01
Proveedores de gobierno federal, estatal y municipal
Bienes, servicios y arrendamientos para dependencias y entidades. Requisito de certificado vigente o puntos adicionales en evaluación por puntos y porcentajes.
Licitaciones y proveedores · Gobierno, empresas públicas y corporativos
Tienes un plazo y un contrato en juego. Implementamos tu sistema ISO con un plan urgente, el alcance que realmente pide la convocatoria y garantía contractual de certificación, para que no pierdas la oportunidad.
Normas clave
ISO 9001 · 14001 · 45001 · 37001
Panorama del sector
Cada vez más convocatorias públicas y procesos de alta de proveedores piden un certificado ISO vigente como requisito para participar, o lo premian con puntos en la evaluación. En la administración pública federal, la nueva Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público, publicada en el DOF en abril de 2025, mantiene los criterios de evaluación binario, de puntos y porcentajes y de costo-beneficio, e incorpora una plataforma digital de contrataciones que sustituye a CompraNet. En el sector privado, los corporativos trasladan a su cadena los requisitos de control de proveedores de su propio sistema (ISO 9001 §8.4) y condicionan altas, renovaciones y volúmenes a la certificación.
El error más costoso no es certificarse tarde, sino certificarse mal. Un certificado puede ser rechazado si su alcance no cubre los bienes o servicios licitados, si el emisor no está acreditado, si la razón social o los sitios no coinciden con los del licitante o si el certificado vence antes de la fecha de la propuesta o del contrato. Por eso, antes de redactar un solo procedimiento, revisamos contigo la convocatoria o el requisito del cliente, definimos el alcance exacto y elegimos un organismo certificador acreditado por la entidad mexicana de acreditación (EMA) o por un firmante del acuerdo de reconocimiento de IAF, cuyos certificados se pueden verificar en IAF CertSearch. Más detalle en cómo elegir organismo certificador.
ISO 9001 es la norma más solicitada en licitaciones y altas de proveedor. Tras la publicación de ISO 9001:2026, conviene revisar qué edición acepta la convocatoria y planear la transición si ya estás certificado. Según el objeto del contrato se piden también ISO 14001 (servicios con impacto ambiental), ISO 45001 (obra, mantenimiento y servicios en sitio), ISO 37001 (integridad y antisoborno, cada vez más presente en empresas públicas y corporativos), ISO/IEC 27001 (servicios de TI y manejo de datos) e IATF 16949 en la cadena automotriz. Un sistema integrado permite cubrir varias con una sola implementación.
La certificación es solo una parte del expediente. Para contratar con el gobierno se piden, entre otros, la opinión de cumplimiento de obligaciones fiscales del SAT (artículo 32-D del Código Fiscal de la Federación) y las opiniones del IMSS y del INFONAVIT; los prestadores de servicios especializados requieren registro en el REPSE de la STPS; y la Ley General de Responsabilidades Administrativas valora que las personas morales cuenten con una política de integridad. PEMEX y CFE cuentan con régimen propio de contratación. Consulta certificación ISO para licitaciones de gobierno y Plan México y certificación de proveedores.
Quality College trabaja con urgencia, pero sin atajos: un sistema hecho solo para el papel se cae en la primera auditoría de vigilancia o en la primera visita del cliente. Usamos Qualitix Bot® para acelerar la documentación e ISO Track® para controlar tareas, evidencias e indicadores; la auditoría interna la realiza un auditor líder independiente del consultor. Hemos acompañado a más de 150 organizaciones a la certificación. La certificación la otorga un organismo acreditado e independiente; los plazos dependen del alcance, la madurez y el compromiso de la dirección. Revisa los términos de nuestra garantía.
Especialización
01
Bienes, servicios y arrendamientos para dependencias y entidades. Requisito de certificado vigente o puntos adicionales en evaluación por puntos y porcentajes.
02
Constructoras y empresas de servicios relacionados con obra que suelen requerir ISO 9001, ISO 14001 e ISO 45001 en convocatorias y contratos.
03
Suministro, mantenimiento y servicios para PEMEX, CFE y otras empresas con régimen propio de contratación y requisitos de calificación de proveedores.
04
Empresas que deben certificarse para darse de alta, mantener o ampliar contratos con corporativos nacionales e internacionales.
