INSTRUCCIÓN PARA LA REDACCIÓN

Introducción
Específica de la disciplina.
Introduccion
INSTRUCCIÓN PARA LA REDACCIÓN
1. Objeto y campo de aplicación
Específica de la disciplina.

Alcance.

Referencias normativas: ambas secciones INSTRUCCIÓN PARA LA REDACCIÓN Se

incluyen una redacción específica del debe usar el título del capítulo. Específica
estándar y definen los objetivos. de la disciplina.

INSTRUCCIÓN PARA LA REDACCIÓN 1 Se

Términos y definiciones: referencia a los
términos genéricos que se muestran en el
Anexo SL, así como a todos los términos
específicos para el estándar.
debe usar el título del capítulo. Los
términos y las definiciones pueden estar
dentro de la norma o en un documento
separado. Para referenciar términos
comunes y definiciones esenciales +
términos específicos de la disciplina. El
orden de los términos y las definiciones
debe estar de acuerdo con los sistemas de
conceptos de cada norma.

La organización debe determinar las

cuestiones externas e internas que son
4.1 Comprensión de la organización y de su
pertinentes para su propósito y que afectan
contexto
a su capacidad para lograr los resultados
previstos de su sistema de gestión XXX.

– los requisitos pertinentes de estas partes

Contexto de la organización: comprender
las preocupaciones internas y externas, las
necesidades y expectativas de las partes
interesadas relevantes, el sistema de
gestión y su alcance.
interesadas.
4.2 Compresión de las necesidades y
La organización debe determinar:
expectativas de las partes interesadas
– las partes interesadas que son pertinentes
al sistema de gestión XXX;
– las cuestiones externas e internas
La organización debe determinar los límites indicadas en 4.1;
y la aplicabilidad del sistema de gestión
4.3 Determinación del alcance del sistema
XXX para establecer su alcance.Cuando se – los requisitos indicados en 4.2.
de gestión XXX
determina este alcance, la organización
debe considerar: El alcance debe estar disponible como
información documentada.

La organización debe establecer,

implementar, mantener y mejorar
continuamente un sistema de gestión XXX,
incluidos los procesos necesarios y sus
4.4 Sistema de gestión XXX
interacciones, de acuerdo con los requisitos
de esta Norma Internacional/esta parte de
la Norma ISO XXXX/esta Especificación
Técnica.

asegurando que se establezcan la política

XXX y los objetivos XXX y que éstos sean
compatibles con la dirección estratégica de
la organizacion.

asegurando la integración de los requisitos

del sistema de gestión XXX en los procesos
de negocio de la organización;

asegurando que los recursos necesarios

para el sistema de gestión XXX estén
disponibles;

La alta dirección debe demostrar liderazgo comunicando la importancia de una gestión

5.1 Liderazgo y compromiso y compromiso con respecto al sistema de XXX eficaz y conforme con los requisitos
gestión XXX: del sistema de gestión XXX;

asegurando que el sistema de gestión XXX

logre los resultados previstos;

dirigiendo y apoyando a las personas, para

contribuir a la eficacia del sistema de
gestión XXX;

promoviendo la mejora continua;

apoyando otros roles pertinentes de la

dirección, para demostrar su liderazgo
aplicado a sus áreas de responsabilidad.

a) sea apropiada al propósito de la

Liderazgo: responsabilidad y compromiso
de la alta gerencia, políticas, roles
organizacionales, responsabilidades y
autoridades.
organización;
b) proporcione un marco de referencia para
el establecimiento de los objetivos XXX;
La alta dirección debe establecer una
política XXX que:
c) incluya el compromiso de cumplir los
requisitos aplicables;

d) incluya el compromiso de mejora

5.2 Política continua del sistema de gestión XXX.

estar disponible como información

documentada;

La política XXX debe: comunicarse dentro de la organización;

estar disponible para las partes interesadas,

según corresponda.

a) asegurarse de que el sistema de gestión

5.3 Roles, responsabilidades y autoridades
en la organización
La alta dirección debe asegurarse de que
las responsabilidades y autoridades para los
roles pertinentes se asignen y comuniquen
dentro de la organización.
La alta dirección debe asignar la
responsabilidad y autoridad para:
XXX es conforme con los requisitos de esta
Norma Internacional/esta parte de la Norma
ISO XXXX/esta Especificación Técnica;
b) informar a la alta dirección sobre el
desempeño del sistema de gestión XXX.

