El sector logístico se ha convertido en una pieza fundamental para el funcionamiento de prácticamente cualquier actividad económica. Fabricantes, comercios electrónicos, distribuidores, operadores logísticos, empresas de transporte, almacenes y compañías de last mile necesitan coordinar diariamente mercancías, vehículos, instalaciones, proveedores, trabajadores y enormes cantidades de información.
A esta complejidad se suman exigencias cada vez mayores relacionadas con los tiempos de entrega, la trazabilidad, la seguridad de las mercancías, la reducción de costes, la continuidad de las operaciones y el impacto ambiental.
En este contexto, las normas ISO para logística proporcionan diferentes herramientas para organizar los procesos y establecer sistemas de gestión capaces de identificar riesgos, medir resultados y aplicar mejoras de forma continua.
Aunque normas como ISO 9001, ISO 14001 o ISO 45001 tienen una aplicación transversal, existen también estándares especialmente interesantes para logística y transporte, como ISO 28000 para la seguridad de la cadena de suministro, ISO 39001 para la seguridad vial o ISO 23412 para determinados servicios de distribución refrigerada.
Por tanto, una estrategia de normalización logística no debería limitarse a implantar una única norma. Lo recomendable es determinar qué riesgos y procesos necesita controlar cada empresa y seleccionar las normas adecuadas.
¿Por qué son importantes las normas ISO en logística?
Una operación logística puede parecer sencilla desde fuera: recibir una mercancía, almacenarla, prepararla y transportarla hasta su destino.
En realidad, detrás de cada expedición existe una cadena de procesos que puede incluir:
- Compras y aprovisionamiento.
- Recepción de mercancías.
- Control de inventarios.
- Preparación de pedidos.
- Carga y descarga.
- Distribución.
- Gestión de proveedores.
- Entrega al cliente.
- Logística inversa.
- Gestión de incidencias y devoluciones.
Un error en cualquiera de estos procesos puede provocar retrasos, mercancías dañadas, diferencias de inventario, reclamaciones o interrupciones en otras empresas de la cadena.
Las normas ISO permiten establecer procedimientos, responsabilidades, controles, indicadores y mecanismos de revisión que ayudan a reducir estas desviaciones.
Además, algunas normas abordan específicamente problemas especialmente relevantes para el sector: seguridad de las mercancías, accidentes de tráfico, ciberseguridad, continuidad operativa, riesgos de proveedores o mantenimiento de la cadena de frío.
ISO 9001: gestión de la calidad en empresas logísticas
La ISO 9001 es la referencia internacional para los Sistemas de Gestión de la Calidad y puede aplicarse a empresas de prácticamente cualquier actividad.
Dentro de una compañía logística puede utilizarse para estructurar procesos como:
- Recepción de pedidos.
- Gestión de expediciones.
- Preparación de mercancías.
- Evaluación de transportistas.
- Gestión de proveedores.
- Control de incidencias.
- Auditorías internas.
- No conformidades.
- Acciones correctivas.
Uno de los principales valores de ISO 9001 consiste en desarrollar una gestión basada en procesos y datos.
Por ejemplo, una compañía puede establecer indicadores relacionados con entregas a tiempo, mercancía dañada, errores de preparación, reclamaciones, tiempos de carga o incidencias por transportista.
El objetivo no debería consistir únicamente en registrar estos datos, sino en utilizarlos para identificar qué procesos necesitan mejorar.
ISO 9001 está a punto de actualizarse
Existe además una novedad especialmente importante.
A fecha de agosto de 2026, ISO 9001:2015 continúa siendo la edición publicada vigente, pero ISO tiene previsto publicar su sexta edición en septiembre de 2026 para sustituirla.
Por tanto, las empresas logísticas actualmente certificadas deberían estar atentas a la publicación de la nueva versión y al posterior proceso de transición.
Hasta entonces, la referencia vigente continúa siendo ISO 9001:2015.
ISO 28000: seguridad de la cadena de suministro
Si existe una norma especialmente relacionada con la seguridad logística, es ISO 28000.
