Examen de certificación en línea bajo ISO/IEC 17024: guía
Publicado el 28 de octubre de 2026
Un organismo que certifica personas bajo ISO/IEC 17024 puede aplicar su examen de certificación en línea si demuestra ante su acreditador que la modalidad remota conserva la seguridad, la confidencialidad, la imparcialidad y la validez del examen presencial. El documento obligatorio de acreditación sobre tecnologías se define como flexible y no prescriptivo: no pide una herramienta concreta, pide riesgos identificados, controles definidos y registros que prueben que funcionaron.
Esta guía es para dirección general y responsables de examen, calidad y tecnología de organismos certificadores. Explica qué apartados de la norma toca el examen remoto, qué exige IAF MD 4 cuando se usan tecnologías de información y comunicación (TIC), cómo cumplirlo con supervisión remota y qué evidencia tener lista para el acreditador.
La norma y su edición 2026
ISO/IEC 17024 fija los requisitos generales para los organismos que certifican personas, incluido el desarrollo y mantenimiento de los esquemas de certificación. La edición 2026 se publicó el 31 de marzo de 2026 y reemplaza a la de 2012, según la nota técnica NTE-3.3-111 del Organismo Nacional de Acreditación de Colombia (ONAC). Según Global ACI, la cooperación mundial de acreditadores, incorpora requisitos nuevos sobre el uso de inteligencia artificial (IA) en la certificación.
La transición termina el 31 de marzo de 2029, y los organismos acreditados deben declarar su preparación ante su acreditador antes del 31 de marzo de 2028 (Global ACI). ONAC recibirá solicitudes bajo la edición 2026 desde el 31 de marzo de 2027. El detalle de los cambios sobre IA está en nuestro informe sobre ISO/IEC 17024:2026 para certificadoras.
Qué apartados de la norma toca el examen remoto
El texto de la norma es de pago y no se reproduce aquí, pero su índice es público en la ficha de BSI. Los apartados que un examen en línea pone a prueba son: gestión de la imparcialidad (4.3), subcontratación (6.3), uso de IA en el proceso de certificación (6.5), registros de solicitantes y candidatos (7.1), confidencialidad (7.3), seguridad (7.4), proceso de examen (9.3), apelaciones (9.8), quejas (9.9) y acciones para abordar riesgos y oportunidades (10.6).
Qué exige cada apartado en detalle debe leerse en la norma; lo que sigue es una lectura práctica. La idea central: cuando el examen sale de la sede, cada control que daba el aula (el supervisor, la puerta, el acta) tiene que existir de otra forma y dejar rastro.
Qué exige IAF MD 4 cuando el examen usa TIC
IAF MD 4:2025 es el documento obligatorio del Foro Internacional de Acreditación (IAF) para el uso de TIC en la evaluación de la conformidad. Se emitió el 30 de enero de 2025, se aplica desde el 30 de enero de 2026 y su alcance nombra la certificación de personas. Usar TIC no es obligatorio; si se usan en la evaluación, cumplir el documento sí lo es. IAF dejó de operar el 1 de enero de 2026 y la sucedió Global ACI.
Lo que importa para un examen remoto:
- Seguridad y privacidad: la información electrónica y la privacidad de las personas deben estar protegidas (4.1.1).
- Acuerdo previo: el uso de TIC se acuerda antes, conforme a las normas de protección de datos (4.1.2); sin acuerdo, se usan otros métodos (4.1.3 y 4.1.4).
- Riesgos: los riesgos y oportunidades de las TIC, incluida la elección de la tecnología, se identifican y documentan (4.2.1).
- Infraestructura: se verifica que todas las partes la tengan desde la revisión de la solicitud (4.2.2).
- Competencia: quienes usan las TIC deben dominarlas y conocer su impacto en la validez (4.2.4).
- Registros: indican cuánto se usaron las TIC y con qué eficacia (4.2.6).
El documento está redactado sobre todo para auditorías, así que conviene confirmar con el acreditador cómo lo aplicará al examen. Dos consecuencias prácticas: el candidato acepta por adelantado las condiciones del examen remoto, y el organismo mantiene una alternativa (por ejemplo, una sede presencial) para quien no las acepte o no tenga la infraestructura.
Requisito, implicación y evidencia
| Requisito | Qué implica en un examen en línea | Evidencia |
|---|---|---|
| Imparcialidad (ISO/IEC 17024, 4.3) | Condiciones iguales para todos; el proveedor no influye en la decisión | Análisis de riesgos de imparcialidad que incluya lo remoto |
| Subcontratación (6.3) | El proveedor ejecuta parte del proceso; la responsabilidad sigue en el organismo | Contrato y seguimiento del proveedor |
| Uso de IA (6.5) | Las marcas de la IA se validan y una persona decide | Registro de revisiones humanas y declaración al candidato |
| Registros (7.1) | Identidad verificada y sesión documentada por candidato | Verificación de identidad y línea de tiempo |
| Confidencialidad (7.3) | Grabaciones con acceso restringido y plazo de retención | Política de retención y bitácora de accesos |
| Seguridad (7.4) | Banco de reactivos protegido contra copia y filtración | Configuración del navegador seguro y diseño del banco |
| Proceso de examen (9.3) | Condiciones de aplicación comunicadas antes | Reglas para el candidato y registro de incidentes |
| Apelaciones y quejas (9.8 y 9.9) | El candidato impugna y se resuelve con evidencia | Expediente de cada caso |
| Riesgos de las TIC (IAF MD 4, 4.2.1) | Conectividad, suplantación y filtración previstas | Matriz de riesgos y controles |
| Acuerdo y alternativa (4.1.2 a 4.1.4) | Aceptación previa y opción presencial | Aceptación registrada y procedimiento alternativo |
| Eficacia de las TIC (4.2.6) | Medir qué se hizo en línea y si funcionó | Informe por convocatoria |
Cómo cumplirlo con supervisión remota
Identidad. La verificación al inicio responde quién empezó el examen, no quién lo terminó. Para certificación conviene combinar la comparación con un documento al ingreso y la observación continua por cámara, de modo que un cambio de persona quede registrado.
