Un sistema integrado de gestión (SIG) es la unión, en una sola estructura, de los sistemas de gestión que una empresa decide manejar a la vez: típicamente calidad (ISO 9001), ambiente (ISO 14001) y seguridad y salud en el trabajo (ISO 45001). En lugar de mantener tres sistemas paralelos con documentos, auditorías y responsables distintos, se gestionan como uno solo.
La integración cambia cómo se trabaja el sistema, no cómo se acredita: la certificación ISO se emite por norma, aunque la auditoría se realice en una sola visita — igual que la auditoría interna ISO, que se planifica una vez y cubre todas las normas del sistema. Saber qué esquemas están acreditados y ante quién es parte de la decisión antes de elegir organismo certificador.
Esta guía explica qué es y cuándo conviene. Si quiere integrar sus sistemas, vea nuestro servicio de sistemas integrados de gestión.
¿Qué es un sistema integrado de gestión (SIG)?
Un sistema integrado de gestión es la unificación de dos o más sistemas de gestión —calidad, ambiente, seguridad y salud, inocuidad, energía— en una sola estructura: una política, un mapa de procesos, un conjunto de documentos, un programa de auditorías internas y una revisión por la dirección que cubre todo.
La sigla que verá en la práctica es SIG. Lo que integra no son las normas en sí —cada una conserva sus requisitos— sino la manera de gestionarlas: en lugar de tres manuales, tres auditorías y tres comités que se pisan, la empresa opera un solo sistema que responde a los tres estándares a la vez.
La combinación más frecuente en Ecuador es ISO 9001 + ISO 14001 + ISO 45001 —calidad, ambiente y seguridad y salud en el trabajo—, y en el sector alimentario se suma ISO 22000. Todas comparten la misma estructura de alto nivel, y eso es justamente lo que hace posible la integración.
Dos piezas que el sistema necesita y que tienen guía propia: el control interno con los cinco componentes COSO y la gestión de riesgos empresarial con ISO 31000, que alimenta el pensamiento basado en riesgos de las tres normas.
Dato propio de Tagline
Solo 5 de cada 1.000 empresas del país son grandes: integrar los sistemas es la única forma realista para las otras 995
El Registro Estadístico de Empresas (REEM) 2025 del INEC cuenta 1.204.276 empresas activas en Ecuador, de las cuales las grandes son el 0,5 % —aunque concentran la mayor parte de las ventas y de las plazas de empleo registrado—. Para el resto, sostener tres sistemas de gestión con tres manuales, tres controles documentales y tres programas de auditoría no es viable; el sistema integrado no es una preferencia de consultor, es lo que hace que el cumplimiento entre en la estructura que la empresa realmente tiene. ⚠️ Los certificados ISO vigentes por país los publica el ISO Survey, que no se pudo abrir para verificar cifras al redactar esta guía: por eso aquí no se publica ningún número de certificados.
Cómo citar: Tagline Soluciones Empresariales (2026). Tamaño de las empresas ecuatorianas y viabilidad de un sistema integrado de gestión. Fuente: INEC, Registro Estadístico de Empresas 2025, Boletín técnico: Boletin_REEM_2025.pdf. Disponible en tagline-soluciones.com/blog/procesos/que-es-un-sistema-integrado-de-gestion/
Ver el registro de empresas del INEC →Guía completa del sistema integrado de gestión en Ecuador 2026
Esta página es el pilar del clúster de sistemas integrados y auditoría: desde este índice se entra a cada norma que se integra, al servicio y a la auditoría que lo verifica.
| Pieza del clúster | Qué resuelve |
|---|---|
| Servicio: sistemas integrados de gestión | Diagnóstico, documentación única y preparación de la certificación |
| Auditoría ISO 9001 | Cómo prepararse, qué revisa el auditor y cómo se cierran los hallazgos |
| Servicio: auditoría interna ISO | El programa de auditorías internas que exigen las tres normas |
| Norma ISO 17025 | Acreditación de laboratorios: por qué no es lo mismo que certificar |
| No conformidad | Qué es, sus tipos y cómo se documenta |
| Acción correctiva | En qué se diferencia de la corrección y cómo se cierra |
| Política de calidad | Qué debe declarar y qué se audita de ella |
| ISO 9001 · ISO 45001 · ISO 14001 | Las tres normas que se integran, cada una con su guía |
¿Necesita aplicarlo en su empresa? Un especialista de Tagline revisa su caso, sin costo.
