Quien haya trabajado con la ISO 9001 antes de 2015 recuerda el sello: COPIA CONTROLADA, en rojo, sobre la primera página. Y recuerda también el cuaderno donde se anotaba quién tenía cada ejemplar.
La versión 2015 de la norma cambió el planteamiento. Pero el problema que la copia controlada resolvía no desapareció: se mudó al escritorio de todo el mundo.
Qué cambió en 2015
La ISO 9001:2015 hizo dos movimientos que conviene separar:
1. Unificó la terminología. Los términos documento y registro se sustituyeron por un único concepto: información documentada.
2. Eliminó los procedimientos documentados obligatorios. Ya no se exige mantener un procedimiento documentado de control de documentos.
Lo que no eliminó fueron los controles. La información documentada debe:
- Estar disponible y ser idónea para su uso, donde y cuando se necesite.
- Estar protegida adecuadamente —por ejemplo, contra pérdida de confidencialidad, uso inadecuado o pérdida de integridad.
- Estar sujeta a control de distribución, acceso, recuperación y uso; almacenamiento y preservación; control de cambios; y conservación y disposición.
La norma dejó de decir cómo. No dejó de decir qué.
Ese matiz explica buena parte de la confusión posterior: muchas organizaciones interpretaron la flexibilidad como una dispensa y desmontaron el control sin sustituirlo por nada.
Mantener y conservar no son lo mismo
Es una distinción de redacción con consecuencias operativas directas:
| La norma dice… | Se refiere a… | Tratamiento |
|---|---|---|
| Mantener información documentada | Documentos vivos: política, procedimientos, instructivos, alcance | Control de versiones; una sola versión vigente |
| Conservar información documentada | Registros: auditorías, revisiones por la dirección, calibraciones, inspecciones | No se modifican nunca; su valor está en reflejar un momento pasado |
Confundirlas produce dos errores opuestos y frecuentes: versionar registros —que deberían ser inmutables— y tratar procedimientos como si fueran registros, acumulando versiones sin que nadie sepa cuál rige.
La copia controlada: qué problema resolvía
flowchart TD
A["Documento aprobado<br/>versión 3"] --> B["Se imprime y<br/>distribuye"]
B --> C["Copia en planta"]
B --> D["Copia en laboratorio"]
B --> E["Copia en oficina"]
A --> F["Cambia a<br/>versión 4"]
F -.->|"¿cómo llega<br/>a cada copia?"| C
F -.-> D
F -.-> E
style F fill:#FF9900,color:#fff
Una vez impreso, el documento escapa al control de quien lo emitió. La copia controlada era el mecanismo para recuperarlo: registro de destinatarios, entrega de la nueva versión y retiro de la anterior.
La copia no controlada era la entregada a título informativo, sin compromiso de actualización, y se marcaba expresamente como tal para que nadie la usara como referencia operativa.
Por qué en digital pierde sentido… y por qué el riesgo aumenta
Si existe un repositorio donde la versión vigente es la única accesible y cada consulta trae la última, llevar un registro de destinatarios replica un control que el sistema ya provee. En ese escenario, mantener el procedimiento de copia controlada añade trabajo sin añadir control.
El problema es que casi ningún sistema real funciona así del todo:
Dónde vive realmente un procedimiento en una organización con repositorio digital
Solo la primera está bajo control. Las otras tres son copias no controladas aunque nadie las denomine así: se abren igual de bien meses después, sin ninguna señal de que el original fue reemplazado. Es el mismo problema del papel, con más ejemplares y menos visibilidad.
Fuente: Elaboración propia
Un procedimiento descargado hace ocho meses al escritorio de un supervisor sigue abriéndose perfectamente. No avisa de que fue reemplazado dos veces. Es exactamente una copia no controlada, con el agravante de que nadie la registró y nadie la va a retirar.
Lo que funciona son medidas de diseño, no de disciplina
- Que el repositorio sea el único punto de acceso, y no una de varias fuentes.
- Que cada documento lleve visible su código de versión y fecha, en el encabezado o pie.
- Que la impresión incluya una marca indicando que es copia no controlada.
- Que los enlaces internos —en intranet, en correos, en otros procedimientos— apunten al documento vivo y no a un adjunto.
- Que exista registro de auditoría de quién accedió y cuándo, que es además lo que permite demostrar el control ante un auditor.
Pedirle a la gente que «siempre consulte la última versión» no es un control. Es una expectativa.
Los tres escenarios donde el papel controlado sigue siendo necesario
La copia impresa con control de distribución conserva sentido cuando:
- El documento debe estar físicamente en un punto de uso sin conexión: línea de producción, laboratorio, obra, almacén.
- Un tercero externo exige un ejemplar impreso: cliente, certificadora, autoridad.
- Existe un requisito legal o contractual de disponer del documento en soporte físico.
En esos casos la copia impresa debe llevar identificación de versión y fecha, y tiene que existir un mecanismo real de retiro cuando el documento cambie. Sin el retiro, el control es nominal.
El punto ciego: los documentos externos
La norma exige que la información documentada de origen externo que la organización determina como necesaria para la planificación y operación del sistema se identifique según sea apropiado y se controle.
Eso alcanza a:
- Normas técnicas aplicables al producto o servicio.
- Reglamentos y disposiciones legales.
- Especificaciones de cliente.
- Manuales de equipos y fichas técnicas de proveedores.
Es donde más hallazgos aparecen. Una organización puede controlar con rigor absoluto sus veinte procedimientos internos y estar operando con la versión derogada de una norma técnica que alguien descargó hace tres años.
La solución es poco glamorosa: un inventario de documentos externos con su versión, su fuente y una revisión periódica de vigencia.
Checklist de control de información documentada
- ¿Está claro qué se mantiene (documentos) y qué se conserva (registros)?
- ¿Hay una sola versión vigente accesible, o varias fuentes posibles?
- ¿Los documentos muestran código de versión y fecha en cada página?
- ¿Las impresiones se identifican como copia no controlada?
- ¿Existe registro de auditoría de acceso y de cambios?
- ¿Los registros están protegidos contra modificación?
- ¿Hay inventario de documentos externos con control de vigencia?
- ¿Los permisos se revisan cuando alguien cambia de puesto o cesa?
Conclusión
La ISO 9001:2015 no relajó el control documental: lo desburocratizó. Quitó la obligación del procedimiento escrito y dejó en pie los controles, confiando en que cada organización encontrara la forma de cumplirlos.
Muchas leyeron la primera mitad y no la segunda. El resultado es un sistema sin el papeleo del anterior y sin el control del anterior, donde la versión vigente de un procedimiento depende de qué archivo abrió cada quien.
