Las normas ISO no son documentos estáticos. A medida que cambian la tecnología, los mercados, las formas de trabajar, los riesgos y las necesidades de las organizaciones, también puede ser necesario revisar los estándares internacionales que sirven como referencia.
Por eso es normal encontrar normas como ISO 9001:2015, ISO 27001:2022 o diferentes ediciones de un mismo estándar.
Pero ¿por qué cambian las versiones de las normas ISO? ¿Cada cuánto se revisan? ¿Una revisión significa necesariamente que habrá una nueva versión? ¿Y qué sucede con las organizaciones que utilizan o están certificadas bajo una edición anterior?
Comprender cómo funciona la evolución de las normas ISO permite anticiparse a los cambios y evitar confundir una revisión con la publicación inmediata de una nueva versión.
¿Por qué cambian las normas ISO?
Las normas ISO buscan proporcionar criterios que sigan siendo relevantes para las organizaciones y para el contexto en el que operan.
Sin embargo, ese contexto cambia constantemente.
Aparecen nuevas tecnologías, evolucionan las prácticas empresariales, surgen riesgos diferentes, cambian las expectativas de clientes y otras partes interesadas y se acumula experiencia sobre la aplicación práctica de los estándares.
Por esta razón, las normas internacionales se revisan periódicamente.
El objetivo no es cambiar una norma simplemente porque ha pasado determinado tiempo.
La revisión permite analizar si el documento continúa siendo adecuado o si necesita alguna modificación.
Después de una revisión, una norma puede:
- mantenerse sin cambios;
- modificarse;
- revisarse y publicarse como una nueva edición;
- o retirarse cuando deja de ser necesaria.
Por lo tanto, revisar una norma ISO no significa automáticamente publicar una nueva versión.
¿Cada cuánto se revisan las normas ISO?
Las Normas Internacionales de ISO están sujetas a un proceso de revisión sistemática.
Como regla general, una Norma Internacional puede llegar a una revisión sistemática dentro de un periodo máximo de cinco años desde su publicación o desde su última confirmación.
Sin embargo, esto no significa que todas las normas cambien cada cinco años.
Una norma puede revisarse y concluir que sigue siendo válida tal como está.
También puede iniciarse una revisión antes de ese periodo cuando existen razones suficientes para hacerlo.
El propósito de este mecanismo es evitar que los estándares permanezcan sin analizar mientras cambia el entorno en el que se utilizan.
¿Qué es una revisión sistemática de una norma ISO?
La revisión sistemática es el proceso mediante el cual se analiza si una norma publicada continúa siendo pertinente.
Durante este proceso se recopila información y se evalúa la experiencia obtenida desde su publicación o desde su última revisión.
Como resultado, puede determinarse que la norma debe:
Confirmarse
La norma sigue siendo adecuada y puede mantenerse sin modificaciones.
En este caso no necesariamente cambia el año de edición.
Revisarse
Se determina que existen cambios suficientes para trabajar en una nueva edición del documento.
Modificarse
En determinados casos pueden realizarse cambios específicos sin reemplazar completamente toda la norma.
Retirarse
Si el estándar ha perdido relevancia o ha sido sustituido por otro documento, puede proponerse su retiro.
Esta es una diferencia importante: el hecho de que una norma entre en revisión no garantiza que vaya a existir inmediatamente una nueva versión.
1. Las normas cambian porque cambia la tecnología
Uno de los factores más evidentes es el avance tecnológico.
Las organizaciones utilizan herramientas, sistemas y métodos de trabajo que pueden cambiar significativamente en pocos años.
La transformación digital, el uso de servicios en la nube, la inteligencia artificial, el análisis de datos, la automatización y nuevas formas de comunicación pueden modificar la manera en que una organización administra sus procesos.
Una norma debe poder seguir siendo aplicable en ese contexto.
Esto no significa necesariamente que cada nueva tecnología tenga que mencionarse de manera explícita.
El reto consiste en mantener requisitos suficientemente actuales y, al mismo tiempo, aplicables a diferentes tipos de organizaciones.
2. Evolucionan los riesgos que enfrentan las organizaciones
Los riesgos también cambian.
