La entidad certificadora audita tu sistema contra la norma y, si cumple, firma el certificado. No puede ser la consultora que te prepara: en los sistemas de gestión, la ISO/IEC 17021-1 se lo prohíbe. En España, ENAC acredita a cada entidad norma por norma, y esa acreditación es lo primero que conviene comprobar antes de elegirla.