|
Para profesionales de organismos de certificaci贸n y auditores de la ISO
Noticias mensuales sobre
: normas ISO, eventos y tecnolog铆a
N.潞 1 路 Mayo de 2026
|
|
Resumen del bolet铆n informativo
Noticia destacada
Noticias
Pr贸ximos eventos
Historiales de cambios del sistema operativo ISO
鈥� Ejecuci贸n de auditor铆as vinculadas al plan de auditor铆a
鈥� Plantillas de correo electr贸nico personalizables por organismo de certificaci贸n
鈥� Ampliaci贸n de la cobertura de las normas ISO para los c谩lculos
|
|
|
Noticia destacada
El borrador final de la norma internacional ISO 9001 ha llegado a la fase de aprobaci贸n formal; el FDIS se registr贸 el 20 de abril de 2026 y actualmente se est谩 llevando a cabo una votaci贸n de ocho semanas entre los organismos miembros de la ISO. El texto sigue al borrador de norma internacional aprobado por los organismos miembros de la ISO con un 铆ndice de aprobaci贸n del 97 % en diciembre de 2025, tras lo cual el ISO/TC 176/SC 2 tramit贸 las observaciones de los organismos nacionales y consolid贸 el FDIS en Ciudad de M茅xico. Se prev茅 que el ISO/FDIS 9001 se publique en abril de 2026, mientras que la norma revisada tiene prevista su publicaci贸n en oto帽o de 2026; se espera que la versi贸n revisada de la norma ISO 9001 se publique en septiembre de 2026, sustituyendo a la edici贸n de 2015, que actualmente sirve de base a m谩s de un mill贸n de certificados en todo el mundo.
Para los organismos de certificaci贸n, el hito del FDIS marca el momento en el que los requisitos quedan efectivamente fijados, lo que permite a los responsables de los sistemas de certificaci贸n, a los responsables de la formaci贸n y a los equipos de auditor铆a ultimar los productos de transici贸n con confianza. Se prev茅 que, tras la publicaci贸n 鈥攕ujeto a la confirmaci贸n de la IAF鈥�, se abra un plazo de transici贸n de tres a帽os para las organizaciones que pasen de la norma ISO 9001:2015 a la ISO 9001:2026, y los organismos de certificaci贸n (OC) deben anticiparse a la resoluci贸n habitual de la IAF y al documento obligatorio adjunto que establece las competencias de los auditores, la evaluaci贸n de testigos y las expectativas relativas a las auditor铆as de conversi贸n. La revisi贸n mantiene la estructura de alto nivel del Anexo SL, pero refuerza los aspectos relevantes para la pr谩ctica actual de auditor铆a, incluyendo cuestiones relacionadas con el clima, el comportamiento 茅tico, la gesti贸n del cambio y el papel de las herramientas digitales y las tecnolog铆as emergentes dentro del SGQ. Entre las prioridades pr谩cticas para los pr贸ximos meses se incluyen la actualizaci贸n de la formaci贸n de los auditores internos, la informaci贸n a los revisores t茅cnicos sobre los cambios terminol贸gicos en la cl谩usula 3, la reajuste de las justificaciones del tiempo de auditor铆a cuando se utilicen pruebas digitales y t茅cnicas a distancia, y la implicaci贸n temprana de los clientes para que los ciclos de vigilancia y las fechas de recertificaci贸n puedan incorporar la auditor铆a de actualizaci贸n sin interrupciones una vez que la norma se publique oficialmente.
|
|
|
Noticias
NUEVO
Se ha publicado la norma revisada sobre sistemas de gesti贸n medioambiental, que introduce requisitos m谩s claros en materia de an谩lisis del contexto, resiliencia clim谩tica, biodiversidad y uso sostenible de los recursos, al tiempo que mantiene la estructura armonizada. Se aplica un per铆odo de transici贸n de tres a帽os, durante el cual todos los certificados emitidos conforme a la norma ISO 14001:2015 deber谩n migrar a la nueva edici贸n antes de mayo de 2029 para seguir siendo v谩lidos. Los organismos de certificaci贸n deber铆an comenzar ya a mejorar las competencias de los auditores y a actualizar las comunicaciones con los clientes sobre la planificaci贸n de la transici贸n, a fin de evitar cuellos de botella en las 煤ltimas fases del ciclo.
础颁罢鲍础尝滨窜础颁滨脱狈
El borrador final de la norma internacional ISO 9001 ha superado la fase de votaci贸n, y se prev茅 que la norma ISO 9001:2026 se publique a finales de este a帽o, con un periodo de transici贸n de tres a帽os que seguir谩 las directrices de la IAF. Los cambios son moderados, m谩s que radicales, y hacen hincapi茅 en la cultura de la calidad, el comportamiento 茅tico, un tratamiento m谩s claro de los riesgos y las oportunidades, y una consideraci贸n expl铆cita del cambio clim谩tico en las cl谩usulas 4.1 y 4.2. Los auditores deben prepararse para verificar c贸mo han evaluado las organizaciones la relevancia de las cuestiones relacionadas con el clima y justificar las determinaciones en los casos en que se consideren no relevantes.