Una organización puede enfrentarse hoy a situaciones que tenían menor relevancia cuando se publicó una versión anterior de una norma.
Dependiendo del estándar, pueden cobrar importancia aspectos relacionados con:
- seguridad de la información;
- continuidad de las operaciones;
- cadena de suministro;
- cambio climático;
- cumplimiento;
- privacidad;
- nuevas tecnologías;
- expectativas sociales;
- riesgos emergentes.
Cuando estos cambios afectan de manera significativa la forma en que las organizaciones gestionan un tema, pueden influir en futuras revisiones de los estándares.
3. Cambian las necesidades de los usuarios de las normas
Las normas ISO se utilizan en distintos países, sectores y tipos de organizaciones.
Con el tiempo, las personas y organizaciones que utilizan una norma acumulan experiencia sobre su aplicación.
Esa experiencia permite identificar:
- requisitos difíciles de interpretar;
- conceptos que necesitan mayor claridad;
- duplicidades;
- áreas que pueden simplificarse;
- nuevas necesidades;
- dificultades de implementación.
Esta retroalimentación puede contribuir a futuras revisiones.
Una norma que funciona correctamente en teoría también debe ser comprensible y útil cuando se aplica en situaciones reales.
4. Cambian las prácticas de gestión
La forma de administrar organizaciones también evoluciona.
Durante las últimas décadas han adquirido mayor importancia conceptos como:
- pensamiento basado en riesgos;
- gestión por procesos;
- análisis del contexto;
- liderazgo;
- gestión del cambio;
- resiliencia;
- sostenibilidad;
- integración de sistemas de gestión;
- toma de decisiones basada en evidencia.
Las revisiones permiten valorar si la estructura y los requisitos de una norma siguen reflejando prácticas de gestión pertinentes.
5. Las normas buscan mantener coherencia entre sí
Muchas organizaciones trabajan simultáneamente con diferentes sistemas de gestión.
Por ejemplo, una empresa puede utilizar estándares relacionados con:
- calidad;
- medio ambiente;
- seguridad y salud en el trabajo;
- seguridad de la información;
- energía;
- antisoborno.
Cuando existen elementos comunes, una mayor coherencia entre normas puede facilitar la integración de los sistemas de gestión.
Por esta razón, las revisiones también pueden considerar cambios estructurales o conceptuales que faciliten la compatibilidad entre diferentes estándares.
6. Puede ser necesario aclarar requisitos
No todos los cambios de una norma se deben a una transformación profunda del mercado.
En algunas ocasiones, la experiencia de uso demuestra que ciertos conceptos necesitan una redacción más precisa.
Una nueva edición puede introducir aclaraciones para:
- reducir interpretaciones diferentes;
- mejorar la comprensión de un requisito;
- eliminar ambigüedades;
- actualizar terminología;
- mejorar la consistencia del documento.
Una modificación aparentemente pequeña puede ser importante si facilita una aplicación más uniforme del estándar.
7. Las normas buscan seguir siendo relevantes internacionalmente
Una norma ISO es utilizada en contextos económicos, culturales, tecnológicos y regulatorios muy diferentes.
Por ello, debe mantener un nivel suficiente de relevancia internacional.
La revisión permite analizar si el estándar continúa siendo útil para organizaciones de diferentes tamaños, sectores y regiones.
El objetivo es que los requisitos no estén diseñados únicamente para una realidad local o para un tipo específico de empresa.
¿Quién decide si cambia una norma ISO?
Las normas ISO se desarrollan y revisan mediante comités técnicos y grupos de expertos relacionados con cada materia.
El proceso busca alcanzar consenso entre las partes que participan en el desarrollo del estándar.
Dependiendo de la etapa, pueden intervenir expertos técnicos, organismos nacionales de normalización y otros participantes relacionados con el tema.
Una revisión no consiste simplemente en que una persona decida cambiar el documento.
Existe un proceso formal para elaborar, discutir, comentar y aprobar las propuestas.
¿Cómo se desarrolla una nueva versión de una norma ISO?
Cuando se determina que una norma necesita una revisión, comienza un proceso técnico de desarrollo.
