Módulo SIICO · Sistema Integrado de Gestión
La estructura armonizada de ISO existe para que un solo sistema responda por todas las normas
ISO 9001, 14001, 45001, 27001 y 37001 comparten los capítulos 4 a 10. Mantener un sistema por norma no es una exigencia: es una decisión que se toma sin darse cuenta.
Desde 2012 ISO obliga a que todas sus normas de sistemas de gestión compartan una misma estructura de alto nivel, hoy llamada estructura armonizada. En la práctica eso significa que el contexto de la organización, el liderazgo, la planificación, la información documentada, la auditoría interna, la revisión por la dirección y la mejora se exigen con el mismo texto base en todas ellas. Lo que cambia entre una norma y otra es el capítulo 8, el de operación.
La consecuencia es concreta: entre un sistema de calidad, uno ambiental y uno de seguridad y salud en el trabajo, cerca de la mitad de los requisitos son el mismo requisito. Cuando cada uno se administra por separado, esa mitad se documenta, se audita y se evidencia tres veces, con tres versiones que empiezan idénticas y terminan distintas.
En el sector público colombiano el mandato de integrar es además explícito. El artículo 133 de la Ley 1753 de 2015 ordenó integrar el Sistema de Gestión de la Calidad con el de Desarrollo Administrativo, y el Decreto 1499 de 2017 articuló ese Sistema de Gestión con el Sistema de Control Interno bajo el Modelo Integrado de Planeación y Gestión.
La nueva versión, publicada el 16 de septiembre de 2026, adopta la versión más reciente de la estructura armonizada. Eso significa que su sistema de calidad va a tocarse de todas formas durante la transición de tres años. Hacer ese trabajo aislado y repetirlo después en los demás sistemas cuesta el triple que hacerlo una sola vez sobre una base compartida. Ver qué cambia exactamente en ISO 9001:2026.
Qué es lo que se comparte
Estos son los capítulos que aparecen con el mismo propósito en toda norma ISO de sistemas de gestión. Son los que el módulo administra una sola vez para todos los sistemas que la organización tenga abiertos.
| Capítulo | Qué exige | Qué se comparte entre sistemas |
|---|---|---|
| 4 | Contexto de la organización y partes interesadas | El análisis de contexto es el mismo; cambia el enfoque de cada norma sobre él |
| 5 | Liderazgo, política y roles | Una política integrada y una sola asignación de responsabilidades |
| 6 | Riesgos, oportunidades, objetivos y cambios | Una matriz de riesgos bajo ISO 31000 con la naturaleza marcada por sistema |
| 7 | Recursos, competencia e información documentada | Un único control documental, una matriz de competencias, un plan de formación |
| 9 | Seguimiento, auditoría interna y revisión por la dirección | Un programa de auditoría integrado y una sola acta de revisión |
| 10 | No conformidad, acción correctiva y mejora | Un procedimiento de acciones y un solo plan de mejoramiento |
Como se hace hoy
Un sistema por norma
- Tres procedimientos de control de documentos, con tres formatos de encabezado y tres criterios distintos de codificación.
- Tres auditorías internas al año, cada una pidiendo a los mismos líderes de proceso los mismos soportes con otra carátula.
- Tres matrices de riesgo que no se hablan entre sí y que califican el mismo riesgo con escalas distintas.
- Tres actas de revisión por la dirección, y una alta dirección que asiste a tres reuniones para revisar información que se solapa.
- Cuando llega una revisión de norma, el trabajo se rehace una vez por cada sistema afectado.
Como queda
Un sistema, varios alcances
- Un solo control documental. Cada documento se marca con los sistemas a los que aplica y vive una vez, con una versión vigente.
- Un programa de auditoría integrado. Una visita por proceso cubre los criterios de todas las normas de su alcance, con un solo informe.
- Una matriz de riesgos. Bajo ISO 31000, con la naturaleza marcada por sistema y una sola escala de valoración.
- Una revisión por la dirección. Un acta con las entradas de cada norma agrupadas, y decisiones que salen convertidas en acciones con responsable.
- La transición se hace una vez. El cambio de versión de una norma se aplica sobre la base común y los demás sistemas lo heredan.
Qué cambia cuando la base es compartida
- El líder de proceso deja de responder tres veces lo mismo Es el cambio que más se nota en la operación diaria y el que determina si el sistema se sostiene o se abandona a los ocho meses.
- La documentación deja de contradecirse Un documento, una versión vigente y los sistemas a los que aplica marcados en su ficha. Desaparece el caso de dos procedimientos con el mismo nombre y distinto contenido.