La edición vigente es ISO 28000:2022, que establece requisitos para desarrollar un Sistema de Gestión de la Seguridad e incluye expresamente aspectos relevantes para la cadena de suministro. La norma puede aplicarse a organizaciones de cualquier tamaño y actividad.
Además, en 2024 recibió una modificación relativa a la consideración del cambio climático dentro del sistema de gestión.
En un entorno logístico, ISO 28000 puede ser especialmente interesante para analizar riesgos relacionados con:
- Robo de mercancías.
- Intrusión.
- Manipulación no autorizada.
- Pérdidas.
- Accesos a instalaciones.
- Interrupciones de la cadena.
La utilidad de la norma no consiste únicamente en instalar cámaras, alarmas o controles de acceso.
Su enfoque es mucho más amplio: identificar los riesgos de seguridad de la organización, analizarlos, establecer medidas y comprobar periódicamente si los controles implantados continúan siendo eficaces.
ISO 28001: buenas prácticas específicas de seguridad en la cadena logística
Junto con ISO 28000 existe otra referencia especialmente interesante para las empresas que operan dentro de cadenas internacionales: ISO 28001:2007.
Esta norma establece requisitos y orientación sobre buenas prácticas para implantar medidas de seguridad, realizar evaluaciones y desarrollar planes dentro de la cadena de suministro. Su edición de 2007 fue revisada y confirmada por ISO en 2021, por lo que continúa vigente.
Puede utilizarse para profundizar en cuestiones relacionadas con:
- Evaluación de riesgos.
- Planes de seguridad.
- Controles dentro de la cadena.
- Relaciones entre diferentes agentes.
- Seguridad del comercio internacional.
ISO 28000 e ISO 28001 no deberían confundirse.
ISO 28000 establece los requisitos generales del Sistema de Gestión de la Seguridad.
ISO 28001 aporta requisitos y buenas prácticas específicamente relacionadas con la seguridad de la cadena de suministro.
Para operadores internacionales, transitarios, puertos, almacenes o compañías involucradas en movimientos internacionales de mercancías, este segundo enfoque puede aportar un valor adicional.
ISO 39001: seguridad vial para empresas de transporte
Las compañías con flotas de vehículos se enfrentan a un riesgo que no está presente con la misma intensidad en otros sectores: los accidentes de tráfico.
Por ello, una norma especialmente interesante para operadores de transporte y distribución es ISO 39001:2012.
Este estándar establece requisitos para un Sistema de Gestión de la Seguridad Vial destinado a organizaciones que interactúan con el sistema de tráfico, con el objetivo de reducir las muertes y lesiones graves asociadas a accidentes sobre los que la organización puede ejercer influencia.
En 2024 se incorporó además una modificación relacionada con la acción climática.
Dentro de una empresa logística puede utilizarse para analizar cuestiones como:
- Gestión de flotas.
- Mantenimiento de vehículos.
- Condiciones de circulación.
- Formación.
La seguridad vial no debería entenderse únicamente como responsabilidad individual del conductor.
La planificación logística también influye.
Rutas excesivamente exigentes, tiempos poco realistas, vehículos deficientemente mantenidos o una mala organización del trabajo pueden incrementar los riesgos.
ISO 39001 permite abordar estas cuestiones desde una perspectiva organizativa.
Además, ISO ya ha iniciado los trabajos para desarrollar una futura revisión de ISO 39001, aunque la edición de 2012 continúa siendo la actualmente publicada.
ISO 14001: logística sostenible y reducción del impacto ambiental
Transporte, almacenamiento y distribución generan impactos ambientales que pueden resultar significativos.
Entre ellos se encuentran:
- Consumo de combustible.
- Consumo energético.
- Consumo de agua.
- Refrigeración.
- Utilización de recursos.
La principal referencia internacional para gestionar estos aspectos es ISO 14001.
En este caso existe un cambio especialmente importante: ISO 14001:2026 ya ha sido publicada y constituye actualmente la edición vigente, sustituyendo a ISO 14001:2015.
