ISO es la Organización Internacional de Normalización, un organismo independiente y no gubernamental que reúne a los organismos de normalización de más de 160 países y publica normas internacionales voluntarias. Una norma ISO es un documento que establece requisitos, especificaciones o buenas prácticas acordadas internacionalmente para que productos, servicios y sistemas de gestión sean seguros, fiables y de calidad.
Probablemente has visto el sello "ISO" en empaques, sitios web y bases de licitaciones, pero pocas veces se explica qué significa realmente. En esta guía resolvemos lo esencial: qué es ISO, qué significan sus siglas, qué es una norma ISO, qué tipos existen, cuáles son las más usadas en México y cómo se certifica una empresa.
Puntos clave
- ISO es la Organización Internacional de Normalización, que publica normas internacionales voluntarias.
- El nombre ISO no es una sigla literal: viene del griego isos ("igual").
- Una norma ISO establece requisitos y buenas prácticas acordadas internacionalmente.
- Hay normas certificables (sistemas de gestión, como ISO 9001) y normas guía o técnicas que no se certifican.
- En México, las más solicitadas son ISO 9001, 14001, 45001, 27001, 22000 y, cada vez más, ISO 42001.
- La certificación la emite un organismo de certificación acreditado, no la propia ISO.
Qué es ISO (la Organización Internacional de Normalización)
ISO es la Organización Internacional de Normalización, un organismo independiente y no gubernamental que reúne a los organismos nacionales de normalización de más de 160 países y publica normas internacionales voluntarias. Tiene su sede en Ginebra, Suiza, y desde 1947 ha desarrollado decenas de miles de estándares.
ISO no fabrica productos ni certifica empresas directamente: define los estándares que sirven de referencia común para todo el mundo. La certificación de empresas la realizan organismos de certificación independientes, que verifican el cumplimiento de esas normas. Puedes ampliar el detalle en el sitio oficial de ISO.
Qué significa ISO
"ISO" no es una sigla literal. Aunque la organización en inglés se llama International Organization for Standardization (cuyas iniciales serían "IOS"), se adoptó el nombre corto "ISO" derivado de la palabra griega isos, que significa "igual", precisamente para tener un nombre idéntico en todos los idiomas y evitar siglas distintas según el país.
Por eso, en español, francés o inglés, la organización siempre se llama ISO. Es un error común asumir que cada letra corresponde a una palabra: el nombre se eligió por su significado ("igual"), no como acrónimo. Cuando alguien dice que una empresa "tiene ISO", en realidad quiere decir que está certificada en una norma ISO específica, como ISO 9001.
Qué es una norma ISO
Una norma ISO es un documento que establece requisitos, especificaciones o buenas prácticas acordadas internacionalmente para que productos, servicios y sistemas de gestión sean seguros, fiables y de calidad. Las normas ISO son de aplicación voluntaria y se elaboran por consenso entre expertos de muchos países.
Cada norma se identifica con un número (por ejemplo, ISO 9001) y el año de su versión vigente (ISO 9001:2015). Es importante no confundirlas con las NOM (Normas Oficiales Mexicanas): las NOM son regulaciones obligatorias emitidas por el gobierno mexicano, mientras que las normas ISO son estándares internacionales voluntarios que una empresa adopta para demostrar calidad y competitividad.
Tipos de normas ISO: certificables y guías
No todas las normas ISO se certifican. Para efectos prácticos, conviene distinguir tres grandes tipos:
- Normas certificables (sistemas de gestión): contienen requisitos auditables ("la organización debe...") y permiten que una empresa obtenga un certificado emitido por un organismo acreditado. Ejemplos: ISO 9001 (calidad), ISO 14001 (ambiental), ISO 45001 (seguridad y salud), ISO 27001 (seguridad de la información), ISO 22000 (inocuidad alimentaria) e ISO 42001 (gestión de inteligencia artificial).
- Normas guía (directrices): ofrecen recomendaciones y buenas prácticas, pero no requisitos certificables. Ejemplos: ISO 31000 (gestión de riesgos), ISO 26000 (responsabilidad social) o ISO 27002 (controles de seguridad que complementan a ISO 27001).
- Normas técnicas o de producto: fijan especificaciones concretas (medidas, métodos de ensayo, formatos, símbolos) que se aplican como referencia técnica, no como sistema de gestión.
Cuando una empresa dice estar "certificada ISO", siempre se refiere al primer grupo: una norma de sistema de gestión auditada por un tercero independiente.
