Cada vez más clientes, sobre todo bancos, empresas de tecnología y organismos públicos, piden ISO/IEC 27001 a sus proveedores. Leer bien ese requisito evita certificar un alcance que después no cubre el servicio que vendes.
Qué suele pedir el cliente
En pliegos y cuestionarios de seguridad aparecen estos puntos:
- Certificado vigente emitido por un organismo acreditado.
- Alcance que incluya el servicio contratado y sus sedes.
- Versión de la declaración de aplicabilidad.
- Edición 2022 de la norma.
- Aviso si el certificado se suspende o cambia el alcance.
El alcance es lo decisivo
Si tu certificado cubre solo la oficina comercial y el cliente contrata tu plataforma en la nube, no responde al requisito. Define el alcance pensando en el servicio que entregas y en la infraestructura que lo sostiene.
Por qué crece este pedido
Según el ISO Survey, en 2024 había 475 certificados en México, 373 en Brasil y 282 en Colombia, frente a miles en Europa y Asia. Para un proveedor latinoamericano que vende a clientes globales, el certificado es a menudo un requisito de entrada.
- 印度6.758
- 英国4.455
- 美国4.260
- 德国2.444
- 墨西哥475
- 巴西373
- 哥伦比亚282
Fuente: ISO Survey, certificados válidos al 31 de diciembre. La cantidad depende de los organismos que informan cada año; no es el total del mercado.
Si eres quien lo pide
Escribe el requisito con alcance, edición y acreditación, pide la declaración de aplicabilidad y verifica el certificado con el organismo emisor antes de aceptarlo.
Tu siguiente paso
Si quieres certificar tu organización, define alcance, sedes y servicios y pide una propuesta. Si quieres aprender a diseñar y auditar un sistema de seguridad de la información, revisa la formación: son recorridos separados.
执行摘要
- Mira el alcance y la declaración de aplicabilidad, no solo el certificado.
- El alcance debe cubrir el servicio contratado.
- Verifica siempre el certificado con el organismo emisor.
来源与参考文献
- ISO/IEC 27001:2022 — Information security management systemsISO · Ficha oficial: requisitos del sistema de gestión de seguridad de la información y Anexo A.
- The ISO Survey of Management System Standard CertificationsISO · Origen de las cifras de certificados y sitios citadas en la nota.
- ISO/IEC 27006-1 — Requirements for bodies providing audit and certification of ISMSISO · Requisitos específicos para los organismos que certifican ISO/IEC 27001.
计划审核日期： 2027年1月17日
继续阅读
- Seguridad de la información2026年3月12日阅读约 3 分钟ISO/IEC 27001: cuando la seguridad se vuelve argumento de venta
ISO/IEC 27001 permite presentar evidencia de un sistema de gestión de seguridad de la información sobre un alcance definido. Su utilidad comercial depende de lo que el comprador solicita y de que ese alcance cubra el servicio que evalúa.
阅读 - Seguridad de la información2025年1月17日阅读约 2 分钟Transición a ISO/IEC 27001:2022: qué cambió en el Anexo A
ISO/IEC 27001:2022 debe aplicarse mediante una evaluación de riesgos y una selección justificada de controles. Una comparación entre ediciones ayuda a revisar diferencias; la matriz de correspondencia no sustituye la evaluación del SGSI.
阅读 - Seguridad de la información2026年10月17日阅读约 2 分钟ISO/IEC 27001 en cifras: cuántas organizaciones certifican en el mundo y en Latinoamérica
Según el ISO Survey, los certificados ISO/IEC 27001 pasaron de 31.910 en 2018 a 96.709 en 2024. Así se reparten en el mundo y en la región.
阅读
从专业判断到具体咨询
如果此主题适用于您的组织，下一步是先了解流程并界定范围，再申请提案。