ISO 9001 clause 8.4: qualify suppliers and be able to prove it
ISO 9001:2015 — Quality management systems. Requirements · Updated : septiembre de 2026
La cláusula 8.4 de ISO 9001:2015 exige controlar los procesos, productos y servicios suministrados externamente: definir criterios de evaluación, selección, seguimiento del desempeño y reevaluación de los proveedores, y conservar la información documentada de esas actividades. Es la base normativa de cualquier homologación de proveedores.
Who it applies to
A toda organización certificada o en proceso de certificación, y a cualquiera que compre a terceros procesos, productos o servicios que afecten a su propia conformidad. En la práctica, a quien tenga proveedores críticos.
One standard, the law of each country
The management system is one. What changes in each jurisdiction is the law that requires it and what is at stake if it fails.
| Country | Law that requires it | What it demands |
|---|---|---|
| 🇪🇺European Union | Directive (EU) 2024/1760 (CSDDD) | Diligencia debida sobre impactos adversos en la cadena de actividades. |
| 🇪🇺European Union | Reglamento (UE) 2023/1115 (EUDR) | Declaración de diligencia debida georreferenciada para productos libres de deforestación. |
| 🇪🇺European Union | Reglamento (UE) 2025/40 (PPWR) | Documentación técnica del envase y Declaración UE de Conformidad por cada tipo, reclamables al proveedor. |
| 🇧🇷Brazil | Decreto 11.129/2022 | Diligencia debida de terceros como parámetro del programa de integridad. |
| 🇪🇸Spain | Ley 9/2017 (LCSP), art. 71 | Prohibiciones de contratar aplicables también a la subcontratación. |
| 🇨🇱Chile | Ley 20.393 | El tercero como vía de comisión: la diligencia sobre él es control del modelo. |
Certification does not comply with the law: it attests to a management system, and the authority weighs the evidence that it was working. What the standard saves you is running one system per country.
What the standard requires
How DSA Compliance solves it
- Requisitos canónicos declarados una vez y mapeados a (norma, país, rubro): la misma evidencia no se pide cuatro veces.
- Requisitos bloqueantes que no se compensan con la puntuación — porque homologar no es puntuar, es decidir si entra.
- Reevaluación con vigencias: la caducidad se vigila sola y suspende al proveedor sin que nadie se acuerde.
- Portal del proveedor en tres idiomas con lo que falta dicho sin jerga.
Frequently asked questions
¿La cláusula 8.4 obliga a tener un cuestionario de homologación?
No obliga a un formato concreto: obliga a tener criterios definidos y evidencia de haberlos aplicado. El cuestionario es la forma práctica de conseguir ambas cosas, pero lo que se audita es el criterio y el registro.
¿Cada cuánto hay que reevaluar a un proveedor?
La norma no fija un plazo: pide que la reevaluación esté planificada y sea proporcional al riesgo. En la práctica se combina una periodicidad por criticidad con la caducidad de los documentos aportados.
¿Sirve la misma homologación para ISO 9001 y para la CSDDD?
Sirve el mismo expediente si los requisitos se declaran por separado y se mapean: la calidad pide capacidad y desempeño, la diligencia debida pide derechos humanos y ambiente. Compartir el expediente y separar los requisitos es lo que evita pedir dos veces lo mismo.