ISO 9001:2026: qué cambia y cuándo certificarse | VIO

En breve. ISO publicó la sexta edición de ISO 9001 el 16 de septiembre de 2026 y sustituye a la edición 2015. Los cambios se concentran en cuatro puntos: cultura de calidad y comportamiento ético exigibles a la alta dirección, separación de riesgos y oportunidades, más peso en la gestión del cambio y el cambio climático integrado al análisis de contexto. La estructura, el enfoque a procesos y el ciclo PDCA se conservan.

Su certificado 2015 sigue vigente durante el periodo de transición, previsto en tres años. Y si aún no está certificado, el argumento para esperar no resiste el calendario: implementar toma de seis a doce meses, que es aproximadamente lo que tardarán las certificadoras en operar la nueva versión en México.

Qué se publicó el 16 de septiembre: la sexta edición de ISO 9001 el 16 de septiembre de 2026 y sustituye a la edición 2015

La Organización Internacional de Normalización publicó ISO 9001:2026, Sistemas de gestión de la calidad — Requisitos, sexta edición de la norma, que sustituye a la edición de 2015. Es el estándar de gestión más adoptado del mundo: más de un millón de organizaciones lo utilizan, según la propia ISO.

La revisión llevó tres años y no fue lineal. En 2021 el subcomité técnico responsable votó mantener la edición 2015 sin cambios. En 2023 esa decisión se revirtió y el proyecto arrancó formalmente. El borrador internacional se liberó en agosto de 2025 y los organismos miembros lo aprobaron en diciembre de ese año. El borrador final se sometió a votación en la primavera de 2026 y la publicación llegó en la fecha comprometida.

Los cuatro cambios que sí importan

ISO describe la edición como un conjunto de actualizaciones dirigidas a mejorar la claridad y la usabilidad sobre el marco que las organizaciones ya conocen. En la práctica, cuatro puntos concentran el peso auditable.

1. La cultura de calidad y el comportamiento ético dejan de ser discurso

El capítulo de liderazgo ahora exige que la alta dirección promueva una cultura de calidad y un comportamiento ético en la organización. Bajo la edición 2015, el compromiso directivo se acreditaba con artefactos administrativos: la política firmada, la asistencia a la revisión por la dirección, un manual de integridad en el cajón.

Ese enfoque ya no basta. El auditor buscará evidencia de comportamiento, y la evidencia de una cultura de calidad vive en las decisiones tomadas bajo presión comercial. Cómo se resolvió la última desviación crítica cuando corregirla implicaba incumplir una fecha de entrega. Si los hallazgos de causa raíz apuntan al sistema o al individuo. Si el personal de operación reporta desviaciones sin consecuencias personales. Si las actas de la revisión por la dirección registran discusiones donde la calidad no se sacrificó por volumen.

Es el cambio más exigente de la revisión, y también el que separa a una empresa con sistema de gestión de una empresa con carpetas.

2. Riesgos y oportunidades se tratan por separado

La edición 2015 trató riesgos y oportunidades en la misma cláusula, y el resultado fue previsible: matrices de riesgo extensas y registros de oportunidades llenados la semana previa a la auditoría. La edición 2026 separa ambos tratamientos y pide un mecanismo propio para identificar oportunidades, evaluarlas y accionarlas.

Para una empresa mexicana en cadena de exportación, ese registro se llena solo: trazabilidad documental para reglas de origen, sensores de mantenimiento predictivo, digitalización del control estadístico del proceso, apertura de una línea de negocio por relocalización de un cliente. Lo que cambia es que ahora hay que medir si la oportunidad implementada rindió algo.

3. La gestión del cambio carga más peso

Planificar los cambios del sistema ya no se agota en anunciarlos. La organización debe comunicar el cambio a las partes interesadas relevantes, dar seguimiento a su ejecución y evaluar después si cumplió su objetivo sin introducir riesgos nuevos. Quien opera bajo esquemas de entrega justo a tiempo conoce el costo de un cambio de proceso mal comunicado a un cliente.

4. El clima entra al contexto, no al sistema ambiental

La enmienda climática de 2024 queda incorporada al texto de la norma. Conviene precisar el alcance, porque se presta a confusión: ISO 9001 no se convierte en una norma ambiental —ese papel sigue siendo de ISO 14001— ni exige calcular huella de carbono. Lo que pide es determinar si el cambio climático es un tema relevante del contexto de la organización, y documentar esa evaluación aunque la conclusión sea que no aplica.

Evaluado como riesgo operativo, el tema es concreto: si un fenómeno meteorológico puede interrumpir el abasto de un insumo crítico, si legislación ambiental próxima altera las especificaciones de un producto, si un cliente institucional ya pide credenciales de sostenibilidad para homologar proveedores.

