Preguntas frecuentes

¿A qué se dedica RCQuality Consultores?

RCQuality Consultores es una consultora ubicada en Paterna, Valencia, especializada en sistemas de gestión, auditorías y asesoramiento para el cumplimiento de requisitos normativos. Ayudamos a las organizaciones a implantar y mejorar sus sistemas de calidad, seguridad alimentaria, medio ambiente, seguridad y salud en el trabajo y seguridad de la información.

Nuestro trabajo puede incluir diagnóstico, implantación, formación y auditoría interna. Cuando el objetivo es obtener un certificado, la decisión de certificación corresponde a una entidad independiente.

¿Qué normas y certificaciones ha trabajado RCQuality?

Nuestra experiencia incluye proyectos relacionados con ISO 9001, ISO 14001, ISO 45001, ISO 50001, ISO 37001, ISO 13485, ISO 22716, IFS Food, IFS HPC, UNE 158301, PEFC y la etiqueta ecológica europea EU Ecolabel. Son referencias con alcances distintos: sistemas de gestión, requisitos sectoriales, cadena de custodia y criterios ambientales de producto. La elección depende de la actividad y de los requisitos del cliente.

Referencia: Casos de éxito y referencias

¿Con qué tipo de organizaciones trabaja RCQuality?

Trabajamos con empresas industriales y de servicios, fabricantes de alimentos, cosméticos y productos sanitarios, operadores de transporte y logística, cadenas de distribución, universidades y asociaciones. El sistema se adapta a los procesos, riesgos y recursos de cada organización; no se plantea de la misma forma para una empresa con un solo centro que para una organización con múltiples instalaciones.

¿En qué sectores ha realizado proyectos RCQuality?

Tenemos referencias en alimentación, cosmética, productos sanitarios, transporte y logística, distribución, educación superior, servicios sanitarios, hostelería, construcción, sector eléctrico, protección contra incendios, ayuda a domicilio y productos forestales. Por ejemplo, hemos trabajado en seguridad alimentaria con Grupo Choví, en gestión ambiental con la Universidad de Alicante y en seguridad y salud laboral con Consum.

¿RCQuality se encarga solo de la implantación o también de las auditorías?

Ofrecemos implantación de sistemas de gestión y auditorías internas, así como auditorías de proveedores. La auditoría interna comprueba el grado de cumplimiento, la aplicación real del sistema y las oportunidades de mejora.

La auditoría de certificación se realiza bajo la responsabilidad de una entidad certificadora independiente. RCQuality no emite el certificado de la empresa a la que asesora. La planificación debe preservar la imparcialidad y evitar conflictos entre consultoría y certificación.

Referencia: Auditorías de sistemas de gestión

¿Qué proyectos de seguridad alimentaria ha realizado RCQuality?

Hemos desarrollado auditorías de seguridad alimentaria para Grupo Choví, Chocolates Valor, Transfesa Logistics y Aceitunas Serpis. También hemos trabajado en la implantación de IFS Food para Procesos Industriales del Turia y Frutas Alba. Estos proyectos abarcan fabricación de alimentos, actividad hortofrutícola, transformación cárnica y logística alimentaria.

Referencia: Auditorías en Grupo Choví

Referencia: Seguridad alimentaria en Transfesa Logistics

¿Qué normas ha trabajado RCQuality en cosmética y productos sanitarios?

En cosmética, hemos trabajado con ISO 22716 en Laboratoire Hevea, IFS HPC en SESDERMA y Roval Cosmética, y auditorías en CASMARA Cosmetics. En productos sanitarios, el proyecto de Kaldevi incluyó ISO 13485 e ISO 9001.

El alcance se define según el producto y la actividad: fabricación, acondicionamiento, almacenamiento, distribución u otras operaciones. Una certificación de calidad no sustituye las obligaciones regulatorias aplicables al producto.

Referencia: Proyecto de Kaldevi

Referencia: IFS HPC en SESDERMA

¿Trabaja RCQuality en sostenibilidad, medio ambiente y eficiencia energética?

