Nuestras Líneas de Servicio
Somos tu aliado en el crecimiento de tu organización. Seis líneas especializadas que cubren el espectro completo de la gestión, el cumplimiento normativo y la seguridad.
Implementación y certificación de sistemas de gestión ISO
Diseñamos, implementamos y llevamos a certificación sistemas de gestión bajo norma ISO, integrando en una sola estructura documental los requisitos de calidad, ambiente, seguridad y salud en el trabajo y energía. La integración evita duplicar procedimientos, auditorías y registros: un solo sistema responde a varias normas a la vez.
- Implementación
- Administración
- Mejoramiento
- Auditoría
Qué entregamos
- Diagnóstico de brecha frente a la norma, con porcentaje de cumplimiento por capítulo
- Mapa de procesos, caracterizaciones e información documentada mínima necesaria
- Matriz de riesgos y oportunidades, y determinación del contexto y las partes interesadas
- Indicadores, objetivos y tablero de seguimiento del sistema
- Programa y ejecución de auditorías internas con auditores líderes acreditados
- Revisión por la dirección y preparación de la auditoría de certificación
- Acompañamiento durante la auditoría del organismo certificador y cierre de hallazgos
Normas y marco de referencia
| ISO 9001 | Gestión de la calidad |
| ISO 14001 | Gestión ambiental |
| ISO 45001 | Seguridad y salud en el trabajo |
| ISO 50001 | Gestión de la energía |
| ISO 22000 | Inocuidad de los alimentos |
| ISO 19011 | Directrices para la auditoría de sistemas de gestión |
| Anexo SL | Estructura armonizada de alto nivel |
Acreditación ante ONAC y organismos equivalentes en Latinoamérica
Acompañamos a laboratorios, organismos de inspección, organismos de certificación y entidades de validación y verificación durante todo el ciclo de acreditación: desde el diagnóstico inicial frente al esquema aplicable hasta el cierre de los hallazgos de la evaluación. Nuestro director de operaciones es Evaluador Líder del ONAC desde 2012, de modo que el sistema se construye con el criterio con el que después será evaluado.
- Implementación
- Servicio de Certificación
- Mejoramiento
- Auditoría
Qué entregamos
- Diagnóstico frente al esquema de acreditación aplicable y frente a los criterios específicos del organismo acreditador
- Diseño del sistema de gestión del organismo: imparcialidad, confidencialidad, competencia y estructura
- Definición y evidencia de la competencia técnica del personal evaluador
- Validación de métodos, estimación de la incertidumbre y aseguramiento de la validez de los resultados
- Programa de participación en ensayos de aptitud y comparaciones interlaboratorios
- Auditoría interna y revisión por la dirección con criterio de evaluador
- Preparación y acompañamiento de la visita de evaluación y cierre de no conformidades
Normas y marco de referencia
| ISO/IEC 17025 | Laboratorios de ensayo y de calibración |
| ISO/IEC 17020 | Organismos de inspección |
| ISO/IEC 17024 | Organismos de certificación de personas |
| ISO/IEC 17021-1 | Organismos de certificación de sistemas de gestión |
| ISO/IEC 17065 | Organismos de certificación de producto, proceso y servicio |
| ISO/IEC 17029 | Organismos de validación y verificación |
| ISO 15189 | Laboratorios clínicos |
| ISO/IEC 17043 | Proveedores de ensayos de aptitud |
| ISO 17034 | Productores de materiales de referencia |
| ISO 14065 | Validación y verificación de gases de efecto invernadero |
SG-SST y certificación ISO 45001
Implementamos el Sistema de Gestión de la Seguridad y Salud en el Trabajo con dos objetivos simultáneos: cumplir la normativa colombiana que es de obligatorio cumplimiento y sancionable, y dejar el sistema en condiciones de certificarse bajo ISO 45001 cuando la organización lo requiera para licitar o para atender exigencias de casa matriz.
