Producto · Etapa 1
Setup construye el sistema, y después termina
Setup con alcance, hitos y entregables definidos. Cinco hitos, cada uno con su entregable aceptado por la organización. Cuando el último está aceptado, Setup terminó y empieza la rutina mensual.
ISOadvance implementa y acompaña. No realiza auditorías de certificación ni decide certificaciones.
Los hitos
Cinco hitos, cinco entregables
Cada hito cierra con algo que la organización recibe y acepta. No hay avance que se declare sin entregable: es la única forma de que «vamos por el 60%» quiera decir algo.
- 01
Alcance
Qué procesos, qué sitios y qué productos entran al sistema, y qué queda afuera con su justificación. Es la decisión que condiciona todas las demás, y la toma la organización.
Entregable: Alcance escrito y aprobado por la dirección
- 02
Requisitos aplicables
Requisitos de la norma, legales y de cliente que caen sobre ese alcance. Lo que no aplica se declara y no se vuelve a discutir en cada auditoría.
Entregable: Lista de requisitos aplicables, con su fuente
- 03
Procesos y responsables
Cada requisito queda asignado a un proceso y a una persona. Un requisito sin responsable con nombre es un hallazgo esperando la próxima auditoría.
Entregable: Matriz de responsabilidades por proceso
- 04
Documentación y calendario
La documentación mínima que la norma pide, y el calendario que dice qué registro se genera, con qué frecuencia y quién lo firma.
Entregable: Documentación del sistema y calendario de evidencia
- 05
Primera auditoría interna
Antes de que mire nadie de afuera. Sirve para encontrar lo que falta mientras todavía se puede arreglar sin que quede registrado como no conformidad de certificación.
Entregable: Informe de auditoría interna y plan de acciones
La pregunta que siempre llega
¿Cuánto tarda?
Depende del alcance, de cuántos procesos entran y de la disponibilidad de la organización para juntar lo que ya tiene.
No publicamos una duración. Un número en una página web se lee como compromiso, y la variable que más mueve el plazo —cuánto tarda la organización en reunir lo que ya existe— no está en nuestras manos.
El plazo se acuerda por escrito antes de empezar, con los hitos de arriba como marcas de avance, y ahí sí es un compromiso que se puede reclamar. Lo que sí decimos antes de firmar: qué entregables recibe, en qué orden, y qué necesitamos de la organización para cada uno.
El reparto
Qué hace cada parte durante Setup
La misma matriz que rige después en Operate. Las dos últimas filas son el límite del servicio y no se mueven.
| Requisito | ISOadvance | La organización | Tercero independiente |
|---|---|---|---|
| Definir el alcance del sistema | Propone y documenta | Decide y aprueba | No interviene un tercero |
| Identificar requisitos legales aplicables | Releva y mantiene la lista | Confirma aplicabilidad y provee contexto | No interviene un tercero |
| Ejecutar los procesos del día a día | No participa | Ejecuta | No interviene un tercero |
| Cargar y verificar la evidencia del período | Verifica, ordena y archiva | Genera y entrega | No interviene un tercero |
| Auditoría interna | Planifica y ejecuta con auditor designado | Facilita acceso y responde hallazgos | No interviene un tercero |
| Revisión por la dirección | Prepara la entrada y redacta el acta | Revisa, decide y firma | No interviene un tercero |
| Auditoría de certificación | No la realiza | Contrata y recibe la auditoría | La realiza un organismo de certificación independiente |
| Decisión de certificación | No la decide | No la decide | La decide el organismo de certificación |
Las dos últimas filas no son una limitación comercial: separar quien implementa de quien certifica es lo que hace que el certificado valga algo ante un cliente o un pliego.
Cuando Setup entrega, empieza Operate. Ver también cómo opera el mes.
Setup no siempre hace falta
Hay organizaciones que ya tienen el sistema construido y lo que necesitan es que alguien lo opere. El diagnóstico distingue una situación de la otra antes de cotizar nada.
ISOadvance implementa y acompaña. No realiza auditorías de certificación ni decide certificaciones.