ISO 14001: qué necesitas tener listo antes de llamar a la certificadora

Contratar la auditoría de certificación demasiado pronto es una forma cara de aprender. Esta guía repasa qué debe estar realmente implantado antes de que la entidad certificadora ponga fecha, y cuánto tiempo lleva llegar hasta ahí.

El malentendido de partida

ISO 14001 no certifica que tu empresa contamine poco. Certifica que tienes un sistema de gestión ambiental que funciona: que identificas tus impactos, conoces tus obligaciones legales, te fijas objetivos, controlas tus procesos y mejoras de forma continua.

Esta distinción explica por qué no basta con tener las instalaciones en orden. Hay que poder demostrar, con registros, que el sistema opera.

Documentación que el auditor va a pedir

• Análisis del contexto de la organización y de las partes interesadas relevantes.
• Alcance del sistema de gestión ambiental, definido y justificado.
• Identificación y evaluación de aspectos ambientales, con el criterio de significancia aplicado.
• Identificación y evaluación del cumplimiento de los requisitos legales.
• Política ambiental aprobada por la dirección y comunicada al personal.
• Objetivos ambientales medibles, con su planificación asociada.
• Procedimientos de control operacional de los procesos con incidencia ambiental.
• Plan de preparación y respuesta ante emergencias ambientales.
• Registros de formación y sensibilización del personal.
• Informe de auditoría interna y acta de revisión por la dirección.

Lo que marca la diferencia: las evidencias

La documentación se puede redactar en unas semanas. Las evidencias no se pueden fabricar: son el rastro que deja el sistema al funcionar. Registros de controles realizados, no conformidades detectadas y cerradas, acciones correctivas con su seguimiento, mediciones, revisiones.

Un auditor experimentado distingue en pocos minutos un sistema que lleva meses operando de uno documentado la semana anterior. Por eso el periodo de rodaje no es opcional.

La auditoría interna es requisito, no recomendación

La norma exige que hayas auditado internamente tu propio sistema antes de la certificación, y que hayas realizado la revisión por la dirección. Si llegas sin estos dos elementos, la auditoría de certificación no puede completarse.

La auditoría interna debe realizarla alguien con competencia para ello y que no audite su propio trabajo. En empresas pequeñas suele externalizarse por esta razón.

Plazos realistas

Para una pyme que parte de cero, el recorrido habitual es de seis a doce meses:

• Análisis de brecha y planificación: 2 a 4 semanas.
• Diseño e implantación de la documentación: 2 a 4 meses.
• Rodaje del sistema generando registros: 3 a 6 meses.
• Auditoría interna, cierre de hallazgos y revisión por la dirección: 3 a 6 semanas.
• Auditoría de certificación en dos fases, con intervalo entre ambas.

Si tu empresa ya tiene ISO 9001 implantada, el plazo se acorta de forma significativa: ambas normas comparten estructura y puedes reaprovechar los procedimientos de gestión documental, auditoría interna, no conformidades y revisión por la dirección.

Errores que retrasan el proyecto

• Copiar un sistema de otra empresa. El auditor pregunta por procesos concretos y las incoherencias afloran enseguida.
• Redactar procedimientos que describen cómo debería trabajarse en lugar de cómo se trabaja. Nadie los sigue y las evidencias no cuadran.
• Dejar la identificación de requisitos legales incompleta. Es uno de los puntos donde más no conformidades se detectan.
• No implicar a la dirección. La revisión por la dirección es un requisito y no puede delegarse en el responsable de calidad.
• Contratar la certificación antes de tener registros suficientes, y tener que aplazar la auditoría.

Después del certificado

El certificado tiene tres años de vigencia con auditorías de seguimiento anuales. El sistema debe seguir vivo: actualizar requisitos legales cuando cambia la normativa, mantener las auditorías internas, revisar objetivos y documentar la mejora continua. La segunda auditoría de seguimiento es donde suelen aflorar los sistemas que se abandonaron tras la foto del certificado.