Sí. Nuestra experiencia incluye gestión ambiental con ISO 14001 en la Universidad de Alicante, gestión energética con ISO 50001 en Grupo Maya, cálculo y reducción de huella de carbono en Hotel MasQi y cadena de custodia PEFC en EuroSegur Puertas Acorazadas. La actuación depende de si la organización necesita gestionar sus impactos, mejorar el desempeño energético, cuantificar emisiones o acreditar la trazabilidad de materiales.

Referencia: ISO 50001 en Grupo Maya

Referencia: Proyecto de Hotel MasQi

¿Puede RCQuality ayudar a implantar ISO 45001 de seguridad y salud en el trabajo?

Sí. Asesoramos en la implantación de sistemas de gestión de seguridad y salud en el trabajo. Hemos participado como consultora en el proyecto de Consum, cuyo sistema obtuvo la certificación ISO 45001 de AENOR, y en la implantación de ISO 45001 junto con ISO 9001 e ISO 14001 en Industrias Eléctricas Brocal. El sistema debe conectarse con la organización preventiva y con los riesgos reales de la empresa.

Referencia: Certificación de Consum

¿Ha trabajado RCQuality con universidades y entidades sin ánimo de lucro?

Sí. Hemos trabajado con la Universidad de Alicante en gestión ambiental conforme a ISO 14001, con la Universidad de Murcia en gestión antisoborno conforme a ISO 37001 y con la asociación AMIF en gestión de la calidad conforme a ISO 9001. Estos proyectos muestran la aplicación de sistemas de gestión en organizaciones cuyos objetivos y procesos son distintos de los de una empresa industrial.

Referencia: Universidad de Murcia e ISO 37001

¿Ha trabajado RCQuality con grupos internacionales?

Sí. Hemos trabajado con ÇİMSA, compañía del grupo Sabancı Holding dedicada al cemento y los materiales de construcción, en proyectos relacionados con ISO 9001, ISO 14001 e ISO 50001. Esta referencia acredita experiencia con una organización perteneciente a un grupo internacional.

Referencia: Proyecto de ÇİMSA

¿Ofrece RCQuality formación?

Sí. Ofrecemos formación en sistemas de gestión y contamos con referencias de formación para auditores internos. La formación permite que las personas implicadas entiendan los requisitos, sepan aplicarlos en su trabajo y puedan mantener el sistema. El contenido, la modalidad y la duración deben concretarse según la norma, el nivel del equipo y el objetivo de la organización.

¿Cómo se empieza un proyecto con RCQuality?

El primer paso es trasladarnos la actividad de la empresa, los centros incluidos y el objetivo: implantar una norma, preparar una auditoría, resolver desviaciones o mejorar un sistema existente. Cuando se necesita conocer el punto de partida, realizamos un diagnóstico de situación.

Ese diagnóstico combina revisión de información, observación y entrevistas para comparar el funcionamiento de la organización con los requisitos aplicables y definir un plan de acción. El alcance, las responsabilidades y la planificación del servicio deben quedar concretados en la propuesta.

Referencia: Diagnóstico de situación

¿Qué información necesita RCQuality para preparar un presupuesto?

Para valorar el proyecto conviene aportar la actividad y los productos o servicios, el número de personas y centros de trabajo, la norma o requisito solicitado y la fecha objetivo. También es útil indicar las certificaciones existentes, los procesos subcontratados y si hay requisitos de clientes o licitaciones.

Si la empresa ya dispone de un sistema, el último informe de auditoría y las principales desviaciones ayudan a delimitar el trabajo. Con esta información se puede diferenciar una implantación completa de una auditoría puntual, una integración o un apoyo al mantenimiento.

¿Dónde presta servicio RCQuality y cuándo son necesarias visitas presenciales?

RCQuality tiene su sede en Paterna, Valencia, y cuenta con proyectos en diferentes ubicaciones españolas, como Alicante y Murcia. Para cada encargo se concreta la cobertura, los desplazamientos y la modalidad de trabajo.