NUEVO
La norma revisada sobre sistemas de gesti贸n de la informaci贸n relativa a la privacidad, publicada en octubre de 2025, ya puede implementarse y certificarse de forma independiente de la norma ISO/IEC 27001, sustituyendo al modelo de ampliaci贸n de 2019. Las organizaciones pueden solicitar la certificaci贸n PIMS por s铆 mismas, y los organismos de certificaci贸n necesitar谩n 谩mbitos de aplicaci贸n, criterios de competencia y programas de auditor铆a actualizados que se ajusten a los requisitos independientes. Se prev茅 un aumento de la demanda, ya que los reguladores de protecci贸n de datos hacen cada vez m谩s referencia a la norma en sus expectativas de rendici贸n de cuentas y demostrabilidad.
ALERTA
Los organismos de acreditaci贸n siguen incorporando organismos de certificaci贸n para la norma ISO/IEC 42001, la 煤nica norma certificable sobre sistemas de gesti贸n de la IA, a medida que la demanda empresarial se acelera junto con la emergente normativa sobre IA. Los organismos de certificaci贸n que se incorporen a este programa deben garantizar que los auditores cumplan los requisitos de competencia en materia de riesgos de la IA, controles del ciclo de vida y evaluaci贸n de impacto, y que se ajusten a los documentos obligatorios aplicables de la IAF. Las auditor铆as presenciales y los enfoques de las fases 1 y 2 est谩n madurando r谩pidamente, lo que convierte la inversi贸n temprana en la formaci贸n de los auditores en un factor diferenciador competitivo.
础颁罢鲍础尝滨窜础颁滨脱狈
El documento obligatorio actualizado de la IAF sobre el uso de las tecnolog铆as de la informaci贸n y la comunicaci贸n con fines de auditor铆a y evaluaci贸n sigue siendo la referencia principal para la realizaci贸n de auditor铆as h铆bridas y a distancia en todos los sistemas de gesti贸n. Los organismos de certificaci贸n deben verificar que las evaluaciones de riesgos, las comprobaciones de la capacidad de las TIC y los registros de justificaci贸n de las partes de la auditor铆a realizadas a distancia est茅n documentados de acuerdo con la edici贸n actual, especialmente ahora que los organismos de acreditaci贸n est谩n reforzando la supervisi贸n de las renovaciones realizadas exclusivamente a distancia. Se permite la integraci贸n de herramientas de revisi贸n de pruebas asistidas por IA, pero estas deben quedar sujetas al criterio de los auditores cualificados y a controles de confidencialidad.
|
|
|
Informaci贸n de mercado
La Encuesta ISO de 2024, publicada en septiembre de 2025, restableci贸 la referencia para los vol煤menes globales de certificados, y la ISO registra ahora un total de 1 479 165 certificados ISO 9001, lo que supone un aumento del 76,7 % con respecto al total del a帽o anterior, que fue de 837 049 certificados, aunque ese a帽o anterior fue un caso at铆pico porque China no hab铆a aportado datos. Si se descarta ese artefacto en los datos, la comparaci贸n m谩s clara entre 2022 y 2024 muestra un crecimiento interanual de algo m谩s del 50 %, impulsado casi en su totalidad por China y, en segundo lugar, por la India (). Las normas medioambientales y de seguridad laboral evolucionaron al un铆sono: el total de certificados ISO 14001 alcanz贸 los 651 851 en la encuesta de 2024, lo que supone un aumento del 23 % en ese periodo de dos a帽os, mientras que los incrementos ajustados para la norma ISO 45001 se situaron en el 37 % (). La seguridad de la informaci贸n registr贸 el mayor aumento en un solo a帽o de todos los principales esquemas, ya que el n煤mero de certificados v谩lidos de la norma ISO/IEC 27001 casi se duplic贸, pasando de 48 671 en 2023 a 96 709 en 2024, con un total de 179 877 centros certificados (). Para los organismos de certificaci贸n que planifican su capacidad para 2026, esto apunta a un impulso sostenido en los 谩mbitos de la ciberseguridad y la sostenibilidad, muy por encima de la tasa de crecimiento subyacente de los sistemas de gesti贸n de la calidad (SGC).
