Software de gestión del cambio ISO (MOC) con análisis de impacto
Flujo de trabajo formal de 7 estados (propuesto → en evaluación → aprobado/rechazado → ejecutado → verificado, más cancelado) con análisis de impacto en 4 dimensiones (calidad, ambiental, SST y seguridad de la información) y aprobación admin con firma. Antes de implementar un cambio, evalúa formalmente el impacto con los responsables.
La gestión del cambio es requisito directo en las 4 normas ISO del Anexo SL. Los cambios con impacto alto requieren aprobación admin antes de ejecutarse. Esta aplicación estructura la evaluación de impacto en 4 dimensiones (calidad, ambiental, SST y seguridad de la información) a lo largo de un flujo de trabajo de 7 estados, evitando la operación "ad-hoc" que las normas ISO no permiten para los cambios del sistema.
holdingsoft.org/app/planning/change-management
SC-2026-014 · Cambio mayor
Migración de servidores de producción a la nube de AWS — afecta al proceso de TI y a los clientes
Análisis de impacto · 4 dimensiones
Calidad
Bajo
Ambiental
Medio
SST
Alto
Seg. info.
Bajo
Solicitud
Análisis
Aprobación
4
Implem.
5
Verif.
Aprobado · Firma de J. L., director de TI · 20 abr
7
estados del flujo de trabajo de cambio
4
dimensiones de impacto evaluadas
30 días
sin verificar y se abre un hallazgo
5
normas ISO cubiertas (9001, 14001, 45001, 27001)
La gestión del cambio (Management of Change) es un requisito directo del Anexo SL: la cláusula 6.3 de ISO 9001 exige planificar los cambios del sistema, reforzada por la cláusula 8.1 (control operacional) y la 8.5.6 (control de los cambios de producción). ISO 14001 (cláusula 6.1.4) e ISO 45001 (cláusula 8.1.3) añaden los cambios ambientales y de SST, e ISO 27001 los aborda en su Anexo A. Sin este registro, la organización queda operando cambios de forma "ad-hoc", incumpliendo el requisito de planificar los cambios que fijan estas normas.
El flujo de trabajo recorre siete estados: propuesto, en evaluación, aprobado, rechazado, ejecutado, verificado y cancelado. Antes de aprobar es obligatorio evaluar el impacto del cambio en cuatro dimensiones —calidad, ambiental, SST y seguridad de la información— con un nivel de ninguno, bajo, medio o alto. Los cambios con impacto alto exigen aprobación del admin, que decide con firma y puede registrar condiciones. La evaluación también captura los riesgos nuevos, las medidas de mitigación, los recursos requeridos y un presupuesto estimado.
Un cambio aprobado no se queda en el papel: genera automáticamente actividades en el Plan de Trabajo con fecha y responsable, y si afecta documentos o requiere capacitación, dispara los flujos correspondientes en el módulo de Apoyo. Después de ejecutado debe verificarse; un cambio ejecutado y no verificado en más de treinta días abre un hallazgo en el módulo de Mejora. Las solicitudes quedan inmutables una vez aprobadas, y cualquier ajuste se hace mediante una nueva solicitud relacionada, garantizando la trazabilidad histórica.
Qué hace Gestión de Cambios
Solicitud de cambio con código, tipo, justificación, área, proceso afectado y fecha de implementación propuesta
Análisis de impacto en 4 dimensiones (calidad, ambiental, SST, seguridad de la información) con nivel ninguno / bajo / medio / alto
Flujo de trabajo de 7 estados: propuesto, en evaluación, aprobado, rechazado, ejecutado, verificado y cancelado
Evaluación de impacto obligatoria antes de aprobar, con recomendación (aprobar, aprobar con condiciones, rechazar, postponer) y presupuesto estimado
Aprobación admin obligatoria para cambios con impacto alto, con firma y registro de condiciones
Vínculo de riesgos identificados y de documentos afectados; los cambios aprobados generan actividades en el Plan de Trabajo
Verificación posterior a la ejecución; un cambio ejecutado y no verificado en más de 30 días dispara un hallazgo en Mejora
Trazabilidad histórica completa: las solicitudes quedan inmutables después de aprobadas
Del dato a la evidencia, paso a paso
Propuesto
Se registra la solicitud con tipo, justificación, área y proceso afectado.
En evaluación
Se analiza el impacto en las 4 dimensiones; la evaluación es obligatoria antes de aprobar.
Aprobado o rechazado
El admin decide con firma; los cambios de impacto alto exigen su aprobación.
Ejecutado
El cambio aprobado genera automáticamente actividades en el Plan de Trabajo.
Verificado
Se comprueba la eficacia; sin verificación en 30 días se abre un hallazgo en Mejora.
Cuándo usar esta aplicación
Instalación de nueva maquinaria, tecnología o equipos
Cambio de proveedor crítico o de un proceso misional
Reestructuración organizacional que afecta procesos del SGI
Actualización de versiones de normas ISO o de documentos controlados
Así se ve Gestión de Cambios en HoldingSoft+
holdingsoft.org/app/planning/change-management
SC-2026-014 · Cambio mayor
Migración de servidores de producción a la nube de AWS — afecta al proceso de TI y a los clientes
Análisis de impacto · 4 dimensiones
Calidad
Bajo
Ambiental
Medio
SST
Alto
Seg. info.
Bajo
Solicitud
Análisis
Aprobación
4
Implem.
5
Verif.
Aprobado · Firma de J. L., director de TI · 20 abr
Cumple:
Dónde encontrarla en la plataforma
Con acceso a HoldingSoft+, esta aplicación está en el menú lateral del módulo Planificación.
/planning/change-management
Planificación
ISO cláusula 6 conecta el contexto (PESTEL/DOFA) con la operación. Sin planificación no hay sistema, solo reacción a incidentes. Este módulo estructura los 6 entregables que exige la cláusula 6: plan, riesgos, objetivos medibles, cambios formalizados, peligros valorados con GTC 45 y evaluaciones médicas con remisiones digitales.
Ver el módulo completo →Otras aplicaciones de Planificación
Preguntas frecuentes sobre Gestión de Cambios
Siete: propuesto, en evaluación, aprobado, rechazado, ejecutado, verificado y cancelado. La evaluación de impacto es obligatoria antes de aprobar, y un cambio ejecutado que no se verifica en 30 días dispara un hallazgo en Mejora.
Cambios que afectan procesos, productos, infraestructura crítica, proveedores estratégicos o personal clave del SGI. Los cambios con impacto alto en cualquiera de las 4 dimensiones (calidad, ambiental, SST, seguridad de la información) exigen aprobación del admin.
Sí. La solicitud puede vincular los riesgos identificados, y un cambio aprobado genera automáticamente actividades en el Plan de Trabajo con fecha y responsable para su ejecución.
Términos relacionados
¿Probamos Gestión de Cambios con tus datos?
En una demostración de 30 minutos configuramos esta aplicación con un caso real de tu organización.