--- url: https://www.qualityweb360.com/es/auditor-acepta-software-iso-9001/ title: "¿El auditor ISO 9001 acepta un software? Qué revisa y cómo demostrarlo" language: es kind: post generated: 2026-09-29T07:00:17Z source: https://www.qualityweb360.com/ --- # ¿El auditor ISO 9001 acepta un software? Qué revisa y cómo demostrarlo - [Inicio](https://www.qualityweb360.com/es/) - [Gestión de Calidad 360](https://www.qualityweb360.com/es/gestion-de-calidad-360/) - ¿El auditor ISO 9001 acepta un software? Qué revisa y cómo demostrarlo # ¿El auditor ISO 9001 acepta un software? Qué revisa y cómo demostrarlo Llevas semanas convenciendo a tu jefe de dejar Excel y justo cuando parece que sí, alguien en la reunión pregunta: «¿Y el auditor lo va a aceptar?». O lo dice tu consultor: «Mejor imprime todo y fírmalo, por si acaso». Y la conversación vuelve a la casilla de salida. Es una duda razonable, pero parte de una idea equivocada. **El auditor de ISO 9001 no audita tu software: audita tu control.** Le da igual si el procedimiento vive en papel, en una carpeta compartida o en una plataforma. Lo que va a revisar es si sabes cuál es la versión vigente, quién la aprobó, quién puede cambiarla, qué pasó con la anterior y si la evidencia está protegida. **En corto:** ISO 9001 acepta información documentada en medio electrónico y lo dice de forma explícita en la cláusula 7.5. Un software no te da la certificación, pero sí te deja contestar las preguntas del auditor en segundos y con evidencia que no se puede maquillar. Abajo tienes las seis preguntas que te va a hacer, qué enseñarle en cada una y los errores que generan hallazgos aunque tengas software. Tabla de Contenido - [Qué dice ISO 9001 sobre los registros electrónicos](#Que_dice_ISO_9001_sobre_los_registros_electronicos) - [Las 6 preguntas que el auditor te va a hacer (y qué enseñarle)](#Las_6_preguntas_que_el_auditor_te_va_a_hacer_y_que_ensenarle) - [Trazabilidad: la respuesta que Excel no puede dar](#Trazabilidad_la_respuesta_que_Excel_no_puede_dar) - [«¿Tengo que validar el software?»](#%C2%AB%C2%BFTengo_que_validar_el_software%C2%BB) - [Cómo preparar la auditoría con tu SGC en un software](#Como_preparar_la_auditoria_con_tu_SGC_en_un_software) - [Los errores que generan hallazgos aunque tengas software](#Los_errores_que_generan_hallazgos_aunque_tengas_software) - [Cómo usar esto para cerrar la conversación con tu jefe](#Como_usar_esto_para_cerrar_la_conversacion_con_tu_jefe) - [Preguntas frecuentes](#Preguntas_frecuentes) - [¿ISO 9001 acepta registros electrónicos?](#%C2%BFISO_9001_acepta_registros_electronicos) - [¿El auditor puede exigirme que imprima los documentos?](#%C2%BFEl_auditor_puede_exigirme_que_imprima_los_documentos) - [¿Vale una aprobación electrónica en lugar de la firma autógrafa?](#%C2%BFVale_una_aprobacion_electronica_en_lugar_de_la_firma_autografa) - [¿Necesito validar el software de gestión de calidad para ISO 9001?](#%C2%BFNecesito_validar_el_software_de_gestion_de_calidad_para_ISO_9001) - [¿Tengo que darle un usuario al auditor?](#%C2%BFTengo_que_darle_un_usuario_al_auditor) - [¿Qué pasa si el software falla el día de la auditoría?](#%C2%BFQue_pasa_si_el_software_falla_el_dia_de_la_auditoria) ## Qué dice ISO 9001 sobre los registros electrónicos La norma no favorece ningún soporte. En la [cláusula 7 de ISO 9001 (Apoyo)](https://www.qualityweb360.com/es/iso-9001-clausula-7-apoyo/), el apartado 7.5.2 pide que la información documentada tenga un formato y un medio de soporte adecuados, y pone como ejemplos de medio **el papel y el electrónico**. Entre los ejemplos de formato menciona incluso la versión del software. Es decir: