La pregunta "¿ISO 9001 o ISO 17025 para mi laboratorio?" aparece cada vez que un cliente, una autoridad o una licitación pide "un laboratorio certificado". La respuesta corta: si necesitas demostrar que tus resultados de ensayo o calibración son técnicamente válidos, lo que te piden es la acreditación ISO/IEC 17025:2017 ante la Entidad Mexicana de Acreditación (EMA); si necesitas demostrar que tu organización gestiona la calidad de sus servicios de forma sistemática, la herramienta es la certificación ISO 9001. Muchas veces se necesitan ambas, por razones distintas.
Esta guía está dirigida a gerentes de laboratorio, responsables de calidad, metrólogos y directores de laboratorios de ensayo, de calibración, de control de calidad en planta y de laboratorios clínicos. Explica las diferencias de fondo entre ambos esquemas, los requisitos técnicos que no cubre ISO 9001, qué evidencia busca un evaluador de la EMA, los hallazgos más comunes y un ejemplo resuelto para decidir la ruta.
Certificación y acreditación: dos conceptos distintos
La confusión nace del lenguaje. En el mundo de la evaluación de la conformidad:
- Certificación es la declaración de un organismo de certificación, acreditado conforme a ISO/IEC 17021-1, de que el sistema de gestión de una organización cumple una norma como ISO 9001. Se certifica el sistema.
- Acreditación es el reconocimiento formal, por un organismo de acreditación, de que una entidad es técnicamente competente para realizar actividades específicas de evaluación de la conformidad. En México, la EMA acredita laboratorios de ensayo y de calibración conforme a ISO/IEC 17025 y laboratorios clínicos conforme a ISO 15189. Se acredita la competencia para ensayos o calibraciones concretos.
Lo que dice el propio marco normativo
ISO/IEC 17025:2017 señala en su introducción que un laboratorio que cumple sus requisitos también opera en general de acuerdo con los principios de ISO 9001. Lo inverso no es cierto: una certificación ISO 9001 no demuestra por sí sola la competencia técnica del laboratorio para producir resultados válidos. Así lo han comunicado de forma conjunta ISO, ILAC e IAF.
En México, la acreditación de la EMA opera bajo la Ley de Infraestructura de la Calidad (DOF 01-07-2020). Gracias a que la EMA es firmante de los acuerdos de reconocimiento mutuo de ILAC e IAAC, los informes de un laboratorio acreditado pueden ser reconocidos por clientes y autoridades de otros países firmantes, lo cual es clave para exportadores.
Diferencias clave entre ISO 9001 e ISO/IEC 17025
ISO 9001:2015
- Objeto: sistema de gestión de la calidad de toda la organización.
- Resultado: certificado emitido por organismo de certificación.
- Evalúa procesos, riesgos, satisfacción del cliente y mejora.
- No evalúa la validez técnica de un resultado analítico.
- Alcance descrito por actividades o servicios.
- Útil para laboratorios como organización y para empresas con laboratorio interno.
ISO/IEC 17025:2017
- Objeto: competencia, imparcialidad y operación coherente del laboratorio.
- Resultado: acreditación otorgada por la EMA.
- Evalúa métodos, incertidumbre, trazabilidad metrológica y validez de resultados.
- Exige personal técnicamente competente y autorizado por actividad.
- Alcance descrito ensayo por ensayo o magnitud por magnitud, con método e intervalo.
- Requerida cuando se emiten informes con valor técnico ante terceros.
Un detalle práctico: el alcance de acreditación es granular. Un laboratorio puede estar acreditado para determinar metales pesados en agua residual por un método específico y no para otros parámetros. Por eso, cuando un cliente pide un "laboratorio acreditado", debes verificar que el ensayo concreto esté dentro del alcance vigente publicado por la EMA.
