Tu proceso de control de cambios no es una práctica estándar. Es el resultado del modo de falla dominante de tu industria, incorporado durante décadas dentro de un marco regulatorio que probablemente heredaste en lugar de diseñar.
Esto importa porque los profesionales de las industrias reguladas rara vez observan lo que ocurre fuera de su propio sector. Un responsable de gestión de configuración en la industria aeroespacial y un ingeniero de calidad automotriz están tratando de resolver el mismo problema fundamental: ¿cómo autorizar, documentar y verificar un cambio dentro de una configuración controlada? Ambos llegan a respuestas estructuralmente diferentes. Lo mismo ocurre con quien administra un portafolio de dispositivos médicos. Cada uno asume que su enfoque es simplemente la forma en que funciona el control de cambios. Ninguno está equivocado. Pero los tres están dejando algo fuera.
Este artículo pone lado a lado estos tres enfoques: la industria aeroespacial bajo AS9100 Rev D, la automotriz bajo IATF 16949:2016 y los dispositivos médicos bajo FDA 21 CFR Part 820. El objetivo no es declarar un ganador. La intención es explicar por qué cada enfoque funciona de la manera en que lo hace y qué aspectos suelen pasar por alto los profesionales de cada industria por no observar cómo se trabaja en otros sectores.
La raíz común
Los tres marcos parten de una misma base conceptual. MIL-STD-973 (Configuration Management, 1992) fue el último estándar militar integral de Estados Unidos sobre gestión de configuración antes de que el Departamento de Defensa cambiara hacia equivalentes comerciales y adoptara ANSI/EIA-649. Este estándar comercial formalizó las cinco funciones principales de la gestión de configuración —Planificación de la Gestión de Configuración, Identificación de la Configuración, Gestión de Cambios, Registro del Estado de Configuración y Verificación y Auditoría— en una forma independiente de cualquier industria. ISO 10007, el estándar de orientación sobre gestión de configuración al que hace referencia AS9100, adoptó estas mismas cinco funciones. El programa de formación CM2 lo establece explícitamente: “Este enfoque tradicional de CM fue adoptado de MIL-STD-973”.
Los tres estándares industriales no heredaron directamente de MIL-STD-973. AS9100 llega a estos principios a través de ISO 10007. IATF 16949 lo hace mediante ISO 9001. FDA Part 820 deriva de los requisitos GMP y de la Safe Medical Devices Act. Sin embargo, los principios fundamentales del control de cambios son estructuralmente idénticos en los tres casos porque parten de la misma lógica conceptual: clasificar el cambio, autorizarlo en el nivel adecuado, rastrearlo a través del sistema y verificar su implementación.
Después, cada industria filtró esa lógica de acuerdo con su riesgo dominante. La divergencia que surgió no fue arbitraria. Fue racional considerando aquello que cada industria más temía.
Tres industrias, tres modos de falla
La industria aeroespacial se optimiza para evitar fallas catastróficas derivadas de un solo evento. Una única desviación de configuración no detectada en un componente crítico para el vuelo puede destruir una aeronave y provocar la muerte de 300 personas. Por esta razón, AS9100 Rev D trata el control de cambios principalmente como un problema de integridad: cada cambio debe preservar la relación verificable entre la configuración y los requisitos que la definen. La sección 8.1.2 exige que las organizaciones “planifiquen, implementen y controlen un proceso para la gestión de configuración, según corresponda a la organización y a sus productos y servicios, con el fin de garantizar la identificación y el control de los atributos físicos y funcionales a lo largo del ciclo de vida del producto”. El estándar no exige específicamente un Configuration Control Board (CCB) por nombre, pero la lógica de gobierno que requiere es exactamente la que realiza un CCB: autorización estructurada, análisis documentado de impacto y verificación de que el cambio haya sido implementado según lo aprobado. Por esta razón, los grandes fabricantes aeroespaciales operan CCB formales.
