¿Qué ocurre con mi certificado ISO cuando cambia una norma?
Cuando se publica una nueva versión de una norma ISO, una de las primeras dudas de las empresas certificadas es si su certificado sigue siendo válido, si tienen que volver a certificarse desde cero o si disponen de un plazo para adaptarse.
La respuesta general es que un cambio de norma no anula automáticamente los certificados existentes.
Lo habitual es que se establezca un periodo de transición durante el cual las empresas certificadas pueden adaptar su sistema de gestión a la nueva versión y superar la auditoría correspondiente.
Este tema es especialmente relevante con normas como ISO 9001, ISO 14001, ISO 45001, ISO 27001 o ISO 50001, ya que muchas organizaciones dependen de estos certificados para trabajar con clientes, participar en licitaciones o mantenerse homologadas como proveedoras.
¿Mi certificado ISO sigue siendo válido cuando se publica una nueva versión?
Sí, normalmente el certificado ISO sigue siendo válido durante el periodo de transición definido para la nueva norma.
Por ejemplo, ISO indica que las organizaciones certificadas conforme a la norma ISO 9001:2015 dispondrán de un periodo de transición para migrar su sistema de gestión de la calidad a la nueva edición de la norma.
La publicación de la nueva versión de ISO 9001 está prevista para septiembre de 2026, y sustituirá progresivamente a ISO 9001:2015.
Esto significa que una empresa certificada no pierde automáticamente su certificado el mismo día en que aparece la nueva edición.
Sin embargo, sí deberá planificar la actualización para evitar que el certificado quede fuera de plazo una vez finalice la transición.
El certificado seguirá haciendo referencia a la versión de la norma bajo la que fue emitido.
Por eso es importante revisar siempre la fecha de emisión, la fecha de caducidad, el alcance certificado y la norma exacta que aparece en el documento.
¿Qué es el periodo de transición de una norma ISO?
El periodo de transición es el plazo establecido para que las empresas certificadas adapten su sistema de gestión a la nueva versión de una norma.
Durante ese tiempo pueden coexistir certificados emitidos conforme a la versión anterior y certificados emitidos conforme a la nueva versión, siempre que se respeten las reglas definidas para cada transición.
No todas las normas tienen exactamente el mismo calendario. El plazo se define en función de la norma revisada, las decisiones de los organismos competentes y los criterios aplicables a las entidades certificadoras acreditadas.
Un ejemplo claro fue la transición de ISO/IEC 27001:2013 a ISO/IEC 27001:2022, para la que el International Accreditation Forum estableció un periodo de transición de 36 meses.
Ese documento también indicaba que los organismos de certificación debían comunicar a sus clientes el calendario, el enfoque de auditoría de transición y las consecuencias de no completar el proceso dentro del plazo.
Por tanto, cuando cambia una norma ISO, la empresa no debe improvisar.
Debe confirmar con su entidad certificadora qué plazo tiene, cómo se realizará la transición y en qué auditoría conviene actualizar el certificado.
¿Tengo que volver a certificarme desde cero?
En la mayoría de los casos, no se trata de empezar desde cero.
Una empresa que ya dispone de un sistema de gestión implantado normalmente deberá realizar una auditoría de transición, no una certificación completamente nueva.
La auditoría de transición sirve para comprobar que la organización ha identificado los cambios de la nueva norma, ha actualizado su sistema cuando ha sido necesario y dispone de evidencias suficientes para demostrar el cumplimiento de los nuevos requisitos.
Esta auditoría puede coincidir con una auditoría de seguimiento, una auditoría de renovación o realizarse de forma independiente, según el calendario de la empresa y las reglas aplicables a cada norma.
En la transición de ISO/IEC 27001:2022, por ejemplo, el IAF contempló que la auditoría de transición pudiera realizarse junto con auditorías de seguimiento, renovación o como auditoría separada.
La clave está en no esperar al último momento.
Si la transición se planifica con antelación, suele integrarse mejor dentro del ciclo normal de certificación.
¿Qué pasa si mi certificado caduca durante el periodo de transición?
Si el certificado caduca durante el periodo de transición, la empresa deberá renovarlo siguiendo las condiciones aplicables en ese momento.
En algunos casos, durante los primeros meses posteriores a la publicación de una nueva norma, todavía pueden emitirse certificados conforme a la versión anterior.
En otros, las reglas de transición limitan a partir de qué fecha las nuevas certificaciones o renovaciones deben realizarse ya conforme a la nueva edición.
Por eso no basta con mirar la fecha de caducidad del certificado. También hay que tener en cuenta el calendario de transición de la norma.
Una empresa que tenga previsto renovar su certificación poco después de publicarse una nueva versión debería consultar con su entidad certificadora si le conviene renovar todavía conforme a la versión anterior o preparar directamente la auditoría con la nueva versión.
Esta decisión dependerá de varios factores: el estado del sistema de gestión, la fecha prevista de auditoría, el plazo oficial de transición, la disponibilidad de la entidad certificadora y el impacto real de los cambios de la norma.
¿Qué ocurre si no hago la transición dentro del plazo?
Si una empresa no completa la transición dentro del plazo establecido, su certificado basado en la versión anterior dejará de ser válido.
