Título: Preguntas frecuentes: ISO y SG-SST en Colombia | Ignis Consultores URL: https://ignisconsultores.com/faq > Costos y tiempos de implementación de ISO 9001, ISO 27001 y SG-SST, requisitos de la Resolución 0312 de 2019 y certificación ISO en Colombia. PREGUNTAS FRECUENTES # Normativa colombiana, sin letra menuda ### ¿Cuánto cuesta implementar ISO 9001, ISO 27001 o SG-SST? Depende de tres factores: la norma o normas a implementar, el tamaño de la empresa y su número de procesos, y qué tan avanzado está hoy su sistema de gestión. Por eso cotizamos después del Radar de Madurez, que es gratuito: con el informe por norma conocemos el tamaño real de la brecha y la propuesta cubre solo lo que falta. La auditoría del ente certificador y las licencias de Jira y Confluence se pagan aparte. ### ¿Cómo empieza el proceso con Ignis? Con el Radar de Madurez, un diagnóstico gratuito: 12 preguntas que se responden en unos 5 minutos, un informe con el nivel de madurez de cada norma de su interés y una llamada de 30 minutos para revisar juntos la brecha y qué tan rápido se puede cerrar. ### ¿Es obligatorio implementar el SG-SST en Colombia? Sí. El Decreto 1072 de 2015 obliga a todos los empleadores públicos y privados a implementar el Sistema de Gestión de Seguridad y Salud en el Trabajo, sin importar su tamaño. La Resolución 0312 de 2019 define cuántos estándares mínimos debe cumplir cada empresa según su número de trabajadores y su clase de riesgo. Fuente: Decreto 1072 de 2015 y Resolución 0312 de 2019, Ministerio del Trabajo. ### ¿Cuánto tarda una implementación de ISO 9001? En una pyme, entre 2 y 4 meses desde el diagnóstico hasta quedar lista para la auditoría de certificación, según el alcance y qué tan documentados estén ya sus procesos — normalmente más rápido que ISO 27001, porque no exige levantar un sistema de gestión de seguridad de la información desde cero. ### ¿Cuánto tarda una implementación de ISO 27001? En una pyme, entre 3 y 6 meses desde el diagnóstico hasta quedar lista para la auditoría de certificación, según el alcance y qué tan documentados estén ya sus procesos. Suele tomar más que ISO 9001 porque exige la evaluación de riesgos, la Declaración de Aplicabilidad y evidencias de los controles del Anexo A. ### ¿Cuánto tarda una implementación del SG-SST? En una pyme con riesgo I a III, el diseño e implementación de los estándares mínimos suele tomar entre 2 y 4 meses. En empresas más grandes o con riesgo IV o V, que deben cumplir los 60 estándares, el proceso puede extenderse a 6 meses o más. Después, el sistema se mantiene con el plan de trabajo anual y la autoevaluación de estándares que exige la Resolución 0312. ### ¿Ignis emite el certificado ISO? No. Ignis implementa el sistema de gestión y lo prepara para la auditoría, pero el certificado lo emite un ente certificador acreditado, independiente de quien hizo la implementación. Esa independencia es justamente lo que le da validez al certificado frente a clientes y licitaciones. ### ¿Necesito licencias de Jira o Confluence para trabajar con ustedes? Sí. El sistema se implementa sobre su propia cuenta de Atlassian, con licencias a nombre de su empresa; nosotros la configuramos y ayudamos a elegir el plan según el tamaño del equipo. ### ¿La implementación incluye la auditoría de certificación? No. Lo acompañamos hasta la auditoría de certificación, pero esa auditoría externa se contrata directamente con el ente certificador, que es quien emite el certificado. Tampoco se incluyen las licencias de Jira o Confluence. ### ¿Qué requisitos exige la Resolución 0312 de 2019 para pymes? Depende del tamaño de la empresa y de la clase de riesgo: hasta 10 trabajadores en riesgo I–III se cumplen 7 estándares mínimos; de 11 a 50 trabajadores en riesgo I–III, 21 estándares; y de 51 en adelante — o cualquier tamaño con riesgo IV o V — el conjunto completo de 60 estándares. Fuente: Resolución 0312 de 2019, Ministerio del Trabajo. ### ¿Es obligatorio certificarse en ISO 9001 o ISO 27001? No. A diferencia del SG-SST, las certificaciones ISO 9001 e ISO 27001 son voluntarias. Las empresas las buscan porque clientes, licitaciones o socios las exigen, y porque ordenan la operación con procesos medibles y auditables. ### ¿Cuánto tiempo es válido un certificado ISO? Tres años. Durante ese periodo el ente certificador hace auditorías de seguimiento, normalmente una vez al año, y al final del ciclo se hace una auditoría de recertificación. En Colombia, los entes certificadores son acreditados por ONAC. ### ¿Cuántos controles tiene el Anexo A de ISO 27001:2022? 93 controles, organizados en cuatro temas: organizacionales, de personas, físicos y tecnológicos. No todos aplican a todas las empresas: se seleccionan a partir de la matriz de riesgos y quedan justificados en la Declaración de Aplicabilidad. Nuestra implementación parte de un diagnóstico de brechas frente al Anexo A. Fuente: ISO/IEC 27001:2022, Anexo A. ### ¿Pueden implementar ISO 9001, ISO 27001 y SG-SST al mismo tiempo? Sí. Las tres normas comparten elementos como el control documental, la auditoría interna y la revisión por la dirección, así que pueden integrarse en un solo Sistema Integrado de Gestión. Lo diseñamos a la medida de su empresa y lo implementamos en las mismas herramientas para todas las normas. ### ¿Qué pasa cuando termina la implementación? Su equipo queda capacitado para operar el sistema sin nosotros. Si lo necesita, podemos seguir con una fase de aplicación real: acompañamos la operación día a día y ajustamos el sistema con cada área hasta que quede interiorizado. ### ¿Atienden empresas fuera de Bogotá? Sí. Tenemos sede en Bogotá y atendemos empresas en todo el territorio colombiano. Como el sistema se implementa en Jira y Confluence, herramientas en la nube, buena parte del trabajo se hace sin importar la ciudad en la que esté su equipo. ### ¿Por qué implementar el sistema de gestión en Jira y Confluence? Porque el sistema se usa donde su equipo ya trabaja, en lugar de quedar en carpetas que nadie abre después de la auditoría. Los procesos y hallazgos quedan en Jira con responsable y fecha, y la documentación queda viva y versionada en Confluence, lista como evidencia para el auditor. ### ¿Qué es el AEO y en qué se diferencia del SEO? El SEO busca que su sitio aparezca en los resultados de buscadores como Google. El AEO (Answer Engine Optimization) busca que los buscadores con IA, como ChatGPT o Gemini, citen a su empresa cuando responden una pregunta. Nuestros sitios web se entregan con las bases de ambos integradas desde el desarrollo, y también ofrecemos un diagnóstico SEO/AEO para sitios existentes. ¿Tu pregunta no está aquí? [Contáctanos](https://ignisconsultores.com/contact)