Certificaciones ISO
a la medida de las PYMES.
Desde la calidad hasta la seguridad de la información, pasando por el medio ambiente y la salud laboral: ISO 9001, 14001, 27001, 45001 y muchas otras, todo gestionado en un único proceso y con un único socio calificado.
El equipo
Hemos realizado miles de auditorías.
Lo suficiente como para saber lo que realmente necesita su empresa. Por ello, cada proceso está guiado por un Auditor Líder dedicado, seleccionado específicamente para su sector y las normas que requiere, quien seguirá siendo el mismo hasta la obtención del certificado.
Catálogo
¿Buscas una certificación ISO? La encuentras justo aquí.
¿Por qué funciona?
Llevamos a las empresas hacia los estándares, con un método fuera de lo estándar.
Orientación
¿No sabe qué ISO necesita? Empiece por aquí.
Empieza por tu objetivo, no por la norma. Cuéntanos qué quieres conseguir y encontraremos juntos la certificación adecuada
RESEÑAS VERIFICADAS
No son solo certificaciones.
Son historias.
Historias de pymes italianas que han obtenido la certificación que su mercado exigía. Y de lo que cambió después: licitaciones ganadas, nuevos clientes y oportunidades que antes estaban fuera de su alcance.
GLOSARIO
Términos ISO explicados de forma sencilla.
Aquí encontrarás siglas y tecnicismos que te toparás durante el camino, explicados de forma clara y contundente de una vez por todas.
SGSI (Sistema de Gestión de la Seguridad de la Información)
Sistema de Gestión de Seguridad de la Información
The information security management system
A structured set of policies, procedures, roles and controls for managing information security. Being certified means having a working ISMS, not just documents.
Estado de Cuentas
Declaración de Aplicabilidad
Document declaring which ISO 27001 controls apply
The central ISMS document listing all 93 Annex A 2022 controls, justifying the inclusion or exclusion of each. The first document requested at Stage 1.
CAPA
Acción Correctiva y Preventiva
Corrective and preventive actions for handling nonconformities
A process required by practically every ISO standard. It analyses the root cause and prevents the problem recurring.
Grabador de Video Digital (DVR)
Italian Risk Assessment Document
Mandatory Italian document for occupational health and safety
An Italian legal obligation, separate from ISO 45001 but able to be integrated with it. It remains mandatory even with 45001 certification.
Registro de Actividades de Tratamiento (RAT)
Registro de Actividades de Tratamiento
Register of personal data processing required by the GDPR
Article 30 of the GDPR requires almost every organisation to keep a register of all processing activities, with purposes, legal bases, recipients and retention periods.
Fase 1
The first audit visit: documentation and readiness review
The certification body checks that documentation exists, that the system is running and that there is enough evidence to schedule Stage 2. It usually lasts half a day or a day.
Etapa 2
The certification audit proper
The auditor verifies on site how the system works through interviews, operational evidence and inspections. It ends with a report and any nonconformities to close before the certificate is issued.
Surveillance audit
Annual audits between certification and the three-year renewal
After initial certification the body returns each year to verify the system is maintained. Every three years there is a full renewal audit. These are critical moments if the system has not been kept up.
Nonconformity
Carolina del Norte
A gap between what the standard requires and what is actually done
Nonconformities can be minor (resolved with one action) or major (blocking the certificate). The aim is to handle them in a structured way.
Anexo A
The list of 93 ISO 27001:2022 security controls
It lists 93 controls (down from 114 in the 2013 version) across four themes: organisational, people, physical and technological. The SoA maps them one by one.
Preguntas frecuentes
Preguntas frecuentes sobre las certificaciones ISO.
¿Cuál es la diferencia entre las distintas certificaciones ISO?
Cada norma cubre un área específica: la ISO 9001 se ocupa de la calidad, la ISO 14001 del medio ambiente, la ISO 27001 de la seguridad de la información, y así sucesivamente. Como es de esperar, muchas empresas obtienen más de una, ya que comparten gran parte de la misma estructura y deben integrarse en un único sistema de gestión.
¿Cómo puedes saber qué certificación necesitas exactamente?
Depende de tu sector, de los requisitos de tus clientes y de tus objetivos de crecimiento: acceso a licitaciones, mercados regulados o la confianza de clientes corporativos. Un Lead Auditor analizará tu situación en una primera llamada y te indicará el estándar más adecuado, o la combinación más eficiente si necesitas más de uno.
¿Puedes obtener varias certificaciones a la vez?
Sí. Los estándares como ISO 9001, 14001 y 45001 comparten gran parte de su estructura (la Estructura de Alto Nivel), por lo que debe saber que construirlos juntos, bajo el mismo sistema, le ahorrará mucho más tiempo que hacerlo uno por uno por separado.
¿Cuánto tiempo se tarda en obtener una certificación?
Varía según la norma y el punto de partida de tu empresa. En general, con Complaion el tiempo se reduce drásticamente en comparación con una consultoría tradicional, porque el Auditor Líder gestiona las fases críticas y la plataforma automatiza la documentación sin margen de error.
¿Cuánto cuesta una certificación con Complaion?
Depende de la norma, del tamaño de su empresa y de la complejidad de los procesos a certificar. Solicite información para obtener un presupuesto a su medida.
¿Se encarga Complation también de la renovación de las certificaciones?
Sí, nosotros nos encargamos de la renovación: la plataforma vigila de cerca los plazos y tu Auditor Líder se ocupará de realizar la auditoría de renovación en el momento exacto.
¿Piensas que Complaion solo se encarga de las certificaciones ISO?
No. Además de las certificaciones ISO, también cubrimos el cumplimiento de normativas y reglamentos obligatorios como NIS2, RGPD y DORA. La diferencia es que estos no se "certifican" ante un organismo acreditado como una ISO, pero aun así exigen un proceso riguroso de análisis, documentación y mantenimiento continuo. Y no te preocupes, nosotros nos encargamos de gestionarlo todo con nuestra metodología de siempre: un Lead Auditor dedicado a tu caso y una plataforma que lo monitoriza absolutamente todo.
RECURSOS Y GUÍAS
Intentemos explicar el cumplimiento normativo de forma clara.
Guías escritas y actualizadas por nosotros, siempre alineadas con las normas vigentes.
