Sistema de Gestión Integrado — ISO 9001, ISO 14001 e ISO 45001

Un cliente grande, una licitación o una casa matriz te pide tres certificados: ISO 9001 de calidad, ISO 14001 de medio ambiente e ISO 45001 de seguridad y salud en el trabajo. Y te los pide juntos, con fecha.

En tu empresa no hay un departamento de calidad. No hay un ambientalista. Probablemente tampoco hay un prevencionista contratado, porque la ley no te lo exige si tienes menos de 100 trabajadores. El encargo cae sobre el gerente de operaciones, sobre el jefe de administración o sobre quien tenga menos excusas ese día, encima del trabajo que ya tiene.

Ese es el problema real, y no es técnico: es de tiempo y de especialidad. Las normas no son difíciles de entender. Lo difícil es que nadie en la empresa tiene las horas ni el oficio para traducir tres normas internacionales a los procesos que la empresa ya tiene funcionando.

Lo que pasa cuando las tres normas se implementan por separado

Es el escenario más caro y el más común. Tres proyectos, muchas veces con tres proveedores distintos y en tres momentos distintos. El resultado se reconoce de inmediato:

• Tres manuales que se contradicen entre sí. Tres políticas, tres definiciones de alcance, tres listas de partes interesadas que no coinciden. El auditor lo detecta en la primera hora.
• La misma gente llenando el mismo formulario tres veces. Un registro de capacitación para calidad, otro para medio ambiente, otro para seguridad, con los mismos nombres y las mismas firmas.
• Tres programas de auditoría interna al año. Tres rondas de entrevistas a las mismas personas, tres informes, tres planes de acción que nadie cruza.
• Tres auditorías de certificación separadas, con tres visitas, tres informes y tres facturas de la casa certificadora.
• El sistema se vuelve un archivo, no una forma de trabajar. Y cuando el sistema es un archivo, llega la auditoría de seguimiento del segundo año con los registros en blanco.

El costo no está sólo en la plata. Está en que la empresa termina con tres sistemas que nadie usa y con la convicción de que las normas ISO son papeleo. Después de eso, convencer al equipo de que un sistema de gestión sirve para algo es muy difícil.

Tres señales de que te están vendiendo tres proyectos en vez de uno

Hay mucha desinformación en este mercado y bastante aprovechamiento. Si estás pidiendo cotizaciones, estas tres señales te ahorran plata:

• La propuesta entrega un manual por norma. Un sistema integrado tiene una documentación, no tres. Si el entregable son tres manuales, lo que te están vendiendo son tres proyectos con un descuento.
• El precio es exactamente el triple de una norma, o casi. En un proyecto realmente integrado, cerca de dos tercios del trabajo se hace una sola vez. Eso tiene que verse en el precio y en el plazo.
• Te piden comprar software antes del diagnóstico. Ninguna de las tres normas exige una plataforma, un software de gestión documental ni una consultoría de herramientas. Lo que exigen es que la información documentada esté controlada. Una empresa de 40 personas puede cumplir eso perfectamente sin comprar nada. El software se evalúa después, si el volumen lo justifica, y proporcional al riesgo real de la empresa.

La solución: un solo sistema que cumple las tres normas

Un sistema de gestión integrado (SGI) es un solo sistema de gestión que satisface los requisitos de las tres normas a la vez. Una política, un alcance, un control de documentos, un programa de auditoría interna, una revisión por la dirección. Sobre esa base común se desarrolla lo que es propio de cada norma, que es la minoría del trabajo.

En HD Quality lo construimos así desde el primer día. No implementamos tres sistemas para pegarlos después, porque pegarlos después es precisamente lo que produce los tres manuales que se contradicen. La estructura común se diseña al principio, cuando todavía se puede decidir.

Y lo hacemos nosotros. Esa es la parte que importa cuando el problema es de tiempo: redactamos el sistema, no te entregamos una lista de tareas. Tu equipo entrega la información de cómo trabaja la empresa y valida lo que escribimos. Eso es lo que hace que el proyecto avance aunque nadie en tu empresa tenga 10 horas libres a la semana.

