Los requisitos específicos del cliente (CSR, por sus siglas en inglés) son lo que cada fabricante de vehículos añade a la IATF 16949 por su cuenta. La cláusula 4.3.2 de la norma obliga a evaluarlos e incluirlos en el sistema de gestión de la calidad, y el auditor de certificación comprueba que lo has hecho. Los de los fabricantes que forman la IATF están publicados en su web; los de un proveedor de primer nivel te llegan por contrato o por su portal de proveedores.
En la práctica, dos plantas con el mismo certificado IATF 16949 pueden trabajar de forma muy distinta según a quién suministren. Un CSR puede fijar cómo se presenta un PPAP, en qué plazo se avisa de un cambio de proceso, qué indicadores de calidad sigue el cliente o qué pasa si entras en su programa de escalado. Si no los tienes controlados, la certificación se te queda corta.
Qué fabricantes los publican y con qué fecha
Esta es la situación de la página de requisitos específicos de la IATF a finales de octubre de 2026. La fecha es la de la versión vigente, que es lo que tienes que comparar con la que tienes guardada:
| Fabricante | Documento vigente | Versión |
|---|---|---|
| BMW Group | CSR para IATF 16949 | Abril de 2021 |
| Ford | CSR para IATF 16949 y CSR para PPAP | En vigor desde el 15 de junio de 2026 |
| General Motors | CSR para IATF 16949 | En vigor desde el 30 de octubre de 2025 |
| IVECO Group | CSR para IATF 16949 | 24 de noviembre de 2025 |
| Mercedes-Benz Group | CSR para IATF 16949 | Febrero de 2022 |
| Renault Group | CSR | Abril de 2026 |
| Stellantis | CSR para IATF 16949 y resumen con preguntas frecuentes | Junio de 2025 (resumen actualizado en 2026) |
| Volkswagen | CSR | Marzo de 2022 |
| Volvo Group | CSR | 28 de febrero de 2025 |
| Zhejiang Geely | CSR para IATF 16949 | Junio de 2025 |
| BYD Group y Jaguar Land Rover | En elaboración | Sin publicar |
Fíjate en el ritmo. Ford ha publicado versión nueva en junio de 2025 y otra vez en junio de 2026; Renault actualizó en abril de 2026 y Stellantis ha revisado su resumen varias veces este año. Un CSR que descargaste hace dos años casi seguro está desfasado.
Ford y General Motors publican además un documento de requisitos mínimos de calidad para los proveedores de segundo nivel y siguientes, de septiembre de 2017. Si suministras a un proveedor que trabaja para ellos, es probable que te lo exijan aunque tú no tengas relación directa con el fabricante.
Qué suele haber dentro de un CSR
La mayoría siguen la numeración de la IATF 16949 y dicen, cláusula a cláusula, qué añade o concreta el fabricante. Otros remiten a manuales propios de calidad de proveedores que hay que leer aparte. Los temas que más se repiten son estos:
- Aprobación de piezas: qué nivel de PPAP o de muestras iniciales se presenta y cuándo hay que repetirlo.
- Cambios: qué cambios de proceso, de proveedor o de ubicación hay que notificar antes de hacerlos.
- Indicadores del cliente: el cuadro de mando que el fabricante te calcula (incidencias, entregas, reclamaciones) y que la cláusula 9.1.2.1 te obliga a seguir.
- Escalado: qué ocurre cuando tus indicadores empeoran, desde planes de acción hasta contención controlada por un tercero.
- Auditorías: métodos de auditoría de proceso o de producto que el cliente quiere que uses en tus auditorías internas.
- Proveedores: lo que tienes que trasladar a tu propia cadena de suministro.
Cómo los revisa el auditor de certificación
El auditor no audita el CSR como un documento suelto. Elige procesos y comprueba que lo que pide cada cliente está dentro: si el CSR exige notificar un cambio y en planta ha habido uno, pedirá la notificación. Si en tu sistema no hay rastro de un requisito que aparece en el CSR vigente, lo normal es que acabe en no conformidad de la cláusula 4.3.2 o de la cláusula a la que afecte.
La IATF reconoce que es un problema. En su comunicado SC-2026-005 sobre la segunda edición de la norma dice que los CSR son uno de los temas más discutidos del esquema y que los participantes los señalan de forma constante como una dificultad. Uno de los objetivos de la revisión es identificar los requisitos que comparten varios fabricantes y, cuando sea posible, meterlos en la propia norma. Hasta que salga (la publicación está prevista para mediados de 2027), los CSR se siguen gestionando uno a uno.
Cómo los gestionaríamos
Con una matriz de requisitos. Cada requisito de cada cliente es una fila con su cláusula de la IATF 16949, el proceso al que afecta, el responsable, la evidencia con la que lo demuestras y la versión del CSR de la que sale. Funciona mejor que guardar los PDF en una carpeta por cliente, por tres motivos: ves de un vistazo qué procesos cargan con más requisitos, puedes auditar contra la matriz y, cuando sale una versión nueva, solo revisas las filas que cambian.
Añade una revisión periódica de la página de la IATF y del portal de cada cliente, con fecha y responsable, y deja registro aunque no haya cambios. Es la forma más sencilla de demostrar al auditor que la evaluación de la cláusula 4.3.2 está viva. Y no olvides a los clientes que no son fabricantes: un proveedor de primer nivel también puede tener sus requisitos, y no aparecen en ninguna web pública.
En el módulo de cumplimiento de GlobalSuite® cada CSR se puede cargar como un marco propio, con cada requisito asignado a su proceso, su responsable, sus controles y sus evidencias, junto a la ISO 9001 y la IATF 16949. Lo que tienes que trasladar a tus proveedores se puede enviar como cuestionario desde el módulo de terceros, con sus respuestas y evidencias guardadas en el mismo sitio. Si quieres ver cómo quedaría con tus clientes, escríbenos.
Fuentes oficiales: requisitos específicos de los clientes en el sitio de la IATF, noticias de la IATF y comunicado SC-2026-005. Fechas de los CSR comprobadas el 30 de octubre de 2026.
