Certificación ISO para equipos remotos y distribuidos
«No tenemos oficina — la gente trabaja desde varios países. ¿Podemos siquiera certificarnos?» Sí — y hoy es la normalidad: gran parte de mis auditorías son totalmente remotas y las empresas, distribuidas. Pero hay matices que conviene prever.
Alcance sin oficina
El alcance se liga a la entidad jurídica, los procesos y las ubicaciones. Para un equipo distribuido, la «ubicación» puede ser el modelo de trabajo remoto — pero las entidades jurídicas y los países de registro importan: acuérdelo con el organismo de certificación.
Riesgos específicos del trabajo remoto
- Redes y dispositivos domésticos: política de trabajo remoto, cifrado de discos, MDM o al menos requisitos básicos para dispositivos personales (BYOD);
- seguridad física en casa: bloqueo de pantalla, trabajo con información confidencial en lugares públicos;
- on/offboarding sin oficina: envío y devolución de equipos, revocación remota de accesos;
- jurisdicciones de los datos: desde dónde trabaja realmente la gente y qué significa para el RGPD.
Cómo es la auditoría remota
Todo por videollamada: entrevistas, pantalla compartida, revisión de sistemas. El auditor puede pedir mostrar el puesto de trabajo con la cámara. Técnicamente es incluso más rápido que la presencial — pero exige disciplina: conexión estable, franjas agendadas, accesos preparados. Cómo es una auditoría en general: en el artículo sobre la auditoría por dentro.
Consejo para equipos distribuidos
No inventen una «oficina virtual» para el auditor — describan la realidad: dónde está la gente, qué dispositivos usa, cómo se controlan los accesos. Un sistema que corresponde a la realidad es el único que pasa auditorías durante años. Empiece por el camino estándar, añadiendo la especificidad remota a la evaluación de riesgos.
Lea también
Autor — Kyrylo Proskurnya, Auditor Jefe ISO y experto internacional en sistemas de gestión. Realizo auditorías de certificación y auditorías internas ISO 27001, ISO 9001, ISO 27701 e ISO 42001 para empresas de España, Europa y EE. UU. Sobre mí · Solicitar una consulta