Cómo trabajamos: la metodología 80/20

Nuestra metodología se llama 80/20 porque reparte el trabajo en esa proporción: nosotros hacemos el 80% y tu equipo el 20%.

El 80% nuestro es el trabajo especializado: levantar los procesos, redactar la información documentada, armar la matriz de aspectos e impactos ambientales, armar la identificación de peligros y evaluación de riesgos, identificar los requisitos legales que te aplican, diseñar los indicadores, preparar la auditoría interna y acompañarte en la auditoría de certificación.

El 20% de tu equipo es lo que nadie puede hacer por ustedes: contarnos cómo funciona la empresa de verdad, validar lo que escribimos, y usar el sistema. Ese 20% es el mismo que pondrías por una norma sola. Esa es la verdadera economía de un sistema integrado: el esfuerzo interno no se triplica.

Es también lo que explica el plazo. Frente a un proyecto en que la empresa redacta su propio sistema con apoyo externo, la metodología 80/20 reduce el tiempo de implementación hasta en un 40%. En un sistema integrado esa diferencia se multiplica, porque el trabajo de redacción es el que más se repite.

Las etapas del proyecto

• Diagnóstico de brecha simultáneo contra las tres normas, incluida la revisión de los requisitos legales ambientales y de seguridad y salud en el trabajo que te aplican hoy.
• Diseño de la estructura común. Es la etapa que define si el sistema va a ser realmente integrado o tres carpetas en el mismo estante.
• Desarrollo de lo propio de cada norma sobre esa base común.
• Capacitación del equipo en el sistema completo, no norma por norma, para que nadie tenga que aprender tres lenguajes distintos.
• Auditoría interna integrada, hecha como la va a hacer el certificador. Es la última oportunidad de encontrar los problemas tú mismo, cuando corregirlos todavía es barato.
• Revisión por la dirección y cierre de hallazgos.
• Acompañamiento en la auditoría de certificación combinada, con nosotros presentes.

El auditor interno no es quien implementó. Es una exigencia de imparcialidad de las tres normas y además es sentido común: nadie encuentra sus propios errores.

Qué se comparte entre las tres normas y qué no

Las tres normas están escritas sobre la misma estructura armonizada. Comparten capítulos, numeración, lenguaje y conceptos. Esto es lo que se construye una sola vez para las tres:

• Contexto de la organización, partes interesadas y alcance del sistema.
• Liderazgo, política y roles. Una sola política integrada, firmada una vez.
• Planificación: riesgos y oportunidades, objetivos y planificación de los cambios.
• Apoyo: recursos, competencia, formación, toma de conciencia y comunicación.
• Información documentada: control de documentos y de registros.
• Evaluación del desempeño: seguimiento y medición, auditoría interna y revisión por la dirección.
• Mejora: no conformidades, acciones correctivas y mejora continua.

Y esto es lo que es propio de cada norma y hay que desarrollar aparte:

• ISO 9001 — calidad: el enfoque a procesos, el control de la producción o de la prestación del servicio, los requisitos del cliente, el control de los productos y servicios suministrados externamente, y la satisfacción del cliente, que es el único indicador que la norma convierte en obligatorio.
• ISO 14001 — medio ambiente: la identificación de aspectos e impactos ambientales, la evaluación de su significancia, los requisitos legales ambientales aplicables, el control operacional ambiental y la preparación y respuesta ante emergencias ambientales.
• ISO 45001 — seguridad y salud en el trabajo: la identificación de peligros y la evaluación de riesgos, la jerarquía de controles, la participación y consulta de los trabajadores —que es un requisito expreso y no una formalidad—, la investigación de incidentes y la preparación y respuesta ante emergencias.

En términos de volumen de trabajo: cerca de dos tercios del sistema es común. Ahí está el ahorro, y ahí está la razón por la que un proyecto integrado no cuesta el triple.

