Cómo verificar un certificado ISO en 2026

Primero, lea el certificado completo

La verificación empieza en el propio documento. Un certificado serio declara los datos que permiten contrastarlo; la ausencia de cualquiera de ellos ya es información. Busque:

• · Razón social exacta de la organización certificada.
• · Norma y versión: ISO 9001:2015, ISO/IEC 27001:2022, la que corresponda.
• · Alcance de la certificación: qué actividades y qué sitios cubre.
• · Fechas de emisión y de vencimiento.
• · Organismo de certificación emisor, con identidad verificable.
• · Marca del organismo de acreditación que respalda al emisor.
• · Código único del certificado, apto para consulta.

Verificación en cinco pasos

Con el documento leído, el circuito de verificación recorre al emisor, a su acreditación y a su registro público. Cada paso deja evidencia propia.

1. 01 Identifique al organismo emisor

   El certificado declara qué organismo lo emitió. Localice el sitio oficial de ese organismo —no el del intermediario que le acercó el documento— y confirme que la identidad coincide con la impresa en el certificado.

2. 02 Consulte el directorio público del emisor

   Los organismos de certificación serios mantienen un buscador público de certificados vigentes. Ingrese el código o la razón social y contraste estado, norma y fechas. Si el emisor carece de buscador, solicite confirmación escrita por un canal oficial del organismo.

3. 03 Confirme la acreditación del emisor

   Verifique que el organismo de certificación esté acreditado por el organismo nacional de acreditación que el certificado cita, dentro del alcance técnico correspondiente. Desde el 1 de enero de 2026, la cooperación internacional que sostiene el reconocimiento entre organismos nacionales es GLOBAC, sucesora del IAF.

4. 04 Contraste alcance y vigencia con su decisión

   Un certificado vigente respalda exactamente lo que su alcance declara. Antes de aceptar una afirmación comercial, lea el alcance completo y confirme que cubre la actividad, el sitio y el servicio sobre los que usted decide.

5. 05 Documente la consulta

   Registre fecha, URL consultada, resultado y captura de pantalla. En compras, compliance y auditoría, la verificación vale por su trazabilidad: quién consultó, cuándo y qué encontró.

El papel de los registros públicos

Los registros públicos convierten la verificación en una consulta directa: directorios de organismos nacionales de acreditación, buscadores de certificados de los organismos de certificación y registros independientes de evidencia técnica.

Cada capa responde una pregunta distinta: quién está acreditado, qué certificado está vigente y qué evidencia respalda una credencial concreta.

El Trust Registry del IAC pertenece a la tercera categoría: publica fichas con código público, estado vigente, alcance declarado y fecha de última actualización. Si el documento o la credencial que usted tiene delante cita un código IAC, verifíquelo directamente en /verificar. El mapa completo de capas —y la transición IAF→GLOBAC que reordenó el nivel internacional— está desarrollado en El mapa de la confianza global 2026.

Señales de alerta en un certificado

Ninguna señal aislada prueba un fraude; varias señales juntas justifican suspender la decisión hasta completar la verificación. Las más frecuentes:

• · El emisor carece de canal público de verificación o evita responder consultas escritas.
• · El alcance es genérico, está ausente o cubre actividades que la organización no realiza.
• · Las fechas son incoherentes: vigencia sin vencimiento, o un ciclo mayor al trienal habitual en sistemas de gestión sin auditorías de seguimiento.
• · La marca de acreditación no corresponde a ningún organismo identificable, o el certificado omite toda referencia de acreditación.
• · El documento circula solo como PDF reenviado y la verificación en línea resulta imposible.
• · La urgencia por aceptar el documento sin verificarlo forma parte de la oferta.