Cumplimiento y auditorías
Cómo aprobar un proveedor de calibración y mantener una lista de proveedores aprobados
A esta página llegan dos tipos de persona. Una necesita una lista de proveedores aprobados que pueda montar hoy. La otra tiene un presupuesto de un laboratorio de calibración y quiere saber qué comprobar antes de firmarlo. Esta guía cubre las dos cosas. Son el mismo trabajo visto desde dos extremos. La lista de proveedores aprobados es donde queda registrada la decisión. La evaluación es lo que hace que merezca la pena registrarla. Un laboratorio de calibración es un proveedor poco corriente. Es un proveedor externo que tienes que controlar. También es un eslabón de la cadena que hace defendibles tus propias mediciones. Si fallas en lo segundo, cualquier medición hecha con ese instrumento queda en entredicho. Por eso un proveedor de calibración necesita algo más que la fila genérica que recibe un distribuidor de tornillería.
Por qué un laboratorio de calibración no es un proveedor cualquiera
La mayoría de los proveedores externos solo tienen que cumplir un requisito de compra. Un laboratorio de calibración hace dos trabajos a la vez. Los dos están dentro de tu sistema de calidad.
Primero, es un proveedor externo. El apartado 8.4.1 de ISO 9001:2015 exige que determines y apliques criterios para la evaluación, la selección, el seguimiento del desempeño y la reevaluación de los proveedores externos. También exige registros de esas actividades y de cualquier acción necesaria derivada de ellas. Son cuatro actividades distintas, no una. Aprobar un laboratorio en 2021 cubre las dos primeras. El seguimiento y la reevaluación son las dos que quedan sin hacer. Y son justo las dos de las que un auditor te pedirá evidencia.
Segundo, es un eslabón de tu cadena de trazabilidad. Cuando tu instrumento vuelve con un certificado, la validez de cada medición que haces con él depende del trabajo que hizo ese laboratorio. Enviar el instrumento fuera no saca esa obligación de tu sistema. Le suma encima una obligación de control del proveedor.
Ese doble papel tiene una consecuencia práctica. El control ordinario de proveedores pregunta si la mercancía llegó a tiempo y era conforme. El control de un proveedor de calibración pregunta además si el laboratorio era técnicamente capaz de hacer la medición concreta que compraste. Y lo pregunta en el intervalo que usas y con una incertidumbre lo bastante pequeña para tu tolerancia. Un laboratorio puede ser fiable en lo comercial y seguir siendo el laboratorio equivocado para tu llave dinamométrica.
Qué exigen de verdad las normas y qué no
Aquí es donde la mayoría de los consejos publicados exageran. Merece la pena ser exactos.
ISO 9001 no exige una lista de proveedores aprobados. Esas palabras no aparecen en la norma. El apartado 8.4.1 exige que fijes criterios para la evaluación, la selección, el seguimiento y la reevaluación de los proveedores externos. Después exige que apliques esos criterios y conserves los registros. Los criterios son lo primero que piden los auditores. Una lista es simplemente la forma corriente de guardar los registros.
ISO 9001 tampoco exige que tu laboratorio de calibración esté acreditado. Su regla de trazabilidad se aplica cuando la trazabilidad es un requisito, o cuando la consideras esencial para confiar en tus resultados. Cuando se aplica, el equipo tiene que calibrarse o verificarse frente a patrones de medida trazables a patrones de medida internacionales o nacionales. La norma también te dice que tengas en cuenta la eficacia de los controles del propio proveedor cuando decidas cuánto control aplicar. La acreditación es la evidencia más sólida que existe. Solo tiene ese peso para el trabajo que figura en el alcance publicado del laboratorio. No aparece como requisito.
La aeroespacial es más estricta. El apartado 8.4.1.1 de AS9100D exige un registro de proveedores externos que recoja el estado de aprobación y el alcance de esa aprobación. También exige que definas el proceso, la responsabilidad y la autoridad para decidir el estado de aprobación y para cambiarlo. Los ejemplos de estado que da la norma son aprobado, condicional y desaprobado. Los ejemplos de alcance son tipo de producto y familia de procesos. Anotar un laboratorio simplemente como aprobado, sin alcance, deja fuera un elemento obligatorio del registro.
La automoción es la más estricta. IATF 16949 nombra expresamente los servicios de calibración dentro del alcance del control de proveedores. Su apartado sobre laboratorios externos exige que el laboratorio tenga un alcance definido que cubra el servicio que compras. Después, el laboratorio debe estar acreditado según ISO/IEC 17025 o un equivalente nacional con ese servicio dentro del alcance de acreditación, o bien estar documentado como aceptable para tu cliente. Cuando la vía es la acreditación, el certificado o el informe tiene que llevar la marca de un organismo nacional de acreditación. Una vía estrecha permite además que el fabricante del equipo calibre su propio equipo cuando no hay ningún laboratorio cualificado disponible.
Los dispositivos médicos quedan en medio. ISO 13485 usa su propio apartado de compras en lugar de la numeración de ISO 9001. Exige criterios de selección y control proporcionales al riesgo asociado al dispositivo médico. Tampoco exige la acreditación. Exige que justifiques y registres tu razonamiento. Desde el 2 de febrero de 2026, el Quality Management System Regulation de la FDA incorpora ISO 13485:2016 por referencia. Los fabricantes de dispositivos de EE. UU. cumplen ahora la obligación de control de compras a través de ese apartado y no con la antigua redacción de 21 CFR 820.50.
