UNIVERSIDAD NACIONALPEDRO RUIZ GALLO

NORMA ISO 9001

AUDITORIA DE SISTEMAS INFORMATICOS

NORMA ISO 9001I. DESCRIPCION Es un conjunto de normas sobre la calidad y las gestiones. La Norma ISO 9001 ha sido elaborada por el Comit Tcnico ISO/TC176 de ISO Organizacin Internacional para la Estandarizacin y especifica los requisitos para un buen sistema de gestin de la calidad que pueden utilizarse para su aplicacin interna por las organizaciones, para certificacin o con fines contractuales. La norma ISO 9001 tiene origen en la norma BS 5750, publicada en 1979 por la entidad de normalizacin britnica, la British Standards Institution (BSI).II. La norma ISO 9001La ISO 9001 es una norma internacional que se aplica a los sistemas de gestin de calidad (SGC) y que se centra en todos los elementos de administracin de calidad con los que una empresa debe contar para tener un sistema efectivo que le permita administrar y mejorar la calidad de sus productos o servicios.Los clientes se inclinan por los proveedores que cuentan con esta acreditacin porque de este modo se aseguran de que la empresa seleccionada disponga de un buen sistema de gestin de calidad (SGC).III. HISTORIA DE LA ISO 9001.La historia de la normativa de calidad se remonta a los Estados Unidos ms precisamente en pocas de la Segunda Guerra Mundial. La ausencia de controles en procesos y productos de carcter blico hicieron de esta casi una necesidad. A travs de la OTAN se empez a expandir por Europa, donde las Fuerzas Armadas Britnicas, tambin adoptaron el modelo de normativa para sus productos. En ese momento, el concepto de calidad haca referencia a conformidad ms que a mejora continua como se conoce hoy en da.Mientras tanto en los Estados Unidos, el ejrcito adopt la normativa MIL-Q-9858 para sus proveedores y a este le siguieron la administracin nacional Aeronutica y la Espacial ms conocida como NASA.En Europa, el problema surgi cuando las organizaciones, comenzaron a exigir a sus proveedores la certificacin de sus productos, se cre una diversidad tan grande que era imposible satisfacer a todos los sectores interesados, fue entonces cuando el British Standard tom cartas en el asunto y cre en 1979 la BS 5750, antepasada ms cercana a la ISO 9001. La BS 5750 fue tan eficaz que en 1987 cuando se lanz la primer ISO 9001, fue tomada prcticamente sin hacer cambios.En la actualidad existen ms de 640.000 empresas en el mundo que cuentan con la certificacin ISO 9001.IV. RECONOCIMIENTO Y TIEMPO DE ACREDITACINEsta acreditacin demuestra que la organizacin est reconocida por ms de 640.000 empresas en todo el mundo.Cada seis meses, un agente de certificadores realiza una auditora de las empresas registradas con el objeto de asegurarse el cumplimiento de las condiciones que impone la norma ISO 9001. De este modo, los clientes de las empresas registradas se libran de las molestias de ocuparse del control de calidad de sus proveedores y, a su vez, estos proveedores slo deben someterse a una auditora, en vez de a varias de los diferentes clientes. Los proveedores de todo el mundo deben ceirse a las mismas normas.V. REVISIONES DE LA ISO 9001.Desde su creacin, la ISO 9001 ha sufrido 3 revisiones. El contenido de las 3 primeras normas era el mismo, con la excepcin de que en cada caso se excluan los requisitos de aquello que no aplicaba. Esta mecnica se modific en la tercera versin, unificando los 3 documentos en un nico estndar, sobre el cual se realizan posteriormente las exclusiones.- ISO 9001:1987: Versin Original.- ISO 9001:1994: Primera revisin del modelo original.- ISO 9001:2000: Segunda revisin del modelo original. - ISO 9001:2008: Tercera revisin del modelo original y nica en vigencia.La cuarta versin de la norma presenta ms de 60 modificaciones que se reparten de la siguiente forma.La familia ISO 9000 de normas representa un consenso internacional sobre buenas prcticas de gestin de calidad. Se compone de estndares y guas relacionados con sistemas de gestin de calidad y de las normas de apoyo.ISO 9001:2008 es la norma que establece una serie de requisitos estndar para un sistema de gestin de calidad, independientemente de lo que la organizacin de usuarios tiene, su tamao, o si es en el sector privado o pblico. Es la nica norma dela familia contra la cual las organizaciones pueden ser certificadas, aunque la certificacin no es un requisito obligatorio de la norma.

VI. RELACIN CON ISO 9004 ISO 9001 e ISO 9004 son normas de sistemas de gestin de calidad. Diseadas para complementarse entre s o tambin utilizarse de manera independiente. ISO 9001 especifica requisitos para aplicacin interna, certificacin por tercera parte o fines contractuales, enfocada a la efectividad (eficacia)del SGC para satisfacer los requisitos del cliente. ISO 9004 se encuentra en revisin Proporcionar ISO 9004 se encuentra en revisin. Proporcionar orientacin a la direccin, para lograr el xito sostenido en un entorno complejo, exigente y en constante cambio. ISO 9004 proporciona un enfoque ms amplio sobre la gestin de la calidad que amplio sobre la gestin de la calidad que ISO 9001; trata las necesidades y las expectativas de todas las partes expectativas de todas las partes interesadas y su satisfaccin, mediante la mejora sistemtica y continua del desempeo de la organizacin. Sin embargo, no est prevista para su uso contractual reglamentario o en contractual, reglamentario o en certificacin.