la norma ya contaba con que tu sistema podía vivir en formato digital. Lo que la norma sí exige, con cualquier soporte, está en el 7.5.3: que la información esté disponible donde se necesita, que esté protegida contra la pérdida de confidencialidad, el uso inadecuado o la pérdida de integridad, y que controles su distribución, acceso, almacenamiento, cambios, conservación y eliminación. Si tu software cumple eso, cumple la norma. Si tu carpeta de papel no lo cumple, tampoco sirve por estar impresa. Tampoco hay nada en ISO 9001 que exija firma autógrafa. Pide evidencia de revisión y aprobación, no tinta. Un registro que dice quién aprobó, cuándo y qué versión, sin posibilidad de editarlo después, es mejor evidencia que una firma escaneada en un PDF que cualquiera puede reemplazar. ## Las 6 preguntas que el auditor te va a hacer (y qué enseñarle) Da igual el organismo certificador: las preguntas sobre información documentada son casi siempre las mismas. Esto es lo que hay detrás de cada una y cómo se contesta cuando el sistema está en un software. La pregunta del auditorRequisitoQué le enseñas«¿Cuál es la versión vigente de este procedimiento?»7.5.3.2 c) control de cambiosEl documento con su número de versión y fecha de aprobación en pantalla. Solo la vigente está disponible para uso.«¿Quién aprobó este cambio y cuándo?»7.5.2 c) revisión y aprobaciónEl historial del documento: quién lo elaboró, quién lo revisó, quién lo aprobó y la fecha de cada paso.«¿Dónde está la versión anterior?»7.5.3.2 c) y d) conservaciónLas versiones obsoletas archivadas, identificadas como tales y fuera del alcance de los usuarios de operación.«¿Quién puede modificar esto?»7.5.3.1 b) protección, 7.5.3.2 a) accesoLos permisos por rol: quién solo consulta, quién edita, quién aprueba.«¿Qué pasa si se pierde la información?»7.5.3.1 b) protecciónLa política de respaldo del proveedor: frecuencia, ubicación y cómo se restaura.«Enséñame una acción correctiva cerrada»10.2.2 evidenciaEl caso completo en un solo lugar: la no conformidad, la causa, las acciones, la verificación de eficacia y el cierre, con sus fechas.Fíjate en que ninguna pregunta es sobre el software en sí. Todas son sobre control. El software solo cambia cuánto tardas en contestar y qué tan creíble es la respuesta. ## Trazabilidad: la respuesta que Excel no puede dar Aquí está la diferencia real, y es la razón por la que el tema suele salir en la conversación con el auditor. En una hoja de cálculo cualquiera con acceso puede cambiar una fecha, sobrescribir una celda o borrar una fila, y el archivo no guarda quién lo hizo. Puedes tener el mejor procedimiento del mundo: si la evidencia se puede editar sin dejar rastro, el auditor tiene que confiar en tu palabra. Un sistema con historial de cambios registra cada movimiento con usuario y fecha. Eso tiene un nombre en el mundo de la calidad: [trazabilidad documental](https://www.qualityweb360.com/es/trazabilidad-documental-en-iso-9001-que-es-y-por-que-salva-certificaciones/). Y convierte una conversación incómoda («¿seguro que esta acción se cerró en marzo?») en una consulta de diez segundos. Lo mismo pasa con los registros, que son la mitad de la cláusula 7.5 que más hallazgos genera. Si quieres el detalle de qué conservar y por cuánto tiempo, lo explicamos en la guía de [control de registros ISO 9001](https://www.qualityweb360.com/es/como-implementar-correctamente-el-procedimiento-de-control-de-registros-iso-9001/). ## «¿Tengo que validar el software?» En ISO 9001, no. La norma no pide validar el software que usas para gestionar el sistema. Ese requisito existe en normas de sectores regulados, como ISO 