Los propios laboratorios de calibración siguen el mismo ciclo. ISO/IEC 17025 exige que un laboratorio tenga un procedimiento y registros sobre cómo define los requisitos de lo que compra. Ese mismo procedimiento tiene que cubrir cómo evalúa, selecciona, hace el seguimiento y reevalúa a sus propios proveedores externos, cómo verifica la conformidad antes del uso y qué acciones toma a partir de esas evaluaciones. Cuando compras calibración acreditada, parte de lo que compras es una cadena de suministro que ya ha aplicado este ciclo de control a sus propios patrones de referencia.
- Ninguna norma de este grupo fija una frecuencia de reevaluación. Lo anual es costumbre, no requisito.
- Ninguna norma fija un periodo de conservación para los expedientes de proveedores. Eso sale de tus contratos, de tu regulador y de tus propias reglas de conservación.
- Ninguna norma exige una auditoría in situ de un laboratorio de calibración. La aeroespacial exige que comuniques cualquier actividad de ese tipo que pienses realizar.
- Ninguna de ellas define la expresión «trazable a NIST». Es lenguaje de órdenes de compra y de certificados, no un término definido. Por sí sola no demuestra nada. Lo que tienes que poder evidenciar es la trazabilidad metrológica, y el NIST publica su propia política sobre lo que debería poder demostrar una declaración de trazabilidad al NIST.
Redacta el requisito antes de pedir presupuestos
Casi todos los problemas al comprar calibraciones vienen de comprar un servicio sin definir. Llega el certificado, le falta algo que necesitabas y, para entonces, el instrumento ya ha vuelto a usarse.
Todas las normas de este ámbito te piden comunicar los requisitos al proveedor antes de que empiece el trabajo. Para una calibración es una lista corta. Su sitio es la orden de compra o un acuerdo marco, no un hilo de correos.
- Los parámetros, intervalos y puntos que usas de verdad, no el juego de puntos por defecto del fabricante.
- Tus tolerancias, si difieren de la especificación del fabricante.
- Si se exige calibración acreditada, indicado por parámetro. Muchos laboratorios venden un servicio acreditado y otro no acreditado más barato bajo la misma marca.
- Datos como se encontró obligatorios, antes de cualquier ajuste. Datos como se dejó obligatorios después del ajuste o la reparación.
- Incertidumbre de medida declarada, con el factor de cobertura indicado.
- Si quieres una declaración de conformidad y con qué regla de decisión. Si no especificas ninguna, heredas la del laboratorio.
- Aviso de los resultados fuera de tolerancia. Exige que el laboratorio comunique por escrito cualquier condición fuera de tolerancia en el estado como se encontró, a una persona con nombre y dentro de un número de días fijado.
- Si se permite subcontratar. Si se permite, indica si necesita tu aprobación previa y si debe identificarse en el certificado.
- Ajustar solo con aprobación, si un ajuste silencioso te haría perder la evidencia como se encontró.
- El plazo de entrega comprometido y los identificadores de activo que quieres impresos, para que el certificado nombre tus números de serie.
- Si se puede imprimir una fecha de vencimiento en el certificado o en la etiqueta. ISO/IEC 17025 dice que un certificado de calibración o una etiqueta de calibración no deben incluir un intervalo de calibración recomendado salvo que lo hayas acordado. El mismo apartado permite que la reglamentación legal prevalezca sobre eso. En la mayoría de los casos, el intervalo lo fijas tú. Dile al laboratorio qué fecha imprimir, o que no imprima ninguna.
El alcance de acreditación es el documento que importa
La acreditación produce dos documentos. Un certificado de acreditación es una página que dice que el laboratorio está acreditado. Un alcance de acreditación es la tabla de lo que el laboratorio está realmente acreditado para hacer. Un proveedor que solo te manda el certificado no ha respondido a tu pregunta.
El alcance enumera, para cada capacidad, el mensurando o el tipo de instrumento, el método, el intervalo de medida con cualquier otro parámetro pertinente y la incertidumbre de medida. Esos elementos juntos forman una capacidad de medida y calibración, que suele abreviarse CMC. La cifra de incertidumbre es parte de la CMC y no toda ella. Solo se aplica dentro del intervalo, el método y las condiciones de esa misma línea. Los encabezados de columna varían según el organismo de acreditación. Algunos titulan la columna de incertidumbre CMC. Otros la llaman incertidumbre expandida de medida. Si solo buscas esas tres letras, puedes pasarla por alto.
Un laboratorio acreditado de verdad puede quedar fuera de su alcance para tu trabajo de más maneras de las que espera la mayoría de los compradores.
- El parámetro no aparece en absoluto. La acreditación se concede por medición, no por empresa.
- Tu intervalo queda fuera de la banda indicada. Una fila que cubre de 0 a 55 ohmios no cubre 400 ohmios.
- La dirección es la equivocada. Estar acreditado para medir una magnitud no es lo mismo que estar acreditado para generarla o simularla.