- Una auditoría cubre varios criterios El programa se arma por proceso y no por norma, con la trazabilidad de qué requisito de qué norma se verificó en cada hallazgo.
- La transición normativa se hace una sola vez Cuando cambia la estructura armonizada, el trabajo se aplica sobre los capítulos comunes y no se repite por sistema. Es lo que va a ocurrir con ISO 9001:2026.
- Ampliar el alcance deja de ser empezar de nuevo Añadir un sistema de seguridad de la información o uno ambiental significa sumar su capítulo 8 y su alcance, no levantar otro sistema completo.
Cómo se ve en la práctica
Se declara qué sistemas están en alcance
Se registran las normas vigentes en la organización y el alcance de cada una. Esa declaración es la que después permite marcar cada documento, riesgo y auditoría con los sistemas a los que responde.
Se unifica la base común
Contexto, política, control documental, matriz de riesgos y procedimiento de acciones quedan en una sola instancia. Lo específico de cada norma, que es el capítulo de operación, se mantiene separado con su propio alcance.
Se audita y se revisa una vez
El programa de auditoría se arma por proceso cubriendo los criterios de todas las normas aplicables, y la revisión por la dirección se hace con un acta única que agrupa las entradas exigidas por cada sistema.
Preguntas que llegan por el formulario
Solo tenemos ISO 9001. ¿Este módulo es excesivo para nosotros?
Con un solo sistema certificado la respuesta suele ser que sí, y en ese caso lo que corresponde es el módulo de Calidad. El momento de pasar a un sistema integrado es cuando aparece el segundo: seguridad y salud en el trabajo, seguridad de la información o un sistema ambiental. Hacer la integración al incorporar el segundo cuesta mucho menos que desenredar tres sistemas paralelos dos años después.
Somos entidad pública. ¿Esto es lo mismo que MIPG?
Están relacionados pero no son lo mismo, y conviene tenerlo claro. MIPG es el modelo de gestión que el Estado colombiano exige y mide, con sus siete dimensiones y su reporte anual. El sistema integrado de gestión es la arquitectura técnica con la que se sostienen varias normas sobre una base común. Una entidad pública con certificaciones ISO necesita las dos cosas: MIPG responde ante Función Pública, el sistema integrado responde ante el ente certificador.
¿Hay que rehacer la documentación existente para integrar?
No se rehace: se consolida. El trabajo real es identificar los documentos duplicados entre sistemas y decidir cuál queda como versión única, lo que normalmente reduce el inventario documental entre un cuarto y un tercio. Lo específico de cada norma se conserva tal como está. El esfuerzo se concentra en las primeras semanas y no se repite.
PGC S.A.S. ha sido un aliado estratégico clave en nuestra mejora institucional, y su acompañamiento ha sido sinónimo de compromiso, cercanía y calidad.
Adriana Lucía Naranjo PinedaProfesional Universitaria — Terminal de Transportes de Manizales
Módulos que se integran con el Sistema Integrado de Gestión
- Calidad e ISO 9001 Es el sistema con el que casi siempre empieza la integración y el que aporta la base de procesos y de información documentada que los demás reutilizan.
- Auditoría Interna Permite armar el programa por proceso en lugar de por norma, cubriendo en una sola visita los criterios de todos los sistemas del alcance, bajo ISO 19011.
- Gestión Documental Aporta las tablas de retención bajo la Ley 594 de 2000, de modo que el control documental único quede además bajo los tiempos de conservación de la entidad.
Fundamento normativo
- Estructura armonizada de ISO — marco común de los capítulos 4 a 10 para todas las normas de sistemas de gestión, actualizado en la edición 2026 de ISO 9001.
- ISO 9001:2026 — Sistemas de gestión de la calidad. Requisitos. Publicada el 16 de septiembre de 2026, con un periodo de transición de tres años para los certificados emitidos bajo la versión 2015.
- ISO 14001:2015 — Sistemas de gestión ambiental.
- ISO 45001:2018 — Sistemas de gestión de la seguridad y salud en el trabajo.
- ISO/IEC 27001:2022 — Sistemas de gestión de la seguridad de la información.
- ISO 31000:2018 — Gestión del riesgo. Directrices, marco de la matriz única.
- Ley 1753 de 2015, artículo 133 — ordena integrar el Sistema de Gestión de la Calidad con el Sistema de Desarrollo Administrativo en un único Sistema de Gestión.
- Decreto 1499 de 2017 — articula ese Sistema de Gestión con el Sistema de Control Interno bajo el Modelo Integrado de Planeación y Gestión.