ISO/IEC 17025 e integridad de los datos de laboratorio: de la medida al informe de ensayo
El informe salió del laboratorio hace catorce meses. Un ensayo de contenido de metales pesados sobre un lote de conservas vegetales, un valor por debajo del límite reglamentario, firma del responsable técnico y envío al cliente en PDF. Nadie volvió a pensar en él hasta que el lote apareció en una reclamación y el abogado de la otra parte hizo la única pregunta que importa: ¿cómo llegasteis exactamente a ese número?
La respuesta que tienes documentada es impecable en casi todo su recorrido. El equipo estaba calibrado, con su certificado externo y su trazabilidad metrológica en regla, el método estaba validado y el analista que lo ejecutó estaba cualificado, cosa que su registro de formación acredita sin discusión posible. La muestra, además, llevaba su identificación inequívoca desde el momento de la recepción. Todo eso lo defiendes sin despeinarte, porque es exactamente lo que un laboratorio acreditado sabe demostrar.
El problema aparece en un tramo mucho más corto y mucho menos vigilado: el que va desde que el instrumento escupe el resultado hasta que ese resultado aparece impreso en el informe. Ahí hubo una exportación a un archivo, una hoja de cálculo con la recta de calibrado, una corrección por dilución que alguien tecleó a mano, un copiado y pegado a la plantilla del informe. Ninguno de esos pasos dejó una huella verificable por un tercero. Y es justamente sobre ese tramo donde la parte contraria va a construir su duda razonable, porque es el único donde puede.
Este artículo recorre la ISO/IEC 17025 completa, con lo que exige y a quién se aplica, y después se detiene en ese punto concreto: qué le pasa al dato de laboratorio entre el instrumento y el informe de ensayo, y qué aspecto tiene un dato que aguanta cuando alguien decide discutirlo.
Qué es la ISO/IEC 17025 y a quién se aplica
La ISO/IEC 17025 establece los requisitos generales relativos a la competencia, la imparcialidad y la coherencia operativa de los laboratorios de ensayo y calibración. Es la norma sobre la que se acreditan los laboratorios, y conviene entender bien esa palabra: acreditar no es lo mismo que certificar. Cuando un laboratorio se acredita, un organismo independiente evalúa si es técnicamente competente para producir resultados válidos en unas actividades concretas, no si tiene un sistema de gestión bien documentado. La diferencia se nota en el alcance de acreditación, que enumera qué ensayos, qué calibraciones y qué muestreos concretos están cubiertos, y qué se queda fuera.
En España la entidad que concede esa acreditación es ENAC, y su servicio de acreditación de laboratorios de ensayo cubre más de novecientos laboratorios repartidos por sectores que no tienen casi nada en común entre sí: alimentación, medioambiente, construcción, automoción, energía, química, sanidad, acústica, telecomunicaciones. La acreditación de ENAC es reconocida en más de cien países, lo que significa que un informe emitido bajo ella viaja: un análisis hecho en Valencia se acepta en Rotterdam sin repetirlo. Esa portabilidad no es un detalle administrativo, es la razón económica por la que un laboratorio se acredita.
La norma se aplica a laboratorios de ensayo y a laboratorios de calibración por igual, y también a las actividades de muestreo cuando el laboratorio las realiza y las incluye en su alcance. Da igual el tamaño, da igual si el laboratorio es un servicio independiente o un laboratorio interno de una empresa que ensaya su propia producción. Lo que cambia en cada caso es cómo se demuestran los requisitos, no cuáles son.
La versión española es la UNE-EN ISO/IEC 17025:2017, adopción de la norma europea que a su vez recoge la internacional. Es la referencia que citan los criterios de ENAC y la que se menciona en los alcances de acreditación, así que es la denominación con la que te la vas a encontrar en cualquier documento español.
Cómo está construida la norma
La ISO/IEC 17025 no se organiza como un manual de calidad al uso. Sus bloques responden a preguntas distintas, y entender qué pregunta contesta cada uno ayuda a saber dónde buscar cuando surge un problema.
