Si tu empresa está certificada en ISO 9001:2015, o está por certificarse, hay una noticia que conviene tener en el radar: viene una versión nueva de la norma, la ISO 9001:2026, y toda organización certificada tendrá que migrar a ella dentro de un plazo definido. La buena noticia es que hay tiempo para hacerlo bien y sin gastar de más, siempre que tomes las decisiones correctas ahora.
En este artículo te explicamos, sin tecnicismos innecesarios, en qué punto está la norma, qué cambia, cómo se estructura cláusula por cláusula y, para las empresas del sector salud, cómo se conecta con lo que la ley mexicana ya te exige.
¿Ya se publicó? En qué punto va la norma
A la fecha, ISO 9001:2026 todavía no se publica de manera oficial. Está en su etapa final. El borrador internacional (DIS) se difundió en agosto de 2025 y fue aprobado por los organismos miembros de ISO a finales de ese año con un respaldo cercano al 97 por ciento. Después, a inicios de 2026, se sometió a votación el borrador final (FDIS), lo que cerró la revisión técnica del texto. La publicación oficial se espera hacia septiembre de 2026, aunque ISO puede ajustar la fecha.
Un detalle práctico: el borrador está disponible en el sitio de ISO, pero en inglés. La traducción oficial al español la realiza un comité y suele tardar, así que durante los primeros meses circularán interpretaciones. Conviene tomar las decisiones con base en la versión oficial y en asesoría que ya la esté estudiando a fondo, no en resúmenes sueltos.
Hay otro matiz importante y poco comentado: una vez publicada, los organismos certificadores necesitan varios meses para acreditarse en la nueva versión. Por eso, aunque la norma salga en 2026, los primeros certificados ISO 9001:2026 difícilmente se emitirán antes de mediados de 2027. Esto te da una ventana real de preparación en lugar de una carrera.
El punto clave: la transición de tres años
Cuando se publique la versión 2026, empezará a correr un periodo de transición de aproximadamente tres años, previsiblemente hasta alrededor de septiembre de 2029, durante el cual convivirán certificados 2015 y 2026. Al final de ese plazo, los certificados en la versión 2015 dejarán de tener validez.
Traducido a lo práctico: si hoy estás certificado en 2015, en algún momento antes de 2029 tendrás que actualizar tu sistema de gestión de calidad a la versión 2026. No es opcional. Es cuestión de cuándo, y de si lo haces con calma o a las prisas.
Qué cambia en la versión 2026
La versión 2026 conserva la columna vertebral de la 2015, es decir, la estructura de alto nivel y el enfoque a procesos y a riesgos siguen ahí, así que no se trata de empezar de cero. Los cambios más comentados ponen la norma al día con la realidad de las organizaciones actuales:
- Gestión del riesgo y las oportunidades con más claridad. La norma refuerza que un riesgo es una desviación de lo esperado, y que puede ser negativa o positiva. Un riesgo bien aprovechado se convierte en oportunidad, y la planificación deja de verse solo como protección para volverse una herramienta de crecimiento.
- Cultura de calidad, ética e integridad. La alta dirección no solo debe comprometerse con el sistema: debe construir una cultura de calidad, con un comportamiento ético e íntegro en toda la organización. Es uno de los cambios de fondo, porque toca a las personas, no solo a los documentos.
- Tecnologías emergentes e inteligencia artificial. Por primera vez, la norma de calidad más usada del mundo reconoce de forma explícita la tecnología digital, la inteligencia artificial, la automatización y el análisis de datos como parte del contexto de la organización.
- Cambio climático y medio ambiente. El contexto de la organización incluye ahora las cuestiones relacionadas con el cambio climático, en línea con la tendencia de todas las normas ISO.
- Innovación y mejora. La mejora continua se amplía para incluir de forma más clara la innovación y las tecnologías emergentes, no solo la corrección de lo que sale mal.
Vista rápida: qué se mantiene y qué es nuevo
Para ver de un vistazo el cambio, esto es lo que sigue igual desde la versión 2015 y lo que se agrega o se refuerza en la 2026:
Vista comparativa de referencia, elaborada con base en la estructura vigente de ISO 9001 y en el borrador de la versión 2026. Al publicarse el texto oficial, conviene cotejar cada punto contra la versión definitiva en iso.org.