Conversar por WhatsAppSistemas integrados de gestión: qué normas se integran (9001, 14001, 45001)
Al sistema integrado de gestión se le llama indistintamente SIG o SGI: son la misma cosa. Las tres normas comparten la estructura de alto nivel de ISO, y ahí está la razón técnica de la integración: los capítulos 4 a 10 se corresponden uno a uno, y lo único que cambia es el objeto de cada requisito. Un sistema integrado de gestión de prevención de riesgos, ambiente y calidad se monta sobre esa correspondencia, no sobre tres manuales pegados.
| Capítulo | ISO 9001:2015 (calidad) | ISO 14001:2015 (ambiente) | ISO 45001:2018 (SST) |
|---|---|---|---|
| 4. Contexto | Partes interesadas y alcance del SGC | Igual, con condiciones ambientales | Igual, con trabajadores y sus representantes |
| 5. Liderazgo | Política de calidad y roles | Política ambiental | Política de SST y participación y consulta de los trabajadores |
| 6. Planificación | Riesgos y oportunidades, objetivos de calidad | Aspectos e impactos, requisitos legales | Peligros y riesgos, requisitos legales |
| 7. Apoyo | Competencia, comunicación, información documentada | Idéntico | Idéntico |
| 8. Operación | Control de la producción y del servicio | Control operacional y emergencias | Control operacional, emergencias y compras/contratistas |
| 9. Evaluación | Seguimiento, auditoría interna, revisión por la dirección | Igual + evaluación del cumplimiento legal | Igual + investigación de incidentes |
| 10. Mejora | No conformidad y acción correctiva | Igual | Igual, con eliminación del peligro |
Lo que se integra de verdad es la mitad común: política, control documental, competencia, auditoría interna, revisión por la dirección y gestión de no conformidades con su acción correctiva. Lo específico —los aspectos ambientales de ISO 14001 y los peligros laborales de ISO 45001— no se mezcla: se documenta aparte y se audita aparte.
¿Por qué se pueden integrar?
Porque las normas ISO de sistemas de gestión (vea qué es una certificación ISO y qué tipos existen) comparten la misma estructura de alto nivel (HLS): los mismos diez capítulos, las mismas definiciones base y la misma lógica de contexto, liderazgo, planificación, apoyo, operación, evaluación y mejora. Eso significa que elementos como la política, el control de documentos, la gestión de riesgos, las auditorías internas y la revisión por la dirección pueden gestionarse una sola vez para las tres normas.
¿Qué normas integra un SIG?
- ISO 9001 — Calidad: el eje de la satisfacción del cliente y la consistencia operativa. Vea implementación ISO 9001.
- ISO 14001 — Ambiente: el control de aspectos e impactos ambientales, complemento de la regularización ambiental obligatoria.
- ISO 45001 — Seguridad y salud en el trabajo: la gestión de riesgos laborales, articulada con la gestión de seguridad y salud que exige la normativa ecuatoriana.
Ventajas de un sistema integrado
- Menos burocracia: un solo manual, un calendario de auditorías, un proceso de mejora.
- Coherencia: calidad, ambiente y seguridad dejan de competir y se alinean con los objetivos del negocio.
- Ahorro: auditorías combinadas y menos horas de gestión documental.
- Visión de dirección: un único tablero de indicadores para decidir.