Los requisitos de imparcialidad se ocupan de las presiones que pueden desviar un resultado. El laboratorio tiene que identificar los riesgos que amenazan su imparcialidad, incluidos los que vienen de su propia estructura de propiedad o de sus relaciones comerciales, y eliminarlos o reducirlos. Cuando un laboratorio ensaya producto de la misma empresa que lo financia, este bloque es el que se mira con lupa.
Los requisitos estructurales definen quién es el laboratorio: su forma jurídica, su alcance de actividades, quién responde de qué. Suena burocrático hasta que hay que determinar si una actividad concreta estaba o no cubierta por la acreditación en la fecha del ensayo.
Los requisitos relativos a los recursos cubren al personal, las instalaciones, los equipos y la trazabilidad metrológica. Aquí vive la exigencia que hace reconocible a un laboratorio acreditado: los resultados de medida tienen que poder relacionarse con referencias reconocidas mediante una cadena ininterrumpida de calibraciones, cada una con su incertidumbre. Sin esa cadena, un número es una opinión con decimales.
Los requisitos de proceso son el corazón operativo: revisión de solicitudes, selección y validación de métodos, muestreo, manipulación de los ítems, registros técnicos, evaluación de la incertidumbre, aseguramiento de la validez de los resultados, informe de resultados, tratamiento de quejas y de trabajo no conforme, y el control de los datos y la gestión de la información.
Y por último están los requisitos del sistema de gestión, que aportan el armazón documental: control de documentos y registros, acciones frente a riesgos y oportunidades, auditorías internas, revisión por la dirección.
Ese último bloque de proceso, el que habla de datos e información, es el que hace que esta norma sea mucho más interesante de lo que su reputación sugiere.
La edición de 2017 sigue vigente, y ya es una norma que habla de datos
Conviene decirlo sin rodeos porque ahora mismo hay ruido: la ISO/IEC 17025 no se ha revisado. La edición vigente sigue siendo la de 2017.
El ruido viene de que otras normas de la familia sí se han movido. European Accreditation confirmó la publicación de las nuevas ediciones de la ISO/IEC 17020 y la ISO/IEC 17024 en 2026, con cambios de fondo en la primera, entre ellos la simplificación de los tipos de independencia de los organismos de inspección. Si trabajas en acreditación y ves a colegas hablando de transiciones y de análisis de diferencias, es por ahí. Un laboratorio acreditado en 17025 no tiene ninguna transición pendiente por este motivo. Lo que sí está ocurriendo, y es visible, es una armonización progresiva entre las normas de la familia ISO/CASCO, pero eso no equivale a anunciar una nueva edición de la 17025 y nadie la ha anunciado.
Ahora bien, que no se haya revisado no significa que sea una norma vieja en lo que a datos se refiere. Es exactamente al revés. Cuando ENAC comunicó la publicación de la ISO/IEC 17025:2017, que sustituía al texto vigente desde 2005, señaló el cambio de enfoque con una frase que sigue siendo la mejor descripción de lo que aportó aquella edición: "La norma está más enfocada al uso de las tecnologías de la información. Dado que los manuales, los registros y los informes en papel se están eliminando gradualmente, incorpora el uso de sistemas informáticos, registros electrónicos y la producción de resultados e informes electrónicos."
Dicho de otro modo: la norma que tienes encima de la mesa desde 2017 ya te pide controlar los datos y gestionar la información. Ya asume que los sistemas informáticos que recopilan, procesan, registran, informan, almacenan o recuperan datos tienen que estar validados antes de entrar en servicio, y que cualquier cambio posterior sobre ellos hay que autorizarlo, documentarlo y volver a validarlo. No hace falta esperar a ninguna revisión para que la integridad del dato sea un requisito: lo es desde hace años.
ENAC ha ido más allá y publicó una guía específica para el aseguramiento de la integridad de datos, aplicable a laboratorios acreditados en esta norma. Su definición de partida es sobria y útil: integridad de datos es la confianza en que los datos son completos, coherentes y exactos a lo largo de todo su ciclo de vida. La guía describe ese ciclo de vida como una secuencia que empieza en la generación y el registro, sigue por el procesado (con el análisis, la transformación y la migración), continúa por el uso y la explotación, pasa por la conservación y la recuperación, y termina en la destrucción. Y exige que los datos sean atribuibles a quien los registró, legibles y permanentes, contemporáneos al momento en que se obtuvieron, originales y exactos.
