ISO 9001 e ISO 18788 para tu empresa

Esta guía es para el dueño o la dueña de una empresa de guardias que usa Vigitar y quiere entender qué pide cada norma, y si conviene certificarse. No hace falta saber nada de normas de calidad para leerla.

Quien se certifica es tu empresa, no el software: el organismo certificador audita a tu gente, tus decisiones y cómo operas. Vigitar deja lista buena parte de la evidencia que ese auditor pide ver, así no tienes que fabricarla a mano ni armar una carpeta la semana antes de la visita.

Qué son ISO 9001 e ISO 18788, y qué pide cada una

ISO 9001 es la norma internacional de gestión de calidad. Sirve para cualquier rubro y es, por lejos, la más reconocida en seguridad privada en Chile. No exige un manual de calidad grueso ni un procedimiento para cada cosa: exige que unas pocas cosas queden escritas — el alcance del servicio, la política de calidad, un puñado de objetivos medibles, los criterios para elegir proveedores — y que buena parte de lo que la empresa hace todos los días quede registrado: quién está capacitado para qué, qué se acordó con cada mandante, qué salió mal y qué se hizo al respecto, qué dijo la última auditoría interna, qué decidió la dirección en su última revisión.

Un auditor externo no revisa que tengas papeles ordenados: revisa que la empresa opere de verdad como dicen esos papeles. En una empresa de guardias, lo que más mira es la planificación de turnos y relevos, las instrucciones de cada puesto, la supervisión, la capacitación, los reportes de incidentes, la comunicación con el mandante y los indicadores del servicio. Tener un par de no conformidades menores el primer año es normal: para el auditor, una empresa que nunca encuentra nada que corregir es más sospechosa que una que sí corrige.

ISO 18788 es una norma más específica, pensada para empresas de operaciones de seguridad. Agrega, por sobre lo que ya pide ISO 9001, un código de ética que firma todo el personal, procedimientos de uso de la fuerza con desescalada y entrenamiento, procedimientos de aprehensión y registro de personas, verificación de antecedentes más profunda y con reverificación periódica, gestión de incidentes con causa raíz y conservación de los registros por 7 años, y un canal de quejas y denuncias —también anónimas— con protección contra represalias. En Chile está vigente y es certificable: se adoptó como norma chilena, la NCh-ISO 18788:2023. Si conviene certificarla, y por qué probablemente no, se explica en la última sección de esta guía.

Sobre las armas, porque siempre sale la pregunta: el artículo 56 de la Ley 21.659 prohíbe que el guardia porte armas de fuego. ISO 18788 lo resuelve sin conflicto: la norma permite declarar por escrito qué cláusulas no aplican y por qué —una «Declaración de Aplicabilidad»— así que las cláusulas sobre autorización y gestión de armamento se excluyen citando la prohibición legal. Lo que sigue aplicando —el continuo de uso de la fuerza sin arma, los elementos de disuasión permitidos, la aprehensión de personas— no depende de portar arma.

Una nota sobre fechas: durante 2026 sale una nueva edición, ISO 9001:2026, con un período de transición de alrededor de tres años. Si tu empresa certifica en los próximos meses, seguramente lo hará contra la versión hoy vigente (2015) y más adelante pasará a la nueva edición con una auditoría de transición, más simple y más barata que certificar de nuevo desde cero.

Qué te resuelve Vigitar, y en qué pantalla

Vigitar tiene un módulo completo llamado Calidad, pensado justo para estas dos normas. El panorama general está en Calidad → Panorama de calidad: ahí ves de un vistazo qué está pendiente hoy para el sistema de gestión.

Fuera del módulo Calidad, otras pantallas quedan como evidencia del día a día del servicio, que es justo lo que más pide un auditor en una empresa de guardias: Incidentes, con el libro de novedades donde el guardia deja su relato del turno sin que nadie —ni el administrador— pueda editarlo después, con cada incidente desde el relato, pasando por su recepción por el supervisor, hasta el reporte emitido con las acciones tomadas y la solución propuesta; las rondas registradas con código QR; Auditoría, con el registro de quién hizo qué y cuándo en cada pantalla; y Parámetros, con los valores legales usados en los cálculos, cada uno con su fecha y su fuente.

Con todo eso, cuando llegue la auditoría de certificación no vas a tener que armar una carpeta desde cero: la evidencia de la operación diaria ya está. Lo que ningún software puede hacer por ti es la parte que sigue.

