Muchas empresas proveedoras de desarrollo de software dicen trabajar "bajo estándares de calidad". Pocas tienen realmente una certificación ISO 9001:2015 auditada. La diferencia no es trivial: afecta la predictibilidad, la documentación, el control de cambios y la capacidad de auditar el proceso de tu proyecto.
¿Qué es la norma ISO 9001:2015?
ISO 9001 es la norma internacional más reconocida para sistemas de gestión de calidad. Su versión 9001:2015 se enfoca en:
- El liderazgo de la alta dirección en la gestión de calidad
- El enfoque en el cliente y la comprensión de sus necesidades
- La gestión de riesgos y oportunidades
- La mejora continua basada en evidencia
- Procesos documentados y medibles
No es una certificación técnica. Es una certificación de proceso: dice cómo la organización gestiona la calidad de lo que entrega.
¿Por qué importa en desarrollo de software?
El desarrollo de software es una actividad con alto margen de variabilidad. Dos equipos con los mismos requerimientos pueden entregar productos muy distintos en calidad, plazos y documentación. Esta variabilidad es el problema que ISO 9001 busca reducir.
En desarrollo de software, una empresa certificada ISO 9001:2015 garantiza que sus procesos de:
- Levantamiento y documentación de requerimientos
- Planeación de proyectos
- Desarrollo y control de código
- Pruebas y aseguramiento de calidad
- Implementación y liberación
- Soporte post-entrega
- Gestión de cambios y versiones
- Atención a incidencias
...están documentados, son auditables, tienen responsables definidos y se miden con indicadores.
Lo que implica trabajar con un proveedor certificado
Documentación sistemática
Cada reunión tiene minuta. Cada requerimiento se documenta. Cada cambio se registra con su análisis de impacto. No hay decisiones importantes tomadas solo verbalmente.
Procesos de control de cambios
Cuando surge un ajuste, hay procedimiento formal para evaluar impacto en tiempos, costos y alcance, y para obtener autorización antes de proceder.
Trazabilidad completa
Desde el requerimiento inicial hasta el código entregado, cada elemento puede rastrearse. Si un reporte salió mal, se puede identificar dónde se originó.
Medición de indicadores
Tiempos de respuesta, tiempos de solución, defectos en pruebas vs producción, satisfacción del cliente. Planes de acción cuando hay desviaciones.
Auditorías regulares
Auditoría interna anual con hallazgos, acciones correctivas y seguimiento. Auditoría externa por organismo certificador cada 12 meses. Si los procesos no se cumplen, la certificación se suspende.
