Un sistema de gestión integrado (SGI) es un único sistema de gestión que cumple simultáneamente los requisitos de dos o más normas, típicamente ISO 9001 (calidad), ISO 14001 (ambiente) e ISO 45001 (seguridad y salud en el trabajo). En lugar de tres manuales, tres programas de auditoría, tres revisiones por la dirección y tres procesos de acciones correctivas, la organización opera un solo conjunto de procesos que incorpora los requisitos de las tres disciplinas, con herramientas técnicas diferenciadas donde cada norma lo exige.
Este artículo está dirigido a directores, gerentes de calidad, ambiente y seguridad, y coordinadores de sistemas de gestión que operan normas por separado o que planean certificarse en varias. Explicamos qué se puede integrar y qué no, cuáles son las ventajas reales, cómo hacerlo paso a paso, qué evidencia pide el auditor en una auditoría integrada y cuáles son los hallazgos más frecuentes.
Por qué es posible integrar: la Estructura Armonizada
Desde 2012, las normas ISO de sistemas de gestión se redactan con una estructura común definida en el Anexo SL de las Directivas ISO/IEC, hoy llamada Estructura Armonizada. Comparten diez cláusulas, textos idénticos en buena parte de los requisitos y términos y definiciones comunes. ISO 9001:2015, ISO 14001:2015 e ISO 45001:2018 la adoptaron, al igual que ISO 50001, ISO 27001 o ISO 22301, y la enmienda de 2024 sobre cambio climático se aplicó de forma uniforme a todas ellas.
Cláusulas comunes de la Estructura Armonizada
- 4 Contexto: cuestiones externas e internas, partes interesadas, alcance y sistema de gestión.
- 5 Liderazgo: compromiso de la dirección, política, roles y responsabilidades.
- 6 Planificación: riesgos y oportunidades, objetivos y planificación de cambios.
- 7 Apoyo: recursos, competencia, toma de conciencia, comunicación e información documentada.
- 8 Operación: planificación y control operacional, con requisitos técnicos propios de cada norma.
- 9 Evaluación del desempeño: seguimiento y medición, auditoría interna y revisión por la dirección.
- 10 Mejora: no conformidad, acción correctiva y mejora continua.
Las nuevas ediciones de ISO 9001 e ISO 14001 publicadas en 2026 conservan esta estructura, lo que convierte la transición en una buena oportunidad para integrar. Consulta los detalles en ISO 9001:2026.
Como referencia de apoyo, ISO publica el manual The integrated use of management system standards y BSI publicó PAS 99, una especificación de requisitos comunes para sistemas integrados. Para la certificación, el documento IAF MD 11 establece cómo los organismos certificadores auditan sistemas integrados y cómo determinan la duración de la auditoría según el nivel de integración.
Qué se integra y qué permanece específico
Integrar no significa mezclar todo. La regla práctica es: integra los procesos de gestión y mantén diferenciadas las herramientas técnicas que cada norma exige.