Al planificar el sistema de gestión XXX, la asegurar que el sistema de gestión XXX

organización debe considerar las cuestiones pueda lograr sus resultados previstos;
referidas en el apartado 4.1 y los requisitos
referidos en el apartado 4.2, y determinar prevenir o reducir efectos indeseados
los riesgos y oportunidades que es
necesario abordar con el fin de: lograr la mejora continua.
6.1 Acciones para hacer frente a riesgos y
oportunidades
a) las acciones para abordar estos riesgos y
oportunidades;

La organización debe planificar:

– integrar e implementar las acciones en sus
procesos del sistema de gestión XXX;
b) la manera de:
– evaluar la eficacia de estas acciones.

Planificación: acciones para abordar riesgos a) ser coherentes con la política XXX;
y oportunidades, objetivos de calidad y
planificación para alcanzarlos. b) ser medibles (si es posible);

La organización debe establecer objetivos c) tener en cuenta los requisitos aplicables;

XXX para las funciones y niveles
pertinentes. Los objetivos XXX deben: d) ser objeto de seguimiento;

e) comunicarse;

6.2 Objetivos XXX y planificación para f) actualizarse, según corresponda.

lograrlos
– qué se va a hacer;

– qué recursos se requerirán;

La organización debe retener información
documentada sobre los objetivos XXX.
– quién será responsable;
Al planificar cómo lograr sus objetivos
XXX, la organización debe determinar:
– cuándo se finalizará;

– cómo se evaluarán los resultados.

La organización debe determinar y

proporcionar los recursos necesarios para el
establecimiento, implementación,
mantenimiento y mejora continua del
7.1 Recursos sistema de gestión XXX.

determinar la competencia necesaria de las

personas que realizan, bajo su control, un
trabajo que afecta a su desempeño XXX;

asegurarse de que estas personas sean

competentes, basándose en la educación,
formación o experiencia apropiadas;
7.2 Competencia La organización debe:
cuando sea aplicable, tomar acciones para
adquirir la competencia necesaria y evaluar
la eficacia de las acciones tomadas.

conservar la información documentada

apropiada, como evidencia de la
competencia.

la política XXX;

Las personas que realizan el trabajo bajo el su contribución a la eficacia del sistema de
7.3 Toma de conciencia control de la organización deben tomar gestión XXX, incluidos los beneficios de
conciencia de: una mejora del desempeño XXX;

las implicaciones de no cumplir los

requisitos del sistema de gestión XXX.

Apoyo: recursos necesarios, competencia, – qué comunicar;

conciencia, comunicación e información
La organización debe determinar las
documentada. – cuándo comunicar;
comunicaciones internas y externas
7.4 Comunicación
pertinentes al sistema de gestión XXX, que
– a quién comunicar;
incluyan:
Descripcion General
– cómo comunicar.

a) la información documentada requerida

El sistema de gestión XXX de la
organización debe incluir:
7.5.1 Generalidades
La extensión de la información
documentada para un sistema de gestión
XXX puede variar de una organización a
otra, debido a:
por esta Norma Internacional/esta parte de
la Norma ISO XXXX/esta Especificación
Técnica;
b) la información documentada que la
organización determina como necesaria
para la eficacia del sistema de gestión XXX.
– el tamaño de la organización y su tipo de
actividades, procesos, productos y servicios;
– la complejidad de los procesos y sus
interacciones;
– la competencia de las personas.

la identificación y descripción (por ejemplo,

título, fecha, autor o número de referencia);

Al crear y actualizar la información

el formato (por ejemplo, idioma, versión del
documentada, la organización debe
7.5.2 Creación y actualización software, gráficos) y los medios de soporte (
asegurarse de que lo siguiente sea
por ejemplo, papel, electrónico);
apropiado.
7.5 Información documentada
la revisión y aprobación con respecto a la
idoneidad y adecuación.

a) esté disponible y sea adecuada para su

La información documentada requerida por
uso, dónde y cuándo se necesite;
el sistema de gestión XXX y por esta
Norma Internacional/esta parte de la Norma
b) esté protegida adecuadamente (por
ISO XXXX/esta Especificación Técnica se
ejemplo, contra pérdida de la
debe controlar para asegurarse de que:
confidencialidad, uso inadecuado, o perdida
de integridad).

– distribución, acceso, recuperación y uso;

– almacenamiento y preservación, incluida

Para el control de la información
7.5.3 Control de la información la preservación de la legibilidad;
documentada, la organización debe
documentada
abordar las siguientes actividades,
– control de cambios (por ejemplo, control
según corresponda:
de versión);

– retención y disposición final.