Las visitas son especialmente relevantes cuando es necesario comprobar instalaciones, procesos productivos, prácticas de higiene o condiciones de trabajo. Algunas revisiones documentales y reuniones pueden plantearse a distancia si el alcance y los requisitos del proyecto lo permiten.

¿Qué debemos comprobar al elegir una consultora de sistemas de gestión?

Conviene comprobar su experiencia en el sector, la competencia del equipo asignado, el alcance de la propuesta y las referencias de proyectos comparables. El presupuesto debe aclarar entregables, visitas, formación, auditoría interna y apoyo posterior, además de las tareas que asumirá la empresa.

También es importante distinguir los honorarios de consultoría de los costes de certificación. En RCQuality puedes consultar proyectos concretos para valorar nuestra experiencia en tu actividad o en la norma que necesitas.

¿Qué es un sistema de gestión y para qué sirve?

Un sistema de gestión organiza los procesos, las responsabilidades, los controles y la información necesarios para alcanzar objetivos y mejorar resultados. Puede centrarse en calidad, medio ambiente, seguridad alimentaria, seguridad laboral o protección de la información. Su utilidad depende de que se integre en el trabajo diario: definir quién hace qué, controlar los riesgos, medir el desempeño y corregir los problemas.

¿Qué diferencia hay entre implantar una norma y certificarla?

Implantar consiste en adaptar y poner en funcionamiento los procesos y controles necesarios para cumplir los requisitos de una norma. Certificar consiste en que una entidad independiente evalúe ese sistema y decida si puede emitir el certificado dentro de un alcance determinado. La implantación requiere participación de la empresa y evidencias de funcionamiento; disponer de documentos por sí solo no demuestra que el sistema sea eficaz.

¿Una consultora puede certificar mi empresa?

La consultora que ayuda a implantar el sistema no emite su certificado. La certificación corresponde a una entidad independiente, cuya competencia y alcance de acreditación conviene comprobar. En España, ENAC es el organismo nacional de acreditación. También pueden operar certificadoras acreditadas por otros organismos reconocidos internacionalmente. El certificado debe identificar la organización, los centros y las actividades cubiertas.

¿Qué es una auditoría interna y por qué se exige en las normas ISO?

Es una evaluación planificada para comprobar si el sistema cumple sus requisitos y si se aplica de forma eficaz. Normas de sistemas de gestión como ISO 9001, ISO 14001 e ISO 45001 requieren auditorías internas a intervalos planificados.

La auditoría puede realizarla personal competente de la organización o un profesional externo, preservando la objetividad y la imparcialidad. Su resultado debe permitir detectar desviaciones, definir acciones y verificar mejoras.

Referencia: Auditorías internas

¿Cuánto tarda una empresa en obtener una certificación ISO?

El plazo depende del punto de partida, la complejidad de los procesos, el número de centros, la norma y la disponibilidad del equipo. Hay que contemplar el diagnóstico, los cambios necesarios, la puesta en funcionamiento del sistema, la generación de evidencias, la auditoría interna y la revisión por la dirección.

Después se coordina la auditoría de certificación y, si aparecen no conformidades, su tratamiento. Una fecha comercial o de licitación debe comunicarse al inicio para valorar si el calendario es viable; no existe un plazo único aplicable a todas las empresas.

¿Cuánto cuesta implantar y certificar una norma ISO?

El coste debe diferenciar la consultoría, la certificación independiente y los recursos necesarios para adaptar la empresa. La consultoría depende del alcance y de la situación inicial; la entidad certificadora calcula sus auditorías según los criterios aplicables al sistema y a la organización.

También pueden existir costes de formación, ensayos, calibración, herramientas o adecuación de instalaciones. Para comparar propuestas, hay que comprobar qué incluyen y qué queda excluido, así como los costes posteriores de seguimiento y renovación.

¿Qué es un diagnóstico de situación en sistemas de gestión?

Es una evaluación inicial que compara los procesos y controles existentes con los requisitos que la empresa necesita cumplir. Permite identificar lo que ya funciona, las carencias y las prioridades de actuación. En RCQuality, el diagnóstico sirve de base para elaborar un plan de acción de implantación, con una visión del trabajo necesario antes de abordar el proyecto.