Cómo se estructura la norma, cláusula por cláusula
La ISO 9001 sigue una secuencia lógica que la versión 2026 mantiene. Entenderla te ayuda a ver dónde está parada tu empresa y qué te falta.
Contexto de la organización
Entiendes tu organización y su entorno, identificas las necesidades y expectativas de las partes interesadas (clientes, proveedores, autoridades, colaboradores), defines el alcance de tu sistema de gestión de calidad y estableces tu enfoque a procesos. Es el punto de partida: si no tienes claro tu contexto, todo lo demás se construye sobre arena.
Liderazgo
La alta dirección demuestra su liderazgo y su compromiso con la mejora continua. En la versión 2026 esto incluye gestionar una cultura de calidad a través de un comportamiento ético, y definir los roles, las responsabilidades y las autoridades de cada persona dentro del sistema.
Planificación
Considerando el contexto y la cultura de calidad, identificas riesgos y oportunidades, estableces tus objetivos de calidad y defines cómo vas a lograrlos. También planificas los cambios para no perder el control del sistema al modificarlo.
Apoyo o soporte
Aquí se entregan los recursos que el sistema necesita: personas, infraestructura, ambiente de trabajo y conocimiento. Se desarrollan la competencia y la toma de conciencia del personal, que en la versión 2026 se ligan a la cultura, la ética y la integridad. Además se establecen la comunicación y el manejo de la información documentada.
Operación
Es el corazón del negocio: donde se produce el producto o se presta el servicio. Incluye la planificación y el control operativo, los requisitos de los productos y servicios, el diseño y desarrollo, el control de los proveedores externos, la producción y prestación del servicio, la liberación y el control de las salidas no conformes, es decir, el procedimiento para evitar que un producto o servicio que no cumple llegue al cliente.
Evaluación del desempeño
Una vez que el sistema opera, hay que medirlo: seguimiento, medición, análisis y evaluación, tanto de los objetivos de calidad como de la satisfacción del cliente. Se realiza la auditoría interna para verificar que lo planificado se cumple, y la revisión por la dirección. Un apunte de la versión 2026: la cláusula de auditoría refuerza la idea de programas de auditoría y aclara los tipos (interna o de primera parte, de segunda parte por clientes o proveedores, y de tercera parte por un organismo certificador).
Mejora
El último bloque cierra el ciclo. Se gestionan las no conformidades y las acciones correctivas, y se impulsa la mejora continua, ahora con un lugar más claro para la innovación y las tecnologías emergentes. La idea de fondo: un sistema de calidad debe ser proactivo, no reactivo.
El enfoque a procesos y el ciclo de mejora
Todo lo anterior se articula con el enfoque a procesos, donde un proceso transforma entradas en salidas que se entregan a un cliente interno o externo. Las entradas para planificar tu sistema son tu organización y su contexto, los requisitos del cliente y las necesidades y expectativas de las partes interesadas. En el centro está el ciclo de mejora, conocido como PHVA o ciclo de Deming: Planificar, Hacer, Verificar y Actuar. Como salidas obtienes la satisfacción del cliente, un producto o servicio conforme y los resultados del sistema, que alimentan la siguiente vuelta de mejora. Entender este ciclo es lo que separa a una empresa que 'tiene papeles' de una que realmente mejora.
ISO 9001 y el marco regulatorio sanitario mexicano
Aquí hay un punto que a muchas empresas de salud se les pasa. ISO 9001 es una norma internacional y voluntaria, pero si tu empresa fabrica, acondiciona, almacena o distribuye medicamentos, un sistema de gestión de calidad no es opcional: ya te lo exige la ley.
La norma oficial de buenas prácticas de fabricación de medicamentos obliga a contar con un Sistema de Gestión de Calidad NOM-059-SSA1-2015, num. 5 y con una Gestión de Riesgos de Calidad NOM-059-SSA1-2015, num. 6, y define el Sistema de Gestión de Calidad como la manera en que la organización dirige y controla sus actividades NOM-059-SSA1-2015, num. 3.118. Esa norma aplica a fabricantes, importadores, laboratorios de control y almacenes de acondicionamiento, depósito y distribución NOM-059-SSA1-2015, num. 1.2.
La lectura para el sector salud es doble. Primero, si ya cumples la NOM-059, tienes buena parte del camino de ISO 9001 andado, porque el enfoque a procesos, la gestión de riesgos y el control documental son terreno común. Segundo, la versión 2026 de ISO 9001, con su reconocimiento explícito de la gestión de riesgos y de las tecnologías emergentes, encaja de forma natural con lo que la regulación sanitaria ya te pide. Bien gestionado, un solo esfuerzo te sirve para dos cosas.
