El documento habla sobre las normas ISO. Explica que ISO es una familia de estándares internacionales para sistemas de gestión de seguridad de la información. Detalla algunas normas específicas como ISO 9000 sobre sistemas de gestión de calidad y ISO 14000 sobre sistemas de gestión ambiental. También describe los requisitos para la implementación exitosa de las normas ISO.

1. Normas ISO

2. Origen de las Normas
ISO

3. ¿Que es ISO?
 Es una familia de estándares internacionales para
Sistemas de Gestión de la seguridad de la Información.
 Requisitos para la especificación de sistemas de gestión
de la seguridad de la información.
 Proceso de análisis y gestión del riesgo.
 Métricas y medidas de protección.
 Guías de implantación
 Vocabulario claramente definido para evitar distintas
interpretaciones de conceptos técnicos.

4. Normas especificas
 Las series de normas ISO relacionadas con la
calidad constituyen lo que se denomina familia de
normas, las que abarcan distintos aspectos
relacionados con la calidad:
 ISO 9000: Sistemas de Gestión de Calidad
Fundamentos, vocabulario, requisitos, elementos del
sistema de calidad, calidad en diseño, fabricación,
inspección, instalación, venta, servicio post venta,
directrices para la mejora del desempeño.

5.  ISO 10000: Guías para implementar Sistemas de Gestión
de Calidad/ Reportes Técnicos
Guía para planes de calidad, para la gestión de
proyectos, para la documentación de los SGC, para la
gestión de efectos económicos de la calidad, para
aplicación de técnicas estadísticas en las Normas ISO
9000. Requisitos de aseguramiento de la calidad para
equipamiento de medición, aseguramiento de la medición.
 ISO 14000: Sistemas de Gestión Ambiental de las
Organizaciones.
Principios ambientales, etiquetado ambiental, ciclo de vida
del producto, programas de revisión ambiental, auditorías.

6.  ISO 14000: Sistemas de Gestión Ambiental de las
Organizaciones.
Principios ambientales, etiquetado ambiental, ciclo de vida
del producto, programas de revisión ambiental, auditorías.
 ISO 19011: Directrices para la Auditoría de los SGC y/o
Ambiental

7. Estándares
Compromiso real y participación de los directivos
¸ Involucramiento de todos los empleados
¸ Comunicación
¸ Capacitación de todas las áreas de la organización
¸ Disponibilidad de recursos dedicados a la
implementación del SGC
(responsables, tiempos, dinero, espacios físicos para
reuniones, etc.)
¸ Definición clara de responsabilidades
¸ Realización de un diagnóstico de calidad
¸ Comprensión de los requerimientos de los clientes

8. Fijación de políticas y objetivos de calidad
¸ Establecimiento de un plan de calidad
¸ Ordenamiento de la documentación existente
¸ Creación de la documentación del SGC s/ norma ISO
(Manual de Calidad, procedimientos, instrucciones de
trabajo)
¸ Puesta a punto o calibración de máquinas, equipos, etc.
¸ Diseño e implementación de mecanismos de mejora
continua
¸ Definición, planificación e implementación de
actividades de medición y seguimiento necesarias para
asegurar el cumplimiento de las exigencias de la norma.

9. Nomenclaturas
 Precediendo el número de las normas (9001, 17025,
15189...) se encuentran unas siglas que dan información
sobre los organismos emisores. Una norma ISO ha sido
elaborada por la Organización Internacional de
Normalización (ISO), una norma EN ha sido elaborada por
el Comité Europeo de Normalización (CEN), y en España
AENOR es el organismo miembro de las organizaciones
ISO y CEN por lo que esta autorizada para elaborar
normas de calidad que se llamarán normas UNE (Siglas de
Una Norma Española). Como anécdota comentar que según
la fuente consultada, ISO es un acrónimo de
International Organization for Standardization o bien
proviene de la palabra griega "ISO" que significa "igual".

10. Hay otros organismos de normalización con competencia
para generar normas en diversos sectores como son el
IEC (Comisión Internacional de Electrotecnia) que es la
organización internacional que prepara y publica normas
internacionales sobre electricidad, electrónica y
tecnologías relacionadas, el CENELEC (Comité Europeo
para la Normalización Electrotécnica), el ETSI
(Instituto Europeo de Normalización de las
Telecomunicaciones), etc. De hecho muchas de las
normas elaboradas por el IEC son desarrolladas
conjuntamente con la ISO, siendo conocidas como
normas ISO/IEC.

11. De forma que gracias a la nomenclatura de una norma
podemos conocer el camino que ha llevado por los distintos
organismos internacionales y nacionales.
Las normas que nos ocupan (17025 y 15189) son normas
EN-UNE ISO. Esto significa que la organización
internacional ISO genera una norma que es adoptada a
nivel europeo por el CEN y publicada como EN ISO, y
también es adoptada a nivel nacional por AENOR y
publicada como UNE-EN ISO 15189:2007 y UNE-EN
ISO/IEC 17025:2005.

12. PAIS ABREVIATURA DE LA
NORMA
ORGANISMO
NORMALIZADOR
Internacional ISO Organización Internacional
de Normalización
España UNE Aenor, Asociación Española
de Normalización y
Certificación
Alemania DIN Deutsches Institut für
Normung
Rusia GOST Federal Agency on Technical
Regulating and Metrology
Francia NF AFNOR Association
française de normalisation
Inglaterra BSI British Standards Institution
Italia UNI Ente Nazionale Italiano di
Unificazione