¿Qué es la certificación de un sistema de gestión?
Según la ISO, un sistema de gestión es la forma en que una organización gestiona las partes interrelacionadas de su actividad para alcanzar sus objetivos, ya se refieran a la calidad de productos y servicios, al desempeño ambiental, a la seguridad y salud en el trabajo, a la seguridad de la información o al consumo de energía. Una norma de sistemas de gestión establece lo que ese sistema debe lograr: compromiso de la dirección, objetivos, riesgos y oportunidades, control de los procesos, medición de resultados y corrección de desviaciones.
En la certificación, un organismo de certificación independiente audita su sistema frente a esos requisitos y confirma el resultado por escrito con un certificado. La ISO elabora las normas, pero no certifica ni emite certificados. La certificación es voluntaria: cada norma puede aplicarse sin certificado. Aun así, muchas empresas la buscan porque clientes, contratantes o licitaciones exigen una evidencia aportada por un tercero.
En la auditoría no cuenta que exista un documento. Se examinan dos preguntas por separado: ¿está regulado el requisito en su empresa? ¿Y puede demostrarse que esa regulación se aplica realmente? Un procedimiento que solo existe sobre el papel convence tan poco como una buena práctica de la que no queda ninguna evidencia.
Normas que certifica CERTUNION
CERTUNION International es un organismo de certificación independiente. Audita sistemas de gestión según las normas que figuran a continuación; cada una tiene su propia página con requisitos, proceso y preguntas frecuentes. ISO 14001 e ISO 9001 se publicaron en nueva edición en 2026: ISO 14001:2026 en abril e ISO 9001:2026 en septiembre. Qué cambia y qué supone para los certificados existentes se explica en esas dos páginas.
- ISO 9001 – gestión de la calidad: enfoque al cliente, procesos controlados y mejora continua
- ISO 14001 – gestión ambiental: aspectos ambientales, obligaciones de cumplimiento y desempeño ambiental
- ISO 45001 – seguridad y salud en el trabajo: identificar peligros, reducir riesgos, implicar a los trabajadores
- ISO/IEC 27001 – seguridad de la información: proteger la confidencialidad, integridad y disponibilidad de la información
- ISO 50001 – gestión de la energía: medir y mejorar el desempeño energético
- ISO 18788 – sistema de gestión para operaciones de seguridad privada
La estructura armonizada, base común de las normas ISO
Las normas ISO de sistemas de gestión comparten un marco común, la estructura armonizada (Harmonized Structure, antes conocida como High Level Structure), definida en el anexo SL de las Directivas ISO. Tienen el mismo orden de capítulos, numerosos textos idénticos y una terminología común. Quien conoce una norma se orienta enseguida en la siguiente, y los requisitos comunes pueden cumplirse una sola vez para todas.
Desde febrero de 2024 se aplica a más de 30 normas de sistemas de gestión, entre ellas ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001 e ISO 50001, una enmienda sobre el cambio climático. En el capítulo 4 usted determina si el cambio climático es una cuestión pertinente para su sistema y tiene en cuenta que las partes interesadas pueden tener requisitos al respecto. Un programa climático específico solo es necesario si la cuestión es pertinente para su organización.
Los capítulos 1 a 3 de cada norma tratan el objeto y campo de aplicación, las referencias normativas y los términos. Los requisitos propiamente dichos están en los capítulos 4 a 10, que siguen el ciclo PHVA (planificar, hacer, verificar, actuar):
- Capítulo 4 – Contexto de la organización: cuestiones internas y externas, partes interesadas, alcance
- Capítulo 5 – Liderazgo: compromiso de la alta dirección, política, roles y autoridades
- Capítulo 6 – Planificación: riesgos y oportunidades, objetivos, planificación de los cambios
- Capítulo 7 – Apoyo: recursos, competencia, toma de conciencia, comunicación, información documentada
- Capítulo 8 – Operación: planificación y control operacional
- Capítulo 9 – Evaluación del desempeño: seguimiento y medición, auditoría interna, revisión por la dirección
- Capítulo 10 – Mejora: no conformidades, acciones correctivas, mejora continua
Sistema integrado de gestión: varias normas, un solo sistema
Un sistema integrado de gestión (SIG) cumple los requisitos de dos o más normas dentro de un único sistema, en lugar de mantener manuales, procedimientos y auditorías por separado para cada una. La estructura armonizada lo hace posible: política, objetivos, riesgos y oportunidades, control de la información documentada, competencia, auditoría interna, revisión por la dirección y acciones correctivas se organizan igual en todas las normas y pueden gestionarse de forma conjunta.
