ISO/IEC 17024:2026: qué cambia para las certificadoras que usan IA y examinan a distancia

Para quién es. Organismos que certifican personas: dirección general y responsables de examen, de acreditación y de tecnología.

La edición 2026 de la norma ISO/IEC 17024 es, según ANAB, la primera de la familia ISO/IEC 17000 que trata directamente la inteligencia artificial, y los organismos que certifican personas tienen que migrar a ella. El documento resume qué cambia, los seis requisitos sobre IA y los cuatro puntos donde aplican, el calendario de transición, qué implica para el examen a distancia y una lista de preparación. El texto de la norma es de pago y no se reproduce: todo sale de las fuentes oficiales públicas que describen los cambios.

1. Qué es la norma y qué pasó en 2026

ISO/IEC 17024 es la norma internacional para organismos que certifican personas contra requisitos de competencia definidos. Según la ficha de BSI, cubre el desarrollo y mantenimiento de esquemas de certificación, la evaluación justa y consistente de la competencia, la gestión de la imparcialidad y los conflictos de interés, la vigilancia y la recertificación, y la alineación entre actividades de certificación, procesos, solicitudes, evaluaciones y exámenes. Sirve de base para la acreditación por parte de organismos nacionales y para el reconocimiento mutuo internacional.

La edición 2026 fue publicada por ISO e IEC en marzo de 2026 (Global ACI) y adoptada como norma europea EN ISO/IEC 17024:2026 el 21 de abril de 2026 (catálogo de CEN y CENELEC). Sustituye a la edición de 2012.

2. Qué cambia, según Global ACI

Global ACI, la cooperación mundial de organismos de acreditación, resume así los cambios de la edición 2026:

• Nuevos requisitos sobre el uso de inteligencia artificial en los procesos de certificación.
• Terminología actualizada y mayor alineación con las normas comunes de evaluación de la conformidad (serie ISO/IEC 17000).
• Un anexo nuevo que explica la relación entre actividades de certificación, procesos, evaluaciones, solicitudes, exámenes y esquemas.

Sobre la IA, Global ACI fija la expectativa en tres verbos: los organismos deben monitorear y validar los resultados generados por IA, mantener una supervisión humana adecuada y asegurar la competencia en el uso de herramientas de IA. Es, según ANAB, la primera norma de la familia ISO/IEC 17000 que trata directamente la IA.

"Si se usa IA en la certificación, debe ser confiable, transparente y estar sujeta a supervisión humana. La IA debe verse como una herramienta de apoyo que permite decisiones mejor informadas, no como un agente autónomo que reemplaza el juicio humano." (ANAB, Vijay Krishna, noviembre de 2025, sobre el borrador de la norma. Traducción propia.)

3. Los seis requisitos sobre IA y los cuatro puntos donde aplican

ANAB, el organismo de acreditación de Estados Unidos, publicó en noviembre de 2025 la lista de requisitos sobre sistemas de IA del borrador de la norma. La norma final se publicó cuatro meses después; los requisitos se citan aquí tal como ANAB los describió, con la advertencia de que corresponden al borrador. El organismo que use IA debe:

ANAB subraya que la norma fija requisitos de alto nivel: dice qué debe lograrse, no cómo. Cada organismo tiene que interpretarlos y operacionalizarlos en sus propios sistemas.

En su webinario sobre la norma revisada, ANAB identifica cuatro puntos de contacto donde la IA puede afectar las actividades de certificación y donde aplican estas expectativas: el desarrollo del esquema, la evaluación, la supervisión remota de exámenes y la gestión de quejas y apelaciones.

Las preguntas del público en ese webinario anticipan las dudas prácticas: cómo documentar la evidencia de supervisión humana y monitoreo; si al declarar el uso de IA basta decir "IA" o hay que nombrar la herramienta; qué pasa con las herramientas comerciales de IA cuyo entrenamiento el organismo no controla; y cómo proteger datos confidenciales cuando la IA corre en la nube.

4. Calendario de transición

Para las personas ya certificadas, Global ACI indica que el momento de transición lo define el organismo certificador según la vigencia de su certificación, y puede integrarse al ciclo normal de recertificación. Los requisitos de Global ACI son obligatorios para los acreditadores firmantes de su acuerdo de reconocimiento mutuo y para los organismos que ellos acreditan.