Lee esa última lista pensando en tu tramo entre el instrumento y el informe. Ahí es donde se pone interesante.
El recorrido del dato, del instrumento al informe de ensayo
Vamos a seguir un dato real, paso a paso, y a marcar en cada punto qué garantía se conserva y cuál se evapora.
El instrumento genera el dato primario. Un cromatógrafo, una máquina universal de ensayos, una balanza analítica, un data logger colocado en una campaña de muestreo ambiental. En este punto la situación suele ser buena: el equipo está calibrado, tiene su registro de verificación, y muchos sistemas de adquisición asocian automáticamente usuario y fecha y hora a cada adquisición. La guía de ENAC recomienda precisamente que el sistema utilice una fuente de tiempo segura que los usuarios no puedan alterar, porque una fecha modificable convierte cualquier registro en algo discutible.
El dato sale del sistema del instrumento. Aquí empieza el descenso. Una exportación a un archivo de texto, un volcado del data logger a un portátil, una descarga manual desde el software del equipo a una carpeta compartida. En el momento de esa exportación, el dato deja de estar bajo el control del sistema que lo generó y pasa a ser un archivo suelto en un sistema de ficheros. Un archivo suelto no conserva ninguna evidencia de cuándo se creó realmente ni de si alguien lo abrió y lo modificó después, porque las marcas de tiempo del sistema operativo se pueden cambiar sin dificultad y no las verifica nadie.
El dato se procesa. Casi siempre en una hoja de cálculo. La recta de calibrado, el factor de dilución, la corrección por humedad, la conversión de unidades, el descarte de una réplica. ENAC es explícita sobre este punto: cuando las hojas de cálculo se usan como almacén de información hay que establecer medidas que garanticen la integridad de lo almacenado, y lo recomendable es limitarlas a cálculos hechos sobre plantillas validadas y guardadas en lugar seguro, con las fórmulas protegidas y accesibles solo las celdas de entrada. En la práctica, muchas hojas de cálculo de laboratorio son descendientes de una plantilla que alguien validó hace tiempo, y que desde entonces se ha ido copiando de carpeta en carpeta y adaptando a casos particulares. La versión que se usó en aquel ensayo de hace catorce meses ya no existe en ningún sitio identificable.
El dato se transcribe. Del resultado calculado a la plantilla del informe. A veces mediante integración automática con el sistema de gestión de información del laboratorio, y entonces el riesgo baja mucho. A veces mediante copiado y pegado, y entonces el único control que queda es la revisión humana contra el original. ENAC pide justamente eso: garantizar la integridad de los datos contenidos en un informe mediante revisión frente a los originales, o, cuando el informe procede de un sistema informático, validando la coherencia y la exactitud entre lo que aparece en el informe y los datos electrónicos originales del sistema. Es un control real, pero deja un rastro pobre. Una casilla firmada por el revisor demuestra que hubo revisión, no demuestra qué había en el original en ese momento.
El informe se emite y se envía. Un PDF que se manda por correo electrónico, o que se sube a un portal de cliente, o que se imprime y se firma. Y aquí hay un requisito de ENAC que casi nadie tiene resuelto del todo. Los criterios generales para la acreditación de laboratorios de ensayo y calibración exigen que el laboratorio sea capaz de identificar de manera inequívoca el informe efectivamente emitido por él, que es contra el cual comparará cualquier copia que aparezca para garantizar su veracidad. Ese documento puede estar en papel o ser un archivo electrónico, y si es electrónico el laboratorio tiene que poder identificar el archivo concreto. Cualquier impresión de ese archivo se considera una copia, y si el cliente lo pide, el laboratorio le proporcionará una copia autenticada.
Detente en esa exigencia un segundo, porque es más dura de lo que parece. No basta con tener el PDF en una carpeta. Hay que poder señalar, meses o años después, cuál de todos los archivos que circulan con ese nombre es el que salió del laboratorio, y demostrarlo frente a alguien que sostiene lo contrario. Si tu única prueba es que el archivo está en tu servidor, tu prueba es tan buena como la confianza que la otra parte tenga en tu servidor. Que en un litigio es exactamente cero.