Combinaciones habituales son calidad, medio ambiente y seguridad y salud en el trabajo (ISO 9001, 14001 y 45001), calidad y seguridad de la información en empresas tecnológicas y de servicios (ISO 9001 e ISO/IEC 27001), o medio ambiente y energía en actividades intensivas en energía (ISO 14001 y 50001). En 2026 la ISO publicó una nueva edición de su guía práctica sobre sistemas integrados de gestión. Describe la integración en tres pasos – preparar, conectar, integrar – en torno a cinco elementos: gobernanza, riesgos y oportunidades, gestión del cumplimiento, operaciones, y evaluación del desempeño y mejora.
Integrar no significa que todos los requisitos sean iguales. Cada norma conserva su núcleo técnico: aspectos ambientales en ISO 14001, identificación de peligros y participación de los trabajadores en ISO 45001, controles del anexo A en ISO/IEC 27001, línea de base energética e indicadores de desempeño en ISO 50001. Un buen SIG une lo común y mantiene visible lo específico.
Auditoría combinada: certificar varias normas en una sola auditoría
Si quiere certificarse en varias normas, una auditoría combinada las evalúa a la vez: un plan de auditoría, un equipo auditor con la competencia necesaria para cada norma y fechas coordinadas. Los procesos comunes – revisión por la dirección, auditoría interna, control documental – se examinan una vez, y los requisitos propios de cada norma de forma específica. Así se reducen la coordinación y las interrupciones, porque la dirección y los departamentos no tienen que estar disponibles por separado para cada norma.
Aun así, cada norma debe cumplirse por sí misma. Una auditoría combinada tampoco exige un sistema totalmente integrado: puede partir de sistemas que crecieron por separado e integrarlos paso a paso. Y no todas las normas tienen que llegar a la vez: puede añadirse otra más adelante, idealmente alineando las fechas para que las auditorías de seguimiento puedan realizarse juntas en el futuro.
Proceso, plazos y precio de la certificación ISO
La auditoría de certificación compara su sistema de gestión con los requisitos de la norma y se realiza de forma presencial o en remoto. Auditores con experiencia en su sector revisan la información documentada, se entrevistan con la dirección y el personal, observan las actividades y verifican registros por muestreo. ISO 19011, publicada en nueva edición en 2026, ofrece las directrices para auditar sistemas de gestión. Si se detectan no conformidades, usted corrige sus causas y aporta la evidencia; el certificado se emite una vez superada la auditoría. Una preauditoría opcional muestra de antemano dónde tiene aún carencias su sistema.
Con el sistema de gestión ya implantado, el camino desde la solicitud hasta el certificado dura por lo general de 4 a 8 semanas. La duración real y el número de días de auditoría dependen sobre todo de la plantilla y los centros, de la complejidad de los procesos, del número de normas y de la madurez del sistema; para varias normas, una auditoría combinada suele reducir el esfuerzo total.
Con CERTUNION, la certificación según ISO 9001, 14001, 45001, 27001 y 50001 se contrata como paquete anual junto con la plataforma para su sistema de gestión, para una norma o como sistema integrado. Hay tres paquetes anuales, con precios por año: 789 € para una norma (hasta 25 empleados), 1499 € para un máximo de tres normas (hasta 100 empleados) y 1949 € para las cinco normas (sin límite de plantilla).