VII. BENEFICIOS DE CERTIFICACIN EN LA ISO 9001 Superioridad sobre la competencia.ISO 9001 debe estar impulsada por la alta gerencia, hecho que garantiza que la cpula directiva d un enfoque estratgico a los sistemas de gestin. Nuestro proceso de evaluacin y certificacin garantiza que los objetivos empresariales fluyen constantemente hacia los procesos y prcticas de trabajo a fin de asegurar que los activos se potencien al mximo. Desarrollo del rendimiento empresarial y gestiona los riesgos empresariales.ISO 9001 ayuda a los directivos a aumentar el rendimiento de la organizacin situndola en un nivel superior al de los competidores que no utilizan sistemas de gestin. La certificacin facilita tambin la medicin del rendimiento y permite gestionar mejor los riesgos empresariales. Terminacin de barreras al comercio, vienen inversiones y mejor prestigio en la marca La certificacin segn ISO 9001 potencia la reputacin de marca de la organizacin y puede convertirse en una potente herramienta promocional. Enva un mensaje claro a todas las partes interesadas poniendo de manifiesto que es una compaa comprometida con el cumplimiento de las normas ms rigurosas y la mejora continua.

Economizar dinero.Las pruebas demuestran que los beneficios financieros de las compaas que han invertido en un sistema de gestin de la calidad y en la certificacin de este segn la norma ISO 9001 incluyen eficiencia operativa, aumento de las ventas, mayor retorno de la inversin y mayor rentabilidad.

Racionaliza las operaciones y reduce los residuos.La evaluacin del sistema de gestin de la calidad se centra en los procesos operativos. Esto alienta a las organizaciones a mejorar la calidad de los servicios y productos que suministran y ayuda a reducir los residuos y las reclamaciones de los clientes.

Origina mejor desempeo del trabajador y mejor comunicacinISO 9001 garantiza que los empleados se sientan ms implicados gracias a las mejoras de la comunicacin. Las visitas de evaluacin continua pueden detectar antes cualquier falta de aptitud y desvelar problemas del trabajo en equipo.

Desarrollo de la satisfaccin del clienteLa estructura planificar, hacer, verificar, actuar de la norma ISO 9001 garantiza que se tengan en cuenta y satisfagan las necesidades del cliente.

VIII. ESTRUCTURA DE LA NORMA ISO 9001:2008

1. OBJETO Y CAMPO DE APLICACIN1.1 GeneralidadesEsta Norma Internacional especifica los requisitos para un sistema de gestin de la calidad, cuando una organizacin:a) necesita demostrar su capacidad para proporcionar regularmente productos que satisfagan los requisitos del cliente y los legales y reglamentarios aplicables, yb) aspira a aumentar la satisfaccin del cliente a travs de la aplicacin eficaz del sistema, incluidos los procesos para la mejora continua del sistema y el aseguramiento de la conformidad con los requisitos del cliente y los legales y reglamentarios aplicables.NOTA En esta Norma Internacional, el trmino "producto" se aplica nicamente a:a) el producto destinado a un cliente o solicitado por l,b) cualquier resultado previsto de los procesos de realizacin del producto.1.2 AplicacinTodos los requisitos de esta Norma Internacional son genricos y se pretende que sean aplicables a todas las organizaciones sin importar su tipo, tamao y producto suministrado.Cuando uno o varios requisitos de esta Norma Internacional no se puedan aplicar debido a la naturaleza de la organizacin y de su producto, pueden considerarse para su exclusin.Cuando se realicen exclusiones, no se podr alegar conformidad con esta Norma Internacional a menos que dichas exclusiones queden restringidas a los requisitos y que tales exclusiones no afecten a la capacidad o responsabilidad de la organizacin para proporcionar productos que cumplan con los requisitos del cliente y los legales y reglamentarios aplicables.

2. REFERENCIAS NORMATIVASLos documentos de referencia siguientes son indispensables para la aplicacin de este documento. Para las referencias con fecha slo se aplica la edicin citada. Para las referencias sin fecha se aplica la ltima edicin del documento de referencia (incluyendo cualquier modificacin).3. TRMINOS Y DEFINICIONESPara el propsito de este documento, son aplicables los trminos y definiciones dados en la Norma ISO 9000.A lo largo del texto de esta Norma Internacional, cuando se utilice el trmino "producto", ste puede significar tambin "servicio".