El principal mecanismo de verificación de cambios en la industria aeroespacial ha sido tradicionalmente la First Article Inspection (FAI), regulada por AS9102, que ocurre en etapas tempranas del ciclo de vida después de la aprobación del diseño pero antes del aumento de producción. La FAI requiere que el proveedor fabrique una unidad para demostrar que el diseño puede producirse utilizando su proceso y que la pieza cumple con las especificaciones. Esta verificación temprana permite detectar brechas entre el diseño y el proceso antes de realizar inversiones importantes en producción.
En años recientes, algunos fabricantes aeroespaciales principales han comenzado a adoptar AS9145 (Aerospace Series – Advanced Product Quality Planning and Production Part Approval Process), que añade requisitos de validación del sistema de producción más allá de la verificación inicial de la pieza. Mientras que la FAI pregunta: “¿Puedes fabricar correctamente esta pieza?”, AS9145 agrega la pregunta proveniente del PPAP automotriz: “¿Puede todo tu sistema de producción mantener esta calidad a volumen?”. De acuerdo con el análisis de la industria realizado por RGBSI, organizaciones como Lockheed Martin, Harris, L-3 y Rockwell Collins han incorporado AS9145 dentro de sus requisitos para proveedores, aunque su adopción sigue siendo selectiva y no generalizada en toda la industria. A pesar de que el estándar fue publicado en 2016, la encuesta de preparación para AS9145 de 2020 encontró que su adopción generalizada en la industria aeroespacial se ha visto limitada por los costos de implementación, las brechas de habilidades organizacionales y la necesidad de adopción simultánea tanto por parte de clientes como de proveedores.
La industria automotriz se optimiza para evitar escapes de calidad a escala de producción. Un defecto que llega al cliente en un solo vehículo representa una reclamación de garantía. El mismo defecto presente en 200,000 vehículos puede convertirse en un retiro masivo, una crisis de reputación para el proveedor y un golpe financiero considerable. IATF 16949:2016 trata el control de cambios principalmente como un problema de preparación para producción. El control de cambios no está estructurado mediante una cláusula independiente de gestión de configuración, sino a través del ciclo APQP/PPAP. Se requiere un PPAP (Production Part Approval Process) cada vez que se introduce una nueva pieza, un cambio de proceso o un cambio significativo de producción. Funciona como una autorización de cambio controlada por el OEM: la producción no puede reanudarse después de un cambio hasta que el cliente apruebe la presentación PPAP. Los proveedores Tier 1 trasladan esta obligación a los proveedores de niveles inferiores.
El PPAP Nivel 3, que exige documentación completa y la presentación de muestras físicas al cliente, es el nivel requerido por defecto por los OEM automotrices. A diferencia de la prueba de viabilidad temprana de la FAI, el PPAP ocurre en una etapa avanzada del proceso: después de que el proceso de producción ha sido calificado y comienza a aumentar hacia volúmenes de fabricación mayores. El PPAP Nivel 3 requiere que el proveedor presente más de 300 piezas provenientes de la primera corrida de producción, junto con informes dimensionales, estudios de capacidad del proceso (valores Cpk) y planes de control. El cliente (OEM) revisa la evidencia estadística e inspecciona físicamente las muestras antes de aprobar la producción a capacidad completa. Esto es validación de volumen, no una prueba de viabilidad. El proveedor debe demostrar que su proceso puede mantener la calidad requerida a lo largo de cantidades representativas de producción. IATF 16949 es sólido en integración de proveedores y control durante la etapa productiva. Su debilidad aparece en cambios a nivel de sistema: PPAP está orientado a piezas y procesos, no a sistemas completos.
La industria de dispositivos médicos se optimiza para evitar la pérdida de trazabilidad durante auditorías regulatorias. Las deficiencias en los controles de diseño son identificadas constantemente como una de las tres principales causas raíz de retiros de dispositivos por parte de la FDA, representando entre 13% y 29% de los retiros dependiendo de la clase del dispositivo y el periodo analizado. Por esta razón, el mecanismo de control de cambios establecido por FDA bajo 21 CFR Part 820 se centra en la integridad de la documentación, no únicamente en la autorización del cambio. El Design History File (DHF) es el registro principal: una recopilación de todos los registros de diseño desde el concepto inicial hasta la transferencia a producción que debe demostrar que el dispositivo fue desarrollado de acuerdo con el plan de diseño aprobado. Cada cambio significativo de diseño debe reflejarse dentro del DHF, creando un historial auditable capaz de satisfacer el escrutinio regulatorio.