En una compañía logística puede utilizarse para establecer controles sobre aspectos como consumo de carburante, residuos de almacén, embalajes, consumo eléctrico, mantenimiento de vehículos o emisiones asociadas a determinadas actividades.
También permite establecer objetivos e indicadores.
Por ejemplo:
- Litros de combustible por kilómetro.
- Emisiones por expedición.
- Consumo eléctrico del almacén.
- Cantidad de residuos generados.
- Porcentaje de embalajes reutilizados.
- Consumo energético de instalaciones frigoríficas.
La norma no establece qué indicador debe utilizar cada empresa. Esa selección debe realizarse en función de las actividades y aspectos ambientales realmente significativos.
ISO 45001: seguridad y salud en almacenes y operaciones de transporte
Las actividades logísticas también generan importantes riesgos laborales.
Un almacén puede incluir:
- Carretillas elevadoras.
- Estanterías.
- Muelles de carga.
- Cintas transportadoras.
- Manipulación manual de cargas.
- Equipos automatizados.
- Cámaras frigoríficas.
- Trabajo nocturno.
A ello se añaden los riesgos correspondientes a conductores, repartidores, técnicos de mantenimiento y personal de carga y descarga.
La norma internacional de referencia para desarrollar un Sistema de Gestión de Seguridad y Salud en el Trabajo es ISO 45001:2018, que continúa siendo la edición publicada vigente mientras ISO trabaja en su revisión.
Su aplicación permite desarrollar procesos para identificar peligros, evaluar riesgos, establecer controles preventivos, investigar incidentes y mejorar progresivamente las condiciones de trabajo.
En logística puede resultar especialmente interesante integrar ISO 45001 con ISO 39001.
La primera proporciona el marco global de seguridad y salud laboral.
La segunda profundiza específicamente en la seguridad vial.
ISO/IEC 27001: ciberseguridad en logística digital
La logística moderna depende cada vez más de la tecnología.
Un operador puede utilizar:
- Sistemas WMS.
- Sistemas TMS.
- Plataformas de seguimiento.
- Dispositivos IoT.
- Aplicaciones para conductores.
- Portales de clientes.
- Sistemas automatizados de almacén.
- Bases de datos.
Una interrupción o manipulación de estos sistemas puede detener parcialmente las operaciones.
La referencia internacional para desarrollar un Sistema de Gestión de Seguridad de la Información es ISO/IEC 27001:2022. La norma establece requisitos para implantar, mantener y mejorar continuamente un sistema destinado a gestionar los riesgos relacionados con la información.
Los tres principios tradicionalmente asociados a este ámbito son:
- Confidencialidad.
- Integridad.
- Disponibilidad.
En logística, la disponibilidad puede ser especialmente crítica.
Un almacén altamente automatizado puede disponer físicamente de todas sus mercancías y, sin embargo, sufrir graves problemas operativos si pierde temporalmente el acceso a los sistemas que indican dónde se encuentra cada producto o qué expediciones deben prepararse.
ISO/IEC 27001 permite abordar estos riesgos de manera estructurada.
ISO 22301: continuidad de las operaciones logísticas
Una cadena de suministro puede verse interrumpida por numerosos acontecimientos.
Entre ellos:
- Fallos tecnológicos.
- Problemas con proveedores.
- Interrupciones energéticas.
- Daños en instalaciones.
La ISO 22301:2019 es la referencia internacional para desarrollar Sistemas de Gestión de Continuidad del Negocio. Su finalidad es ayudar a las organizaciones a prepararse, responder y recuperarse frente a incidentes disruptivos.
Para una compañía logística puede ayudar a responder preguntas como:
¿Qué procesos son críticos?
¿Cuánto tiempo puede permanecer detenido un almacén?
¿Qué ocurre si el WMS deja de funcionar?
¿Qué instalaciones alternativas existen?
¿Qué proveedores son críticos?
¿Cómo continuamos atendiendo a los clientes si un centro queda temporalmente fuera de servicio?
¿Qué actividades deben recuperarse primero?