| Elemento | Integrable | Componente específico que debe conservarse |
|---|---|---|
| Contexto y partes interesadas (§4.1, §4.2) | Un solo análisis y una sola lista | Condiciones ambientales (14001); trabajadores y su participación (45001); requisitos de clientes (9001) |
| Alcance (§4.3) | Un documento con alcance por norma | Los alcances pueden diferir por norma; justificación de no aplicabilidad solo en 9001 |
| Política (§5.2) | Una política integrada | Debe contener todos los compromisos de cada norma, incluidos eliminar peligros y reducir riesgos y la consulta y participación de los trabajadores (45001) |
| Consulta y participación (§5.4 de 45001) | No aplica a 9001 ni 14001 | Requisito exclusivo de ISO 45001; en México se vincula con la comisión de seguridad e higiene |
| Riesgos y oportunidades (§6.1) | Metodología común del sistema | Matriz de aspectos e impactos (14001); identificación de peligros y evaluación de riesgos (45001); riesgos de proceso (9001) |
| Requisitos legales (§6.1.3 de 14001 y 45001) | Un solo proceso de identificación y evaluación | Matrices legales con contenido ambiental (SEMARNAT, estatal, municipal) y de seguridad (STPS) |
| Objetivos (§6.2) | Un tablero único | Indicadores propios de cada disciplina |
| Competencia, conciencia, comunicación (§7.2 a §7.4) | Un proceso de formación y comunicación | Contenidos técnicos diferenciados |
| Información documentada (§7.5) | Un solo procedimiento y repositorio | Ninguno |
| Operación (§8) | Procesos operativos con controles de las tres disciplinas | Requisitos de producto (9001 §8.2 a §8.7); control operacional ambiental y emergencias (14001); jerarquía de controles, gestión del cambio, contratistas y emergencias (45001) |
| Auditoría interna y revisión (§9.2, §9.3) | Un programa y una revisión | Auditores competentes en cada disciplina; entradas de revisión de las tres normas |
| Incidentes y acciones correctivas (§10) | Un proceso único | Investigación de incidentes con participación de trabajadores (45001 §10.2) |
Ventajas reales de un sistema de gestión integrado
Sin recurrir a cifras genéricas, estas son las ventajas que observamos con mayor frecuencia en organizaciones que integran con disciplina:
Eficiencia operativa
- Un solo control documental, un solo programa de auditorías y una sola revisión por la dirección.
- Menos documentos duplicados y contradictorios.
- Menos tiempo del personal dedicado a atender sistemas paralelos.
- Auditorías de certificación integradas o combinadas, con duración determinada según el nivel de integración conforme a IAF MD 11.
Mejor gestión del riesgo
- Visión única de riesgos de calidad, ambiente y seguridad en cada proceso.
- Decisiones de la dirección que consideran efectos cruzados, por ejemplo un cambio de químico que afecta calidad, residuos y exposición del trabajador.
- Un solo proceso de gestión del cambio que evalúa las tres dimensiones.
- Cultura organizacional coherente en lugar de "tres departamentos de ISO".
La integración mal hecha cuesta más
Fusionar documentos sin rediseñar los procesos produce procedimientos extensos que nadie entiende y diluye requisitos específicos. El hallazgo típico es una política integrada que omite un compromiso de ISO 45001 o una matriz de riesgos única que no identifica peligros por puesto. Integra con método, no por fusión de archivos.
Marco mexicano: tres reguladores, un sistema
Un SGI en México debe gestionar obligaciones de autoridades diferentes. En materia ambiental, SEMARNAT, PROFEPA, la autoridad del agua y las autoridades estatales y municipales (LGEEPA, LGPGIR, NOM-SEMARNAT). En seguridad y salud, la STPS con el Reglamento Federal de Seguridad y Salud en el Trabajo y las NOM-STPS, como NOM-030-STPS-2009 sobre servicios preventivos de seguridad y salud, NOM-019-STPS-2011 sobre comisiones de seguridad e higiene y NOM-035-STPS-2018 sobre factores de riesgo psicosocial. En calidad, los requisitos regulatorios del producto y las NOM de producto aplicables.
Un proceso único de identificación y evaluación de requisitos legales, con matrices diferenciadas por disciplina y un responsable por obligación, evita que una inspección de la STPS o de PROFEPA encuentre lo que el sistema no detectó. Para la relación entre NOM-035 e ISO 45001, consulta nuestra comparativa NOM-035 vs ISO 45001.
Cómo implementar un SGI paso a paso
- Diagnóstico de brechas multinorma. Evalúa el estado de cada norma, identifica procesos comunes ya implementados y requisitos específicos faltantes, y mapea documentos duplicados.
- Decisión de nivel de integración. Define qué elementos serán comunes (política, contexto, control documental, auditoría, revisión, acciones correctivas) y cuáles permanecerán diferenciados (matrices técnicas, controles específicos).
