Elegir un organismo de certificación se trata a menudo como un ejercicio de compras: pides tres cotizaciones, comparas precios, eliges uno. Ese enfoque funciona para commodities. Falla para la certificación, porque el valor de un certificado lo determina enteramente quién lo emitió.
Este brochure es un checklist corto de las siete preguntas que realmente importan al evaluar un organismo de certificación para ISO 42001. La mayoría de proveedores no ofrecerá las respuestas voluntariamente. Todos deberían poder responder si se les pregunta directamente.
## La creencia habitual
La asunción común es que los organismos de certificación son intercambiables porque todos son auditados contra la misma norma. El precio y el calendario se vuelven los factores decisivos.
En la práctica, los organismos de certificación difieren sustancialmente en alcance de acreditación, competencia técnica, metodología, y la credibilidad que su certificado lleva en mercados concretos. Estas diferencias son invisibles hasta que importan, que suele ser demasiado tarde.
## Las siete preguntas que hay que hacer
### 1. ¿Está acreditado específicamente para ISO 42001?
La acreditación es granular. Un organismo de certificación acreditado para ISO 27001 no está automáticamente acreditado para ISO 42001. Pide el certificado de acreditación y comprueba el alcance específico en el registro público del organismo de acreditación (ANAB en EE. UU., UKAS en Reino Unido, ENAC en España, DAkkS en Alemania). Si el alcance no lista ISO 42001, el certificado que emitan no está acreditado para 42001 independientemente de lo que diga el marketing.
### 2. ¿Bajo qué norma de esquema opera?
ISO/IEC 42006 es la norma de esquema que rige cómo los organismos de certificación auditan sistemas de gestión de IA. Define la competencia del auditor, las reglas de duración de la auditoría, y los requisitos de imparcialidad específicos para la certificación de IA. Un certificador que no sabe nombrar su esquema, o cuyos procesos no reflejan los requisitos de 42006, está operando fuera del marco internacional.
### 3. ¿Cuál es la composición de su equipo auditor?
Las auditorías de ISO 42001 requieren auditores con competencia específica en sistemas de IA, no solo en sistemas de gestión en general. Pregunta cuántos auditores de IA certificados emplea el organismo, cuál es su formación técnica (data science, ML engineering, gobernanza de IA), y qué formación específica de IA ha completado el auditor principal. Un auditor de 27001 reentrenado en 42001 no es lo mismo que un auditor con experiencia práctica en IA.
### 4. ¿Cómo gestionan la imparcialidad?
Un organismo de certificación acreditado no puede además consultar a sus clientes. Esa separación no es una preferencia comercial; es un requisito de ISO/IEC 17021. Pregunta cómo el organismo separa el trabajo de certificación de cualquier servicio de asesoría o formación que él o sus afiliados ofrezcan. Un proveedor que tanto implanta como certifica no puede emitir un certificado acreditado.
### 5. ¿Dónde se reconoce su certificado?
El reconocimiento de la certificación está ligado a los acuerdos entre organismos de acreditación. Los certificados de ANAB se reconocen a través de los firmantes de IAF. Los certificados de UKAS y ENAC llevan un peso específico en sus regiones respectivas. Si tus clientes, inversores o reguladores están en la UE, un certificado respaldado por ENAC, UKAS o DAkkS lleva un peso distinto que un certificado de un organismo fuera de la red IAF MLA.
### 6. ¿Cuál es su metodología más allá de la norma?
ISO 42001 define qué auditar, no cómo. La metodología es donde los organismos de certificación se diferencian: recogida digital de evidencia, capacidad de auditoría remota, integración con plataformas GRC, enfoques de aseguramiento continuo. Pide un recorrido de cómo se conducen las auditorías realmente. Un organismo que depende enteramente de carpetas documentales y visitas on-site no está operando al estándar actual de la práctica.
### 7. ¿Qué referencias pueden proporcionar en mi sector?
La certificación ISO 42001 se ve distinta en fintech que en sanidad que en HR tech que en IA industrial. Pide referencias de organizaciones de tu sector que hayan completado la certificación o la vigilancia. Pregunta específicamente en qué se centró la auditoría y dónde se levantaron hallazgos. Un organismo sin experiencia específica de sector tratará tu auditoría como un ejercicio de aprendizaje a tu costa.
> Un organismo de certificación no es un proveedor que vende un documento. Es una contraparte cuya reputación y cadena de acreditación se vuelven inseparables de tu certificado.
>
## Replanteando la pregunta
La pregunta que hace compras normalmente es “¿Qué organismo de certificación es más barato y más rápido?”. La pregunta que debería hacer el esponsor ejecutivo es “¿Qué organismo de certificación emitirá el certificado que mejor abra las puertas que intentamos abrir?”.
Las respuestas rara vez apuntan al mismo proveedor. Rápido y barato suele ser lo opuesto a estratégico, porque rápido y barato es lo que los mercados acaban descontando.
## El cambio estructural
Durante la mayor parte de la historia de la certificación, los organismos competían por geografía y reconocimiento de marca. Los clientes elegían local o global según huella, y elegían nombres establecidos por aversión al riesgo.
La certificación de IA está cambiando esto. La especialización requerida (competencia técnica en IA, fluidez en el AI Act, metodología AIMS) ha empujado la diferenciación de vuelta hacia la sustancia. Un organismo generalista grande sin capacidad dedicada de auditoría de IA ya no es una elección más segura que un especialista más pequeño, simplemente porque la pregunta sobre la mesa ahora es “¿entiendes realmente la gobernanza de IA?” y la capacidad generalista no responde automáticamente que sí.
## Qué significa esto para tu organización
Construye una short list de tres, no de uno. Haz las siete preguntas a los tres. Las respuestas revelan la calidad de cada organismo tanto como las preguntas revelan la calidad de tu evaluación.
Prioriza acreditación y competencia sobre precio. El gap de precio entre el mejor y el más barato de los organismos de certificación suele ser del 20–40%. El gap de valor en el certificado resultante es mucho mayor y, a diferencia del precio, se hace aparente solo en los momentos comerciales que importan.
Trata la decisión de selección como un compromiso a tres años. Estás comprando la auditoría inicial, dos auditorías de vigilancia y una recertificación. Cambiar de organismo de certificación a mitad de ciclo es caro y señala inestabilidad al mercado.
> El certificado más barato es el que más cuesta reemplazar cuando tu inversor, cliente o regulador no lo reconoce.
>
—
¿Listo para pasar de la documentación a la certificación?
📩 [[email protected]](mailto:[email protected]) · 🌐 [zertia.ai](http://zertia.ai)