- La sede es la equivocada. La acreditación se concede a una instalación. Los números de certificado suelen llevar un sufijo de ubicación. Una empresa con varias sedes puede tener una sede acreditada y tres que no lo están.
- El trabajo in situ es distinto del trabajo en laboratorio. Las incertidumbres de campo suelen ser peores que la cifra de laboratorio, y algunos alcances solo cubren una de las dos modalidades.
- El servicio está en el alcance, pero el laboratorio no lo vende comercialmente. Algunos directorios indican la disponibilidad comercial.
- Pediste sin darte cuenta el nivel no acreditado, más barato.
Cómo leer una CMC y por qué la incertidumbre de tu trabajo es mayor
Una CMC es la menor incertidumbre que el laboratorio puede lograr al calibrar un dispositivo casi ideal en condiciones normales. Es un mínimo, no una promesa sobre tu instrumento.
La mayoría de los instrumentos que se envían a calibrar no son casi ideales. La incertidumbre declarada en tu certificado tiene que cubrir las contribuciones de tu dispositivo. Así que es igual o mayor que la CMC del alcance, y normalmente es mayor. De ahí sale una regla firme. Un laboratorio acreditado no debe declarar una incertidumbre menor que su CMC publicada para ese trabajo. Un valor declarado que coincide exactamente con la CMC no es un defecto por sí solo. Pasa cuando tu dispositivo aporta poco y las cifras se redondean al mismo número. Lo que debería hacerte mirar con más atención es una misma incertidumbre impresa en elementos claramente distintos. Pregunta al laboratorio cómo evaluó la contribución de tu instrumento.
Compara la CMC con la tolerancia que vas a aplicar de verdad. Hazlo en la línea del alcance que corresponde a tu parámetro y a tu intervalo. Un alcance recoge muchas CMC. No contiene un único número para el laboratorio. Pon las dos cifras sobre la misma base antes de juzgarlas. El porcentaje de la lectura y el porcentaje del span no son lo mismo. Haz la comparación en un punto de ensayo real. Si tu límite de aceptación sale en ese punto a un 0,1 por ciento de la lectura y la CMC correspondiente es un 0,25 por ciento de la lectura, ninguna reputación salva esa diferencia. Lo que suele esperarse es una relación de incertidumbre de prueba (TUR) de al menos 4 a 1, o en su lugar un análisis documentado del riesgo de falsa aceptación. La incertidumbre impresa en tu certificado será como mínimo la CMC y normalmente más. Una relación que parece justa en el alcance es peor en el trabajo.
Los valores de CMC adoptan legítimamente varias formas. Un único valor en todo un intervalo. Un intervalo de bajo a alto. Un porcentaje de la lectura. Un porcentaje más un mínimo. Una fórmula que crece con la longitud. Una tabla de puntos discretos. Un único valor límite escrito como menor o igual que cierta cifra en todo un intervalo es normal, y el organismo de acreditación evaluó ese formato antes de que entrara en el alcance. No lo señales como defecto. Señálalo cuando el número sea un mejor caso y no un límite, como una «incertidumbre de tan solo» cierta cifra. Señálalo cuando no se indique ningún factor de cobertura ni nivel de confianza. Señálalo cuando el valor no esté ligado a un parámetro, un intervalo y un método con nombre.
Verifica en el organismo de acreditación, no en el PDF que te enviaron
Toda esta secuencia lleva unos minutos por proveedor. Hace falta más de una consulta porque EE. UU. no tiene un registro único. Además, dos organismos pueden discrepar sobre el mismo laboratorio en la misma dirección.
Fíjate en qué cambios se publican. Las suspensiones y las retiradas suelen hacerse públicas. Una reducción discreta del alcance es el cambio con más probabilidades de afectarte y el que menos probabilidades tiene de anunciarse. Los alcances llevan sus propias fechas de revisión y pueden recortarse a mitad de ciclo, no solo en la renovación. Es una razón para volver a comprobar el alcance vigente según un calendario en lugar de confiar en que te avisen.
- Toma el nombre de la entidad jurídica y la dirección de la sede del presupuesto, no del folleto. Los nombres comerciales y las marcas matrices no tienen acreditación.
- Abre el directorio público del organismo de acreditación y busca esa entidad jurídica en esa dirección. No trabajes con el PDF que te mandó el proveedor. Un archivo te dice lo que era cierto el día en que se guardó. Desde entonces la acreditación puede haberse suspendido, retirado o reducido.
- Comprueba el estado de la acreditación y la fecha de validez. Lee con cuidado la palabra del estado. Algunos organismos usan términos como «extended» (prorrogada) para una acreditación activa que tiene una prórroga, y eso no es un estado aparte.
- Comprueba que el número de certificado coincide, incluido cualquier sufijo de sede.
- Compara la fecha de revisión del alcance en la copia del directorio con la de la copia que te enviaron. Un alcance puede revisarse y perder una fila con la que contabas.
- Busca tu parámetro como una fila real. Confirma que tu intervalo queda dentro de la banda indicada y que la dirección coincide.
- Lee la incertidumbre de esa fila frente a tu tolerancia.
- Comprueba la modalidad. Si necesitas trabajo in situ, la fila o sus notas al pie deben permitir el servicio de campo.
- Guarda la evidencia. Imprime o guarda la página del directorio y el alcance con la fecha en que los consultaste, y registra quién lo comprobó.