El objetivo no consiste en garantizar que nunca ocurrirá una interrupción.
Consiste en conseguir que la organización esté preparada para reducir su impacto y recuperar las operaciones prioritarias de forma planificada.
ISO está trabajando actualmente en una futura revisión de ISO 22301, pero ISO 22301:2019 sigue siendo la edición publicada de referencia.
ISO 50001: eficiencia energética en almacenes y centros logísticos
La energía representa otro coste importante para determinadas instalaciones logísticas.
Entre los consumos más relevantes pueden encontrarse:
- Iluminación.
- Climatización.
- Refrigeración.
- Equipos automatizados.
- Sistemas de clasificación.
- Cintas transportadoras.
- Cargadores eléctricos.
- Cámaras frigoríficas.
La ISO 50001:2018 establece un marco para desarrollar un Sistema de Gestión de la Energía y mejorar de forma sistemática el desempeño energético, incluyendo eficiencia, utilización y consumo.
En una plataforma logística pueden utilizarse indicadores como:
- kWh por pedido preparado.
- kWh por pallet expedido.
- Consumo por metro cuadrado.
- Consumo de refrigeración.
- Energía utilizada por cada zona.
Esto permite identificar qué instalaciones concentran el mayor consumo y comprobar si las medidas de mejora realmente producen resultados.
ISO 50001 puede integrarse además con ISO 14001, ya que determinadas mejoras energéticas pueden contribuir simultáneamente a objetivos ambientales.
ISO 23412: distribución refrigerada y cadena de frío
Hay operaciones logísticas donde mantener la temperatura de la mercancía constituye un requisito crítico.
Alimentos, determinados productos sanitarios y otras mercancías sensibles necesitan mantener unas condiciones controladas durante su transporte.
Para un ámbito específico de este tipo de operaciones existe ISO 23412:2020.
La norma establece requisitos para servicios indirectos de entrega refrigerada con temperatura controlada mediante transporte terrestre, destinados a paquetes con mercancías sensibles a la temperatura y que incluyen transferencias intermedias entre vehículos, contenedores o instalaciones.
Entre los aspectos contemplados se encuentran recursos, operaciones y comunicaciones con los usuarios del servicio.
Es importante remarcar que ISO 23412 no se aplica automáticamente a cualquier transporte frigorífico.
Su alcance está específicamente definido para determinados servicios de distribución terrestre de paquetes refrigerados con transferencia intermedia.
No obstante, demuestra la existencia de normas ISO mucho más específicas para determinados segmentos de la logística.
De hecho, ISO cuenta con un comité técnico dedicado específicamente a la logística de la cadena de frío, cuyo trabajo incluye transporte y almacenamiento refrigerado, control de temperatura, manipulación, higiene y prevención de daños o retrasos.
ISO 31000: gestión de riesgos en la cadena de suministro
La logística depende de numerosas variables externas.
Una empresa puede verse afectada por:
- Retrasos de proveedores.
- Roturas de stock.
- Problemas aduaneros.
- Fallos tecnológicos.
- Interrupciones del transporte.
- Condiciones meteorológicas.
- Incrementos de costes.
- Conflictos geopolíticos.
- Dependencia de proveedores únicos.
ISO 31000:2018 proporciona principios y directrices internacionales para gestionar riesgos mediante su identificación, análisis, evaluación, tratamiento, seguimiento y comunicación.
A diferencia de ISO 9001, ISO 14001 o ISO 28000, ISO 31000 no está concebida como una norma de requisitos para certificar un sistema de gestión.
Su función consiste en proporcionar una metodología que puede adaptarse a cualquier organización y tipo de riesgo.
Esto resulta especialmente interesante en logística porque permite analizar conjuntamente riesgos de naturaleza muy diferente.
Por ejemplo, una empresa puede identificar como riesgos críticos tanto la dependencia de un proveedor como una caída informática, una huelga de transporte o una inundación en su principal centro logístico.
ISO trabaja actualmente en una revisión de ISO 31000, aunque ISO 31000:2018 continúa siendo la edición vigente mientras se desarrolla el nuevo documento.
