El ecosistema ISO, ordenado por el problema que resuelve

Fundamentos y vocabulario

Define los conceptos y el vocabulario sobre los que se apoya toda la familia. No es certificable.

Útil cuando en una auditoría aparecen discrepancias de interpretación: fija qué significa exactamente "no conformidad", "acción correctiva" o "parte interesada".

Gestión para el éxito sostenido

Guía de mejora más allá del cumplimiento: cómo elevar la madurez del sistema una vez que los requisitos ya se cumplen.

El paso natural cuando ISO 9001 ya no es el reto y la pregunta pasa a ser cómo hacer el sistema más útil para el negocio.

Directrices para la auditoría de sistemas de gestión

Cómo se planifica, ejecuta y documenta una auditoría, y qué competencias debe tener el equipo auditor.

Es la norma que describe cómo te van a auditar. Conocerla cambia por completo la calidad de tu preparación interna.

Sistemas de gestión de la seguridad de la información

Requisitos para establecer y mantener un sistema que gestione riesgos sobre la confidencialidad, la integridad y la disponibilidad de la información. Certificable.

Comparte estructura de alto nivel con ISO 9001, así que gran parte del trabajo de contexto, liderazgo y mejora se aprovecha entre ambas.

Controles de seguridad de la información

Catálogo de controles y guía de aplicación que desarrolla lo exigido por 27001.

La referencia práctica al decidir qué controles implantar y cómo justificarlos.

Gestión de la privacidad

Extiende 27001 con requisitos específicos de tratamiento de datos personales.

El puente natural entre un sistema de seguridad certificado y las obligaciones de protección de datos.

Sistemas de gestión ambiental

Requisitos para identificar aspectos ambientales, cumplir obligaciones legales y mejorar el desempeño ambiental. Certificable.

La combinación 9001 + 14001 es la integración más habitual: mismo esqueleto, misma sistemática de auditoría.

Sistemas de gestión de la energía

Marco para medir, controlar y reducir el consumo energético de forma sistemática.

Relevante en industria intensiva en energía y en obligaciones de auditoría energética.

Gases de efecto invernadero

Cuantificación y verificación de emisiones a nivel de organización y de proyecto.

Base técnica cuando el reporte de huella de carbono deja de ser voluntario.

Seguridad y salud en el trabajo

Requisitos para gestionar riesgos laborales, participación de los trabajadores y prevención de incidentes. Certificable.

La tercera pata del sistema integrado clásico junto a 9001 y 14001, y la de mayor exposición legal.

Continuidad de negocio

Cómo prepararse para interrupciones graves y recuperar la operación en plazos definidos.

Pueden pedirla clientes que dependen críticamente de un proveedor.

Gestión del riesgo — Directrices

Marco y principios para gestionar riesgo de forma coherente en toda la organización. No certificable.

Da método al pensamiento basado en riesgos que ISO 9001 exige pero no explica cómo desplegar.

Productos sanitarios

Sistema de gestión de la calidad específico para el diseño y la fabricación de productos sanitarios, alineado con la regulación del sector.

Sustituye a 9001 como referencia certificable en fabricantes de producto sanitario.

Seguridad alimentaria

Gestión de la inocuidad a lo largo de toda la cadena alimentaria.

Referencia en producción, transformación y distribución de alimentos.

Competencia de laboratorios

Requisitos de competencia técnica e imparcialidad para laboratorios de ensayo y calibración.

Base de la acreditación de laboratorio, distinta de una certificación de sistema.