Cómo definir el alcance y la política de calidad con Qiso
El primer paso para certificarse en ISO 9001 no es crear montones de documentos — es responder dos preguntas fundamentales: ¿a qué se aplica tu Sistema de Gestión de la Calidad? y ¿cuál es tu compromiso con la calidad? La respuesta a la primera es el alcance del SGC (cláusula 4.3); la respuesta a la segunda es la política de calidad (cláusula 5.2). Sin estas dos piezas, el auditor no tiene base sobre la que evaluar nada. En este artículo te explicamos qué exige la norma y cómo definirlas paso a paso con Qiso.
Qué pide la norma
Cláusula 4.3 — Alcance del SGC
El alcance delimita qué productos, servicios, procesos y ubicaciones cubre tu SGC. La norma exige que tu organización:
- Considere los asuntos internos y externos relevantes (cláusula 4.1) y los requisitos de las partes interesadas (cláusula 4.2) a la hora de definirlo.
- Determine qué requisitos de la norma son aplicables y justifique cualquier exclusión (solo se puede excluir la cláusula 8 y sus subcláusulas cuando las actividades correspondientes no se realizan — por ejemplo, el diseño y desarrollo si la empresa fabrica bajo especificaciones del cliente).
- Documente y mantenga el alcance como información documentada.
Lo que el auditor va a revisar:
- Que el alcance está escrito y es coherente con lo que realmente hace la empresa.
- Que no excluyes cláusulas que sí son aplicables (esto es uno de los errores más frecuentes en pymes).
- Que el alcance se ha revisado al menos una vez desde la última certificación.
Cláusula 5.2 — Política de calidad
La política de calidad es la declaración pública del compromiso de la dirección con la calidad. La norma establece que debe:
- Ser adecuada al propósito y contexto de la organización.
- Proporcionar un marco de referencia para los objetivos de calidad.
- Incluir el compromiso de satisfacer los requisitos aplicables (clientes, legales, normativos).
- Incluir el compromiso de mejora continua del SGC.
- Estar documentada y comunicada a toda la organización.
- Estar disponible para las partes interesadas cuando proceda.
Una política de calidad que diga solo "nos comprometemos a dar el mejor servicio" no supera la auditoría: es demasiado genérica. Debe reflejar la realidad del negocio y conectar con los objetivos que el SGC persigue.
El problema sin herramienta
Cuando se gestiona en documentos sueltos, el alcance y la política suelen seguir el mismo patrón:
- Se redactan en un Word para la primera auditoría, se aprueban y se olvidan.
- Cuando la empresa cambia (nuevas líneas de producto, apertura de una segunda sede, subcontratación de servicios antes propios), el alcance documentado ya no refleja la realidad, pero nadie lo actualiza.
- La política se cuelga en un corcho de la oficina y nadie la recuerda. El auditor pregunta a un operario y este no sabe de qué habla.
- No hay historial de versiones: es imposible demostrar cuándo se revisó por última vez ni quién lo aprobó.
El resultado: el auditor levanta un hallazgo por información desactualizada y falta de evidencia de revisión. Algo que debería ser el cimiento del SGC se convierte en una no conformidad.
Paso a paso con Qiso
1. Accede al perfil de empresa
En Qiso, tanto el alcance como la política se gestionan en Mi empresa → Perfil. Esta sección concentra toda la información de contexto del SGC: datos generales, sector, tamaño, mercados, y los cuatro campos clave que pide la norma: alcance, política, contexto interno/externo y partes interesadas.
2. Define el alcance del SGC
Haz clic en la sección Alcance del SGC. El campo de texto largo te permite redactar el alcance con toda la precisión que necesites. Un alcance bien redactado habitualmente incluye:
- Qué productos o servicios cubre el SGC (y cuáles quedan fuera).
- Qué ubicaciones o centros de trabajo están incluidos.
- Qué actividades abarca (diseño, fabricación, distribución, servicio postventa…).
- Las exclusiones justificadas de la norma, si las hay.
Ejemplo de alcance para una pyme industrial:
"Diseño, fabricación y suministro de componentes de precisión mecanizados en CNC para el sector automoción, desde las instalaciones de Getafe (Madrid). Queda excluida la cláusula 8.3 (diseño y desarrollo) en aquellos componentes fabricados bajo planos y especificaciones completas aportadas por el cliente."
Qiso guarda la fecha de última modificación y el usuario que realizó el cambio, lo que da trazabilidad automática para la auditoría.