- Mapa de procesos integrado. Diseña procesos que incorporen requisitos de las tres normas. Por ejemplo, el proceso de compras evalúa calidad del proveedor, requisitos ambientales y requisitos de seguridad para contratistas.
- Contexto, partes interesadas y política integrados. Un solo análisis y una política con todos los compromisos exigidos.
- Metodología común de riesgos con herramientas diferenciadas. Un procedimiento marco con criterios de evaluación y tres instrumentos técnicos: riesgos de proceso, aspectos ambientales e identificación de peligros y evaluación de riesgos.
- Requisitos legales y evaluación de cumplimiento. Un proceso único con matrices por disciplina.
- Gestión del cambio integrada. Toda modificación de proceso, equipo, material o instalación se evalúa en calidad, ambiente y seguridad antes de implementarse.
- Procesos de apoyo y evaluación únicos. Un repositorio documental, una matriz de competencias, un programa de auditorías con auditores competentes en cada disciplina y una revisión por la dirección con todas las entradas.
- Certificación integrada. Solicita al organismo certificador una auditoría integrada y alinea los ciclos de certificación de las tres normas.
Qué evidencia pide el auditor en una auditoría integrada
| Requisito | Evidencia esperada |
|---|---|
| Nivel de integración (IAF MD 11) | Documentación, revisión por la dirección, auditoría interna, política, objetivos, enfoque de riesgos, acciones correctivas y responsabilidades integrados |
| §5.2 Política | Política con todos los compromisos de cada norma |
| ISO 45001 §5.4 | Mecanismos de consulta y participación de trabajadores no directivos, con evidencia de su funcionamiento |
| §6.1 Riesgos y oportunidades | Metodología común y matrices técnicas por disciplina, vinculadas a controles |
| §6.1.3 Requisitos legales | Matrices ambientales y de seguridad específicas, con evaluación de cumplimiento |
| §8.1 Control operacional | Procedimientos operativos con controles de calidad, aspectos ambientales y peligros en el mismo documento o proceso |
| ISO 45001 §8.1.3 e ISO 9001 §6.3 | Proceso de gestión del cambio que evalúa las tres dimensiones |
| §9.2 Auditoría interna | Programa único con auditores competentes en cada disciplina y cobertura de todos los requisitos |
| §9.3 Revisión por la dirección | Minuta con todas las entradas de las tres normas y decisiones registradas |
Ejemplo resuelto: integración en una planta de fabricación metálica
Ejemplo aplicado — Fabricante de estructuras metálicas
Contexto: "Estructuras y Montajes del Norte" (empresa ficticia), 350 personas, corte, soldadura, granallado y pintura de estructuras para proyectos industriales. Tiene ISO 9001 desde hace seis años e ISO 14001 desde hace tres, con coordinadores y documentación separados. Un cliente minero exige ISO 45001.
Diagnóstico: se encuentran dos manuales, dos procedimientos de control documental con codificaciones distintas, dos programas de auditoría con fechas diferentes, dos revisiones por la dirección al año y un procedimiento de acciones correctivas duplicado. La matriz de aspectos ambientales identifica humos de soldadura como emisión, pero nadie evalúa la exposición del soldador.
Diseño del SGI:
- Una política integrada que incorpora los compromisos de ISO 45001, incluida la consulta y participación de los trabajadores.
- Un procedimiento único de control documental y un repositorio digital; se eliminan 37 documentos duplicados.
- Una metodología de riesgos con tres instrumentos: riesgos de proceso, aspectos ambientales e identificación de peligros por puesto. Los humos de soldadura aparecen como aspecto ambiental y como peligro químico, con controles vinculados: extracción localizada, mediciones de exposición y equipo de protección respiratoria.
- Un proceso de gestión del cambio: el cambio de pintura base solvente a base agua se evalúa por adherencia (calidad), compuestos orgánicos volátiles y residuos (ambiente) y exposición del pintor (seguridad).
- Consulta y participación a través de la comisión de seguridad e higiene ampliada con representantes de cada área.
