Cómo se controlan los documentos de origen externo

Dentro del control de la información documentada hay una categoría que se atiende menos que las demás: los documentos de origen externo. Son los que la organización no redacta pero necesita para operar y para cumplir —permisos ambientales, normas oficiales aplicables, hojas de datos de seguridad, especificaciones del cliente, manuales de equipos—. La norma pide identificar los que la organización determina necesarios y controlar su distribución, y en un sistema ambiental su peso es alto porque buena parte del cumplimiento legal se apoya justamente ahí.

Por qué el riesgo es distinto al de un documento interno

Un procedimiento propio cambia cuando la organización decide cambiarlo, y ese cambio pasa por su flujo de revisión y aprobación. Un documento externo cambia cuando la autoridad, el cliente o el fabricante lo deciden, sin avisar. El problema no es que esté mal redactado: es que se actualice, o venza, y la empresa siga operando con la versión anterior sin enterarse. Una NOM que se actualiza, un permiso con vigencia, una hoja de seguridad que el proveedor revisa — todos siguen físicamente en la carpeta, pero ya no sirven como evidencia.

Qué documentos externos suelen entrar en un sistema ambiental

• —Autorizaciones, licencias, permisos y concesiones ambientales, con sus fechas de vigencia y sus condicionantes.
• —Normas oficiales aplicables a descargas, emisiones, residuos y ruido, en la versión vigente.
• —Hojas de datos de seguridad de las sustancias que se manejan, que el proveedor actualiza por su cuenta.
• —Manifiestos, registros ante la autoridad y evidencia de disposición de residuos por parte del prestador autorizado.
• —Requisitos ambientales y códigos de conducta del cliente, cuando forman parte del contrato.
• —Manuales y especificaciones técnicas de equipos con implicación ambiental o de seguridad.

Qué significa controlarlos

Controlar un documento externo implica identificarlo —saber cuáles son y por qué son necesarios—, tenerlo disponible donde se usa, protegerlo contra pérdida o alteración, y asegurar que la versión en circulación es la que corresponde. No implica adoptarlo dentro del formato propio ni reescribirlo: se controla como viene, tal como lo emitió su fuente. Lo que sí exige es tener a alguien responsable de verificar periódicamente si sigue vigente, y un mecanismo para retirar de circulación la versión sustituida.

El hallazgo típico en la auditoría

El auditor rara vez pregunta si existe una lista de documentos externos. Toma un caso concreto: pide la hoja de datos de seguridad de la sustancia que está viendo en el almacén y compara con la que publica el fabricante, o revisa la vigencia del permiso que autoriza la descarga. Cuando la copia en planta es de hace tres años, o el permiso venció el mes pasado y nadie inició la renovación, la no conformidad no es documental: apunta a un incumplimiento legal potencial, que en un sistema ambiental pesa mucho más.

Vigencias que avisan antes de vencer

La diferencia entre un control que funciona y uno que no está en si alguien se entera a tiempo. Un Software de gestión documental para sistemas de gestión permite registrar cada documento externo con su fuente, su responsable y su fecha de vigencia o de próxima verificación, avisar antes de que venza y conservar el histórico de versiones para demostrar desde cuándo se opera con la actual. La revisión deja de depender de que alguien recuerde revisar el diario oficial y el sistema muestra, en una sola vista, qué está por vencer.