Un sistema integrado de gestión (SIG) es la unión, en una sola estructura, de los sistemas de gestión que una empresa decide manejar a la vez: típicamente calidad (ISO 9001), ambiente (ISO 14001) y seguridad y salud en el trabajo (ISO 45001). En lugar de mantener tres sistemas paralelos con documentos, auditorías y responsables distintos, se gestionan como uno solo.
La integración cambia cómo se trabaja el sistema, no cómo se acredita: la certificación ISO se emite por norma, aunque la auditoría se realice en una sola visita — igual que la auditoría interna ISO, que se planifica una vez y cubre todas las normas del sistema. En Tagline esa auditoría interna está dirigida por un auditor de Tagline con formación certificada en auditoría interna de sistemas integrados (ISO 9001, ISO 14001 e ISO 45001), con apoyo de especialistas en SST: una sola auditoría para todas las normas. Saber qué esquemas están acreditados y ante quién es parte de la decisión antes de elegir organismo certificador.
Esta guía explica qué es y cuándo conviene. Si quiere integrar sus sistemas, vea nuestro servicio de sistemas integrados de gestión.
¿Qué es un sistema integrado de gestión (SIG)?
Un sistema integrado de gestión es la unificación de dos o más sistemas de gestión —calidad, ambiente, seguridad y salud, inocuidad, energía— en una sola estructura: una política, un mapa de procesos, un conjunto de documentos, un programa de auditorías internas y una revisión por la dirección que cubre todo.
La sigla que verá en la práctica es SIG. Lo que integra no son las normas en sí —cada una conserva sus requisitos— sino la manera de gestionarlas: en lugar de tres manuales, tres auditorías y tres comités que se pisan, la empresa opera un solo sistema que responde a los tres estándares a la vez.
La combinación más frecuente en Ecuador es ISO 9001 + ISO 14001 + ISO 45001 —calidad, ambiente y seguridad y salud en el trabajo—, y en el sector alimentario se suma ISO 22000. Todas comparten la misma estructura de alto nivel, y eso es justamente lo que hace posible la integración.
Dos piezas que el sistema necesita y que tienen guía propia: el control interno con los cinco componentes COSO y la gestión de riesgos empresarial con ISO 31000, que alimenta el pensamiento basado en riesgos de las tres normas.
Dato propio de Tagline
Solo 5 de cada 1.000 empresas del país son grandes: integrar los sistemas es la única forma realista para las otras 995
El Registro Estadístico de Empresas (REEM) 2025 del INEC cuenta 1.204.276 empresas activas en Ecuador, de las cuales las grandes son el 0,5 % —aunque concentran la mayor parte de las ventas y de las plazas de empleo registrado—. Para el resto, sostener tres sistemas de gestión con tres manuales, tres controles documentales y tres programas de auditoría no es viable; el sistema integrado no es una preferencia de consultor, es lo que hace que el cumplimiento entre en la estructura que la empresa realmente tiene. ⚠️ Los certificados ISO vigentes por país los publica el ISO Survey, que no se pudo abrir para verificar cifras al redactar esta guía: por eso aquí no se publica ningún número de certificados.
Cómo citar: Tagline Soluciones Empresariales (2026). Tamaño de las empresas ecuatorianas y viabilidad de un sistema integrado de gestión. Fuente: INEC, Registro Estadístico de Empresas 2025, Boletín técnico: Boletin_REEM_2025.pdf. Disponible en tagline-soluciones.com/blog/procesos/que-es-un-sistema-integrado-de-gestion/
Ver el registro de empresas del INEC →Guía completa del sistema integrado de gestión en Ecuador 2026
Esta página es el pilar del clúster de sistemas integrados y auditoría: desde este índice se entra a cada norma que se integra, al servicio y a la auditoría que lo verifica.
| Pieza del clúster | Qué resuelve |
|---|---|
| Servicio: sistemas integrados de gestión | Diagnóstico, documentación única y preparación de la certificación |
| Auditoría ISO 9001 | Cómo prepararse, qué revisa el auditor y cómo se cierran los hallazgos |
| Servicio: auditoría interna ISO | El programa de auditorías internas que exigen las tres normas |
| Norma ISO 17025 | Acreditación de laboratorios: por qué no es lo mismo que certificar |
| No conformidad | Qué es, sus tipos y cómo se documenta |
| Acción correctiva | En qué se diferencia de la corrección y cómo se cierra |
| Política de calidad | Qué debe declarar y qué se audita de ella |
| ISO 9001 · ISO 45001 · ISO 14001 | Las tres normas que se integran, cada una con su guía |
¿Necesita aplicarlo en su empresa? Escríbanos por WhatsApp y le contamos cómo trabaja Tagline con su empresa.