El punto de clasificación dentro de la industria de dispositivos médicos es binario y tiene consecuencias importantes. Si un cambio “afecta significativamente la seguridad, eficacia o uso previsto de un dispositivo previamente autorizado”, puede requerirse una nueva presentación 510(k), lo que en la práctica reinicia el proceso de autorización regulatoria. Esto obliga a tomar una decisión explícita que las otras dos industrias suelen gestionar de manera más informal: ¿este cambio es lo suficientemente significativo como para requerir un nivel superior de revisión? El marco de dispositivos médicos es sólido en integridad documental y preparación para auditorías. Su debilidad está en la agilidad: los ciclos de mejora iterativa están restringidos por los largos tiempos de clasificación regulatoria.
Lo que cada marco hace bien (y mal)
FAI (aeroespacial) y PPAP (automotriz) son procesos complementarios más que equivalentes. La FAI pregunta: “¿Puedes demostrar que este diseño funciona dentro de tu proceso?”. Ocurre temprano, utilizando una sola pieza, para identificar desalineaciones entre diseño y proceso antes de realizar inversiones importantes en producción. PPAP pregunta: “¿Puedes demostrar que tu proceso mantendrá esta calidad a volumen de producción?”. Ocurre posteriormente, utilizando cantidades representativas de producción y evidencia estadística para identificar problemas de capacidad que únicamente aparecen al trabajar a escala.
Históricamente, la industria aeroespacial se ha detenido en la FAI, considerando suficiente la verificación temprana de viabilidad. Sin embargo, AS9145 (publicado en 2016) proporciona un modelo de dos etapas que combina la verificación temprana con la validación del sistema de producción, similar al PPAP automotriz. Aunque desde 2016 su adopción se ha limitado a determinados fabricantes y programas, las organizaciones que implementan AS9145 están avanzando hacia un enfoque de dos etapas: FAI para verificación temprana, seguida de AS9145 para validar el sistema de producción. Esto representa una posible convergencia hacia el nivel de rigor automotriz, aunque las barreras de adopción han ralentizado su implementación en toda la industria.
Las empresas de dispositivos médicos operan simultáneamente en diseño y manufactura, construyendo el Design History File durante todo el desarrollo en lugar de condicionar la producción a puntos específicos de verificación temprana o validación posterior. Este enfoque concurrente permite realizar mejoras iterativas, pero requiere una disciplina documental rigurosa en cada iteración del diseño.
Por qué esto importa ahora
Las tres industrias enfrentan simultáneamente un desafío que está exponiendo las limitaciones de sus respectivos marcos: las actualizaciones continuas de software en productos que ya están en operación, realizadas a una velocidad que los procesos tradicionales de gestión de configuración no pueden manejar adecuadamente.
La industria automotriz es la que más ha avanzado dentro de este desafío. De acuerdo con el 2024 NHTSA Annual Safety Recalls Report, los retiros relacionados con software están aumentando, pasando de representar 0.6% de todos los retiros en 2020 a 2.5% en 2024, y de 1.1% a 23% del total de vehículos afectados. El Reglamento 156 de UNECE agrega requisitos específicos para actualizaciones OTA —registro de versiones, mecanismos de rollback y prohibición de actualizaciones mientras el vehículo está en movimiento— para los cuales los flujos existentes de control de cambios de IATF 16949 no fueron diseñados. El marco PPAP fue creado para validar hardware y preparación productiva. No puede manejar eficientemente actualizaciones semanales.
