8.7.1 Toda salida que no sea conforme con sus requisitos debe identificarse y controlarse para prevenir su uso o entrega no intencionada. Según la naturaleza de la no conformidad, se debe aplicar una o varias de estas disposiciones:

• a) Corrección — reprocesar la salida no conforme.
• b) Segregación, contención, devolución o suspensión del producto/servicio.
• c) Información al cliente.
• d) Obtención de autorización para su aceptación bajo concesión.

Cuando se corrige una salida no conforme, debe verificarse su conformidad con los requisitos.

8.7.2 Debe conservarse información documentada que: a) describa la no conformidad; b) describa las acciones tomadas; c) describa las concesiones obtenidas; d) identifique la autoridad que decide la acción con respecto a la no conformidad.

Todo cambio que pueda impactar la integridad del sistema de gestión, la disponibilidad de recursos o la asignación de responsabilidades debe planificarse y controlarse — sean cambios internos o externos, permanentes o temporales: nuevos procesos, equipos, instalaciones, requisitos legales o proyectos.

1. Se identifica y registra el cambio.
2. Si altera de forma significativa las condiciones de calidad, SST o medio ambiente, se identifican peligros, se evalúan riesgos y se definen controles.
3. Se autoriza el cambio y sus controles.
4. Se actualizan capacitación, procedimientos y matriz de riesgos según corresponda.
5. Se implementa y se hace seguimiento a los controles.
6. Se valida la eficacia — si no fue eficaz, se vuelve a evaluar el impacto.

Aplica a ISO 9001:2015, ISO 14001:2015 e ISO 45001:2018.