La norma de gestión de calidad más usada del mundo, la ISO 9001, tiene una cláusula dedicada justo a esto: todo documento que sostiene una operación debe identificarse, revisarse y aprobarse antes de entrar en vigor, y retirarse de circulación cuando deja de aplicar. La cláusula 7.5 existe desde la revisión de 2015. No es un concepto nuevo: es rutina de auditoría de calidad desde hace más de una década.
La ISO 27001, norma de seguridad de la información, apunta en la misma dirección por otro camino: todo activo de información necesita un dueño, responsable de clasificarlo y de reevaluar esa clasificación al menos una vez al año. Y la ISO 42001, publicada para sistemas de gestión de IA, va más allá: exige registrar el origen de los datos, quién los recolectó y con qué autorización, antes de que alimenten un sistema de inteligencia artificial.
Tres normas, la misma exigencia de fondo: el documento necesita dueño, versión vigente y plazo de revisión. El problema es que la mayoría de las empresas nunca aplicó esto con rigor ni siquiera a sus propios archivos de política y proceso, mucho antes de que cualquier IA entrara en la conversación. Ahora ese mismo archivo sin dueño y sin plazo se convierte en insumo de una respuesta automática, en segundos, para quien pregunte.
Una disciplina antigua y olvidada
La cláusula 7.5 de la ISO 9001 es específica: un documento necesita título, fecha, autor o número de referencia, y pasa por revisión y aprobación de alguien con autoridad para eso antes de usarse. Una vez aprobado, los cambios se controlan y las versiones obsoletas se retiran de circulación; no siguen disponibles "por si acaso".
En la práctica, casi ninguna empresa mediana cumple esto fuera del alcance estricto de una certificación. La política de reembolsos vive en una carpeta compartida, sin fecha de vigencia. La plantilla de contrato tiene tres versiones guardadas con nombres parecidos, y nadie sabe cuál es la actual. El procedimiento de atención lo escribió alguien que ya dejó la empresa, y la responsabilidad de actualizarlo nunca se traspasó formalmente.
Ese tipo de desorden es tolerable cuando la única consecuencia es que alguien pierda tiempo buscando el archivo correcto, y eso ya tiene un costo. Un estudio de IDC, todavía citado en análisis recientes sobre gestión documental, calculó que las fallas relacionadas con documentos representan el 21,3% de la pérdida de productividad de un empleado, un costo cercano a los veinte mil dólares por persona al año. Es dinero gastado buscando, rehaciendo y corrigiendo lo que ya debería estar organizado.
La diferencia ahora es que ese mismo archivo sin dueño ya no solo espera a que alguien abra la carpeta equivocada. Puede convertirse en la fuente de una respuesta que la IA entrega en segundos, con la misma confianza que una respuesta correcta. El desorden que antes costaba tiempo ahora cuesta una decisión.
Las grietas del control informal
La salida más común, cuando alguien nota el problema, es pedir que se "ordene la carpeta" o que se "revisen los archivos una vez al año". Eso ayuda poco, porque ataca el síntoma equivocado. Lo que falta no es una limpieza puntual: es el mecanismo que la ISO 27001 llama dueño del activo, una persona (o un rol) formalmente responsable de ese documento específico, con la obligación continua de mantenerlo correcto.
Sin ese rol definido, cualquier reorganización dura hasta el próximo cambio de proceso. Alguien actualiza la política, olvida quitar la versión anterior, y las dos conviven hasta que una duda puntual revela cuál se está usando realmente, casi siempre demasiado tarde.
Otra grieta común es tratar cada revisión de documento como un evento único: se escribió, se revisó, se publicó, terminó. La ISO 27001 pide lo contrario: reevaluación periódica, al menos anual, o cada vez que haya un cambio relevante. Y la ISO 42001 agrega un paso que casi ninguna empresa practica todavía: registrar de dónde vino la información, quién la recolectó y con qué autorización, antes de que alimente un sistema de IA. Sin eso, incluso un documento "vigente" puede tener un origen que ya nadie puede rastrear.