Qué se integra en la práctica (y qué no)
| Elemento | ¿Se integra? | Detalle |
|---|---|---|
| Política | Sí | Una sola política que declara los compromisos de calidad, ambiente y SST |
| Mapa de procesos | Sí | Único, con los requisitos de las tres normas sobre los mismos procesos |
| Documentación y registros | Sí | Un solo control de información documentada |
| Auditoría interna | Sí | Un programa y auditorías combinadas por proceso |
| Revisión por la dirección | Sí | Una reunión que cubre las tres normas |
| Riesgos | Parcial | Metodología común, pero el análisis es propio: riesgos de negocio, aspectos ambientales y riesgos laborales no se mezclan |
| Requisitos legales | No | Cada norma tiene su marco: ambiental (SUIA, MAE) y laboral (Decreto 255, MDT) se evalúan por separado |
| Certificados | No | Se emite un certificado por norma, aunque la auditoría sea combinada |
El error habitual es creer que integrar significa fusionarlo todo. No: se integra la gestión —los mecanismos comunes— y se respetan los requisitos técnicos propios de cada norma. Un sistema que diluye los aspectos ambientales dentro de la matriz de riesgos laborales no aprueba ninguna de las dos auditorías.
Qué comparten las normas y qué no: la tabla de la integración
La integración se decide requisito por requisito, no norma por norma. Esta tabla dice qué se escribe una sola vez para todo el sistema y qué obliga a mantener documentos separados, que es lo que determina el ahorro real del proyecto.
| Requisito | ¿Se integra? | Qué se hace en la práctica |
|---|---|---|
| Contexto de la organización y partes interesadas | Sí | Un solo análisis con las tres miradas: calidad, ambiente y seguridad |
| Liderazgo y política | Sí | Una política integrada firmada por la máxima autoridad |
| Roles y responsabilidades | Sí | Un solo organigrama con las funciones de cada sistema |
| Identificación de riesgos | Parcialmente | Metodología común, pero matriz IPER y aspectos ambientales se evalúan con criterios propios |
| Requisitos legales | Sí | Una sola matriz legal con las tres materias y su evaluación de cumplimiento |
| Competencia y formación | Sí | Un plan anual de capacitación que cubre los tres ámbitos |
| Control de la información documentada | Sí | Un solo procedimiento y una sola codificación |
| Control operacional | No | Cada norma tiene sus controles específicos: no se fusionan |
| Auditoría interna | Sí | Un programa único con auditores competentes en cada materia |
| Revisión por la dirección | Sí | Una sola reunión con las entradas y salidas de los tres sistemas |
| No conformidades y acciones correctivas | Sí | Un solo procedimiento y un solo registro para todas |
| Certificación | No | Se certifica cada norma por separado, aunque la auditoría se haga en una sola visita |
La lectura práctica: lo que se integra es el marco, no el contenido técnico. La política, el análisis del contexto, la matriz legal, la formación, la documentación, la auditoría y la revisión por la dirección se hacen una vez; los controles operacionales y las evaluaciones de riesgo específicas de cada norma siguen siendo propios. Ahí está el ahorro y ahí está el límite.
Qué cuesta y qué ahorra integrar
| Frente | Sistemas separados | Sistema integrado |
|---|---|---|
| Documentación | Tres manuales, tres juegos de procedimientos comunes | Un cuerpo documental con anexos por norma |
| Auditoría interna | Tres programas y tres rondas | Un programa y una ronda con alcance triple |
| Revisión por la dirección | Tres reuniones | Una reunión |
| Auditoría de certificación | Tres visitas del organismo | Una visita con días adicionales por norma |
| Carga sobre las áreas operativas | Alta y repetida | Menor: un solo interlocutor y un solo calendario |
| Riesgo | Sistemas que se contradicen entre sí | Un fallo en el marco común afecta a los tres a la vez |
La última fila es la que se olvida al vender la integración: concentrar el marco también concentra el riesgo. Si el control documental falla, falla para las tres normas. Por eso la integración rinde cuando hay un responsable real del sistema y una dirección que participa, y se vuelve contraproducente cuando se hace solo para ahorrar días de auditoría.
¿Se certifica de una sola vez?
Sí. Un organismo acreditado puede realizar una auditoría combinada que evalúa las tres normas en un mismo ejercicio, reduciendo días de auditoría, costos y carga sobre el personal. La empresa obtiene un certificado por cada norma, pero el proceso de auditoría es único y coordinado. Esa es una de las grandes ventajas económicas frente a mantener sistemas separados.
¿Cuándo conviene integrar y cuándo no?
