La nueva versión de la norma ISO 19011:2026
La norma internacional ISO 19011 fue actualizada el 27 de mayo de 2026, llegando así a su cuarta edición.
ISO 19011 contiene lineamientos y buenas prácticas para las auditorías a Sistemas de Gestión en primera y segunda parte, es decir, las auditorías que una organización realiza a su propio sistema de gestión por interés interno, así como las auditorías que una organización le realiza al sistema de gestión de uno o varios de sus proveedores. Para las auditorías de certificación o de tercera parte, los requisitos están contenidos en la norma ISO/IEC 17021-1 y en los documentos obligatorios aplicables de IAF y de Global ACI.
En este versión 2026 de ISO 19011 no desaparecen lineamientos de la versión previa de 2018, pero si se incorporan algunos asuntos clave:
- Nuevo término formal: «Método de auditoría remota», la cual formaliza:
auditorías por videoconferencia;
revisión remota de documentos;
observación remota de actividades;
entrevistas virtuales.
- Integración de ISO/IEC TS 17012
El prólogo de 2026 indica expresamente la ampliación de la orientación sobre métodos de auditoría remota mediante la introducción de orientación contenida en ISO/IEC TS 17012.
La ISO/IEC TS 17012 surgió después de la pandemia y consolidó buenas prácticas internacionales para auditorías remotas.
- Nuevo desarrollo sobre ubicaciones virtuales
En 2018 aparecía el concepto, pero en la versión 2026 se desarrolla ampliamente:
auditorías de personal remoto;
operaciones digitales;
plataformas virtuales;
prestación remota de servicios;
trabajo distribuido.
- Incorporación explícita de tecnologías emergentes
En el apartado de competencias del auditor aparecen referencias que no estaban desarrolladas con este nivel de detalle en la versión de 2018:
tecnologías digitales;
herramientas TIC;
tecnologías emergentes;
herramientas basadas en inteligencia artificial.
- Nuevo desarrollo sobre seguridad de la información en auditorías remotas
La versión 2026 dedica orientación específica a:
grabaciones;
capturas de pantalla;
privacidad;
control de acceso remoto;
interrupciones de señal;
confidencialidad en plataformas digitales.
- Nuevo apartado ampliado A.16 – Uso de métodos de auditoría remota
El Anexo A incorpora orientación específica sobre:
planificación de auditorías remotas;
disponibilidad tecnológica;
validación de accesos;
videoconferencias;
plataformas colaborativas;
seguridad informática;
gestión de evidencias digitales.
- Mayor orientación sobre auditorías híbridas
En la versión 2026 se reconoce explícitamente que:
una auditoría puede realizarse parcialmente presencial;
parcialmente remota;
combinando múltiples técnicas.
- Mayor orientación sobre recursos tecnológicos
Ahora el programa de auditoría debe considerar:
hardware;
software;
ancho de banda;
plataformas digitales;
herramientas TIC.
Si quieres más información, ponte en contacto con nosotros por Whatsapp +573002192978 o al correo info@cmdcertification.com.co
CMD Certification, más allá de la norma: Donde la verdad y la Excelencia se unen
