Cuánto cuesta la certificación ISO: los componentes del precio
«¿Cuánto cuesta la ISO?» es la primera pregunta que oigo de los empresarios. La respuesta honesta: depende del tamaño de la empresa, la norma y cuánto trabajo haga internamente. Descompongo el coste para que pueda calcular su presupuesto.
Componente 1. Implementación
El trabajo de alinear los procesos con la norma: análisis de brechas, documentación, ajuste de procesos, formación. Opciones: hacerlo internamente (sin coste directo, pero lento y con riesgo de errores), contratar un consultor o partir de un paquete documental adaptado. Cuanto más maduros sus procesos, más barata esta fase.
Componente 2. Auditoría de certificación
El coste se calcula en días de auditor, cuyo número fijan las reglas del IAF según el personal del alcance. Como referencia: una empresa de hasta 25 personas — 3 a 5 días de auditoría en la certificación inicial. La tarifa por día varía entre organismos — por eso importa elegir bien el organismo, no el más barato.
Componente 3. Mantenimiento
El certificado vale tres años, pero cada año hay una auditoría de seguimiento (un tercio del coste inicial aproximadamente) y al tercer año la recertificación. Sume los costes internos: el tiempo del equipo. Qué se revisa en el seguimiento — en el artículo dedicado.
En qué no ahorrar
- Acreditación del organismo. Un certificado de un organismo no acreditado no lo acepta ningún cliente internacional — dinero tirado.
- Evaluación de riesgos. Una evaluación de trámite se desmorona en la primera auditoría seria de un cliente.
- Formación del equipo. El sistema solo funciona cuando las personas entienden sus roles.
Si está empezando: lea primero la guía completa y después el plan paso a paso de la ISO 27001.
Lea también
- Cómo elegir el organismo de certificación
- ISO 27001: paso a paso
- Certificación ISO: la guía completa
Autor — Kyrylo Proskurnya, Auditor Jefe ISO y experto internacional en sistemas de gestión. Realizo auditorías de certificación y auditorías internas ISO 27001, ISO 9001, ISO 27701 e ISO 42001 para empresas de España, Europa y EE. UU. Sobre mí · Solicitar una consulta