Qué te conviene hacer según tu caso
Si ya estás certificado en ISO 9001:2015: no hay que correr, pero sí planear. Lo recomendable es entender los cambios con tiempo y programar la actualización dentro de la ventana de transición, sin dejarlo para el último año, cuando los certificadores estarán saturados.
Si estás por certificarte por primera vez: certificarte en 2015 sigue siendo válido durante la transición, pero conviene diseñar tu sistema con la mirada puesta en la 2026 para no rehacer trabajo poco después.
Si un cliente o una licitación te exige la certificación con fecha límite: ese plazo manda. Lo importante es armar un plan realista que llegue a tiempo, con un organismo certificador acreditado ante la EMA (Entidad Mexicana de Acreditación), que es lo que da validez legal a tu certificado en licitaciones.
Autoevaluación: ¿tu empresa está lista para el reto?
La certificación no es comprar un papel. Es demostrar que tu organización realmente trabaja con un sistema. Respóndete con honestidad:
- ¿Tienes claro por qué quieres certificarte: un cliente, una licitación, la cadena de suministro o el orden interno?
- ¿La alta dirección está dispuesta a involucrarse, o esperan delegarlo todo a una sola persona? Sin liderazgo real, el sistema no se sostiene.
- ¿Puedes describir tus procesos principales y cómo se conectan entre sí?
- ¿Tienes alguna forma de escuchar la voz del cliente y de medir su satisfacción?
- ¿Documentas lo que haces, o el conocimiento vive solo en la cabeza de tu gente y se va cuando alguien renuncia?
- ¿Sabes qué riesgos y qué oportunidades enfrenta tu operación hoy?
- Si eres una empresa de salud, ¿ya cuentas con el Sistema de Gestión de Calidad que te exige la NOM-059 NOM-059-SSA1-2015, num. 5?
- Si ya estás certificado en 2015, ¿sabes en qué fecha vence la transición para tu certificado?
- Si tienes una fecha límite de un cliente, ¿es realista frente al tiempo que toma implementar y auditar un sistema?
Si respondiste 'sí' a la mayoría, tu empresa tiene una base sólida y la certificación es un paso natural. Si dudaste en varias, no es un problema, es un mapa: te muestra dónde hay que trabajar antes de invitar a un auditor.
Por qué esto es una oportunidad, no un problema
La llegada de la 2026 nivela el terreno. Frente a esta versión, un consultor que apenas se está actualizando compite en igualdad de condiciones con despachos que llevan décadas en la 2015, porque todos están aprendiendo la norma nueva al mismo tiempo. Y su gran novedad, la incorporación explícita de la inteligencia artificial, es justamente el terreno donde una consultoría moderna puede aportar más valor.
En La Consultoría combinamos más de 30 años de experiencia en sistemas de gestión y regulación sanitaria con herramientas de inteligencia artificial aplicadas a la calidad: control documental asistido, análisis de no conformidades y monitoreo normativo. Conocemos tanto ISO 9001 como el marco de la NOM-059 y la Farmacopea, así que podemos ayudarte a que un solo sistema cumpla ambos mundos. Nos estamos preparando específicamente en la versión 2026 para acompañar a las empresas de Nuevo León desde el primer día.
Fuentes y marco normativo
El estado de la norma ISO 9001:2026 se describe al momento de redacción (julio de 2026); las fechas de publicación y transición las define ISO y pueden ajustarse. Para decisiones formales, verifica el estado oficial en iso.org.
- ISO 9001:2026 (en proceso de publicación), estructura de alto nivel y enfoque a procesos de la familia ISO 9000.
- NOM-059-SSA1-2015, Buenas prácticas de fabricación de medicamentos. Numerales citados: 1.2 (campo de aplicación), 3.118 (definición de Sistema de Gestión de Calidad), 5 (Sistema de Gestión de Calidad) y 6 (Gestión de Riesgos de Calidad).
- Ley General de Salud, en cuanto establece que los establecimientos deben cumplir la Farmacopea y las normas oficiales aplicables LGS, arts. 195 y 258.
- Entidad Mexicana de Acreditación (EMA), para verificar la acreditación del organismo certificador (ema.org.mx).