01
Municipios y alcaldías
Servicios públicos, trámites, catastro, desarrollo urbano y atención ciudadana. ISO 9001 con las directrices de ISO 18091 para gobiernos locales.
Gobierno · Dependencias, municipios, organismos descentralizados y autónomos
Sistemas de Gestión ISO para Gobierno e Instituciones Públicas en México
ISO 9001, ISO 37001 antisoborno e ISO 18091 para gobiernos locales: sistemas de gestión diseñados para el lenguaje, la cultura y los órganos de control del sector público mexicano, que sobreviven al cambio de administración.
Normas clave
ISO 9001 · 37001 · 18091 · 37301
- Trámites y servicios estandarizados con tiempos de respuesta medibles y satisfacción ciudadana como indicador de gestión.
- Sistema antisoborno ISO 37001 vinculado con el código de ética, la declaración de conflicto de interés y la denuncia ciudadana.
- Evidencia ordenada para auditorías de la ASF, órganos estatales de fiscalización, contralorías y órganos internos de control.
- Conocimiento institucional documentado (ISO 9001 §7.1.6) para dar continuidad al servicio entre administraciones.
Panorama del sector
Lo que un auditor busca en gobierno y sector público
En el sector público, la calidad no se mide en ventas sino en confianza ciudadana: tiempos de respuesta de trámites, quejas atendidas, servicios continuos y recursos ejercidos con transparencia. Las dependencias, municipios y organismos enfrentan además rotación de personal, cambios de administración cada tres o seis años y auditorías recurrentes de órganos fiscalizadores. Un sistema de gestión bien diseñado convierte esa presión en procesos documentados, indicadores públicos y controles que resisten la revisión externa.
ISO 9001 es plenamente aplicable al gobierno: el cliente es el ciudadano y la parte interesada incluye al cabildo o congreso, a los órganos de control y a la sociedad. La norma pide determinar requisitos del servicio (§8.2), controlar la prestación (§8.5.1), medir la satisfacción (§9.1.2) y conservar el conocimiento de la organización (§7.1.6), este último decisivo para que una nueva administración no empiece de cero. Para gobiernos locales, ISO 18091:2019 ofrece directrices para aplicar ISO 9001 en municipios y alcaldías, con un sistema de diagnóstico integral alineado con los Objetivos de Desarrollo Sostenible de la Agenda 2030. ISO 18091 es una guía: lo que se certifica es el sistema ISO 9001. Profundizamos en ISO 9001 e ISO 37001 en el sector público.
ISO 37001 establece un sistema de gestión antisoborno: evaluación de riesgos de soborno, función antisoborno con independencia, debida diligencia sobre personal y socios de negocio, controles financieros y no financieros, regalos y hospitalidad, canales de denuncia e investigación. Su segunda edición, publicada en 2025, adopta la Estructura Armonizada, refuerza la cultura antisoborno y la gestión de conflictos de interés, e incorpora consideraciones de cambio climático. Se complementa con ISO 37301:2021 (sistemas de gestión del compliance) cuando la institución quiere abarcar todas sus obligaciones de cumplimiento; ver ISO 37001 y compliance en México.
El marco mexicano refuerza estas normas: la Ley General de Responsabilidades Administrativas define faltas, declaraciones patrimoniales y de intereses y códigos de ética; el Sistema Nacional Anticorrupción coordina a las autoridades; la Ley General de Transparencia y Acceso a la Información Pública y la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, ambas publicadas en 2025, reorganizaron las autoridades garantes tras la extinción del INAI; y la Ley General de Archivos exige gestión documental ordenada. Los órganos fiscalizadores evalúan el control interno con referencia al Marco Integrado de Control Interno (MICI). Un sistema ISO no sustituye esas obligaciones, pero genera la evidencia y la disciplina que las hacen verificables.
Quality College adapta el lenguaje y los tiempos al sector público: alcance por trámites o direcciones prioritarias, documentación sencilla en ISO Track®, capacitación a servidores públicos y auditorías internas que preparan también para la fiscalización. La contratación se realiza conforme a la normativa de adquisiciones aplicable a cada orden de gobierno. La certificación la otorga un organismo acreditado e independiente.