Revisar el certificado cuando vuelve
Aprobar un proveedor es un control. Revisar lo que entrega es otro distinto, y las normas lo tratan así. La revisión de entrada de un certificado devuelto es donde se encuentran el control de proveedores y la trazabilidad.
Consulta la lista completa de elementos del certificado en la guía de requisitos de los certificados, no aquí. Las comprobaciones propias de una decisión sobre proveedores son estas.
- La identificación del elemento coincide con el registro del activo, por número de serie.
- La incertidumbre de medida está indicada, en unidades utilizables, con el factor de cobertura.
- Hay una declaración de trazabilidad real, no solo la expresión «trazable a NIST».
- Los datos como se encontró están presentes cuando la unidad se ajustó o se reparó, si los exigiste.
- Aparece el símbolo de acreditación o una referencia escrita a la acreditación, si pediste trabajo acreditado.
- Los informes mixtos señalan las líneas no acreditadas. Un informe sin ningún resultado acreditado no debe llevar ninguna referencia a la acreditación en ninguna parte, tampoco en las cartas de presentación.
- Los resultados obtenidos de un proveedor externo están claramente identificados. Así es como te enteras de que tu trabajo se subcontrató.
- Cualquier declaración de pasa o no pasa nombra la regla de decisión aplicada.
- La incertidumbre declarada es como mínimo la CMC de la línea del alcance que corresponde al parámetro y al intervalo realmente calibrados. Compara lo comparable, con el mismo factor de cobertura. Un valor por debajo de la CMC publicada necesita una explicación del laboratorio. Un valor que coincide justo con ella, no.
Qué tiene que llevar una fila de calibración en la lista de proveedores aprobados
Una fila genérica de proveedor no funciona con un laboratorio de calibración, por cuatro razones. La certificación y la acreditación son objetos distintos. La acreditación se limita a un alcance que vive en un documento aparte con su propia fecha. La acreditación es específica de cada sede. Y el trabajo de campo es una actividad distinta del trabajo en laboratorio.
Así que la estructura que funciona es una fila principal por cada sede del proveedor, con filas hijas para cada área de medida aprobada. Una única fila plana por empresa obliga a hacer la entrada demasiado amplia que causa la mayor parte del daño.
Además de las columnas habituales de identidad y estado, una fila de proveedor de calibración necesita estas.
- El nombre jurídico del proveedor y la sede concreta que hace el trabajo, con su dirección.
- La disciplina y el parámetro, con el intervalo. Par de 5 a 500 newton metros es una línea de alcance que puedes comprobar. Par, a secas, es un deseo.
- La tolerancia de instrumento más estrecha que puedes enviar a este laboratorio, registrada por cada línea del alcance que uses de verdad. Calcula la cifra de planificación a partir de la CMC de ese parámetro e intervalo y de la relación que exiges. Tómala como un mejor caso. El número que tiene que cumplir tu relación es la incertidumbre impresa en el certificado, y suele ser mayor que la CMC.
- Servicio acreditado o no acreditado, por parámetro.
- Servicio in situ o de campo aprobado, registrado aparte del trabajo en laboratorio.
- Una línea explícita de «no aprobado para». Es el campo más barato de la lista y el que frena la orden de compra equivocada.
- El organismo de acreditación, el número de certificado con su sufijo de sede y la referencia del documento de alcance con su propia fecha de revisión.
- La fecha en que verificaste la acreditación en el directorio del organismo, y quién lo comprobó. Es el campo de más valor y el que no tiene la mayoría de las listas.
- El estado de aprobación, tomado de un conjunto fijo de valores, la base de la aprobación, la fecha de aprobación y una persona con nombre que la aprobó.
- La fecha de tu próxima reevaluación, en una columna distinta de la fecha de vencimiento del certificado del proveedor. La gente junta estas dos y después trata un certificado sin vencer como una evaluación al día.
- Una referencia a dónde están los requisitos trasladados al proveedor. Es decir, el texto de la orden de compra, las cláusulas de calidad o el acuerdo de servicio.
Cómo usar la plantilla gratuita de la lista
Nuestro generador de listas de proveedores aprobados funciona por completo en tu navegador. No se sube nada. Te da siete columnas editables por fila: proveedor, categoría, estado de aprobación, certificación, vencimiento del certificado, alcance suministrado y última auditoría. El estado es un conjunto fijo: Aprobado, Condicional, Descalificado y Pendiente. La columna de certificación también es un conjunto fijo. Ofrece ISO 9001, AS9100, IATF 16949, ISO 13485, ISO/IEC 17025 y Ninguna, y admite un valor por fila.
Lee la opción ISO/IEC 17025 como acreditación y no como certificación. Un laboratorio de calibración está acreditado según 17025 por un organismo de acreditación. No está certificado. Esa distinción decide lo que vale realmente la fila.
Marca los certificados que han vencido o que vencen dentro de 90 días. Cuenta tus proveedores por estado. Enumera los que necesitan atención, con los más atrasados primero, y cuenta aparte cualquier proveedor que tenga una certificación registrada y ninguna fecha de vencimiento. La exportación a CSV y TSV lleva ocho columnas en lugar de las siete de la pantalla. La columna extra va entre vencimiento del certificado y alcance suministrado. Contiene un estado del certificado calculado a partir de la fecha de vencimiento que escribiste. Úsalo como una lista de cosas que reclamar. Un alcance puede recortarse o una acreditación suspenderse mucho antes de que se cumpla la fecha impresa.
