Qué requisitos legales aplican al producto en ISO 9001

El pedido de exportación se cerró en marzo y se embarcó en mayo. En julio regresó completo: el etiquetado no cumplía el formato de declaración nutrimental del país destino, que había cambiado el año anterior. En la revisión del contrato nadie preguntó por la norma de etiquetado aplicable, porque el sistema de calidad tenía una carpeta de requisitos legales armada en la implementación, hace cuatro años, y nadie la había vuelto a abrir. El auditor de la vigilancia siguiente encontró la carpeta y encontró la fecha.

La ISO 9001 no audita la ley, audita que la conozcas

Conviene aclarar el alcance del requisito, porque genera confusión en las dos direcciones. La ISO 9001 no es una norma de cumplimiento legal: el auditor de certificación no verifica si la empresa cumple cada disposición aplicable, y un certificado no acredita cumplimiento normativo ante ninguna autoridad. Lo que sí exige la norma es que la organización determine los requisitos legales y reglamentarios aplicables a sus productos y servicios, y que los tenga presentes en los puntos donde importan.

Esos puntos son concretos. Al determinar los requisitos de los productos y servicios, los legales entran junto a los del cliente y los que la propia empresa considera necesarios. Al revisar los requisitos antes de comprometerse con un pedido, la empresa tiene que asegurarse de que puede cumplir también los legales, incluidos los que el cliente no mencionó. Y cuando se habla de conformidad del producto, la conformidad incluye lo reglamentario: un producto que cumple la especificación del cliente pero no la norma oficial aplicable es producto no conforme.

Qué entra en la lista

• —Normas oficiales y técnicas obligatorias que apliquen al producto: especificaciones, métodos de prueba, límites y criterios de aceptación.
• —Requisitos de etiquetado, información comercial, unidades de medida, instructivos y advertencias, que cambian por producto y por país de destino.
• —Autorizaciones, registros, permisos y licencias que condicionan la comercialización: sanitarios, ambientales, de importación o de operación, según el giro.
• —Requisitos del país destino cuando se exporta, que rara vez coinciden con los locales y que suelen ser la fuente de los rechazos más caros.
• —Obligaciones contractuales que trasladan requisitos regulatorios del cliente a su proveedor, típicas en automotriz, dispositivos médicos, farmacéutica y proveedores de gobierno.
• —Requisitos aplicables a las actividades posteriores a la entrega: garantías legales, responsabilidad sobre el producto, disposición final y obligaciones de información al usuario.

Fuera de esa lista queda la normativa que no toca al producto ni al servicio: obligaciones laborales, fiscales o de seguridad e higiene son requisitos de la organización y pueden entrar por el análisis de partes interesadas, pero no son lo que este requisito pide. Mezclarlo todo en una sola carpeta gigante es la forma más rápida de que la lista deje de servir para lo que se necesita.

Los tres huecos que encuentra el auditor

El primero es la lista congelada. Se arma durante la implementación, con esfuerzo y bastante detalle, y ahí se queda. Las disposiciones se actualizan, se publican modificaciones, cambian los criterios de un país destino, y la carpeta sigue mostrando la versión que estaba vigente el año de la certificación. La pregunta que lo destapa siempre es la misma: quién revisa que esto siga vigente y cada cuánto.

El segundo es la lista sin dueño ni conexión. Existe, está actualizada, la mantiene alguien de calidad y nadie más la consulta. Comercial cotiza sin abrirla, compras especifica sin abrirla y desarrollo diseña sin abrirla. La evidencia que pide el requisito no es la lista: es que el requisito legal aparezca en la revisión del pedido, en la especificación del producto, en el plan de inspección y en el criterio de liberación. El tercero es la exportación tratada como una venta más, sin identificar que el país destino impone requisitos propios; es el hueco que produce el rechazo en aduana o la devolución del embarque completo.

Cómo se resuelve sin construir un despacho jurídico

Cuatro piezas bastan. Una lista por familia de producto y por mercado destino —no una sola lista general—, con la disposición aplicable, la versión vigente y qué exige en términos operativos. Un responsable nombrado y una frecuencia de revisión, con registro de la última verificación, apoyada en las fuentes oficiales de publicación. Un enlace explícito con el proceso comercial: la revisión de requisitos antes de aceptar un pedido incluye la pregunta por el mercado destino y por los requisitos legales de ese mercado, y queda registrada. Y una traducción del requisito a control operativo: qué se inspecciona, con qué método, con qué criterio de aceptación y quién libera.

Ese ordenamiento se vuelve crítico cuando la empresa exporta o abastece a industrias reguladas, que es el perfil de buena parte del tejido industrial de Jalisco: agroalimentario y bebidas con normas de etiquetado y sanitarias, dispositivos médicos y farmacéutica con requisitos de registro, electrónica y autopartes con especificaciones trasladadas por contrato desde el cliente final. Convertir esa maraña en una lista viva por producto y mercado, conectada con la cotización y con el plan de inspección, es de las primeras cosas que se ordenan en la Consultoría ISO 9001 en Guadalajara, porque es el requisito que más barato sale mantener y más caro sale descubrir con el embarque devuelto.

En resumen

La ISO 9001 pide determinar los requisitos legales y reglamentarios aplicables al producto y al servicio, revisarlos antes de comprometerse con un pedido y considerarlos parte de la conformidad del producto. No convierte al auditor en verificador de cumplimiento legal, pero sí exige evidencia de que la empresa sabe qué le aplica, de dónde lo obtuvo y cuándo lo revisó por última vez. La lista útil está organizada por familia de producto y mercado destino, tiene responsable y frecuencia de actualización, y aterriza en la cotización, la especificación y el criterio de liberación. Una carpeta armada hace cuatro años no cumple nada.