Gestión de procesos de certificación mediante organismos internacionales competentes e independientes.

Certificación internacional con independencia y trazabilidad.

Certificación Internacional ISO

1. Gestión de procesos de certificación mediante organismos internacionales competentes e independientes

En Soluciones Tecnológicas S.A.S. ofrecemos la gestión integral de procesos de certificación internacional de sistemas de gestión, articulando a nuestros clientes con organismos de certificación competentes e independientes encargados de evaluar formalmente la conformidad de sus sistemas frente a normas ISO reconocidas internacionalmente.

Este servicio se desarrolla de manera independiente de nuestras actividades de implementación, consultoría y gestión GRC.

Nuestro papel consiste en estructurar, comercializar, coordinar y gestionar el proceso de certificación, proporcionando al cliente un único punto de contacto para acceder al organismo certificador correspondiente y acompañando administrativamente el proceso hasta su culminación.

2. Estructura internacional de certificación

Para garantizar independencia, imparcialidad y trazabilidad, deben diferenciarse claramente los participantes que intervienen en el proceso:

2.1. ISO

ISO desarrolla y publica las normas internacionales que establecen los requisitos y criterios aplicables a los diferentes sistemas de gestión.

2.2. Organismo de certificación

El organismo de certificación realiza la auditoría independiente, evalúa la conformidad del sistema de gestión y adopta la decisión correspondiente sobre el otorgamiento de la certificación.

2.3. Organismo de acreditación

El organismo de acreditación evalúa y reconoce formalmente la competencia del organismo de certificación para desarrollar actividades de evaluación de la conformidad dentro de determinados alcances.

2.4. Reconocimiento internacional

Cuando corresponda, el organismo de acreditación puede participar en mecanismos multilaterales de reconocimiento internacional aplicables a la certificación de sistemas de gestión.

Dentro de esta estructura puede encontrarse el Multilateral Recognition Arrangement — MRA de Global Accreditation Cooperation Incorporated (Global ACI), cuando resulte aplicable al organismo de acreditación y al alcance correspondiente.

Global ACI reconoce dentro de su MRA alcances relacionados con la certificación de sistemas de gestión bajo estructuras internacionales de evaluación de la conformidad.

3. ¿Qué gestiona Soluciones Tecnológicas S.A.S.?

Soluciones Tecnológicas articula y administra las diferentes etapas necesarias para que la organización pueda acceder a un proceso formal de certificación.

3.1. Identificación y estructuración

• A. Identificación de la certificación requerida.
• B. Validación de que la norma solicitada corresponda a un esquema certificable.
• C. Definición del alcance que será sometido a evaluación.
• D. Identificación del organismo certificador competente.
• E. Validación del alcance de acreditación aplicable.
• F. Verificación de la estructura internacional de reconocimiento correspondiente.

3.2. Gestión comercial y administrativa

• A. Solicitud y gestión de propuestas económicas.
• B. Presentación y coordinación de las condiciones del servicio.
• C. Formalización administrativa del proceso.
• D. Coordinación de la documentación requerida.

3.3. Coordinación de la certificación

• A. Programación de auditorías.
• B. Coordinación de las etapas de certificación.
• C. Seguimiento administrativo de los hallazgos identificados.
• D. Coordinación de las actividades necesarias hasta la decisión de certificación.

3.4. Emisión y mantenimiento

• A. Gestión de entrega del certificado cuando la certificación sea aprobada.
• B. Programación de auditorías de vigilancia.
• C. Gestión de ampliaciones o modificaciones del alcance.
• D. Gestión de los procesos de recertificación.

Soluciones Tecnológicas S.A.S. centraliza la relación con los diferentes actores involucrados para que el cliente no tenga que administrar individualmente cada componente del proceso.

4. Auditoría y decisión de certificación independientes

Existe una diferencia fundamental entre gestionar una certificación y decidir una certificación.

Soluciones Tecnológicas puede comercializar y administrar el servicio, coordinar sus diferentes etapas y facilitar la relación con los organismos nacionales o internacionales correspondientes.

Sin embargo, la auditoría de certificación y la decisión de otorgar el certificado permanecen bajo responsabilidad exclusiva de un organismo de certificación independiente.

La norma ISO/IEC 17021-1 establece requisitos relacionados con la competencia, consistencia e imparcialidad de los organismos que realizan auditoría y certificación de sistemas de gestión, reconociendo este proceso como una actividad de evaluación de la conformidad de tercera parte.

5. Independencia: no somos juez y parte

Este principio forma parte esencial de nuestro modelo de servicio.

Cuando Soluciones Tecnológicas S.A.S. haya implementado, diseñado o acompañado directamente el sistema de gestión de una organización, no asumirá simultáneamente la función independiente de organismo certificador sobre ese mismo trabajo.

En estos casos, la separación de funciones será la siguiente:

• A. Soluciones Tecnológicas S.A.S. gestiona y coordina el proceso de certificación.
• B. El organismo certificador independiente realiza la auditoría de certificación.
• C. El organismo certificador independiente evalúa los resultados de la auditoría.
• D. El organismo certificador adopta la decisión de certificación.
• E. El organismo certificador emite el certificado cuando se demuestra el cumplimiento de los requisitos aplicables.

Nuestra participación comercial, administrativa o de coordinación no condiciona el resultado técnico de la evaluación.