- Asesoramiento en Programas
- Auditoría de Gestión SST
- Desarrollo de Competencias
- Trabajo en Alturas · Calderas · Izaje
- Riesgo Eléctrico · Espacios Confinados
Qué entregamos
- Autoevaluación de estándares mínimos y plan de mejoramiento con evidencia auditable
- Matriz de identificación de peligros, evaluación y valoración de riesgos bajo GTC 45
- Plan anual de trabajo, presupuesto y cronograma del SG-SST
- Matriz de requisitos legales aplicables y su verificación periódica
- Programas de vigilancia epidemiológica y plan de emergencias con brigadas
- Investigación de incidentes y accidentes de trabajo con análisis de causa raíz
- Indicadores de estructura, proceso y resultado, y rendición de cuentas
- Auditoría interna y preparación para certificación ISO 45001
Normas y marco de referencia
| ISO 45001 | Sistemas de gestión de la seguridad y salud en el trabajo |
| Decreto 1072 de 2015 | Decreto Único Reglamentario del Sector Trabajo — Capítulo 6 |
| Resolución 0312 de 2019 | Estándares mínimos del SG-SST |
| GTC 45 | Identificación de peligros y valoración de riesgos |
| ISO 31000 | Gestión del riesgo — directrices |
Compliance, antisoborno y autocontrol de riesgos LA/FT/FP y corrupción
Diseñamos programas de cumplimiento que resisten una inspección: identificación de riesgos con metodología trazable, debida diligencia efectiva sobre contrapartes, canal de denuncias que funciona y evidencia documentada de que el programa opera. Un programa de papel no protege a nadie; un programa con evidencia sí.
- Implementación
- Administración
- Mejoramiento
- Auditoría
Qué entregamos
- Determinación de si la organización es sujeto obligado y bajo qué régimen
- Matriz de riesgos LA/FT/FP y de corrupción con metodología documentada y trazable
- Manual del sistema, políticas y designación del oficial de cumplimiento
- Procedimientos de debida diligencia y debida diligencia intensificada sobre contrapartes
- Canal de denuncias, protocolo de investigación interna y protección al denunciante
- Programa de capacitación por nivel y evidencia de asistencia y comprensión
- Reportes a la Superintendencia y a la UIAF, e informes al máximo órgano social
- Auditoría del programa y plan de cierre de brechas
Normas y marco de referencia
| ISO 37301 | Sistemas de gestión de compliance |
| ISO 37001 | Sistemas de gestión antisoborno |
| ISO 31000 | Gestión del riesgo — directrices |
| Circular Externa 100-000020 de 2026 | Superintendencia de Sociedades — Sistema de Autocontrol y Gestión de Riesgos |
| Ley 2195 de 2022 | Transparencia, prevención y lucha contra la corrupción |
| Ley 1778 de 2016 | Responsabilidad por soborno transnacional |
SGSI ISO/IEC 27001, protección de datos personales y pruebas técnicas
Unimos las dos caras de la ciberseguridad que casi siempre se contratan por separado: el sistema de gestión que exige la norma y la verificación técnica que demuestra que los controles funcionan. Implementamos el SGSI y lo sometemos a pruebas reales de intrusión, de modo que la declaración de aplicabilidad esté respaldada por evidencia.
- Sistema de Gestión
- Protección de Datos Personales
- Ethical Hacking
- Pentesting / Análisis de Vulnerabilidad
Qué entregamos
- Análisis de riesgos de seguridad de la información con metodología ISO/IEC 27005
- Declaración de aplicabilidad justificada control por control
- Políticas, procedimientos y controles del SGSI según el Anexo A vigente
- Inventario y clasificación de activos de información
- Plan de continuidad y de recuperación ante desastres
- Programa de protección de datos personales y registro de bases de datos ante la SIC
- Ethical hacking, pentesting y análisis de vulnerabilidades con informe ejecutivo y técnico
- Auditoría interna y preparación para la certificación ISO/IEC 27001
Normas y marco de referencia
| ISO/IEC 27001 | Sistemas de gestión de la seguridad de la información |
| ISO/IEC 27002 | Controles de seguridad de la información |
| ISO/IEC 27005 | Gestión de riesgos de seguridad de la información |
| ISO/IEC 27701 | Gestión de la privacidad de la información |
| ISO 22301 | Continuidad del negocio |
| Ley 1581 de 2012 | Protección de datos personales — Colombia |
| Decreto 1074 de 2015 | Registro Nacional de Bases de Datos |
Plataforma para la administración de servicios de certificación
VELTA es la plataforma que estamos desarrollando para los Organismos de Evaluación de la Conformidad acreditados: administra el ciclo completo del servicio de certificación —solicitud, revisión de la solicitud, programación, ejecución, decisión y vigilancia— con la trazabilidad y los registros que exige el esquema de acreditación, en un solo sistema.