2026 y 2027: por qué este es el mejor momento que ha habido para integrar

No es una frase de venta. Es una coincidencia de calendario que no se va a repetir, y conviene aprovecharla:

• ISO 9001:2026 e ISO 14001:2026 ya están publicadas y las dos adoptaron la misma estructura armonizada. Construir ambas juntas hoy cuesta menos que en cualquier versión anterior, porque los capítulos coinciden.
• ISO 45001 sigue en su versión 2018. Quien certifica hoy obtiene su ciclo completo de tres años sin sobresaltos.
• La próxima edición de ISO 45001 se espera para el segundo semestre de 2027 y va a adoptar esa misma estructura armonizada. La norma alcanzó la etapa de borrador internacional (DIS) en junio de 2026, así que la dirección del cambio ya se conoce. Si tu sistema está construido con esa estructura, esa transición te va a costar una fracción de lo que le va a costar a quien tenga tres sistemas separados.

Dicho simple: armando el sistema integrado ahora resuelves de una vez las dos transiciones que ya están corriendo y te preparas, sin costo adicional, para la tercera.

Las fechas que ya están fijadas

	ISO 9001	ISO 14001
Nueva versión publicada	16 de septiembre de 2026	15 de abril de 2026
Último certificado nuevo en la versión 2015	31 de marzo de 2028	31 de octubre de 2027
Los certificados 2015 dejan de tener validez	30 de septiembre de 2029	30 de abril de 2029

Si partes de cero, lo razonable es implementar directamente las versiones 2026 de ISO 9001 e ISO 14001 y la ISO 45001 vigente. Certificar hoy en la versión 2015 significa pagar la implementación y, antes de tres años, pagar además la transición. Si ya estás certificado en alguna versión 2015, el detalle de los plazos y de cómo se hace el cambio está en la página de transición a las versiones 2026.

Lo que la ley chilena te exige además de la norma

Esta es la parte que casi nadie pone en una página de sistema integrado, y es la que más problemas causa en la auditoría. Las tres normas exigen que identifiques y cumplas los requisitos legales que te aplican. En Chile, en materia ambiental y de seguridad y salud en el trabajo, esos requisitos son bastantes y son propios: la norma internacional no te los dice, pero el auditor te los va a pedir.

Seguridad y salud en el trabajo

El marco cambió hace poco y mucha documentación de empresa sigue citando reglamentos derogados. El Decreto Supremo 44, publicado el 27 de julio de 2024 y vigente desde febrero de 2025, reemplazó al DS 40 y al DS 54, que eran de 1969. Si tu reglamento interno todavía cita el DS 40 como norma vigente, está desactualizado.

Las obligaciones que dependen del número de trabajadores, que son las que más se consultan:

• Desde 10 trabajadores: Reglamento Interno de Orden, Higiene y Seguridad (artículo 153 del Código del Trabajo).
• Más de 25 trabajadores: Comité Paritario de Higiene y Seguridad (artículo 23 del DS 44).
• Más de 100 trabajadores: Departamento de Prevención de Riesgos dirigido por un experto (artículo 66 de la Ley 16.744 y artículo 50 del DS 44). Bajo esa cifra no hay obligación legal de tener un prevencionista contratado, y tampoco la exige ISO 45001.

A esto se suman obligaciones que no dependen del tamaño: la información de los riesgos al trabajador antes de que empiece a trabajar —el derecho a saber del artículo 15 del DS 44, que debe quedar registrado—, la capacitación en horario de trabajo, la gestión preventiva de los riesgos como proceso continuo, y el protocolo de prevención del acoso laboral y sexual de la Ley 21.643, conocida como Ley Karin.