La industria aeroespacial está en una etapa más temprana de la misma transición. Las actualizaciones OTA en sistemas de aviación heredados todavía dependen en gran medida de medios físicos. Los requisitos de certificación DO-178C para cambios en software de aviónica fueron diseñados para ciclos de lanzamiento medidos en meses, no para implementación continua. El enfoque aeroespacial, basado en la criticidad de fallas individuales, no se adapta fácilmente a actualizaciones distribuidas de software, donde el modo de falla no necesariamente es un único evento, sino una degradación progresiva a través de toda una flota.
Los dispositivos médicos enfrentan posiblemente la versión más intensa de este problema. Un estudio revisado por pares publicado en 2025 por Taylor & Francis concluyó que el enfoque regulatorio actual de la FDA “no es adecuado para su propósito” cuando se aplica a Software as a Medical Device (SaMD) o dispositivos basados en IA/ML que evolucionan rápidamente. El proceso de autorización 510(k), diseñado para cambios discretos de diseño, se convierte en un cuello de botella cuando un dispositivo se optimiza continuamente. Los Predetermined Change Control Plans (PCCPs) están surgiendo como una solución: autorizar previamente determinadas categorías de cambios para que cada actualización de software no genere automáticamente una nueva presentación 510(k). En esencia, esto representa el concepto de fast-track de CM2 aplicado a la clasificación regulatoria y constituye uno de los desarrollos estructuralmente más interesantes dentro de la gobernanza del control de cambios en las tres industrias actualmente.
Tres prácticas que vale la pena adoptar
De los dispositivos médicos: Documenta el razonamiento, no solamente la decisión. La mayoría de los registros de cambios en las industrias aeroespacial y automotriz documentan qué cambió y si fue aprobado. Los controles de diseño de la FDA exigen documentar el razonamiento detrás de determinadas decisiones: por qué se eligió ese enfoque de diseño, por qué un cambio fue clasificado como no significativo para efectos de un 510(k) y por qué determinado riesgo fue aceptado. El estándar de evidencia del DHF para las decisiones de diseño no tiene un equivalente estructural directo dentro de AS9100 o IATF 16949. Para cambios de alto riesgo en cualquier industria, el razonamiento detrás de una decisión suele ser más valioso que el simple registro de que la decisión fue tomada. Puede convertirse en evidencia durante un análisis retrospectivo de fallas.
De la industria automotriz: Extiende las obligaciones de control de cambios hacia los proveedores de niveles inferiores antes de la producción. PPAP exige explícitamente la participación de los proveedores en el proceso de aprobación de cambios antes de que la producción pueda reanudarse. La industria aeroespacial gestiona el control de cambios de proveedores principalmente mediante requisitos de trazabilidad entre contratistas principales y subcontratistas, que en muchos casos se identifican después de ocurrido el cambio. La industria de dispositivos médicos se concentra más en la calificación del proveedor que en un proceso de cambios escalonado. La disciplina automotriz de exigir la aprobación del proveedor antes de que el cliente acepte una pieza modificada representa un mecanismo estructural de gobernanza que las otras dos industrias implementan de una manera más informal, con mayor costo y menor efectividad.
De la industria aeroespacial: Separa la verificación de viabilidad de la validación del proceso. El enfoque temprano de la FAI detecta brechas entre diseño y proceso antes de realizar inversiones en producción. El marco AS9145 ofrece un modelo para combinar esta verificación temprana con una validación posterior del sistema productivo, un enfoque de dos etapas que otras industrias podrían considerar. La industria automotriz podría aplicar verificaciones de viabilidad similares a FAI antes de autorizar el ciclo APQP. Los dispositivos médicos podrían utilizar revisiones tempranas de viabilidad del proceso antes de comprometerse con una determinada trayectoria de diseño. El principio aeroespacial es sencillo: verificar que un diseño puede fabricarse utilizando el proceso específico de un proveedor antes de autorizar la preparación de producción y, posteriormente, agregar la validación del sistema productivo para garantizar una calidad sostenible. Ambas etapas aportan valor, pero responden preguntas diferentes en momentos distintos.