Esto puede tener consecuencias importantes si la certificación ISO forma parte de los requisitos de un cliente, una licitación, una homologación de proveedores o un contrato en vigor.
En la práctica, la empresa podría encontrarse con situaciones como:
- pérdida de reconocimiento del certificado anterior
- necesidad de iniciar un nuevo proceso de certificación
- dificultades para demostrar cumplimiento ante clientes
- problemas en concursos públicos o privados
- pérdida de confianza ante proveedores, colaboradores o administraciones
Por este motivo, una de las búsquedas más habituales de las empresas certificadas es precisamente: “qué pasa si no actualizo mi certificado ISO”.
La recomendación es sencilla: no esperar a los últimos meses del periodo de transición.
Cuanto más cerca esté la fecha límite, más difícil puede ser encontrar fechas de auditoría, resolver no conformidades y emitir el nuevo certificado a tiempo.
¿Qué revisa la entidad certificadora en una auditoría de transición ISO?
En una auditoría de transición, la entidad certificadora no revisa únicamente si la empresa ha cambiado algunos documentos.
Lo más importante es comprobar que el sistema de gestión se ha adaptado de forma efectiva a los nuevos requisitos.
La revisión puede incluir:
- análisis de los cambios de la nueva norma
- actualización del alcance, procesos o documentación aplicable
- revisión de riesgos y oportunidades
- actualización de objetivos, controles o criterios de seguimiento
- evidencias de implantación de los nuevos requisitos
- revisión de acciones tomadas por la empresa
- evaluación de la eficacia de los cambios introducidos
En transiciones anteriores, como la de ISO/IEC 27001:2022, el IAF estableció que la auditoría de transición no debía basarse únicamente en una revisión documental, sino que debía verificar también la implantación y eficacia de los controles nuevos o modificados cuando fueran aplicables.
Este criterio es importante para cualquier sistema de gestión: no basta con decir que la empresa se ha adaptado. Debe poder demostrarlo con evidencias.
¿Puedo certificarme ahora o es mejor esperar a la nueva versión?
Esta es una de las dudas más frecuentes cuando se anuncia una revisión de norma.
La respuesta depende del momento en el que se encuentre la empresa.
Si dicha empresa necesita el certificado para trabajar con un cliente, presentarse a una licitación o cumplir un requisito contractual, normalmente no tiene sentido paralizar el proceso esperando a la nueva versión.
La certificación ISO 9001 es una forma de demostrar a clientes y partes interesadas que la organización está comprometida y es capaz de entregar productos o servicios de calidad de forma constante.
También indica que un certificado emitido por un organismo de evaluación de la conformidad acreditado puede aportar una capa adicional de confianza.
Por tanto, una empresa que necesita certificarse puede hacerlo conforme a la versión vigente y, posteriormente, planificar la transición cuando la nueva norma ya esté publicada y existan reglas claras.
Lo que no conviene es iniciar una certificación sin tener en cuenta que se aproxima una actualización.
En ese caso, la entidad certificadora podrá orientar a la empresa sobre los plazos, la versión aplicable y la planificación más adecuada.
Cómo preparar la transición de tu certificado ISO
La transición debe planificarse de forma ordenada.
No se trata de rehacer todo el sistema de gestión, sino de identificar qué cambia en la norma y qué impacto tiene realmente en la empresa.
Una buena preparación debería incluir:
- revisar la nueva versión de la norma
- comparar los requisitos nuevos o modificados con el sistema actual
- identificar brechas o puntos pendientes
- actualizar documentos solo cuando sea necesario
- formar a las personas implicadas
- generar evidencias de aplicación
- coordinar con la entidad certificadora la fecha de auditoría de transición
- comprobar que el certificado actualizado se emite antes de que finalice el plazo
En el caso de ISO 9001, ISO señala que la revisión de la norma es una oportunidad para revisar y actualizar el sistema de gestión de la calidad, asegurando que responde a los cambios, a las necesidades de la organización, a los clientes y a otras partes interesadas.
La empresa debe evitar dos errores habituales: esperar al último momento o limitarse a modificar documentos sin comprobar si los cambios se han implantado realmente.
Certificado ISO actualizado: por qué es importante actuar a tiempo
Cuando cambia una norma ISO, el certificado actual no desaparece de un día para otro, pero tampoco puede mantenerse indefinidamente bajo una versión sustituida.
La empresa debe controlar el calendario de transición, conocer qué versión aparece en su certificado y coordinar con su entidad certificadora el momento adecuado para realizar la auditoría correspondiente.
Actuar a tiempo permite mantener la continuidad de la certificación, evitar problemas con clientes y demostrar que el sistema de gestión sigue alineado con los requisitos vigentes.
Si tu empresa está certificada en ISO 9001, ISO 14001, ISO 45001, ISO 27001 o ISO 50001, es recomendable revisar periódicamente el estado de cada norma y confirmar con la entidad certificadora si existe algún cambio que pueda afectar a la validez o renovación del certificado.
Contacta con nuestro equipo para resolver tus dudas sobre la transición de tu certificado ISO y planificar correctamente la actualización a la nueva versión de la norma.
