Cómo elegir unorganismo de certificaciónISO: ocho criterios

La comparación empieza antes de pedir propuestas. La organización debe precisar la norma, las actividades, los productos o servicios, los sitios y las entidades legales que espera incluir. También conviene identificar quién utilizará el certificado: un cliente, una licitación, una autoridad, una casa matriz o el propio mercado. Cada destinatario puede establecer condiciones distintas.

El nombre comercial visible en una web no siempre identifica a la entidad que asume la responsabilidad de certificación. Solicitá razón social, jurisdicción, domicilio contractual y datos de contacto verificables. Confirmá qué entidad emite el certificado, administra el programa y responde por quejas, apelaciones, suspensiones y decisiones.

Cuando el uso previsto exige certificación acreditada, no alcanza con confirmar que el organismo posee alguna acreditación. Hay que verificar que el acreditador y su directorio público incluyan al organismo, el estándar de certificación y el alcance técnico relevante. La condición puede cambiar, limitarse o suspenderse; por eso la comprobación debe hacerse cerca de la decisión de compra.

Pedí el vínculo directo al registro del acreditador y buscá allí, sin depender únicamente del PDF enviado por el vendedor. Compará nombre legal, estado, ubicaciones y alcance. Si una propuesta combina marcas o entidades, exigí que quede claro cuál de ellas opera bajo la acreditación declarada y cuál aparecerá en el certificado.

La verificación responsable recorre la cadena: organismo de certificación, organismo de acreditación, condición del acreditador y alcance del acuerdo de reconocimiento aplicable. Esa condición se lee en el registro público del acreditador y en su certificado vigente — no en las afirmaciones de la parte interesada.

Un acuerdo de reconocimiento no convierte cualquier certificado en aceptable para cualquier propósito. El cliente o la autoridad puede exigir un acreditador, una norma, un sector o una jurisdicción determinados. Confirmá el requisito con quien recibirá el certificado cuando la aceptación sea crítica.

La certificación de tercera parte depende de una evaluación imparcial. Una señal crítica aparece cuando la misma entidad ofrece diseñar o implementar el sistema que luego propone certificar. También conviene revisar cómo gestiona relaciones, presiones comerciales, asignación de auditores y separación entre auditoría y decisión.

Pedí la política pública de imparcialidad y consultá cómo se identifican y tratan conflictos. Preguntá de forma directa si alguna entidad relacionada prestó consultoría sobre el sistema. La respuesta debe ser clara y documentable. La independencia no se demuestra con una declaración general: se sostiene mediante responsabilidades, controles y decisiones separadas.

Una auditoría necesita competencia en la norma, en técnicas de auditoría y en las actividades comprendidas por el alcance. La organización no necesita recibir datos personales del equipo, pero sí puede pedir una explicación de cómo el organismo determina la competencia y asigna funciones. Un currículum llamativo no sustituye el proceso de calificación y seguimiento.

La propuesta debe describir las etapas del ciclo, la información necesaria para planificar, el tratamiento de sitios o turnos, las condiciones para técnicas remotas y el proceso posterior a hallazgos. La duración no debería aparecer como una cifra arbitraria negociada sin datos: debe resultar de criterios aplicables y de la información real de la organización.

Antes de contratar, revisá cómo podrá verificarse el certificado y qué información será pública. Un registro útil identifica al titular, la norma, el alcance, el estado y la vigencia sin exponer datos innecesarios. Consultá también cómo se reflejan suspensiones, retiros, reducciones de alcance y cambios de nombre o sitio.

Pedí reglas de uso de certificado y marca, y confirmá quién atiende solicitudes de validación. La existencia de un código o de un archivo descargable no basta si la fuente no puede autenticarlo. La trazabilidad debe seguir funcionando durante todo el ciclo, incluso cuando el estado deja de ser favorable.

La comparación final debe incluir alcance, etapas, vigilancia, gastos, condiciones de reprogramación, tratamiento de cambios, uso de marca, confidencialidad, quejas, apelaciones, suspensión, retiro y terminación. Una cifra inicial baja puede omitir actividades necesarias o depender de supuestos que luego cambian.

Registrá por escrito las diferencias y resolvé ambigüedades antes de aceptar. No solicites ni aceptes garantía de resultado: el organismo puede explicar el proceso y sus criterios, pero la decisión depende de la evidencia del expediente. La opción más defendible es la que permite reconstruir identidad, autoridad, alcance, imparcialidad, competencia, trazabilidad y condiciones sin depender de promesas comerciales.