Medio ambiente

En materia ambiental no existe una exigencia por número de trabajadores. Lo que te aplica depende de lo que hace tu empresa, y hay que determinarlo caso a caso. Los requisitos que aparecen con más frecuencia:

• Las condiciones y compromisos de tu Resolución de Calificación Ambiental, si el proyecto pasó por evaluación ambiental. Son exigibles y fiscalizables una por una.
• Las declaraciones al Registro de Emisiones y Transferencias de Contaminantes (RETC), a través de la Ventanilla Única, según los sectores y las sustancias que te correspondan.
• El manejo de residuos peligrosos y la declaración correspondiente.
• Las obligaciones de la Ley 20.920 de Responsabilidad Extendida del Productor, si importas o comercializas alguno de los productos prioritarios.
• Las autorizaciones sectoriales de tu actividad: descargas, emisiones, uso de agua, ruido.

Levantar esta lista para tu empresa es parte del diagnóstico. No es un anexo: es el requisito que más hallazgos genera en auditorías de ISO 14001 e ISO 45001 en Chile.

La certificación: cómo funciona de verdad

Son tres certificados, no uno

Lo que se integra es el sistema de gestión, no el certificado. Cada norma se certifica por separado, así que al final vas a tener tres certificaciones distintas, cada una con su vigencia y su ciclo. En la práctica muchos organismos emiten un documento que lista las tres normas con un mismo alcance, pero jurídicamente son tres.

Cuántos días dura la auditoría integrada

Acá hay una expectativa que conviene corregir antes de cotizar, porque es la causa más frecuente de desilusión.

El tiempo de auditoría no lo fija la certificadora a su criterio: está normado. Primero se calcula el tiempo de cada norma por separado, según el número efectivo de personas de la organización. Después se suman. Y sobre esa suma se aplica una reducción por integración, que no puede exceder el 20%. Está en la cláusula 2.1.2 del documento obligatorio que regula las auditorías de sistemas integrados, el IAF MD 11 en su edición de 2023.

O sea: la auditoría integrada se hace en una sola visita, con una reunión de apertura, una de cierre y un informe, lo que ya es una ventaja real de coordinación. Pero en días de auditor el ahorro máximo es del 20% frente a tres auditorías separadas, no de dos tercios. El tamaño de esa reducción depende de qué tan integrado esté el sistema de verdad y de que la certificadora tenga auditores competentes en más de una norma, y el certificador tiene que documentar cómo la calculó.

Por eso el ahorro grande de un sistema integrado no está en la factura del certificador: está en la implementación, en la documentación que se escribe una vez y en las horas de tu propio equipo. Quien te prometa que la certificación de las tres cuesta como una sola, o no conoce la regla o no te la está contando.

Verifica que la certificadora esté acreditada para las tres normas

Es un detalle que cuesta caro cuando se pasa por alto. Una casa certificadora puede estar acreditada para ISO 9001 y no para ISO 45001, o tener un alcance acreditado que no cubre tu sector. Pide el documento que acredita el alcance, norma por norma, antes de firmar.

En ISO 9001 el INN acredita organismos de certificación en Chile, de modo que puedes optar por un certificado con acreditación chilena o con acreditación internacional, según a quién se lo vas a mostrar. En ISO 45001 no hay organismos acreditados por el INN, así que el certificado va a venir con acreditación internacional.

Una advertencia de redacción que afecta a muchas bases de licitación: hasta hace poco lo habitual era exigir un certificado con acreditación reconocida por el IAF. El IAF dejó de operar el 1 de enero de 2026 y sus funciones, junto con las del ILAC, pasaron a Global Accreditation Cooperation. Si tus contratos o tus bases siguen exigiendo acreditación IAF en presente, conviene actualizar ese texto.

Cuánto cuesta y cuánto demora

No publicamos una tarifa, y la razón es simple: no existen rangos de precio publicados para Chile. Ni el INN ni los organismos de certificación que operan acá publican sus honorarios. Preferimos no sumar una cifra inventada más a un mercado que ya tiene bastantes.

Lo que sí se puede decir es cómo se compone el costo, porque son cuatro presupuestos distintos que suelen confundirse en uno solo:

• El honorario del organismo de certificación, que se cotiza por días de auditor con la regla descrita más arriba. Lo cotiza el certificador, no la consultora.
• La consultoría de implementación, que es nuestra parte.
• La compra de las normas, que son tres documentos con derechos de autor.
• Las horas de tu propio equipo, que es el costo que nadie presupuesta y el que define si el proyecto llega a buen puerto.

