La gestión documental de proveedores y subcontratistas es una de las áreas en las que la distancia entre lo que la organización cree controlar y lo que realmente controla puede ser mayor. De hecho, cuando la documentación está repartida entre correos electrónicos, carpetas compartidas y hojas de cálculo, nadie puede responder con seguridad a una pregunta sencilla: ¿los proveedores que trabajan hoy con nosotros cumplen los requisitos que hemos definido?
En resumen
- Los proveedores y subcontratistas aportan a la organización riesgos legales, de seguridad y de reputación que la documentación ayuda a controlar.
- El punto de partida no es el archivo, sino la definición de requisitos proporcionales al riesgo de cada suministro o servicio.
- La documentación caduca: sin un control continuo, un proveedor conforme hoy puede dejar de serlo la semana siguiente.
- Una plataforma centralizada, con historial y permisos, convierte documentos dispersos en evidencias que resisten una auditoría.
Por qué la gestión documental de proveedores es crítica
Cada proveedor y cada subcontratista aporta valor, pero también añade riesgo. Un contratista sin el seguro adecuado, un subcontratista con deudas con la Seguridad Social o un equipo sin la formación exigida pueden exponer a la organización a responsabilidades legales, accidentes e interrupciones de la operación. Además, en Portugal, el Código del Trabajo prevé situaciones de responsabilidad solidaria del contratante y del dueño de la obra por las infracciones cometidas por subcontratistas que trabajan en sus instalaciones.
Así, la documentación deja de ser una formalidad administrativa. Al contrario, pasa a ser la prueba de que la organización exigió, verificó y supervisó a quien trabaja para ella.
Qué documentos pedir: Una estructura en tres niveles
| Nivel | Ejemplos de documentos | Objetivo |
|---|---|---|
| Empresa | Certificado del registro mercantil, certificados de estar al corriente con la Seguridad Social y Hacienda, seguros, habilitaciones para la actividad, certificaciones | Confirmar que la empresa existe, está en regla y puede prestar el servicio |
| Trabajador | Identificación, relación laboral, inclusión en el seguro de accidentes de trabajo, aptitud médica, formación y cualificaciones | Confirmar que cada persona puede desempeñar la función asignada |
| Equipo | Declaración de conformidad, revisiones periódicas, manuales y seguro, cuando proceda | Confirmar que los medios de trabajo son seguros y están revisados |
Sin embargo, no todos los proveedores justifican el mismo nivel de exigencia. Por ejemplo, un proveedor de material de oficina no necesita el mismo proceso que una empresa que realiza trabajos eléctricos en las instalaciones. Por eso, la organización debe clasificar los suministros por riesgo y definir los requisitos de cada clase.
Los riesgos de una gestión dispersa
- Documentos caducados sin alerta. La organización solo descubre el problema en una inspección o después de un incidente.
- Criterios distintos según la persona. El mismo documento se acepta en una obra y se rechaza en otra, según quién lo revise.
- Subcontratistas invisibles. El contratista directo está documentado, pero las empresas a las que subcontrata no lo están.
- Falta de historial. Nadie puede demostrar qué estaba vigente en una fecha concreta.
- Datos personales sin control. La documentación de los trabajadores circula por correo electrónico, sin permisos ni trazabilidad.
Componentes de un proceso eficaz
1. Requisitos definidos y comunicados antes de la contratación
Los proveedores deben conocer, desde la consulta al mercado, los documentos que tendrán que presentar, los formatos aceptados y los plazos. De esta forma, la documentación deja de ser una sorpresa tras la adjudicación y pasa a formar parte de las condiciones del contrato.
2. Recogida centralizada en una plataforma
En lugar de recibir documentos por correo electrónico, la organización pone a disposición una plataforma en la que cada proveedor envía y actualiza su documentación. De este modo, el esfuerzo de recogida recae en quien tiene la información, y la organización se centra en la validación.
3. Validación con criterios por escrito
Cada requisito debe tener criterios de aceptación claros: qué documento sirve, qué información debe contener y qué vigencia mínima debe tener. Asimismo, cada decisión queda registrada con el nombre de quien validó, la fecha y el resultado.
4. Control continuo de caducidades
Los seguros, certificados, formaciones y aptitudes tienen plazos. Por eso, las alertas anticipadas al proveedor y a la organización permiten renovar a tiempo, y la suspensión automática de accesos evita que alguien trabaje con documentación caducada.
5. Vínculo con el acceso y la operación
Por último, el estado documental debe tener consecuencias: solo entran en las instalaciones, o en los sistemas, los trabajadores y las empresas que cumplen los requisitos aplicables.
Documentación de proveedores y protección de datos
Una parte relevante de la documentación de los subcontratistas contiene datos personales: identificación, relación laboral, formación y, en algunos casos, información de salud laboral, como la aptitud médica. Por lo tanto, el RGPD se aplica íntegramente a este proceso. En concreto, la organización debe definir la base de legitimación de cada tratamiento, pedir solo los datos necesarios para la finalidad, restringir el acceso a quien lo necesite y establecer plazos de conservación.