Las normas ISO más usadas en México
Las normas ISO más solicitadas por empresas y licitaciones en México son ISO 9001 (calidad), ISO 14001 (ambiental), ISO 45001 (seguridad y salud en el trabajo), ISO 27001 (seguridad de la información), ISO 22000 (inocuidad alimentaria) e ISO 42001 (inteligencia artificial).
| Norma | Qué gestiona | Para quién es |
|---|---|---|
| ISO 9001 | Calidad: procesos consistentes y satisfacción del cliente | Cualquier empresa; la más pedida en licitaciones y cadenas de suministro |
| ISO 14001 | Medio ambiente: impacto ambiental y cumplimiento legal | Manufactura, construcción, logística y proveedores de grandes corporativos |
| ISO 45001 | Seguridad y salud en el trabajo: prevención de accidentes | Industria, minería, construcción y operaciones con riesgo laboral |
| ISO 27001 | Seguridad de la información: confidencialidad, integridad y disponibilidad | Tecnología, fintech, SaaS y proveedores que manejan datos de clientes |
| ISO 22000 | Inocuidad alimentaria en toda la cadena, de la granja a la mesa | Alimentos y bebidas, empaques y transporte de alimentos |
| ISO 42001 | Gestión de inteligencia artificial: uso responsable y gobernanza de IA | Empresas que desarrollan o usan sistemas de IA en sus productos y procesos |
ISO 9001 es la puerta de entrada natural: es la norma más certificada del mundo y la base sobre la que muchas organizaciones integran después las demás.
Cómo se certifica una empresa en una norma ISO
Una empresa se certifica implementando el sistema de gestión según la norma y contratando a un organismo de certificación independiente y acreditado que lo audita en dos etapas. Si la organización cumple los requisitos, el organismo emite el certificado, válido normalmente por tres años con auditorías de seguimiento anuales.
Un punto clave es la imparcialidad: por requisito de la norma ISO/IEC 17021, quien certifica no puede ser quien implementó el sistema. Por eso conviene separar al consultor (independiente, que ayuda a implementar) del organismo de certificación (que audita y emite el certificado).
Si quieres profundizar, te recomendamos dos guías: el proceso de certificación ISO 9001 en México paso a paso y cómo elegir una certificadora ISO confiable en México.
Preguntas frecuentes
¿Qué significa ISO?
ISO es la Organización Internacional de Normalización (en inglés, International Organization for Standardization), un organismo independiente que reúne a los organismos de normalización de más de 160 países. El nombre no es una sigla literal: deriva de la palabra griega isos, que significa "igual", para tener un nombre común en todos los idiomas.
¿Qué es una norma ISO?
Una norma ISO es un documento que establece requisitos, especificaciones o buenas prácticas acordadas internacionalmente para que productos, servicios y sistemas de gestión sean seguros, fiables y de calidad. Son voluntarias, y algunas (como ISO 9001 o ISO 27001) permiten que una empresa se certifique.
¿Para qué sirven las normas ISO?
Sirven para estandarizar la calidad, dar confianza a clientes y mercados, reducir riesgos, facilitar el comercio internacional y abrir puertas en licitaciones y cadenas de suministro que exigen certificación. Una empresa certificada demuestra ante terceros que cumple un estándar reconocido en todo el mundo.
¿Las normas ISO son obligatorias?
No, son de aplicación voluntaria. Sin embargo, en la práctica muchos clientes, licitaciones y cadenas de suministro las exigen como requisito comercial. En México no deben confundirse con las NOM (Normas Oficiales Mexicanas), que sí son regulaciones obligatorias emitidas por el gobierno.
¿Cuál es la norma ISO más popular?
ISO 9001, el estándar internacional para sistemas de gestión de la calidad. Es la base de la familia de sistemas de gestión y la más certificada del mundo en organizaciones de todos los sectores y tamaños.
¿Cómo se certifica una empresa en una norma ISO?
La empresa implementa el sistema de gestión según la norma y contrata a un organismo de certificación independiente y acreditado que lo audita en dos etapas. Si cumple, el organismo emite el certificado, válido normalmente por tres años con auditorías anuales. Por imparcialidad (ISO/IEC 17021), quien certifica no puede ser quien implementó el sistema.
¿Quieres certificar tu empresa en una norma ISO?
ONCE México es un organismo de certificación acreditado. Solicita una cotización o evalúa tu punto de partida con nuestro autodiagnóstico gratuito.