4. SISTEMA DE GESTIN DE LA CALIDAD4.1 Requisitos generalesLa organizacin debe establecer, documentar, implementar y mantener un sistema de gestin de la calidad y mejorar continuamente su eficacia de acuerdo con los requisitos de esta Norma Internacional.La organizacin debe:a) determinar los procesos necesarios para el sistema de gestin de la calidad y su aplicacin a travs de la organizacin,b) determinar la secuencia e interaccin de estos procesos,c) determinar los criterios y los mtodos necesarios para asegurarse de que tanto la operacin como el control de estos procesos sean eficaces,d) asegurarse de la disponibilidad de recursos e informacin necesarios para apoyar la operacin y el seguimiento de estos procesos,e) ealizar el seguimiento, la medicin cuando sea aplicable y el anlisis de estos procesos, ef) implementar las acciones necesarias para alcanzar los resultados planificados y la mejora continua de estos procesos.La organizacin debe gestionar estos procesos de acuerdo con los requisitos de esta Norma Internacional.En los casos en que la organizacin opte por contratar externamente cualquier proceso que afecte a la conformidad del producto con los requisitos, la organizacin debe asegurarse de controlar tales procesos. El tipo y grado de control a aplicar sobre dichos procesos contratados externamente debe estar definido dentro del sistema de gestin de la calidad.NOTA 1: Los procesos necesarios para el sistema de gestin de la calidad a los que se ha hecho referencia anteriormente incluyen los procesos para las actividades de la direccin, la provisin de recursos, la realizacin del producto, la medicin, el anlisis y la mejora.NOTA 2: Un proceso contratado externamente es un proceso que la organizacin necesita para su sistema de gestin de la calidad y que la organizacin decide que sea desempeado por una parte externa.NOTA 3: Asegurar el control sobre los procesos contratados externamente no exime a la organizacin de la responsabilidad de cumplir con todos los requisitos del cliente, legales y reglamentarios. El tipo y el grado de control a aplicar al proceso contratado externamente puede estar influenciado por factores tales como:a) el impacto potencial del proceso contratado externamente sobre la capacidad de la organizacin para proporcionar productos conformes con los requisitos, la capacidad para conseguir el control.b) el grado en el que se comparte el control sobre el procesoc) la capacidad para conseguir el control.

4.2 Requisitos de la documentacin4.2.1 GeneralidadesLa documentacin del sistema de gestin de la calidad debe incluir:a) declaraciones documentadas de una poltica de la calidad y de objetivos de la calidad,b) un manual de la calidad,c) los procedimientos documentados y los registros requeridos por esta Norma Internacional, yd) los documentos, incluidos los registros que la organizacin determina que son necesarios para asegurarse de la eficaz planificacin, operacin y control de sus procesos.NOTA 1: Cuando aparece el trmino procedimiento documentado dentro de esta Norma Internacional, significa que el procedimiento sea establecido, documentado, implementado y mantenido. Un solo documento puede incluir los requisitos para uno o ms procedimientos. Un requisito relativo a un procedimiento documentado puede cubrirse con ms de un documento.NOTA 2 debido a:La extensin de la documentacin del sistema de gestin de la calidad puede diferir de una organizacin a otraa) el tamao de la organizacin y el tipo de actividades,b) la complejidad de los procesos y sus interacciones, yc) la competencia del personal.NOTA 3: La documentacin puede estar en cualquier formato o tipo de medio.4.2.2 Manual de la calidadLa organizacin debe establecer y mantener un manual de la calidad que incluya:a) el alcance del sistema de gestin de la calidad, incluyendo los detalles y la justificacin de cualquier exclusinb) los procedimientos documentados establecidos para el sistema de gestin de la calidad, o referencia a los mismos, yc) una descripcin de la interaccin entre los procesos del sistema de gestin de la calidad.4.2.3 Control de los documentosLos documentos requeridos por el sistema de gestin de la calidad deben controlarse. Los registros son un tipo especial de documento y deben controlarse de acuerdo con los requisitos Debe establecerse un procedimiento documentado que defina los controles necesarios para:a) aprobar los documentos en cuanto a su adecuacin antes de su emisin,b) revisar y actualizar los documentos cuando sea necesario y aprobarlos nuevamente,c) asegurarse de que se identifican los cambios y el estado de la versin vigente de los documentos,d) asegurarse de que las versiones pertinentes de los documentos aplicables se encuentran disponibles en los puntos de uso,e) asegurarse de que los documentos permanecen legibles y fcilmente identificables,f) asegurarse de que los documentos de origen externo, que la organizacin determina que son necesarios para la planificacin y la operacin del sistema de gestin de la calidad, se identifican y que se controla su distribucin, yg) prevenir el uso no intencionado de documentos obsoletos, y aplicarles una identificacin adecuada en el caso de que se mantengan por cualquier razn.4.2.4 Control de los registrosLos registros establecidos para proporcionar evidencia de la conformidad con los requisitos as como de la operacin eficaz del sistema de gestin de la calidad deben controlarse.La organizacin debe establecer un procedimiento documentado para definir los controles necesarios para la identificacin, el almacenamiento, la proteccin, la recuperacin, la retencin y la disposicin de los registros. Los registros deben permanecer legibles, fcilmente identificables y recuperables.NOTA: En este contexto recuperacin se entiende como localizacin y acceso.