Las se帽ales de demanda del sector en torno a la gobernanza de la IA se est谩n traduciendo ahora en trabajos de evaluaci贸n facturables. Solo el mercado de la certificaci贸n en seguridad de la informaci贸n se valor贸 en 18 590 millones de d贸lares en 2025 y se espera que alcance los 74 560 millones de d贸lares en 2035, lo que implica una tasa de crecimiento anual compuesto (CAGR) del 15,2 % (), y la demanda relacionada con la gesti贸n de la IA sigue una curva similar a medida que la norma ISO/IEC 42001 pasa de ser un requisito piloto a convertirse en un requisito de contrataci贸n generalizado. La din谩mica de los pioneros sigue siendo notable: Swimlane fue reconocida como una de las primeras 30 empresas del mundo en obtener la certificaci贸n ISO 42001 en junio de 2025 (), y KPMG International se convirti贸 en la primera entidad internacional de las 芦Cuatro Grandes禄 en obtener la certificaci贸n ISO 42001:2023, la primera norma internacional del mundo para sistemas de gesti贸n de la IA (). A medida que se acorta el plazo de la Ley de IA de la UE, las tendencias actuales de cumplimiento en el mercado apuntan a que en 2025 se igualar谩, si no se superar谩, el aumento de la popularidad y la demanda de la norma ISO 42001 observado a lo largo de 2024 (), lo que sugiere que los organismos de certificaci贸n que a煤n no hayan incluido la norma ISO 42001 en su 谩mbito de acreditaci贸n deben esperar perder mandatos frente a aquellos que s铆 lo hayan hecho.
La capacidad y las competencias de los auditores se est谩n reduciendo precisamente en el momento menos oportuno para ese aumento de la demanda. 芦Visi贸n 2035禄 identific贸 la ampliaci贸n de las competencias de la auditor铆a interna como un reto clave, ya que el 42 % de los encuestados se帽al贸 que carec铆a de las competencias necesarias en sus equipos (), y la brecha de talento en materia de auditor铆a cibern茅tica es la que se est谩 ampliando m谩s r谩pidamente: la brecha de competencias se ha ampliado un 8 % entre 2024 y 2025, y el sector p煤blico se ve especialmente afectado, ya que el 49 % de las organizaciones se帽ala que carece del personal necesario para cumplir sus objetivos de ciberseguridad, lo que supone un aumento del 33 % con respecto a 2024 (). La sensibilidad al precio por parte de los compradores tambi茅n est谩 aumentando, y el n煤mero de empresas que cambian de organismo de certificaci贸n en busca de mejores precios o mayor calidad del servicio ha crecido aproximadamente un 18 % en 2023-24 (), lo que reduce los m谩rgenes en las tareas de vigilancia de los sistemas de gesti贸n de la calidad (SGC) que se han convertido en productos de uso com煤n, incluso aunque las tarifas de las auditor铆as de IA, ciberseguridad e integradas se mantengan estables. La implicaci贸n estrat茅gica es una bifurcaci贸n: la vigilancia rutinaria de la norma ISO 9001 se est谩 convirtiendo en un negocio impulsado por los precios, mientras que los 谩mbitos especializados siguen estando limitados por la capacidad y se cotizan en funci贸n del valor.
Las herramientas de auditor铆a digitales y asistidas por IA constituyen la respuesta m谩s fiable a esa falta de capacidad, y las curvas de adopci贸n se han acelerado considerablemente en los 煤ltimos doce meses. Una encuesta de Wolters Kluwer revel贸 que el 27 % de los encuestados identific贸 el acceso a tecnolog铆as de auditor铆a interna espec铆ficas basadas en la IA como el principal motor de la adopci贸n de la IA, mientras que el 15 % cit贸 la necesidad de una gobernanza s贸lida en toda la empresa, y el 54 % se帽al贸 que la IA impulsar谩 mejoras en la eficiencia y la productividad de los auditores internos en los pr贸ximos 12 meses (). Por lo que respecta a los profesionales, KPMG informa de que alrededor del 60 % de las empresas con las que trabaja cuentan con herramientas de IA que utilizan a diario, mientras que otras no disponen de IA o a煤n se encuentran en fase experimental (), y la acreditaci贸n se est谩 poniendo al d铆a: ISACA ha lanzado la certificaci贸n 芦Advanced in AI Audit禄 (AAIA), abierta a los titulares de una certificaci贸n CISA, CIA o CPA vigente, que abarca la gobernanza y el riesgo de la IA, las operaciones de IA y las herramientas y t茅cnicas de auditor铆a de IA (). La infraestructura de acreditaci贸n que sustenta todo esto se est谩 consolidando a su vez, ya que la IAF y la ILAC se han fusionado en una 煤nica organizaci贸n mundial de acreditaci贸n, Global Accreditation Cooperation Incorporated, una decisi贸n que se tom贸 por primera vez en reuniones conjuntas en 2019 y se confirm贸 en 2025, y por la que ambos organismos anteriores cesar谩n sus operaciones el 1 de enero (); un cambio estructural que los organismos de certificaci贸n deber铆an seguir de cerca, ya que los mapas de alcance de los acuerdos MLA/MRA se volver谩n a publicar a lo largo de 2026.
