ISO 9001 vs 14001 vs 45001: cuál implantar.

En 30 segundos: la ISO 9001 ordena la calidad y los procesos, la ISO 14001 ordena el impacto ambiental y la ISO 45001 ordena la seguridad y la salud en el trabajo. Ninguna de las tres es obligatoria por ley en España, las tres comparten la misma estructura de diez cláusulas y puedes certificarlas por separado o a la vez. Aquí tienes qué cubre cada una, quién te la va a pedir y cuándo compensa ir a por una, a por dos o a por las tres.

Otras comparativas del blog, por si tienes otra decisión encima de la mesa: SEO frente a SEM, WordPress frente a Shopify y PrestaShop y Kit Digital frente a Kit Consulting.

Por qué necesitas esta comparativa

Si has llegado buscando la diferencia entre la ISO 9001, la ISO 14001 y la ISO 45001, lo más probable es que estés en una de estas dos situaciones. O un pliego, un cliente industrial o una cadena de suministro te acaba de pedir un certificado concreto y necesitas saber cuál es y qué implica. O quieres ordenar la empresa por dentro y no sabes por dónde empezar.

El primer malentendido que conviene deshacer es este: las tres no son niveles de lo mismo. No se sube de la 9001 a la 14001 y de ahí a la 45001. Son tres sistemas de gestión distintos, sobre tres materias distintas, que comparten estructura pero no contenido.

Aquí te explicamos qué ordena cada una, quién te la va a exigir de verdad y en qué situaciones tiene sentido certificarse de una sola, de dos o de las tres a la vez con un sistema integrado. No vamos a empujarte a las tres: en muchas pymes una sola resuelve el problema que tienen delante.

Respuesta corta

Si necesitas decidirte sin leer el artículo completo, quédate con esto:

• ISO 9001 · calidad y procesos. Ordena cómo trabajas: procesos definidos, responsables, indicadores, no conformidades y mejora continua. Suele ser la puerta de entrada a la certificación y la más solicitada en concursos públicos y por clientes industriales.
• ISO 14001 · gestión ambiental. Ordena tu relación con el entorno: consumos, residuos, vertidos, emisiones y el cumplimiento de la legislación ambiental que ya te aplica.
• ISO 45001 · seguridad y salud en el trabajo. Ordena la prevención: identificación de peligros, evaluación de riesgos, controles, formación, investigación de incidentes y revisión de la eficacia.

La regla práctica es corta. Empieza por la que te está pidiendo el mercado, aunque no sea la que más te apetece. Si no te pide ninguna y quieres ordenar la casa, empieza por la 9001. Y si sabes que vas a querer dos o tres, plantéalas integradas desde el diseño en lugar de encadenar proyectos sueltos.

Criterios objetivos de comparación

Estos son los siete criterios que aplicamos en un diagnóstico real antes de recomendar una norma. Fíjate en que ninguno es «cuál es más prestigiosa»: eso no decide nada.

1. Qué ordena la norma

La materia sobre la que construyes el sistema: procesos y calidad del producto o servicio en la 9001, aspectos e impactos ambientales en la 14001, peligros y riesgos para las personas en la 45001. Si la materia no es un problema real de tu empresa, la norma se convierte en burocracia.

2. Quién te la va a exigir

En los diagnósticos que hacemos, la demanda casi nunca nace dentro. Suele venir de un pliego público, de un cliente que audita a sus proveedores, de un contratista principal que exige evidencia a sus subcontratas o de una gran cuenta con criterios de compra ambientales. Identifica quién te lo pide antes de decidir.

3. Obligatoriedad legal

Ninguna de las tres es obligatoria en España. Lo que sí es obligatorio es la ley que hay debajo de la 45001: la Ley 31/1995 de Prevención de Riesgos Laborales obliga en su artículo 16 a integrar la prevención en el sistema general de gestión de la empresa, con plan de prevención, evaluación de riesgos y planificación de la actividad preventiva. Eso te aplica con certificado o sin él.

4. Evidencia que te obliga a mantener

Un sistema de gestión certificado genera registros: evaluaciones, actas, formación impartida, incidentes investigados, revisiones por la dirección. Esa evidencia es lo que aporta valor real cuando llega una inspección, una auditoría de cliente o un procedimiento judicial. El sello, por sí solo, no acredita nada.

5. Coste y plazo

Tres partidas distintas: consultoría de implantación, auditoría de certificación por una entidad acreditada y mantenimiento anual. Los rangos de mercado por tamaño de empresa los tienes desglosados en cuánto cuesta la ISO 9001, con una calculadora para hacerte una idea antes de pedir presupuesto.