El informe se corrige. Los mismos criterios de ENAC establecen que, en lo que respecta a la información cubierta por la acreditación, los informes solo pueden modificarse para corregir errores o para incorporar datos que ya estuvieran disponibles para el laboratorio en el momento de ejecutar el ensayo. Cualquier cambio, incluso si afecta únicamente a información suministrada por el cliente, tiene que tratarse como una modificación formal. Esto obliga a poder demostrar qué decía la versión anterior y cuándo se emitió, no solo qué dice la actual.
Si repasas el recorrido completo verás el patrón: la norma y los criterios gobiernan con mucha precisión los extremos, la medida y el informe, mientras que el trayecto intermedio depende de controles internos que son perfectamente razonables de puertas adentro y perfectamente insuficientes de puertas afuera. Un auditor de acreditación acepta tu procedimiento documentado y tu registro de revisión porque su trabajo es evaluar tu sistema. Un perito de la parte contraria no acepta nada que no pueda comprobar por sí mismo, y de eso, en el tramo intermedio, hay muy poco.
Qué pide la norma sobre los registros técnicos y los informes de ensayo
Los registros técnicos son la memoria del ensayo: lo que permite reconstruir cómo se llegó a un resultado. La exigencia de fondo es que el laboratorio conserve la información suficiente para poder repetir el razonamiento, identificando quién hizo cada cosa y cuándo.
La guía de integridad de datos de ENAC precisa algo que se pasa por alto con frecuencia: los datos dinámicos, es decir, los que permiten reproducir el resultado de la medición a partir del dato primario, también deben conservarse. No vale con archivar el informe final ni con guardar una imagen del cromatograma. Si el resultado depende de una integración de picos, de una línea base o de un ajuste que se puede recalcular, ese material tiene que seguir disponible. Y cuando los registros técnicos son electrónicos, la guía aconseja que el sistema asocie automáticamente el usuario y la fecha y hora de cada registro, y que las modificaciones sean trazables a las versiones anteriores o a las observaciones originales, conservando tanto los registros originales como las modificaciones.
Sobre el informe de resultados, la norma exige que contenga toda la información necesaria para interpretar el resultado y para identificar sin ambigüedad el ítem ensayado, el método utilizado y las personas que autorizan la emisión. ENAC añade precisiones operativas útiles. La identificación del método debe incluir el documento concreto recogido en el alcance de acreditación, con su estado de revisión o año de aprobación cuando se trate de un método normalizado. La descripción del ítem debe basarse en características de las que el laboratorio pueda responsabilizarse, y no en información que no pueda contrastar razonablemente. Y cuando el laboratorio decide incluir información aportada por el cliente, tiene que distinguirla claramente, identificarla como tal e indicar que no es responsable de ella y que no está cubierta por la acreditación.
Todo esto encaja bien mientras el informe no se discute. En cuanto se discute, cada una de estas exigencias se convierte en una pregunta dirigida a ti.
Cuando el informe de ensayo acaba impugnado
Un informe de ensayo se impugna por vías bastante distintas, y conviene separarlas porque no todas están igual de dentro de tu control.
La vía técnica consiste en discutir el método, la incertidumbre, la representatividad de la muestra o la regla de decisión que se aplicó para declarar conformidad. Es una discusión legítima entre técnicos y se gana con argumentos técnicos, así que un laboratorio acreditado está bien armado para esta batalla, porque la acreditación existe precisamente para respaldar la competencia con la que se toman esas decisiones.
La vía documental, en cambio, es la que hace daño, porque ya no se discute si el método era el adecuado sino si el número que aparece en el informe es el número que salió del instrumento. Y no hace falta demostrar que hubo manipulación: basta con demostrar que la manipulación habría sido posible sin dejar rastro. En cuanto la otra parte establece que entre el equipo y el PDF hubo archivos que cualquiera con acceso podía modificar sin que quedara constancia verificable, la duda queda sembrada, y a partir de ahí quien tiene que despejarla eres tú.