Aunque no todos los proyectos pasan exactamente por las mismas etapas, pueden existir fases como:
Propuesta
Se establece formalmente la necesidad de desarrollar o revisar el documento.
Preparación
Los expertos trabajan en borradores y analizan los cambios necesarios.
Comité
El contenido se revisa dentro del comité correspondiente y se recopilan comentarios.
Consulta
Un proyecto puede distribuirse para comentarios y votación entre los miembros participantes.
Aprobación
La versión final se somete al proceso de aprobación correspondiente.
Publicación
Cuando el proceso concluye, se publica oficialmente la nueva edición.
Por esta razón, entre el inicio de una revisión y la publicación de una nueva versión puede transcurrir un periodo considerable.
¿Qué significa el año que aparece en una norma ISO?
Cuando vemos una referencia como:
ISO 9001:2015
el número situado después de los dos puntos normalmente identifica el año de publicación de esa edición.
Por ejemplo:
ISO 9001:2015 corresponde a la edición publicada en 2015.
ISO/IEC 27001:2022 corresponde a la edición publicada en 2022.
El año ayuda a diferenciar una edición de otra.
Por eso es importante identificar siempre qué versión se está utilizando.
Decir únicamente “ISO 9001” puede ser suficiente en una conversación general, pero cuando se trabaja con documentación, auditorías o procesos de certificación conviene conocer la edición aplicable.
¿Una norma cambia automáticamente cada cinco años?
No.
Esta es una de las confusiones más frecuentes.
Que una norma sea sometida a revisión no significa que necesariamente será sustituida.
Después del proceso correspondiente puede concluirse que:
la norma continúa siendo adecuada y se confirma sin cambios.
Por ello, es incorrecto asumir que:
“si una norma tiene cinco años, automáticamente aparecerá otra versión”.
La revisión y la publicación de una nueva edición son conceptos diferentes.
¿Todas las nuevas versiones cambian por completo una norma?
Tampoco.
El alcance de una revisión depende de las necesidades identificadas.
En una nueva edición pueden existir:
- cambios importantes en requisitos;
- nuevos conceptos;
- reorganización de capítulos;
- ajustes de terminología;
- aclaraciones;
- modificaciones menores.
Por eso, cuando se publica una nueva edición, una organización debe analizar concretamente qué cambió entre una versión y otra.
El hecho de que exista un nuevo año de publicación no indica por sí mismo la magnitud de las modificaciones.
¿Qué pasa cuando se publica una nueva versión de una norma ISO?
La publicación de una nueva edición no significa necesariamente que todas las organizaciones deban cambiar su sistema de gestión de un día para otro.
Cuando una norma utilizada para certificación cambia, normalmente deben establecerse las condiciones aplicables para la transición hacia la nueva edición.
Estas condiciones pueden considerar aspectos como:
- plazos;
- criterios de transición;
- auditorías;
- actualización de documentación;
- competencias de auditores;
- vigencia de certificados;
- reglas establecidas por organismos de acreditación o certificación.
Por eso, una organización certificada debe consultar la información oficial aplicable a su norma y a su proceso de certificación.
No conviene asumir fechas de transición basándose únicamente en publicaciones informales.
¿Qué debe hacer una empresa cuando sabe que una norma será actualizada?
La mejor respuesta suele ser informarse antes de modificar el sistema.
Si todavía existe únicamente un borrador o un proyecto de revisión, no necesariamente conviene cambiar inmediatamente todos los procedimientos.
Una organización puede comenzar por:
- identificar el estado oficial de la revisión;
- conocer qué cambios se están proponiendo;
- comparar la versión vigente con la futura edición cuando exista información oficial;
- identificar procesos que podrían verse afectados;
- planificar recursos;
- capacitar al personal cuando corresponda;
- esperar las condiciones oficiales de transición antes de tomar decisiones definitivas.
Prepararse no significa adelantarse sin información.
Significa vigilar la evolución del estándar y actuar con base en documentos oficiales.
¿Qué significa una nueva versión para una organización certificada?
Cuando una organización está certificada bajo una edición anterior, debe prestar atención a las disposiciones aplicables a la transición.