La información documentada de origen

externo que la organización determina
como necesaria para la planificación y
operación del sistema de gestión XXX se
debe identificar, según sea adecuado, y
controlar.

el establecimiento de criterios para los

procesos;
La organización debe planificar,
implementar y controlar los procesos la implementación del control de los
necesarios para cumplir los requisitos procesos de acuerdo con los criterios;
y para implementar las acciones
determinadas en el apartado 6.1 mediante: el mantenimiento de información
documentada en la medida necesaria para
confiar en que los procesos se han llevado
Operación: planificación y control a cabo según lo planificado.
8.1 Planificación y control operacional
operacional.
La organización debe controlar los cambios
planificados y revisar las consecuencias de
los cambios no previstos, tomando
acciones para mitigar cualquier efecto
adverso, según sea necesario.
La organización debe asegurarse de que los
procesos contratados externamente estén
controlados.

a qué es necesario hacer seguimiento y qué

es necesario medir;

los métodos de seguimiento, medición,

análisis y evaluación, según sea aplicable,
para asegurar resultados válidos;
La organización debe determinar:

cuándo se debe realizar el seguimiento y la

medición;

9.1 Seguimiento, medición, análisis y cuándo se deben analizar y evaluar los

evaluación resultados del seguimiento y la medición.

La organización debe conservar la

información documentada adecuada como
evidencia de los resultados.
La organización debe evaluar el desempeño
XXX y la eficacia del sistema de gestión
XXX.

los requisitos propios de la organización

para su sistema de gestión XXX,
a) cumple:
9.2.1 La organización debe llevar a cabo los requisitos de esta Norma Internacional/
Anexo L auditorías internas a intervalos planificados,
para proporcionar información acerca de si
esta parte de la Norma ISO XXXX/esta
Especificación Técnica.
el sistema de gestión XXX:
b) se implementa y mantiene eficazmente.

a) planificar, establecer, implementar y

mantener uno o varios programas de
auditoría que incluyan la frecuencia, los
métodos, las responsabilidades, los
9.2 Auditoría interna requisitos de planificación, y la elaboración
de informes, que deben tener en cuenta la
importancia de los procesos involucrados y
los resultados de las auditorías previas;

b) para cada auditoría, definir los criterios

de la auditoría y el alcance de cada
Evaluación del desempeño: monitoreo,
auditoría;
medición, análisis y evaluación, auditoría
interna, revisión de la gerencia.
9.2.2 La organización debe: c) seleccionar los auditores y llevar a cabo
auditorías para asegurarse de la objetividad
y la imparcialidad del proceso de auditoría;

d) asegurarse de que los resultados de las

auditorías se informan a la dirección
pertinente;

e) conservar información documentada

como evidencia de la implementación del
programa de auditoría y de los resultados
de ésta.

a) el estado de las acciones desde

anteriores revisiones por la dirección;

b) los cambios en las cuestiones externas e

La alta dirección debe revisar el sistema de
gestión XXX de la organización a intervalos
planificados, para asegurarse de su
idoneidad, adecuación y eficacia continuas.
La revisión por la dirección debe considerar:
internas que sean pertinentes al sistema de
gestión XXX;
c) la información sobre el desempeño XXX,
incluidas las tendencias relativas a:
– no conformidades y acciones correctivas;
– seguimiento y resultados de las
mediciones;

– resultados de la auditoría;

d) las oportunidades de mejora continua.

9.3 Revisión por la dirección
Las salidas de la revisión por la dirección
deben incluir las decisiones relacionadas
con las oportunidades de mejora continua y
cualquier necesidad de cambio en el
sistema de gestión XXX.

La organización debe conservar

información documentada como evidencia
de los resultados de las revisiones por la
dirección.

– tomar acciones para controlarla y

a) reaccionar ante la no conformidad, y corregirla;
según sea aplicable:
– hacer frente a las consecuencias;

– revisando la no conformidad;

b) evaluar la necesidad de acciones para

eliminar la(s) causa(s) de la no
conformidad, con el fin de que no vuelva a
ocurrir ni ocurra en otra parte, mediante:
Cuando ocurra una no conformidad, la
organización debe:
– determinando las causas de la no
conformidad;
– determinando si existen no conformidades
similares, o que potencialmente podrían
ocurrir;

c) implementar cualquier acción necesaria;

d) revisar la eficacia de cualquier acción

correctiva tomada;

10.1 No conformidades y acciones e) si es necesario, hacer cambios al sistema

correctivas de gestión XXX.

Las acciones correctivas deben ser

adecuadas a los efectos de las no
conformidades encontradas.

Mejora: no conformidad y acción – la naturaleza de las no conformidades y

correctiva, mejora continua.
La organización debe conservar
información documentada, como evidencia
de:
cualquier acción tomada posteriormente;
– los resultados de cualquier acción
correctiva.

La organización debe mejorar

10.2 Mejora continua continuamente la idoneidad, adecuación y
eficacia del sistema de gestión XXX.

Permite sincronizar diferentes normas (ISO

14001, ISO 9001, ISO27001, etc).

Sirve para adoptar un lenguaje común para

Utilidad facilitar la integración delos sistemas de
gestión.

Lleva implícita la eliminación de la

duplicidad de documentos.