Especialización
Subsegmentos que atendemos
02
Dependencias federales y estatales
Secretarías y unidades administrativas con procesos de atención, regulación o gestión de programas. Enfoque en trámites, control interno y rendición de cuentas.
03
Organismos operadores de agua
Suministro, calidad del agua, facturación y atención de fugas. Procesos con alto contacto ciudadano e indicadores de continuidad del servicio.
04
Organismos descentralizados y paraestatales
Entidades con autonomía de gestión y presupuesto propio que requieren controles de adquisiciones, antisoborno y evaluación de desempeño.
05
Órganos autónomos e institutos
Institutos de transparencia, electorales o de evaluación que deben demostrar imparcialidad, integridad y procesos confiables.
06
Salud y educación públicas
Hospitales, sistemas estatales de salud y universidades públicas que integran ISO 9001 con requisitos sectoriales y de transparencia.
Retos frecuentes
Problemas que resolvemos en planta
Situaciones que encontramos de forma recurrente en diagnósticos del sector y que un sistema de gestión bien diseñado corrige de raíz.
Pérdida de conocimiento institucional
La rotación de personal y los cambios de administración provocan que los procesos dependan de personas y se paralicen al irse.
Observaciones recurrentes de fiscalización
Hallazgos repetidos de la ASF, órganos estatales y contralorías por falta de controles, evidencia y seguimiento.
Falta de indicadores de servicio
Sin métricas claras de tiempos de respuesta, quejas y satisfacción, no hay forma de demostrar mejora ni de priorizar recursos.
Exigencia de integridad y anticorrupción
La ciudadanía, los organismos internacionales y los órganos de control exigen demostrar prevención del soborno y gestión de conflictos de interés.
Ciudadanos insatisfechos
Quejas constantes por burocracia, requisitos poco claros y tiempos largos en trámites y servicios.
Normas aplicables
Qué norma aplica y por qué
ISO 9001
Sistemas de gestión de la calidad
Estandariza trámites y servicios, define indicadores y mide la satisfacción ciudadana; es la base del sistema y la norma certificable para gobiernos locales.
Ver normaISO 18091:2019
Directrices para aplicar ISO 9001 en gobiernos locales
Traduce los requisitos de ISO 9001 al contexto municipal e incluye un sistema de diagnóstico integral alineado con la Agenda 2030; es guía, no norma certificable.
ISO 37001:2025
Sistemas de gestión antisoborno
Evaluación de riesgos de soborno, debida diligencia, controles, denuncia e investigación; especialmente relevante en adquisiciones, permisos e inspecciones.
Ver normaISO 37301:2021
Sistemas de gestión del compliance
Amplía el enfoque antisoborno a todas las obligaciones de cumplimiento de la institución, con una estructura integrable con ISO 37001 e ISO 9001.
ISO/IEC 27001:2022
Seguridad de la información
Protege bases de datos ciudadanas, sistemas de trámites en línea y expedientes frente a filtraciones y ataques.
Ver normaISO 22301
Continuidad del negocio
Asegura la continuidad de servicios críticos como agua, seguridad pública o registro civil ante desastres, fallas o ciberataques.
Ver normaISO 14001:2015
Gestión ambiental
Aplica a servicios municipales con impacto ambiental: residuos sólidos, alumbrado, rastros, plantas de tratamiento y parques.
Ver normaMarco regulatorio
Regulación mexicana que integramos al sistema
ISO exige identificar y cumplir los requisitos legales aplicables. Estas son las disposiciones que con mayor frecuencia evalúa el auditor en el sector.