Dependiendo del estándar y del esquema correspondiente, puede ser necesario:
- realizar un análisis de brechas;
- actualizar procesos;
- revisar información documentada;
- capacitar al personal;
- adaptar controles;
- generar nueva evidencia;
- recibir una auditoría de transición.
La magnitud del trabajo dependerá de los cambios introducidos en la nueva versión y del grado de madurez del sistema de gestión existente.
¿Una nueva versión invalida inmediatamente un certificado?
No necesariamente.
La publicación de una nueva edición y la vigencia de una certificación son temas relacionados, pero no equivalentes.
Los procesos de transición suelen establecer condiciones específicas.
Por eso, ante la publicación de una nueva versión, las organizaciones deben revisar la comunicación oficial de su organismo de certificación y las reglas aplicables al esquema correspondiente.
Diferencia entre revisión, modificación y nueva edición
Es útil distinguir estos conceptos.
Revisión sistemática
Es el análisis periódico para determinar si una norma continúa siendo adecuada.
Modificación o enmienda
Introduce determinados cambios en un documento vigente.
Revisión de la norma
Implica desarrollar cambios sobre el documento existente.
Nueva edición
Es una nueva versión publicada oficialmente que sustituye o actualiza una edición anterior según las condiciones aplicables.
No todos los procesos de revisión terminan necesariamente en una nueva edición.
¿Por qué es importante conocer qué versión de una norma está vigente?
Utilizar la edición correcta es fundamental para evitar trabajar con requisitos desactualizados.
Una organización debería verificar la versión aplicable cuando:
- inicia la implementación de un sistema de gestión;
- prepara una auditoría;
- actualiza procedimientos;
- revisa requisitos contractuales;
- planifica una certificación;
- realiza una transición entre versiones.
Esto cobra todavía mayor importancia cuando existen distintas ediciones históricas del mismo estándar circulando en documentos, páginas web o materiales de capacitación.
Ejemplos de versiones de normas ISO
Existen numerosos ejemplos de normas que han evolucionado con el tiempo.
Entre los estándares de sistemas de gestión que COMPECER trabaja dentro de sus servicios se encuentran referencias como ISO 9001:2015, ISO 14001:2015, ISO 45001:2018, ISO/IEC 27001:2022, ISO 22000:2018 e ISO 21001:2025, entre otras.
Cada norma tiene su propio ciclo y no debe asumirse que todas serán revisadas o publicadas al mismo tiempo.
Por ello, cuando una organización utiliza varias normas, conviene dar seguimiento individual a cada estándar.
La mejora continua también aplica a las normas
La mejora continua no solo es un concepto utilizado dentro de distintos sistemas de gestión.
También puede observarse en la manera en que los estándares evolucionan.
Una norma recoge conocimientos y prácticas disponibles en determinado momento.
Con el paso del tiempo, nuevas experiencias pueden demostrar que algunos elementos deben ajustarse, simplificarse o fortalecerse.
Por eso, actualizar una norma no significa necesariamente que la versión anterior estuviera equivocada.
Significa que el contexto y el conocimiento disponible han evolucionado.
¿Cómo saber si una norma ISO está en revisión?
La fuente principal debe ser siempre la información oficial publicada por ISO y por las entidades responsables del proceso correspondiente.
También pueden existir comunicaciones emitidas por organismos de acreditación y organismos de certificación cuando los cambios tengan impacto sobre certificados vigentes.
Antes de tomar decisiones, conviene verificar:
- nombre exacto de la norma;
- edición vigente;
- estado del proyecto;
- fecha de publicación, si ya existe;
- reglas de transición;
- fechas límite aplicables.
No todas las noticias sobre una futura versión significan que el documento definitivo ya esté publicado.
¿Qué errores deben evitarse ante el anuncio de una nueva versión?
Dar por hecho que el borrador será idéntico a la norma final
Durante un proceso de revisión todavía pueden realizarse cambios.
Modificar todo el sistema antes de conocer los requisitos definitivos
Esto puede generar retrabajo.
