No es lo mismo cualquier certificadora
Todas las certificadoras acreditadas deberían estar listas para auditar contra ISO 37001:2025. En la práctica, no todas llegaron al mismo ritmo. Algunas ya tienen examinadores capacitados y procesos ajustados; otras siguen promocionando cursos y exámenes de la versión 2016 en su propia página.
Preguntas que hay que hacer antes de firmar
¿Ya transicionaron ante su acreditador?
Pide confirmación por escrito, no solo la palabra del vendedor.
¿Puedo combinarlo con mi auditoría normal?
Si dicen que no se puede, pregunta por qué: suele ser posible según IAF MD 30:2025.
¿Cuándo tienen disponibilidad real?
No preguntes "¿pueden auditarme?", pregunta la fecha exacta que te pueden dar.
¿Su equipo ya auditó contra 2025?
Pide referencias o casos concretos, no solo que digan que están "capacitados".
Señales de que todavía no están listos
Si su página sigue anunciando cursos o tarifas de ISO 37001:2016 sin mencionar la versión 2025, es una señal clara. Si no te pueden dar fecha aproximada de auditoría, también. Y si el precio que te dan no distingue entre auditoría normal y auditoría especial de transición, pide que te lo aclaren por escrito antes de firmar nada.
Fuentes de referencia
En pocas palabras
Pide todo por escrito: la confirmación de su transición, la fecha real de auditoría y el desglose de costos. Un certificador serio no tiene problema en dártelo.