05
PyMEs que entran a la cadena de un OEM o Tier 1, donde ISO 9001 suele ser el primer paso hacia IATF 16949.
06
Mantenimiento, limpieza, seguridad, TI y servicios profesionales que combinan REPSE, ISO 9001 y, según el servicio, ISO 45001 o ISO/IEC 27001.
Retos frecuentes
Situaciones que encontramos de forma recurrente en diagnósticos del sector y que un sistema de gestión bien diseñado corrige de raíz.
La licitación ya se publicó o el corporativo fijó una fecha, y no hay sistema de gestión ni certificado.
Alcance que no cubre el objeto del contrato, emisor no acreditado o datos que no coinciden con los del licitante.
El cliente condiciona la permanencia como proveedor o el aumento de volumen a obtener la certificación.
La convocatoria pide ISO 9001, 14001 y 45001, y la empresa no sabe cómo integrarlas sin triplicar el esfuerzo.
Certificaciones exprés que no resisten la auditoría de vigilancia ni la visita del cliente, y ponen en riesgo el contrato.
Normas aplicables
ISO 9001
Sistemas de gestión de la calidad
La certificación más solicitada en licitaciones y altas de proveedor; demuestra control de procesos, cumplimiento de requisitos y mejora continua.
Ver normaISO 14001:2015
Gestión ambiental
Requerida en obra, servicios de residuos, mantenimiento industrial y contratos con cláusulas ambientales.
Ver normaISO 45001:2018
Seguridad y salud en el trabajo
Frecuente en obra pública, mantenimiento y servicios en instalaciones del cliente, donde la seguridad del personal es criterio de contratación.
Ver normaISO 37001:2025
Sistemas de gestión antisoborno
Demuestra controles de integridad ante empresas públicas, corporativos y organismos internacionales; complementa la política de integridad de la LGRA.
Ver normaISO/IEC 27001:2022
Seguridad de la información
Exigida en contratos de TI, centros de datos, desarrollo de software y servicios que manejan información sensible del cliente.
Ver normaISO/IEC 20000-1:2018
Gestión de servicios de TI
Solicitada en contratos de mesa de servicio, soporte y operación de infraestructura con niveles de servicio definidos.
Ver normaIATF 16949:2016
Calidad en la cadena automotriz
Requisito de OEM y Tier 1 para proveedores de partes de producción; ISO 9001 es la base para llegar a ella.
Ver normaMarco regulatorio
ISO exige identificar y cumplir los requisitos legales aplicables. Estas son las disposiciones que con mayor frecuencia evalúa el auditor en el sector.
| Disposición | Tema | Qué exige |
|---|---|---|
| LAASSP (2025) | Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público | Regula las contrataciones de la administración pública federal: procedimientos, criterios de evaluación binario, de puntos y porcentajes y de costo-beneficio, y la plataforma digital de contrataciones. |
| LOPSRM | Ley de Obras Públicas y Servicios Relacionados con las Mismas | Regula la contratación de obra pública federal y los servicios relacionados; las convocatorias pueden pedir certificaciones como parte de la capacidad técnica. |
| Leyes estatales | Leyes de adquisiciones y obra pública de las entidades federativas | Cada estado y municipio aplica su propia normativa y padrón de proveedores, con requisitos que varían por convocante. |
| LIC | Ley de Infraestructura de la Calidad | Marco de normalización, acreditación y evaluación de la conformidad en México; respalda la acreditación de los organismos de certificación. |
| CFF art. 32-D | Opinión de cumplimiento de obligaciones fiscales | Requisito para contratar con dependencias y entidades; se complementa con las opiniones de cumplimiento del IMSS y del INFONAVIT. |
| REPSE | Registro de Prestadoras de Servicios Especializados u Obras Especializadas | Registro ante la STPS obligatorio para quienes prestan servicios u obras especializadas, conforme a la reforma laboral de subcontratación de 2021. |
| LGRA | Ley General de Responsabilidades Administrativas | Sanciona faltas de particulares vinculadas con contrataciones públicas y valora la política de integridad de las personas morales. |
La aplicabilidad de cada disposición depende de la actividad, tamaño, ubicación y sustancias o procesos de cada centro de trabajo. Verifica siempre la versión vigente publicada en el DOF.