- Próximamente
Qué entregamos
- Registro y revisión de solicitudes con verificación de alcance y competencia
- Programación de auditorías, asignación de equipo auditor y control de imparcialidad
- Expediente electrónico por cliente con toda la evidencia del ciclo
- Control de decisiones de certificación separado de la ejecución de la auditoría
- Gestión del ciclo de vigilancia, renovación, suspensión y retiro
- Reportes para la evaluación de acreditación
Normas y marco de referencia
| ISO/IEC 17021-1 | Trazabilidad del ciclo de certificación de sistemas de gestión |
| ISO/IEC 17024 | Registros del proceso de certificación de personas |
| ISO/IEC 17065 | Registros del proceso de certificación de producto |
Interpreta los requisitos normativos como un profesional senior
LEARN es la escuela técnica de AXONA: más de 20 años y más de 500 empresas acompañadas en Latinoamérica, convertidos en cursos que parten del documento normativo oficial y entregan herramientas listas para aplicar el lunes siguiente.
- Sistemas de Gestión
- Modelos de Acreditación
- Formación de Auditores Internos
- Actualización Normativa
Qué incluye
- E-learning 100% en línea y asíncrono, desde cualquier dispositivo y a tu propio ritmo
- Contenidos desarrollados por expertos con +25 años de experiencia en sistemas de gestión y ciberseguridad
- Workbook ejecutivo con el análisis requisito por requisito: qué se agregó, qué se modificó y qué se eliminó
- GAP Analysis con matriz de verificación de acciones y plantillas editables
- Evaluación de aprendizaje y credencial digital verificable internacionalmente, emitida a través de Acreditta e integrable a LinkedIn
- Mentoría personalizada en los niveles avanzados
Niveles de formación
| Nivel 1 · Conocer | ¿Qué dice y qué cambió? |
| Nivel 2 · Interpretar | ¿Qué debo hacer? |
| Nivel 3 · Sostener | ¿Cómo lo sostengo en el tiempo? |
| Nivel 4 · Liderar | ¿Cómo lo lidero? |
Lo que nos preguntan antes de empezar
¿Cuánto tarda implementar un sistema de gestión ISO 9001 y certificarlo?
En una organización mediana con procesos ya definidos, entre seis y nueve meses hasta la auditoría de certificación. El tiempo depende de tres factores: el número de sedes y procesos en el alcance, la disponibilidad real del equipo interno para atender el proyecto y la madurez documental de partida. Un diagnóstico de brecha inicial permite dar una fecha realista antes de comprometer presupuesto.
¿Qué es la acreditación y en qué se diferencia de la certificación?
La certificación la otorga un organismo certificador a una empresa que cumple una norma, por ejemplo ISO 9001. La acreditación la otorga el organismo nacional de acreditación —el ONAC en Colombia— a los organismos que prestan servicios de evaluación de la conformidad: laboratorios, organismos de inspección y organismos de certificación. En otras palabras, la acreditación es el reconocimiento formal de que quien certifica, inspecciona o ensaya es técnicamente competente para hacerlo.
¿Mi empresa está obligada a implementar el SAGRILAFT o el PTEE?