La perspectiva independiente de la industria: CM2
Al observar las tres industrias en conjunto, el marco CM2, desarrollado por el Institute for Process Excellence (IpX), ofrece una capa de traducción útil. No sustituye a ninguno de estos estándares industriales. Lo que hace es permitir visualizar sus decisiones estructurales al ponerles nombre.
La estructura de gobernanza de dos consejos de CM2 puede aplicarse a las tres industrias: el Change Review Board (CRB) supervisa la gobernanza técnica y los altos directivos revisan las solicitudes de cambio de alto riesgo. El Change Implementation Board (CIB) gestiona la gobernanza de implementación entre diferentes funciones: representantes de todas las actividades afectadas por un cambio preparan planes detallados de implementación y asignan su efectividad. El modelo CRB se relaciona con las prácticas de CCB utilizadas en las industrias aeroespacial y de dispositivos médicos. Lo que CM2 hace y ninguno de los tres estándares industriales establece de manera explícita es separar estas dos funciones de gobernanza y convertir los criterios de cada una en un estándar operativo documentado. Esto coincide con la transición de EIA-649B hacia 649C, que puso un mayor énfasis en la “Planificación de la Implementación”, una referencia sutil hacia la filosofía CIB de CM2.
Por qué importa el análisis entre industrias
Los estándares están convergiendo como respuesta al crecimiento de los productos intensivos en software. De acuerdo con el análisis sobre convergencia de estándares de Quality Magazine, ISO 9001:2026 está previsto para finales de 2026, AS9100 está realizando su transición hacia IA9100 dentro de un periodo similar e IATF 16949 tiene prevista una revisión para el primer trimestre de 2027. La Quality Management System Regulation (QMSR) de la FDA entró en vigor en febrero de 2026, alineándose con los requisitos de ISO 13485. Las organizaciones que entiendan cómo las otras dos industrias estructuran su gobernanza de cambios podrán navegar esta transición con mayor rapidez que aquellas que trabajan únicamente dentro de su propio entorno regulatorio.
El valor del análisis entre industrias no consiste en copiar el enfoque de otro sector. Consiste en comprender por qué tu enfoque funciona de la manera en que lo hace y aclarar cuál fue el problema que originalmente buscaba resolver. Esa claridad es un requisito previo para poder adaptarlo a un problema para el cual no fue diseñado. Cuando la velocidad del software rompe tu marco actual, necesitas entender si realmente requieres un nuevo marco o simplemente una aplicación más granular del que ya tienes. Esa comprensión surge al observar cómo otras industrias resolvieron el mismo problema de formas diferentes. Lo que CM2 ofrece en este punto no es la respuesta de una cuarta industria, sino un lenguaje independiente del sector para plantear la pregunta correcta: no qué exige tu estándar, sino qué está intentando lograr realmente tu estructura de gobernanza y dónde debería ubicarse el límite entre los procesos rápidos y los procesos lentos.
¿Listo para profundizar?
Usa el código Martijn10 para obtener un 10% de descuento en la capacitación, y no olvides decirles que Martijn te envió 😉.
Derechos de autor del Institute for Process Excellence
Este artículo fue publicado originalmente en ipxhq.com y mdux.net.
Acerca del autor
Conocido en su blog bajo el nombre de MDUX, Martijn es una de las voces destacadas en gestión de configuración empresarial y estrategia del ciclo de vida del producto. Con más de dos décadas de experiencia, combina profundidad técnica con una perspectiva práctica, promoviendo los principios de CM2 para impulsar la excelencia operativa en diferentes industrias. A través de su blog MDUX: The Future of CM, su newsletter y sus colaboraciones en plataformas como IpX, Martijn ha desarrollado una comunidad activa de profesionales al hacer más comprensibles temas complejos como las líneas base, la escalabilidad y la trazabilidad. Su trabajo se caracteriza por la claridad, relevancia y capacidad para generar conversaciones valiosas sobre la evolución de la gestión de configuración dentro de la Industria 4.0.