Conversar por WhatsAppSistemas integrados de gestión: qué normas se integran (ISO 9001, 14001, 45001 y otras)
Al sistema integrado de gestión se le llama indistintamente SIG o SGI: son la misma cosa. Las tres normas comparten la estructura de alto nivel de ISO, y ahí está la razón técnica de la integración: los capítulos 4 a 10 se corresponden uno a uno, y lo único que cambia es el objeto de cada requisito. Un sistema integrado de gestión de prevención de riesgos, ambiente y calidad se monta sobre esa correspondencia, no sobre tres manuales pegados.
| Capítulo | ISO 9001 (calidad; edición 2026, con transición desde la 2015) | ISO 14001 (ambiente; edición 2026 publicada en abril de 2026) | ISO 45001:2018 (SST) |
|---|---|---|---|
| 4. Contexto | Partes interesadas y alcance del SGC | Igual, con condiciones ambientales | Igual, con trabajadores y sus representantes |
| 5. Liderazgo | Política de calidad y roles | Política ambiental | Política de SST y participación y consulta de los trabajadores |
| 6. Planificación | Riesgos y oportunidades, objetivos de calidad | Aspectos e impactos, requisitos legales | Peligros y riesgos, requisitos legales |
| 7. Apoyo | Competencia, comunicación, información documentada | Idéntico | Idéntico |
| 8. Operación | Control de la producción y del servicio | Control operacional y emergencias | Control operacional, emergencias y compras/contratistas |
| 9. Evaluación | Seguimiento, auditoría interna, revisión por la dirección | Igual + evaluación del cumplimiento legal | Igual + investigación de incidentes |
| 10. Mejora | No conformidad y acción correctiva | Igual | Igual, con eliminación del peligro |
Lo que se integra de verdad es la mitad común: política, control documental, competencia, auditoría interna, revisión por la dirección y gestión de no conformidades con su acción correctiva. Lo específico —los aspectos ambientales de ISO 14001 y los peligros laborales de ISO 45001— no se mezcla: se documenta aparte y se audita aparte.
En la práctica, las normas que integra un SIG son estas tres:
- ISO 9001 — Calidad: el eje de la satisfacción del cliente y la consistencia operativa. Vea implementación ISO 9001.
- ISO 14001 — Ambiente: el control de aspectos e impactos ambientales, complemento de la regularización ambiental que exige la autoridad.
- ISO 45001 — Seguridad y salud en el trabajo: la gestión de riesgos laborales, articulada con la gestión de seguridad y salud que exige la normativa ecuatoriana.
Pueden integrarse todas las que comparten la estructura de alto nivel, que es la base común de las normas ISO de sistemas de gestión: ISO 9001 en calidad, ISO 14001 en ambiente e ISO 45001 en seguridad y salud son la combinación más habitual. Pueden sumarse otras del mismo marco, como las de seguridad de la información o de energía, sin cambiar el planteamiento.
¿Por qué se pueden integrar?
Porque las normas ISO de sistemas de gestión (vea qué es una certificación ISO y qué tipos existen) comparten la misma estructura de alto nivel (HLS): los mismos diez capítulos, las mismas definiciones base y la misma lógica de contexto, liderazgo, planificación, apoyo, operación, evaluación y mejora. Eso significa que elementos como la política, el control de documentos, la gestión de riesgos, las auditorías internas y la revisión por la dirección pueden gestionarse una sola vez para las tres normas.
Ventajas de un sistema integrado
- Menos burocracia: un solo manual, un calendario de auditorías, un proceso de mejora.
- Coherencia: calidad, ambiente y seguridad dejan de competir y se alinean con los objetivos del negocio.
- Ahorro: auditorías combinadas y menos horas de gestión documental.
- Visión de dirección: un único tablero de indicadores para decidir.
Qué se integra en la práctica (y qué no)
| Elemento | ¿Se integra? | Detalle |
|---|---|---|
| Política | Sí | Una sola política que declara los compromisos de calidad, ambiente y SST |
| Mapa de procesos | Sí | Único, con los requisitos de las tres normas sobre los mismos procesos |
| Documentación y registros | Sí | Un solo control de información documentada |
| Auditoría interna | Sí | Un programa y auditorías combinadas por proceso |
| Revisión por la dirección | Sí | Una reunión que cubre las tres normas |
| Riesgos | Parcial | Metodología común, pero el análisis es propio: riesgos de negocio, aspectos ambientales y riesgos laborales no se mezclan |
| Requisitos legales | Parcial | Una sola matriz legal puede reunir las tres materias, pero cada marco —ambiental (SUIA, MAATE) y laboral (Decreto 255, MDT)— se evalúa con su propio criterio |
| Certificados | No | Se emite un certificado por norma, aunque la auditoría sea combinada |
El error habitual es creer que integrar significa fusionarlo todo. No: se integra la gestión —los mecanismos comunes— y se respetan los requisitos técnicos propios de cada norma. Un sistema que diluye los aspectos ambientales dentro de la matriz de riesgos laborales no aprueba ninguna de las dos auditorías.