- Un programa de auditoría integrada con auditores formados en las tres normas y una revisión por la dirección trimestral con todas las entradas.
Resultado: el organismo certificador realiza la certificación de ISO 45001 junto con las vigilancias de ISO 9001 e ISO 14001 en una auditoría integrada. La organización reporta menos horas de coordinación de sistemas y una sola agenda de mejora en la dirección.
Hallazgos típicos de auditoría en sistemas integrados
| No conformidad típica | Cláusula | Cómo corregir |
|---|---|---|
| Política integrada sin compromiso de consulta y participación de los trabajadores | ISO 45001 §5.2 | Revisar la política para incluir todos los compromisos de cada norma |
| Matriz de riesgos única que no identifica peligros por puesto ni aspectos ambientales | ISO 14001 §6.1.2 e ISO 45001 §6.1.2 | Mantener herramientas técnicas diferenciadas bajo una metodología común |
| Sin mecanismos de participación de trabajadores no directivos | ISO 45001 §5.4 | Establecer y evidenciar consulta y participación, por ejemplo a través de la comisión de seguridad e higiene |
| Revisión por la dirección sin entradas de alguna norma | §9.3 | Usar una agenda que liste las entradas obligatorias de las tres normas |
| Auditores internos sin competencia en una de las disciplinas | §9.2 y §7.2 | Formar auditores o integrar equipos con expertos técnicos |
| Cambios implementados sin evaluar seguridad o ambiente | ISO 45001 §8.1.3 | Proceso único de gestión del cambio con evaluación de las tres dimensiones |
| Investigación de incidentes sin participación de trabajadores | ISO 45001 §10.2 | Incluir a los trabajadores en la investigación y en la definición de acciones |
Checklist para un SGI 9001 + 14001 + 45001
- El diagnóstico identifica elementos comunes, específicos y documentos duplicados.
- Está definido qué se integra y qué permanece diferenciado.
- El mapa de procesos incorpora requisitos de las tres normas.
- La política integrada contiene todos los compromisos de cada norma.
- Existe un mecanismo evidenciado de consulta y participación de los trabajadores.
- La metodología de riesgos es común y las matrices técnicas están diferenciadas.
- Las matrices legales ambiental y de seguridad están vigentes y evaluadas.
- La gestión del cambio evalúa calidad, ambiente y seguridad.
- Hay un solo control documental, un solo programa de auditorías y una sola revisión por la dirección.
- Los auditores internos son competentes en las tres disciplinas.
- Se solicitó una auditoría integrada y se alinearon los ciclos de certificación.
Para profundizar en cada norma, revisa la diferencia entre ISO 9001 e ISO 14001, ISO 45001 en México y nuestra guía de revisión por la dirección. Si tu sector es industrial, consulta también ISO para manufactura.
Cómo lo abordamos en Quality College
En Quality College diseñamos sistemas integrados a partir de los procesos reales de la organización, no de la fusión de documentos. Realizamos un diagnóstico de brechas multinorma, definimos contigo el nivel de integración, construimos una metodología común de riesgos con las herramientas técnicas que exige cada disciplina, integramos las matrices legales ambiental y de seguridad, formamos auditores internos en las tres normas y realizamos una auditoría interna integrada con criterios de tercera parte antes de la certificación, que conduce siempre un organismo acreditado e independiente. Los proyectos típicos van de 8 a 16 semanas según alcance y madurez.
ISO Track® permite operar el SGI en una sola plataforma: documentos, riesgos, aspectos, peligros, requisitos legales, indicadores, auditorías, incidentes y acciones correctivas con trazabilidad. Qualitix Bot® ayuda a generar documentación integrada adaptada a tus procesos. Con más de 150 organizaciones acompañadas en 8 años en México, Perú y Colombia, sabemos integrar sin perder lo específico de cada norma. Respaldamos nuestros proyectos con una garantía de certificación cuyos términos puedes consultar.