“Nos piden ISO pero no sabemos cuál.” Es una de las dudas más frecuentes que recibimos de empresas que necesitan certificarse —por requisito de un cliente, por acceder a una licitación o por mejorar sus procesos internos— pero no tienen claro por dónde empezar.
Las normas ISO no son intercambiables. Cada una responde a un tipo de riesgo distinto y exige un proceso de implementación diferente. Elegir mal puede significar meses de trabajo orientados a la norma equivocada.
Esta guía te ayuda a decidir de forma práctica, sin tecnicismos innecesarios.
ISO 9001: cuando el foco es la calidad de lo que entregas
ISO 9001 es la norma de gestión de calidad. Su objetivo es garantizar que los productos o servicios de tu empresa cumplen de forma consistente los requisitos del cliente y los requisitos legales aplicables.
Es la más demandada por clientes y licitaciones en España. Si un cliente o administración pública te pide “estar certificado en ISO”, en la mayoría de los casos se refieren a la ISO 9001.
Te corresponde si: fabricas un producto o prestas un servicio y necesitas demostrar que tienes procesos para garantizar su calidad de forma sistemática. Es transversal: aplica a cualquier sector y tamaño de empresa.
Sectores donde más se exige: construcción, industria manufacturera, servicios profesionales, alimentación, logística y administración pública.
Nota relevante para 2026: ISO 9001 está en proceso de actualización. La nueva edición ISO 9001:2026 —programada para septiembre de 2026— introduce cambios en la gestión del cambio y el enfoque en riesgos y oportunidades. Si estás en proceso de certificación, conviene tenerlo en cuenta.
ISO 27001: cuando el foco es la seguridad de la información
ISO 27001 es la norma de gestión de seguridad de la información. Su objetivo es proteger la confidencialidad, integridad y disponibilidad de los datos que gestiona tu empresa: datos de clientes, información financiera, propiedad intelectual.
Con el aumento de ciberataques a PyMEs y la mayor exigencia regulatoria en protección de datos, esta norma ha ganado relevancia significativa en los últimos años.
Te corresponde si: gestionas datos sensibles de terceros (clientes, pacientes, proveedores), prestas servicios tecnológicos, o tienes clientes que te exigen garantías sobre cómo proteges su información.
Sectores donde más se exige: salud, servicios tecnológicos, finanzas, asesorías y consultoras, empresas con clientes del sector público o grandes corporaciones.
ISO 45001: cuando el foco es la seguridad de las personas
ISO 45001 es la norma de gestión de seguridad y salud en el trabajo. Reemplazó a OHSAS 18001 y establece los requisitos para identificar, controlar y reducir los riesgos laborales.
No es una norma optativa en todos los sectores. En industria, construcción y logística, es frecuentemente exigida por clientes, mutuas o administraciones como condición para operar o contratar.
Te corresponde si: tienes trabajadores expuestos a riesgos físicos, operas en entornos de obra, industria o transporte, o necesitas demostrar un sistema estructurado de prevención de riesgos más allá del cumplimiento básico de la normativa.
Sectores donde más se exige: construcción, industria manufacturera, logística y transporte, energía y mantenimiento industrial.
¿Y si necesitas más de una?
Es habitual. Muchas empresas necesitan combinar dos o tres normas —lo que se conoce como sistemas integrados de gestión. La buena noticia es que las tres normas comparten estructura (Alto Nivel de Estructura o HLS), lo que facilita su implementación conjunta y reduce el esfuerzo de duplicar documentación y auditorías.
Si tu empresa necesita ISO 9001 y también gestiona datos sensibles, la ISO 27001 complementa de forma natural. Si además opera en entornos con riesgo físico, la ISO 45001 cierra el sistema.
Cómo decidir sin perderse
Las tres preguntas clave para elegir la norma correcta son:
- ¿Qué te están pidiendo? Un cliente, una licitación o un mercado específico pueden exigirte una norma concreta. Empieza por ahí.
- ¿Cuál es el riesgo principal de tu negocio? Calidad del entregable, seguridad de datos o seguridad de personas.
- ¿Cuáles son tus recursos disponibles? Cada certificación requiere inversión en tiempo y consultoría. Priorizar la que más impacto de negocio genera es la decisión más inteligente.
Hemos acompañado a más de 30 PyMEs en procesos de certificación ISO —desde el análisis de brechas hasta la auditoría externa— en sectores de logística, construcción, salud y servicios profesionales.
Si no tienes claro cuál es la norma que más le conviene a tu empresa, podemos orientarte en una sesión de diagnóstico gratuita de 30 minutos.