¿Cuáles son las normas ISO más importantes para logística?
No existe una única combinación válida para todas las empresas.
Una forma sencilla de entender qué aporta cada norma es relacionarla con la necesidad que pretende gestionar:
- Calidad de los procesos: ISO 9001.
- Seguridad de la organización y cadena de suministro: ISO 28000.
- Buenas prácticas de seguridad de la cadena: ISO 28001.
- Seguridad vial: ISO 39001.
- Medio ambiente: ISO 14001.
- Seguridad y salud laboral: ISO 45001.
- Ciberseguridad: ISO/IEC 27001.
- Continuidad del negocio: ISO 22301.
- Eficiencia energética: ISO 50001.
- Determinados servicios de distribución refrigerada: ISO 23412.
- Gestión general del riesgo: ISO 31000.
La selección debería depender de la actividad y los riesgos reales de la compañía.
¿Qué normas necesita una empresa de transporte?
Para una compañía dedicada principalmente al transporte terrestre, pueden adquirir especial importancia ISO 9001, ISO 39001, ISO 45001 e ISO 14001.
Si además gestiona mercancías de alto valor o cadenas internacionales, ISO 28000 puede resultar particularmente interesante.
Y si su operativa depende de sistemas digitales para gestión de flotas, rutas y seguimiento, ISO/IEC 27001 puede complementar el sistema.
¿Y un operador logístico con almacenes?
En una empresa que gestiona grandes centros logísticos pueden adquirir mayor protagonismo:
- ISO 9001 para procesos.
- ISO 28000 para seguridad.
- ISO 45001 para trabajadores.
- ISO 14001 para impactos ambientales.
- ISO 50001 para consumos energéticos.
- ISO/IEC 27001 para sistemas digitales.
- ISO 22301 para continuidad.
El peso de cada estándar dependerá de las características del centro.
Un almacén convencional no tendrá las mismas necesidades que una plataforma automatizada que funcione las 24 horas o un centro frigorífico.
¿Qué ocurre en logística internacional?
Las cadenas internacionales introducen riesgos adicionales.
Aparecen:
- Múltiples transportistas.
- Diferentes legislaciones.
- Puntos de transferencia.
- Mayores distancias.
- Dependencia de infraestructuras críticas.
En este contexto, ISO 28000 e ISO 28001 adquieren una relevancia especial, ya que ambas abordan cuestiones relacionadas con la seguridad y resiliencia de la cadena de suministro.
La gestión de riesgos mediante ISO 31000 y la continuidad mediante ISO 22301 también pueden complementar este enfoque.
¿Se pueden integrar varias normas ISO en logística?
Sí.
De hecho, mantener cada norma como un sistema completamente independiente puede generar duplicidades.
Muchas normas de sistemas de gestión comparten elementos relacionados con:
- Contexto de la organización.
- Formación.
- Gestión documental.
- Auditorías.
- Acciones correctivas.
- Evaluación del desempeño.
- Mejora continua.
Por ello, una empresa puede desarrollar un Sistema Integrado de Gestión.
Un mismo proveedor, por ejemplo, podría evaluarse desde varias perspectivas.
ISO 9001: calidad del servicio.
ISO 14001: comportamiento ambiental.
ISO 45001: requisitos de seguridad laboral.
ISO 28000: riesgos relacionados con seguridad.
ISO/IEC 27001: protección de información cuando el proveedor accede a sistemas.
Integrar estos criterios evita mantener cinco procesos completamente separados.
Indicadores que puede utilizar una empresa logística
Las normas ISO no deberían convertirse únicamente en documentación.
Una de las mejores formas de comprobar que el sistema aporta valor es utilizar indicadores relacionados con la actividad real.
Algunos ejemplos pueden ser:
- Entregas realizadas a tiempo.
- Pedidos preparados correctamente.
- Incidencias por expedición.
- Mercancías dañadas.
- Accidentes laborales.
- Accidentes de tráfico.
- Diferencias de inventario.