Referencia: Diagnóstico de situación

¿Qué incluye un proyecto de implantación de una norma ISO?

Habitualmente comprende la definición del alcance, el diagnóstico, la planificación, la adaptación de procesos y documentación, la formación necesaria y el apoyo para aplicar los controles. La preparación para certificarse también requiere auditoría interna, revisión por la dirección y tratamiento de las desviaciones detectadas.

Los entregables y el acompañamiento a la auditoría externa deben especificarse en la propuesta. La contratación de consultoría no incluye automáticamente las tasas de certificación, inversiones en instalaciones o cualquier servicio adicional.

¿Cuánto tiempo tendrá que dedicar nuestro equipo a la implantación?

La dedicación depende de los procesos, la documentación existente y la cantidad de cambios necesarios. Conviene designar una persona coordinadora y contar con la participación de dirección y de los responsables de los procesos incluidos.

El equipo debe aportar información, validar procedimientos, aplicar controles y mantener registros. La consultoría aporta metodología y apoyo técnico, pero la gestión cotidiana y las decisiones corresponden a la empresa. La planificación debe distribuir las tareas para que el proyecto sea compatible con la actividad habitual.

¿Podemos integrar ISO 9001, ISO 14001 e ISO 45001 en un mismo sistema?

Sí. Estas normas permiten compartir elementos de gestión, como el análisis del contexto, el control documental, la definición de responsabilidades, las auditorías internas y la revisión por la dirección. La integración reduce duplicidades y facilita una visión conjunta de los procesos.

Cada norma conserva requisitos específicos: calidad, aspectos ambientales y seguridad y salud laboral. RCQuality cuenta con la referencia de Industrias Eléctricas Brocal, donde se trabajaron las tres normas.

Referencia: Sistema integrado en Industrias Eléctricas Brocal

¿Qué ocurre si aparecen no conformidades en una auditoría?

Una no conformidad es el incumplimiento de un requisito. La organización debe corregir el problema, analizar su causa y determinar las acciones necesarias para evitar que se repita. Después debe comprobar la eficacia de esas acciones y conservar evidencias.

En una auditoría de certificación, la gravedad del hallazgo y las reglas de la entidad o del esquema determinan los plazos y las consecuencias para la concesión o mantenimiento del certificado. Una no conformidad no implica siempre la pérdida de la certificación, pero requiere una respuesta documentada y adecuada.

¿Ofrece RCQuality mantenimiento del sistema después de la certificación?

Sí. RCQuality ofrece auditorías de mantenimiento y seguimiento después de la certificación. Estas revisiones ayudan a comprobar que el sistema sigue aplicándose, detectar desviaciones y preparar las auditorías externas.

Si la empresa necesita además apoyo continuado en documentación, indicadores, objetivos o acciones correctivas, esas tareas y su periodicidad deben concretarse en el alcance contratado.

Referencia: Auditorías de mantenimiento y seguimiento

¿Puede RCQuality realizar la auditoría interna si ya tenemos otra consultora?

Sí, la auditoría interna puede contratarse como un servicio independiente de la implantación. RCQuality ofrece auditoría interna externalizada. Para definir el encargo se revisan la norma, el alcance, los centros, los procesos y la documentación disponible. La selección del auditor debe asegurar competencia, objetividad e imparcialidad, evitando que evalúe su propio trabajo.

¿Qué es la ISO 9001?

ISO 9001 establece los requisitos de un sistema de gestión de la calidad. Ayuda a controlar los procesos que influyen en los productos y servicios, atender los requisitos del cliente, tratar incidencias y mejorar el desempeño. Es aplicable a organizaciones de distintos tamaños y sectores. Su certificación se refiere al sistema de gestión incluido en el alcance del certificado; no constituye una certificación individual de cada producto.

¿A qué empresas les sirve la ISO 9001?