Las columnas de arriba que el generador no tiene, como la base de la aprobación, el responsable de la aprobación, el nivel de riesgo y la fecha de la próxima revisión, son las que añades en tu propia hoja de cálculo después de exportar. Es deliberado. La exportación sigue siendo legible, y tus columnas son tuyas.
Para el lado del desempeño, la calculadora de evaluación de proveedores publica sus fórmulas y valores por defecto para que veas cómo se construye una puntuación. Se diseñó para mercancías, así que traduce las entradas para un laboratorio. Los certificados recibidos ocupan el lugar de los lotes recibidos. Los certificados devueltos con errores o que hay que volver a emitir ocupan el lugar de los rechazos. Los instrumentos devueltos tarde respecto al plazo prometido son tu métrica de entrega. Los resultados fuera de tolerancia que comunica el laboratorio, frente a los que encuentras tú después, merecen seguimiento por sí solos.
Si te resultaría útil un seguimiento automático de los certificados y los alcances de acreditación de los proveedores, hay una página que describe lo que estamos pensando construir. Hoy no está disponible. Lee cada línea de esa página como una intención, no como un producto.
La aprobación condicional y cómo hacer que el estado signifique algo
La aprobación condicional es un estado real y registrable, y es donde la lista demuestra lo que vale. No es solo una palabra de estado. Son cuatro cosas, y no es aprobación condicional a menos que estén las cuatro.
La restricción, que indica para qué se puede usar el proveedor y para qué no. La fecha de fin. Un responsable con nombre que la cierra. Y la evidencia de salida, es decir, lo que hay que presentar para pasar a aprobado, o la fila baja a suspendido.
Formas habituales para un laboratorio de calibración. Aprobado solo para dimensional mientras se evalúa una ampliación del alcance de par. Aprobado hasta una fecha fija mientras se cierra una renovación de la acreditación. Aprobado para una orden de compra y después revisión. Aprobado con revisión de entrada del 100 por ciento de los certificados. Aprobado solo para trabajos en los que tu cliente final haya aceptado este laboratorio.
Una forma más merece su propia nota. No acreditado, pero auditado por ti, con la cadena hasta el SI y la incertidumbre declarada archivadas. Deja constancia bien visible de que esto no es calibración acreditada. La falta de la marca de acreditación es lo de menos. Nadie ajeno a tu propia auditoría ha evaluado el método ni la incertidumbre. Tu cliente o tu entidad de certificación pueden seguir rechazando el resultado. Los requisitos que se trasladan en automoción y aeroespacial suelen pedir acreditación o, en su lugar, la aceptación escrita del cliente.
La regla que hace que todo funcione es que el estado tiene que bloquear una orden de compra, no quedarse a su lado. Si la única consecuencia de «condicional» es un color en una hoja de cálculo, es un aprobado con una nota.
Dos diagnósticos. Si alguna fila condicional es más antigua que su propia condición, ese es tu hallazgo. Y si todas las filas de tu lista dicen aprobado, la columna de estado nunca se ha usado.
La reevaluación y los disparadores que ganan al calendario
Ninguna norma fija un intervalo. Lo anual es el valor por defecto habitual. Las variantes por niveles de riesgo están muy extendidas, con ciclos más cortos para los proveedores únicos o de alto impacto y más largos para los de bajo riesgo. También hay niveles de profundidad, desde una revisión documental de escritorio, pasando por un cuestionario y una revisión a distancia, hasta una auditoría in situ.
Haz la reevaluación periódica con tu propio calendario. No la ates al ciclo de acreditación del proveedor, porque esos ciclos suelen durar más de un año. Mantén además una alerta de vencimiento aparte que salte entre 60 y 90 días antes del vencimiento de la acreditación, y no el mismo día. Eso deja tiempo para volver a calificarlo o buscar una alternativa antes de que venzan los instrumentos. Un vencimiento que se descubre el mismo día ya es un problema para todo lo que esté en tránsito.
Clasifica por lo que controla el instrumento, no por lo que cuesta la calibración. Una calibración barata del calibre que libera producto pesa más que una cara de un termómetro de instalaciones.
La revisión programada es el mínimo. Estos hechos obligan a revisar de inmediato.
- Acreditación vencida, suspendida, retirada o a la que se ha renunciado.
- Alcance reducido, o valores de incertidumbre de tu parámetro que empeoraron. Un organismo puede recortar o suspender parcialmente un alcance en cualquier momento del ciclo, no solo en la renovación. Compara el alcance nuevo con la versión anterior. Las reducciones no se anuncian solas.
- Cambio de organismo de acreditación.
- El laboratorio cambió de sede, fue adquirido o cambió de signatario o de técnico clave para tu disciplina.
- El laboratorio empezó a subcontratar un trabajo que antes hacía él mismo, o descubriste que ya lo hacía.
- Llegó un certificado al que le faltaba un elemento obligatorio, o se identificó el instrumento equivocado.
- Un resultado fuera de tolerancia comunicado tarde, o encontrado por ti en lugar de comunicado por ellos.
