Durante años, «innovar» fue en las empresas españolas un adjetivo de folleto: cada una lo decía de sí misma y nadie podía comprobarlo. La ISO 56001 cambia eso. Publicada en septiembre de 2024, es la primera norma internacional certificable que fija los requisitos de un sistema de gestión de la innovación, de la misma familia y con la misma estructura que la ISO 9001 de calidad o la ISO 27001 de seguridad. CEDESA fue una de las primeras empresas de software en España en obtener esta certificación, así que en esta guía explicamos desde dentro qué exige la norma, en qué se diferencia de la UNE 166002 que muchas empresas ya tenían, quién debería certificarse y qué aporta en la práctica.

Qué es la ISO 56001

La ISO 56001:2024 (en España, UNE-EN ISO 56001:2024, publicada el 11 de diciembre de 2024) establece los requisitos de un sistema de gestión de la innovación: el conjunto de políticas, procesos, roles y recursos con los que una organización genera, evalúa, desarrolla y explota ideas de forma sistemática, en lugar de depender del talento o la suerte de unas pocas personas. Forma parte de la familia ISO 56000, que incluye el vocabulario y los fundamentos (ISO 56000), la guía de implantación (ISO 56002) y normas sobre alianzas para la innovación, gestión de la propiedad intelectual, inteligencia estratégica, gestión de ideas y medición.

A diferencia de esas guías, la 56001 es certificable: una entidad acreditada audita el sistema y emite un certificado, igual que en la ISO 9001. Sigue la estructura armonizada de todas las normas de sistemas de gestión de ISO, con las cláusulas de contexto, liderazgo, planificación, soporte, operación, evaluación del desempeño y mejora, lo que permite integrarla en un sistema ya certificado en calidad o seguridad sin duplicar documentación.

Lo que la distingue de una ISO 9001 es el objeto. La calidad gestiona la repetición de lo conocido; la innovación gestiona la incertidumbre. Por eso la 56001 pide cosas que a un sistema de calidad le resultan extrañas: tolerar el fracaso controlado, explorar oportunidades sin resultado garantizado, medir el embudo de ideas y proteger y explotar lo que se crea.

ISO 56001 frente a UNE 166002

En España existía desde 2006 la UNE 166002, la norma nacional de sistemas de gestión de la I+D+i, revisada en 2021. Muchas empresas la tenían, entre otras cosas porque era una de las vías para obtener el sello Pyme Innovadora del Ministerio de Ciencia. La relación entre ambas es directa:

La UNE-EN ISO 56001:2024 sustituye a la UNE 166002:2021 y comparte con ella más del noventa por ciento de los requisitos. Quien tenía un sistema UNE 166002 bien implantado ha migrado con ajustes, no con un proyecto nuevo.
ENAC fijó un periodo de migración del 1 de enero de 2025 al 1 de junio de 2026 durante el cual convivieron los certificados de ambas normas. A fecha de este artículo ese periodo ha terminado y la referencia en España es la ISO 56001.
La ISO 56001 es internacional: vale igual ante un cliente en Portugal, Alemania o Latinoamérica, algo que la UNE 166002 no ofrecía.

Qué exige la norma

Sin entrar en el detalle de cada cláusula, un sistema de gestión de la innovación conforme a la ISO 56001 tiene que demostrar:

Contexto y estrategia. Comprender el entorno (tecnología, mercado, regulación, competidores) y las necesidades de las partes interesadas, y derivar de ahí una intención y una estrategia de innovación alineadas con la estrategia de la empresa.
Liderazgo y cultura. Compromiso de la dirección, política de innovación aprobada, roles definidos y una cultura que tolera la incertidumbre y el aprendizaje del fracaso. La norma pide evidencias de esa cultura, no declaraciones.
Planificación. Objetivos de innovación medibles, cartera de iniciativas equilibrada entre corto y largo plazo y gestión de riesgos y oportunidades.
Soporte. Personas con competencias en innovación, tiempo y presupuesto asignados, herramientas, gestión del conocimiento, inteligencia estratégica y gestión de la propiedad intelectual.
Operación: el proceso de innovación. Identificar oportunidades, crear conceptos, validarlos con experimentos, desarrollar soluciones y desplegarlas. Es el corazón de la norma y donde se audita si la empresa hace lo que dice: cómo entra una idea, quién decide, con qué criterios, qué pasa con las descartadas.
Evaluación del desempeño. Indicadores del embudo (ideas, conceptos, proyectos, resultados), auditoría interna y revisión por la dirección.
Mejora. No conformidades, acciones correctivas y mejora del propio sistema.

Qué empresas deberían obtenerla

No es obligatoria por ley para nadie. Tiene sentido, y cada vez más lo exigen o valoran terceros, en estos casos:

Proveedores de la Administración y de grandes empresas. Los pliegos y los procesos de homologación piden acreditar capacidad de innovación, y un certificado de tercero pesa más que un capítulo de la memoria. En contratos de tecnología y desarrollo de software es un diferenciador frente a competidores que solo aportan la ISO 9001, como explicamos en la comparativa sobre gran integradora o empresa mediana.
Empresas que financian su I+D+i con fondos públicos. Convocatorias del CDTI, de las comunidades autónomas o de los fondos Next Generation EU valoran un sistema de gestión certificado, y el sistema ayuda a documentar los proyectos con la trazabilidad que después exige la justificación. Sobre esto tratamos en la guía de Next Generation EU para proyectos de digitalización.
Pymes que quieren el sello Pyme Innovadora. El Real Decreto 475/2014 fijó varias vías para obtenerlo, entre ellas contar con un sistema de gestión de la innovación certificado, que era la UNE 166002 y hoy es la ISO 56001. El sello da acceso a bonificaciones en las cotizaciones del personal investigador y a otras ventajas.
Empresas que aplican deducciones fiscales por I+D+i. La deducción del artículo 35 de la Ley del Impuesto sobre Sociedades no exige la norma, pero un sistema certificado ordena la documentación de cada proyecto y facilita los informes motivados.
Organizaciones que innovan de forma real pero desordenada. Es el caso más frecuente: empresas con buenas ideas que dependen de dos personas, sin cartera, sin criterios de decisión y sin medir nada. La norma les da método antes que sello.

