Tecnología y software
Empresas SaaS, fintech, cloud y servicios digitales que necesitan demostrar madurez de seguridad y gobernanza.
Normas que respondenUsamos cookies técnicas necesarias y medimos sólo si aceptas. Aceptar activa la medición propia, Google Analytics y el píxel de Meta; Rechazar deja todo apagado y puedes cambiarlo cuando quieras. Ver el detalle
Todo el material está en esta página: sectores, regulación, datos del mercado, cobertura, artículos, prensa, glosario y preguntas. Cada dato dice de dónde sale.

Ocho cadenas con situaciones publicadas. Al elegir una se ven sus casos, lo que pide su mercado y las normas que responden.
Empresas SaaS, fintech, cloud y servicios digitales que necesitan demostrar madurez de seguridad y gobernanza.
Normas que respondenCinco marcos públicos vigentes y la norma de sistema de gestión que ayuda a llegar preparado a cada uno.
AI Act de la Unión Europea (Reglamento 2024/1689), primer marco regulatorio integral sobre inteligencia artificial.
GDPR en la Unión Europea (Reglamento 2016/679), LGPD en Brasil (Ley 13.709/2018) y un conjunto creciente de leyes nacionales de protección de datos en América Latina.
Directiva NIS2 en la Unión Europea, regímenes sectoriales de ciberseguridad y exigencias contractuales de clientes y cadenas de suministro que piden controles demostrables.
Marcos anticorrupción de alcance extraterritorial como la FCPA (Estados Unidos) y la UK Bribery Act, junto con legislación nacional de integridad y compliance en la región.
Directiva CSRD de la Unión Europea sobre reporte de sostenibilidad corporativa y un conjunto creciente de exigencias de reporte ESG y de huella de carbono a lo largo de las cadenas de valor globales.
Certificados de sistemas de gestión vigentes en el mundo, por región y por norma.
Fuente: ISO Survey 2024 · IAF CertSearch · Año del dato: 2024 · Total mundial: 2.963.855 · En todas las regiones, la norma con más certificados es ISO 9001.
Una operación internacional con presencia en 97 países. En América, cada país se atiende de forma directa, con equipo auditor local, o por consulta, evaluada caso por caso.
Equipo auditor local y ejecutivo de cuenta asignado.
Solicitud evaluada caso por caso.
La cobertura comunica alcance y disponibilidad. El alcance acreditado por norma se publica en el Trust Center.
Explicaciones aplicadas sobre certificación, auditoría y sistemas de gestión.
Requisitos de ISO 9001:2015 explicados cláusula por cláusula, con la evidencia que revisa una auditoría de tercera parte y los pasos hasta obtener el certificado.
LeerSiete zonas de riesgo para revisar con evidencia antes de una auditoría ISO 9001. No son un ranking ni hallazgos automáticos: cada no conformidad exige un criterio aplicable y evidencia objetiva.
LeerOcho verificaciones para comparar organismos de certificación: identidad, alcance, acreditación, imparcialidad, competencia, programa, trazabilidad y condiciones contractuales.
LeerLa idea de que certificar es solo para grandes empresas frena a muchas PyMEs que ya hacen bien las cosas. La realidad es más accesible de lo que parece.
LeerUna guía de campo para llegar a la auditoría con alcance claro, evidencia disponible, responsables preparados y un sistema que puede explicarse sin maquillaje.
LeerGuía para entender cuándo las tecnologías de información pueden apoyar una auditoría, cómo se evalúa su viabilidad y qué evidencia debe preservarse sin degradar la integridad del proceso.
LeerLos clientes empresariales ya no preguntan si tomas en serio la seguridad. Piden evidencia. ISO/IEC 27001 la provee.
LeerLa IA pasó de experimento a infraestructura. Un marco de gestión permite escalarla manteniendo trazabilidad y control.
LeerUna enmienda breve, pero con efecto concreto: el cambio climático entra explícitamente en el contexto de la organización.
LeerCada entrada abre el original en su medio.
Archivo: 762 notas · 215 medios · 2024 – 2026
Las palabras que vas a encontrar en una propuesta, en un informe de auditoría o en un certificado, con su definición, la cláusula de la que sale y un ejemplo.
