Usamos cookies esenciales para que el sitio funcione y, si lo autorizas, cookies de analítica agregada para mejorar el contenido. No usamos cookies de marketing.
La cláusula 8.4 exige controlar proveedores y procesos externalizados. Una evaluación anual con un formulario ya no cumple. Aquí qué sí funciona.
ISO 9001:2015 cláusula 8.4 fue de las más reforzadas en la revisión 2015. Pide controlar productos, servicios y procesos suministrados externamente cuando afectan la conformidad del producto propio. La mayoría de las empresas sigue con un formulario anual de evaluación. Los auditores experimentados lo detectan en minutos.
Tres sub-requisitos:
El punto crítico es 8.4.2: un proveedor Tier 1 no puede tener el mismo control que el proveedor de papelería.
Sugerimos tres niveles:
Crítico. Su falla detiene la producción o afecta seguridad del producto. Típicamente componentes únicos, servicios regulados (calibración, pruebas no destructivas), procesos especiales (soldadura, tratamiento térmico externalizado).
Importante. Su falla afecta calidad o plazo pero hay alternativas. Materias primas estándar con segunda fuente, servicios de mantenimiento mayor.
No crítico. Su falla no afecta el SGC. Papelería, cafetería, limpieza general.
El 80% del esfuerzo de 8.4 se concentra en críticos e importantes. El resto requiere control mínimo documentado.
Un formulario anual no es evaluación. La evaluación inicial de un proveedor crítico típicamente incluye:
Esta evaluación toma de 2 a 6 semanas según criticidad. No se hace por correo.
El nivel de control durante la relación debe ser proporcional:
Los KPIs típicos: entrega a tiempo, conformidad dimensional, documentación completa, respuesta a no conformidades.
La cláusula 8.4.3 exige comunicar al proveedor lo que se espera. Documentos que deben existir:
Sin estos documentos, la cláusula 8.4.3 no se cumple, aunque el proveedor entregue bien.
La externalización de procesos (no solo compra de producto) tiene requisito adicional. Galvanizado, pintura, ensayos, calibración hechos fuera son proceso externalizado. La norma exige control equivalente al que tendrías si fuera interno: validación del proceso, competencia del operador, registros de ejecución.
Clasifica tus top 20 proveedores en crítico/importante/no crítico. Para los críticos, verifica si tienes los documentos de la cláusula 8.4.3 actualizados. Si más de dos no los tienen, ese es el riesgo silencioso que aparecerá en la próxima auditoría externa.
Cláusula 8.5.2 exige identificación y trazabilidad. Si depende de Excel, fallarás en una auditoría automotriz o farmacéutica. Aquí el reemplazo.
Cláusula 8.5.1 exige control operacional. Un SOP bien escrito es solo el inicio. El siguiente salto es registro automático desde el ERP.
La cláusula 7.4 pide comunicar lo que importa del SGC. El correo interno no funciona. Aquí cómo armar canales que sí lleguen.