- Tiempo medio de preparación.
- Tiempo de resolución de incidencias.
- Consumo energético.
- Consumo de combustible.
- Tiempo de indisponibilidad de sistemas.
No todas las empresas necesitan todos estos indicadores.
El objetivo debe ser seleccionar aquellos que permitan conocer si los procesos críticos están funcionando correctamente.
Cómo implantar normas ISO en una empresa logística
Antes de decidir qué normas implantar conviene realizar un análisis de la empresa.
Una posible hoja de ruta consiste en:
- Definir el alcance del sistema.
- Identificar procesos logísticos.
- Determinar las partes interesadas.
- Analizar los riesgos.
- Identificar requisitos legales y contractuales.
- Seleccionar las normas adecuadas.
- Realizar un análisis GAP.
- Establecer responsabilidades.
- Definir objetivos e indicadores.
- Implantar los controles necesarios.
- Formar al personal.
- Realizar auditorías internas.
- Gestionar las desviaciones.
- Aplicar acciones correctivas.
- Revisar periódicamente los resultados.
Es importante que los procedimientos reflejen la actividad real.
Si una instrucción no puede aplicarse durante el funcionamiento cotidiano de un almacén o durante una ruta de transporte, probablemente necesita ser revisada.
Software de gestión para normas ISO en logística
Las empresas logísticas generan diariamente enormes cantidades de información.
Auditorías, incidencias, reclamaciones, proveedores, documentos, indicadores, acciones correctivas, evaluaciones de riesgos y tareas periódicas pueden terminar repartidos entre hojas de cálculo, correos electrónicos y carpetas compartidas.
Un software de gestión de calidad como Q-bo.org permite centralizar diferentes elementos del sistema de gestión y facilitar su seguimiento.
Entre sus funcionalidades puede ayudar a gestionar:
- Documentación.
- Auditorías.
- No conformidades.
- Acciones correctivas.
- Tareas periódicas.
Esta centralización puede resultar especialmente útil para organizaciones que trabajan con diferentes almacenes, delegaciones o centros logísticos.
Además, permite conocer qué acciones continúan pendientes, quién es su responsable y cuándo deberían completarse.
El software no sustituye a un WMS o un TMS encargado directamente de ejecutar la operación logística. Su función es diferente: facilitar la gestión y trazabilidad del propio sistema de calidad, seguridad, medio ambiente y mejora continua.
Normas ISO y logística: una cadena de suministro más segura y eficiente
Las normas ISO para el sector logístico abarcan actualmente muchas más áreas que la gestión de calidad.
ISO 9001 ayuda a organizar procesos y mejorar el servicio, mientras que ISO 28000 e ISO 28001 profundizan en la seguridad de la cadena de suministro. Para empresas de transporte, ISO 39001 introduce una perspectiva específica sobre seguridad vial.
A estas referencias se suman ISO 14001:2026 para gestión ambiental, ISO 45001 para seguridad laboral, ISO/IEC 27001 para proteger los sistemas digitales, ISO 22301 para continuidad e ISO 50001 para el desempeño energético.
Además, segmentos especializados como la logística refrigerada disponen de estándares específicos como ISO 23412.
Por tanto, el objetivo de una empresa logística no debería consistir en acumular certificaciones.
La verdadera utilidad aparece cuando los estándares seleccionados responden a riesgos concretos y se integran dentro del funcionamiento cotidiano de la compañía.
Una gestión correctamente implantada permite saber dónde se producen los errores, qué proveedores generan más incidencias, qué riesgos amenazan las operaciones, qué procesos necesitan mejorar y cómo actuar cuando aparece una interrupción.
En un sector donde cada retraso, error o incidencia puede propagarse rápidamente por toda la cadena de suministro, disponer de procesos medibles, trazables y preparados para responder ante imprevistos constituye una ventaja mucho más importante que el propio certificado.
Si quieres más información, no dudes en solicitar una demostración del software Q-bo.org. También puedes contactarnos a través de nuestro correo info@q-bo.org o en el teléfono 968 23 20 36.