5. RESPONSABILIDAD DE LA DIRECCIN5.1 Compromiso de la direccinLa alta direccin debe proporcionar evidencia de su compromiso con el desarrollo e implementacin del sistema de gestin de la calidad, as como con la mejora continua de su eficacia:a. comunicando a la organizacin la importancia de satisfacer tanto los requisitos del cliente como los legales y reglamentarios,b. estableciendo la poltica de la calidad,c. asegurando que se establecen los objetivos de la calidad,d. llevando a cabo las revisiones por la direccine. asegurando la disponibilidad de recursos.5.2 Enfoque al clienteLa alta direccin debe asegurarse de que los requisitos del cliente se determinan y se cumplen con el propsito de aumentar la satisfaccin del cliente 5.3 Poltica de la calidadLa alta direccin debe asegurarse de que la poltica de la calidad:a) es adecuada al propsito de la organizacin,b) incluye un compromiso de cumplir con los requisitos y de mejorar continuamente la eficacia del sistema de gestin de la calidad,c) proporciona un marco de referencia para establecer y revisar los objetivos de la calidad,d) es comunicada y entendida dentro de la organizacin, ye) es revisada para su continua adecuacin.

5.4 Planificacin5.4.1 Objetivos de la calidadLa alta direccin debe asegurarse de que los objetivos de la calidad, incluyendo aquellos necesarios para cumplir los requisitos para el producto, se establecen en las funciones y los niveles pertinentes dentro de la organizacin. Los objetivos de la calidad deben ser medibles y coherentes con la poltica de la calidad.5.4.2 Planificacin del sistema de gestin de la calidadLa alta direccin debe asegurarse de que:a) la planificacin del sistema de gestin de la calidad se realiza con el fin de cumplir los requisitos as como los objetivos de la calidad, yb) se mantiene la integridad del sistema de gestin de la calidad cuando se planifican e implementan cambios en ste.5.5 Responsabilidad, autoridad y comunicacin5.1.1 Responsabilidad y autoridadLa alta direccin debe asegurarse de que las responsabilidades y autoridades estn definidas y son comunicadas dentro de la organizacin.5.1.2 Representante de la direccinLa alta direccin debe designar un miembro de la direccin de la organizacin quien, independientemente de otras responsabilidades, debe tener la responsabilidad y autoridad que incluya:a) asegurarse de que se establecen, implementan y mantienen los procesos necesarios para el sistema de gestin de la calidad,b) informar a la alta direccin sobre el desempeo del sistema de gestin de la calidad y de cualquier necesidad de mejora, yc) asegurarse de que se promueva la toma de conciencia de los requisitos del cliente en todos los niveles de la organizacin.NOTA: La responsabilidad del representante de la direccin puede incluir relaciones con partes externas sobre asuntos relacionados con el sistema de gestin de la calidad.5.5.3 Comunicacin internaLa alta direccin debe asegurarse de que se establecen los procesos de comunicacin apropiados dentro de la organizacin y de que la comunicacin se efecta considerando la eficacia del sistema de gestin de la calidad.5.6 Revisin por la direccin5.6.1 GeneralidadesLa alta direccin debe revisar el sistema de gestin de la calidad de la organizacin, a intervalos planificados, para asegurarse de su conveniencia, adecuacin y eficacia continuas. La revisin debe incluir la evaluacin de las oportunidades de mejora y la necesidad de efectuar cambios en el sistema de gestin de la calidad, incluyendo la poltica de la calidad y los objetivos de la calidad.Deben mantenerse registros de las revisiones por la direccin.Informacin de entrada para la revisinLa informacin de entrada para la revisin por la direccin debe incluir:a) los resultados de auditoras,b) la retroalimentacin del cliente,c) el desempeo de los procesos y la conformidad del producto,d) el estado de las acciones correctivas y preventivas,e) las acciones de seguimiento de revisiones por la direccin previas,f) los cambios que podran afectar al sistema de gestin de la calidad, yg) las recomendaciones para la mejora.

5.6.3 Resultados de la revisinLos resultados de la revisin por la direccin deben incluir todas las decisiones y acciones relacionadas con:a) la mejora de la eficacia del sistema de gestin de la calidad y sus procesos,b) la mejora del producto en relacin con los requisitos del cliente, c) las necesidades de recursos.

6. GESTIN DE LOS RECURSOS6.1 Provisin de recursosLa organizacin debe determinar y proporcionar los recursos necesarios para:a) implementar y mantener el sistema de gestin de la calidad y mejorar continuamente su eficacia, b) aumentar la satisfaccin del cliente mediante el cumplimiento de sus requisitos.

6.2. Recursos humanos6.2.1 GeneralidadesEl personal que realice trabajos que afecten a la conformidad con los requisitos del producto debe ser competente con base en la educacin, formacin, habilidades y experiencia apropiadas.NOTA: La conformidad con los requisitos del producto puede verse afectada directa o indirectamente por el personal que desempea cualquier tarea dentro del sistema de gestin de la calidad.6.2.2 Competencia, formacin y toma de concienciaLa organizacin debe:a) determinar la competencia necesaria para el personal que realiza trabajos que afectan a la conformidad con los requisitos del producto,b) cuando sea aplicable, proporcionar formacin o tomar otras acciones para lograr la competencia necesaria,c) evaluar la eficacia de las acciones tomadas,d) asegurarse de que su personal es consciente de la pertinencia e importancia de sus actividades y de cmo contribuyen al logro de los objetivos de la calidad, ye) mantener los registros apropiados de la educacin, formacin, habilidades y experiencia.

