Inicio›Proceso de certificación
Nodo canónico · MétodoEl proceso de certificación, fase a fase
Esta página cuenta lo que casi nadie publica: qué hacemos nosotros en cada fase, qué te toca hacer a ti, qué entregable cierra cada etapa y qué pasa cuando algo falla. El calendario exacto se firma por escrito en el diagnóstico — con fases y fechas, no con un titular.
Quién hace qué, en cada fase
Un proyecto de certificación es un contrato de esfuerzo entre dos partes. Este es el reparto real:
| Fase | Qué hacemos nosotros | Qué haces tú | Entregable que la cierra |
|---|---|---|---|
| 1 · Diagnóstico | Auditamos tu punto de partida, delimitamos alcance y medimos la distancia real hasta la norma. | Una sesión de trabajo con dirección y acceso a cómo trabajáis de verdad — no a cómo dice el papel que trabajáis. | Plan cerrado: alcance, calendario con fechas y presupuesto, por escrito. |
| 2 · Implantación | Construimos documentación, controles y evidencias sobre tus procesos reales. Redactamos nosotros; no te dejamos deberes imposibles. | Un responsable interno como interlocutor y ventanas de tu equipo para entrevistas y validación. Aquí se concentra tu dedicación. | Sistema operando y generando evidencias en el día a día. |
| 3 · Auditoría interna | Revisamos el sistema completo con criterio de auditor externo y levantamos los hallazgos. | Disponibilidad de las personas auditadas y voluntad de corregir lo encontrado sin maquillarlo. | Informe interno con hallazgos corregidos — llegas sabiendo qué va a pasar. |
| 4 · Certificación | Coordinamos a la entidad acreditada, te acompañamos en las visitas y defendemos el cierre de hallazgos. | Estar: la auditoría se hace contigo, no en tu nombre. El auditor querrá hablar con tu gente, no con nosotros. | El certificado acreditado — y el plan de mantenimiento contado desde el día uno. |
De qué depende tu calendario: del alcance (sedes y procesos), de tu madurez de partida, de la dedicación real de tu responsable interno y de la agenda de la entidad de certificación — la variable que nadie controla y todos olvidan presupuestar.
Qué necesitamos de ti
Un proyecto se retrasa casi siempre por lo mismo: nadie contó al cliente su parte. Nosotros la contamos antes de firmar.
Dirección: poca dedicación, en persona
Política, alcance, revisión por dirección y las tres o cuatro decisiones que nadie puede tomar por ti. Momentos puntuales — pero sin delegarlos en un becario, porque el auditor lo nota en la primera pregunta.
Un responsable interno: el rol que decide el ritmo
Nuestro interlocutor. Concentra su esfuerzo en el diagnóstico y la implantación, valida lo que redactamos y abre las puertas internas. Su disponibilidad marca el calendario más que cualquier otra variable.
El equipo: su trabajo de siempre, con evidencia
Entrevistas cortas por área y el hábito de registrar lo que ya hacen. La certificación no pide trabajar distinto: pide poder demostrarlo. El desglose por perfiles te lo damos en el diagnóstico, por escrito.
Qué pasa si algo falla
Las auditorías encuentran cosas — para eso existen. La diferencia está en qué pasa después:
No conformidades menores
Lo habitual en una primera certificación. Se documenta un plan de acción, se corrige en el plazo que fija la entidad y el certificado se emite. No son un drama: son la prueba de que la auditoría fue de verdad.
No conformidades mayores
Bloquean la emisión hasta subsanarse, normalmente con verificación adicional de la entidad. Nuestro trabajo es que no lleguen: para eso existe la auditoría interna de la fase 3 — el ensayo donde fallar es gratis.
Lo que cubrimos nosotros
Si un hallazgo nace de nuestro trabajo, corregirlo es cosa nuestra y no se factura. Las condiciones exactas de este compromiso van en la propuesta, por escrito — donde deben estar las garantías, no en un banner.
ISO de gestión y ENS: mismo método, reglas distintas
| Normas ISO (sistemas de gestión) | ENS (cumplimiento regulado) | |
|---|---|---|
| Quién marca el listón | La norma internacional y tu alcance. | El RD 311/2022 y la categoría del sistema — que a menudo fija el pliego de tu cliente. |
| Auditoría de certificación | Dos visitas: fase 1 (diseño) y fase 2 (operación). | Auditoría de conformidad conforme al Anexo III del RD 311/2022, con entidad acreditada para el esquema ENS. |
| Ciclo de vida | Tres años, con vigilancias anuales. | Régimen propio de vigilancia: la conformidad se renueva con auditorías periódicas, no es indefinida. |
| Ejemplos | ISO 9001 · ISO 14001 · ISO 45001 | Certificación ENS · ISO 27001 como base |
Y en las dos familias, la misma regla de validez: el certificado lo firma una entidad acreditada, nunca nosotros. Por qué eso importa — y cómo comprobarlo tú mismo — está en la página de acreditación. Si vas a necesitar varias normas a la vez, empieza por los sistemas integrados: un proceso, no tres.
El proceso, sin rodeos
¿Por qué no publicáis un plazo en la web?
Porque un plazo honesto depende de tu punto de partida, tu alcance y tu disponibilidad — y un plazo de folleto es una promesa que alguien acabará incumpliendo. El calendario se cierra por escrito en el diagnóstico, con fases y fechas, y ese papel sí se cumple.
¿Qué diferencia hay entre la auditoría interna y la de certificación?
La interna la hacemos nosotros con criterio de auditor: su trabajo es encontrar los problemas cuando corregirlos aún es barato. La de certificación la hace la entidad acreditada, que es quien firma el certificado. Nosotros preparamos y defendemos; ella juzga.
¿Qué es eso de fase 1 y fase 2?
En las normas ISO, la entidad certifica en dos visitas: la fase 1 revisa que el sistema esté diseñado y documentado; la fase 2 comprueba que funciona de verdad, con evidencias de operación. Se puede aprobar la primera y suspender la segunda — pasa más de lo que se cuenta.
¿Cuánto tiempo de mi equipo consume el proyecto?
Menos del que temes, pero no cero. La dirección participa poco y en momentos concretos: política, revisión y decisiones de alcance. La carga real la lleva un responsable interno, concentrada en el diagnóstico y la implantación; el resto del equipo aporta en entrevistas y evidencias de su área. En el diagnóstico te lo desglosamos por perfiles.
¿Se puede pausar un proyecto a mitad?
Sí, y a veces es lo sensato — una migración, un pico de producción, una compra. Lo que no conviene es pausar con la auditoría de certificación ya reservada: las agendas de las entidades se cierran con meses. Por eso el calendario se pacta mirando el tuyo, no el nuestro.
¿Empezáis de cero o aprovecháis lo que ya tenemos?
Se aprovecha todo lo que se sostiene: procedimientos vivos, controles reales, registros que existen. Lo que no se aprovecha es papel muerto de un sistema anterior — mantenerlo cuesta más que jubilarlo. El diagnóstico separa una cosa de la otra en la primera semana.
¿Quieres saber tu calendario?
Del diagnóstico sales con fases, fechas y presupuesto por escrito — y con criterio para comparar, nos elijas o no.
Madrid · Sevilla · Marbella · toda España en remoto