Certificaciones ISO, para dummies
De qué trata
Contenido (13 capítulos)
- Empezar desde cero: normas, sistemas de gestión y certificaciones
- Mapa de certificaciones y esquemas
- ISO/IEC 27001 en profundidad
- El proceso de certificación paso a paso
- Cómo se construye cada pieza del sistema, paso a paso
- Las otras nueve normas: claves de cada una
- Qué debe tener preparada una gestora ante una auditoría y errores frecuentes
- Quién hace qué y límites de una certificación
- Glosario completo
- Bibliografía y fuentes
- Cómo se ha verificado este manual
- Cómo le ayuda Edilia Compliance
- Anexo. Herramientas de IA de uso general: riesgos y cómo usarlas bien
Muestra gratuita: la presentación
Este manual explica, desde cero, qué es una certificación de gestión (como la ISO/IEC 27001), cómo se consigue paso a paso, qué papel tiene cada parte (la organización, el consultor, el organismo certificador y ENAC) y qué normas conviene considerar en una gestora de fondos. Está escrito para quien parte de cero y necesita una referencia completa y rigurosa del tema; un capítulo final, el último antes de los créditos, cuenta brevemente qué función tiene al respecto Edilia Compliance, editora de esta guía.
No hace falta saber nada previo. Cada concepto se explica la primera vez que aparece (sistema de gestión, SGSI, alcance, declaración de aplicabilidad, auditoría de etapa 1 y 2, no conformidad, organismo certificador, ENAC) y hay un glosario completo al final. Los ejemplos usan una gestora ficticia y pequeña, llamada Gestora Ejemplo.
El mensaje principal
Una norma ISO ayuda a ordenar el trabajo de una organización y a demostrarlo. Ni ISO ni un consultor ni una herramienta de software certifican: la certificación la concede un organismo de certificación acreditado por ENAC, y nadie puede garantizar que se obtenga. La organización hace una parte del trabajo (decidir, implantar y demostrar), un apoyo opcional ayuda a ordenar, medir y documentar, y el organismo certificador acreditado hace la tercera (auditar y decidir). El capítulo 8 lo explica con una tabla.
Qué contiene
- Capítulo 1: lo básico, para quien parte de cero.
- Capítulo 2: mapa de diez normas útiles, más el ENS y otros marcos (SOC 2, ISAE 3402).
- Capítulo 3: la ISO/IEC 27001 a fondo, con sus cláusulas y su Anexo A.
- Capítulo 4: el proceso completo de certificación, con flujo, listas de comprobación y qué determina el coste.
- Capítulo 5: cómo se construye cada pieza del sistema, con pasos numerados.
- Capítulo 6: las otras nueve normas, con sus claves.
- Capítulo 7: qué preparar ante una auditoría y errores frecuentes.
- Capítulo 8: quién hace qué y límites de una certificación.
- Capítulos 9, 10 y 11: glosario, bibliografía y cómo se ha verificado este manual.
- Capítulo 12: cómo le ayuda Edilia Compliance.
Una advertencia sobre derechos de autor. Las normas ISO y UNE son textos protegidos y de pago. Este manual describe con palabras propias lo que exigen y no reproduce sus textos ni la lista literal de los títulos de sus controles. Para defender algo ante un auditor hay que consultar el ejemplar oficial adquirido a ISO o a UNE.
Fecha de consulta de las fuentes: octubre de 2026.
A quién se aplica este manual
Las normas ISO son estándares voluntarios: no hay obligación legal de certificarse. Esta es la lectura para cada tipo que gestiona Edilia Compliance.
| Tipo de entidad o vehículo | ¿Aplica? | Por qué |
|---|---|---|
| SGEIC y SGIIC | Opcional | Pueden certificarse. Compliance cuenta la certificación entre las obligaciones de las personas jurídicas. |
| SGC y AV/SVB (empresas de servicios de inversión) | Opcional | Pueden certificarse. |
| EAF | Opcional | Puede certificarse. |
| EAFN | Opcional | Puede certificarse. |
| SGFT | Opcional | Puede certificarse. |
| PSC/MiCA (proveedores de servicios de criptoactivos) | Opcional | Puede certificarse; no sustituye a los requisitos de MiCA y DORA. |
| PSFP (financiación participativa) | Opcional | Puede certificarse; no sustituye a los requisitos de la Ley 5/2015 y de DORA. |
| Vehículos de capital riesgo: FCR, SCR, ECR, ECR-Pyme, EICC, FCRE (EuVECA), FESE (EuSEF) y FILPE (ELTIF) | Por su gestora | Se certifica una organización, no un vehículo: es la gestora la que lo hace, y su alcance puede incluir los vehículos que gestiona. |
| Vehículos IIC: FI, SICAV, FIL, SIL, ETF, FIAMM, FII y SII | Por su gestora | Se certifica una organización, no un vehículo: es la gestora la que lo hace, y su alcance puede incluir los vehículos que gestiona. |
| FT (fondos de titulización) | Por su gestora | Se certifica una organización, no un fondo: es la SGFT. |
Los tipos y vehículos son los que Edilia Compliance da de alta (nueve tipos de entidad y diecisiete de vehículo). El detalle por tipo, obligación a obligación, está en el Tomo I.