Ignorar la transición hasta el último momento
Aunque tampoco conviene adelantarse demasiado, esperar hasta el final puede dificultar la adaptación.
Utilizar información no oficial como única referencia
Las fechas, requisitos y condiciones deben validarse en fuentes oficiales.
Confundir implementación con certificación
Actualizar un sistema de gestión y realizar la transición de un certificado son actividades relacionadas, pero no son exactamente lo mismo.
¿Qué papel tiene un organismo de certificación ante una nueva versión?
Un organismo de certificación evalúa la conformidad del sistema de gestión conforme al alcance y las reglas aplicables.
Cuando existe una transición entre ediciones, debe comunicar a sus clientes las condiciones correspondientes dentro del proceso de certificación.
COMPECER, como organismo de certificación, realiza una evaluación independiente para determinar si el sistema de gestión de una organización cumple con los requisitos aplicables.
Ante una nueva versión de una norma, nuestra función es comunicar oportunamente a los clientes las condiciones de transición, los plazos aplicables y los criterios que deberán considerarse dentro de su proceso de certificación.
De esta manera, las organizaciones certificadas pueden conocer cómo impacta la actualización de la norma en su ciclo de certificación y qué aspectos serán considerados durante las evaluaciones correspondientes.
¿Por qué seguir las actualizaciones de las normas ISO?
Conocer la evolución de las normas permite a una organización prepararse con mayor anticipación.
Dar seguimiento a los cambios puede ayudar a:
- identificar nuevos requisitos;
- evaluar posibles impactos;
- distribuir mejor los recursos;
- planificar capacitación;
- actualizar procesos de manera ordenada;
- evitar decisiones apresuradas;
- preparar futuras auditorías.
No se trata de modificar el sistema cada vez que aparece una noticia sobre ISO.
Se trata de distinguir entre un rumor, un borrador, una revisión formal y una nueva edición publicada.
Preguntas frecuentes sobre los cambios en las normas ISO
¿Por qué cambian las versiones de las normas ISO?
Porque el contexto en el que se aplican evoluciona. Los cambios tecnológicos, nuevas prácticas, riesgos emergentes, experiencia de los usuarios y necesidades de mayor claridad pueden hacer necesario revisar un estándar.
¿Las normas ISO cambian cada cinco años?
No necesariamente.
Las Normas Internacionales están sujetas a revisión sistemática, pero el resultado puede ser confirmar la versión vigente sin cambios.
¿Qué significa el año de una norma ISO?
Generalmente identifica el año de publicación de esa edición, como ocurre en ISO 9001:2015 o ISO/IEC 27001:2022.
¿Una revisión significa que habrá una nueva versión?
No.
El resultado puede ser confirmar, revisar, modificar o retirar el estándar.
¿Debo modificar mi sistema en cuanto se anuncie una revisión?
No necesariamente.
Primero debe identificarse el estado oficial del proyecto y esperar la publicación y las disposiciones aplicables cuando corresponda.
¿Qué pasa si mi empresa está certificada con una versión anterior?
Debe revisarse el proceso de transición que corresponda a esa norma y a la certificación específica.
¿Una nueva edición cancela inmediatamente mi certificado?
No necesariamente.
Las condiciones de transición y vigencia deben revisarse para cada esquema.
Conclusión
Las versiones de las normas ISO cambian porque las organizaciones, la tecnología, los riesgos y las prácticas de gestión también evolucionan.
Sin embargo, es importante distinguir entre una revisión periódica y la publicación de una nueva edición.
Las Normas Internacionales se someten a procesos sistemáticos para determinar si deben mantenerse, modificarse, revisarse o retirarse. ISO establece para las Normas Internacionales un periodo máximo habitual de cinco años antes de su revisión sistemática, aunque una revisión puede iniciarse antes y una norma puede confirmarse sin cambios.
Para las organizaciones, la mejor estrategia es mantenerse informadas, verificar siempre la edición vigente y seguir únicamente las disposiciones oficiales cuando exista una transición.
Una norma actualizada no debería verse simplemente como un nuevo número o año.
Representa la evolución de un estándar que busca continuar siendo relevante frente a un entorno que también cambia.