Atestación de tercera parte de que un organismo de evaluación de la conformidad es competente para realizar tareas específicas. La otorga un organismo de acreditación, independiente del certificador.
ISO/IEC 17000:2020, 7.7Atestación de tercera parte relativa a un objeto de evaluación de la conformidad, en este caso un sistema de gestión.
ISO/IEC 17000:2020, 7.6Descripción de las actividades, productos, servicios y sitios que cubre la certificación. Lo que no figura en el alcance no está certificado.
ISO/IEC 17021-1:2015, 9.1.2Resolución adoptada por una persona o comité distinto de quienes realizaron la auditoría, sobre otorgar, mantener, renovar, ampliar, reducir, suspender o retirar la certificación.
ISO/IEC 17021-1:2015, 9.5Presencia de objetividad: ausencia de conflictos de intereses o resolución de los mismos de manera que no influyan en las actividades del organismo.
ISO/IEC 17021-1:2015, 3.2Auditoría periódica, al menos anual, que comprueba que el sistema certificado se mantiene conforme durante el ciclo.
ISO/IEC 17021-1:2015, 9.6.2Auditoría que se realiza antes del vencimiento del certificado para confirmar la conformidad continua y renovar el ciclo.
ISO/IEC 17021-1:2015, 9.6.3Reconocimiento de una certificación acreditada vigente emitida por otro organismo, para continuar el ciclo con el organismo receptor.
IAF MD 2Proceso sistemático, independiente y documentado para obtener evidencia objetiva y evaluarla frente a los criterios de auditoría.
ISO 19011:2018, 3.1Registros, declaraciones de hechos u otra información pertinente para los criterios de auditoría y verificable.
ISO 19011:2018, 3.8Resultado de la evaluación de la evidencia recopilada frente a los criterios. Puede indicar conformidad, no conformidad u oportunidad de mejora.
ISO 19011:2018, 3.10Incumplimiento de un requisito. En certificación se clasifica en mayor (afecta la capacidad del sistema) o menor (desvío puntual).
ISO 9000:2015, 3.6.9Acción para eliminar la causa de una no conformidad y evitar que vuelva a ocurrir. No es lo mismo que la corrección inmediata.
ISO 9000:2015, 3.12.2Primera parte de la auditoría inicial: revisa la documentación, el contexto y la preparación de la organización para la etapa 2.
ISO/IEC 17021-1:2015, 9.3.1.2Evaluación de la implementación y eficacia del sistema de gestión, en sitio o en remoto, con evidencia de cada requisito.
ISO/IEC 17021-1:2015, 9.3.1.3Auditoría que usa tecnologías de la información y comunicación para obtener evidencia sin presencia física, cuando es viable y está justificado.
IAF MD 4Estructura común de las normas ISO de sistemas de gestión: mismas cláusulas 4 a 10, términos base y texto central, para facilitar la integración.
Directivas ISO/IEC, Parte 1, Anexo SLCuestiones externas e internas pertinentes al propósito de la organización y que afectan su capacidad para lograr los resultados previstos.
Cláusula 4.1 (Anexo SL)Persona u organización que puede afectar, verse afectada o percibirse afectada por una decisión o actividad.
ISO 9000:2015, 3.2.3Información que la organización debe controlar y mantener, y el medio que la contiene. Reemplaza «documentos» y «registros».
ISO 9000:2015, 3.8.6Evaluación periódica de la alta dirección sobre el desempeño del sistema, con entradas definidas y decisiones registradas.
Cláusula 9.3 (Anexo SL)Actividad recurrente para mejorar el desempeño. Se evidencia con acciones y resultados medibles.
ISO 9000:2015, 3.3.2Intenciones y dirección de la organización respecto a la calidad, expresadas formalmente por la alta dirección.
ISO 9001:2015, 5.2Resultados a lograr, coherentes con la política, medibles, con responsable, plazo y seguimiento.
ISO 9001:2015, 6.2Identificación y control de productos o servicios que no cumplen requisitos para evitar su uso o entrega no intencionada.
ISO 9001:2015, 8.7Sistema de gestión de la seguridad de la información: parte del sistema global que establece, implementa, mantiene y mejora la seguridad de la información.
ISO/IEC 27000:2018, 3.62Lista de referencia de controles de seguridad de la información que la organización compara con su tratamiento del riesgo.