6.3 InfraestructuraLa organizacin debe determinar, proporcionar y mantener la infraestructura necesaria para lograr la conformidad con los requisitos del producto. La infraestructura incluye, cuando sea aplicable:a) edificios, espacio de trabajo y servicios asociados,b) equipo para los procesos (tanto hardware como software), yc) servicios de apoyo (tales como transporte, comunicacin o sistemas de informacin).

6.4 Ambiente de trabajoLa organizacin debe determinar y gestionar el ambiente de trabajo necesario para lograr la conformidad con los requisitos del producto.NOTA: El trmino "ambiente de trabajo" est relacionado con aquellas condiciones bajo las cuales se realiza el trabajo, incluyendo factores fsicos, ambientales y de otro tipo (tales como el ruido, la temperatura, la humedad, la iluminacin o las condiciones climticas).

7. REALIZACIN DEL PRODUCTO7.1 Planificacin de la realizacin del productoLa organizacin debe planificar y desarrollar los procesos necesarios para la realizacin del producto. La planificacin de la realizacin del producto debe ser coherente con los requisitos de los otros procesos del sistema de gestin de la calidad.Durante la planificacin de la realizacin del producto, la organizacin debe determinar, cuando sea apropiado, lo siguiente:a) los objetivos de la calidad y los requisitos para el producto,b) la necesidad de establecer procesos y documentos, y de proporcionar recursos especficos para el producto,c) las actividades requeridas de verificacin, validacin, seguimiento, medicin, inspeccin y ensayo/prueba especficas para el producto as como los criterios para la aceptacin del mismo,d) los registros que sean necesarios para proporcionar evidencia de que los procesos de realizacin y el producto resultante cumplen los requisitos.El resultado de esta planificacin debe presentarse de forma adecuada para la metodologa de operacin de la organizacin.b) las consultas, contratos o atencin de pedidos, incluyendo las modificaciones, yc) la retroalimentacin del cliente, incluyendo sus quejas.

7.2 Diseo y desarrollo7.2.1 Planificacin del diseo y desarrolloLa organizacin debe planificar y controlar el diseo y desarrollo del producto.Durante la planificacin del diseo y desarrollo la organizacin debe determinar:a) las etapas del diseo y desarrollo,b) la revisin, verificacin y validacin, apropiadas para cada etapa del diseo y desarrollo, yc) las responsabilidades y autoridades para el diseo y desarrollo.La organizacin debe gestionar las interfaces entre los diferentes grupos involucrados en el diseo y desarrollo para asegurarse de una comunicacin eficaz y una clara asignacin de responsabilidades.Los resultados de la planificacin deben actualizarse, segn sea apropiado, a medida que progresa el diseo y desarrollo.NOTA: La revisin, la verificacin y la validacin del diseo y desarrollo tienen propsitos diferentes. Pueden llevarse a cabo y registrarse de forma separada o en cualquier combinacin que sea adecuada para el producto y para la organizacin.

7.2.2 Elementos de entrada para el diseo y desarrolloDeben determinarse los elementos de entrada relacionados con los requisitos del producto y mantenerse registros. Estos elementos de entrada deben incluir:a) los requisitos funcionales y de desempeo,b) los requisitos legales y reglamentarios aplicables,c) la informacin proveniente de diseos previos similares, cuando sea aplicable, yd) cualquier otro requisito esencial para el diseo y desarrollo.Los elementos de entrada deben revisarse para comprobar que sean adecuados. Los requisitos deben estar completos, sin ambigedades y no deben ser contradictorios.

7.2.3 Resultados del diseo y desarrolloLos resultados del diseo y desarrollo deben proporcionarse de manera adecuada para la verificacin respecto a los elementos de entrada para el diseo y desarrollo, y deben aprobarse antes de su liberacin.Los resultados del diseo y desarrollo deben:a) cumplir los requisitos de los elementos de entrada para el diseo y desarrollo,b) proporcionar informacin apropiada para la compra, la produccin y la prestacin del servicio,c) contener o hacer referencia a los criterios de aceptacin del producto, yd) especificar las caractersticas del producto que son esenciales para el uso seguro y correcto.NOTA: La informacin para la produccin y la prestacin del servicio puede incluir detalles para la preservacin del producto.

7.2.4 Revisin del diseo y desarrolloEn las etapas adecuadas, deben realizarse revisiones sistemticas del diseo y desarrollo de acuerdo con lo planificado para:a) evaluar la capacidad de los resultados de diseo y desarrollo para cumplir los requisitos, eb) identificar cualquier problema y proponer las acciones necesarias.Los participantes en dichas revisiones deben incluir representantes de las funciones relacionadas con la(s) etapa(s) de diseo y desarrollo que se est(n) revisando. Deben mantenerse registros de los resultados de las revisiones y de cualquier accin necesaria.