Qué tiene que hacer tu empresa — esto no lo resuelve ningún software

Un sistema de gestión no se instala: se decide y se opera. Estas tareas son tuyas, no de Vigitar ni de ningún otro programa:

• Definir el alcance. Una frase clara de qué servicio prestas, para quién y dónde: por ejemplo, guardias de seguridad privada sin armas, en instalaciones de tus mandantes, incluyendo reclutamiento, acreditación, planificación de turnos, supervisión y gestión de incidentes.
• Redactar y firmar la política de calidad. Con media página basta: el compromiso de cumplir lo que se promete y de mejorar.
• Fijar objetivos de calidad medibles. Entre 3 y 5, cada uno con una meta concreta y un responsable — por ejemplo, cobertura de turnos sobre 98%, o reemplazo de un guardia caído en menos de 4 horas.
• Designar por escrito a quien encabeza el sistema. Ya no se exige el antiguo «representante de la dirección», pero alguien tiene que responder por el sistema ante la gerencia.
• Formar o contratar a un auditor interno. Es un curso corto —16 a 18 horas— y es un requisito, no una opción: nadie puede auditar su propio trabajo, así que si la empresa es chica, dos personas se auditan entre sí, o se contrata a alguien externo para eso.
• Operar así, con registros reales, durante varios meses. No se certifica un sistema que nunca ha funcionado: la auditoría de certificación exige ver el sistema operando de verdad, con una auditoría interna y una revisión por la dirección ya hechas y con acta firmada, no una maqueta armada la semana anterior.

Cómo se certifica en Chile

Para que la certificación valga, el organismo certificador tiene que estar acreditado por el INN (el Instituto Nacional de Normalización) para la norma que estás certificando. Antes de firmar con cualquiera, revisa que aparezca vigente en el directorio público del INN: hay bases de licitación que exigen literalmente que el certificado lleve el símbolo INN. Hay varios organismos acreditados para ISO 9001 en Chile, entre multinacionales y certificadoras locales — pide cotización a 2 o 3 antes de decidir.

El proceso tiene dos etapas:

1. Etapa 1, documental: el certificador revisa que ya hiciste una auditoría interna completa y una revisión por la dirección, ambas con acta.
2. Etapa 2, en terreno: revisa que el sistema funcione de verdad, con al menos una visita a una instalación donde prestas servicio.

Aprobada la etapa 2, el certificado dura 3 años, con una visita de vigilancia cada año —la primera dentro de los primeros 12 meses— y una recertificación completa al tercer año. En una empresa chica y ordenada, desde que empiezas a preparar el sistema hasta la etapa 2 suelen pasar entre 4 y 8 meses; los certificadores esperan ver el sistema operando con registros reales durante unos 3 meses como mínimo antes de presentarte.

En costos, una empresa chica suele pagar entre 1,5 y 4 millones de pesos por la auditoría de certificación; cada vigilancia anual, entre 1 y 2 millones; y una consultoría de apoyo, si la contratas, entre 3 y 8 millones. El precio lo mueven los días de auditoría, que crecen con el número de personas de la empresa (los guardias cuentan): pide cotización a 2 o 3 certificadores y compáralas por días y tarifa diaria. El curso de auditor interno va de unos 210 mil a 470 mil pesos según el proveedor. Sercotec y Corfo tienen programas que cofinancian parte de la consultoría o de la auditoría, con un piso de ventas anuales para poder postular — conviene revisarlos antes de cotizar todo por cuenta propia.

Para ISO 18788 el camino cambia: ningún organismo acreditado por el INN certifica esa norma en Chile. La vía real es certificarse con ICONTEC —con acreditación de la agencia colombiana ONAC— o con certificadoras extranjeras aceptadas por la Asociación del Código Internacional de Conducta (ICoCA).

¿Y conviene certificar ISO 18788? Mejor úsala como guía, con una autodeclaración

Certificar ISO 18788 hoy, para una empresa de guardias en Chile, probablemente no vale lo que cuesta. Cuatro razones:

1. Nadie te la pide. En las bases de licitación pública de seguridad revisadas para esta guía, ninguna exigía ni daba puntaje adicional por tener alguna certificación ISO. Lo que sí puntúa casi siempre es el precio, el sueldo ofrecido al guardia, la experiencia de la empresa y el tiempo de reemplazo de un turno, y cada vez más, tener algo parecido a un programa de integridad.
2. No hay organismo acreditado por el INN. La única vía es una certificadora extranjera, pensada para operaciones de seguridad más grandes o en contextos de gobernanza débil — la propia norma dice que no busca cargar a los servicios generales de guardias.
3. Buena parte de sus cláusulas más específicas no aplica. Al no portar armas por la prohibición del artículo 56 de la Ley 21.659, varias cláusulas sobre armamento simplemente se excluyen.
4. Se puede obtener casi todo el beneficio sin certificar. La norma permite una «autodeclaración de primera parte»: tu empresa diseña sus procedimientos siguiendo la norma y lo declara por escrito, sin pagar una auditoría de tercera parte. Lo que de verdad vale —un código de ética, un canal de quejas y denuncias que proteja a quien denuncia, una verificación de antecedentes más seria, incidentes con causa raíz y aviso a la autoridad cuando corresponde— se puede construir y declarar así, y es exactamente el «programa de integridad» que hoy ya suma puntaje en algunas licitaciones.

En resumen: certifica ISO 9001 cuando tu empresa esté lista y operando; usa ISO 18788 como guía de diseño y autodeclárala, y certifícala solo si algún mandante grande o minero llega a exigirla por contrato. Para ver en cualquier momento qué te falta hoy para llegar a la auditoría, entra a Calidad → Panorama de calidad.