Estructura de ISO/IEC 17025:2017 y lo que agrega sobre ISO 9001
La edición 2017 está organizada en requisitos generales (§4), estructurales (§5), de recursos (§6), del proceso (§7) y del sistema de gestión (§8). El §8 ofrece dos opciones: la opción A, en la que el laboratorio implementa los requisitos de gestión descritos en la propia norma, y la opción B, en la que el laboratorio que ya tiene un sistema conforme a ISO 9001 lo usa para demostrar el cumplimiento de §8.1 a §8.9.
| Requisito | Qué significa | Evidencia esperada |
|---|---|---|
| §4.1 Imparcialidad | Identificar riesgos a la imparcialidad de forma continua | Análisis de riesgos de imparcialidad, declaraciones del personal, compromiso de la dirección |
| §4.2 Confidencialidad | Proteger la información del cliente | Acuerdos de confidencialidad, controles de acceso a datos e informes |
| §6.2 Personal | Competencia, supervisión y autorización por actividad | Perfiles, registros de formación, evaluaciones prácticas y autorizaciones vigentes |
| §6.3 Instalaciones y condiciones ambientales | Condiciones que no invaliden resultados | Registros de temperatura, humedad u otras variables críticas con límites |
| §6.4 Equipamiento | Equipos aptos, calibrados, con verificaciones intermedias | Programa de calibración, verificación intermedia, registros de mantenimiento y estado |
| §6.5 Trazabilidad metrológica | Cadena ininterrumpida de calibraciones hasta el SI | Certificados de laboratorios acreditados o del CENAM, materiales de referencia certificados |
| §7.1 Revisión de solicitudes | Acordar método, alcance y regla de decisión con el cliente | Cotización y contrato revisados; regla de decisión acordada cuando se declara conformidad |
| §7.2 Métodos | Verificar métodos normalizados y validar métodos propios o modificados | Informes de verificación y validación con parámetros de desempeño |
| §7.6 Incertidumbre de medición | Evaluar contribuciones significativas | Presupuestos de incertidumbre por ensayo o calibración |
| §7.7 Aseguramiento de la validez | Seguimiento interno y comparaciones externas | Cartas de control, muestras ciegas, ensayos de aptitud o comparaciones interlaboratorio |
| §7.8 Informe de resultados | Contenido mínimo, opiniones e interpretaciones, declaraciones de conformidad | Informes con datos requeridos, incertidumbre cuando aplica y regla de decisión |
| §7.10 Trabajo no conforme | Gestionar resultados que no cumplen requisitos | Registro, evaluación de impacto, recuperación de informes cuando aplica |
| §7.11 Control de datos | Validar software y proteger datos | Validación de hojas de cálculo y LIMS, respaldos y control de cambios |
ISO 9001 tiene requisitos relacionados (§7.1.5 recursos de seguimiento y medición, §7.2 competencia, §8.7 salidas no conformes), pero no exige incertidumbre, validación de métodos, participación en ensayos de aptitud ni reglas de decisión. Ahí está la brecha técnica.
Laboratorios clínicos: ISO 15189
Los laboratorios clínicos tienen su propia norma de acreditación: ISO 15189:2022, que integra requisitos de competencia y de gestión con enfoque en el paciente, incluidas las fases preanalítica, analítica y posanalítica. En México también aplica la NOM-007-SSA3-2011 para la organización y funcionamiento de los laboratorios clínicos. Un laboratorio clínico puede tener ISO 9001, pero la acreditación técnicamente equivalente a ISO/IEC 17025 en su campo es ISO 15189.
¿Cuál necesitas? Criterios de decisión
| Escenario | Esquema recomendado | Motivo |
|---|---|---|
| Emites informes de ensayo con valor ante clientes, autoridades o tribunales | ISO/IEC 17025 (acreditación EMA) | Se exige competencia técnica demostrada para ensayos específicos |
| Calibras instrumentos para terceros | ISO/IEC 17025 | Tus certificados forman parte de la cadena de trazabilidad de tus clientes |
| Laboratorio interno de control de calidad en una planta certificada ISO 9001 o IATF 16949 | Cubierto por ISO 9001 o IATF 16949; acreditación opcional | IATF 16949 §7.1.5.3.1 pide un alcance definido para laboratorios internos; la acreditación se usa como evidencia de cumplimiento |
| Laboratorio de prueba que quiere ser aprobado para evaluar NOM | ISO/IEC 17025 y aprobación de la autoridad competente | La evaluación de la conformidad de normas oficiales requiere acreditación y aprobación |
| Laboratorio clínico | ISO 15189 (y NOM-007-SSA3-2011) | Norma de competencia específica para análisis clínicos |
| Laboratorio acreditado que quiere gestionar ventas, finanzas y crecimiento con un sistema integral | ISO/IEC 17025 + ISO 9001 | La acreditación cubre la competencia técnica; ISO 9001 cubre toda la organización |
Laboratorios internos en el sector automotriz
Si eres proveedor automotriz, IATF 16949 distingue laboratorios internos (§7.1.5.3.1) y externos (§7.1.5.3.2). Para laboratorios externos que prestan servicios de inspección, ensayo o calibración, la regla general es que estén acreditados conforme a ISO/IEC 17025 o equivalente nacional, salvo excepciones aceptadas por el cliente. Revisa el tema en IATF 16949 para la industria automotriz.
