Conocimiento y consejos

La revisión por la dirección es la cita más importante del sistema de gestión y, por lo general, la peor preparada. Cómo la IA aporta la base de datos y qué partes debe asumir la propia dirección.

De dos normas, un sistema que realmente funcionaLas revisiones de ISO 9001:2026 e ISO 14001:2026 introducen nuevos énfasis en la gestión de la calidad y la gestión ambiental: el clima, la sostenibilid...

Un solo sistema para varias normas no solo ahorra documentos. Cambia la forma en que una dirección general gobierna su empresa. El beneficio en costes, auditorías, cultura y crecimiento — sin adornos.

El 16 de septiembre de 2026 se publicó la nueva ISO 9001. Qué ha cambiado realmente, qué capítulos se ven afectados, cuánto tiempo sigue siendo válido su certificado de 2015 y qué conviene hacer ahora.

Durante décadas, la certificación ISO fue un proyecto de consultoría con tarifas por jornada. La IA está cambiando esa cuenta, pero no en todos los frentes. Una comparación honesta, incluidos los puntos en los que la consultoría sigue valiendo lo que cuesta.

Dos o tres normas a la vez suena a triple trabajo. Como las normas comparten la misma estructura básica, no lo es. El plano de construcción de un sistema integrado de gestión, paso a paso.

Uno es una ley, el otro un sistema de gestión. Quien los confunde invierte en el lugar equivocado. Qué cubre la ISO 42001, qué exige el Reglamento de IA y dónde queda la brecha.

Noventa días bastan para una certificación inicial de ISO 27001 si el orden es el correcto. Tres fases, los documentos obligatorios y los puntos donde se atasca en la práctica.

Quien hoy está certificado según ISO 9001:2015 se enfrenta a una decisión: esperar o prepararse. La nueva versión ISO 9001:2026 ha sido aprobada, y con ella comienza un período de transición que requiere una estrategia de migración estructurada para las empresas certificadas. La buena noticia: quien ha implementado bien la versión 2015 está en mejor posición de lo que cree. La mala: quien espera, corre el riesgo de quedarse sin tiempo.

Durante mucho tiempo, la sostenibilidad fue una decisión voluntaria. La pyme que se implicaba en la gestión ambiental lo hacía por convicción, por presión de sus clientes o por visión estratégica, rara vez por obligación legal. Eso ha cambiado. La Corporate Sustainability Reporting Directive, en breve CSRD, convierte la información sobre sostenibilidad en un requisito normativo para cada vez más empresas. Y alcanza a las pymes antes de lo que muchos creen.

Dos regulaciones afectan simultáneamente a las pymes, y muchas de ellas todavía no saben cómo abordarlas. Por un lado, la Ley de IA de la UE, que entra en vigor de forma gradual desde el verano de 2025 y exige a las empresas que utilizan u operan determinados sistemas de IA revisiones de riesgo documentadas y obligaciones de transparencia. Por otro lado, ISO 42001, la norma internacional para sistemas de gestión de IA, que establece un marco de gobernanza estructurado para todo el uso de IA de una empresa. Quien trate estos dos requisitos como proyectos separados desperdicia recursos. Quien los concibe como una doble estrategia, gana el doble.

ISO 27001 ya no es más un elemento deseable para las pymes que necesitan cobertura de ciberseguros. Es el boleto de entrada

Formación de auditores según ISO 19011, personal certificado para ISO 9001 + 14001 + 27001 + 42001

Quien utiliza IA sin contar con un marco estructurado para ello actúa, consciente o inconscientemente, sin gobernanza. ISO 42001 cierra esta brecha.

El procedimiento de certificación de Eucerta y sus socios se basa en las normas internacionalmente reconocidas ISO 19011, ISO/IEC 17021 e ISO/IEC 27006. Estos estándares establecen las bases para la auditoría de sistemas de gestión, los requisitos de competencia para los organismos de certificación, así como los requisitos específicos para las certificaciones en el ámbito de la seguridad de la información.

A partir de 2027, el Pasaporte Digital de Producto (DPP) será obligatorio para cada vez más sectores en la UE. Lo que muchas empresas subestiman: el DPP no es un proyecto de TI, es un proyecto estructural. Y quien no cuente hoy con un sistema de gestión sólido, tendrá mañana un problema serio. En este artículo mostramos por qué el DPP no funciona sin ISO 9001 e ISO 14001, cómo la IA simplifica radicalmente su implementación y qué hace EUCERTA de manera diferente en concreto.

Las pequeñas empresas se enfrentan a diario a unos 65.000 ataques: ISO 27001 ofrece el marco para hacerles frente. Descubra por qué la certificación se ha vuelto imprescindible para las pymes y cómo dominar su implementación en 7 fases.

Muchas pymes en Austria, Suiza, España, Francia e Italia piensan: "Esto no nos afecta, no tenemos 1.000 empleados". Sin embargo, aunque la aplicabilidad directa pueda ser limitada, los efectos indirectos son casi universales.

Las certificaciones ISO suelen ser considerablemente más caras de lo esperado para las pequeñas y medianas empresas (pymes), ya que, además de las tarifas evidentes de auditoría, surgen numerosos costes ocultos. No así con Eucerta.

Rendimientos reales: los estudios de caso muestran cómo la certificación ISO se autofinancia mediante ganancias de eficiencia y nuevos pedidos. Hasta un 50% menos de errores tras la implementación de ISO 9001.

El Draft International Standard (DIS) se publicó el 27 de agosto de 2025. Descubra los cinco cambios estratégicos hacia una cultura de calidad auténtica, un comportamiento ético y una gestión consciente del clima.

Los modelos de IA de propósito general están sujetos a nuevas obligaciones: ¿está su empresa preparada para el cumplimiento de la Ley de IA de la UE? Las organizaciones que utilizan ChatGPT, Copilot, Claude o Gemini se enfrentan a sanciones de hasta 35 millones de euros o el 7% de la facturación anual global.

Descubra todo lo que necesita saber sobre la certificación ISO 27001, desde los fundamentos hasta la implementación exitosa.

Por qué invertir en un sistema de gestión de calidad merece la pena para su empresa y cómo puede beneficiarse de ello.