Mayor frente a menor
Una no conformidad mayor significa que un requisito no se cumple en absoluto o que un control falla de un modo que pone en riesgo el sistema de gestión. Puede impedir o retrasar la certificación hasta que se corrija. Una no conformidad menor es un fallo puntual que no compromete el sistema en su conjunto. Los auditores también pueden señalar observaciones u oportunidades de mejora, que no son no conformidades.
Qué pasa después
La organización debe corregir el problema, encontrar la causa raíz y aplicar una acción correctiva para que no se repita. En las no conformidades mayores, la entidad de certificación suele pedir evidencias de la corrección antes de emitir o mantener el certificado.
Ejemplos habituales
Hallazgos típicos son revisiones de accesos que nunca se hicieron, falta de evidencias de formación, una evaluación de riesgos desactualizada o una Declaración de Aplicabilidad que no refleja la realidad.
No conformidades internas
Las no conformidades detectadas en auditorías internas siguen el mismo proceso. Encontrarlas antes, internamente, es precisamente el objetivo de la auditoría interna.
