneas 40–43 y 53–55; guía histórica no vinculante.
La misma guía indica que la evidencia de conformidad no siempre requiere información documentada, salvo cuando el criterio lo especifica; en otros casos, la organización determina qué documentación necesita. Por eso, un campo vacío puede ser decisivo si una regla aplicable exige ese registro, y menos concluyente si el criterio trata del resultado de una actividad y admite evidencia verificable por otros medios.
Esa diferencia depende del requisito, no de una preferencia general por papel o por observación. APG, Evidence collection, p. 2, líneas 44–50.
Un caso: el formulario y el registro digital de una inspección
Imagina una auditoría interna ficticia del lote L-204. El procedimiento Q-17, revisión 6, aplicable a ese lote, pide que cada inspección dimensional se anote en un formulario y lleve la firma de quien la realizó. De diez formularios revisados, tres carecen de firma. La aplicación de la máquina muestra esas tareas como completadas y el ERP contiene una lectura para cada una. Cada registro responde a una pregunta distinta.
| Pregunta | Dato observado en el ejemplo | Qué permite sostener |
|---|---|---|
| ¿Se cumplió el requisito de registro? | Tres de los diez formularios no llevan la firma que Q-17 pide. | Una diferencia documental en esos formularios, si la revisión 6 regía para ellos. |
| ¿Se ejecutó la inspección? | La aplicación conserva un estado de tarea completada. | El sistema guardó ese estado; para atribuirlo a la inspección concreta hay que relacionarlo con la pieza, operación y periodo. |
| ¿La dimensión cumplió el límite? | El ERP muestra una lectura. | Solo una lectura vinculada a la pieza correcta y comparada con el límite de Q-17 permite evaluar esa dimensión. |
El alcance de la muestra también cuenta: los tres casos corresponden a los diez formularios examinados; no estiman la frecuencia de firmas ausentes en todo el lote. APG relaciona el muestreo con la confianza que puede sostener una auditoría y con el tiempo disponible, pero no fija un tamaño universal. Si la afirmación abarca otras piezas, turnos o periodos, esos diez documentos no bastan para extenderla.
En el recorrido digital, el valor puede pasar de la aplicación de la máquina al ERP. APG propone averiguar qué tareas cubre cada programa, qué datos representa y cómo interactúan sus aplicaciones; también plantea si el traspaso es manual o automático y si intervienen otros formatos. Una fila del ERP confirma que el sistema de destino guardó un valor, pero no necesariamente de dónde procede ni a qué inspección corresponde.
El campo de fecha también requiere contexto: podría indicar la medición, la transferencia o la importación. Para relacionar el dato con Q-17 hay que identificar la misma pieza, operación y periodo en ambos sistemas. Esta lectura aplica las preguntas de APG al ejemplo; no es una prueba informática prescrita por la guía. APG, Auditing Digital Processes, pp. 1–2 y 5.
La guía también señala que la documentación y las entradas de un proceso pueden estar incorporadas en el software, no solo guardadas como archivos escaneados. Si la aplicación incorpora la regla o el límite de Q-17, el resultado debe relacionarse con la revisión aplicada a esa inspección; una pantalla actual no explica qué valor regía antes. Esta es una consecuencia práctica del ejemplo, no un control de software exigido por APG. APG, Auditing Digital Processes, pp. 1–2.
Después se vuelve al texto del criterio. Si Q-17 exige la firma en ese formulario, una lectura electrónica puede aportar evidencia de que se registró un resultado, pero no sustituye por sí sola la firma requerida. Si el procedimiento permite registros electrónicos vinculados a cada inspección, habría que comparar el registro disponible con esa condición concreta.
En cualquiera de los dos casos, el nombre del campo (“completada”, “valor recibido” o “firmada”) no decide el significado: lo decide la relación entre el requisito aplicable, el dato y la actividad que se afirma que ocurrió.
En el ejemplo de compras automatizadas que describe APG, los informes de inspección cargados al ERP alimentan un programa de recepción y la guía sugiere considerar si los pedidos de clientes se retrasaron por falta de existencias. Es un caso de esa guía, no una conclusión sobre Q-17; muestra por qué interesa saber qué función cumple cada dato después de transferirse. APG, Auditing Digital Processes, pp. 9–10.
Corrección y acción correctiva son conceptos distintos
ISO 9000:2026 diferencia correction (corrección), que elimina una no conformidad detectada, de corrective action (acción correctiva), que trata sus causas y busca evitar la recurrencia. Una corrección puede efectuarse antes, durante o después de una acción correctiva. Así, un formulario completado después puede documentar una corrección; no es por sí solo evidencia de análisis de causa o de eficacia a largo plazo.
Esta distinción nombra actividades diferentes, pero no prescribe cómo resolver un caso ni qué campos debe contener un plan. ISO 9000:2026, §§3.6.3–3.6.4.
Límites de lo que puede afirmarse
El vocabulario público permite distinguir requisito, evidencia, hallazgo y conclusión. La ficha ISO 9001:2026 solo confirma metadata de edición; APG aporta guías educativas históricas, no cláusulas actuales. En un caso real, el requisito autorizado y la evidencia pertinente delimitan qué conclusión puede sostenerse; este ejemplo no certifica una organización ni decide la disposición de un producto.
Preguntas frecuentes
¿Qué significa no conformidad en ISO 9001?
ISO 9000:2026 define no conformidad como incumplimiento de un requisito. Para aplicarlo a un proceso o lote hay que identificar qué requisito concreto se esperaba y comparar con evidencia verificable.
¿Cuál es la diferencia entre no conformidad y defecto?
En ISO 9000:2026, defecto es una no conformidad relacionada con el uso previsto o especificado. La palabra no establece por sí sola gravedad ni disposición de producto.
¿ISO 9001:2026 ya está publicada?
El registro de ISO identifica la sexta edición como publicada el 16 de septiembre de 2026. Ese dato de publicación no expone las cláusulas ni el texto completo de los requisitos.
¿Qué debe incluir la documentación de una no conformidad?
APG recomienda relacionar evidencia de auditoría, requisito aplicable y declaración del hallazgo. Es una guía educativa de 2016, no una plantilla obligatoria de ISO 9001:2026.
¿La evidencia basta para declarar una no conformidad?
La evidencia se compara con criterios identificados; el resultado de esa evaluación es el hallazgo. Un registro incompleto solo prueba qué contiene ese registro, salvo que el criterio y otros datos permitan sostener algo más.