Acreditado, certificado, verificado: tres palabras, tres actos distintos

Un certificado se lee como una garantía. No lo es, al menos no por sí solo. Es una afirmación con un alcance, una vigencia y una fuente; fuera de esos límites, no dice nada. La mayoría de los problemas de confianza nacen ahí: en leer en un certificado más de lo que el certificado declara.

Para no confundirse conviene separar tres actos que el lenguaje cotidiano mezcla y que son, técnicamente, cosas distintas.

Acreditar es evaluar la competencia de un organismo para hacer su trabajo: un organismo de acreditación, bajo ISO/IEC 17011, evalúa si un organismo de certificación está en condiciones de auditar y certificar. Certificar es lo que hace ese organismo de certificación bajo ISO/IEC 17021-1: audita una organización, decide y emite un certificado. Verificar es un tercer acto: confirmar que ese certificado es auténtico, y leer correctamente su norma, su titular, su alcance, sus sitios, su vigencia y su fuente.

IAC opera en el tercer plano. Registra y verifica evidencia, y avala la trazabilidad de esa evidencia bajo su propio esquema y comité independiente. No acredita y no certifica: esos verbos pertenecen a otros eslabones de la cadena.

El costo de no distinguir estos planos lo paga quien confía. Sellos que nadie emitió; alcances inflados que cubren una línea y se exhiben como si cubrieran toda la organización; certificados vencidos que siguen circulando en una propuesta comercial. Ninguno de estos engaños sobrevive a una verificación seria de fuente y alcance.

Por eso la verificación pública no es un trámite administrativo: es la defensa concreta contra el fraude de confianza. Cuando cualquiera puede comprobar qué dice realmente un certificado, el sello deja de ser una imagen y vuelve a ser una afirmación comprobable.

La regla es vieja y aplica intacta a la era de los sistemas automatizados: la confianza no se declara, se verifica. Todo lo demás es marketing con tipografía de norma.