Entidad certificadora: quién firma tu certificado
También: Entidad de certificación, Organismo de certificación
Organización independiente que audita tu sistema contra una norma o un esquema y, si cumple, emite el certificado. No es la consultora que te prepara ni el organismo que la supervisa: en España, el organismo nacional de acreditación es ENAC, que evalúa norma por norma a las entidades que acredita.
Definición propia. La legal está en el Real Decreto 2200/1995, art. 20.
- La pizarra de Madruga
- nº 01
- Ámbito
- Certificación y acreditación
- Definida en
- RD 2200/1995, art. 20
- Requisitos ISO
- ISO/IEC 17021-1
- Requisitos ENS
- ISO/IEC 17065
- Acreditador en España
- ENAC
- Revisado
Qué hace, y qué no puede hacer
La entidad certificadora es la que firma. En la certificación de sistemas de gestión, la ISO/IEC 17021-1 fija una auditoría inicial en dos etapas: primero revisa tu documentación y tu preparación, después audita el sistema en marcha, y la entidad decide si concede el certificado. A partir de ahí vuelve al menos una vez al año a las auditorías de seguimiento y, antes de que acabe el ciclo de tres años, a la de renovación.
Que sea independiente no es una cuestión de estilo: es una regla de la norma con la que se la acredita. La ISO/IEC 17021-1 prohíbe a la entidad certificadora, y a cualquier empresa bajo su control, ofrecer consultoría de sistemas de gestión (cláusula 5.2.5). Por eso quien te prepara no puede ser quien te certifica.
En el ENS el marco cambia. Los sistemas de categoría media y alta necesitan una auditoría de certificación (art. 38 del Real Decreto 311/2022), y la Instrucción Técnica de Seguridad de conformidad, de 2016, exige que la entidad certificadora esté acreditada por ENAC conforme a la UNE-EN ISO/IEC 17065, con una excepción para los órganos de la Administración con competencias de auditoría. Cómo se lee esa cadena lo explicamos en Acreditación.
La pizarra de Madruga, nº 01 Audita tu sistema y firma el certificado. No es tu consultora. Si está acreditada en España, la ha evaluado ENAC.
Cómo comprobar una entidad certificadora
Tres comprobaciones que puedes hacer tú, sin intermediarios, antes de firmar con ninguna.
| Qué comprobar | Dónde | Qué te dice |
|---|---|---|
| Que está acreditada para tu norma | Buscador de ENAC | La acreditación va norma por norma: estar acreditada para la ISO 9001 no dice nada de la 27001. Si la acredita otro organismo de acreditación, se comprueba en el suyo. |
| Que tu actividad entra en su alcance | Anexo técnico | Cada acreditación de ENAC tiene un anexo técnico con lo que cubre y, cuando el esquema lo limita, los sectores. Si tu actividad queda fuera, ese certificado no estará cubierto por la acreditación. |
| Que el certificado se emite bajo acreditación | El propio certificado | Un certificado acreditado hace referencia a la acreditación, normalmente con la marca del acreditador. Si no la menciona, pide a la entidad que te lo confirme por escrito. |
Lo que más confunde
Creer que la consultora puede emitir el certificado
Si quien te implanta el sistema dice que el certificado lo emite él mismo, no estás ante una entidad acreditada: la norma con la que se acredita a las entidades certificadoras les prohíbe hacer consultoría. Otra cosa es que la consultora gestione el proceso con una entidad acreditada.
Dar por hecho que toda entidad está acreditada
Hay entidades que emiten certificados sin acreditación para esa norma, ni de ENAC ni de otro acreditador reconocido. Cuando un cliente o una licitación pide certificado acreditado, ese no sirve.
Confundir la entidad con la norma
Una entidad puede estar acreditada para una norma y no para otra, o para unos sectores y no para otros. Se comprueba cada vez.
Lo que suele preguntarse
¿Quién controla a las entidades certificadoras?
A las acreditadas, su organismo de acreditación. En España es ENAC, designada como único organismo nacional de acreditación por el Real Decreto 1715/2010: evalúa la competencia y la imparcialidad de cada entidad para cada norma y la vigila mientras mantiene la acreditación. Una entidad sin acreditación no pasa por ese control.
¿Puede una consultora emitir el certificado?
No, si el certificado ha de ser acreditado. La ISO/IEC 17021-1 impide a la entidad certificadora, y a las empresas bajo su control, prestar consultoría de sistemas de gestión. La consultora prepara; la entidad audita y decide.
¿Cómo sé si una entidad certificadora es fiable?
Comprueba en el buscador de ENAC que está acreditada para la norma que necesitas y que tu actividad entra en su alcance. El paso a paso está en Acreditación.
Términos relacionados y dónde se aplica
Véase también
- Acreditación en preparación
- ENAC en preparación
- Auditoría de seguimiento y recertificación en preparación
- No conformidad en preparación
- SGSI
Dónde se aplica
- AcreditaciónCómo comprobar tú mismo que un certificado vale.
- Proceso de certificaciónQué hace la consultora y qué hace la entidad, fase a fase.
- Certificación ENSCuándo hace falta certificación y cuándo basta la autoevaluación.
Fuentes primarias
Lo que respalda cada afirmación de esta página.
- Real Decreto 2200/1995, art. 20 (BOE, texto consolidado) BOE
Define las entidades de certificación como las que establecen la conformidad, «solicitada con carácter voluntario», de una empresa, producto, proceso, servicio o persona.
- Real Decreto 1715/2010 BOE
Designa a ENAC como único organismo nacional de acreditación, de acuerdo con el Reglamento (CE) 765/2008.
- ISO/IEC 17021-1:2015 ISO
Requisitos de las entidades que certifican sistemas de gestión: auditoría inicial en dos etapas, seguimiento al menos anual y renovación al tercer año (cláusulas 9.1.3.2, 9.1.3.3 y 9.3.1); la cláusula 5.2.5 les prohíbe ofrecer consultoría de sistemas de gestión.
- Real Decreto 311/2022, art. 38 (BOE, texto consolidado, última actualización publicada el 06/11/2024) BOE
Los sistemas de categoría media o alta necesitan una auditoría para certificar su conformidad con el ENS.
- Instrucción Técnica de Seguridad de conformidad con el ENS (2016) BOE
Exige que las entidades que certifican el ENS estén acreditadas por ENAC conforme a la UNE-EN ISO/IEC 17065:2012 (apartado VI.1), salvo los órganos públicos con competencias de auditoría de sistemas que prevé su apartado VI.4.
Más sobre estos temas
Las etiquetas de esta entrada. Cada una reúne lo que publicamos sobre ese tema.
La lectura de Madruga
Elige la entidad por quien te pide el certificado
La pregunta útil no es qué entidad es más barata, sino qué certificado va a aceptar quien te lo exige. Un certificado sin acreditación para tu norma puede quedar bien en la pared y no servir en una licitación.
Trabajamos con varias entidades certificadoras. Sea cual sea la que te propongamos, compruébalo tú en ENAC: su acreditación para tu norma tiene que estar a la vista.
Enrique Madruga, CEO de Madruga Consulting
Hablar con Madruga
¿Te piden un certificado y no sabes cuál vale?
Dinos qué norma te piden y quién te la pide. Te decimos qué certificado necesitas y qué entidad puede emitirlo.
Madrid, Sevilla, Marbella y toda España en remoto