6. Encaje con las demás

Las tres siguen la estructura armonizada que ISO exige a sus normas de sistemas de gestión: la misma secuencia de diez cláusulas, desde el contexto de la organización hasta la mejora. Por eso comparten política, control documental, auditoría interna, no conformidades y revisión por la dirección, y solo se diferencian en los requisitos técnicos de cada disciplina.

7. Mantenimiento

La certificación no se acaba el día del certificado. El ciclo es trienal: auditoría inicial, auditorías de seguimiento en los años intermedios y auditoría de renovación. Si el sistema no se usa, las no conformidades aparecen en la primera auditoría de seguimiento. Y las propias normas se revisan cada cierto tiempo, con plazos de transición para quien ya está certificado: antes de arrancar, mira en qué punto está la de la norma que te interesa en la revisión de la ISO 9001 y en la de la ISO 14001.

Tabla comparativa detallada

Criterio	ISO 9001	ISO 14001	ISO 45001
Materia	Calidad y procesos	Impacto ambiental	Seguridad y salud
Carácter	Voluntaria	Voluntaria	Voluntaria
Ley de fondo	Ninguna la impone	Normativa ambiental	Ley 31/1995 (art. 16)
Quién la pide	Pliegos y clientes industriales	Cadenas de suministro	Contratistas y sectores de riesgo
Evidencia	Procesos e indicadores	Consumos, residuos y vertidos	Riesgos, controles y formación
En pliegos	Art. 93 LCSP	Art. 94 LCSP (con EMAS)	Sin artículo propio
Integración	Directa	Directa	Directa

La tabla es un resumen para escanear; el detalle de cada fila está en las secciones de abajo. Ninguna «gana» a las otras: cubren materias distintas. La pregunta correcta no es cuál es mejor, sino cuál resuelve el problema que tienes ahora y cuál vas a necesitar en dos años.

Cuándo te conviene la ISO 9001

La ISO 9001 es la recomendación cuando se da alguna de estas condiciones:

• Licitas o quieres licitar con la administración pública. En contratos sujetos a regulación armonizada, el artículo 93 de la Ley 9/2017 de Contratos del Sector Público es el que regula los certificados de calidad exigibles. Lo desarrollamos en ISO 9001 y licitaciones públicas.
• Vendes a clientes industriales que auditan a sus proveedores, en automoción, agroalimentario o bienes de equipo.
• Tienes procesos que dependen de personas concretas y quieres que dejen de depender de ellas.
• Repites errores y reclamaciones sin un mecanismo que los cierre y evite que vuelvan.
• Vas a certificar más de una norma y quieres que la primera te sirva de esqueleto para las siguientes.

Es también la norma con más recorrido interno: la parte de procesos, indicadores y mejora continua se aprovecha después en las otras dos. El proceso completo, paso a paso, está en la guía de implantación de la ISO 9001.

Cuándo te conviene la ISO 14001

La ISO 14001 pasa al primer puesto cuando:

• Un cliente o un contratista principal te exige evidencia de gestión ambiental para seguir en su cadena de suministro.
• Tu actividad genera residuos, vertidos o emisiones con obligaciones de control y quieres sistematizar ese cumplimiento en lugar de ir apagando fuegos.
• Compites en licitaciones con criterios ambientales. El artículo 94 de la LCSP es el que regula la acreditación de las normas de gestión ambiental y remite al sistema europeo EMAS o a otras normas de gestión ambiental basadas en las normas europeas o internacionales pertinentes de organismos acreditados.
• Te han empezado a llegar cuestionarios de sostenibilidad de clientes grandes. Ahí conviene mirar también el marco de reporte, que tratamos en ESG, CSRD y huella de carbono para pymes.

Un matiz que ahorra disgustos: la 14001 no certifica que cumplas la legislación ambiental. Certifica que tienes un sistema para identificar qué te aplica, controlarlo y detectar desviaciones. Si hay incumplimientos abiertos, el sistema los saca a la luz antes que el auditor. Tienes el detalle en la guía de la ISO 14001 para pymes.

Cuándo te conviene la ISO 45001

La ISO 45001 es la prioritaria cuando:

• Trabajas en construcción, industria, logística, limpieza, seguridad o mantenimiento, donde el riesgo laboral es estructural y no anecdótico.
• Eres subcontrata de un contratista principal que te pide evidencia formal de gestión de la seguridad para dejarte entrar en obra.
• Tu siniestralidad o tu absentismo tienen un coste que ya notas en las cuentas.
• Quieres que la prevención deje de ser una carpeta que se actualiza cuando avisan de una inspección.

Aquí hay que ser preciso con lo que aporta y con lo que no. La 45001 no sustituye ninguna obligación de la Ley 31/1995, ni al servicio de prevención propio, ajeno o mancomunado. Lo que hace es estructurar y documentar esa prevención de forma sistemática. Lo desarrollamos en ISO 45001 y prevención de riesgos laborales.

