PASOS PARA CERTIFICARSE EN ISO/IEC

Para solicitar la acreditación el Organismo de Certificación, debe tener un conocimiento y competencia técnica en las actividades para las que solicita la acreditación, además, conocer y cumplir los criterios de acreditación que le son aplicables y cumplir los siguientes requisitos generales:

1. Ser una entidad legalmente identificable, con personería jurídica.Tener implementado un sistema de Gestión de la Calidad en su organización, de acuerdo a las normas internacionales: Norma NTE INEN ISO/IEC 17021, si se trata de un Organismo de Certificación de Sistemas de Gestión de la Calidad, NormaNTE INEN ISO/IEC 17065, si es un Organismo de Certificación de Productos y la Norma NTE INEN ISO/IEC 17024, si es un Organismo de Certificación de Personas.

2. Contar con un personal competente para el desarrollo de la actividad.

3. Poseer una infraestructura según el alcance de su operación.

4. Cumplir los requisitos establecidos por el Servicio de Acreditación Ecuatoriano, (SAE).

Una vez revisada y aprobada la Solicitud de Acreditación, y cancelados los valores de la proforma de evaluación, el Servicio de Acreditación Ecuatoriano, inicia el proceso de acreditación.

El proceso de acreditación de los Organismos de Certificación, se encuentra descrito en el Procedimiento de acreditación de organismos de certificación, PA02, que debe ser conocido por el organismo solicitante.

Proceso de certificación: Después que hayamos recibido su solicitud designamos un gerente de cliente que lo guiará a usted y a su negocio por los pasos siguientes.

Pre-auditoría

Este es un servicio de pre-evaluación opcional, el cual examina detenidamente su sistema gestión de servicios de TI existentes y lo compara con los requisitos de la norma ISO/IEC 270000. Esto ayuda a las áreas de identidad que necesitan más trabajo antes de llevar a
cabo la evaluación formal, ahorrándole tiempo y dinero.

Los costos de certificación varían considerablemente según los productos, las cantidades y los países. Los precios son fijados por cada organismo de certificación según una regla o baremo preciso y público: número de sitios de producción, volumen de producto, número de referencias distintas, de procesos distintos, etc. El organismo de certificación debe ser independiente de las actividades económicas del sector. Un porcentaje de la facturación no permite garantizar suficientemente esta independencia. Por el contrario, el número y la duración de los controles deben depender de los riesgos y de los volúmenes de productos. Por eso que la facturación puede ser una referencia para calcular una cierta proporción de los gastos de certificación, pero siempre debería haber una parte fija, generalmente la más importante.

Todos los operadores deben tener la posibilidad de tener acceso al sistema de control, siempre que paguen su contribución a los gastos de dicho control (Artículo 9 del Reglamento CEE 2092/91 modificado).

Para dar una idea, en Francia todos los gastos de control, de análisis, de tratamiento administrativo y de certificación tienen montos aproximados comprendidos entre:

300 y 500 dólares para un agricultor individual (1, 5 controles al año)

1000 y 3000 dólares para una empresa o organización de productores (2 controles al año).

En general, el conjunto de los costos de certificación es inferior al 1% del valor del producto al consumidor final.

Ésta se da en dos etapas. Primero revisamos su gestión de servicios de TI actual en toda su organización, contra una lista de control ISO/IEC 20000. Compartiremos los detalles de nuestros hallazgos con usted, de manera que si encontramos algunas brechas, pueda cerrarlas. Y si satisface todos los requisitos completaremos las revisiones formales listas para la certificación.  

Cuando haya pasado la auditoría formal, recibirá un certificado ISO/IEC 20000, con una validez por tres años. Su auditor permanecerá en contacto durante este tiempo, visitándolo con regularidad, para garantizar que su sistema no solamente permanezca en cumplimiento, sino que mejore continuamente. 

Auditoría formal

Ésta se da en dos etapas. Primero revisamos su gestión de servicios de TI actual en toda su organización, contra una lista de control ISO/IEC 20000. Compartiremos los detalles de nuestros hallazgos con usted, de manera que si encontramos algunas brechas, pueda cerrarlas. Y si satisface todos los requisitos completaremos las revisiones formales listas para la certificación.

Certificación y más allá 

Cuando haya pasado la auditoría formal, recibirá un certificado ISO/IEC 20000, con una validez por tres años. Su auditor permanecerá en contacto durante este tiempo, visitándolo con regularidad, para garantizar que su sistema no solamente permanezca en cumplimiento, sino que mejore continuamente.