Ruta para obtener la acreditación ISO/IEC 17025 ante la EMA
- Definir el alcance técnico. Lista de ensayos o calibraciones con método, matriz o magnitud, intervalo de medición e incertidumbre. Empieza con los ensayos que tu mercado realmente exige.
- Diagnóstico de brechas. Evalúa los requisitos §4 a §8 y en especial métodos, trazabilidad, incertidumbre y aseguramiento de la validez. Si ya tienes ISO 9001, decide si usarás la opción B del §8.
- Verificación y validación de métodos. Para métodos normalizados, verifica que el laboratorio puede reproducir el desempeño del método (§7.2.1.5). Para métodos propios o modificados, valida con parámetros como selectividad, linealidad, límite de detección y cuantificación, exactitud, precisión y robustez (§7.2.2).
- Trazabilidad e incertidumbre. Asegura certificados de calibración de laboratorios acreditados, materiales de referencia certificados y presupuestos de incertidumbre para cada ensayo del alcance.
- Personal autorizado. Evalúa la competencia de cada analista o metrólogo por método, documenta la autorización y define la supervisión.
- Aseguramiento de la validez. Programa cartas de control, réplicas, muestras ciegas y participación en ensayos de aptitud provistos preferentemente por proveedores acreditados conforme a ISO/IEC 17043.
- Auditoría interna y revisión por la dirección. Ciclo completo que incluya testificación de ensayos, no solo revisión documental.
- Solicitud a la EMA y evaluación. La EMA revisa documentación, realiza la evaluación en sitio con evaluadores líderes y técnicos, testifica ensayos y emite hallazgos que deben cerrarse antes de la decisión de acreditación.
Ejemplo resuelto: laboratorio de ensayos de agua
Ejemplo aplicado — Laboratorio ambiental en Nuevo León
Contexto: "Laboratorio Analítico del Norte" (empresa ficticia), 22 personas, realiza análisis fisicoquímicos de agua residual para industrias que deben reportar descargas. Tiene ISO 9001 desde hace tres años. Un cliente corporativo le informa que solo aceptará informes de laboratorios acreditados para los parámetros reportados.
Diagnóstico: el sistema ISO 9001 funciona bien en atención al cliente, compras y quejas. Sin embargo:
- Los métodos se aplican sin informes de verificación documentados.
- No hay presupuestos de incertidumbre; los informes no la declaran.
- Las balanzas se calibran, pero no hay verificaciones intermedias entre calibraciones.
- No se participa en ensayos de aptitud.
- Los informes declaran "cumple" frente a límites del cliente sin regla de decisión acordada.
Decisión: alcance inicial de seis parámetros de mayor demanda. Se adopta la opción B del §8, aprovechando el sistema ISO 9001 existente.
Acciones: verificación de los seis métodos con repetibilidad, recuperación en muestras adicionadas y límites de cuantificación; presupuestos de incertidumbre con contribuciones de repetibilidad, calibración de material volumétrico y pureza de estándares; verificación intermedia diaria de balanzas con pesas de clase adecuada; inscripción en una ronda de ensayos de aptitud por parámetro; regla de decisión de aceptación simple acordada con clientes en la cotización (§7.1.3) y declarada en el informe (§7.8.6).
Resultado del ensayo de aptitud: cinco parámetros con desempeño satisfactorio (|z| ≤ 2) y uno cuestionable (2 < |z| < 3). El laboratorio trata el resultado como trabajo no conforme potencial (§7.10), identifica un estándar de calibración caducado, lo sustituye, revisa los resultados emitidos en el periodo y documenta la acción correctiva.
Evaluación EMA: se testifican dos ensayos. Se levantan hallazgos sobre la evaluación de competencia de un analista de nuevo ingreso y la validación de una hoja de cálculo de incertidumbre (§7.11.2). Se cierran con evidencia y el laboratorio obtiene la acreditación para los seis parámetros.
