[{"data":1,"prerenderedAt":14},["ShallowReactive",2],{"article:es:cuantos-dias-de-auditoria-iso-27001":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"answer":9,"body":13},"es","cuantos-dias-de-auditoria-iso-27001","Cuántos días de auditor lleva una certificación ISO 27001, según la plantilla","Los organismos de certificación no publican precios, pero los días de auditoría los fija el Anexo B de ISO\u002FIEC 27006. Aquí está la aritmética que convierte su plantilla en una cifra antes de que nadie le pase un presupuesto.","2026-08-11",{"who":10,"when":11,"do":12},"Una empresa que presupuesta una certificación ISO 27001 antes de que ninguna entidad de certificación haya cotizado: los días de auditoría los fija el anexo B de ISO\u002FIEC 27006 a partir de la plantilla dentro del alcance, contratistas incluidos, así que el mayor término de la tarifa se calcula en la mesa.","Antes de pedir cotizaciones, para que una cotización pueda leerse contra el número de días publicado; de nuevo cuando la plantilla cruza un tramo, porque el siguiente tramo significa más días en la siguiente auditoría; y antes de firmar con cualquier entidad que cotice muy por debajo del tramo.","Cuente a todas las personas que trabajan bajo su control dentro del alcance, lea los días en el anexo (unos 5 hasta 10 personas, 7 de 16 a 25, 10 de 46 a 65, 12 de 86 a 125), multiplique por una tarifa diaria de aproximadamente 1.200 a 1.800 EUR, añada un tercio por cada año de seguimiento y al menos dos tercios para la recertificación, y pida tres cotizaciones sobre el mismo encargo solo a entidades acreditadas.","\nUna certificación ISO 27001 lleva unos 5 días de auditor para una empresa de hasta 10 personas, 7 de 16 a 25, 10 de 46 a 65 y 12 de 86 a 125, fase 1 y fase 2 juntas. El recuento sale del Anexo B de ISO\u002FIEC 27006, al que está sujeto todo organismo de certificación acreditado, así que un presupuesto es días por una tarifa diaria de aproximadamente 1.200 a 1.800 EUR: de 8.400 a 12.600 EUR para una empresa de 25 personas. Las auditorías de seguimiento de los años dos y tres llevan aproximadamente un tercio de ese tiempo cada una, y la recertificación al menos dos tercios.\n\nNingún organismo de certificación acreditado publica sus precios. Ni DNV, ni Bureau Veritas, ni DQS, TÜV, BSI, Intertek, SGS, LRQA o Dekra. Todos son \"solicite presupuesto\", lo que significa que no puede presupuestar antes de empezar a hablar con comerciales.\n\nEso es un problema real cuando intenta decidir si empezar siquiera. También tiene solución, porque el mayor término de los honorarios no es negociable ni secreto.\n\n## Los honorarios son días por tarifa\n\nUn presupuesto de certificación es **días de auditor × tarifa diaria**. La tarifa diaria varía según el país y el organismo. El número de días no: lo fija la tabla de tiempos de auditoría del **Anexo B de ISO\u002FIEC 27006**, y el organismo de acreditación que autoriza a su certificador lo obliga a cumplirla.\n\nAsí que la mitad de la fórmula que de otro modo sería opaca está publicada, y depende de un dato que ya conoce: cuántas personas trabajan bajo su control, dentro del alcance de su SGSI.\n\nEjemplos calculados, a partir de la tabla:\n\n| Personas en el alcance | Días de auditor, fase 1 + fase 2 |\n| --- | --- |\n| hasta 10 | 5 |\n| 16–25 | 7 |\n| 46–65 | 10 |\n| 86–125 | 12 |\n\nSon ejemplos calculados con la cláusula citada y no una reproducción de la tabla, porque ISO\u002FIEC 27006 tiene derechos de autor y no vamos a republicarla. Compruébelos con su propio ejemplar.\n\n## Convertir días en dinero\n\nEntre las fuentes profesionales publicadas, los organismos acreditados en Europa cobran aproximadamente **de 1.200 € a 1.800 € por día de auditor**. Nadie publica una cifra oficial, y por eso exactamente debería pedir tres presupuestos sobre un encargo idéntico.\n\nPara una empresa de 25 personas: 7 días, así que de 8.400 € a 12.600 € por la certificación inicial.\n\nDespués, la parte recurrente, del mismo anexo. Una auditoría de seguimiento es aproximadamente un tercio del tiempo de auditoría inicial, y se realiza en los años dos y tres. La recertificación es al menos dos tercios. Así que el coste a tres años del certificado para esa misma empresa es aproximadamente **de 14.000 € a 21.000 € solo en honorarios de auditoría**.\n\n## Las tres cosas que cambian la cifra\n\n**Plantilla mal contada.** La edición de 2024 es explícita en que los contratistas y autónomos cuentan, no solo los empleados. Esta es la razón más común por la que una empresa presupuesta una franja y recibe un presupuesto de la siguiente.\n\n**Reducciones por alcance.** El anexo permite una reducción de hasta el 30% para un alcance sencillo, maduro y de una sola sede, y no más. Ese suelo también está en el anexo, así que un presupuesto muy por debajo de la banda es una pregunta que hacer y no una ganga.\n\n**Desplazamientos.** Facturados aparte de la tarifa diaria, siempre.\n\n## Lo que no está en esta cifra\n\nEl certificado son los honorarios que acaba de calcular. Se pagan a un organismo de certificación, una empresa distinta con la que contrata directamente.\n\nTodo lo demás corre de su cuenta: una prueba de penetración de típicamente 2.500 € a 5.000 € para una aplicación SaaS, un ejemplar de la norma por unos 130 €, y el mayor coste de todos, que no aparece en el presupuesto de nadie: el tiempo de su propia gente construyendo el sistema de gestión antes de que llegue el auditor.\n\n## Compruebe al certificador antes de firmar\n\nNada impide que una empresa se llame organismo de certificación y venda certificados. Un certificado no acreditado parece idéntico, cuesta un 40–50% menos y se rechaza habitualmente en las compras de las grandes empresas. En ese momento paga otra vez los honorarios acreditados completos, porque un certificado no acreditado por lo general no puede transferirse.\n\nCada país de la UE tiene un organismo nacional de acreditación, designado conforme al Reglamento (CE) 765\u002F2008: DAkkS en Alemania, COFRAC en Francia, RvA en los Países Bajos, ENAC en España, DANAK en Dinamarca. Compruebe a su certificador en ese registro, o internacionalmente a través de IAF, antes de firmar nada.\n",1789306940643]