Además, conviene evitar recoger documentos completos cuando basta con un dato. Por ejemplo, para confirmar la aptitud de un trabajador, es suficiente el certificado de aptitud, sin datos clínicos. De este modo, la organización reduce el riesgo y cumple el principio de minimización de datos.
Cómo implicar a los proveedores
Un proceso documental solo funciona si los proveedores lo entienden y pueden cumplirlo. Por ello, algunas prácticas ayudan:
- facilitar una lista clara de requisitos por tipo de servicio, con ejemplos de documentos aceptados;
- indicar un contacto para dudas y responder con rapidez en los primeros meses;
- explicar los motivos de los rechazos, para que el proveedor corrija a la primera;
- reutilizar documentos ya validados, en lugar de pedirlos en cada nuevo contrato.
Por otro lado, los proveedores que incumplen sistemáticamente plazos o requisitos deben identificarse y supervisarse, porque esa información es relevante para futuras contrataciones.
Indicadores que conviene seguir
- porcentaje de proveedores activos con documentación completa y vigente;
- documentos críticos que caducan en los próximos 30 días;
- tasa de rechazo en el primer envío, por proveedor;
- tiempo medio entre el envío y la validación;
- subcontratistas declarados frente a los identificados sobre el terreno.
En conjunto, estos indicadores muestran si el proceso funciona y, sobre todo, dónde está el riesgo.
Ejemplo: Un subcontratista que nadie conocía
En una obra de reforma, el contratista principal está homologado y su documentación está en regla. Sin embargo, a mitad de los trabajos, entra en la obra una pequeña empresa de pintura subcontratada por el contratista, sin haber enviado ninguna documentación. Nadie sabe si los trabajadores tienen seguro de accidentes de trabajo. Con un proceso estructurado, el contrato obligaría a declarar previamente a todos los subcontratistas y la plataforma exigiría su documentación antes de la entrada. Por lo tanto, la situación se detectaría antes de convertirse en un riesgo.
Preguntas frecuentes
¿Qué proveedores deben pasar por el proceso completo?
En general, los que trabajan en las instalaciones de la organización, los que tratan datos personales o información sensible y los que prestan servicios críticos para la continuidad de la operación. Los demás pueden seguir un proceso simplificado.
¿Durante cuánto tiempo debemos conservar la documentación?
Durante el periodo necesario para cumplir las obligaciones legales y contractuales y para la defensa de la organización. Por consiguiente, los plazos deben definirse con apoyo jurídico y respetar el RGPD, sobre todo en los documentos con datos personales.
Implantar en 90 días
- Primer mes: Diseñar. Clasificar los suministros por riesgo, definir los requisitos de cada clase y aprobar los criterios de validación con las áreas implicadas.
- Segundo mes: Configurar y probar. A continuación, parametrizar la plataforma, probarla con un grupo piloto de proveedores y ajustar instrucciones y plazos.
- Tercer mes: Ampliar. Por último, invitar al resto de proveedores por oleadas, empezando por los de mayor riesgo, y vincular el estado documental al control de accesos.
De esta manera, la organización obtiene resultados visibles en pocas semanas, sin intentar resolverlo todo de una vez. Además, el piloto revela dificultades prácticas, como documentos que los proveedores no pueden obtener en el formato solicitado, antes de que el proceso llegue a cientos de empresas.
¿Y si la documentación está incompleta al principio?
Es lo normal. Conviene, por tanto, definir un periodo de transición con prioridades claras: primero los documentos críticos para la seguridad y la legalidad, después los demás.
Preguntas para la alta dirección
- ¿Sabemos cuántos proveedores y subcontratistas trabajan hoy en nuestras instalaciones?
- ¿Podemos demostrar, para una fecha concreta, que eran conformes?
- ¿Qué ocurre automáticamente cuando caduca un documento crítico?
Conclusión
En resumen, la gestión documental de proveedores y subcontratistas es una de las formas más eficaces de reducir riesgos que la organización no controla directamente. Con requisitos proporcionales, una plataforma centralizada y un vínculo con la operación, la documentación deja de ser un archivo y se convierte en un control.
El beneficio no es solo legal. De hecho, los proveedores bien documentados se incorporan antes, los retrasos de movilización disminuyen y las auditorías ya no exigen días de recopilación de evidencias. Por consiguiente, la gestión documental de proveedores se convierte en una ventaja operativa, y no solo en una obligación.
AISP-GEDOC apoya a las empresas en la definición de requisitos, en la homologación documental de proveedores, trabajadores y equipos y en el control continuo de la conformidad.
Lea también: Requisitos documentales en la homologación de contratistas: Cómo evitar fallos y garantizar la conformidad y La importancia de la homologación de contratistas.
Para profundizar: Gestión de contratistas y subcontratistas: Guía completa.