- Un instrumento volvió y no pasó tu propia verificación.
- Empezaste a comprarles algo nuevo. Un parámetro nuevo, un intervalo más amplio, una tolerancia más estrecha. La aprobación existente no lo cubre y nada en un proceso de compra normal se da cuenta.
- Un periodo largo sin pedidos. Vuelve a calificarlo antes de usar de nuevo un proveedor inactivo.
Cuando no existe ninguna fuente acreditada
A veces el parámetro que necesitas no está en el alcance de nadie. A veces la única fuente competente es el fabricante del equipo. Es una situación legítima y tiene una salida defendible.
Opciones, más o menos de mayor a menor solidez. Busca en los directorios de otros organismos de acreditación por palabra clave del parámetro y no por nombre del laboratorio, porque puede que otro laboratorio ya lo cubra. Divide el pedido: envía los parámetros cubiertos al laboratorio acreditado y el no cubierto a otro sitio, con la división explícita en la orden de compra para que el marcado del certificado coincida. Pide al laboratorio que amplíe su alcance, lo cual es posible pero lento. Acude al fabricante o a un instituto nacional de metrología para parámetros exóticos, comprobando qué acreditación tiene el centro de servicio y para qué sede. Calibra internamente frente a referencias trazables con tu propio presupuesto de incertidumbre documentado, donde tu norma lo permita. O acepta una calibración no acreditada pero trazable y documenta por qué.
La última vía supone trabajo de verdad. Cuando falta la acreditación, la evidencia que se espera que tengas se parece mucho a lo que examinaría un evaluador. Es decir, registros de validación del método, la evaluación de la incertidumbre, documentación de trazabilidad, evidencia de la validez continuada de los resultados, competencia del personal, registros de los equipos y controles de las instalaciones y del ambiente. Es un expediente considerable, y por eso esta vía suele ser un último recurso y no un ahorro.
Elijas la vía que elijas, comprueba primero tus propias obligaciones. ISO 9001 te deja la decisión siempre que apliques tus propios criterios y conserves los registros. IATF es más estricta. El laboratorio externo debe tener el servicio concreto en su alcance definido. Después, debe estar acreditado según ISO/IEC 17025 o un equivalente nacional con ese servicio en el alcance de acreditación, o bien estar documentado como aceptable para tu cliente. El mismo apartado incluye una nota para este caso exacto. Cuando no hay ningún laboratorio cualificado disponible para un equipo determinado, el fabricante del equipo puede hacer la calibración. Entonces tienes que cumplir los controles que IATF fija para un laboratorio interno. Conserva la evidencia en cualquier caso. Registra qué comprobaste y qué encontraste, la fecha, el motivo por el que la carencia era aceptable y quién lo aprobó.
Diagnósticos que puedes hacer hoy sobre tu lista actual
El fallo habitual no es espectacular. La lista se hace para una auditoría. Nada en el proceso de compra la lee nunca. Deja de ser cierta proveedor a proveedor mientras sigue pareciendo terminada. Estas comprobaciones llevan unos veinte minutos.
- Ordena por fecha de aprobación. Si la mayoría de las filas comparten una fecha, la lista se hizo de una sentada y no se ha movido.
- Ordena por fecha de reevaluación. Cuenta las filas con fecha pasada. Cuenta las vacías. Vacía es peor que atrasada.
- Cuenta las filas con un estado distinto de aprobado. Cero significa que la columna de estado es decorativa.
- Saca las órdenes de compra de calibración de los últimos doce meses y empareja cada proveedor con una fila. Los proveedores sin fila son tu lista en la sombra.
- Toma tus tres proveedores de calibración con más gasto. Para cada uno, abre el directorio del organismo de acreditación y confirma que la acreditación está vigente, que la sede coincide con la dirección de envío y que el alcance cubre los instrumentos que enviaste de verdad.
- Comprueba si la columna de vencimiento del certificado y la de reevaluación tienen alguna vez fechas distintas. Si siempre son iguales, una se está copiando en la otra y no se está haciendo ninguna evaluación independiente.
- Pregunta quién es el responsable de la lista. Si la respuesta es un departamento, no es de nadie.
Dónde encaja Axiospec
Axiospec es un software de gestión de calibraciones en la nube de CaliTech LLC. Es una herramienta de documentación y de flujo de trabajo. No certifica ni acredita a nadie, y no puede hacer que un proveedor quede aprobado. La decisión de aprobación y la lista de proveedores aprobados siguen siendo tuyas.
Lo que guarda es la otra mitad. Es decir, los registros de calibración que rige la decisión sobre el proveedor. Los registros van a un libro encadenado por hash con detección de manipulaciones, con aprobación opcional entre quien registra y quien revisa, en la que el servidor impide que la persona que registró una calibración la apruebe. Cuando seleccionas una norma, los campos que exige esa norma se marcan en el formulario de calibración y no se puede guardar hasta rellenarlos. Esa exigencia está activada por defecto. Un administrador puede relajarla por espacio de trabajo, y un espacio de trabajo nuevo queda exento solo hasta su primera calibración. La única excepción es el propio certificado: como es un archivo que se sube, en el formulario sigue siendo una recomendación, aunque la API REST sí lo exige.