Y lo que no cambia

Conviene subrayarlo porque determina el costo de la transición. Se conservan el enfoque a procesos, el ciclo Planificar-Hacer-Verificar-Actuar, la estructura de diez cláusulas y los principios de gestión de la calidad. La norma adopta la versión más reciente de la Estructura Armonizada, lo que facilita integrarla con ISO 14001, ISO 45001 e ISO/IEC 27001 en un solo sistema. Se añadió además una sección que explica la intención de los requisitos, y el anexo orientativo se amplió, con el propósito de acotar las interpretaciones excesivamente burocráticas por parte de los auditores.

Traducción operativa: el manual de procedimientos, el mapeo de procesos, los indicadores y el programa de auditorías internas que funcionan hoy siguen sirviendo.

La norma se terminó de escribir en la Ciudad de México

En febrero de 2026, el grupo de trabajo responsable de la revisión sesionó en la Ciudad de México, con sede en la Universidad Nacional Autónoma de México. Participaron 83 expertos en representación de 42 organismos nacionales de normalización y 12 organizaciones de enlace. De esa reunión salió el consenso técnico sobre los requisitos de las cláusulas 1 a 10, es decir, sobre el cuerpo auditable de la norma.

El dato no es anecdótico. El estándar que ordena la calidad de más de un millón de organizaciones terminó de definirse con participación mexicana en la mesa, en un país que discute su papel en las cadenas de suministro de Norteamérica.

Si ya está certificado en la versión 2015

La publicación de la nueva edición no invalida su certificado. La fecha de vencimiento que tiene hoy no cambia, y durante el periodo de transición el certificado 2015 conserva plena validez comercial.

El periodo previsto es de tres años a partir de la publicación, lo que sitúa el cierre alrededor de septiembre de 2029. Conviene tomar esa fecha como horizonte de planeación y no como dato firme: el plazo formal lo confirma el Foro Internacional de Acreditación, y es su comunicado —no el de un consultor— el que fija la fecha definitiva. Confirme con su organismo de certificación el calendario que aplica a su certificado.

La migración no exige una auditoría extraordinaria. Se ejecuta dentro de una auditoría de vigilancia o de recertificación ya programada, lo que mantiene bajo el costo incremental. El orden razonable de trabajo es éste:

¿Conviene esperar a la 2026 para certificarse?

Es la pregunta que llega desde el 16 de septiembre, y la respuesta es contraintuitiva: esperar no adelanta nada, porque los dos calendarios en juego ya coinciden.

El calendario de su implementación ya coincide con el de la norma

Implementar un sistema de gestión de la calidad y llegar a la auditoría de certificación toma entre seis y doce meses en una empresa mediana, y no es un plazo que se pueda comprimir con presupuesto: depende de correr ciclos reales de proceso, generar registros, capacitar personal y ejecutar una auditoría interna completa.

Del otro lado, publicar la norma no habilita a nadie a certificar contra ella. Los organismos de certificación deben acreditarse en la nueva versión y formar a su padrón de auditores. Entre el cierre de 2026 y mediados de 2027 se emitirán muy pocos certificados bajo la edición 2026, y en México la referencia nacional —la norma mexicana correspondiente— también tendrá que actualizarse.

Ponga ambos plazos en la misma línea de tiempo. Una empresa que arranca hoy llega a su auditoría cuando la ruta 2026 está abierta. Una empresa que espera a que el panorama se aclare empieza a contar sus seis a doce meses en 2027 y certifica en 2028, con la agenda de auditores más cargada y un año de licitaciones y homologaciones perdido.

El trabajo es el mismo en ambos escenarios

Todo lo que se construye durante una implementación —mapa de procesos, control de documentos, indicadores, tratamiento de no conformidades, auditoría interna— es idéntico bajo las dos ediciones. No hay trabajo que se tire. Lo que se añade en 2026 se concentra en los cuatro puntos descritos arriba, y un sistema que nace hoy puede nacer ya con ellos: registro de oportunidades separado desde el primer día, clima evaluado en el contexto, y evidencia de decisiones directivas registrada desde la primera revisión por la dirección.

Ésa es la diferencia entre implementar contra la norma vigente e implementar con lectura anticipada de la siguiente. La segunda llega a la transición con una brecha mínima.

La excepción

Hay un caso donde el orden sí cambia: si tiene un contrato, una licitación o una homologación de proveedor que exige certificado vigente en los próximos meses. Ahí la ruta correcta es certificarse bajo la edición vigente y transitar después dentro de su ciclo normal de vigilancia. Es una decisión de calendario comercial, no de norma.

Qué significa esto en México

La adopción nacional de la norma se formaliza mediante norma mexicana. La referencia vigente es la NMX-CC-9001-IMNC-2015, cuya declaratoria de vigencia se publicó en el Diario Oficial de la Federación el 3 de mayo de 2016, y es la que opera como requisito habilitante en licitaciones públicas y como referencia en distintos esquemas de evaluación de la conformidad. Con la edición internacional publicada, corresponde al Instituto Mexicano de Normalización y Certificación emitir la norma mexicana equivalente; es el paso que conviene seguir de cerca durante los próximos meses.