No ofrecemos certificados automáticos, no garantizamos anticipadamente una aprobación y no sustituimos la evaluación objetiva e independiente que corresponde al organismo certificador.

6. Principios de nuestro servicio

6.1. Imparcialidad

La certificación debe sustentarse exclusivamente en evidencia objetiva y verificable.

6.2. Independencia

La decisión de certificación debe permanecer separada de cualquier actividad que pueda comprometer su objetividad.

6.3. Rigor técnico

Cada proceso debe desarrollarse frente a requisitos, criterios y alcances claramente definidos.

6.4. Competencia

Los organismos certificadores y los auditores seleccionados deben demostrar competencia para la norma, sector y alcance objeto de evaluación.

6.5. Transparencia

El cliente debe conocer quién realiza la certificación, bajo qué esquema se desarrolla y cuál es el alcance que será certificado.

6.6. Confidencialidad

La información proporcionada durante el proceso debe mantenerse protegida durante todas las etapas de evaluación y certificación.

6.7. Trazabilidad

El certificado debe permitir identificar claramente el organismo emisor, la norma aplicada, el alcance certificado y su vigencia.

6.8. Integridad

La certificación debe ser consecuencia de una evaluación real de conformidad y no de la simple adquisición de un servicio.

7. Certificaciones internacionales que podemos gestionar

Nuestro portafolio comprende la gestión de procesos de certificación para sistemas de gestión como:

• A. ISO 9001 — Sistema de Gestión de la Calidad.
• B. ISO 14001 — Sistema de Gestión Ambiental.
• C. ISO 45001 — Sistema de Gestión de Seguridad y Salud en el Trabajo.
• D. ISO/IEC 27001 — Sistema de Gestión de Seguridad de la Información.
• E. ISO/IEC 42001 — Sistema de Gestión de Inteligencia Artificial.
• F. ISO/IEC 27701 — Sistema de Gestión de Información de Privacidad.
• G. ISO 22301 — Sistema de Gestión de Continuidad del Negocio.
• H. ISO/IEC 20000-1 — Sistema de Gestión de Servicios de Tecnologías de la Información.
• I. ISO 37001 — Sistema de Gestión Antisoborno.
• J. ISO 37301 — Sistema de Gestión de Compliance.
• K. ISO 22000 — Sistema de Gestión de Inocuidad Alimentaria.
• L. ISO 50001 — Sistema de Gestión de la Energía.
• M. ISO 13485 — Sistema de Gestión de Calidad para Dispositivos Médicos.

También podrán gestionarse otros esquemas siempre que exista un organismo certificador competente, un alcance técnicamente válido y una estructura de certificación aplicable a la norma solicitada.

No todas las normas ISO son certificables. Por esta razón, cada solicitud debe validarse previamente antes de presentarse comercialmente como un proceso de certificación.

8. Ciclo de certificación

El proceso puede comprender las siguientes etapas:

8.1. Certificación inicial

Evaluación formal del sistema de gestión frente a los requisitos establecidos por la norma aplicable.

8.2. Auditoría de certificación

Ejecución de la evaluación independiente por parte del organismo certificador competente.

8.3. Tratamiento de hallazgos

Gestión y cierre de los hallazgos o no conformidades que deban resolverse conforme al procedimiento del organismo certificador.

8.4. Decisión de certificación

Revisión independiente de los resultados de la auditoría para determinar si la organización cumple los requisitos necesarios para obtener la certificación.

8.5. Emisión del certificado

Expedición del certificado por parte del organismo competente cuando la organización demuestra la conformidad requerida.

8.6. Auditorías de vigilancia

Evaluaciones periódicas destinadas a comprobar que el sistema de gestión continúa implementado, operativo y conforme con los requisitos aplicables.

8.7. Ampliación o modificación del alcance

Incorporación de nuevas sedes, actividades, procesos, productos o servicios cuando resulte aplicable.

8.8. Recertificación

Nueva evaluación del sistema de gestión al finalizar el ciclo de certificación correspondiente.

9. Certificación verificable y trazable

Antes de presentar una certificación como acreditada o internacionalmente reconocida, verificamos la cadena que sustenta el proceso:

Organismo certificador → organismo de acreditación → alcance de acreditación → norma certificada → reconocimiento internacional aplicable.

Esta validación permite determinar quién emite el certificado, bajo qué alcance actúa el organismo certificador, qué acreditación respalda su actividad y qué mecanismos de reconocimiento internacional resultan aplicables.

Cuando corresponda, dentro de esta estructura podrá verificarse la participación del organismo de acreditación en mecanismos multilaterales de reconocimiento como el MRA de Global Accreditation Cooperation Incorporated — Global ACI.

10. Nuestro compromiso

En Soluciones Tecnológicas S.A.S. entendemos que el verdadero valor de una certificación no se encuentra únicamente en la expedición de un certificado, sino en la credibilidad, independencia y trazabilidad del proceso que permitió obtenerlo.

Por ello, nuestro servicio se fundamenta en:

• A. Independencia.
• B. Imparcialidad.
• C. Rigor técnico.
• D. Competencia.
• E. Transparencia.
• F. Confidencialidad.
• G. Trazabilidad.
• H. Integridad.

Soluciones Tecnológicas S.A.S.

Gestión de Certificación Internacional ISO

Coordinamos el proceso. El organismo independiente evalúa. La conformidad demostrada genera la certificación.