En el mercado de la gestión documental en 2026, es difícil encontrar una plataforma que no prometa centralización, automatización, integración, seguridad e inteligencia artificial. El vocabulario se ha igualado. La capacidad real de las soluciones, no siempre.
Una organización puede comparar decenas de funcionalidades, asistir a una demostración fluida y, aun así, elegir una plataforma que no representa sus reglas, no gestiona bien las excepciones o crea dependencias costosas. El problema no está solo en lo que se preguntó al proveedor, sino sobre todo en la forma en que se formularon y validaron los requisitos.
Por ejemplo, “¿Tiene flujos de trabajo?” es una pregunta demasiado vaga. “¿Puede aplicar criterios diferentes al mismo documento según el contrato, la actividad, el centro de trabajo y el nivel de riesgo, manteniendo el historial de la regla utilizada en cada decisión?” ya permite observar una capacidad concreta.
Este es el salto que deben dar las empresas: pasar de una lista de funcionalidades a un marco de exigencia basado en evidencias. La plataforma tiene que proteger documentos y decisiones, adaptarse a la operación, comunicarse con otros sistemas y utilizar la automatización o la IA sin convertir la velocidad en pérdida de control.
El punto de partida: Exigir resultados verificables, no etiquetas
Una funcionalidad es solo una posibilidad técnica. En cambio, un requisito útil describe el resultado necesario, el contexto en el que debe funcionar y la evidencia que demostrará su cumplimiento.
Por ejemplo, “búsqueda avanzada” puede significar desde un campo de texto hasta una búsqueda por metadatos, contenido, entidad, estado, caducidad, contrato y permisos. Del mismo modo, “integración por API” puede referirse a media docena de operaciones o a una arquitectura documentada, monitorizada y suficiente para el proceso. Asimismo, “IA documental” puede ser una demostración preparada o una capacidad medible por tipo de documento, idioma y nivel de confianza.
Antes de consultar al mercado, clasifique cada necesidad en tres grupos:
- Exigencia mínima: sin esta capacidad, la plataforma no protege el proceso ni cumple el objetivo de la organización.
- Capacidad dependiente del contexto: puede ser decisiva para determinados sectores, operaciones o perfiles, pero no es universal.
- Evolución deseable: crea valor futuro, siempre que exista un caso de uso, una gobernanza y un camino realista de adopción.
Esta clasificación evita dos extremos: comprar una solución insuficiente porque la presentación parece sencilla o comprar una complejidad que la empresa no podrá utilizar.
Primera exigencia: Control documental a lo largo de todo el ciclo de vida
Una plataforma de gestión documental no es solo un lugar donde los archivos están disponibles. Debe controlar la creación o recepción del documento, la clasificación, la validación, las versiones, el uso, la renovación, la conservación y el destino final de acuerdo con las reglas de la organización.
La ISO 15489-1 establece principios para la creación, captura y gestión de documentos de archivo, con independencia del formato o del entorno tecnológico. Entre los elementos relevantes están los metadatos, las responsabilidades, los controles, la monitorización y el mantenimiento de la evidencia a lo largo del tiempo. Así, para una empresa, esto se traduce en una pregunta práctica: ¿la plataforma conserva solo el PDF o también el contexto necesario para entender lo que prueba?
En una operación con contratistas, un documento puede estar vinculado a una empresa, a un trabajador, a un equipo, a un contrato y a un centro de trabajo. Además, su validez puede depender de fechas, de la actividad, de la entidad emisora, de la versión y de criterios locales. Por eso, una plataforma adecuada debe conservar estas relaciones sin obligar al equipo a reconstruirlas en hojas de cálculo.
Qué exigir: metadatos estructurados, control de versiones, relaciones entre entidades, reglas de validez y conservación, búsqueda coherente con los permisos y preservación del historial relevante.
Cómo comprobarlo: entregar al proveedor un conjunto de documentos relacionados y pedirle que demuestre la recepción, la clasificación, la modificación, la renovación, la búsqueda y la exportación, incluidas una versión sustituida y una excepción.