Puede resultar útil para empresas industriales, comercios, organizaciones de servicios y entidades públicas o privadas que necesiten ordenar procesos y demostrar capacidad para cumplir requisitos. También puede ser una exigencia contractual o de una licitación.

No es obligatoria de forma general para todas las empresas. Cuando una actividad está regulada, hay que revisar la obligación concreta y su alcance. RCQuality cuenta con referencias en transporte, servicios sanitarios, asociaciones y empresas industriales.

¿Existen normas de calidad específicas para determinados servicios?

Sí. Además de ISO 9001, existen normas sectoriales que desarrollan requisitos adaptados a servicios concretos, como ayuda a domicilio, residencias, centros dentales o servicios sanitarios. Entre las referencias tratadas por RCQuality se encuentran UNE 158301, UNE 158101, UNE 179001 y UNE-EN 15224.

Antes de seleccionar una norma, hay que comprobar su alcance, su edición aplicable y si responde a un requisito contractual, reglamentario o voluntario. RCQuality ha trabajado con UNE 158301 en el servicio de ayuda a domicilio de Asistenzia.

Referencia: Proyecto de Asistenzia

¿Qué es el APPCC y es obligatorio?

El Análisis de Peligros y Puntos de Control Críticos, APPCC, es un método preventivo para identificar, evaluar y controlar peligros significativos para la seguridad de los alimentos. Se apoya en condiciones y prácticas de higiene adecuadas.

El artículo 5 del Reglamento (CE) 852/2004 exige procedimientos basados en sus principios a los operadores alimentarios que realizan actividades posteriores a la producción primaria y sus operaciones asociadas. Su aplicación admite flexibilidad según la actividad, el tamaño y los riesgos. No debe confundirse esta obligación con la obligación de obtener un certificado privado.

¿Qué es la GFSI y qué esquemas reconoce?

La Global Food Safety Initiative, GFSI, compara programas de certificación de seguridad alimentaria con sus requisitos de reconocimiento. GFSI no audita ni certifica directamente a las empresas. IFS Food, BRCGS Food Safety y FSSC 22000 son referencias habituales de programas reconocidos, aunque debe comprobarse el reconocimiento del programa, su versión y el alcance correspondiente.

El reconocimiento no obliga a un cliente a aceptar cualquier certificado: cada comprador puede establecer requisitos específicos de homologación.

¿Qué diferencia hay entre IFS Food, BRCGS Food Safety y FSSC 22000?

IFS Food y BRCGS Food Safety establecen requisitos detallados para evaluar la seguridad alimentaria y aspectos de calidad en establecimientos de producción alimentaria. FSSC 22000 combina un sistema de gestión basado en ISO 22000 con programas de prerrequisitos sectoriales y requisitos adicionales del esquema.

La elección depende del producto, los procesos, la categoría certificable y las exigencias de los clientes. Antes de iniciar la implantación, conviene confirmar por escrito qué esquema acepta el comprador y qué actividades deben figurar en el certificado.

¿Qué es la norma ISO 22000?

ISO 22000 establece requisitos para un sistema de gestión de la inocuidad de los alimentos. Integra la gestión de peligros, la comunicación y el control de los procesos a lo largo de la cadena alimentaria. Puede aplicarse a organizaciones de diferentes eslabones de esa cadena.

ISO 22000 es una de las bases de FSSC 22000, pero una certificación ISO 22000 por sí sola no equivale a una certificación FSSC 22000.

¿Qué es IFS Food y para qué tipo de empresas sirve?

IFS Food es un estándar para evaluar la seguridad y calidad de los productos y procesos de empresas que transforman alimentos o realizan actividades de envasado comprendidas en su alcance. La aplicabilidad debe comprobarse según el proceso y el riesgo de contaminación del producto.

RCQuality ha trabajado en IFS Food con Procesos Industriales del Turia y Frutas Alba. Las versiones citadas en proyectos antiguos corresponden al momento de aquella certificación y no deben utilizarse como referencia de la edición exigible en una auditoría nueva.

