Confianza
Quien construye el sistema no puede aprobarlo
ISOadvance implementa y acompaña. No realiza auditorías de certificación ni decide certificaciones. No es una limitación comercial: es lo que hace que el certificado sirva ante un cliente o un pliego.
ISOadvance implementa y acompaña. No realiza auditorías de certificación ni decide certificaciones.
Lo que no hacemos
Cuatro cosas que no vamos a hacer, aunque las pidan
Aparecen acá porque en algún momento alguien las va a pedir, y conviene que la respuesta esté escrita antes de la conversación.
No auditamos para certificar
Ni a nuestros clientes ni a nadie. La auditoría de certificación la realiza un organismo independiente que contrata la organización.
No decidimos certificaciones
La decisión sobre el certificado es del organismo de certificación. Nada de lo que hagamos la anticipa ni la condiciona.
No prometemos el resultado de una auditoría
Podemos decir qué va a mirar el auditor y si la evidencia está o falta. No podemos decir qué va a decidir, y quien lo promete está vendiendo algo que no controla.
No recomendamos un organismo a cambio de nada
Si nos preguntan por organismos, damos criterios para elegir —alcance acreditado, reconocimiento en el mercado de destino, experiencia en el sector— y no un nombre con acuerdo detrás.
Por qué
Tres razones, y ninguna es de marketing
La separación no está para diferenciarnos: está para que el resultado del proceso signifique algo.
Porque un certificado sirve por ser de un tercero
El valor del certificado ante un cliente o un pliego viene de que lo emitió alguien que no cobró por construir el sistema. Si el mismo proveedor construye y aprueba, el papel no informa nada.
Porque el esquema lo exige
La separación entre consultoría y certificación es un requisito del propio esquema ISO/IEC, no una elección de posicionamiento nuestra.
Porque el riesgo lo corre el cliente, no el proveedor
Un sistema construido para pasar una auditoría, y no para operar, falla en la primera vigilancia. Para entonces el consultor ya cobró y la organización tiene el problema.
El reparto, dibujado
Dónde termina cada parte
Las dos últimas filas de esta matriz son el límite. Están en la tabla y no sólo en un aviso al pie, porque es ahí donde el comprador las va a buscar.
| Requisito | ISOadvance | La organización | Tercero independiente |
|---|---|---|---|
| Definir el alcance del sistema | Propone y documenta | Decide y aprueba | No interviene un tercero |
| Identificar requisitos legales aplicables | Releva y mantiene la lista | Confirma aplicabilidad y provee contexto | No interviene un tercero |
| Ejecutar los procesos del día a día | No participa | Ejecuta | No interviene un tercero |
| Cargar y verificar la evidencia del período | Verifica, ordena y archiva | Genera y entrega | No interviene un tercero |
| Auditoría interna | Planifica y ejecuta con auditor designado | Facilita acceso y responde hallazgos | No interviene un tercero |
| Revisión por la dirección | Prepara la entrada y redacta el acta | Revisa, decide y firma | No interviene un tercero |
| Auditoría de certificación | No la realiza | Contrata y recibe la auditoría | La realiza un organismo de certificación independiente |
| Decisión de certificación | No la decide | No la decide | La decide el organismo de certificación |
Las dos últimas filas no son una limitación comercial: separar quien implementa de quien certifica es lo que hace que el certificado valga algo ante un cliente o un pliego.
El documento que obliga
Esta página explica; la política compromete
Para un contrato, un pliego o una homologación de cliente, el texto que hay que citar es la política formal.
Si un proveedor le promete el certificado, ahí está el problema
Nadie que implemente puede prometerlo, porque no lo emite. Lo que sí se puede comprometer es el trabajo: qué se construye, qué se opera y qué evidencia queda.
ISOadvance implementa y acompaña. No realiza auditorías de certificación ni decide certificaciones.