Qué comparten las normas y qué no: la tabla de la integración
La integración se decide requisito por requisito, no norma por norma. Esta tabla dice qué se escribe una sola vez para todo el sistema y qué obliga a mantener documentos separados, que es lo que determina el ahorro real del proyecto.
| Requisito | ¿Se integra? | Qué se hace en la práctica |
|---|---|---|
| Contexto de la organización y partes interesadas | Sí | Un solo análisis con las tres miradas: calidad, ambiente y seguridad |
| Liderazgo y política | Sí | Una política integrada firmada por la máxima autoridad |
| Roles y responsabilidades | Sí | Un solo organigrama con las funciones de cada sistema |
| Identificación de riesgos | Parcialmente | Metodología común, pero matriz IPER y aspectos ambientales se evalúan con criterios propios |
| Requisitos legales | Sí | Una sola matriz legal con las tres materias y su evaluación de cumplimiento |
| Competencia y formación | Sí | Un plan anual de capacitación que cubre los tres ámbitos |
| Control de la información documentada | Sí | Un solo procedimiento y una sola codificación |
| Control operacional | No | Cada norma tiene sus controles específicos: no se fusionan |
| Auditoría interna | Sí | Un programa único con auditores competentes en cada materia |
| Revisión por la dirección | Sí | Una sola reunión con las entradas y salidas de los tres sistemas |
| No conformidades y acciones correctivas | Sí | Un solo procedimiento y un solo registro para todas |
| Certificación | No | Se certifica cada norma por separado, aunque la auditoría se haga en una sola visita |
La lectura práctica: lo que se integra es el marco, no el contenido técnico. La política, el análisis del contexto, la matriz legal, la formación, la documentación, la auditoría y la revisión por la dirección se hacen una vez; los controles operacionales y las evaluaciones de riesgo específicas de cada norma siguen siendo propios. Ahí está el ahorro y ahí está el límite.
Sistema de gestión integrado y prevención de riesgos: dónde encaja la SST
En muchas empresas ecuatorianas la columna de seguridad y salud en el trabajo existe antes que las demás. El sistema de gestión de seguridad y salud en el trabajo (SG-SST) que pide el Decreto Ejecutivo 255 (2024) ya deja una figura técnica de prevención, organismos paritarios según el tamaño de la empresa, programas y registros al día; y quien además certificó ISO 45001 tiene un sistema completo con contexto, liderazgo, participación de los trabajadores, objetivos y mejora continua.
Sobre esa base se monta el sistema de gestión integrado. Con ISO 9001 e ISO 14001 se comparte el marco: la política, el tratamiento de riesgos y oportunidades, la competencia del personal, el control documental, la auditoría interna y la revisión por la dirección. Lo que no se comparte es el contenido técnico: la matriz de riesgos laborales sigue siendo propia de la SST, igual que los aspectos ambientales lo son de ISO 14001. Cumplir el Decreto 255 no equivale a certificar ISO 45001 —la diferencia está en ISO 45001 vs. Decreto 255—, pero cualquiera de los dos acorta el camino hacia calidad y ambiente. Cómo se arma esa integración en una empresa concreta es el alcance del servicio de sistemas integrados de gestión.
Qué cuesta y qué ahorra integrar
| Frente | Sistemas separados | Sistema integrado |
|---|---|---|
| Documentación | Tres manuales, tres juegos de procedimientos comunes | Un cuerpo documental con anexos por norma |
| Auditoría interna | Tres programas y tres rondas | Un programa y una ronda con alcance triple |
| Revisión por la dirección | Tres reuniones | Una reunión |
| Auditoría de certificación | Tres visitas del organismo | Una visita con días adicionales por norma |
| Carga sobre las áreas operativas | Alta y repetida | Menor: un solo interlocutor y un solo calendario |
| Riesgo | Sistemas que se contradicen entre sí | Un fallo en el marco común afecta a los tres a la vez |
La última fila es la que se olvida al vender la integración: concentrar el marco también concentra el riesgo. Si el control documental falla, falla para las tres normas. Por eso la integración rinde cuando hay un responsable real del sistema y una dirección que participa, y se vuelve contraproducente cuando se hace solo para ahorrar días de auditoría.
¿Un sistema integrado se certifica de una sola vez?
Se audita de una vez, pero se certifica por norma: el organismo emite un certificado por cada estándar y suele hacer una única visita con días adicionales según el alcance. El ahorro está en la preparación y en la carga sobre las áreas operativas, no en obtener un certificado único, que no existe como tal.