Referencia: Proyecto de Procesos Industriales del Turia

Referencia: Proyecto de Frutas Alba

¿Qué son FAMI-QS y GMP+?

FAMI-QS es un esquema de calidad y seguridad dirigido a ingredientes especiales para alimentación animal y sus mezclas, dentro de su alcance. GMP+ contempla la seguridad de los piensos a lo largo de distintas actividades de la cadena.

Para elegir entre ellos hay que comprobar los productos, los procesos, las actividades comerciales y los requisitos de los clientes. La selección no depende solo del nombre del producto: también importan el papel de la empresa y el alcance certificable.

¿Qué certificación alimentaria nos conviene si queremos vender a grandes cadenas?

El primer criterio es la exigencia de homologación de la cadena o del comprador. IFS Food, BRCGS Food Safety y FSSC 22000 pueden ser opciones, pero su aceptación depende del cliente y del alcance de la actividad.

Conviene solicitar el pliego o cuestionario de homologación y revisar productos, procesos, centros y mercados de destino. Después se comparan los requisitos con la situación de la empresa para planificar adaptaciones y auditorías. La certificación facilita demostrar determinados requisitos, pero no garantiza un contrato comercial.

¿Qué es ISO 22716 y es obligatoria para fabricar cosméticos?

ISO 22716 recoge directrices de buenas prácticas de fabricación de productos cosméticos, incluyendo producción, control, almacenamiento y expedición. El Reglamento (CE) 1223/2009 exige que la fabricación se ajuste a buenas prácticas; el cumplimiento de las normas armonizadas pertinentes permite presumir la conformidad con ese requisito.

Debe distinguirse la obligación de aplicar buenas prácticas de la obtención voluntaria de un certificado ISO 22716. El certificado no sustituye las restantes obligaciones de seguridad, documentación y comercialización del cosmético.

¿Qué es IFS HPC?

IFS HPC es un estándar para evaluar la seguridad y calidad de productos de cuidado personal y del hogar dentro de sus categorías de aplicación. Considera los productos, los procesos y los controles de fabricación.

RCQuality ha trabajado con este estándar en SESDERMA y Roval Cosmética. La aplicabilidad se determina por el tipo de producto y la actividad realizada; no se trata de una certificación alimentaria ni sustituye la normativa de cosméticos.

Referencia: IFS HPC en SESDERMA

Referencia: IFS HPC en Roval Cosmética

¿Qué es ISO 13485 y a quién se aplica?

ISO 13485 establece requisitos de gestión de la calidad para organizaciones relacionadas con productos sanitarios y servicios asociados. Puede aplicarse a fabricantes y a otras organizaciones de la cadena, según sus actividades y responsabilidades.

Ayuda a estructurar controles, trazabilidad y procesos vinculados a requisitos regulatorios. Obtener un certificado ISO 13485 no concede por sí solo el marcado CE ni sustituye la evaluación de conformidad del producto. RCQuality cuenta con la referencia de Kaldevi en esta norma.

¿Qué es la licencia previa de funcionamiento de productos sanitarios?

Es la autorización exigida para determinadas actividades e instalaciones relacionadas con productos sanitarios. En España, el Real Decreto 192/2023 contempla licencia previa de la AEMPS para actividades como fabricación, importación, agrupación o esterilización en los supuestos que regula.

Los fabricantes de productos a medida tienen un régimen específico, con licencia de la autoridad sanitaria autonómica competente. Antes de tramitarla hay que identificar el producto, la actividad real y el papel de la empresa; no todas las empresas del sector están sometidas al mismo procedimiento.

Referencia: Real Decreto 192/2023, artículos 7 a 10

¿Qué es el marcado CE de un producto sanitario?

El marcado CE expresa la conformidad del producto con los requisitos europeos que le resultan aplicables, tras completar el procedimiento correspondiente. Para productos sanitarios, el marco principal es el Reglamento (UE) 2017/745; los productos de diagnóstico in vitro tienen su propio marco, el Reglamento (UE) 2017/746.