Una, dos o las tres a la vez

Esta es la decisión que de verdad cambia el coste y el plazo del proyecto, y la que casi ninguna comparativa aborda. Como las tres normas comparten la estructura de diez cláusulas, se pueden implantar sobre un solo sistema: una política integrada, un manual, un programa de auditorías internas, una revisión por la dirección y unos mismos procesos de control documental, no conformidades y acciones correctivas.

Conviene aclarar un punto que genera confusión: no existe un «certificado de sistema integrado». Cada norma mantiene su propio certificado. Lo que se integra es el sistema de gestión interno, y lo que se combina son las auditorías, que es donde está el ahorro. Lo explicamos a fondo en la guía del sistema de gestión integrado.

Una sola norma tiene sentido cuando hay un motivo concreto y acotado: un pliego, un cliente, un requisito de una cadena de suministro, y no tienes estructura documental de partida. Certifica esa, úsala un ciclo completo y decide después con datos.

Dos normas es la combinación que más nos piden. La 9001 más la 14001 encaja cuando la presión viene de compras y de criterios ambientales. La 9001 más la 45001 encaja cuando la presión viene de obra, de siniestralidad o de un contratista principal.

Las tres a la vez compensa cuando ya sabes que vas a necesitarlas, porque vas a tocar la misma documentación una vez en lugar de tres, y porque la revisión por la dirección y el programa de auditorías internas se hacen una sola vez. Es más exigente en los primeros meses y más barato de mantener después.

Y si ya tienes una norma certificada, ampliar el sistema es bastante más corto que empezar de cero: la mayor parte de los procesos transversales ya están montados y solo hay que añadir los requisitos técnicos de la disciplina nueva. Nosotros valoramos ese escenario en el diagnóstico inicial de la consultoría ISO.

Casos prácticos

Tres perfiles típicos de pyme y la decisión que recomendaríamos en cada uno. Son perfiles de referencia, no clientes concretos.

Caso 1 · Taller de mecanizado que suministra a automoción

Su cliente principal audita proveedores y le pide trazabilidad de procesos y control de no conformidades. Recomendación: ISO 9001 primero y sola. El riesgo ambiental es bajo y el laboral está cubierto por su servicio de prevención. Diseñamos el sistema pensando en una ampliación futura a la 45001, sin implantarla todavía.

Caso 2 · Empresa de limpieza que licita con ayuntamientos

Su demanda viene de pliegos, con plantilla amplia y rotación alta. Recomendación: ISO 9001 y ISO 45001 integradas desde el inicio. Las dos aparecen en su mercado, comparten la mayor parte de la documentación y la 45001 le ordena una prevención que hoy vive en carpetas separadas.

Caso 3 · Industria agroalimentaria con obligaciones ambientales

Tiene control de vertidos y residuos, y grandes cuentas que le envían cuestionarios ambientales. Recomendación: ISO 9001 y ISO 14001 juntas, con la 45001 planificada para el ciclo siguiente. Las dos primeras responden a lo que le pide el mercado ahora; la tercera se añade sobre el sistema ya montado.

Errores comunes al elegir

Los que más vemos en proyectos reales:

1. Tratar las tres normas como niveles de una escalera. Son materias distintas; no hay orden natural más allá del que marque tu mercado.
2. Certificar por el sello y dejar el sistema muerto. Un sistema que no se usa se cae en la primera auditoría de seguimiento y te deja con el coste y sin el beneficio.
3. Confundir consultoría con certificación. La consultoría implanta el sistema; el certificado lo emite una entidad de certificación acreditada, en España por ENAC, independiente de quien te ha ayudado.
4. Suponer que la 45001 sustituye obligaciones de prevención. No sustituye ninguna, y menos aún al servicio de prevención.
5. Dar por hecho que un pliego exige el certificado. Los artículos 93 y 94 de la LCSP obligan al órgano de contratación a reconocer certificados equivalentes de otros Estados miembros y a aceptar otras pruebas de medidas equivalentes. Lee el pliego antes de asumir que sin certificado quedas fuera.
6. Ir norma a norma cuando ya sabes que vas a querer dos o tres. Es la decisión que más dinero cuesta a medio plazo, porque duplica documentación y auditorías.

Qué recomendaríamos por defecto

Si tuviéramos que dar una recomendación por defecto, sin conocer tu caso, sería esta: certifica la norma que te está pidiendo el mercado y ninguna más, y hazlo con un sistema diseñado para poder ampliarse. Si no te pide ninguna, la ISO 9001 es la que más recorrido interno tiene.