3. Redacta la política de calidad
En la sección Política de calidad, tienes el espacio para redactar el texto completo. Una política efectiva:
- Menciona explícitamente la norma ISO 9001 como referencia.
- Vincula la calidad a los objetivos estratégicos de la empresa (crecimiento, fidelización de clientes, eficiencia operativa).
- Recoge el compromiso con los requisitos legales y reglamentarios del sector.
- Incluye la firma o el nombre de la dirección que la respalda.
Ejemplo de política para la misma pyme:
"En MetalPrecisión Ibérica nos comprometemos a suministrar componentes mecanizados que cumplan íntegramente los requisitos de calidad de nuestros clientes y la normativa aplicable al sector automoción. Para ello, implantamos y mejoramos continuamente nuestro Sistema de Gestión de la Calidad conforme a la ISO 9001:2015, fijamos objetivos de calidad medibles alineados con nuestra estrategia de crecimiento, y formamos a nuestro equipo para mantener los más altos estándares de precisión y fiabilidad.
Firmado: [Director General], [fecha]"
4. Completa el contexto interno y externo (cláusula 4.1)
Qiso incluye campos específicos para el contexto interno (puntos fuertes, debilidades, recursos disponibles, cultura organizativa) y el contexto externo (mercado, competencia, entorno regulatorio, factores económicos). Rellenarlos no es un trámite burocrático: el auditor los usa como base para comprobar que el alcance y la política son coherentes con la situación real de la empresa.
5. Identifica las partes interesadas (cláusula 4.2)
En la misma sección puedes listar las partes interesadas del SGC — clientes, proveedores, empleados, organismos reguladores, propietarios — con sus requisitos y expectativas. La norma pide que la organización identifique quiénes son y qué necesitan, porque eso determina el alcance de los compromisos de la política.
6. Documenta los requisitos legales y exclusiones
Qiso tiene campos dedicados para:
- Requisitos legales y reglamentarios: la normativa sectorial, certificaciones de producto, legislación laboral o medioambiental que aplica a tu actividad.
- Exclusiones ISO: si excluyes la cláusula 8.3 (diseño y desarrollo) o alguna subcláusula de la 8, aquí se justifica por escrito — exactamente lo que buscará el auditor.
7. Comunica la política a la organización
Una política documentada pero desconocida no cumple la norma. Qiso te permite generar el PDF del perfil completo que puedes:
- Compartir en la reunión de comunicación interna.
- Incluir en el portal del empleado o en el tablón de la empresa.
- Adjuntar como anexo al plan de formación inicial de nuevos empleados.
El auditor suele preguntar a trabajadores de planta si conocen la política de calidad. Si el equipo puede responder con algún punto concreto de ella, es una señal muy positiva para la auditoría.
Qué evidencia queda lista para el auditor
Al completar el perfil de empresa en Qiso, el auditor puede revisar:
- ✅ Alcance del SGC documentado y con fecha de última modificación.
- ✅ Política de calidad completa, con referencia explícita a ISO 9001:2015 y compromisos concretos.
- ✅ Contexto interno y externo que justifica el alcance y la política.
- ✅ Partes interesadas identificadas con sus requisitos y expectativas.
- ✅ Requisitos legales aplicables documentados.
- ✅ Exclusiones ISO justificadas por escrito.
- ✅ Historial de cambios: quién modificó qué y cuándo, para demostrar revisión periódica.
Todo en el mismo sistema donde gestionas el resto del SGC.
Un ejemplo concreto: la empresa que amplió su actividad
Una empresa de servicios de mantenimiento industrial tenía su SGC certificado para "Mantenimiento de equipos eléctricos". Al añadir servicios de mantenimiento mecánico, el alcance documentado quedó desfasado. Cuando llegó la auditoría de seguimiento, el auditor detectó que realizaban trabajos que no estaban cubiertos por el alcance.
Con Qiso, el responsable de calidad actualizó el alcance desde Mi empresa → Perfil, añadió los nuevos servicios y justificó que no había exclusiones adicionales. El historial de Qiso mostraba la fecha exacta de la actualización y el usuario que la realizó — evidencia suficiente para cerrar el hallazgo.
¿Quieres tener el alcance y la política de tu ISO 9001 documentados y actualizados? Prueba Qiso gratis durante 14 días y construye los cimientos de tu SGC desde el primer día.
¿Quieres profundizar en los siguientes pasos? Consulta nuestra guía principal Primeros pasos para conseguir la ISO 9001 en tu empresa con Qiso, o sigue leyendo sobre cómo elaborar la matriz de riesgos y oportunidades con Qiso y cómo registrar no conformidades con Qiso.