5. Qué significa para el examen a distancia

La norma no prohíbe la IA ni el examen remoto; los somete a evidencia. Nuestra lectura de las fuentes anteriores para un organismo que aplica exámenes supervisados a distancia:

• Si la supervisión remota usa IA (por ejemplo, para marcar eventos sospechosos), esa IA entra en los seis requisitos: hay que validar sus resultados con personas competentes (b y d), poder demostrar validez, confiabilidad y equidad de las marcas que genera (e), y declararlo a los candidatos con acuse de recibo (f). ANAB nombra la supervisión remota como uno de los cuatro puntos de contacto.
• La responsabilidad no se transfiere al proveedor. ANAB pone la supervisión de proveedores entre las tres áreas de alto impacto para el análisis de brechas, junto con IA y competencia. Si la herramienta de supervisión es comercial, el organismo necesita del proveedor la información que le permita cumplir a, b y e: qué hace la IA, con qué datos, con qué evidencia de desempeño, y qué decide una persona.
• La evidencia se documenta. ANAB propone un expediente con políticas de gobernanza de IA, descripción de cada sistema (propósito, fuentes de datos, limitaciones), estudios de validez y confiabilidad con auditorías de sesgo, protocolos de monitoreo, registros de competencia del personal y declaraciones con acuse de los candidatos.
• El candidato debe saber. El requisito f convierte la declaración de uso de IA en parte del proceso, y la pregunta del público sobre si basta decir "IA" sugiere que la práctica irá hacia declaraciones específicas.

6. Lista de preparación

Diez puntos que combinan los pasos que recomienda ANAB ("empiece ahora") con el expediente de evidencia que propone. Cada uno puede responderse hoy con sí, parcial o no.

1. Análisis de brechas contra la edición 2026 hecho y documentado (ANAB, paso 1).
2. Inventario de todo uso de IA en el organismo: desarrollo de ítems, análisis psicométrico, calificación, supervisión remota, atención de quejas.
3. Para cada uso, descripción escrita del sistema: propósito, datos, limitaciones, proveedor.
4. Evidencia de validez, confiabilidad y equidad de cada uso de IA, incluidas auditorías de sesgo.
5. Procedimiento de validación de resultados de IA por expertos en la materia y de supervisión humana, con registro de quién revisa qué.
6. Protocolo de monitoreo continuo con disparadores de intervención humana.
7. Declaración de uso de IA a los candidatos y mecanismo de acuse de recibo.
8. Registros de competencia del personal que supervisa o usa IA.
9. Contratos con proveedores actualizados para obtener la información y la evidencia de los puntos 3 a 6.
10. Equipo líder de transición nombrado, hoja de ruta con las fechas del punto 4 y capacitación de la organización (ANAB, pasos 3 a 5).

Un organismo que responde sí a los diez llega a la autoatestación de 2027 con el expediente hecho. Uno que responde no al 2 no sabe todavía cuántos usos de IA tiene que gobernar, y ahí conviene empezar.

Fuentes

• Global ACI. Global ACI Publishes Transition Requirements for ISO/IEC 17024:2026. 10 de septiembre de 2026. https://global-aci.org/en/news/global-aci-publishes-transition-requirements-for-iso-iec-170242026/
• ANAB. Personnel Certification under ISO/IEC 17024. https://anab.ansi.org/accreditation/personnel-certification/
• ANAB. Webinario AI and the Revised ISO/IEC 17024: What Certification Bodies Need to Know. https://anab.ansi.org/resource/ai-and-the-revised-iso-iec-17024/
• ANAB Blog, Vijay Krishna. How NIST AI Framework Can be Used for ISO/IEC 17024 Compliance. 7 de noviembre de 2025. https://blog.ansi.org/anab/nist-ai-framework-iso-iec-17024-compliance/
• BSI. Ficha de BS ISO/IEC 17024:2026. https://knowledge.bsigroup.com/products/conformity-assessment-general-requirements-for-bodies-operating-certification-of-persons-3
• Catálogo iTeh. EN ISO/IEC 17024:2026. https://standards.iteh.ai/catalog/standards/cen/218cad99-7ba5-4df3-82fa-8d560b388451/en-iso-iec-17024-2026

Análisis y conclusiones de Proctorizer a partir de los informes citados.