Desde la Circular Externa 100-000020 del 2 de julio de 2026 ambos regímenes se unificaron en el Sistema de Autocontrol y Gestión de Riesgos LA/FT/FP y C/ST de la Superintendencia de Sociedades. El umbral general es de 4.929.017 UVB en ingresos o activos, con corte al 31 de diciembre del año inmediatamente anterior, y basta con superar uno de los dos criterios. Los sectores inmobiliario, de metales y piedras preciosas, servicios jurídicos y contables, construcción e infraestructura y comercio de vehículos tienen un umbral reducido de 3.696.762 UVB, y entran al Régimen de Medidas Mínimas desde 369.676 UVB en ingresos o 616.127 UVB en activos. CONFECÁMARAS, SAPAC, operadores de libranza, fondos ganaderos y sociedades de factoring quedan obligados sin umbral. La implementación es exigible a más tardar el 31 de mayo de 2027.
¿ISO 9001:2026 ya está publicada y qué debo hacer si ya estoy certificado?
Sí. ISO publicó la sexta edición el 16 de septiembre de 2026. Se prevé un periodo de transición de tres años: los certificados ISO 9001:2015 mantendrían su validez hasta el 30 de septiembre de 2029, sujeto a la confirmación de Global ACI —el organismo que reemplazó al IAF— y a lo que indique su organismo certificador. Si su organización ya está certificada bajo ISO 9001:2015, no debe rehacer el sistema: lo recomendable es un diagnóstico de brecha frente al nuevo texto y planear la transición para que coincida con una auditoría de seguimiento o de recertificación ya programada, y no con una auditoría adicional.
¿Puede AXONA certificar a mi empresa?
No, y esa separación es deliberada. Una consultora que implementa el sistema no puede certificarlo: las normas de acreditación exigen independencia entre quien asesora y quien certifica. AXONA implementa, audita internamente y prepara a la organización; la certificación la emite un organismo certificador acreditado, y acompañamos a nuestros clientes durante esa auditoría.
¿Trabajan con empresas fuera de Colombia?
Sí. Prestamos servicios en toda Latinoamérica de forma remota: Colombia, México, Perú, Chile, Ecuador, Panamá, Costa Rica y Centroamérica. Las normas ISO son idénticas en todos los países, y en materia de acreditación trabajamos con los esquemas nacionales equivalentes al ONAC. La consultoría en sistemas de gestión no requiere presencia física permanente: se ejecuta con sesiones de trabajo, revisión documental y auditorías que pueden ser remotas o presenciales según la etapa.
¿Qué diferencia hay entre ISO 45001 y el SG-SST colombiano?
El SG-SST del Decreto 1072 de 2015 y la Resolución 0312 de 2019 es de obligatorio cumplimiento para toda empresa con trabajadores en Colombia y su incumplimiento es sancionable. ISO 45001 es una norma internacional voluntaria y certificable. Comparten la mayor parte de sus requisitos, de modo que un sistema bien diseñado cumple la norma colombiana y queda en condiciones de certificarse en ISO 45001 sin rehacer el trabajo.
¿Cómo se cotiza un proyecto de consultoría en sistemas de gestión?
A partir de un diagnóstico de alcance sin costo en el que definimos tres variables: qué normas entran, cuántos procesos y sedes cubre el alcance, y qué parte del trabajo asume el equipo interno. Con eso entregamos una propuesta con entregables, cronograma y valor cerrado, sin cobro por hora.
AXONA es Distribuidor Autorizado de ISOLUCIÓN, plataforma líder en software para la gestión de Sistemas Integrados de Gestión en organizaciones de América Latina.
Hablemos de Tu Proyecto
Consultoría remota en toda Latinoamérica
Las normas ISO son idénticas en todos los países de la región, y la consultoría en sistemas de gestión no requiere presencia física permanente: se ejecuta con sesiones de trabajo, revisión documental y auditorías que pueden ser remotas o presenciales según la etapa. Operamos desde Bogotá D.C. y acompañamos proyectos en toda LATAM.