ISO/IEC 27001:2022, Anexo ADocumento que indica qué controles se aplican, su justificación y estado, y cuáles se excluyen y por qué.
ISO/IEC 27001:2022, 6.1.3 d)Elemento de las actividades, productos o servicios de una organización que interactúa o puede interactuar con el medio ambiente.
ISO 14001:2015, 3.2.2Fuente con potencial para causar lesiones y deterioro de la salud.
ISO 45001:2018, 3.19Ninguna definición reemplaza el texto oficial de la norma.
Respuestas cortas. Cada una enlaza a la página que resuelve el caso.
La cadena de acreditación de G-CERTI y su alcance vigente se publican en alcance acreditado, con la fuente y la fecha del dato. El alcance debe comprobarse ahí antes de presentar una certificación ante clientes, licitaciones o autoridades, y cada certificado emitido se contrasta por su código en el verificador.
G-CERTI certifica sistemas de gestión dentro del alcance acreditado vigente y, como tercera parte, otras normas publicadas en su catálogo, entre ellas ISO/IEC 42001. Cada ficha indica la vía de certificación de su norma.
Sí. El proceso de transferencia se evalúa contra IAF MD 2. G-CERTI revisa el certificado vigente, el organismo emisor, el alcance, los informes de auditoría, las no conformidades abiertas y las condiciones aplicables antes de confirmar si la transferencia es viable. No se aprueba de forma automática.
Se emite un informe con las no conformidades encontradas, clasificadas según corresponda. La organización implementa acciones correctivas y aporta evidencia de cierre. Luego se revisa el cierre y, si corresponde, se continúa con la decisión de certificación y la emisión del certificado.
La certificación es independiente de la consultoría. Conforme a ISO/IEC 17021-1, un organismo de certificación mantiene separación estricta respecto de la consultoría a las organizaciones que certifica, para proteger la imparcialidad del proceso. Cualquier apoyo de implementación corresponde a terceros independientes, separados del proceso de certificación.
El número de certificado se ingresa en la página de verificación. La consulta automática busca el código en el registro de G-CERTI; si el resultado no aparece o hace falta contexto, la verificación asistida lo confirma por escrito en 48 horas hábiles.
Sí. G-CERTI certifica ISO/IEC 42001 como tercera parte: auditoría de la gobernanza de la inteligencia artificial y certificado verificable por su código.
Sí. Las auditorías integradas permiten revisar dos o más normas en un mismo programa cuando el alcance, la compatibilidad técnica y las reglas aplicables lo permiten. Combinaciones habituales: ISO 9001 + ISO 14001 + ISO 45001, o ISO/IEC 27001 + ISO 22301.
El plazo de auditoría y emisión se define en la propuesta según norma, tamaño de la organización, cantidad de sedes, complejidad, madurez documental y disponibilidad. La implementación previa del sistema de gestión es adicional; no aplica una banda universal para todos los casos.
Seis etapas: 1) solicitud y alcance, 2) revisión de documentación, 3) auditoría etapa 1 (documental), 4) auditoría etapa 2 (in situ o remota), 5) revisión del expediente y decisión por una función competente separada del equipo auditor, 6) emisión del certificado verificable cuando corresponde.
Depende de la norma. En general: política de gestión, objetivos medibles, manual del sistema (si aplica), los procedimientos documentados que la norma requiere y los registros que evidencian la implementación. Al iniciar el proceso se entrega un checklist específico para la norma elegida.
Sí. Conforme a IAF MD 4, las auditorías remotas o basadas en tecnologías de la información se utilizan cuando son técnicamente viables y están justificadas según el alcance. La proporción remota depende de norma, sitios, procesos, riesgo y reglas aplicables.
El certificado tiene una validez de 3 años. Durante ese período se realizan auditorías de vigilancia anuales para verificar el mantenimiento del sistema de gestión. Al finalizar el ciclo se realiza una auditoría de recertificación.
Leyendo el certificado emitido, el registro público aplicable y los requisitos del cliente o autoridad que lo solicita. No alcanza con mirar el nombre de la norma: deben coincidir titular, actividad, sitios, vigencia, norma y alcance.
El reconocimiento depende de la cadena de acreditación, del alcance del certificado y de las reglas aplicables al mercado de destino. Se presenta como marco de referencia, con verificación caso por caso de su aceptación.