Cómo se implanta la ISO 56001

El camino es el de cualquier sistema de gestión, con dos particularidades: hay que hacer visible un proceso que en muchas empresas es informal, y hay que medir algo que hasta entonces no se medía.

Diagnóstico. Qué se innova hoy, quién decide, con qué recursos y qué resultados ha dado. Si existe una UNE 166002, el diagnóstico es un análisis de diferencias, que serán pocas.
Alcance, política y liderazgo. Delimitar qué unidades y qué tipos de innovación cubre el sistema (producto, proceso, modelo de negocio) y que la dirección apruebe la política y asigne recursos.
Diseño del proceso de innovación. Cómo entran las oportunidades, cómo se convierten en conceptos, cómo se validan con experimentos baratos antes de invertir, cómo se desarrollan y despliegan, y qué se hace con lo que no prospera. Con criterios de decisión escritos en cada puerta.
Cartera e indicadores. Una cartera de iniciativas equilibrada y un cuadro de indicadores del embudo y de resultados.
Soporte. Competencias, tiempo protegido para innovar, gestión de la propiedad intelectual y del conocimiento, inteligencia estratégica sobre tecnología y mercado.
Ciclo completo antes de certificar. Auditoría interna y revisión por la dirección con evidencias, como en cualquier norma ISO.
Certificación. Entidad acreditada por ENAC para la ISO 56001, auditoría en dos fases, certificado de tres años con seguimientos anuales.

Si la empresa ya tiene ISO 9001 o ISO 27001, conviene integrar la 56001 en el mismo sistema: comparte la estructura, la auditoría interna, la revisión por la dirección y la gestión de no conformidades, y evita mantener tres sistemas paralelos. Nuestra guía sobre implantación de la ISO 27001 paso a paso describe ese ciclo común.

Qué aporta en la práctica: la experiencia de CEDESA

En CEDESA la certificación acredita algo que ya hacíamos: proyectos de inteligencia artificial conversacional para municipios rurales, modelos predictivos para redes de agua, etiquetado inteligente NFC para trazabilidad agroalimentaria, sensorización IoT. Lo que aportó el sistema fue orden: una cartera visible, criterios para decidir en qué invertimos el tiempo de I+D+i, indicadores y una forma sistemática de convertir lo aprendido en un proyecto en el siguiente. Puedes ver esos proyectos en la página de innovación e inteligencia artificial y las cuatro certificaciones activas en certificaciones.

Para un cliente, público o privado, el valor es comprobable: un tercero acreditado verifica cada año que el proveedor gestiona la innovación con método, y no solo que la anuncia.

Preguntas frecuentes sobre la ISO 56001

¿La ISO 56001 sustituye a la UNE 166002?

Sí. La UNE-EN ISO 56001:2024 sustituye a la UNE 166002:2021, con la que comparte más del noventa por ciento de los requisitos. ENAC estableció un periodo de migración entre el 1 de enero de 2025 y el 1 de junio de 2026; terminado ese plazo, la norma de referencia en España para certificar un sistema de gestión de la innovación es la ISO 56001.

¿Es obligatoria la ISO 56001?

No. Es una norma voluntaria. Se certifica porque la piden o la valoran clientes, pliegos y convocatorias de fondos públicos, porque es una de las vías del sello Pyme Innovadora y porque ordena la gestión de la I+D+i de la propia empresa.

¿Qué diferencia hay entre la ISO 56001 y la ISO 56002?

La ISO 56002 es una guía de orientación para implantar un sistema de gestión de la innovación y no es certificable. La ISO 56001 es la norma de requisitos y sí se certifica. Ambas comparten estructura y conceptos; la 56002 ayuda a interpretar lo que la 56001 exige.

¿Cuánto tiempo lleva certificarse en ISO 56001?

Depende del punto de partida. Una empresa con UNE 166002 migra con un análisis de diferencias y ajustes. Una empresa que parte de cero necesita diseñar el proceso de innovación, definir indicadores y cerrar un ciclo de auditoría interna y revisión por la dirección antes de la auditoría de certificación, lo que suele llevar varios meses.

¿Sirve la ISO 56001 para el sello Pyme Innovadora?

Contar con un sistema de gestión de la innovación certificado es una de las vías previstas en el Real Decreto 475/2014 para obtener el sello; esa certificación era la UNE 166002 y, tras su sustitución, es la ISO 56001. Las otras vías son haber recibido financiación pública de I+D+i, tener patentes en explotación o determinados reconocimientos oficiales.

Conclusión

La ISO 56001 convierte la innovación en algo que se gestiona y se audita, con la misma estructura que las normas de calidad y seguridad que muchas empresas ya tienen. Deberían obtenerla los proveedores que compiten por contratos tecnológicos con administraciones y grandes clientes, las empresas que financian su I+D+i con fondos públicos o quieren el sello Pyme Innovadora, y cualquier organización que innove de verdad pero sin método. CEDESA fue de las primeras empresas de software en España en certificarse; si buscas un proveedor que lo acredite con un certificado y con proyectos reales, escríbenos desde nuestra página de contacto.