Control de documentos: migrando de carpetas a digital

ISO 9001:2015 cláusula 7.5.3 exige que la información documentada esté disponible, protegida y controlada en su distribución, acceso, recuperación y uso. Muchas plantas mexicanas siguen con carpetas compartidas en un servidor. Eso ya no pasa una auditoría de cliente Tier 1 serio.

Lo que pide la norma en control de documentos

Cuatro elementos auditables:

• Identificación y descripción (título, fecha, autor)
• Formato (idioma, medio) y revisión
• Verificación y aprobación antes de publicar
• Control de distribución, acceso, recuperación, uso y cambios

Cualquier sistema que cubra estos cuatro puntos cumple. El problema es que carpetas compartidas fallan en los últimos dos.

Por qué las carpetas compartidas no alcanzan

Tres problemas recurrentes en carpetas de red típicas:

• Sin control de versiones. Alguien sube "ProcedimientoV3_final_final.docx" y la anterior se borra. No hay historial auditable.
• Sin firma electrónica. El auditor no puede confirmar quién aprobó qué y cuándo.
• Sin control de acceso granular. Todo mundo ve todo, o el acceso se revoca por correo y nadie actualiza.

Opciones que funcionan para PYME

Tres plataformas viables según presupuesto y tamaño:

Google Workspace con Drive. Económico. Versión automática, comentarios trazables, accesos por grupo. Falla en firma electrónica formal; hay que complementar con DocuSign o equivalente.

Microsoft SharePoint. Robusto para > 50 usuarios. Control de versiones fuerte, flujos de aprobación nativos, integración con firma electrónica. Requiere administración dedicada.

Plataforma QMS especializada. MasterControl, Qualio, o Tantia. Módulos diseñados para 7.5, 8.2, 8.4, 9.2 y 10.2 integrados. Costo más alto pero ROI claro sobre 100 usuarios.

Configuración mínima auditable

Independiente de la plataforma elegida:

1. Convención de naming documentada (ej. PR-PRO-001-v3 = procedimiento, proceso, número, versión)
2. Flujo de aprobación con dos roles: autor y aprobador, firmas trazables
3. Metadata obligatoria: fecha de aprobación, próxima revisión, dueño del proceso
4. Acceso por rol, no por individuo
5. Historial de cambios con razón documentada

Migración sin caos

Recomendamos tres semanas:

• Semana 1: inventario actual, limpieza de documentos obsoletos, mapeo a nueva estructura
• Semana 2: configuración de plataforma y flujos, migración piloto de 5 documentos críticos
• Semana 3: migración completa, capacitación, retiro de acceso a carpetas antiguas

El retiro de acceso a las carpetas viejas es obligatorio. Sin eso la gente sigue usando la versión antigua.

Qué hacer esta semana

Si tu SGC vive en carpetas de red, audita el último mes: ¿cuántas versiones distintas del mismo procedimiento encuentras? Si hay más de una, tu control de documentos reprueba 7.5.3. La migración cuesta menos que un hallazgo mayor en la próxima auditoría.