Proceso de certificación
Un ciclo de certificación transparente, remoto y predecible. Estas son las seis etapas desde la solicitud hasta la recertificación.
1. Solicitud y cotización
Rellene el formulario de solicitud indicando la norma, el alcance deseado, el número de personas dentro del sistema y las sedes lógicas. Analizamos la información y le enviamos una cotización cerrada por escrito —sin compromiso— en el plazo de un día laborable. Si acepta, formalizamos el acuerdo de certificación y asignamos el equipo auditor.
2. Auditoría Fase 1 — revisión documental
El auditor líder revisa de forma remota la documentación del sistema de gestión: alcance, políticas, objetivos, evaluación de riesgos y, en ISO/IEC 27001, la Declaración de Aplicabilidad. El objetivo es verificar que el sistema está diseñado conforme a la norma y preparado para la auditoría de implementación. Recibirá un informe con las conclusiones y, en su caso, las cuestiones a resolver antes de la Fase 2.
3. Auditoría Fase 2 — implementación
Auditoría completa del funcionamiento del sistema, realizada por videollamada conforme a las técnicas de auditoría remota de ISO 19011 e IAF MD 4. Incluye entrevistas con la dirección y el personal relevante, revisión de registros y evidencias, y observación remota de procesos cuando procede. La auditoría concluye con una reunión de cierre en la que se comunican hallazgos y posibles no conformidades.
4. Decisión de certificación y emisión
Un comité de certificación independiente del equipo auditor revisa el expediente completo —un principio de imparcialidad exigido por ISO/IEC 17021-1— y adopta la decisión de certificación. Si existen no conformidades, deberán resolverse o quedar correctamente planificadas antes de la decisión. Emitido el certificado, recibe el documento firmado y el número único verificable en verify.borealcert.com.
5. Auditorías de vigilancia anuales
Durante el ciclo de 3 años se realizan auditorías de vigilancia —normalmente una por año— para confirmar que el sistema sigue funcionando y mejorando. Se revisan cambios, indicadores, auditorías internas, revisiones por la dirección y el tratamiento de las no conformidades anteriores.
6. Recertificación trienal
Antes del vencimiento del certificado se realiza una auditoría de recertificación que evalúa la eficacia continuada del sistema en su conjunto. Superada con éxito, se emite un nuevo certificado que inicia otro ciclo de 3 años.
Vigencia del certificado
Todos los certificados emitidos por BorealCert tienen una vigencia de 3 años, condicionada al resultado satisfactorio de las auditorías de vigilancia anuales. La suspensión o retirada de un certificado —por ejemplo, por incumplimiento grave no resuelto— se comunica al titular y queda reflejada en el registro público de verificación.
Auditorías 100% remotas
Aplicamos las técnicas de auditoría remota reconocidas internacionalmente: videoconferencia segura para entrevistas y reuniones, revisión documental a través de un canal de intercambio protegido y acceso telemático a evidencias. Antes de aceptar el encargo evaluamos la elegibilidad tecnológica de su organización para garantizar que la auditoría remota permite alcanzar todos los objetivos con el mismo rigor que una auditoría presencial.
Plazos orientativos
| Perfil | Plazo típico desde la solicitud |
|---|---|
| Microempresa / startup (1–15 personas en el alcance) | 4–6 semanas |
| PYME (15–100 personas en el alcance) | 6–10 semanas |
| Organización de mayor tamaño o multisede | Según programa de auditoría acordado |
¿Quiere un calendario concreto? Solicite su cotización e incluiremos una estimación de fechas para Fase 1 y Fase 2.