Hay presupuestos de incertidumbre por instrumento y estudios AIAG MSA integrados. Las aplicaciones nativas para iOS y Android te dan captura sin conexión y escaneo de códigos QR en todos los planes. Una importación autoservicio de CSV y Excel lee las exportaciones de GAGEtrak y GAGEpack.
El plan gratuito es permanente. No es una prueba. Cubre 50 instrumentos con usuarios ilimitados. Un espacio de trabajo nuevo funciona con Professional durante sus primeros 45 días. Después sigue gratis con 50 instrumentos salvo que pases a un plan de pago. Los planes de pago cuestan 59, 129 y 229 dólares estadounidenses al mes, con usuarios ilimitados.
Las dos herramientas de proveedores enlazadas desde esta guía, el generador de listas de proveedores aprobados y la calculadora de evaluación de proveedores, son gratuitas y no necesitan cuenta. La página de vencimiento de certificados no es una herramienta. Describe algo que estamos pensando construir.
Preguntas frecuentes
- ¿Qué debo comprobar antes de aprobar un proveedor de calibración?
- Comprueba el alcance de acreditación, no el certificado. El certificado dice que un laboratorio está acreditado. El alcance dice para qué. Confirma que tu parámetro de medida concreto aparece como una fila. Confirma que tu intervalo queda dentro de la banda indicada. Confirma que la fila cubre el servicio que necesitas, porque medir una magnitud no es lo mismo que generarla. Después compara la incertidumbre declarada con tu tolerancia. Confirma que la acreditación la tiene la entidad jurídica y la sede que va a hacer el trabajo, porque la acreditación se concede por instalación. Verifícalo todo en el directorio público del organismo de acreditación y no en un PDF que te mandó el proveedor por correo, porque la acreditación puede haberse suspendido, retirado o reducido desde que se guardó ese archivo. Luego acuerda tus requisitos por escrito antes del primer pedido. Es decir, datos como se encontró y como se dejó, incertidumbre declarada, la regla de decisión en la que se basa cualquier declaración de aprobado, aviso de los resultados fuera de tolerancia y si se permite subcontratar.
- ¿ISO 9001 exige una lista de proveedores aprobados?
- No. La expresión no aparece en ISO 9001. Lo que exige la norma es que determines y apliques criterios para la evaluación, la selección, el seguimiento y la reevaluación de los proveedores externos. También exige que conserves registros de esas actividades y de cualquier acción necesaria derivada de ellas. Los criterios son lo primero que piden los auditores. Una lista ordenada sin nada detrás es un hallazgo habitual. Una lista es simplemente la forma corriente de guardar esos registros, y por eso casi todo el mundo hace una. La aeroespacial es distinta. AS9100D sí exige un registro de proveedores externos con su estado de aprobación y el alcance de esa aprobación.
- ¿Mi laboratorio de calibración tiene que estar acreditado según ISO/IEC 17025?
- Depende de la norma con la que trabajes. ISO 9001 no lo exige. Su regla de trazabilidad se aplica cuando la trazabilidad es un requisito, o cuando la consideras esencial para confiar en tus resultados. En ese caso el equipo tiene que calibrarse o verificarse frente a patrones de medida trazables a patrones de medida internacionales o nacionales. ISO 9001 también te dice que tengas en cuenta los controles del propio proveedor al decidir cuánto control aplicar. ISO 13485 tampoco exige la acreditación. Exige un control de proveedores proporcional al riesgo asociado al dispositivo médico. IATF 16949 es la que más se acerca a exigirla. Un laboratorio externo debe tener un alcance definido que cubra el servicio que compras. Además, o bien el laboratorio está acreditado según ISO/IEC 17025 o un equivalente nacional con ese servicio en su alcance de acreditación, o bien tienes evidencia de que el laboratorio es aceptable para tu cliente. Cuando la vía es la acreditación, el certificado tiene que llevar la marca de un organismo nacional de acreditación. La aeroespacial recoge esa expectativa a través de los requisitos que traslada el cliente, no de la propia AS9100D. La acreditación suele ser la forma más barata de cumplir tus propios criterios. Es un medio, no un requisito universal.
- ¿Qué es un alcance de acreditación y cómo se lee?
- Es un documento distinto del certificado de acreditación, y es el que responde a tu pregunta. Enumera, para cada capacidad, el mensurando o el tipo de instrumento, el método, el intervalo de medida con cualquier otro parámetro pertinente y la incertidumbre de medida. Esos elementos juntos forman una capacidad de medida y calibración, o CMC. La cifra de incertidumbre es parte de la CMC, no toda ella, y solo se aplica dentro del intervalo, el método y las condiciones de esa misma línea. Trata esa cifra como un mínimo. Es la menor incertidumbre que el laboratorio puede alcanzar con un elemento casi ideal en condiciones rutinarias, así que la incertidumbre impresa en tu propio certificado será ese valor o uno mayor. Los encabezados de columna varían según el organismo de acreditación. Unos usan las siglas CMC y otros dicen incertidumbre expandida de medida, así que lee las notas al pie. Para leer una fila, busca la que corresponde a tu parámetro. Confirma que tu intervalo cae dentro de la banda indicada. Comprueba si la fila cubre medir la magnitud o generarla, porque muchos alcances lo recogen por separado. Después compara la incertidumbre indicada con tu tolerancia como primer filtro. Revisa también las notas al pie por si hay restricciones, como un servicio solo in situ o solo en laboratorio.