El precio anual incluye la plataforma con todos sus módulos y la auditoría del año: la certificación inicial el primer año —el certificado se emite una vez superada la auditoría— y las auditorías de seguimiento el segundo y el tercer año. El contrato dura tres años; en el cuarto año, la recertificación tiene un 20 % de descuento. Todos los precios se entienden sin IVA y se dirigen exclusivamente a empresas y profesionales, no a consumidores. Los gastos de viaje y alojamiento de las auditorías presenciales se facturan según el coste real.
La ISO 18788 no forma parte de los paquetes anuales; esa certificación la ofrecemos por separado. Su propio esfuerzo para implantar y mantener el sistema va aparte y suele ser la partida mayor.
Requisitos previos e información documentada
Su sistema debería llevar un tiempo funcionando antes de la auditoría de certificación. Deberían haberse realizado al menos una auditoría interna y una revisión por la dirección: todas las normas las exigen en el capítulo 9 y, sin ellas, no hay evidencia de que el sistema se supervise a sí mismo. La estructura armonizada exige información documentada, entre otros, para:
- el alcance del sistema de gestión y la política
- los objetivos del sistema de gestión
- la evidencia de la competencia de las personas cuyo trabajo afecta al desempeño
- el control operacional, en la medida necesaria para confiar en que los procesos se realizan según lo planificado
- los resultados del seguimiento y la medición
- el programa de auditoría y los resultados de las auditorías internas
- los resultados de las revisiones por la dirección
- las no conformidades, las acciones tomadas y sus resultados
Beneficios, también para pymes
Un sistema de gestión certificado genera confianza en clientes, contratantes y socios, facilita las licitaciones y las evaluaciones de proveedores y da a la organización un marco claro: responsabilidades definidas, riesgos detectados a tiempo y errores que conducen a acciones correctivas en lugar de repetirse. La ISO menciona entre los beneficios de un sistema de gestión eficaz un uso más eficiente de los recursos, una mejor gestión del riesgo y la capacidad de ofrecer productos y servicios de calidad constante.
Lo mismo vale para las pymes, a menor escala. La estructura armonizada no exige un manual ni un volumen fijo de documentación; este puede ajustarse al tamaño, las actividades y la complejidad. A una pequeña empresa le puede bastar un sistema ligero: una dirección clara, responsabilidades sin ambigüedad y pocos documentos bien mantenidos. Aquí el enfoque integrado resulta especialmente rentable: un sistema, una fecha de auditoría, una revisión por la dirección para todas las normas.
El proceso de certificación
Solicitud
Indíquenos, sin compromiso, las normas, los centros, la plantilla y el calendario que tiene previstos; aclaramos las dudas en una primera conversación.
Análisis y elección del paquete
Analizamos el alcance y el tamaño, comprobamos qué puede auditarse conjuntamente si hay varias normas y usted elige el paquete anual adecuado.
Preauditoría (opcional)
Si lo desea, una preauditoría muestra antes de la auditoría de certificación dónde tiene aún carencias o margen de mejora su sistema de gestión.
Auditoría de certificación
La auditoría se realiza de forma presencial o en remoto; con varias normas, como auditoría combinada con un único plan de auditoría.
Certificado
Una vez superada la auditoría, emitimos el certificado. Por lo general tiene una vigencia de tres años.
Seguimiento
Las auditorías de seguimiento anuales mantienen el certificado y muestran que su sistema es eficaz y sigue evolucionando.
Preguntas frecuentes
¿Qué es un sistema integrado de gestión?
Un sistema integrado de gestión cumple los requisitos de varias normas, por ejemplo ISO 9001, ISO 14001 e ISO 45001, dentro de un único sistema. Política, objetivos, riesgos, control documental, auditorías internas y revisión por la dirección se gestionan una sola vez, mientras se mantienen los requisitos propios de cada norma.
¿Qué es una entidad certificadora? ¿Certifica la ISO?
