Una organización me presenta el certificado de su proveedor crítico · papel impecable, norma correcta, organismo emisor con nombre creíble. Lo busco en el registro público aplicable y no aparece. Ese resultado no autoriza a llamarlo falso. Obliga a verificar si el esquema exige publicación, si el emisor está acreditado para ese alcance y qué fuente oficial puede confirmar el documento. La pregunta operativa cabe en una línea · ¿por qué vía oficial puede comprobarlo un tercero?
El Criterio 12 estableció dónde vive la fuerza del certificado · en la cadena de separaciones que lo produjo. Este criterio agrega una condición operativa · esa cadena debe poder contrastarse por una vía oficial. Cuando el esquema ofrece un registro público, la consulta permite revisar emisión, vigencia, alcance y acreditación sin depender del documento presentado por la parte interesada. Cuando no lo ofrece, la verificación requiere otras fuentes oficiales y conserva mayor fricción.
La validación vive en la cadena
IAF publicó una advertencia sobre los llamados certification mills y explicó cómo revisar la legitimidad de una certificación. El principio es simple: el logotipo y el archivo PDF no prueban por sí solos la competencia del emisor ni la vigencia del certificado. La comprobación debe recorrer la cadena aplicable — organismo de certificación, acreditador, alcance y acuerdo multilateral — con fuentes oficiales.
El sistema ya tomó la dirección
La infraestructura de consulta avanzó de forma verificable. IAF informó que la carga al registro global pasó a ser obligatoria en octubre de 2024 y que, en enero de 2025, reunía datos de 2.335 organismos de certificación y más de 2,5 millones de certificaciones. ISO advierte que su Survey 2024 usa información de IAF CertSearch y que el cambio de fuente afecta la comparación con años anteriores; por eso un aumento de registros no equivale automáticamente a crecimiento del mercado. Desde 2026, Global ACI da continuidad a la cooperación multilateral antes articulada por IAF e ILAC.
Tres estados del certificado ante un tercero
Verificable en registro · el esquema dispone de una fuente pública y los datos relevantes coinciden. Verificable por consulta oficial · no hay registro suficiente, pero el emisor o el acreditador confirma el documento por un canal independiente. Pendiente de verificación · solo existe el papel o las fuentes se contradicen. Estos estados describen evidencia disponible; ninguno reemplaza la evaluación del riesgo ni autoriza, por sí solo, una acusación de fraude.
La obligación corre por los dos lados
Quien exhibe un certificado gana claridad cuando el registro permite confirmarlo. Quien lo usa para decidir sobre un proveedor, un contrato o un riesgo debe aplicar una diligencia proporcional al impacto de esa decisión. En unos casos bastará la consulta pública; en otros habrá que confirmar alcance, sedes, estado y acreditación con las entidades de la cadena.
Los límites del registro son parte del argumento. Puede confirmar datos del certificado y su cadena, pero no demuestra por sí mismo la calidad de la auditoría ni el desempeño cotidiano de la organización. Esas preguntas pertenecen al alcance, la muestra y la independencia desarrollados en los Criterios 03, 05 y 12.
El test del criterio
Tome el certificado más visible de su operación · el que su organización exhibe, o el que su proveedor crítico le presentó. Tres verificaciones.
Uno · la cobertura del registro. Compruebe primero si el esquema, la norma y el emisor deben figurar en el registro consultado. Para certificaciones acreditadas de sistemas de gestión cubiertas por su mandato, revise IAF CertSearch. No convierta una ausencia fuera de cobertura en prueba de falsedad.
Dos · el documento y el emisor. Compare razón social, norma, alcance, sedes, vigencia y estado. Verifique además que el organismo certificador tenga acreditación para esa actividad y ese alcance, cuando el certificado se presente como acreditado.
Tres · el relato. Compare los datos confirmados con el uso comercial del certificado. Una certificación acotada a determinadas sedes, procesos o actividades no debe presentarse como cobertura de toda la organización.
Registre cuánto tarda y por qué vía obtiene una confirmación independiente. La fricción es un dato de la evaluación, no una prueba de fraude. Si el documento no puede confirmarse por ninguna fuente oficial razonable, trátelo como lo que el Criterio 02 define · una afirmación pendiente de evidencia.
El avance relevante es pasar del papel aislado a una cadena consultable. El registro reduce incertidumbre cuando declara con claridad qué cubre y qué no. La verificación responsable conserva esa misma disciplina.