Editorial · Standards & Research
Las normas de la evaluación de la conformidad
Casi todo el mundo conoce ISO 9001 o ISO/IEC 27001. Pocos conocen las normas que gobiernan a quién evalúa a quién: ISO/IEC 17011, 17021-1, 17024 y 17065. Sin ese segundo mapa, un certificado es una afirmación sin estructura visible detrás.
El nivel invisible de la confianza
Una organización exhibe su certificado ISO 9001 y la conversación termina ahí: el documento existe, luego la cosa está resuelta. La pregunta que casi nadie hace es la que importa: quién evaluó a quien emitió ese certificado, y bajo qué norma lo hizo. Esa norma existe, tiene número y define el oficio del evaluador con la misma exigencia con que ISO 9001 define el del gestionado.
La familia de normas de evaluación de la conformidad ocupa ese nivel invisible. No describen qué debe hacer una empresa para gestionar su calidad: describen qué debe cumplir el organismo que evalúa esa gestión, el que evalúa la competencia de una persona, el que certifica un producto, y el que acredita a todos los anteriores. Conocer la norma del objeto sin conocer la norma del evaluador es leer media página.
Un certificado no vale por lo que afirma, sino por la cadena de normas que hace que esa afirmación sea verificable.
ISO/IEC 17011 — quién acredita a los organismos
ISO/IEC 17011:2017, en su segunda edición, establece los requisitos para los organismos de acreditación: las entidades que evalúan y reconocen la competencia de los organismos de evaluación de la conformidad. Es el techo del edificio. Un organismo de acreditación no certifica empresas ni personas: verifica que quienes lo hacen sean técnicamente competentes, imparciales y consistentes dentro de un alcance declarado. Desde el 1 de enero de 2026, la cooperación internacional entre organismos de acreditación es GLOBAC, sucesora del IAF. La lectura institucional de esta norma, con sus usos y sus límites, está en ISO/IEC 17011.
ISO/IEC 17021-1 — certificación de sistemas de gestión
ISO/IEC 17021-1:2015 rige a los organismos que certifican sistemas de gestión: los que auditan y certifican implementaciones de ISO 9001, ISO/IEC 27001, ISO 14001 y el resto de la familia de gestión. El objeto evaluado es la organización a través de su sistema, y la norma fija las reglas de auditoría, imparcialidad, competencia del equipo y gestión del ciclo de certificación. Cuando un certificado de sistema de gestión cita una acreditación, esa acreditación se otorga contra esta norma. El detalle de cómo el IAC la usa como referencia de lectura está en ISO/IEC 17021.
ISO/IEC 17024 — certificación de personas
ISO/IEC 17024:2012 rige a los organismos que certifican la competencia de personas. Es la norma que distingue una credencial verificable de un certificado de asistencia: exige evaluación independiente del candidato, esquemas de competencia definidos, vigencia y recertificación. El objeto evaluado es la persona, no su currículo ni el curso que tomó. La lectura institucional del IAC sobre rutas de competencia, perfiles verificables y la transición documental en curso está en ISO/IEC 17024.
ISO/IEC 17065 — certificación de productos y servicios
ISO/IEC 17065 rige a los organismos que certifican productos, procesos y servicios contra un esquema técnico definido. Aquí el objeto evaluado cambia de naturaleza: no es una organización ni una persona, sino lo que producen o prestan, contrastado contra requisitos específicos del esquema sectorial. Es la norma detrás de buena parte de las marcas de conformidad de producto. La lectura del IAC para esquemas sectoriales, servicios y declaraciones técnicas está en ISO/IEC 17065.
Cómo se encadenan
Las cuatro normas no son una lista: son una cadena. La acreditación habilita a la certificación, y la certificación produce un certificado que debe poder verificarse. Leída en ese orden, la familia explica por qué un certificado serio nunca es un documento aislado, sino el último eslabón visible de una estructura que empieza mucho antes.
- 01 Acreditación
Un organismo de acreditación, bajo ISO/IEC 17011, evalúa la competencia técnica de un organismo de evaluación de la conformidad dentro de un alcance definido.
- 02 Certificación
Ese organismo, acreditado bajo 17021-1, 17024 o 17065 según el objeto, evalúa al sujeto concreto —una organización, una persona, un producto— y emite el certificado.
- 03 Certificado verificable
El certificado declara emisor, acreditación, alcance y vigencia. Vale lo que resiste una consulta directa al emisor y a su organismo de acreditación.
El International Accreditation Center no integra esta cadena oficial: no acredita organismos ni certifica sistemas de gestión, personas o productos. El IAC usa estas normas como referencia de lectura para registrar y verificar evidencia técnica dentro de su alcance declarado, y publica un registro independiente que opera en la capa de consulta directa. El catálogo completo de normas de referencia, con sus usos y sus límites, está en /standards/normas. Para pasar del mapa a la práctica, la guía hermana ordena cómo verificar un certificado ISO ante el organismo emisor.