Seguridad del examen. Un navegador seguro cierra los caminos técnicos de filtración (copiar, pegar, capturas, segundo monitor). La fotografía con un teléfono no se bloquea por software: se detecta por cámara y se mitiga con el diseño del banco, con muestreo desde un banco mayor y orden distinto por candidato.
IA con supervisión humana. Global ACI resume la expectativa de la edición 2026 así: monitorear y validar los resultados de la IA, mantener supervisión humana adecuada y asegurar la competencia en su uso. Una marca automática es una señal para revisar; la decisión la toma una persona competente del organismo. Más criterios en cómo evitar la trampa en exámenes en línea.
Incidentes y cortes. El procedimiento debe definir qué pasa si cae la conexión, cómo se reanuda la sesión y cómo se registra la interrupción, para distinguir un corte real de un intento de evasión al resolver una apelación.
Qué evidencia guardar para el acreditador
El acreditador revisa registros, no intenciones. El formato de declaración de transición de ONAC pide indicar si el organismo usa IA y en qué actividades, y si usa herramientas tecnológicas como evaluaciones remotas o plataformas especializadas; el organismo declara además que puede demostrar la implementación. Un expediente útil reúne:
- Análisis de riesgos de la modalidad remota y controles elegidos.
- Reglas del examen y aceptación registrada de cada candidato.
- Por sesión: identidad verificada, línea de tiempo e incidentes.
- Revisiones humanas de las marcas de IA: quién revisó y qué decidió.
- Expedientes de apelaciones y quejas del examen remoto.
- Contrato con el proveedor y registros de competencia del personal que revisa.
- Política de retención, bitácora de accesos e informe de eficacia por convocatoria.
Un ejemplo para certificadoras
Proctorizer no es un organismo de certificación ni sustituye al acreditador; aporta la evidencia que el organismo presenta. Para certificaciones recomienda supervisión automatizada con IA con revisión humana de cada sesión marcada, u operación completa de la jornada. La IA marca eventos con marca temporal y propone un veredicto, pero la decisión es del organismo; la evidencia se genera durante la sesión, el acceso se restringe por roles y se registra, y la retención se fija por contrato (seguridad y privacidad). El panorama de modalidades está en supervisión remota de exámenes en línea.
Preguntas frecuentes
¿ISO/IEC 17024 permite aplicar el examen de certificación en línea?
Los documentos públicos revisados no lo prohíben. IAF MD 4, obligatorio para los acreditadores miembros de IAF y los organismos que acreditan, regula el uso de TIC en la evaluación de la conformidad e incluye la certificación de personas. La condición es demostrar seguridad, confidencialidad, gestión de riesgos y registros, y confirmar con el acreditador cómo evaluará la modalidad remota.
¿Qué es IAF MD 4 y sigue vigente?
Es el documento obligatorio de IAF para el uso de tecnologías de información y comunicación en la evaluación de la conformidad. La edición 3 se emitió el 30 de enero de 2025 y se aplica desde el 30 de enero de 2026. IAF dejó de operar el 1 de enero de 2026 y la sucedió Global ACI; conviene confirmar con el acreditador nacional qué edición aplica.
¿Cuándo vence la transición a ISO/IEC 17024:2026?
El 31 de marzo de 2029, según Global ACI. Los acreditadores deben estar listos a más tardar el 1 de octubre de 2027 y los organismos acreditados deben declarar su preparación antes del 31 de marzo de 2028. Desde 2029, la certificación inicial y la recertificación se hacen sólo bajo la edición 2026.
¿Si contrato un proveedor de supervisión, la responsabilidad pasa a él?
No. La norma tiene un apartado de subcontratación (6.3) y el organismo sigue respondiendo ante su acreditador. Por eso el contrato debe darle la información que necesita: cómo funciona la herramienta, qué registra, dónde se guarda la evidencia, quién revisa las marcas y cuándo se eliminan los datos.
¿Qué pasa con el candidato que no puede o no quiere rendir en línea?
IAF MD 4 indica que, si no hay acuerdo sobre el uso de TIC o no se cumplen las medidas de seguridad y protección de datos, deben usarse otros métodos. Conviene mantener una opción presencial y documentar el procedimiento, para que la modalidad remota no excluya a nadie.
Referencias
- IAF MD 4:2025, Use of Information and Communication Technology (ICT) for Conformity Assessment Purposes, Issue 3, International Accreditation Forum, 2025
- Global ACI Publishes Transition Requirements for ISO/IEC 17024:2026, Global Accreditation Cooperation Incorporated, 2026
- BS EN ISO/IEC 17024:2026, General requirements for bodies operating certification of persons, BSI, 2026
- Transición ISO/IEC 17024:2026, Organismo Nacional de Acreditación de Colombia (ONAC), 2026
- NTE-3.3-111, Plan de Transición a la versión 2026 de la norma ISO/IEC 17024, ONAC, 2026
Si quiere ver cómo se aplicaría a su examen de certificación, puede solicitar una demo.