Procesos críticos
Indicadores
Indicadores con fórmula definida para cumplir con el seguimiento y la medición (cláusula 9.1) y alimentar la revisión por la dirección.
| Indicador | Fórmula | Criterio de seguimiento |
|---|---|---|
| Vigencia de certificados | Días restantes de vigencia frente a las fechas de propuestas y contratos | Sin vencimientos durante procesos de licitación o contratos activos; auditorías de vigilancia programadas |
| Propuestas desechadas por requisitos | Propuestas desechadas por incumplimiento documental o técnico ÷ propuestas presentadas × 100 | Tendencia a cero; análisis de causa por cada desechamiento |
| Tasa de adjudicación | Procedimientos adjudicados ÷ procedimientos en los que se participó × 100 | Seguimiento por tipo de cliente y de procedimiento |
| Entregas a tiempo | Entregas o servicios cumplidos en la fecha pactada ÷ entregas programadas × 100 | Meta definida por contrato; evita penas convencionales |
| Calificación como proveedor | Puntaje en la evaluación de desempeño que emite el cliente o convocante | Mantenerse en la categoría aprobada o preferente del cliente |
| Penas convencionales | Monto o número de penas y deducciones aplicadas por periodo | Tendencia descendente con acciones correctivas documentadas |
Experiencia de auditoría
El alcance del sistema no incluye el servicio que se presentará en la licitación.
Corrección: Redefinir el alcance con base en la convocatoria, incluir los procesos y sitios correspondientes y comunicarlo al organismo certificador antes de la etapa 1.
La auditoría interna no cubrió todos los procesos y requisitos antes de la etapa 2.
Corrección: Ejecutar un programa de auditoría completo con auditor competente e independiente y registrar resultados y acciones.
No hay revisión por la dirección o le faltan entradas requeridas.
Corrección: Realizar la revisión con todas las entradas (desempeño, auditorías, riesgos, proveedores, satisfacción) y documentar decisiones y recursos.
Objetivos de calidad sin indicador, meta ni seguimiento.
Corrección: Definir objetivos medibles con responsable, plazo y método de evaluación, y reportarlos en ISO Track®.
Proveedores críticos sin criterios de evaluación ni registro de desempeño.
Corrección: Establecer criterios de selección y reevaluación, evaluar a los proveedores críticos y conservar la evidencia.
No se revisan los requisitos del contrato antes de comprometer la entrega.
Corrección: Implementar una revisión documentada de requisitos del cliente o convocante antes de presentar propuestas o aceptar pedidos.
Metodología
Plazos de referencia para un alcance típico; se ajustan tras el diagnóstico. La certificación la otorga un organismo de certificación acreditado e independiente.
Semana 1
Semanas 1–4
Semanas 3–8
Semanas 7–9
Semanas 9–12
Centro de conocimiento
Certificación ISO para licitaciones de gobierno: qué piden las convocatorias bajo la LAASSP 2025, cómo demostrar alcance vigente y errores que causan desechamiento.
Leer guía Certificación · OrganismosCómo elegir organismo certificador ISO en México: acreditación EMA, IAF MLA, verificación en IAF CertSearch, ISO/IEC 17021-1, días por IAF MD 5 y señales de alerta.
Leer guía PyMEs · Certificación ISOBeneficios reales de la certificación ISO para PyMEs en México: acceso a cadenas de suministro, licitaciones, control de procesos y cómo medirlos sin cifras infladas.
Leer guía Certificación · InversiónCuánto cuesta la certificación ISO en México en 2026: componentes del costo, días de auditoría según IAF MD 5, alcance, sitios, ciclo de tres años y cómo presupuestar.
Leer guía Estrategia · Proveedores nacionalesPlan México y certificación ISO: de dónde vienen los requisitos reales para proveedores, ISO vs. certificación de producto NOM, normas por cadena de valor y hoja de ruta.
Leer guía Certificación · Ciclo y vigenciaCuánto dura la certificación ISO: ciclo de tres años, vigilancia antes de 12 meses, recertificación, suspensión y cómo conservar el certificado (ISO/IEC 17021-1).
Leer guíaPreguntas frecuentes
Diagnóstico sin costo
Un consultor especializado en licitaciones y proveedores revisa tu operación y te entrega brechas, prioridades y un plan con tiempos reales. Respaldado por nuestra garantía contractual.