Qué exige el requisito
Mientras esté bajo el control de la organización o esté siendo utilizada por ella, la propiedad del cliente (o de un proveedor externo) necesita cuidado. La organización identifica, verifica, protege y salvaguarda esa propiedad, suministrada para su uso o para su incorporación dentro de los productos y servicios. El cuidado empieza cuando la propiedad entra y termina cuando se devuelve o se consume, no cuando el pedido se factura.
La norma recuerda que la propiedad va más allá del material: incluye componentes, herramientas, equipos, instalaciones del cliente, propiedad intelectual y datos personales. El molde que el cliente pagó y dejó en la planta, el equipo que llegó para reparación, el plano confidencial, los datos de pacientes en un laboratorio: todo eso entra aquí. Los datos personales, además, quedan sujetos a la legislación de protección de datos personales aplicable en cada país.
Cuando la propiedad se pierde, se daña o se considera inadecuada para el uso, la organización lo informa al propietario y conserva información documentada de lo ocurrido. El auditor suele pedir la lista de moldes y herramientas de clientes, verificar la identificación física en la planta y preguntar qué pasó con el último daño registrado.
Un cuidado práctico es tratar la propiedad del cliente ya en la entrada: registrar la recepción, verificar el estado y fotografiar lo que llegó, como se hace con un equipo enviado a reparación. Ese registro inicial evita discusiones posteriores sobre un daño que ya existía y le muestra al auditor que la organización verifica lo que recibe. El mismo criterio vale para los archivos y accesos que el cliente entrega: debe quedar registrado quién los recibió y quién puede usarlos.
Qué pide ver el auditor
- Lista de la propiedad de clientes bajo custodia (moldes, herramientas, equipos)
- Identificación física de la propiedad del cliente en las áreas
- Inspección de recepción de la propiedad del cliente
- Control de acceso a planos y datos confidenciales
- Registro de la comunicación al cliente en caso de pérdida o daño
Dónde se equivocan más las empresas
- Molde del cliente sin identificación ni mantenimiento
- Daño a la propiedad del cliente no comunicado al propietario
- Plano confidencial compartido sin ningún control
- Datos personales de clientes sin protección ni control de acceso
- Equipo recibido para reparación sin registro del estado en que llegó
- Propiedad del proveedor externo (envases retornables, dispositivos) fuera del control
- Lista de moldes y herramientas de clientes desactualizada frente a lo que hay en planta
Ejemplo de no conformidad
- Requisito
- ISO 9001, 8.5.3: si la propiedad del cliente se pierde, se deteriora o resulta inadecuada para el uso, informarlo al cliente y conservar información documentada.
- Evidencia
- El molde M-114, propiedad del cliente X, sufrió daño en la cavidad 2 en 04/2026; la organización bloqueó esa cavidad y sigue produciendo con las demás, sin registro de comunicación al cliente.
- Hallazgo
- El daño a la propiedad del cliente no fue informado al propietario.
Plantillas listas para este requisito
Preguntas frecuentes
¿Los datos personales son propiedad del cliente?
La propia norma cita los datos personales como ejemplo. Además de ISO 9001, quedan sujetos a la legislación de protección de datos personales del país donde se opera.
¿Un equipo recibido para reparación entra en la 8.5.3?
Sí. Mientras esté con la organización, tiene que ser identificado, protegido y devuelto en las condiciones acordadas.
¿Y la propiedad del proveedor externo?
Vale la misma regla: envases retornables, herramientas prestadas y dispositivos del proveedor necesitan el mismo cuidado.