La asimetría es incómoda. Has invertido en calibraciones trazables, en validación de métodos, en formación del personal, en participación en ensayos de aptitud, en auditorías internas y externas. Y el ataque no va contra nada de eso, va contra un archivo intermedio que nadie protegió porque a nadie le pareció que fuera parte del ensayo.
Existe además un escenario menos dramático pero mucho más frecuente, y es la petición del propio cliente. Cada vez más pliegos de contratación, más aseguradoras y más departamentos de calidad de la industria piden algo que va más allá del informe acreditado. Quieren poder verificar por su cuenta que el documento que tienen en la mano es el que emitió el laboratorio, sin llamar por teléfono a preguntar. Un laboratorio que puede darles esa verificación se diferencia de uno que no puede, y en concursos ajustados esa diferencia se nota.
Qué aspecto tiene un dato de laboratorio defendible
Antes de hablar de herramientas conviene fijar el criterio, porque la herramienta sin criterio es una compra sin problema.
Un dato de laboratorio es defendible cuando un tercero que no confía en ti puede comprobar por sí mismo qué contenía exactamente el archivo, que su contenido no ha cambiado desde entonces, en qué momento existía ya con ese contenido y quién estaba detrás. Fíjate en que ninguna de esas comprobaciones exige que el tercero acceda a tus sistemas ni que se fíe de tu palabra. Esa es la diferencia entre un control interno y una prueba: el control interno convence a tu auditor, mientras que la prueba convence a alguien que preferiría que estuvieras equivocado.
Con ese criterio delante, el recorrido que protege el dato tiene una lógica bastante clara.
Empieza por la adquisición, y en concreto por el instante en que el dato deja el sistema del instrumento, que es el punto crítico de todo el trayecto. Si la protección se aplica ahí, en la exportación misma, cubre todo lo que venga después; si se aplica al final, sobre el PDF ya montado, protege el resultado pero no protege el camino, y el camino es lo que se discute. Vale igual para el volcado de un data logger tras una campaña de muestreo ambiental, para la exportación de la secuencia analítica de una tanda de análisis alimentarios o para el archivo bruto que genera la máquina de ensayo tras romper una probeta.
Sigue por la verificación, que tiene que ser posible sin depender de la buena fe de nadie y que debe poder repetir el cliente, el perito de la otra parte o quien haga falta, obteniendo siempre el mismo veredicto.
Continúa por la certificación con valor legal reconocido internacionalmente, y es donde entran el sello electrónico y la marca de tiempo. El sello vincula el contenido concreto del archivo con un momento determinado, de forma que cualquier alteración posterior sea detectable y la fecha no dependa del reloj de un ordenador que alguien puede cambiar. La Comisión Europea mantiene el marco eIDAS como base común para estos servicios de confianza en toda la Unión, y en España se completa con la Ley 6/2020, de servicios electrónicos de confianza. Que el reconocimiento sea internacional importa más de lo que parece en este sector concreto: si tu informe acreditado ya viaja a otros países por la vía de los acuerdos de reconocimiento mutuo, la prueba de su integridad debería viajar con él.
Y termina en la conservación, porque el ciclo de vida del dato que describe ENAC no se cierra con la emisión del informe: continúa por la conservación y la recuperación durante todo el periodo que impongan las obligaciones contractuales, legales o las adquiridas con la propia entidad de acreditación. Un dato protegido que dentro de seis años no se puede localizar ni verificar no sirve de nada.
TrueScreen trabaja sobre ese recorrido. Permite certificar el archivo en el momento en que se produce, de modo que el sello y la marca de tiempo se apliquen sobre el dato tal y como salió del instrumento y no sobre una versión posterior. Cada certificación queda acompañada de un informe que documenta qué se certificó y cuándo, y el resultado se puede compartir mediante un TrueLink, un enlace verificable que permite a quien lo reciba, sea el cliente, un auditor o un perito, comprobar la integridad del archivo por su cuenta sin necesidad de entrar en los sistemas del laboratorio.