Segunda exigencia: Trazabilidad que reconstruye la decisión
Un registro de actividad que indique que alguien “modificó el documento” no basta para una auditoría ni para investigar un incidente. La organización debe poder responder: ¿quién tomó la decisión, cuándo, con qué perfil, sobre qué versión, según qué regla, con qué datos y qué acciones siguieron?
Esta exigencia cobra más importancia cuando la plataforma automatiza etapas o utiliza IA. Si se rechaza un documento, por ejemplo, no basta con conocer el resultado. Es necesario distinguir una regla automática, una recomendación algorítmica, una decisión humana y una modificación posterior. Asimismo, debe ser posible identificar sustituciones, reaperturas, excepciones y aprobaciones condicionadas.
Una buena trazabilidad protege a la organización y mejora el proceso. Además, permite detectar criterios ambiguos, variaciones entre validadores, reglas que generan rechazos excesivos y etapas donde el trabajo se queda parado.
Qué exigir: historial cronológico, identidad y perfil del interviniente, versión del documento, regla o criterio aplicable, origen de los datos, decisiones automáticas y humanas, justificaciones y gestión de excepciones.
Cómo comprobarlo: seleccionar una decisión antigua y pedir su reconstrucción completa. A continuación, modificar una regla y confirmar que el sistema mantiene la distinción entre las decisiones tomadas antes y después del cambio.
Tercera exigencia: Seguridad, privacidad y continuidad demostrables
“La plataforma es segura” no es un requisito, sino una afirmación que debe desglosarse en controles, responsabilidades y evidencias.
El NIST Cybersecurity Framework 2.0 organiza la gestión del riesgo en seis funciones: Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar. Esta visión es útil porque impide que la evaluación se limite al control de accesos. Una plataforma puede autenticar correctamente a los usuarios y, aun así, tener carencias en la detección, la respuesta a incidentes, la recuperación o la gestión de la cadena de suministro.
Cuando hay datos personales, la protección de datos desde el diseño y por defecto debe integrarse en la concepción de la solución y revisarse de forma continua. Esto implica limitar accesos y tratamientos a lo necesario, definir plazos, separar perfiles, conocer a los encargados del tratamiento y evitar que los datos de clientes se reutilicen para otros fines sin una base jurídica y una información adecuadas.
Qué exigir: control de acceso por función y contexto, autenticación adecuada al riesgo, cifrado, registros protegidos, gestión de vulnerabilidades, copias de seguridad, recuperación probada, respuesta a incidentes, ubicación y flujos de los datos, encargados del tratamiento identificados y mecanismos de privacidad desde el diseño.
Cómo comprobarlo: pedir documentación técnica y contractual, resultados o resúmenes de pruebas apropiadas, tiempos de recuperación acordados, matriz de responsabilidades y un ejercicio de acceso. Un usuario debe poder ver exactamente lo que necesita, sin recibir información de otra empresa, contrato o proceso.
Cuarta exigencia: Configuración con autonomía y gobernanza
Los procesos documentales cambian: surgen nuevos campos, tipos de documento, criterios, alertas, idiomas, perfiles y circuitos de aprobación. La cuestión no es saber si habrá cambios, sino cuánto tiempo, coste y riesgo introducirá cada uno.
Una plataforma configurable permite adaptar datos, reglas y flujos de trabajo sin convertir cada cambio en un proyecto de desarrollo. Sin embargo, la autonomía sin gobernanza también crea problemas. Los cambios realizados directamente en producción, sin pruebas, aprobación ni historial, pueden comprometer decisiones e informes.
Por tanto, la exigencia correcta no es el “no-code” de forma aislada, sino la capacidad de configuración con entornos o mecanismos de prueba, permisos administrativos, control de versiones, documentación y posibilidad de reversión.
Qué exigir: configuración de campos, formularios, reglas, alertas, perfiles, cuadros de mando y flujos; separación entre configuración y desarrollo a medida; control de cambios; pruebas; historial; y claridad sobre lo que puede gestionar el equipo del cliente.
Cómo comprobarlo: durante la demostración, pedir un cambio que no se haya preparado. Una buena prueba es crear un nuevo requisito documental aplicable solo a los equipos de una categoría, en un centro de trabajo, con alerta anticipada y circuito de excepción. Medir quién lo ejecuta, cuánto tarda y qué impacto contractual tendría.