Sobre el plazo: un sistema integrado toma más que una norma sola y bastante menos que la suma de tres proyectos. El número exacto sale del diagnóstico, porque depende del tamaño, de la cantidad de sitios y de cuánto de esto ya existe en tu empresa. En nuestra experiencia, lo que más mueve esa cifra no es el tamaño de la empresa: es la disponibilidad real de las personas clave para las reuniones de levantamiento.

Cuándo NO recomendamos integrar

Te lo decimos antes de que nos lo preguntes, porque es la respuesta que te conviene y porque preferimos vender un proyecto más chico que uno que se va a arrastrar.

• Cuando sólo una norma te la están exigiendo con fecha y las otras dos no están en tu plan real de los próximos dos años. En ese caso se certifica esa norma primero y la integración se planifica después, dejando la estructura lista para recibir a las otras dos.
• Cuando la empresa está en medio de un cambio grande —una fusión, un traslado, un cambio de giro— y los procesos van a ser distintos en seis meses. Documentar algo que va a cambiar es trabajo perdido dos veces.
• Cuando la dirección no va a poder dedicar las horas. Un sistema integrado exige más tiempo de la gente clave que uno solo. Si ese tiempo no existe, el proyecto se arrastra y el certificado llega tarde.

Si ya tienes una norma certificada, en cambio, el escenario es el más favorable: se aprovecha todo lo que existe y se agrega lo propio de las normas nuevas, haciendo coincidir la auditoría de ampliación de alcance con una auditoría de seguimiento que ya tenías programada, para no pagar una visita adicional.

Qué pasa después de certificar

Obtener el certificado y mantenerlo son dos trabajos distintos, y el segundo es el que sorprende a las empresas.

Un sistema integrado certificado exige alguien a cargo de forma permanente: el programa anual de auditorías internas de las tres normas, la revisión por la dirección, los indicadores al día, el tratamiento de no conformidades y acciones correctivas, la actualización de los requisitos legales ambientales y de seguridad —que cambian— y la relación con el organismo de certificación. Todo eso se audita cada año.

Para una empresa mediana ese rol no justifica un cargo de jornada completa, pero tampoco se puede dejar sin dueño: un sistema sin encargado llega a la auditoría de seguimiento con los registros en blanco, y ahí el certificado sí se pone en riesgo.

Externalizamos esa función. Asumimos el rol de encargado del sistema de gestión integrado con una dedicación definida por contrato, mantenemos el sistema operando, preparamos y acompañamos las auditorías de seguimiento y reportamos a la dirección. Tú mantienes la responsabilidad y la decisión; nosotros ponemos la ejecución y las horas. Es el servicio que más contratan las empresas que llegaron al certificado y descubrieron que mantenerlo es un trabajo distinto de obtenerlo.

Cada norma por separado

Si prefieres partir por una sola, o quieres el detalle técnico de cada una, cada norma tiene su propia página:

• Consultoría ISO 9001 — Sistema de Gestión de la Calidad
• Consultoría ISO 14001 — Sistema de Gestión Ambiental
• Consultoría ISO 45001 — Seguridad y Salud en el Trabajo
• Consultoría ISO 27001 — Seguridad de la Información, si además manejas datos personales o información de clientes.

El primer paso es el diagnóstico

No se puede cotizar un sistema integrado en serio sin haber visto la organización. El diagnóstico de brecha compara lo que ya tienes contra los requisitos de las tres normas y contra los requisitos legales que te aplican, y termina en un informe con el estado real, el alcance recomendado, el orden en que conviene certificar, el plazo y la propuesta con horas y etapas a la vista.

Con ese informe en la mano puedes decidir: contratarnos, hacerlo con tu equipo, o no hacerlo todavía. Las tres son respuestas legítimas y el informe te sirve igual.