Auditores
Auditores independientes.
Sin comisiones, para nadie.
Le ayudamos a estar listo para la auditoría. Le audita otra persona: un auditor acreditado de nuestra red de socios o un organismo de su elección. Por la intermediación no hay ningún pago, en ninguna dirección.
Reglas de la red de socios
Seis reglas que protegen su certificado.
Un certificado vale tanto como la independencia de quien lo emite. Por eso las reglas son sencillas y no admiten excepciones.
Acreditados
En la red de socios solo hay auditores y organismos de certificación acreditados para el framework correspondiente; en Alemania, por la DAkkS, el organismo nacional de acreditación.
Independientes de nosotros
Los socios no participan en Sightadel ni actúan por encargo nuestro. Auditan su sistema, no nuestro software.
Sin comisiones
Por una auditoría no hay ningún pago: ni de nosotros al auditor ni del auditor a nosotros. Tampoco si se solicita.
Libre elección
En la aplicación elige de la red de socios o invita a su propio organismo a su cuenta. Ambas opciones funcionan igual de bien.
Contrato directo
Usted contrata al auditor directamente y le paga directamente. Sightadel no es parte de ese contrato.
Separación de la consultoría
Quien le asesora no le audita. ISO/IEC 17021 exige esta separación, y protege el valor de su certificado.
Por qué importa la independencia
Un certificado es una promesa a terceros.
Sus clientes, su autoridad de control y sus aseguradoras confían en que la auditoría la haya realizado alguien sin intereses propios. Eso es exactamente lo que regula ISO/IEC 17021.
ISO/IEC 17021 establece cómo deben trabajar los organismos de certificación de sistemas de gestión. Un punto central es la imparcialidad: un organismo no puede asesorar a la organización que certifica. Debe identificar, evaluar y evitar los conflictos de intereses, también los que surgen a través de empresas vinculadas o de personas concretas.
La lógica es sencilla. Quien ha ayudado a construir un sistema acaba auditando su propio trabajo. Quien gana dinero con una intermediación tiene interés en el resultado. Ambas cosas debilitan el certificado; en el peor de los casos, un cliente no lo reconoce.
Por eso separamos estrictamente: Sightadel y nuestros consultores ayudan a construir el sistema. La auditoría la realiza un organismo acreditado con el que no tenemos ningún vínculo contractual ni económico. Por la intermediación no hay ningún pago.
Encontrar el organismo adecuado
Cómo reconocer un buen organismo de certificación.
Tanto si lo elige de la red de socios en la aplicación como si lo busca por su cuenta: aclare estos puntos antes de contratarlo.
Acreditación
Acreditado exactamente para la norma que necesita. En Alemania, por la DAkkS; a nivel internacional, por un organismo miembro del IAF. Muchos clientes no reconocen un certificado sin acreditación.
Alcance
La acreditación cubre determinadas normas y sectores. Pregunte si su sector de actividad está cubierto; figura en el alcance de la acreditación.
Experiencia sectorial
Un auditor que conoce su sector hace las preguntas adecuadas y entiende antes sus respuestas. Pida referencias de empresas comparables.
Comparar ofertas
Solicite dos o tres ofertas. Compare los días de auditoría de la etapa 1, la etapa 2, el seguimiento y la recertificación, además de los gastos de viaje y las tasas del certificado.
Disponibilidad
Los buenos auditores suelen tener la agenda llena con meses de antelación. Pregunte pronto por las fechas, sobre todo si un cliente o una licitación le fija un plazo.
Idioma y proceso
Aclare en qué idioma se realizará la auditoría, qué partes pueden hacerse en remoto y cómo gestiona el organismo las no conformidades y los plazos.
Proceso
Del último control al certificado.
Con el ejemplo de una certificación ISO. En los informes de atestación y de auditoría como BSI C5 o SOC 2, una firma de auditoría trabaja según el mismo principio.
- 1
Comprobar la preparación
Todos los controles respondidos, las evidencias vinculadas, la auditoría interna y la revisión por la dirección realizadas. Sightadel le muestra lo que aún está pendiente.
- 2
Elegir auditor
De la red de socios o su propio organismo. Solicite tranquilamente varias ofertas: el esfuerzo depende sobre todo del número de empleados y de centros.
- 3
Configurar el acceso
El auditor recibe la función «Auditor»: ve todo lo que tiene que revisar, comenta y, tras su aprobación, crea o edita entradas. Nunca puede eliminar nada.
- 4
Etapa 1: documentación
El auditor revisa el alcance, la evaluación de riesgos, la declaración de aplicabilidad y las políticas, directamente en el sistema, sin carpetas por correo electrónico.
- 5
Etapa 2: implantación
In situ o en remoto, el auditor comprueba si el sistema se aplica en el día a día. En Sightadel, las no conformidades se convierten en planes de acción con plazo.
- 6
Certificado y seguimiento
Tras superar la auditoría siguen las auditorías de seguimiento anuales. Las evidencias con fecha de caducidad evitan que el sistema vuelva a adormecerse.
El ciclo de certificación
Tres años, cuatro auditorías.
Un certificado ISO no es un acontecimiento puntual. Tiene una validez de tres años y se revisa cada año. Así es el ciclo.
Etapa 1
El auditor comprueba si su sistema está preparado en lo esencial: alcance, política, evaluación de riesgos, declaración de aplicabilidad, auditoría interna y revisión por la dirección. Deja constancia de lo que aún queda por hacer antes de la etapa 2.
Etapa 2
Ahora se trata del día a día. El auditor habla con el personal, observa los procesos y revisa muestras de evidencias. Al final hay hallazgos y una recomendación sobre la certificación.
Seguimiento
Una vez al año, el auditor revisa una parte del sistema y todas las no conformidades de la última auditoría. El certificado sigue siendo válido mientras se superen estas auditorías.