|
|
|
Pr贸ximos eventos
El taller en l铆nea, que tendr谩 lugar el 3 de junio de 2026 de 09:00 a 12:00 CEST, contar谩 con la participaci贸n de los organismos nacionales de acreditaci贸n, que compartir谩n informaci贸n y opiniones sobre la acreditaci贸n de verificadores para los informes de emisiones de metano con arreglo al Reglamento (UE) 2024/1787. La sesi贸n resulta esencial para los organismos de acreditaci贸n que est谩n evaluando nuevas actividades de verificaci贸n de gases de efecto invernadero, as铆 como para los evaluadores que se preparan para la acreditaci贸n de verificadores del sector energ茅tico.
La conferencia se celebrar谩 de forma presencial en la Universidad de Carleton del 16 al 18 de junio de 2026 en Ottawa (Canad谩) y est谩 dirigida a miembros de los sectores empresarial, gubernamental y de investigaci贸n con inter茅s en la normalizaci贸n criptogr谩fica. Los auditores que trabajen con las normas ISO/IEC 27001, ISO/IEC 27002 y los nuevos requisitos poscu谩nticos obtendr谩n informaci贸n pr谩ctica sobre las hojas de ruta de migraci贸n que cada vez son m谩s frecuentes en las auditor铆as de certificaci贸n.
La Reuni贸n Anual de la APAC se celebrar谩 del 20 al 28 de junio de 2026 en Indonesia y reunir谩 a organismos de acreditaci贸n regionales, partes interesadas en la evaluaci贸n de la conformidad y enlaces de la IAF y la ILAC. El evento se describe como un foro para reforzar la cooperaci贸n entre los miembros de la APAC, lo que lo convierte en una cita clave para los organismos de acreditaci贸n que operan en los 谩mbitos de los acuerdos MLA y MRA de la regi贸n de Asia-Pac铆fico.
Quality Live y los Premios Internacionales de Calidad vuelven el jueves 25 de junio de 2026 en Convene, 133 Houndsditch, Londres, con el programa l铆der de conferencias y premios del CQI, que reunir谩 a l铆deres de opini贸n y profesionales de la calidad para una jornada completa de desarrollo profesional continuo. El programa ofrece a los auditores ISO y a los auditores certificados por el CQI/IRCA acceso directo a las ideas m谩s actuales sobre el aseguramiento de la calidad, la pr谩ctica de la auditor铆a y los requisitos de competencia en constante evoluci贸n de la profesi贸n.
|
|
|
Registros de cambios del sistema operativo ISO
NUEVO: Ejecuci贸n de la auditor铆a vinculada al plan de auditor铆a
El m贸dulo de ejecuci贸n de la auditor铆a est谩 ahora conectado al plan de auditor铆a, lo que permite visualizar tanto el cronograma como la estructura de la orden, y ofrece a los auditores la posibilidad de a帽adir notas, se帽alar conformidades e incumplimientos, adjuntar texto, im谩genes y documentos, y navegar entre cl谩usulas y controles relacionados. Esto proporciona a los auditores un 煤nico entorno de trabajo durante el trabajo de campo y reduce la necesidad de cambiar entre herramientas de planificaci贸n y de ejecuci贸n.
NUEVO: Plantillas de correo electr贸nico personalizables por organismo de certificaci贸n
. Ahora, cada organismo de certificaci贸n puede crear y personalizar sus propias plantillas de correo electr贸nico, con soporte para ingl茅s, alem谩n, italiano y turco; campos CC/CCO y asuntos configurables; edici贸n completa en HTML; elementos de marca global traducibles por idioma; env铆o de pruebas con vista previa para ordenador y m贸vil; y variables globales din谩micas. Los organismos de certificaci贸n pueden adaptar todas las comunicaciones del sistema a su propia marca y a sus requisitos ling眉铆sticos sin tener que depender de los valores predeterminados de la plataforma.
础颁罢鲍础尝滨窜础颁滨脱狈: Ampliaci贸n de la cobertura de las normas ISO para los c谩lculos
. Ahora se admiten c谩lculos para las normas ISO 27001, ISO 9001, ISO 14001, ISO 45001, ISO 37001 e ISO 50001, incluidos los c谩lculos de integraci贸n entre varias normas y los ajustes de costes por norma reflejados en los presupuestos y contratos. Los organismos de certificaci贸n (OC) que gestionan 谩mbitos que abarcan varias normas pueden elaborar desgloses de precios precisos y transparentes para los clientes directamente desde la plataforma.
|
|
|
|
|
.svg)
%201.svg)