La clasificación y las características del producto determinan la documentación y la intervención de un organismo notificado. Existen excepciones y regímenes específicos, como los productos a medida. Una certificación del sistema de calidad no sustituye este procedimiento.

¿Qué es ISO 14001?

ISO 14001 establece requisitos para un sistema de gestión ambiental. Permite identificar aspectos e impactos de la actividad, gestionar las obligaciones de cumplimiento, establecer objetivos y controlar el desempeño ambiental.

Su aplicación debe adaptarse a los procesos y riesgos de la organización. La certificación no sustituye permisos o autorizaciones ambientales ni garantiza por sí sola la ausencia de incumplimientos. RCQuality ha trabajado con la Universidad de Alicante en la implantación de este sistema.

Referencia: ISO 14001 en la Universidad de Alicante

¿Qué es ISO 50001?

ISO 50001 establece requisitos para un sistema de gestión de la energía orientado a mejorar el desempeño energético. Incluye el análisis de los usos y consumos, la identificación de usos significativos, indicadores, líneas de base y planes de acción.

Resulta especialmente útil cuando la energía tiene un peso relevante en la actividad. No garantiza un porcentaje fijo de ahorro: las mejoras deben medirse con datos adecuados. Grupo Maya obtuvo esta certificación con el apoyo de RCQuality.

Referencia: ISO 50001 en Grupo Maya

¿Qué es la huella de carbono de una organización y cómo se calcula?

Es la cuantificación de las emisiones de gases de efecto invernadero asociadas a una organización dentro de unos límites y un periodo definidos. Se expresa en toneladas de CO₂ equivalente y requiere datos de actividad, factores de emisión y una metodología coherente.

El GHG Protocol y la familia ISO 14064 ofrecen referencias para el cálculo y la gestión de inventarios. Deben definirse las emisiones incluidas y distinguir cálculo, verificación y registro. RCQuality ha trabajado con Hotel MasQi en cálculo y reducción de huella de carbono; las obligaciones legales se analizan según las características de cada entidad.

¿Qué es la cadena de custodia FSC y PEFC?

Es el sistema de control que permite seguir los materiales forestales y las declaraciones asociadas a lo largo de la transformación y comercialización. FSC y PEFC son sistemas diferentes, con sus propias reglas de certificación, control y uso de marcas.

La cadena de custodia debe asegurar que las declaraciones sobre el material certificado o controlado se mantienen correctamente. No significa que cualquier producto vendido por una empresa certificada pueda llevar automáticamente el sello. RCQuality ha trabajado en cadena de custodia PEFC con EuroSegur Puertas Acorazadas.

¿Qué es ISO 45001?

ISO 45001 establece requisitos para un sistema de gestión de la seguridad y salud en el trabajo. Ayuda a identificar peligros, evaluar riesgos, planificar controles y mejorar el desempeño preventivo, con participación de las personas trabajadoras y compromiso de la dirección.

Puede aplicarse a organizaciones de diferentes sectores y tamaños. Complementa la organización preventiva de la empresa, pero no sustituye las obligaciones legales de prevención ni la modalidad preventiva que corresponda. Puede integrarse con ISO 9001 e ISO 14001.

¿Qué es un Servicio de Prevención Propio y cuándo es obligatorio?

Un Servicio de Prevención Propio, SPP, es una unidad organizativa de la empresa dotada de los medios humanos y materiales necesarios para realizar actividades preventivas.

El artículo 14 del Real Decreto 39/1997 exige constituirlo en empresas de más de 500 trabajadores y en empresas de entre 250 y 500 trabajadores que desarrollen actividades del anexo I. También contempla decisiones de la autoridad laboral por peligrosidad o siniestralidad; en este último supuesto prevé la opción de concertar con una entidad especializada ajena en los términos del reglamento.

La modalidad debe analizarse considerando la plantilla, las actividades, la estructura empresarial y las condiciones legales aplicables.

Referencia: Real Decreto 39/1997, artículos 14 y 15

¿Qué diferencia hay entre un servicio de prevención propio, ajeno y mancomunado?