En el plano de la acreditación, la advertencia práctica de siempre: contrate exclusivamente organismos de certificación acreditados. Un certificado emitido por una certificadora sin acreditación reconocida carece de valor probatorio frente a un comprador transnacional o en una homologación de proveedor, y el descubrimiento suele ocurrir en el peor momento, cuando ya hay un contrato de por medio.

El contexto comercial agrega urgencia. Los corporativos que han relocalizado operaciones hacia México no bajan sus estándares de proveeduría: exigen a la cadena local la misma fiabilidad de proceso que recibían de sus proveedores globales. En ese entorno, la certificación dejó de ser un diferenciador de mercadotecnia para volverse una barrera de entrada. Y las cláusulas nuevas sobre cultura y comportamiento ético conversan directamente con los mecanismos de cumplimiento que esos mismos compradores auditan.

ISO 14001:2026 lleva cinco meses publicada

Conviene no perder de vista la norma ambiental, porque su transición empezó antes. ISO 14001:2026 se publicó el 15 de abril de 2026 y sustituyó a la edición 2015; los organismos de certificación sitúan el cierre de su transición en abril de 2029.

Los cambios apuntan en una dirección clara: el análisis de ciclo de vida se extiende hacia arriba y hacia abajo de la cadena de valor, el contexto incorpora biodiversidad, disponibilidad de recursos y estrés hídrico junto al cambio climático, y el énfasis se desplaza de la intención al desempeño demostrable. Si su organización opera un sistema integrado, ambas transiciones se planifican juntas: la Estructura Armonizada común es justamente lo que permite auditarlas sin duplicar documentación.

Una conversación de 30 minutos

Si ya está certificado, la pregunta operativa es qué tan lejos está su sistema actual de los nuevos requisitos. Si aún no lo está, es cuándo conviene arrancar para llegar a la edición 2026 sin perder un año.

En VIO acompañamos certificaciones desde 1997, con 40 empresas certificadas al primer intento. Proponemos una conversación de 30 minutos para revisar su caso concreto: sin costo, y si no hay brecha relevante, se lo decimos.

Preguntas frecuentes

¿Cuándo se publicó ISO 9001:2026 y desde cuándo aplica?

Se publicó el 16 de septiembre de 2026 como sexta edición de la norma y sustituye a ISO 9001:2015. Aplica desde su publicación, con un periodo de transición previsto de tres años para las organizaciones ya certificadas.

¿Mi certificado ISO 9001:2015 sigue siendo válido?

Sí. La publicación de la nueva edición no invalida los certificados vigentes ni modifica su fecha de vencimiento. Durante el periodo de transición conserva plena validez. El plazo formal para migrar lo confirma el Foro Internacional de Acreditación, y se prevé alrededor de septiembre de 2029; confirme con su organismo de certificación el calendario que aplica a su certificado.

¿Conviene esperar a la versión 2026 para certificarse por primera vez?

No en la mayoría de los casos. Implementar toma entre seis y doce meses, que es aproximadamente lo que tardarán las certificadoras en operar la nueva versión. Quien arranca hoy llega a su auditoría cuando la ruta 2026 está disponible; quien espera, empieza a contar ese plazo un año después. El trabajo de implementación es el mismo bajo ambas ediciones.

¿Qué cambia exactamente respecto a la versión 2015?

Cuatro puntos concentran el peso auditable: la alta dirección debe promover una cultura de calidad y un comportamiento ético demostrables; riesgos y oportunidades se tratan por separado; la planificación de cambios exige seguimiento y evaluación posterior; y el cambio climático se incorpora al análisis del contexto de la organización. El enfoque a procesos, el ciclo PDCA y la estructura de diez cláusulas se conservan.

¿Cuándo se actualiza la norma mexicana NMX-CC-9001?

La referencia nacional vigente es la NMX-CC-9001-IMNC-2015, publicada en el Diario Oficial de la Federación el 3 de mayo de 2016. Con la edición internacional ya publicada, corresponde al Instituto Mexicano de Normalización y Certificación emitir la norma mexicana equivalente a la edición 2026. Hasta que eso ocurra, la referencia nacional sigue siendo la de 2015.

‍

Sobre el autor

Gerardo Mercado Gasca es socio fundador de Grupo VIO, firma de consultoría especializada en sistemas de gestión, certificación ISO y consultoría organizacional desde 1997. Autor de Reinventando la Empresa Familiar (Editorial Endira, 2009) y consultor certificado por la Secretaría de Economía desde 2009.

Ha acompañado a más de 40 organizaciones a obtener su certificación ISO al primer intento.

Fuentes. Organización Internacional de Normalización (publicación de ISO 9001:2026, 16 de septiembre de 2026, y ficha oficial de la norma); ISO/TC 176/SC 2 (avance de la revisión y consenso técnico, febrero de 2026); Diario Oficial de la Federación, 3 de mayo de 2016 (declaratoria de vigencia de la NMX-CC-9001-IMNC-2015); comunicaciones de organismos de certificación acreditados sobre publicación y transición de ISO 14001:2026. El periodo de transición de tres años está sujeto a confirmación formal del Foro Internacional de Acreditación.

‍

‍