En la práctica, un organismo acreditado puede realizar una auditoría combinada que evalúa las tres normas en un mismo ejercicio, reduciendo días de auditoría, costos y carga sobre el personal. La empresa obtiene un certificado por cada norma, pero el proceso de auditoría es único y coordinado. Esa es una de las grandes ventajas económicas frente a mantener sistemas separados.
¿Cuándo conviene integrar y cuándo no?
Integrar conviene cuando la empresa ya opera —o va a operar— con dos o más normas y las áreas empiezan a duplicar reuniones, documentos y auditorías. Si en cambio la organización recién implementa su primera norma, lo sensato es consolidarla y dejar el sistema preparado para integrar después: la estructura de alto nivel que comparten todas las normas hace que sumar la segunda cueste mucho menos que la primera, siempre que la base esté bien construida.
¿Por dónde empezar?
Si su empresa ya gestiona una norma —por ejemplo, un sistema de gestión de calidad—, ese sistema es la base sobre la que se suman las demás. Se mapea qué elementos ya existen y son comunes y cuáles son específicos de cada norma nueva. Partir de lo construido acorta el proyecto y evita duplicar lo que ya se hace bien.
Integrar ahora tiene una razón de calendario: ISO 9001 e ISO 14001 acaban de renovarse —la edición 2026 de ISO 14001 se publicó en abril y la de ISO 9001 en septiembre de 2026—, y quien quiera conservar sus certificados tendrá que llevar su sistema a la nueva edición. En un sistema integrado ese plan de transición se hace una sola vez para las dos normas. Detalle por norma: implementación ISO 9001 e implementación ISO 14001.
Proveedores externos dentro del sistema integrado
El capítulo 8.4 de ISO 9001 —control de los procesos, productos y servicios suministrados externamente— es uno de los que más rápido revisa un auditor y de los que más veces aparece con criterio escrito pero sin evidencia de aplicación. La matriz de evaluación ponderada, la reevaluación periódica y lo que debe quedar en el contrato están desarrollados en la guía de negociación y evaluación de proveedores.
¿Se pueden sumar al SIG otras normas además de calidad, ambiente y SST?
Sí. La base típica es ISO 9001 (calidad), ISO 14001 (ambiente) e ISO 45001 (seguridad y salud en el trabajo), que pueden integrarse porque comparten la misma estructura de alto nivel (HLS): los mismos diez capítulos y la misma lógica de gestión. Cualquier otra norma con esa estructura se suma igual —ISO 22000 en alimentos, ISO 27001 en seguridad de la información, ISO 50001 en energía o ISO 37001 en antisoborno—: se integra el marco común y cada una conserva sus controles propios.
¿Integrar es obligatorio?
No. Si su empresa solo necesita una norma, conviene implementarla sola. El SIG tiene sentido cuando ya gestiona —o planea gestionar— dos o más y la duplicación de documentos y auditorías empieza a pesar.
¿Existe un certificado único para todo el sistema integrado?
No. Lo que se unifica es la auditoría, no el certificado: un organismo acreditado puede hacer una auditoría combinada que evalúa las tres normas en un mismo ejercicio, reduciendo días de auditoría y costos, pero emite un certificado por cada norma. El proceso es único y coordinado; los certificados, uno por estándar, con sus propios seguimientos.
¿Qué es el SIG de una empresa y para qué sirve?
El SIG (Sistema Integrado de Gestión) es la unificación de dos o más sistemas de gestión —típicamente calidad (ISO 9001), ambiente (ISO 14001) y seguridad y salud (ISO 45001)— en una sola estructura documental y de procesos. Sirve para evitar la duplicación de auditorías, políticas y registros: en lugar de gestionar cada norma por separado, la empresa opera con un único mapa de procesos, lo que reduce costos y errores.
En resumen
Un SIG unifica calidad, ambiente y seguridad aprovechando su estructura común, para gestionar con menos burocracia y más coherencia. Puede consultar la estructura armonizada de las normas ISO en el sitio oficial de ISO; y si su empresa carga con varios sistemas en paralelo, vea nuestro servicio de sistemas integrados de gestión.
¿Cuándo NO conviene integrar?
Cuando la empresa no tiene aún ningún sistema maduro: integrar tres normas a la vez desde cero multiplica el frente de trabajo y suele terminar en documentación que nadie usa. También cuando no hay un responsable con tiempo asignado, porque el marco común concentra el riesgo: un fallo en el control documental o en la auditoría interna afecta a los tres sistemas a la vez.
¿Qué se escribe una sola vez en un sistema integrado?
El análisis del contexto y de las partes interesadas, la política, los roles y responsabilidades, la matriz de requisitos legales, el plan de capacitación, el control de la información documentada, el programa de auditoría interna, la revisión por la dirección y el procedimiento de no conformidades. Lo que no se integra son los controles operacionales y las evaluaciones de riesgo específicas de cada norma, que conservan su método propio.