De los tres organismos que se mencionan casi siempre, solo SGS tiene una oferta de certificación ISO/IEC 42001 confirmada para Colombia (página de servicio en español + acreditación ANAB y SAC desde abril 2025). ICONTEC ofrece formación sobre la norma pero no aparece en su portafolio de certificación. Bureau Veritas tiene acreditación global pero aún no lo lista en su portafolio para Colombia. Tampoco existe todavía un esquema de acreditación propio de ONAC (el acreditador nacional) para esta norma.
ICONTEC vs SGS vs Bureau Veritas: estado real en Colombia
Esta tabla refleja lo que encontramos al revisar directamente el sitio oficial de cada organismo en agosto de 2026. Los portafolios de certificación cambian: si estás leyendo esto más adelante, confirma tú mismo antes de decidir — es exactamente el paso que muchas guías se saltan.
¿Por qué no hay un organismo acreditado por ONAC en Colombia?
ISO/IEC 42001 es una norma muy nueva (publicada en 2023), y el estándar que define cómo se acredita a los organismos certificadores para auditarla (ISO/IEC 42006) es de 2025. El ecosistema completo — acreditadores, organismos certificadores, auditores formados — todavía se está construyendo a nivel mundial. ONAC, el acreditador nacional de Colombia, aún no tiene un esquema propio para ISO 42001 en su directorio oficial.
Esto no significa que no puedas certificarte: significa que hoy la vía es a través de organismos con acreditación extranjera (como ANAB en Estados Unidos o SAC en Singapur, en el caso de SGS), cuyo reconocimiento internacional viene del acuerdo multilateral del IAF (International Accreditation Forum). Si necesitas el certificado para un cliente, licitación o regulador específico, confirma con ellos que aceptan una acreditación extranjera antes de contratar.
Costos: USD y millones de COP
El costo total de certificarte tiene dos componentes separados que conviene no confundir:
Diseño de políticas, controles del Anexo A, evidencias y evaluaciones de impacto. Puede hacerse internamente o con acompañamiento experto — el costo varía ampliamente según el enfoque.
Fase 1 (revisión documental) + Fase 2 (auditoría in situ) por el organismo acreditado que elijas.
*Rango orientativo reportado por consultoras del sector — no lo hemos podido verificar en una fuente oficial de ningún organismo, así que pide siempre cotización formal antes de presupuestar. **Conversión aproximada con TRM de referencia entre $4.000 y $4.300 COP/USD; la TRM fluctúa a diario. El rango depende de: tamaño de la organización, número de sedes, complejidad y cantidad de sistemas de IA en alcance.
El proceso de certificación paso a paso
Solicita cotización a 2-3 organismos con el alcance de tu sistema de gestión definido (número de sedes, sistemas de IA en alcance).
Revisión documental: política, contexto organizacional, evaluación de riesgos de IA, controles del Anexo A implementados.
Auditoría in situ (o remota) que verifica que el sistema de gestión opera en la práctica, con evidencias reales.
Vigencia de 3 años, sujeta a auditorías de vigilancia anuales del organismo certificador.
Cómo verificarlo tú mismo antes de contratar
Los portafolios de certificación cambian, y esta es una norma nueva que se está expandiendo rápido. No confíes en ninguna lista — verifica en 3 pasos:
- Pide el certificado de acreditación específico para ISO/IEC 42001 — no basta con que certifiquen ISO 27001 o 9001; pide el documento formal de alcance para 42001.
- Confirma quién emitió esa acreditación — ANAB, SAC, Accredia, ONAC u otro miembro del IAF — y si es reconocida por quien te exige el certificado (cliente, licitación, regulador).
- Pide el costo total a 3 años — no solo la auditoría inicial, sino las auditorías de vigilancia anuales y la recertificación.
SoberanIA no certifica — y eso es intencional
Ningún proveedor de software o consultoría puede certificarte a sí mismo: es un requisito estructural de ISO/IEC 17021-1, que exige independencia entre quien implementa y quien audita. SoberanIA es la plataforma y el acompañamiento que preparan tu sistema de gestión de IA — políticas, controles, evidencias, auditoría interna — para que la auditoría externa del organismo acreditado que elijas sea un trámite, no una sorpresa.
Preguntas frecuentes
No, actualmente no. Verificamos directamente en el portafolio oficial de certificación de ICONTEC (icontec.org) y ISO/IEC 42001 no aparece entre sus normas certificables. Lo que sí ofrece es una masterclass/formación sobre la norma para preparar a las organizaciones — no una auditoría de certificación acreditada.
Sí. SGS tiene una página de servicio específica en español para Colombia y obtuvo acreditación de ANAB (Estados Unidos) y SAC (Singapur) para ISO/IEC 42001 en abril de 2025. También ofrece formación local a través de SGS Academy Colombia. De los tres organismos que suelen mencionarse, es el único con oferta de certificación confirmada hoy.
No aparece en el portafolio actual de Bureau Veritas Certification Colombia y Panamá, que hoy cubre ISO 9001, 14001, 45001, 27001 y otras normas, pero no 42001. Bureau Veritas sí tiene acreditación global para ISO 42001 (vía Accredia, Italia) en otras regiones — confirma directamente si han ampliado el alcance a Colombia antes de descartarlo.
No todavía. El directorio oficial de ONAC (el acreditador nacional colombiano) no incluye un esquema de acreditación para ISO/IEC 42001 a la fecha. Las certificaciones disponibles hoy provienen de organismos con acreditación extranjera (como SGS, vía ANAB y SAC) con reconocimiento internacional.
Por lo general sí: los acreditadores como ANAB, SAC y Accredia son miembros del IAF (International Accreditation Forum) y sus certificaciones se reconocen internacionalmente bajo el acuerdo multilateral del IAF. Aun así, ISO 42001 es un esquema muy nuevo (la norma de acreditación para certificadores, ISO/IEC 42006, es de 2025), así que si necesitas la certificación para un cliente, licitación o regulador específico, confirma con ellos que aceptan una acreditación extranjera antes de contratar.
Los rangos típicos reportados por el mercado para la auditoría de certificación externa (Fase 1 + Fase 2) están entre 3.000 y 8.000 USD, según el tamaño de la organización y la complejidad de los sistemas de IA en alcance. Es un rango orientativo, no una cotización — pide siempre precio formal al organismo, ya que no hemos podido verificar esta cifra en una fuente oficial.
No. SoberanIA es la plataforma y el acompañamiento de implementación que prepara tu sistema de gestión de IA para pasar la auditoría — no es un organismo de certificación acreditado. La certificación formal siempre la emite un tercero independiente. Ningún proveedor de software o consultoría puede certificarte a sí mismo: es un requisito estructural de ISO/IEC 17021-1.
El certificado ISO 42001 tiene vigencia de 3 años. Durante ese período, el organismo certificador realiza auditorías de vigilancia (generalmente anuales) para confirmar que el sistema de gestión se mantiene activo. Al finalizar el ciclo, se realiza una auditoría de recertificación.
¿Listo para preparar tu auditoría de certificación?
Nuestro diagnóstico gratuito de 20 preguntas identifica qué tan lejos está tu organización de estar lista para la auditoría externa, y genera una hoja de ruta con tiempos y costos estimados.
También puede interesarte: Guía ISO 42001 en Colombia · ISO 42001 vs ISO 27001 · Kit gratuito ISO 42001