| Disposición | Tema | Qué exige |
|---|---|---|
| LGRA | Ley General de Responsabilidades Administrativas | Faltas administrativas, declaraciones patrimoniales y de intereses, códigos de ética y conflicto de interés de los servidores públicos; también prevé la política de integridad de personas morales. |
| LGSNA | Ley General del Sistema Nacional Anticorrupción | Coordina a las autoridades de los tres órdenes de gobierno en la prevención, detección y sanción de faltas administrativas y hechos de corrupción. |
| LGTAIP (2025) | Ley General de Transparencia y Acceso a la Información Pública | Obligaciones de transparencia y atención de solicitudes de información de los sujetos obligados; publicada en 2025 tras la extinción del INAI. |
| LGPDPPSO (2025) | Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados | Tratamiento, seguridad y derechos ARCO sobre datos personales que manejan las instituciones públicas. |
| Ley General de Archivos | Gestión documental y administración de archivos | Sistema institucional de archivos, instrumentos de control y consulta archivística y conservación de expedientes; se articula con el control de información documentada de ISO 9001 §7.5. |
| LGCG | Ley General de Contabilidad Gubernamental | Criterios de contabilidad y emisión de información financiera de los entes públicos, base de la rendición de cuentas y la fiscalización. |
| MICI | Marco Integrado de Control Interno | Referencia del Sistema Nacional de Fiscalización para evaluar el control interno de los entes públicos: ambiente de control, riesgos, actividades de control, información y supervisión. |
| Leyes de adquisiciones | Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público y equivalentes estatales | Procedimientos de contratación, testigos sociales y controles en compras públicas; principal zona de riesgo de soborno a cubrir con ISO 37001. |
La aplicabilidad de cada disposición depende de la actividad, tamaño, ubicación y sustancias o procesos de cada centro de trabajo. Verifica siempre la versión vigente publicada en el DOF.
Procesos críticos
Controles y evidencias que diseñamos contigo
Trámites y servicios al ciudadano
- Catálogo de trámites con requisitos, costos y tiempos de respuesta publicados
- Fichas de proceso con responsables y puntos de control
- Registro de solicitudes con folio y seguimiento del tiempo de atención
- Medición de satisfacción ciudadana con muestreo definido
Atención de quejas, denuncias y sugerencias
- Canales accesibles y confidenciales, incluida la denuncia anónima
- Clasificación, turno y plazos de respuesta documentados
- Protección contra represalias para denunciantes
- Análisis de causas y acciones correctivas en quejas recurrentes
Adquisiciones y contratación
- Evaluación de riesgos de soborno por tipo de procedimiento de contratación
- Debida diligencia de proveedores y contratistas
- Declaración de conflicto de interés de quienes intervienen en la contratación
- Segregación de funciones entre requirente, área de compras y pagos
- Expediente completo de cada procedimiento conforme a la ley aplicable
Integridad y control interno
- Código de ética y de conducta difundido y firmado
- Política de regalos, hospitalidad y donaciones
- Función antisoborno con acceso directo a la máxima autoridad
- Matriz de riesgos institucionales con actividades de control y seguimiento
Conocimiento institucional y entrega-recepción
- Procedimientos y manuales vigentes en un repositorio controlado
- Matriz de competencias por puesto y plan de capacitación
- Expedientes y archivos conforme a la Ley General de Archivos
- Paquete de entrega-recepción con indicadores, riesgos y compromisos pendientes
Indicadores, auditoría y mejora
- Tablero de indicadores de gestión vinculado con el plan de desarrollo
- Programa de auditorías internas con auditores independientes del área auditada
- Seguimiento conjunto de hallazgos internos y observaciones de fiscalización
- Revisión por la dirección con decisiones y recursos documentados
Indicadores
KPIs que el sistema debe medir
Indicadores con fórmula definida para cumplir con el seguimiento y la medición (cláusula 9.1) y alimentar la revisión por la dirección.
