Radar normativo 2026: seis cambios ya publicados que su certificado todavía no refleja

Por qué existe este radar

Las normas no se anuncian. Se publican en un catálogo, con una fecha y un número de edición, y a partir de ese momento empieza a correr un reloj que nadie le avisa que arrancó. Entre enero y agosto de 2026 arrancaron seis relojes a la vez, y la mayoría de las organizaciones colombianas certificadas o acreditadas todavía no ha registrado ninguno.

Este artículo es la primera entrega de una revisión periódica. No resume las normas —eso no se puede hacer, y además no serviría de nada—: enuncia qué se publicó, cuándo, qué cambia en la práctica y qué hay que decidir, con el enlace a la fuente para que cualquiera pueda verificarlo.

Los seis cambios, en orden de aparición

1. 1 de enero de 2026

   IAF e ILAC dejaron de existir. Ahora es Global ACI.

   Las dos organizaciones que durante décadas sostuvieron el reconocimiento internacional de la acreditación —el International Accreditation Forum y la International Laboratory Accreditation Cooperation— se unificaron en Global Accreditation Cooperation Incorporated (Global ACI), que inició operaciones el 1 de enero de 2026 con 128 miembros plenos, 12 asociados, 51 miembros de interés y 6 cooperaciones regionales.

   El Global ACI MRA reemplaza al ILAC MRA y al IAF MLA. Su alcance cubre laboratorios, organismos de certificación, organismos de inspección, proveedores de ensayos de aptitud, organismos de validación y verificación, productores de materiales de referencia y biobancos.

   Qué significa para usted. Sus certificados y acreditaciones vigentes siguen siendo válidos y no se reemiten. Las marcas IAF MLA e ILAC MRA continúan en uso hasta la adopción plena de la nueva marca; a partir de ahí dejan de aplicarse a acreditaciones nuevas, renovadas, reemitidas o actualizadas. Si su material comercial menciona «acreditado bajo IAF», conviene revisar la redacción antes de que quede desfasada.

   Fuente: Global ACI · About
2. 27 de marzo de 2026

   ISO/IEC 17020:2026 — se acabaron los organismos de inspección Tipo B y Tipo C

   La tercera edición de la norma de organismos de inspección se publicó el 27 de marzo de 2026, con una versión corregida el 27 de junio. El cambio más visible es estructural: la clasificación por Tipos A, B y C se sustituye por dos categorías, Tipo A y Tipo no-A.

   Los otros tres cambios de fondo: el enfoque de riesgos y oportunidades reemplaza la acción preventiva; aparece una sección nueva de gobernanza de datos e información que cubre validación de software, inspección remota y uso de inteligencia artificial; y se refuerza la imparcialidad, que pasa de declararse a identificarse y vigilarse de forma continua.

   Qué significa para usted. Transición de tres años: vence el 27 de marzo de 2029. Un organismo Tipo C que hoy vive de esa clasificación tiene que decidir en qué categoría queda y demostrarlo, y esa decisión afecta a su estructura, no solo a su manual.

   Fuente: ISO · Catálogo ISO/IEC 17020
3. 31 de marzo de 2026

   ISO/IEC 17024:2026 — la primera norma de acreditación que regula el uso de IA

   La norma de organismos que certifican personas se publicó cuatro días después de la 17020. Su novedad más significativa no es de estructura: es la primera de la serie ISO/IEC 17000 que define requisitos sobre el uso de inteligencia artificial en los procesos de certificación —transparencia, supervisión humana, validación y divulgación al candidato—.

   Se suman la alineación con el formato armonizado de la serie —nueva numeración y terminología—, el refuerzo de los requisitos de competencia y una supervisión más estricta de los proveedores externos, más un anexo explicativo sobre cómo se integran los elementos de la certificación.

   Qué significa para usted. Transición de tres años: 31 de marzo de 2029, según el calendario publicado por ANAB, con autoatestación desde octubre de 2027. Para quien emite credenciales, la pregunta práctica es si algún examen, proctoring o calificación pasa hoy por un algoritmo, porque eso ya tiene requisitos.

   Fuente: ISO · Catálogo ISO/IEC 17024
4. 15 de abril de 2026

   ISO 14001:2026 — el clima entra al contexto de la organización

   La cuarta edición de la norma ambiental se publicó el 15 de abril de 2026. Los cambios se concentran en cuatro frentes: los riesgos y oportunidades climáticas se integran al análisis del contexto; se amplía el alcance sobre procesos, productos y servicios suministrados externamente, es decir, la cadena de suministro; se refuerza la perspectiva de ciclo de vida; y aparecen requisitos nuevos de gestión del cambio y de situaciones de emergencia.