El servicio propio pertenece a la empresa y dispone de recursos internos para las actividades preventivas que asume. El servicio ajeno es una entidad especializada acreditada con la que se conciertan actividades preventivas. El mancomunado presta servicio a varias empresas en los supuestos permitidos por el reglamento y tiene la consideración de servicio propio de sus integrantes.

Las modalidades no son libremente intercambiables en todos los casos. Deben respetarse los requisitos de constitución, las especialidades asumidas, los recursos y las limitaciones aplicables, incluidas las específicas de los servicios mancomunados.

¿Puede RCQuality ayudar a constituir un Servicio de Prevención Propio?

Sí. RCQuality ofrece consultoría para el diseño e implantación de un Servicio de Prevención Propio. El proyecto debe partir de la actividad, la plantilla, los centros de trabajo y la organización preventiva existente para definir cómo cumplir los requisitos aplicables.

La propuesta debe concretar el asesoramiento sobre organización, recursos, especialidades, documentación y coordinación con servicios externos. La consultoría de constitución no sustituye los recursos preventivos que debe disponer la empresa ni convierte automáticamente a la consultora en su servicio de prevención.

Referencia: Consultoría de Servicio de Prevención Propio

¿Qué es ISO 27001?

ISO/IEC 27001 establece requisitos para un sistema de gestión de seguridad de la información. Su objetivo es proteger la confidencialidad, la integridad y la disponibilidad de la información mediante el análisis y tratamiento de riesgos.

El sistema incluye personas, procesos y tecnología, y puede abarcar información digital o en otros soportes. Su certificación se limita al alcance evaluado y no garantiza que nunca se produzca un incidente ni sustituye automáticamente obligaciones como las de protección de datos.

¿Qué es NIS2 y a quién afecta?

NIS2 es la Directiva (UE) 2022/2555, que establece medidas de ciberseguridad para entidades de determinados sectores. La inclusión depende de la actividad, el tamaño y las excepciones o designaciones previstas; no puede decidirse únicamente por el número de empleados.

Entre sus ámbitos están la gestión de riesgos, la seguridad de la cadena de suministro, la responsabilidad de la dirección y la notificación de incidentes. Para determinar obligaciones concretas en España hay que revisar también la normativa nacional aplicable y su calendario. Una certificación ISO 27001 puede aportar una base de gestión, pero no equivale por sí sola a cumplir NIS2.

¿Son equivalentes el ENS y la ISO 27001?

No. El Esquema Nacional de Seguridad, regulado por el Real Decreto 311/2022, establece requisitos para los sistemas comprendidos en su ámbito, incluidos los del sector público y determinados sistemas de proveedores que les prestan servicios. ISO/IEC 27001 es una norma internacional de sistemas de gestión de seguridad de la información.

Comparten elementos y pueden coordinarse, pero tienen requisitos y mecanismos de evaluación diferentes. Un certificado ISO 27001 no sustituye la conformidad con el ENS que exija un contrato o una obligación aplicable.

¿Qué es TISAX?

TISAX es un mecanismo de evaluación e intercambio de resultados de seguridad de la información utilizado en el sector de la automoción. Se basa en requisitos de evaluación vinculados al catálogo VDA ISA y permite compartir resultados con participantes autorizados.

No debe presentarse como una certificación ISO. La empresa debe concretar el alcance, los objetivos de evaluación y el nivel requerido por sus clientes. La protección de prototipos o de datos puede exigir objetivos específicos según el encargo.

¿Qué es un sistema de gestión de compliance?

Es el conjunto de responsabilidades, procesos y controles con el que una organización identifica sus obligaciones, gestiona riesgos de incumplimiento y supervisa su respuesta. Puede incluir políticas, formación, canales de comunicación, investigaciones y acciones correctivas.

ISO 37301 se refiere a sistemas de gestión de compliance e ISO 37001 se centra en la gestión antisoborno. Su implantación debe responder a los riesgos reales de la organización; un certificado no garantiza la ausencia de infracciones. RCQuality ha trabajado con la Universidad de Murcia en ISO 37001.