7.2.5 Verificacin del diseo y desarrolloSe debe realizar la verificacin, de acuerdo con lo planificado, para asegurarse de que los resultados del diseo y desarrollo cumplen los requisitos de los elementos de entrada del diseo y desarrollo. Deben mantenerse registros de los resultados de la verificacin y de cualquier accin que sea necesaria.7.2.6 Validacin del diseo y desarrolloSe debe realizar la validacin del diseo y desarrollo de acuerdo con lo planificado para asegurarse de que el producto resultante es capaz de satisfacer los requisitos para su aplicacin especificada o uso previsto, cuando sea conocido. Siempre que sea factible, la validacin debe completarse antes de la entrega o implementacin del producto. Deben mantenerse registros de los resultados de la validacin y de cualquier accin que sea necesaria.

7.2.7 Control de los cambios del diseo y desarrolloLos cambios del diseo y desarrollo deben identificarse y deben mantenerse registros. Los cambios deben revisarse, verificarse y validarse, segn sea apropiado, y aprobarse antes de su implementacin. La revisin de los cambios del diseo y desarrollo debe incluir la evaluacin del efecto de los cambios en las partes constitutivas y en el producto ya entregado. Deben mantenerse registros de los resultados de la revisin de los cambios y de cualquier accin que sea necesaria.

7.3 Compras7.3.1 Proceso de comprasLa organizacin debe asegurarse de que el producto adquirido cumple los requisitos de compra especificados. El tipo y el grado del control aplicado al proveedor y al producto adquirido deben depender del impacto del producto adquirido en la posterior realizacin del producto o sobre el producto final.La organizacin debe evaluar y seleccionar los proveedores en funcin de su capacidad para suministrar productos de acuerdo con los requisitos de la organizacin. Deben establecerse los criterios para la seleccin, la evaluacin y la re-evaluacin. Deben mantenerse los registros de los resultados de las evaluaciones y de cualquier accin necesaria que se derive de las mismas.

7.3.2 Informacin de las comprasLa informacin de las compras debe describir el producto a comprar, incluyendo, cuando sea apropiado:a) los requisitos para la aprobacin del producto, procedimientos, procesos y equipos,b) los requisitos para la calificacin del personal, yc) los requisitos del sistema de gestin de la calidad.La organizacin debe asegurarse de la adecuacin de los requisitos de compra especificados antes de comunicrselos al proveedor.

7.3.3 Verificacin de los productos compradosLa organizacin debe establecer e implementar la inspeccin u otras actividades necesarias para asegurarse de que el producto comprado cumple los requisitos de compra especificados.Cuando la organizacin o su cliente quieran llevar a cabo la verificacin en las instalaciones del proveedor, la organizacin debe establecer en la informacin de compra las disposiciones para la verificacin pretendida y el mtodo para la liberacin del producto.

7.4 Produccin y prestacin del servicio7.4.1 Control de la produccin y de la prestacin del servicioLa organizacin debe planificar y llevar a cabo la produccin y la prestacin del servicio bajo condiciones controladas. Las condiciones controladas deben incluir, cuando sea aplicable:a) la disponibilidad de informacin que describa las caractersticas del producto,b) la disponibilidad de instrucciones de trabajo, cuando sea necesario,c) el uso del equipo apropiado,d) la disponibilidad y uso de equipos de seguimiento y medicin,e) la implementacin del seguimiento y de la medicin, yf) la implementacin de actividades de liberacin, entrega y posteriores a la entrega del producto

7.4.2 Validacin de los procesos de la produccin y de la prestacin del servicioLa organizacin debe validar todo proceso de produccin y de prestacin del servicio cuando los productos resultantes no pueden verificarse mediante seguimiento o medicin posteriores y, como consecuencia, las deficiencias aparecen nicamente despus de que el producto est siendo utilizado o se haya prestado el servicio.La validacin debe demostrar la capacidad de estos procesos para alcanzar los resultados planificados.La organizacin debe establecer las disposiciones para estos procesos, incluyendo, cuando sea aplicable:a) los criterios definidos para la revisin y aprobacin de los procesos,b) la aprobacin de los equipos y la calificacin del personal,c) el uso de mtodos y procedimientos especficos,d) los requisitos de los registros, ye) la revalidacin.

7.4.3 Identificacin y trazabilidadCuando sea apropiado, la organizacin debe identificar el producto por medios adecuados, a travs de toda la realizacin del producto.La organizacin debe identificar el estado del producto con respecto a los requisitos de seguimiento y medicin a travs de toda la realizacin del producto.Cuando la trazabilidad sea un requisito, la organizacin debe controlar la identificacin nica del producto y mantener registros.NOTA: En algunos sectores industriales, la gestin de la configuracin es un medio para mantener la identificacin y la trazabilidad.