- ¿La CMC del alcance es la incertidumbre que tendrá mi certificado?
- No, y no debería serlo. Una CMC es la menor incertidumbre que el laboratorio puede lograr al calibrar un dispositivo casi ideal en condiciones normales. La mayoría de los instrumentos que se envían no son casi ideales, así que la incertidumbre declarada para tu trabajo incluye contribuciones de tu dispositivo y suele ser mayor. Hay una regla firme. Un laboratorio acreditado no debe declarar una incertidumbre menor que su CMC publicada para ese trabajo, así que un número por debajo del valor del alcance pide una explicación, no un agradecimiento. Un valor declarado que coincide exactamente con la CMC no es un defecto por sí solo. Pasa cuando tu dispositivo aporta poco y las cifras se redondean al mismo número. Lo que sí merece preguntas es la misma incertidumbre impresa en todas las líneas para elementos claramente distintos. Pregunta al laboratorio cómo evaluó la contribución de tu instrumento. El trabajo in situ suele tener una incertidumbre mayor por el entorno del lugar y por el transporte de los patrones del laboratorio, así que compáralo con las filas in situ del alcance y no con las de laboratorio.
- ¿Cada cuánto debo reevaluar a un proveedor de calibración?
- Ninguna norma fija un intervalo. Lo anual es el valor por defecto habitual y la clasificación por niveles de riesgo está muy extendida, con ciclos más cortos para los proveedores únicos o de alto impacto. Haz esa reevaluación periódica con tu propio calendario y no con el ciclo de acreditación del proveedor, porque los ciclos de acreditación suelen durar más de un año. Mantén además una alerta de vencimiento aparte que salte entre 60 y 90 días antes del vencimiento de la acreditación, y no el mismo día, para tener tiempo de volver a calificarlo o de buscar una alternativa. Guarda la fecha de tu próxima reevaluación en un campo distinto de la fecha de vencimiento del certificado del proveedor. Si las juntas, un certificado sin vencer cuenta en silencio como una evaluación vigente. Después añade disparadores por evento. Entre ellos están una reducción del alcance, que un organismo puede publicar en cualquier momento del ciclo y no solo en la renovación, una suspensión o una retirada, un cambio de sede o una adquisición, un certificado al que le falta un elemento obligatorio, un aviso tardío de un resultado fuera de tolerancia, o que empieces a comprar un parámetro o un intervalo que la aprobación existente nunca cubrió.
- ¿Por qué importan tanto los datos como se encontró en un certificado de calibración?
- Porque son la prueba más clara que tienes del estado del instrumento antes de que el laboratorio lo tocara. Todas las normas de calidad principales te exigen determinar si los resultados de medición anteriores se vieron afectados cuando un instrumento resulta no apto para el uso. Esa obligación existe tengas o no los datos. Sin lecturas como se encontró no puedes acotar el error, así que recurres a supuestos del peor caso, a tus propias comprobaciones intermedias o a volver a inspeccionar el producto. En la práctica, eso significa tratar todo lo medido desde la última calibración como sospechoso hasta que demuestres lo contrario. Las lecturas como se encontró no te dirán cuándo empezó la deriva. Sí te dicen cuánto se había desviado el instrumento al final del intervalo, y eso es lo que reduce la población sospechosa. ISO/IEC 17025 exige informar los resultados antes y después de cualquier ajuste o reparación si están disponibles, y un laboratorio que ajusta sin registrar las lecturas como se encontró no tiene nada que informar. Así que especifica los datos como se encontró como requisito de compra en lugar de darlos por supuestos. Si ya tienes un certificado sin ellos, pregunta al laboratorio si conservó las lecturas antes de dar el producto por perdido.
- ¿Puede un laboratorio acreditado emitir una calibración no acreditada?
- Sí, y es habitual. Muchos laboratorios venden un servicio acreditado y un servicio trazable o comercial más barato sobre el mismo instrumento, y la diferencia suele ser una sola línea en la orden de compra. El trabajo también puede quedar fuera de la acreditación porque el parámetro o el intervalo no están en el alcance, porque se hizo en una sede o en una modalidad que el alcance no cubre, o porque se subcontrató. Según las políticas de uso de la marca de acreditación, un informe sin ningún resultado acreditado no debe llevar ningún símbolo ni referencia a la acreditación en ninguna parte, y un informe mixto debe identificar qué resultados quedan fuera del alcance. Así que lee el certificado, no el logotipo. Anota en tu lista de proveedores aprobados qué nivel de servicio aprobaste para cada parámetro.
Ponlo en práctica
¿Tienes una lista de instrumentos? Envíanosla y la cargamos por ti, normalmente en un par de días laborables. Sin coste en todos los planes. Después registra cada calibración en un historial de auditoría con detección de manipulaciones y produce los registros cuando te los pidan.
Axiospec es una herramienta de documentación y de flujo de trabajo. Te ayuda a mantener registros limpios, trazables y listos para una auditoría. La certificación depende de tus propios procesos, de tu alcance y de tu evaluador.
Más contenido como este, por correo
Una serie corta de guías prácticas de calibración como esta. Sin spam, te das de baja con un clic.