   No es una reescritura. Quien tenga un sistema ambiental vivo reconocerá casi todo; lo que cambia es qué tiene que poder demostrar.

   Qué significa para usted. Transición de tres años a partir de la publicación. La fecha exacta de cierre y el momento en que su organismo deja de emitir bajo la edición 2015 los fija cada organismo de acreditación —hay diferencias de días entre unos y otros—, así que el dato que vale es el que confirme ONAC y su certificador, no el de un blog.

   Fuente: ISO · Catálogo ISO 14001
5. 27 de mayo de 2026

   ISO 19011:2026 — la auditoría remota deja de ser la excepción

   La cuarta edición de las directrices para auditar sistemas de gestión se publicó el 27 de mayo de 2026 y cambia el supuesto de partida: la auditoría remota e híbrida pasa de ser una excepción justificada a un método que se elige por riesgo, alcance y calidad de la evidencia.

   De ahí se derivan los demás cambios: la competencia digital del auditor deja de ser deseable y pasa a ser exigible —plataformas, evidencia digital, seguridad de la información y protección de datos—; el cambio climático entra como cuestión de contexto a verificar; y el riesgo del programa de auditoría se amplía a fallas tecnológicas, disponibilidad de auditores e infraestructura TIC. La norma reconoce además el uso de IA y analítica de datos como apoyo.

   Qué significa para usted. No tiene periodo de transición: es una norma de directrices, no certificable. Aplica desde ya. El efecto práctico es sobre las personas: si su equipo de auditoría interna se formó con la edición de 2018, esa formación quedó incompleta.

   Fuente: ISO · Catálogo ISO 19011
6. 2 de julio de 2026

   Circular Externa 100-000020 — la Supersociedades reescribió su Circular Básica Jurídica

   La Superintendencia de Sociedades expidió el 2 de julio de 2026 la nueva Circular Básica Jurídica —junto con la Circular Externa 100-000019, que actualiza la Básica Contable—. El cambio de fondo es que el SAGRILAFT (antiguo Capítulo X) y el PTEE (antiguo Capítulo XIII) se fusionan en un único Capítulo IX: un solo Sistema de Autocontrol y Gestión de Riesgos LA/FT/FPADM y C/ST, con matriz única y enfoque de riesgo transversal a los cinco riesgos.

   Además: la UVB reemplaza al salario mínimo y a la UVT como unidad de referencia de umbrales y sanciones; el Oficial de Cumplimiento suplente pasa a ser obligatorio, con requisitos reforzados de experiencia y formación certificada en ambas materias y actualización cada tres años; se amplía el universo de sujetos obligados; y se exigen canales de denuncia con confidencialidad y no represalias.

   Qué significa para usted. Fecha límite de implementación: 31 de mayo de 2027 para quienes ya eran sujetos obligados. Quien adquiera la calidad después, el 31 de mayo del año siguiente. Parece lejos y no lo es: unificar dos sistemas que se construyeron por separado no es un trabajo de un trimestre.

   Fuente: Superintendencia de Sociedades

Lo que todavía no ha salido

Qué hacer con esto esta semana

Seis cambios simultáneos parecen inmanejables hasta que se ordenan por fecha de vencimiento. En la práctica, para una empresa colombiana promedio el orden es este:

1. Si es sujeto obligado ante la Supersociedades, esa es la fecha más cercana con consecuencia sancionatoria: 31 de mayo de 2027. Empiece por ahí, y empiece por la matriz única, que es la parte que no se resuelve copiando dos documentos en uno.
2. Si tiene certificado ISO 14001:2015, pida por escrito a su organismo certificador la fecha desde la cual deja de auditar bajo la edición 2015. Esa fecha, no la de 2029, es la que determina cuándo tiene que estar listo.
3. Si es organismo de inspección, la reclasificación Tipo A / no-A es la decisión estructural del trienio. Cuanto antes se resuelva, menos cuesta.
4. Si tiene auditores internos, su formación quedó desactualizada el 27 de mayo. No hay plazo que cumplir, pero tampoco excusa: la norma ya cambió.
5. Si certifica personas, revise si algún paso del proceso —examen, supervisión remota, calificación— pasa por un algoritmo. Si la respuesta es sí, ya tiene requisitos que cumplir.
6. Si su material comercial menciona IAF o ILAC, corríjalo. Es el cambio más barato de los seis y el que más rápido delata a quien no está mirando.

Ninguno de estos seis cambios es una emergencia. Todos son, en cambio, la clase de cambio que se vuelve caro cuando se descubre tarde — con la auditoría encima y sin margen para decidir con calma.