Lo que tiene que existir en la práctica
Aplicar la disciplina de las normas de calidad al conocimiento que alimenta la IA no exige reinventar nada. Exige tomarse en serio lo que esas normas ya piden desde hace años.
Dueño por documento, no por carpeta. Cada archivo crítico tiene una persona o un cargo responsable de mantenerlo correcto, no "el equipo de RR. HH." de forma genérica, sino alguien identificado por nombre. Cuando esa persona cambia de función o deja la empresa, la responsabilidad se transfiere junto, de forma formal.
Versión vigente con fecha y alcance declarados. Un documento indica cuándo entró en vigor, para qué área o país aplica y cuándo debe revisarse de nuevo. "Política de Reembolsos, versión 4, vigente desde marzo de 2026, revisión en marzo de 2027" es rastreable. "Politica_Reembolsos_FINAL_v2.docx" no lo es.
Aprobación antes de entrar en vigor. Los documentos críticos pueden requerir revisión y aprobación en dos etapas, con segregación de funciones y excepciones auditadas, antes de convertirse en conocimiento oficial de la IA. No es burocracia extra: es el mismo control que ya pide la cláusula 7.5.
Revisión automática por plazo, no por memoria. El sistema avisa cuando un documento se acerca a su vencimiento y le pide al dueño una decisión: renovar, actualizar o retirar. Nadie depende de recordarlo solo.
Registro de quién aprobó qué. Cada versión registra quién la escribió, quién la aprobó y cuándo. En una auditoría o ante una duda sobre una respuesta puntual, ese registro es la diferencia entre reconstruir el origen en minutos y no poder reconstruirlo en absoluto.
Así fue diseñada la plataforma Skyller: cada documento con dueño, versión vigente y alcance por área, con el registro de quién aprobó cada cambio antes de que el contenido se convierta en conocimiento usado por la IA.
Del desorden de archivos al activo confiable
La ganancia más inmediata es menos retrabajo: el mismo estudio que calculó el costo del desorden documental es, en la práctica, una estimación de lo que se recupera al corregirlo. Menos tiempo buscando qué archivo es válido, menos corrección después de una respuesta basada en la versión equivocada, menos reuniones solo para confirmar "¿esto sigue siendo así?".
También hay una ganancia de continuidad. Cuando el dueño de un documento deja la empresa, el conocimiento no se va con él, porque nunca estuvo solo en la cabeza de una persona. La regla de reembolsos, la plantilla de contrato, el procedimiento de atención mantienen su dueño, versión y plazo, listos para quien asuma después. Ninguna empresa necesita diseñar esto desde cero: ya existen más de 170 plantillas de políticas y procesos listas para adaptar al propio entorno de trabajo.
Y hay una ganancia de confianza. Una respuesta que cita la versión exacta de un documento aprobado por alguien identificado, en una fecha específica, es verificable. Una respuesta que viene de "algún archivo en la carpeta" no lo es, aunque por casualidad esté correcta.
Antes de la próxima auditoría de calidad
Antes de tratar esto como un problema técnico de la IA, vale la pena revisar la disciplina básica con el área de calidad o de cumplimiento:
- ¿Cada documento crítico tiene un dueño nombrado, no un departamento genérico? Si la respuesta es "el equipo de RR. HH.", nadie responde individualmente por mantener ese archivo correcto.
- ¿Existe una fecha de revisión obligatoria, o el documento solo se revisa cuando alguien se acuerda? Un plazo que depende de la memoria no es un plazo: es suerte.
- ¿Es posible decir, ahora mismo, quién aprobó la versión actual de cada política crítica y cuándo? Si responder exige buscar en correos antiguos, el registro no existe de verdad.
- Cuando un documento se revoca, ¿la versión anterior desaparece del circuito o sigue accesible "por si acaso"? Una versión antigua accesible es una versión antigua en uso, tarde o temprano.