Ese último punto resuelve de forma directa la exigencia de ENAC sobre identificar de manera inequívoca el informe efectivamente emitido. Si el archivo que salió del laboratorio lleva un sello con marca de tiempo, ya no hay que discutir cuál de las copias que circulan es la buena: cualquiera puede contrastarlas contra el original certificado y comprobar en cuál coincide el contenido y en cuál no.
Conviene ser claro sobre los límites. TrueScreen no acredita a nadie y no hace que un laboratorio sea conforme con la ISO/IEC 17025. La acreditación la concede ENAC tras evaluar la competencia técnica del laboratorio, y la conformidad con la norma depende de tus métodos, tus equipos, tu personal y tu sistema de gestión. Lo que aporta es más acotado y más útil de lo que suena: refuerza y simplifica el cumplimiento de requisitos concretos relacionados con la integridad y la trazabilidad de los datos, y sustituye evidencias que hoy dependen de la confianza en tus procedimientos internos por evidencias que se pueden verificar desde fuera.
Del requisito a lo que tienes que demostrar
| Lo que exige la norma | Lo que tienes que poder demostrar | Dónde ayuda TrueScreen |
|---|---|---|
| Control de los datos y gestión de la información en los sistemas del laboratorio | Que los datos no se han alterado en ninguna etapa de su ciclo de vida | Sello con marca de tiempo sobre el archivo en el momento de su generación, verificable por terceros |
| Registros técnicos que permitan reconstruir el ensayo | Que los datos primarios y los dinámicos se conservan íntegros y sin modificaciones no trazadas | Certificación del archivo bruto de la exportación, no solo del resultado final |
| Atribución de cada dato a quien lo registró y al momento en que se registró | Quién y cuándo, con una fuente de tiempo que el usuario no pueda alterar | Marca de tiempo independiente del reloj del equipo o del servidor |
| Identificación inequívoca del informe efectivamente emitido | Cuál de todos los archivos en circulación es el que salió del laboratorio | Original certificado contra el que contrastar cualquier copia |
| Trazabilidad de las modificaciones a los informes y a los registros | Qué decía la versión anterior y en qué momento se emitió | Certificación de cada versión, con su fecha comprobable |
| Transmisión electrónica de resultados con medidas de seguridad proporcionales al riesgo | Que lo que recibió el cliente es lo que envió el laboratorio | TrueLink verificable, sin dar acceso a los sistemas internos |
| Conservación y recuperación durante el periodo establecido | Que el dato sigue siendo verificable años después | Verificación que no depende de que sobrevivan tus sistemas internos |
La 17025 dentro de su familia: en qué se diferencia de la 17020, la 17021 y la 9001
Es la confusión más habitual, y aparece en cuanto un cliente pregunta si tu certificado ISO 9001 no cubre ya lo mismo. No cubre lo mismo, y la diferencia es de naturaleza, no de grado.
| Qué evalúa | A quién se aplica | Qué obtiene la organización | Qué respalda el documento final | |
|---|---|---|---|---|
| ISO/IEC 17025 | Competencia técnica para producir resultados de medida válidos | Laboratorios de ensayo, de calibración y de muestreo | Acreditación sobre un alcance concreto de actividades | Que el resultado del ensayo o de la calibración es técnicamente válido |
| ISO/IEC 17020 | Competencia e imparcialidad para examinar y dictaminar sobre productos, instalaciones o procesos | Organismos de inspección | Acreditación como organismo de inspección | Que el dictamen de la inspección es fiable |
| ISO/IEC 17021-1 | Competencia e imparcialidad para auditar y certificar sistemas de gestión | Entidades de certificación | Acreditación como entidad de certificación | Que la certificación que emite esa entidad tiene valor |
| ISO 9001 | Que la organización tiene un sistema de gestión de la calidad implantado | Cualquier organización | Certificación del sistema de gestión | Que existe un sistema de gestión, sin pronunciarse sobre la validez técnica de ningún resultado |
La diferencia práctica entre la 17025 y la 9001 se resume en una frase: la 9001 dice que tienes un proceso documentado para hacer el ensayo, mientras que la 17025 dice que el número que sale de ese ensayo es correcto. Un laboratorio que cumple la 17025 opera generalmente también conforme a los principios de la 9001, pero la implicación no funciona al revés.