| Indicador | Fórmula | Criterio de seguimiento |
|---|---|---|
| Cumplimiento de tiempos de respuesta | Trámites resueltos dentro del plazo publicado ÷ trámites recibidos × 100 | Meta por trámite definida por la dirección; seguimiento mensual con tendencia |
| Satisfacción ciudadana | Promedio de encuestas de salida o calificación del servicio en escala definida | Tendencia ascendente; análisis por trámite y por ventanilla |
| Quejas atendidas en plazo | Quejas respondidas dentro del plazo ÷ quejas recibidas × 100 | Cumplimiento total del plazo establecido en el procedimiento |
| Atención de observaciones | Observaciones de fiscalización solventadas ÷ observaciones notificadas × 100 | Solventación dentro de los plazos fijados por el órgano fiscalizador |
| Cobertura de capacitación en integridad | Servidores públicos capacitados en ética y antisoborno ÷ plantilla en puestos de riesgo × 100 | Cobertura total en puestos identificados como de riesgo alto |
| Contrataciones con debida diligencia | Procedimientos con debida diligencia documentada ÷ procedimientos de contratación × 100 | Cobertura total en contrataciones por encima del umbral definido |
Experiencia de auditoría
Hallazgos típicos y cómo se corrigen
Los tiempos de respuesta publicados no se miden; no hay evidencia de cumplimiento por trámite.
Corrección: Asignar folio a cada solicitud, registrar fechas de ingreso y respuesta, y reportar el indicador mensual en el tablero.
Con el cambio de administración se perdieron procedimientos y registros de procesos clave.
Corrección: Crear un repositorio controlado de información documentada, matrices de competencia y un paquete formal de entrega-recepción.
No existe evaluación de riesgos de soborno para permisos, licencias e inspecciones.
Corrección: Identificar procesos expuestos, evaluar riesgos con criterios aprobados, definir controles y revisar la evaluación periódicamente.
Servidores públicos que intervienen en adquisiciones no presentan declaración de conflicto de interés para cada procedimiento.
Corrección: Incorporar la declaración en el expediente de cada procedimiento y verificarla en la auditoría interna.
El canal de denuncias no garantiza confidencialidad ni protección contra represalias.
Corrección: Rediseñar el canal con opciones anónimas, acceso restringido, registro de casos y política explícita de no represalia.
Las observaciones de fiscalización se atienden por separado y no alimentan acciones correctivas del sistema.
Corrección: Integrar observaciones externas en el registro de no conformidades, analizar causa raíz y presentarlas en la revisión por la dirección.
Metodología
Ruta de implementación
Plazos de referencia para un alcance típico; se ajustan tras el diagnóstico. La certificación la otorga un organismo de certificación acreditado e independiente.
- 1
Semanas 1–2
Diagnóstico institucional
- Análisis de brechas contra ISO 9001, ISO 37001 o diagnóstico ISO 18091
- Identificación de trámites y procesos prioritarios
- Mapa de requisitos legales y de órganos de control
- 2
Semanas 2–5
Planeación y diseño
- Alcance, mapa de procesos e indicadores
- Evaluación de riesgos y de riesgos de soborno
- Procedimientos y fichas de trámite redactados con Qualitix Bot®
- 3
Semanas 5–9
Implementación
- Capacitación a servidores públicos y mandos
- Operación de registros e indicadores en ISO Track®
- Canal de denuncias y controles antisoborno en marcha
- 4
Semanas 9–11
Auditoría interna y revisión
- Auditoría interna por auditor líder distinto al consultor
- Acciones correctivas
- Revisión por la máxima autoridad con decisiones documentadas
- 5
Semanas 11–12
Certificación
- Acompañamiento en etapas 1 y 2 con el organismo certificador acreditado
- Cierre de hallazgos
- Plan de mantenimiento que trascienda la administración
Centro de conocimiento
Guías técnicas para gobierno y sector público
ISO 9001 · ISO 37001 · Gobierno
ISO 9001 e ISO 37001 en el Sector Público: Transparencia, Anticorrupción y Gobierno Abierto
ISO 9001 e ISO 37001 en el sector público mexicano: trámites predecibles, riesgo de soborno por proceso, función de cumplimiento, denuncias y gobierno abierto.
Leer guía ISO 37001 · ComplianceISO 37001: Antisoborno y Compliance en México
ISO 37001:2025 en México: cambios de la 2.ª edición, transición, vínculo con la LGRA, evaluación de riesgos de soborno, debida diligencia y hallazgos típicos.
Leer guía Licitaciones · Compras públicasCertificación ISO para Participar en Licitaciones de Gobierno
Certificación ISO para licitaciones de gobierno: qué piden las convocatorias bajo la LAASSP 2025, cómo demostrar alcance vigente y errores que causan desechamiento.
