Criterios
Las posiciones que sostengo.
Las declaraciones muestran aspiraciones. Las repeticiones muestran gobierno.
Dieciocho posiciones firmadas sobre lo que una organización afirma y lo que puede probar. Cada una dice qué sostengo, por qué y hasta dónde llega.
Evidencia y alcance
Lo que se puede afirmar depende de lo que se pudo contrastar y de dónde termina lo revisado.
Lo que se afirma se demuestra, o no se afirmaUna afirmación sin decisión, fecha, regla, objeto y vigencia es una promesa. Con esos cinco datos se vuelve algo que se puede revisar.29 de abril de 2026 · 5 min de lecturaUn certificado no cubre toda la organizaciónUn certificado habla de un alcance, no de la empresa entera. Antes de mirar el logo, conviene leer qué quedó adentro y qué quedó afuera.13 de mayo de 2026 · 6 min de lecturaLa evidencia también se auditaUn acta, un log o una captura convincente se fabrican en minutos. La pregunta no es solo qué muestra la prueba, sino de dónde salió y quién la custodió.10 de junio de 2026 · 4 min de lecturaUn informe de auditoría debe decir qué miró y qué noQuien firma vio una parte del sistema durante un tiempo acotado. Un informe honesto dice qué miró, qué no y por qué eligió esa parte.10 de junio de 2026 · 4 min de lecturaCómo comprobar un certificado antes de confiar en élCómo verificar un certificado ISO: el PDF y el logo no prueban nada. Dónde consultar emisión, vigencia y alcance, y qué hacer si no aparece.10 de junio de 2026 · 4 min de lectura
Independencia y método
Cercanía para entender, distancia para no confundirse con lo que se audita.
El checklist no reemplaza el criterio del auditorEl checklist ordena la mirada; no decide qué importa. El hallazgo aparece cuando alguien sabe qué pedir y cuándo seguir preguntando.22 de mayo de 2026 · 5 min de lecturaAcreditar, certificar, validar y verificar no son lo mismoAcreditación, certificación, validación y verificación: cuatro actos y cuatro garantías distintas. Confundirlos es pagar por un respaldo que no existe.9 de mayo de 2026 · 4 min de lecturaTipos de auditor e informes con distinto valorAuditoría interna, de cliente o de certificación (primera, segunda y tercera parte): para qué sirve cada una y qué preguntar antes de contratarla.6 de mayo de 2026 · 5 min de lectura¿El sistema mejoró o aprendió a pasar la auditoría?Auditorías sin no conformidades: varios ciclos limpios pueden mostrar madurez o una muestra que se repite. Qué revisar antes de festejar el historial.20 de mayo de 2026 · 5 min de lecturaUn certificado vale lo que vale la cadena que lo emitióCertificación de tercera parte: un certificado vale lo que vale su cadena. Acreditación, alcance, imparcialidad y quién decidió, en cinco preguntas.28 de mayo de 2026 · 5 min de lecturaPrincipios del auditorDiez principios del auditor para que una conclusión pueda reconstruirse cuando ya no quede nadie en la sala para explicarla. No reemplazan ninguna norma.1 de julio de 2026 · 4 min de lectura
Responsabilidad y gobierno
Donde nadie responde, el sistema no está gobernado.
Toda decisión técnica necesita alguien que responda«Lo decidió el comité» no es una respuesta. Por qué toda decisión técnica necesita un responsable identificable, también cuando decide una máquina.16 de mayo de 2026 · 5 min de lecturaEl liderazgo no se delegaLiderazgo en ISO: la operación se delega, la rendición de cuentas no. Dónde se nota si la dirección lidera el sistema de gestión de verdad.23 de mayo de 2026 · 5 min de lecturaLa pregunta que nadie hace en la reuniónUn tema que vuelve en los incidentes y nunca entra en el acta es una señal. Por qué el silencio de un comité también se audita y qué suele esconder.24 de mayo de 2026 · 4 min de lecturaUn gobierno puede publicar mucho y demostrar pocoTransparencia pública: un portal con millones de registros no prueba nada si un tercero no puede seguir una decisión del anuncio al resultado.2 de mayo de 2026 · 5 min de lectura
Tiempo y cambio
La fecha no acusa. Ubica. Y lo que cambia cada semana no se revisa una vez al año.
¿Cada cuánto auditar lo que cambia todas las semanas?Frecuencia de auditoría: la visita anual sigue valiendo, pero lo que cambia cada semana exige revisar según el riesgo. Cómo decidir cada cuánto auditar.26 de mayo de 2026 · 4 min de lecturaLa IA cambia más rápido que el comité que la gobiernaGobernanza de IA: entre una reunión y la siguiente el proveedor cambia el modelo o aparece un uso nuevo. Quién gobierna lo que pasa en el medio.15 de abril de 2026 · 5 min de lecturaQuien use IA tendrá que demostrar cómo la gobiernaGobernanza de IA: la pregunta ya no es si una organización usa IA, sino si puede demostrar cómo la gobierna ante clientes, aseguradoras y reguladores.16 de junio de 2026 · 2 min de lectura
Una conclusión debe mostrar qué la sostiene y hasta dónde llega.