Quinta exigencia: Integración y portabilidad para evitar nuevas islas
La gestión documental rara vez funciona de forma aislada. Recibe datos del ERP, de recursos humanos, de compras, de sistemas HSE, de directorios de identidad, de plataformas de acceso y de aplicaciones operativas. Asimismo, necesita devolver estados, bloqueos, fechas de caducidad, evidencias e indicadores.
No basta con confirmar que existe una API. Es necesario saber qué objetos y acciones están disponibles, cómo se realiza la autenticación, si hay eventos o notificaciones, cómo se tratan los errores, qué límites se aplican y quién monitoriza la integración.
La portabilidad merece la misma atención. El Reglamento Europeo de Datos, aplicable desde septiembre de 2025, refuerza las normas de cambio entre servicios de tratamiento de datos, incluidas disposiciones contractuales, interfaces abiertas y la exportación de datos y activos digitales exportables. Su aplicación concreta a cada servicio y contrato debe validarse jurídicamente, pero la dirección es inequívoca: el acceso y la salida no pueden dejarse para el momento de la migración.
Qué exigir: API documentadas y suficientes, mecanismos de integración monitorizables, un modelo claro de propiedad de los datos, exportación de documentos, metadatos, versiones, relaciones e historiales, formatos utilizables, condiciones de salida y apoyo a la transición.
Cómo comprobarlo: realizar una integración o simulación con datos del proceso y una exportación independiente. Confirmar no solo que los archivos salen, sino que conservan la estructura, los identificadores, las relaciones y el contexto suficiente para reutilizarse.
Sexta exigencia: Experiencia adecuada al trabajo real
Una plataforma puede cumplir técnicamente todos los requisitos y fracasar porque obliga a los usuarios a esquivar la interfaz. En gestión documental, esa fricción se traduce en envíos incompletos, rechazos repetidos, llamadas, correos electrónicos e información registrada fuera del sistema.
Los perfiles tienen necesidades distintas. Un administrador configura. En cambio, un validador compara evidencias y criterios, mientras que un gestor busca riesgos y prioridades. A su vez, un trabajador sobre el terreno necesita completar una tarea rápidamente en un dispositivo móvil. Por último, un proveedor externo necesita entender qué falta y cómo corregirlo.
El diseño debe reducir la ambigüedad y el esfuerzo, no ocultar la complejidad. De hecho, los mensajes de rechazo claros, las acciones coherentes, la búsqueda rápida, el contexto visible y los recorridos móviles adecuados son capacidades operativas, no detalles estéticos.
Qué exigir: recorridos por función, uso móvil cuando sea relevante, accesibilidad, lenguaje e idiomas adecuados, estados y mensajes comprensibles, ayuda contextual, búsqueda eficaz y reducción de la introducción duplicada de datos.
Cómo comprobarlo: pedir a usuarios representativos que realicen tareas sin una formación previa extensa. Medir la tasa de finalización, el tiempo, los errores y las dudas. Incluir al menos un contratista externo y una tarea sobre el terreno, si forman parte del proceso.
Séptima exigencia: Automatización que gestiona excepciones sin ocultar riesgos
Automatizar un recorrido perfecto es relativamente sencillo. Sin embargo, la calidad de la plataforma se revela cuando falta información, una fecha es incoherente, hay documentos contradictorios o una regla no se aplica al caso.
Una automatización responsable debe distinguir los casos claros de las situaciones que requieren revisión. Además, debe derivar las excepciones a la persona adecuada, explicar el motivo, impedir decisiones inseguras y mantener la posibilidad de intervención humana. También tiene que evitar bucles silenciosos, tareas sin responsable y un exceso de notificaciones.
Qué exigir: reglas transparentes, gestión de excepciones, niveles de servicio, escalado, alertas relevantes, prevención de ejecuciones duplicadas, monitorización de fallos, posibilidad de intervención y registro de la acción automática.