7.4.4 Propiedad del clienteLa organizacin debe cuidar los bienes que son propiedad del cliente mientras estn bajo el control de la organizacin o estn siendo utilizados por la misma. La organizacin debe identificar, verificar, proteger y salvaguardar los bienes que son propiedad del cliente suministrados para su utilizacin o incorporacin dentro del producto. Si cualquier bien que sea propiedad del cliente se pierde, deteriora o de algn otro modo se considera inadecuado para su uso, la organizacin debe informar de ello al cliente y mantener registros.NOTA: La propiedad del cliente puede incluir la propiedad intelectual y los datos personales.

7.4.5 Preservacin del productoLa organizacin debe preservar el producto durante el proceso interno y la entrega al destino previsto para mantener la conformidad con los requisitos. Segn sea aplicable, la preservacin debe incluir la identificacin, manipulacin, embalaje, almacenamiento y proteccin. La preservacin debe aplicarse tambin a las partes constitutivas de un producto.

7.5 Control de los equipos de seguimiento y de medicinLa organizacin debe determinar el seguimiento y la medicin a realizar y los equipos de seguimiento y medicin necesarios para proporcionar la evidencia de la conformidad del producto con los requisitos determinados.La organizacin debe establecer procesos para asegurarse de que el seguimiento y medicin pueden realizarse y se realizan de una manera coherente con los requisitos de seguimiento y medicin.Cuando sea necesario asegurarse de la validez de los resultados, el equipo de medicin debe:a) calibrarse o verificarse, o ambos, a intervalos especificados o antes de su utilizacin, comparado con patrones de medicin trazables a patrones de mediciones internacionales o nacionales; cuando no existan tales patrones debe registrarse la base utilizada para la calibracin o la verificacin;b) ajustarse o reajustarse segn sea necesario;c) estar identificado para poder determinar su estado de calibracin;d) protegerse contra ajustes que pudieran invalidar el resultado de la medicin;e) protegerse contra los daos y el deterioro durante la manipulacin, el mantenimiento y el almacenamiento.Adems, la organizacin debe evaluar y registrar la validez de los resultados de las mediciones anteriores cuando se detecte que el equipo no est conforme con los requisitos. La organizacin debe tomar las acciones apropiadas sobre el equipo y sobre cualquier producto afectado.Deben mantenerse registros de los resultados de la calibracin y la verificacin (vase 4.2.4).Debe confirmarse la capacidad de los programas informticos para satisfacer su aplicacin prevista cuando estos se utilicen en las actividades de seguimiento y medicin de los requisitos especificados. Esto debe llevarse a cabo antes de iniciar su utilizacin y confirmarse de nuevo cuando sea necesario.NOTA: La confirmacin de la capacidad del software para satisfacer la aplicacin prevista incluira habitualmente su verificacin y gestin de la configuracin para mantener la idoneidad para su uso.8. Medicin, anlisis y mejora8.1 GeneralidadesLa organizacin debe planificar e implementar los procesos de seguimiento, medicin, anlisis y mejora necesarios para:a) demostrar la conformidad con los requisitos del producto,b) asegurarse de la conformidad del sistema de gestin de la calidad, yc) mejorar continuamente la eficacia del sistema de gestin de la calidad.Esto debe comprender la determinacin de los mtodos aplicables, incluyendo las tcnicas estadsticas, y el alcance de su utilizacin.

8.2 Seguimiento y medicin8.2.1 Satisfaccin del clienteComo una de las medidas del desempeo del sistema de gestin de la calidad, la organizacin debe realizar el seguimiento de la informacin relativa a la percepcin del cliente con respecto al cumplimiento de sus requisitos por parte de la organizacin. Deben determinarse los mtodos para obtener y utilizar dicha informacin.NOTA: El seguimiento de la percepcin del cliente puede incluir la obtencin de elementos de entrada de fuentes como las encuestas de satisfaccin del cliente, los datos del cliente sobre la calidad del producto entregado, las encuestas de opinin del usuario, el anlisis de la prdida de negocios, las felicitaciones, las garantas utilizadas y los informes de los agentes comerciales.

8.2.2 Auditora internaLa organizacin debe llevar a cabo auditoras internas a intervalos planificados para determinar si el sistema de gestin de la calidad:a) es conforme con las disposiciones planificadas, con los requisitos de esta Norma Internacional y con los requisitos del sistema de gestin de la calidad establecidos por la organizacin, yb) se ha implementado y se mantiene de manera eficaz. Se debe planificar un programa de auditoras tomando en consideracin el estado y la importancia de los procesos y las reas a auditar, as como los resultados de auditoras previas. Se deben definir los criterios de auditora, el alcance de la misma, su frecuencia y la metodologa. La seleccin de los auditores y la realizacin de las auditoras deben asegurar la objetividad e imparcialidad del proceso de auditora. Los auditores no deben auditar su propio trabajo. Se debe establecer un procedimiento documentado para definir las responsabilidades y los requisitos para planificar y realizar las auditoras, establecer los registros e informar de los resultados. Deben mantenerse registros de las auditorias y de sus resultados.La direccin responsable del rea que est siendo auditada debe asegurarse de que se realizan las correcciones y se toman las acciones correctivas necesarias sin demora injustificada para eliminar las no conformidades detectadas y sus causas. Las actividades de seguimiento deben incluir la verificacin de las acciones tomadas y el informe de los resultados de la verificacin.