Leer guía Indicadores ISOKPIs e Indicadores para tu Sistema de Gestión ISO
Cómo diseñar KPIs para ISO 9001, 14001 y 45001: requisitos de §6.2 y §9.1, fichas técnicas, fórmulas, metas defendibles y hallazgos típicos de auditoría.
Leer guía ISO 9001 · Auditoría internaAuditoría Interna ISO 9001: Guía Paso a Paso
Guía paso a paso de auditoría interna ISO 9001: programa basado en riesgos, plan, muestreo, redacción y graduación de hallazgos y cierre eficaz según ISO 19011.
Leer guíaPreguntas frecuentes
Respuestas de nuestros auditores
¿ISO 9001 aplica para gobierno?
Sí. ISO 9001 es aplicable a cualquier organización, incluidas dependencias, municipios y organismos públicos. El enfoque de satisfacción del cliente se traduce en satisfacción ciudadana, y los requisitos de procesos, indicadores y mejora ayudan a optimizar trámites y servicios. El alcance puede limitarse a los trámites o direcciones prioritarias y ampliarse después.
¿Qué es ISO 37001 en el sector público?
Es la norma internacional para sistemas de gestión antisoborno. En el gobierno proporciona un marco para evaluar riesgos de soborno en adquisiciones, permisos o inspecciones, aplicar debida diligencia, controlar regalos y conflictos de interés, y operar canales de denuncia e investigación. Su edición 2025 refuerza la cultura antisoborno y la gestión de conflictos de interés.
¿Qué es ISO 18091 y se puede certificar?
ISO 18091:2019 es una guía para aplicar ISO 9001 en gobiernos locales, como municipios y alcaldías. Incluye un sistema de diagnóstico integral alineado con la Agenda 2030 para evaluar la confiabilidad del gobierno local. No es una norma certificable por sí misma: se usa como referencia para diseñar el sistema y lo que se certifica es ISO 9001.
¿Ayuda con observaciones de la ASF y los órganos de control?
Sí. Procesos documentados, controles definidos, registros completos y auditorías internas reducen las causas de observaciones recurrentes y facilitan la solventación. El sistema no sustituye las obligaciones de control interno ni las facultades de los órganos fiscalizadores, pero genera la evidencia ordenada que estos revisan y se alinea con el Marco Integrado de Control Interno.
¿Qué pasa con el sistema cuando cambia la administración?
Ese es uno de sus mayores beneficios. ISO 9001 exige conservar el conocimiento de la organización y la información documentada, por lo que los procedimientos, indicadores y registros quedan en la institución y no en las personas. Recomendamos incluir el estado del sistema y su certificación en el proceso formal de entrega-recepción.
¿Requiere aprobación de Cabildo?
Depende de la estructura de gobierno, del monto y de la normativa local. En muchos municipios la contratación de consultoría y de la certificación debe seguir el procedimiento de adquisiciones aplicable y, en ciertos casos, contar con aprobación del Cabildo o del órgano de gobierno. Te apoyamos con la información técnica que suele requerirse para el expediente.
¿Cómo se financia el proyecto?
Habitualmente con recursos de modernización administrativa, capacitación o fortalecimiento institucional del presupuesto autorizado, conforme a las reglas de cada orden de gobierno. Algunos programas federales o estatales de fortalecimiento municipal han permitido este tipo de proyectos; conviene verificar las reglas de operación vigentes antes de comprometer recursos.
¿Cuánto tarda la certificación de una dependencia?
Con un alcance acotado a trámites o direcciones prioritarias, los proyectos típicos van de 8 a 12 semanas hasta estar listos para la auditoría de certificación. El plazo depende del alcance, de la madurez de los procesos y de los tiempos administrativos de contratación. La certificación la otorga un organismo acreditado e independiente.
Diagnóstico sin costo
¿Qué tan lejos está tu organización de la certificación?
Un consultor especializado en gobierno y sector público revisa tu operación y te entrega brechas, prioridades y un plan con tiempos reales. Respaldado por nuestra garantía contractual.