Cómo comprobarlo: probar un caso normal y varios casos difíciles: documento ilegible, campo ausente, fecha de caducidad contradictoria, duplicado, regla sin correspondencia e indisponibilidad de un sistema integrado. La demostración debe mostrar cómo falla el proceso, cómo se recupera y cómo informa, no solo cómo funciona cuando todo está bien.
Octava exigencia: IA útil, medible y sujeta a supervisión humana
En 2026, la IA ya puede apoyar la clasificación, la extracción de información, la comparación con requisitos, la detección de anomalías, la traducción y la preparación de decisiones. No obstante, esto no significa que todas las empresas necesiten la misma IA, ni que una respuesta generada deba tratarse como verdad.
El Reglamento Europeo de Inteligencia Artificial es ahora una referencia ineludible en la Unión Europea, con una aplicación escalonada y modificaciones introducidas en 2026. Sin embargo, la clasificación y las obligaciones dependen del caso de uso. Con independencia del marco jurídico específico, principios como la supervisión humana, la documentación, el registro, la robustez, la ciberseguridad y el control de la exactitud son criterios prudentes para cualquier proceso documental con impacto operativo.
El NIST AI Risk Management Framework refuerza la necesidad de medir, documentar y seguir la supervisión, los errores, las reclamaciones, las sustituciones de la recomendación automática y las excepciones a las políticas. Para quien compra una plataforma, esto significa preguntar cómo se comporta la IA cuando no sabe.
Qué exigir: casos de uso delimitados, métricas por tipo de documento e idioma, niveles de confianza, explicación suficiente para la revisión, supervisión humana configurable, registro de entradas y resultados, gestión de errores, protección de los datos y claridad sobre si los datos del cliente se utilizan para entrenar o mejorar modelos.
Cómo comprobarlo: usar una muestra representativa de la propia organización, incluidos documentos de baja calidad, idiomas relevantes y excepciones. Medir la extracción correcta, los falsos positivos, los falsos negativos, la derivación a revisión y el tiempo humano ahorrado. Nunca aceptar únicamente la muestra preparada por el proveedor.
Novena exigencia: Datos operativos que impulsan la acción
Los cuadros de mando coloridos no garantizan la gestión. Por eso, la plataforma debe producir información coherente, actualizada, explicable y vinculada a las entidades y decisiones de origen.
En HSE/EHSQ y en la gestión de contratistas, puede ser necesario conocer la documentación a punto de caducar, las causas de rechazo, los tiempos de validación, la carga por equipo, el cumplimiento por contrato, los trabajadores bloqueados, las máquinas pendientes o la concentración de riesgo. El indicador debe permitir llegar al caso concreto y actuar.
También importa conocer la calidad de los propios datos. En efecto, los campos vacíos, los duplicados, las clasificaciones incoherentes y las integraciones con retraso reducen la confianza y limitan cualquier automatización futura.
Qué exigir: indicadores configurables, filtros y detalle, frecuencia de actualización conocida, trazabilidad hasta el origen, exportación controlada, definición de los cálculos, alertas accionables y métricas de calidad de los datos.
Cómo comprobarlo: plantear tres preguntas de gestión y pedir que se respondan en directo. A continuación, elegir un valor del cuadro de mando y recorrer el camino hasta los documentos, reglas y decisiones que lo originaron.
Décima exigencia: Evolución, soporte y coste total transparentes
La selección no termina con la puesta en producción. La organización necesita saber cómo se dará soporte a la plataforma y cómo se actualizará y adaptará a lo largo de los años.
El precio inicial rara vez representa el coste total. Licencias, implantación, configuración, migración, integraciones, almacenamiento, entornos, soporte, formación, cambios, uso de IA y salida pueden tener modelos diferentes. El riesgo aumenta cuando las fronteras entre parametrización, consultoría y desarrollo no están claras.
Una relación tecnológica sostenible exige responsabilidades, niveles de servicio, un proceso de escalado, transparencia sobre la evolución del producto y condiciones para recuperar los datos. Además, exige distinguir una promesa de hoja de ruta de un compromiso contractual.
