Acreditación es condición necesaria, no suficiente. Lo que distingue a un organismo de otro está después de la acreditación.
Siete criterios de selección y tres banderas rojas que ningún sitio comercial le va a explicar.
Audiencia: Comité de auditoría, Director de Calidad pre-licitación, CFO
Elegir organismo certificador es una decisión de procurement, no de marketing. La acreditación bajo ISO/IEC 17021-1 es condición necesaria pero no suficiente — entre dos organismos acreditados puede haber diferencias materiales de rigor, especialización sectorial, capacidad de defender el certificado ante el auditor de un cliente corporativo, y costo total de propiedad.
Esta guía describe siete criterios de selección, tres banderas rojas operativas, cómo verificar la acreditación efectiva, y cuándo es razonable cambiar de organismo. Bajo Firewall 01C declarado en este sitio: no se recomienda organismo individual alguno.
La acreditación es lo primero, no lo único. Un organismo puede estar acreditado para emitir certificados de ISO 9001 pero no de ISO 27001. La acreditación es por norma, por país y por ciclo. Verifíquelo en el registro oficial del organismo acreditador correspondiente.
En Argentina, OAA mantiene el registro público. En España, ENAC. En México, ema. En Brasil, INMETRO. A nivel internacional, IAF (International Accreditation Forum) mantiene el directorio de acreditadores mutuamente reconocidos. Si el organismo certificador opera fuera del marco IAF, el certificado puede no ser reconocido por clientes corporativos internacionales.
Checklist
Un auditor que ha trabajado 20 años en manufactura entiende los procesos productivos. Un auditor que ha trabajado 20 años en banca entiende los controles regulatorios financieros. La rotación entre sectores no equivale a expertise.
Pida al organismo el perfil del auditor líder que conducirá su auditoría — formación, años de experiencia, cantidad de auditorías en su sector específico, idioma de trabajo. La mayoría de los organismos serios entregan esta información sin objeción cuando se solicita formalmente.
Checklist
Un organismo con presencia local en su país opera con costos menores (no facturará viajes internacionales), conoce el contexto regulatorio nacional, y puede atender auditorías de seguimiento con rapidez si surge un evento crítico. Un organismo internacional ofrece reconocimiento de marca ante clientes corporativos globales — útil si su pipeline de venta lo requiere.
La elección óptima depende del peso relativo de cada factor en su caso. Para una organización con mercado nacional, la presencia local domina. Para una organización con clientes corporativos europeos exigentes, la marca internacional puede ser palanca comercial concreta.
Los clientes corporativos grandes (bancos, automotrices, retail tier-1, sector público) auditan a sus proveedores certificados. Si en una auditoría de cliente surge una pregunta sobre el alcance de su certificación, la rigor del muestreo, o la trazabilidad de los hallazgos, el organismo certificador debe poder responder con autoridad.
Algunos organismos pequeños o nuevos pueden carecer de la capacidad operativa para sostener esta defensa. Pregunte explícitamente cómo responde el organismo ante consultas de auditores de cliente — y pida el procedimiento documentado.
La tarifa de certificación tiene componentes objetivamente comparables: días de auditoría planificados (regulados por IAF MD 5), tarifa diaria del auditor, costos de viaje, mantenimiento anual. Cuando dos cotizaciones tienen tarifas muy distintas para alcances similares, hay una explicación detrás — pídala.
Cotización agresivamente baja: posible compresión de días de auditoría por debajo de IAF MD 5, posible asignación de auditor junior, posible delegación al cliente de trabajo que el organismo debería hacer. Cotización muy alta: posible sobre-cobertura no requerida, posible inflación de viajes, posible reputación premium pagada de más.
La tarifa razonable se mueve dentro de una banda estrecha entre organismos serios. Si su cotización está fuera de esa banda en cualquier dirección, investigue por qué.
La certificación ISO tiene ciclo de tres años: auditoría inicial (etapa 1 + etapa 2), dos auditorías de seguimiento anuales, y al final del tercer año una auditoría de recertificación. El costo total de propiedad incluye los cuatro eventos.
Pida cotización del ciclo completo, no solo de la inicial. Algunos organismos cotizan inicial agresivamente bajo y compensan en mantenimiento. Otros lo distribuyen parejo. La comparación honesta es sobre el ciclo total.
Las normas se revisan periódicamente — ISO 27001:2013 → 2022, ISO 9001:2008 → 2015 → revisión prevista. Cuando ocurre una nueva versión, la organización debe transicionar en el plazo establecido por IAF. Un buen organismo notifica, capacita, y planifica la transición de manera ordenada — no espera al último mes.
Pregunte cómo gestionó el organismo la última transición que aplique a su norma. La respuesta — concreta o vaga — es indicador de cómo gestionará la próxima.
Bandera roja 1: garantía de certificación
Ningún organismo serio garantiza por contrato el resultado de la auditoría. La auditoría es un proceso evaluativo independiente. "Garantía de certificación" es señal de venta de certificado, no de auditoría. Descarte.
Bandera roja 2: paquete consultoría + auditoría
Bajo ISO/IEC 17021-1 cláusula 5.2, el organismo certificador no puede ofrecer consultoría sobre el mismo sistema que después auditará. Si la propuesta incluye "ayudamos a implementar y certificamos", el organismo está violando su propia acreditación. Descarte y reporte al acreditador si corresponde.
Bandera roja 3: descuento por volumen anómalo
Descuentos del 40-50% sobre la cotización inicial al renegociar son señal de margen artificialmente inflado o de compresión futura de calidad. Una cotización seria tiene margen de negociación del 5-15%, no del 50%.
La elección de organismo certificador es una decisión de tres años. Una auditoría preliminar independiente — bajo criterio ISO 19011, sin venta de certificación — puede ayudar a clarificar qué norma certificar, con qué alcance, y qué tipo de organismo se ajusta al perfil de la organización. La elección del organismo específico es del cliente; este sitio no recomienda ninguno.
Evaluación preliminar bajo criterio ISO 19011, sin venta de implementación ni de certificación.
Solicitar diagnóstico