Recertificación
Antes de que caduque el certificado, se vuelve a revisar todo el sistema, de forma similar a la etapa 2. Después comienza un nuevo ciclo de tres años.
No conformidades
Cerrar los hallazgos como es debido.
Casi ninguna auditoría inicial termina sin hallazgos. Lo decisivo es cómo los gestiona: encontrar la causa, aplicar la medida y demostrar su eficacia.
No conformidad mayor
Un requisito no se cumple, o no se cumple de forma sistemática, por ejemplo si no hay auditoría interna. Debe estar resuelta antes de que se emita o confirme el certificado. El organismo fija un plazo para ello y comprueba la corrección, a menudo mediante evidencias y a veces con una auditoría adicional.
No conformidad menor
Un caso aislado o una carencia que no pone en entredicho el sistema, por ejemplo un registro de formación caducado. Usted presenta un plan de acción. En la siguiente auditoría, el auditor comprueba si se ha aplicado y es eficaz.
Así ayuda Sightadel
- Cada hallazgo se convierte en un plan de acción con responsable y plazo
- El análisis de causas y la acción correctiva figuran en el control afectado
- La evidencia de la corrección se vincula y el auditor la ve de inmediato
- En la siguiente auditoría queda claro qué se hizo y cuándo
- Ante hallazgos complicados, un consultor le ayuda a encontrar la causa real
Para el auditor
Todo en un solo lugar. Nada se elimina.
Los auditores trabajan en Sightadel con una función propia: leen, comentan y, tras su aprobación, crean o editan entradas. Eso ahorra a ambas partes días de consultas y carpetas por correo electrónico.
El auditor nunca puede eliminar nada, solo crea o edita entradas tras su aprobación, y queda constancia de qué estado se auditó. Que elija un auditor de la red de socios de la aplicación o invite a su organismo habitual no supone ninguna diferencia técnica. Ambos reciben la misma función, y usted retira el acceso con un clic cuando termina la auditoría.
La red de socios es una oferta, no una obligación. Le ahorra la búsqueda, porque allí encontrará auditores que ya conocen Sightadel. Si ya tiene un organismo con el que está satisfecho, simplemente siga con él.
El auditor ve
- Controles con respuestas y comentarios
- Evidencias vinculadas con versión y vigencia
- Políticas y declaración de aplicabilidad
- Planes de acción y su estado
- El registro de actividad
El auditor no puede
- Eliminar contenidos ni evidencias
- Crear o editar sin su aprobación
- Gestionar usuarios ni la configuración
¿Es usted auditor y quiere atender a sus clientes a través de Sightadel? Ir a la red de socios
Preguntas y respuestas
Preguntas sobre auditoría e independencia
Más respuestas en las preguntas frecuentes o directamente a través de nuestro formulario de contacto.
¿Por qué Sightadel no certifica por sí mismo?
Porque la consultoría y la certificación deben estar separadas. Según ISO/IEC 17021, un organismo de certificación no puede asesorar a la organización que certifica. Nosotros le ayudamos a construir el sistema; lo audita otra persona.
¿Gana Sightadel dinero por recomendar un auditor?
No. Por las auditorías no se paga ninguna comisión, ni a nosotros ni a los socios. No es una excepción, sino un principio de la red de socios.
¿Puedo mantener a mi auditor actual?
Sí. Cualquier organismo acreditado puede trabajar con Sightadel. Usted invita al auditor y este recibe su propio rol, sin permiso de eliminación.
¿Qué ve el auditor en Sightadel?
Lo que necesita para la auditoría: controles con respuestas, evidencias vinculadas, políticas, planes de acción y el registro de actividad. Comenta y, tras su aprobación, crea o edita entradas. Nunca puede eliminar nada.
¿Cuánto cuesta la auditoría?
Lo fija el organismo de certificación, que le factura directamente. Los factores principales son el número de empleados, los centros y el alcance. Sightadel no interviene en ello.
Soy auditor. ¿Cómo entro en la red de socios?
Inscríbase directamente en la red de socios, gratis y sin compromiso. Después encontrará directamente en la aplicación a los clientes que trabajan con Sightadel.
¿Cómo sé si un organismo de certificación está acreditado?
En Alemania, la DAkkS mantiene un registro público de los organismos acreditados. Compruebe allí si la acreditación cubre la norma concreta. En el caso de organismos de otros países, fíjese en que estén acreditados por un miembro del IAF.
¿Qué diferencia hay entre una no conformidad mayor y una menor?
Una no conformidad mayor significa que un requisito no se cumple en absoluto o no se cumple de forma sistemática. Debe resolverse, y normalmente acreditarse, antes de que se emita o confirme el certificado. Una no conformidad menor es un caso aislado o una carencia que no pone en entredicho el sistema en su conjunto. Por lo general basta con un plan de acción, que el auditor revisa en la siguiente auditoría.
¿Cuánto tiempo es válido un certificado ISO?
Tres años. En los dos años intermedios se realizan auditorías de seguimiento y, después, una auditoría de recertificación para el siguiente ciclo.
¿Puedo cambiar de organismo de certificación?
Sí, incluso durante un ciclo en curso. El nuevo organismo asume el certificado según sus propias reglas. En Sightadel, basta con invitar al nuevo auditor y retirar el acceso al anterior.
¿La auditoría tiene que ser presencial?
Lo decide el organismo de certificación según las reglas de su acreditación. A menudo, algunas partes pueden auditarse en remoto. En Sightadel, la documentación está en un solo lugar de todos modos, esté donde esté el auditor.
Esté listo para la auditoría. Con Sightadel.
14 días, acceso completo, sin datos de pago. Todo lo que cree se conserva en el plan de pago.