Qué exigir: modelo de precios comprensible, supuestos de volumen, costes de los cambios habituales, soporte y niveles de servicio, política de actualizaciones, compatibilidad, continuidad del proveedor, límites del producto, condiciones de salida y responsabilidades de ambas partes.
Cómo comprobarlo: calcular escenarios a tres o cinco años con crecimiento, nuevas integraciones, cambios de procesos, mayor uso y una posible transición. Pedir que cada coste incierto se describa, en lugar de ocultarlo en una categoría genérica.
No todo debe ser obligatorio para todas las empresas
Una evaluación madura evita convertir las tendencias en requisitos universales. La operación móvil sin conexión, varios idiomas, la identificación automática, la integración con el control de accesos, los módulos de inspección, la firma electrónica o determinados modelos de IA pueden ser esenciales en un contexto e irrelevantes en otro.
Por eso, cada requisito debe vincularse a un riesgo, un objetivo, un usuario o una decisión. Si el equipo no sabe explicar qué problema resuelve y cómo medirá el resultado, debe preguntarse si está comprando capacidad o solo posibilidad.
Lo contrario también es cierto. Un requisito aparentemente específico puede ser estructural para la operación. Por ejemplo, una empresa con cientos de contratistas en varios centros de trabajo no debe aceptar una gestión de reglas que ignore el contrato, la actividad y el lugar. Del mismo modo, una organización con trabajo sobre el terreno no debe evaluar la experiencia móvil como un complemento decorativo.
El marco de referencia debe ser exigente, pero contextual.
Cómo convertir los requisitos en una demostración que revele la plataforma
Las demostraciones comerciales tienden a mostrar el mejor recorrido, con datos preparados y usuarios expertos. Para reducir esta asimetría, la empresa debe facilitar un guion común a los proveedores.
Use un proceso completo de la organización
Elija un caso con volumen, impacto y diversidad: homologación de un contratista, documentación de trabajadores, autorización de equipos o control de fechas de caducidad. Incluya datos anonimizados o sintéticos con la misma estructura que el proceso real.
Incluya una excepción difícil
Añada un documento ilegible, una validez que dependa del contexto, una sustitución de versión, un trabajador asociado a más de un contrato o una aprobación que exija justificación. Es precisamente en las excepciones donde aparecen los límites del modelo de datos y del flujo de trabajo.
Pida un cambio en directo
Introduzca un campo, una regla, una alerta o un perfil que no figurara en el guion inicial. El objetivo no es sorprender al proveedor, sino observar la autonomía, el método, el tiempo y la gobernanza de la configuración.
Pruebe la salida antes de la entrada
Pida una exportación con documentos, metadatos, relaciones, versiones e historial. La portabilidad debe validarse antes de la firma, cuando la empresa aún tiene capacidad de negociación.
Observe cada perfil
Incluya al administrador, al validador, al gestor, al usuario móvil y a la entidad externa, cuando proceda. No acepte que la experiencia de un único perfil represente toda la operación.
Registre evidencias y criterios de aceptación
Para cada requisito crítico, defina el resultado esperado, el escenario de prueba, la evidencia, el responsable de la validación y la consecuencia del incumplimiento. Una grabación autorizada, un informe del piloto y una matriz de desviaciones valen más que unas notas dispersas de la reunión.
El contrato debe reflejar lo que decidió la elección
Si una capacidad fue determinante, no debe desaparecer entre la propuesta y el contrato. Identifique integraciones, volúmenes, configuraciones, responsabilidades, niveles de servicio, migración, criterios de aceptación, tratamiento de datos, uso de IA, soporte, actualizaciones y salida.
Evite formulaciones en las que todo depende de un “análisis posterior”. Algunas incertidumbres son legítimas, sobre todo en integración y migración, pero deben tener supuestos, límites y un proceso de decisión.
También es importante establecer la gobernanza por parte del cliente. ¿Quién decide las reglas documentales y quién puede configurar? ¿A quién corresponde aprobar los cambios? Por último, ¿quién supervisa la calidad de los datos, la seguridad, los accesos, el rendimiento de la IA y la adopción? En resumen, una buena plataforma no sustituye las responsabilidades organizativas.