Con la 17020 la relación es de vecindad. Los organismos de inspección acreditados por ENAC operan bajo esa norma, según describe su servicio de acreditación de inspección, y afrontan un problema de integridad de la evidencia muy parecido al de los laboratorios, aunque con materia prima distinta: fotografías, actas y observaciones recogidas fuera de un entorno controlado. Si esa es tu situación, el análisis está desarrollado en el artículo sobre la ISO/IEC 17020:2026 y las evidencias de inspección, que además detalla los cambios de la edición de 2026 y sus plazos de transición.
Y con la 17021-1 la separación es nítida: las entidades de certificación acreditadas por ENAC en certificación de sistemas de gestión evalúan sistemas, no miden nada. Por eso una entidad certificadora no puede emitir un informe de ensayo ni un laboratorio puede certificar tu ISO 14001.
Merece la pena añadir una nota sobre calibración, porque dentro de la propia 17025 conviven actividades distintas que la gente tiende a confundir. Un laboratorio de calibración acreditado determina la relación entre las indicaciones de un instrumento y valores de referencia, con su incertidumbre asociada, y emite certificados de calibración. Un laboratorio de ensayo mide propiedades de un producto o de una muestra. Ambos se acreditan bajo la misma norma, y el laboratorio de ensayo depende de los certificados del de calibración para sostener su trazabilidad metrológica.
El contexto español: ENAC y los criterios que se aplican de verdad
Si trabajas en un laboratorio español, la norma es la referencia pero no es el único documento que te van a auditar. ENAC publica criterios que precisan cómo interpreta determinados requisitos, y esos criterios son los que utilizan los auditores durante el proceso de acreditación.
El documento central para laboratorios es el de criterios generales para la acreditación de laboratorios de ensayo y calibración según la UNE-EN ISO/IEC 17025:2017, elaborado con participación de las asociaciones de laboratorios acreditados. Ahí están las precisiones sobre la emisión de informes que hemos ido citando, las condiciones para aceptar certificados de calibración externa, el tratamiento de la información aportada por el cliente y las reglas sobre modificación de informes. A eso se suma la guía sobre integridad de datos, que aunque en algunos puntos va más allá de lo que la norma exige literalmente, marca la expectativa con la que se mira un laboratorio que trabaja con sistemas informáticos.
Un matiz que ahorra sustos: ENAC recuerda que, cuando un sistema informático lo gestiona o lo mantiene un proveedor externo, la responsabilidad de asegurar y demostrar que ese proveedor cumple los requisitos aplicables sigue siendo del laboratorio. Externalizar el sistema no externaliza la responsabilidad sobre los datos que ese sistema maneja.
Por último, el valor internacional. La acreditación española se apoya en los acuerdos de reconocimiento mutuo que gestiona ILAC en el ámbito de los laboratorios, cuyo objetivo declarado es promover la aceptación de los datos técnicos de ensayo y calibración de mercancías exportadas y reducir barreras técnicas al comercio. Ese acuerdo cubre la ISO/IEC 17025 junto con otras normas de evaluación de la conformidad. Es la razón por la que la integridad del dato no es un asunto doméstico: cuando tu informe cruza una frontera, cruza sin ti y sin tu capacidad de explicarlo por teléfono.
Por dónde empezar
No hace falta rehacer nada. El punto de entrada razonable es mucho más modesto: coge uno de los ensayos que más te preocuparía tener que defender, de los que acaban en manos de un cliente exigente o de una administración, y dibuja el recorrido completo del dato desde el instrumento hasta el PDF que salió por correo. Marca cada punto en el que el dato cambia de sistema, de formato o de manos. Después pregúntate, en cada una de esas marcas, qué le enseñarías a alguien que dudase de ti y que no tuviera ninguna razón para creerte.
Los puntos donde la única respuesta sea "nuestro procedimiento dice que" son los que hay que reforzar. Suelen ser pocos y suelen estar siempre en el mismo sitio.
Si quieres ver cómo se aplica esto a un ensayo concreto de tu laboratorio, escríbenos y en TrueScreen lo revisamos contigo sobre tu propio recorrido de datos.