Lo que sí conviene decidir desde el primer día es si el sistema va a ser integrable o no. Ese es un coste que se paga una vez y se ahorra cada año.

En Summum Marketing acompañamos a pymes de Castilla y León y de Canarias, con cinco oficinas y cerca de 200 certificaciones ISO y ENS acompañadas. Si quieres una recomendación para tu caso concreto, cuéntanos tu situación: te diremos qué norma resuelve tu problema y, si con una basta, también.

Lo que la certificación no hace

Hay tres promesas que circulan sobre las certificaciones ISO y que no se sostienen al leer la norma legal.

No sustituye la obligación legal. El artículo 16 de la Ley 31/1995 obliga a integrar la prevención en el sistema general de gestión de la empresa, con plan de prevención, evaluación de riesgos y planificación de la actividad preventiva. La ISO 45001 te ayuda a cumplirlo de forma ordenada; no lo reemplaza.

No atenúa una sanción de prevención. El artículo 39.3 del Real Decreto Legislativo 5/2000 (LISOS) enumera los criterios para graduar las multas en materia de prevención de riesgos laborales. Su letra e) valora «las medidas de protección individual o colectiva adoptadas por el empresario y las instrucciones impartidas por éste en orden a la prevención de los riesgos», y su letra h), «la conducta general seguida por el empresario en orden a la estricta observancia de las normas en materia de prevención de riesgos laborales». La certificación no aparece en ese listado: la norma no la menciona. Lo que se pondera son las medidas realmente adoptadas y la conducta del empresario, no el sello. Y el apartado 6 del mismo artículo obliga al acta de la Inspección y a la resolución a explicitar los criterios de graduación aplicados «de entre los señalados» en el artículo, entre los que el certificado no está. Lo que sí cambia las cosas es tener un sistema mantenido, porque es lo que te permite acreditar qué medidas había y qué instrucciones se dieron. Lo desarrollamos en sanciones de PRL y LISOS.

No te garantiza puntos en un pliego. Los artículos 93 y 94 de la LCSP se aplican a los contratos sujetos a regulación armonizada y, además de remitir a los certificados emitidos por organismos independientes, obligan a aceptar certificados equivalentes y otras pruebas de medidas equivalentes. El certificado facilita la acreditación; no la monopoliza. Por debajo de esos umbrales, cada pliego fija sus propios requisitos de solvencia y de adjudicación, así que la respuesta está en leer el pliego concreto.

La conclusión práctica es la misma en los tres casos: el valor está en el sistema y en los registros que genera, no en el diploma de la pared.

Cómo decidimos nosotros para nuestros clientes

Cuando una empresa nos pregunta cuál de las tres implantar, no respondemos de entrada. Hacemos ocho preguntas cuyas respuestas, combinadas, suelen dejar la decisión clara:

1. ¿Quién te está pidiendo el certificado, y por escrito o de palabra?
2. ¿Aparece en un pliego, en un cuestionario de proveedor o en un contrato marco?
3. ¿Qué plazo real tienes: la fecha límite de la licitación o de la auditoría de cliente?
4. ¿Qué riesgo pesa más en tu actividad, el de proceso, el ambiental o el laboral?
5. ¿Qué documentación tienes ya viva: procedimientos, evaluación de riesgos, registros ambientales?
6. ¿Quién va a mantener el sistema el año que viene, y con cuántas horas al mes?
7. ¿Prevés necesitar una segunda o una tercera norma en los próximos tres años?
8. ¿Tienes más de un centro de trabajo, y con qué actividades en cada uno?

La sexta pregunta es la que más proyectos redirige. Un sistema que nadie puede mantener no llega a la primera auditoría de seguimiento, y ahí no hay norma que ayude.

Conclusión

La ISO 9001, la ISO 14001 y la ISO 45001 no compiten entre sí: ordenan la calidad, el impacto ambiental y la seguridad laboral respectivamente. La decisión no es cuál es mejor, sino cuál resuelve lo que tu mercado te está pidiendo y cuántas vas a necesitar a tres años.

Decide el número antes que el orden. Si va a ser una, elígela por quien te la exige. Si van a ser dos o tres, diseña el sistema integrado desde el principio y ahórrate implantar lo mismo varias veces.

Fuentes y referencias

• Real Decreto Legislativo 5/2000 (LISOS), texto consolidado · art. 39.3, criterios de graduación de las sanciones
• Ley 31/1995 de Prevención de Riesgos Laborales, texto consolidado · art. 16
• Ley 9/2017 de Contratos del Sector Público, texto consolidado · arts. 93 y 94
• ENAC · Entidad Nacional de Acreditación

Ángel Ortega Castro · Summum Marketing