La plataforma de gestión documental en 2026 debe hacer a la empresa más capaz de cambiar
El mejor criterio no es el número de módulos, sino la capacidad de mantener el control mientras la organización evoluciona.
En síntesis, una plataforma adecuada protege el documento y su contexto, reconstruye decisiones, limita accesos, integra datos, permite cambiar procesos con gobernanza, gestiona excepciones y ofrece a los usuarios una experiencia coherente. Cuando utiliza IA, mide resultados, muestra la incertidumbre y preserva la supervisión humana. Cuando la relación termina, devuelve información utilizable.
GEDOC presenta una nueva generación de plataforma HSE impulsada por inteligencia artificial, totalmente configurable, no-code y preparada para la integración. La propuesta publicada en el sitio web abarca la gestión de empresas, trabajadores, equipos y procesos, la lectura y el análisis documental, los flujos de trabajo, las alertas, los cuadros de mando y la supervisión humana en los puntos críticos.
Para evaluar si este enfoque responde a su realidad, lleve a la demostración un proceso real, una excepción difícil y un cambio que su empresa necesite hacer. La conversación resulta más útil cuando deja de ser “¿qué tiene la plataforma?” y pasa a ser “¿cómo demuestra que puede operar, controlar y evolucionar con nosotros?”.
Para profundizar: Cómo elegir una plataforma de gestión documental.
Lea también: Selección de plataformas de gestión documental: Proceso y criterios y Control de costes en la selección de una plataforma de gestión documental.
Preguntas frecuentes
¿Cuáles son los requisitos mínimos de una plataforma de gestión documental en 2026?
Control de documentos y metadatos a lo largo del ciclo de vida, trazabilidad, seguridad y privacidad, búsqueda, gestión de versiones, configuración, integración, portabilidad, experiencia adecuada a los perfiles, automatización con excepciones, informes explicables, soporte y condiciones comerciales transparentes. No obstante, la importancia de las capacidades adicionales depende del proceso y del riesgo.
¿Necesita una plataforma inteligencia artificial para considerarse moderna?
No necesariamente. La modernidad debe evaluarse por la adecuación, la seguridad, la apertura y la capacidad de evolución. Cuando la IA resuelve un caso real, la empresa debe exigir métricas, supervisión humana, trazabilidad, protección de los datos y gestión de errores. Una etiqueta de IA sin pruebas no aporta valor.
¿Cómo comparar plataformas sin quedarse atrapado en listas de funcionalidades?
Convierta cada requisito crítico en un escenario, un resultado esperado y una evidencia. Utilice el mismo proceso y los mismos casos de excepción con todos los proveedores. Incluya configuración en directo, exportación, recorridos por perfil y criterios de aceptación.
¿Qué debe probarse en una prueba de concepto?
Un proceso completo, datos representativos, reglas contextuales, excepciones, integraciones prioritarias, experiencia de los usuarios, calidad de los informes, portabilidad y, si hay IA, exactitud y derivación a revisión humana. La prueba debe medir resultados y esfuerzo operativo.
¿Cómo evaluar una API de gestión documental?
Confirme los datos y las acciones disponibles, la documentación, la autenticación, los límites, los eventos, el tratamiento de errores, la monitorización, el control de versiones y los costes. Una API existe para dar soporte a procesos concretos; su mera presencia no garantiza una integración suficiente.
¿Qué costes deben incluirse en el coste total de propiedad?
Licencias, implantación, configuración, migración, integraciones, almacenamiento, entornos, soporte, formación, cambios, consumo de servicios de IA, crecimiento del volumen y salida. Deben estimarse en escenarios realistas, con supuestos documentados.
ISO, ISO 15489-1:2016, Information and documentation, Records management, Part 1: Concepts and principles.
NIST, The NIST Cybersecurity Framework (CSF) 2.0.
European Data Protection Board, Data protection by design and by default.
Unión Europea, Reglamento (UE) 2023/2854, Reglamento Europeo de Datos.
Comisión Europea, AI Act, Regulatory framework for AI.
Comisión Europea, “AI Omnibus enters into force”.
NIST, AI Risk Management Framework Playbook, Measure.