13485 para dispositivos médicos, y en reglas como la 21 CFR Part 11 de la FDA para registros electrónicos. Si tu empresa trabaja bajo alguna de ellas, o si tu cliente te lo exige por contrato, aplica. Si solo te certificas en ISO 9001, lo que cuenta es que el sistema haga lo que dice tu procedimiento. Lo que sí conviene tener a mano: una descripción corta de cómo usas la plataforma dentro de tu control documental (quién administra usuarios, cómo se aprueba un documento, dónde se archivan los obsoletos). Media página basta. Es lo que el auditor quiere entender en los primeros cinco minutos. ## Cómo preparar la auditoría con tu SGC en un software 1. **Decide cómo va a ver la evidencia.** Lo más limpio es que tú compartas pantalla y navegues. Si el auditor prefiere revisar por su cuenta, crea un usuario de solo lectura con fecha de expiración. Nunca le prestes tu usuario. 2. **Ten listo el recorrido de un caso completo.** Una no conformidad de principio a fin, con su acción correctiva cerrada y la verificación de eficacia. Es lo que más convence y lo que más se pide. 3. **Revisa los permisos una semana antes.** Usuarios de gente que ya se fue, cuentas compartidas, alguien con permiso de aprobación que no debería tenerlo. Es el hallazgo más fácil de evitar. 4. **Prepara la respuesta sobre respaldos.** Pide al proveedor, por escrito, cada cuánto respalda, dónde y en cuánto tiempo restaura. Si es un software en la nube, esa respuesta es suya, pero la pregunta te la hacen a ti. 5. **Si la auditoría es remota, pruébala antes.** Los organismos certificadores siguen las reglas del IAF para auditar con herramientas digitales, y una videollamada con pantalla compartida es hoy parte normal del proceso. Haz una prueba de conexión el día anterior. ## Los errores que generan hallazgos aunque tengas software Conviene decirlo claro: un software no te certifica. Te ordena. Estos son los errores que vemos que siguen generando no conformidades con el sistema ya digitalizado: - **Cuentas compartidas.** Un usuario «calidad» que usan tres personas destruye la trazabilidad: el historial dice que lo hizo «calidad», no quién. - **Copias impresas sin control.** Alguien imprime la instrucción, la pega en la máquina y seis meses después hay una versión nueva en el sistema y la vieja en planta. - **Migración a medias.** Parte del sistema en la plataforma y parte en carpetas, sin regla clara de cuál manda. El auditor encuentra dos versiones y levanta el hallazgo. - **Registros que no se cargan.** El módulo existe pero la evidencia sigue en correos. Lo que no está en el sistema, para el auditor, no existe. Si estás a mitad de ese cambio, en la guía para [migrar tu SGC de Excel a un software sin frenar la operación](https://www.qualityweb360.com/es/migrar-sgc-de-excel-a-software-sin-frenar-la-operacion/) tienes el orden que funciona. ## Cómo usar esto para cerrar la conversación con tu jefe La pregunta «¿lo va a aceptar el auditor?» casi nunca es técnica. Es miedo a tomar una decisión que después salga mal. Así que contéstala con el requisito en la mano: la cláusula 7.5 acepta el medio electrónico, el auditor revisa control y trazabilidad, y un historial de cambios es mejor evidencia que una firma en papel. Después, pon el número sobre la mesa: cuántas horas al mes se van hoy en perseguir versiones, firmas y evidencias. Esa cifra es la que mueve la decisión, y la puedes sacar con la calculadora de costo de gestión manual. Si la objeción de fondo es otra, tenemos una guía para cada una: [cómo convencer a tu jefe de que Excel no basta](https://www.qualityweb360.com/es/excel-no-basta-iso-9001-como-convencer-a-tu-jefe/) y [cuánto cuesta no tener un software ISO 9001](https://www.qualityweb360.com/es/cuanto-cuesta-no-tener-un-software-iso-9001/). Y si quieres ver con tus propios ojos lo que vería el auditor, [agenda una demo](https://www.qualityweb360.com/es/solicitud-de-demo/) y pide que te enseñen el historial de un documento y el ciclo completo de una acción correctiva. Llévate además [las preguntas que conviene hacer en una demo de software ISO 9001](https://www.qualityweb360.com/es/que-preguntar-en-una-demo-de-software-iso-9001/). ## Preguntas frecuentes ### ¿ISO 9001 acepta registros electrónicos? Sí. La cláusula 7.5.2 menciona el papel y el medio electrónico como soportes válidos de la información documentada. Lo que se exige es que esté controlada: identificada, aprobada, disponible, protegida y conservada, sin importar el soporte. ### ¿El auditor puede exigirme que imprima los documentos? No como requisito de ISO 9001. Puede pedirte que le muestres la evidencia de forma que la pueda revisar, y eso se resuelve con pantalla compartida, un usuario de solo lectura o una exportación puntual. Si un cliente o una norma sectorial exige papel, esa es otra obligación que conviene tener identificada. ### ¿Vale una aprobación electrónica en lugar de la firma autógrafa? Sí. ISO 9001 pide evidencia de revisión y aprobación, no una firma de puño y letra. Un registro que muestra quién aprobó, qué versión y en qué fecha, sin poder editarse después, cumple el requisito y es más difícil de cuestionar que una firma escaneada. ### ¿Necesito validar el software de gestión de calidad para ISO 9001? No. La validación de software es un requisito de normas de sectores regulados, como ISO 13485, o de reglas como la 21 CFR Part 11 de la FDA. Para ISO 9001 basta con que el software haga lo que describe tu procedimiento de control documental. ### ¿Tengo que darle un usuario al auditor? No es obligatorio. La opción más común es que tú compartas pantalla y navegues. Si el auditor prefiere revisar por su cuenta, crea un usuario de solo lectura con fecha de expiración y dalo de baja al terminar. Nunca compartas tu propia cuenta. ### ¿Qué pasa si el software falla el día de la auditoría? Lo mismo que si se pierde una carpeta: el auditor evalúa si tienes medidas de protección y recuperación. Por eso conviene tener por escrito la política de respaldo del proveedor y, para el día de la auditoría, una conexión de respaldo y las evidencias clave ubicadas de antemano. ### Share your love ### About The Author [#### Gabriel Salles ](https://www.qualityweb360.com/es/autor/gsalles/) [← Entrada anterior](https://www.qualityweb360.com/es/kpi-de-produccion-y-calidad/ "KPI de producción y calidad: las 10 fórmulas que sí se usan en planta") ## Entradas relacionadas [ Nov 28 2020 ](https://www.qualityweb360.com/es/iso-9001-5-claves-para-implementarlo/) ### [ISO 9001: 5 claves para implementarlo](https://www.qualityweb360.com/es/iso-9001-5-claves-para-implementarlo/) Un sistema de gestión de calidad basado en la norma ISO 9001 tiene muchos beneficios, es por eso que cada vez más empresas lo implementan. [Read More »](https://www.qualityweb360.com/es/iso-9001-5-claves-para-implementarlo/) [ Nov 28 2020 ](https://www.qualityweb360.com/es/impacto-de-un-sistema-de-gestion-de-calidad/) ### [Impacto de un Sistema de Gestión de Calidad](https://www.qualityweb360.com/es/impacto-de-un-sistema-de-gestion-de-calidad/) Si buscas una certificación de un sistema de gestión de la calidad basado en la norma ISO 9001, debes hacer es un proyecto de implementación. [Read More »](https://www.qualityweb360.com/es/impacto-de-un-sistema-de-gestion-de-calidad/)