Indicadores para un laboratorio acreditado
| Indicador | Cálculo | Requisito relacionado |
|---|---|---|
| Desempeño en ensayos de aptitud | Resultados satisfactorios / resultados reportados × 100 | ISO/IEC 17025 §7.7.2 |
| Puntos fuera de control en cartas | Puntos fuera de límites / puntos graficados | §7.7.1 |
| Cumplimiento del programa de calibración | Equipos calibrados en fecha / equipos programados × 100 | §6.4, §6.5 |
| Tiempo de entrega de informes | Informes entregados en plazo / informes emitidos × 100 | ISO 9001 §9.1.2; ISO/IEC 17025 §7.1 |
| Informes corregidos o reemitidos | Informes modificados / informes emitidos × 100 | §7.8.8 |
| Quejas por resultado | Quejas técnicas / informes emitidos × 1,000 | §7.9 |
Hallazgos típicos en evaluaciones de laboratorios
| Hallazgo típico | Requisito | Cómo corregir |
|---|---|---|
| Método normalizado aplicado sin verificación documentada | ISO/IEC 17025 §7.2.1.5 | Informe de verificación con parámetros de desempeño frente a lo declarado en el método |
| Incertidumbre no evaluada o con contribuciones omitidas | §7.6 | Presupuesto con todas las contribuciones significativas y revisión cuando cambian condiciones |
| Declaración de conformidad sin regla de decisión | §7.1.3, §7.8.6 | Acordar la regla con el cliente y documentarla en el informe |
| Certificados de calibración de proveedores no acreditados sin evaluación de trazabilidad | §6.5, §6.6 | Seleccionar laboratorios acreditados o demostrar trazabilidad por otros medios aceptados |
| Hoja de cálculo o LIMS sin validación | §7.11.2 | Validar fórmulas, proteger celdas y controlar versiones |
| Analista realiza ensayos sin autorización vigente | §6.2.5, §6.2.6 | Evaluar competencia, autorizar formalmente y supervisar |
| Resultado insatisfactorio en ensayo de aptitud sin análisis | §7.7.3, §8.7 | Tratar como no conformidad, analizar causa y evaluar impacto en informes emitidos |
| Análisis de riesgos de imparcialidad genérico o inexistente | §4.1.4 | Identificar riesgos reales (relaciones comerciales, presiones, incentivos) y sus controles |
No uses la marca de acreditación fuera de alcance
Un informe que incluye ensayos acreditados y no acreditados debe identificar claramente cuáles están fuera del alcance. Usar la referencia a la acreditación en resultados no acreditados es una falta grave ante la EMA y puede llevar a la suspensión. Revisa las reglas de uso del símbolo de acreditación vigentes.
Checklist para tu laboratorio
- Sabes exactamente qué ensayos o calibraciones exige tu mercado y si deben estar acreditados.
- El alcance de acreditación propuesto especifica método, matriz o magnitud e intervalo.
- Cada método tiene informe de verificación o validación vigente.
- Cada ensayo del alcance tiene presupuesto de incertidumbre.
- Los equipos críticos tienen calibración trazable y verificaciones intermedias.
- Los materiales de referencia son certificados y están vigentes.
- Cada analista tiene autorización documentada por método.
- Existe un programa de aseguramiento de la validez con cartas de control y ensayos de aptitud.
- La regla de decisión se acuerda con el cliente antes de declarar conformidad.
- Las hojas de cálculo y el software de laboratorio están validados.
- Se analiza el riesgo de imparcialidad y se revisa periódicamente.
- La auditoría interna incluye testificación de ensayos.
Cómo lo abordamos en Quality College
Quality College no acredita ni certifica: la acreditación la otorga la EMA y la certificación ISO 9001, un organismo acreditado. Nuestro papel es ayudarte a decidir la ruta correcta y a preparar el laboratorio para la evaluación. Hacemos diagnóstico contra ISO/IEC 17025 e ISO 9001, apoyamos en verificación de métodos, incertidumbre y aseguramiento de la validez, formamos auditores internos, ejecutamos una auditoría interna con testificación y acompañamos el cierre de hallazgos. Con más de 150 organizaciones acompañadas en 8 años, en el caso de ISO 9001 ofrecemos garantía contractual de certificación.
Qualitix Bot® acelera la redacción de procedimientos y registros, e ISO Track® centraliza calibraciones, autorizaciones, ensayos de aptitud, hallazgos y acciones. Consulta más en ISO/IEC 17025, en ISO para salud y laboratorios y en nuestra guía de ISO 9001 para hospitales.