Integrar conviene cuando la empresa ya opera —o va a operar— con dos o más normas y las áreas empiezan a duplicar reuniones, documentos y auditorías. Si en cambio la organización recién implementa su primera norma, lo sensato es consolidarla y dejar el sistema preparado para integrar después: la estructura de alto nivel que comparten todas las normas hace que sumar la segunda cueste mucho menos que la primera, siempre que la base esté bien construida.
¿Por dónde empezar?
Si su empresa ya gestiona una norma —por ejemplo, un sistema de gestión de calidad—, ese sistema es la base sobre la que se suman las demás. Se mapea qué elementos ya existen y son comunes y cuáles son específicos de cada norma nueva. Partir de lo construido acorta el proyecto y evita duplicar lo que ya se hace bien.
Proveedores externos dentro del sistema integrado
El capítulo 8.4 de ISO 9001 —control de los procesos, productos y servicios suministrados externamente— es uno de los que más rápido revisa un auditor y de los que más veces aparece con criterio escrito pero sin evidencia de aplicación. La matriz de evaluación ponderada, la reevaluación periódica y lo que debe quedar en el contrato están desarrollados en la guía de negociación y evaluación de proveedores.
¿Qué normas integra un SIG?
Típicamente ISO 9001 (calidad), ISO 14001 (ambiente) e ISO 45001 (seguridad y salud en el trabajo). Pueden integrarse porque comparten la misma estructura de alto nivel (HLS): los mismos diez capítulos y la misma lógica de gestión.
¿Integrar es obligatorio?
No. Si su empresa solo necesita una norma, conviene implementarla sola. El SIG tiene sentido cuando ya gestiona —o planea gestionar— dos o más y la duplicación de documentos y auditorías empieza a pesar.
¿Se certifica todo de una vez?
Sí. Un organismo acreditado puede hacer una auditoría combinada que evalúa las tres normas en un mismo ejercicio, reduciendo días de auditoría y costos. La empresa obtiene un certificado por cada norma, pero el proceso es único y coordinado.
¿Qué es el SIG de una empresa y para qué sirve?
El SIG (Sistema Integrado de Gestión) es la unificación de dos o más sistemas de gestión —típicamente calidad (ISO 9001), ambiente (ISO 14001) y seguridad y salud (ISO 45001)— en una sola estructura documental y de procesos. Sirve para evitar la duplicación de auditorías, políticas y registros: en lugar de gestionar cada norma por separado, la empresa opera con un único mapa de procesos, lo que reduce costos y errores.
En resumen
Un SIG unifica calidad, ambiente y seguridad aprovechando su estructura común, para gestionar con menos burocracia y más coherencia. Puede consultar la estructura armonizada de las normas ISO en el sitio oficial de ISO; y si su empresa carga con varios sistemas en paralelo, vea nuestro servicio de sistemas integrados de gestión.
¿Qué normas se pueden integrar en un SIG?
Las que comparten la estructura de alto nivel, que es la base común de las normas ISO de sistemas de gestión: ISO 9001 en calidad, ISO 14001 en ambiente e ISO 45001 en seguridad y salud son la combinación más habitual. Pueden sumarse otras del mismo marco, como las de seguridad de la información o de energía, sin cambiar el planteamiento.
¿Un sistema integrado se certifica de una sola vez?
Se audita de una vez, pero se certifica por norma: el organismo emite un certificado por cada estándar y suele hacer una única visita con días adicionales según el alcance. El ahorro está en la preparación y en la carga sobre las áreas operativas, no en obtener un certificado único, que no existe como tal.
¿Cuándo NO conviene integrar?
Cuando la empresa no tiene aún ningún sistema maduro: integrar tres normas a la vez desde cero multiplica el frente de trabajo y suele terminar en documentación que nadie usa. También cuando no hay un responsable con tiempo asignado, porque el marco común concentra el riesgo: un fallo en el control documental o en la auditoría interna afecta a los tres sistemas a la vez.
¿Qué se escribe una sola vez en un sistema integrado?
El análisis del contexto y de las partes interesadas, la política, los roles y responsabilidades, la matriz de requisitos legales, el plan de capacitación, el control de la información documentada, el programa de auditoría interna, la revisión por la dirección y el procedimiento de no conformidades. Lo que no se integra son los controles operacionales y las evaluaciones de riesgo específicas de cada norma, que conservan su método propio.