Puede servir cuando el pliego acepta la norma, el alcance, el organismo emisor y la cadena de acreditación correspondiente. La aceptación se revisa contra el texto del pliego, el certificado emitido y el mercado de destino.
Las solicitudes y auditorías se coordinan con personal calificado, y G-CERTI Co., Ltd. mantiene separadas la revisión, la decisión final y el control de emisión. La aceptación de cada certificado depende de su alcance, vigencia, cadena de acreditación y mercado de destino.
El costo es por proyecto y depende de la norma, el tamaño de la organización, la cantidad de sitios y la complejidad de los procesos. La propuesta se define después de revisar alcance, modalidad, país, sedes y ciclo requerido.
La propuesta detalla los conceptos incluidos y las condiciones adicionales aplicables —modalidad de auditoría, vigilancia anual, cambios de alcance, impuestos y servicios no incluidos—. El alcance económico queda documentado antes de iniciar el proceso.
Las condiciones de pago se definen por contrato y país. Los valores publicados se expresan en USD y la propuesta formal documenta medio de pago, impuestos y condiciones vigentes.
Las auditorías integradas optimizan tiempos cuando las normas comparten estructura, procesos, sitios y un equipo auditor compatible. La optimización se define según alcance y reglas aplicables.
Los métodos disponibles se informan en la propuesta o factura correspondiente. Pueden incluir transferencia bancaria, tarjeta u opciones locales según país, entidad legal y condiciones vigentes.
Sí. Se emite factura o invoice conforme a la entidad legal correspondiente y a la normativa fiscal aplicable en cada país.
La propuesta detalla todos los conceptos incluidos y las condiciones adicionales aplicables. Todo concepto queda documentado antes de avanzar.
La imparcialidad conforme a ISO/IEC 17021-1 y una consulta documental trazable. El cronograma se define por contrato según alcance, y la aceptación del certificado se interpreta contra el alcance acreditado aplicable; los casos no concluyentes pasan a confirmación asistida.
Conforme a ISO/IEC 17021-1, G-CERTI mantiene un procedimiento formal de quejas y apelaciones. El reclamo se envía a info@gcerti.org o por el formulario correspondiente. Cada caso se evalúa por la ruta definida y se responde según el procedimiento aplicable.
La decisión de certificación se puede apelar conforme al procedimiento aplicable. La apelación se evalúa por una instancia independiente del equipo auditor original, con revisión objetiva e imparcial según ISO/IEC 17021-1.
Diplomaturas especializadas en normas ISO (9001, 14001, 45001, 27001, 42001, entre otras), programas de Auditor Líder y Auditor Interno y encuentros técnicos. Todos incluyen credencial de formación emitida por G-CERTI; una credencial de formación no equivale a la certificación acreditada del sistema de gestión de una empresa.
Ambas modalidades. Las clases online son en vivo, con interacción directa. Las presenciales se dictan en Buenos Aires. También se realizan capacitaciones in-company para equipos.
Sí. Los programas incluyen credencial académica emitida por G-CERTI Formación. Se verifica por su código en gcerti.org. Es una credencial de formación: documenta a la persona formada, y la certificación acreditada se reserva al sistema de gestión de una organización.
Distinto. La credencial documenta la formación aprobada por una persona; la certificación evalúa el sistema de gestión de una organización mediante auditoría de tercera parte. Son procesos separados.
G-CERTI es una operación internacional con presencia en 97 países y atención en idioma local; uno de sus lugares de atención está en Buenos Aires (Argentina). G-CERTI Co., Ltd. conserva la decisión final y el control de emisión, sujetos a la norma y al alcance aplicables.
La operación está a cargo de la representación autorizada de G-CERTI, con funciones separadas: quien audita no decide, y la decisión de certificación la adopta el emisor (G-CERTI Co., Ltd.).
La certificación de tercera parte se mantiene independiente de la consultoría y de la formación. La autoridad se sostiene en una acreditación trazable y en mecanismos de consulta documental con confirmación asistida cuando corresponde.
Si la consulta no está en esta página, el camino es escribir al equipo: una conversación técnica define alcance, tiempos y el siguiente paso.

Cuéntanos la norma, el alcance y tu plazo. Te respondemos por escrito qué se evalúa y cuánto tarda.