Una entidad u organismo de certificación es quien audita un sistema de gestión y emite el certificado. La ISO elabora las normas, pero no certifica ni emite certificados. Tampoco puede usarse el logotipo de la ISO en relación con una certificación; el uso de una marca de certificación lo regula el organismo que emitió el certificado.
¿Cuáles son los beneficios de la certificación de sistemas de gestión?
Aporta a clientes, contratantes y socios una evidencia de un tercero de que su sistema de gestión cumple los requisitos de la norma, lo que ayuda en licitaciones y evaluaciones de proveedores. Internamente, el marco aclara responsabilidades, hace visibles los riesgos a tiempo y convierte la mejora en un método.
¿Cuánto tarda una certificación ISO?
Con el sistema de gestión ya implantado, el camino desde la solicitud hasta el certificado dura por lo general de 4 a 8 semanas. Influyen sobre todo el tamaño y la complejidad de la empresa, el número de centros y de normas, y si desea una preauditoría opcional antes de la auditoría.
¿Cuánto cuesta certificar un sistema de gestión?
Con CERTUNION, la certificación de sistemas de gestión según ISO 9001, 14001, 45001, 27001 y 50001 forma parte de un paquete anual con la plataforma. Hay tres paquetes anuales, con precios por año: 789 € para una norma (hasta 25 empleados), 1499 € para un máximo de tres normas (hasta 100 empleados) y 1949 € para las cinco normas (sin límite de plantilla). El precio anual cubre la plataforma con todos sus módulos y la auditoría del año: la certificación inicial el primer año y después dos auditorías de seguimiento. El contrato dura tres años; la recertificación del cuarto año tiene un 20 % de descuento. Precios sin IVA, solo para empresas y profesionales; los gastos de viaje y alojamiento de las auditorías presenciales se facturan según el coste real. La ISO 18788 no forma parte de los paquetes.
¿Se pueden certificar varias normas en una sola auditoría?
Sí. En una auditoría combinada se evalúan varias normas con un único plan de auditoría. Los procesos comunes, como la revisión por la dirección y la auditoría interna, se examinan una vez, y los requisitos específicos de forma dirigida. Cada norma debe cumplirse por sí misma, pero nada se audita dos veces.
¿Qué es la estructura armonizada de las normas ISO?
La estructura armonizada, antes High Level Structure, es el marco común de las normas ISO de sistemas de gestión. Establece el mismo orden de capítulos, textos idénticos y una terminología compartida. Los requisitos están en los capítulos 4 a 10, desde el contexto y el liderazgo hasta la mejora.
¿Es obligatoria la certificación ISO?
Por lo general, la ley no la exige: la certificación según normas ISO de sistemas de gestión es voluntaria y cada norma puede aplicarse sin certificado. Sin embargo, a menudo se convierte en un requisito contractual, cuando clientes, grandes empresas o compradores públicos piden un certificado antes de trabajar con un proveedor.
¿Qué es una auditoría de seguimiento?
Una auditoría de seguimiento se realiza cada año entre la certificación inicial y la renovación. Comprueba por muestreo que su sistema de gestión sigue cumpliendo los requisitos y continúa mejorando. Los certificados tienen por lo general una vigencia de tres años, que las auditorías de seguimiento anuales mantienen.
¿Merece la pena la certificación para una pyme?
A menudo sí, sobre todo cuando clientes o licitaciones piden un certificado. Las normas se aplican a organizaciones de cualquier tamaño y no imponen un volumen fijo de documentación. A una pequeña empresa le puede bastar un sistema ligero, y el esfuerzo de auditoría se ajusta a su tamaño y complejidad.
¿Qué supone la enmienda climática de 2024 para mi sistema de gestión?
Desde febrero de 2024, el capítulo 4 le pide determinar si el cambio climático es una cuestión pertinente para su sistema y si las partes interesadas tienen requisitos al respecto. Si lo es, lo tiene en cuenta en riesgos, objetivos y procesos; si no, debe poder explicar cómo llegó a esa conclusión.