8.2.3 Seguimiento y medicin de los procesosLa organizacin debe aplicar mtodos apropiados para el seguimiento, y cuando sea aplicable, la medicin de los procesos del sistema de gestin de la calidad. Estos mtodos deben demostrar la capacidad de los procesos para alcanzar los resultados planificados. Cuando no se alcancen los resultados planificados, deben llevarse a cabo correcciones y acciones correctivas, segn sea conveniente.NOTA: Al determinar los mtodos adecuados, es aconsejable que la organizacin considere el tipo y el grado de seguimiento o medicin apropiado para cada uno de sus procesos en relacin con su impacto sobre la conformidad con los requisitos del producto y sobre la eficacia del sistema de gestin de la calidad.

8.2.4 Seguimiento y medicin del productoLa organizacin debe hacer el seguimiento y medir las caractersticas del producto para verificar que se cumplen los requisitos del mismo. Esto debe realizarse en las etapas apropiadas del proceso de realizacin del producto de acuerdo con las disposiciones planificadas. Se debe mantener evidencia de la conformidad con los criterios de aceptacin.Los registros deben indicar la(s) persona(s) que autoriza(n) la liberacin del producto al cliente.La liberacin del producto y la prestacin del servicio al cliente no deben llevarse a cabo hasta que se hayan completado satisfactoriamente las disposiciones planificadas (vase 7.1), a menos que sean aprobados de otra manera por una autoridad pertinente y, cuando corresponda, por el cliente.

8.3 Control del producto no conformeLa organizacin debe asegurarse de que el producto que no sea conforme con los requisitos del producto, se identifica y controla para prevenir su uso o entrega no intencionados. Se debe establecer un procedimiento documentado para definir los controles y las responsabilidades y autoridades relacionadas para tratar el producto no conforme.Cuando sea aplicable, la organizacin debe tratar los productos no conformes mediante una o ms de las siguientes maneras:a) tomando acciones para eliminar la no conformidad detectada;b) autorizando su uso, liberacin o aceptacin bajo concesin por una autoridad pertinente y, cuando sea aplicable, por el cliente;c) tomando acciones para impedir su uso o aplicacin prevista originalmente;d) tomando acciones apropiadas a los efectos, o efectos potenciales, de la no conformidad cuando se detecta un producto no conforme despus de su entrega o cuando ya ha comenzado su uso.Cuando se corrige un producto no conforme, debe someterse a una nueva verificacin para demostrar su conformidad con los requisitos.Se deben mantener registros de la naturaleza de las no conformidades y de cualquier accin tomada posteriormente, incluyendo las concesiones que se hayan obtenido.

8.4 Anlisis de datosLa organizacin debe determinar, recopilar y analizar los datos apropiados para demostrar la idoneidad y la eficacia del sistema de gestin de la calidad y para evaluar dnde puede realizarse la mejora continua de la eficacia del sistema de gestin de la calidad. Esto debe incluir los datos generados del resultado del seguimiento y medicin y de cualesquiera otras fuentes pertinentes.El anlisis de datos debe proporcionar informacin sobre:a) la satisfaccin del cliente,b) la conformidad con los requisitos del producto,c) las caractersticas y tendencias de los procesos y de los productos, incluyendo las oportunidades para llevar a cabo acciones preventivas y los proveedores

8.5 Mejora8.5.1 Mejora continuaLa organizacin debe mejorar continuamente la eficacia del sistema de gestin de la calidad mediante el uso de la poltica de la calidad, los objetivos de la calidad, los resultados de las auditoras, el anlisis de datos, las acciones correctivas y preventivas y la revisin por la direccin.

8.5.2 Accin correctivaLa organizacin debe tomar acciones para eliminar las causas de las no conformidades con objeto de prevenir que vuelvan a ocurrir. Las acciones correctivas deben ser apropiadas a los efectos de las no conformidades encontradas.Debe establecerse un procedimiento documentado para definir los requisitos para:a) revisar las no conformidades (incluyendo las quejas de los clientes),b) determinar las causas de las no conformidades,c) evaluar la necesidad de adoptar acciones para asegurarse de que las no conformidades no vuelvan a ocurrir,d) determinar e implementar las acciones necesarias,e) registrar los resultados de las acciones tomadas yf) revisar la eficacia de las acciones correctivas tomadas.

8.5.3 Accin preventivaLa organizacin debe determinar acciones para eliminar las causas de no conformidades potenciales para prevenir su ocurrencia. Las acciones preventivas deben ser apropiadas a los efectos de los problemas potenciales.Debe establecerse un procedimiento documentado para definir los requisitos para:a) determinar las no conformidades potenciales y sus causas,b) evaluar la necesidad de actuar para prevenir la ocurrencia de no conformidades,c) determinar e implementar las acciones necesarias,d) registrar los resultados de las acciones tomadas ye) revisar la eficacia de las acciones preventivas tomadas