Política integral que rige el Sistema de Gestión de FVR como organismo de certificación bajo ISO/IEC 17024 y 17021-1.
1Objetivo
Establecer la política del sistema de gestión de FVR: el compromiso que asume como Organismo de Certificación, las normas bajo las que lo cumple, a quién obliga y qué le exige a cada proceso del sistema en las dos líneas de servicio. La declaración de la política se establece en el §3.
2Alcance
Esta política cubre el sistema de gestión completo de FVR, en sus dos líneas de servicio: certificación de sistemas de gestión de organizaciones (ISO/IEC 17021-1) y certificación de personas (ISO/IEC 17024). Es la política de calidad que exige 9001 §5.2 bajo la Opción B de 17021-1 §10.3 (sistema de gestión basado en ISO 9001), por tanto, su alcance es la organización en su conjunto y no una sola línea de servicio.
Línea sistemas — auditoría inicial Etapa 1 (CA-E1) y Etapa 2 (CA-E2), vigilancia (SA / FSA), recertificación (RA), transferencia (TA), auditoría especial, multi-sitio y remota.
Línea personas — diseño del esquema, banco de preguntas, examen, evaluación y decisión de certificación de personas.
Aplica a todos los procesos y funciones de FVR y por igual al personal interno y externo: auditores contratados bajo 17021-1 §7.3, examinadores, evaluadores y miembros de comité.
Las disposiciones operativas de cada línea se establecen en FVR_GD-DI-02 para sistemas y FVR_GD-DI-01 para personas. En caso de discrepancia, el procedimiento aplicable rige la ejecución y esta política rige los compromisos.
3Declaración de la política
FVR se compromete a operar como Organismo de Certificación de Sistemas de Gestión ofreciendo servicios confiables, técnicamente robustos e independientes, fundamentados en el cumplimiento de ISO/IEC 17021-1:2015 y los requisitos del Sistema de Gestión de Calidad establecidos en ISO 9001:2015.
Mediante un equipo auditor competente, esquemas de certificación documentados y procesos de evaluación de imparcialidad continua, FVR proporciona certificación de sistemas de gestión bajo normas internacionales (ISO 9001, ISO 14001, ISO 45001, ISO 22000, HACCP, ISO 27001, ISO 37001, ISO 50001 y demás esquemas dentro del alcance acreditado), generando confianza en clientes corporativos, partes interesadas, el organismo acreditador y la sociedad.
Nuestras actividades de auditoría y certificación se desarrollan bajo los principios de imparcialidad, competencia, responsabilidad, apertura, confidencialidad, respuesta a quejas y enfoque basado en riesgos *(17021-1 §4)*, garantizando decisiones de certificación objetivas e independientes de cualquier presión comercial, financiera o de otra índole *(17021-1 §5.2)*.
FVR promueve la innovación, la mejora continua y el cumplimiento de los requisitos aplicables, asegurando que el ciclo de certificación — desde la solicitud hasta la emisión, vigilancia y recertificación — cumple los requisitos aplicables y atiende las necesidades y expectativas de las organizaciones que solicitan la certificación de sus sistemas de gestión.
Esta política se comunica, comprende y aplica en todos los niveles de FVR, proporciona el marco para establecer y revisar los objetivos del sistema de gestión *(9001 §5.2; 9001 §6.2)* y asegura el cumplimiento simultáneo de los requisitos de ISO/IEC 17021-1:2015 (Opción B del 17021-1 §10.3) y ISO 9001:2015.
La Dirección de FVR asegura la disponibilidad de los recursos humanos, técnicos, financieros, tecnológicos y de infraestructura necesarios para la implementación, mantenimiento y mejora continua del sistema de gestión, así como para sostener la responsabilidad legal y financiera asociada a sus actividades de certificación de sistemas *(17021-1 §5.3.1 + 17021-1 §5.3.2; 9001 §7.1)*.
— Esta política cubre ambas líneas y establece los siguientes compromisos para la línea Personas (ISO/IEC 17024). FVR se compromete a: certificar personas sólo contra los requisitos de un esquema documentado, decidiendo con la evidencia reunida y nada más; salvaguardar la imparcialidad, manteniendo separado a quien forma o evalúa de quien decide; mantener confidencial la información de solicitantes, candidatos y personas certificadas; hacer públicos y verificables sin solicitud previa su proceso, sus prerrequisitos, sus tarifas y el estado de sus certificados; atender toda queja y toda apelación de quien sea, sin exigir relación previa; y mejorar continuamente el sistema por la revisión por la dirección, la auditoría interna y la acción correctiva. Los objetivos de la línea están documentados en FVR_GD-MZ-06, y la alta dirección designa a un miembro de la dirección con las responsabilidades exigidas por 17024 §10.2.1 y documenta el nombramiento en FVR_GD-FO-03.
4Compromisos específicos
1 · Mantener un proceso de certificación auditable, trazable y reproducible para cada cliente corporativo — 17021-1 §9 + 9001 §8
2 · Asegurar la competencia documentada de auditores líderes, auditores y expertos técnicos en cada norma y sector auditado — 17021-1 §7.1 + Anexo A + 9001 §7.2
3 · Salvaguardar la imparcialidad mediante el Comité de Imparcialidad externo y el análisis continuo de riesgos — 17021-1 §5.2
4 · Mantener la confidencialidad de la información de los clientes mediante acuerdos legalmente exigibles — 17021-1 §8.4 + 9001 §7.5.3 b
5 · Gestionar quejas y apelaciones con plazos de atención documentados y decisores independientes del equipo auditor original — 17021-1 §9.7 + 17021-1 §9.8
6 · Cumplir los plazos contractuales aplicables a cada etapa del ciclo de certificación — 17021-1 §9
7 · Asegurar la sostenibilidad financiera y la cobertura de responsabilidad civil profesional — 17021-1 §5.3 + 17024 §4.4
8 · Mejorar continuamente la eficacia del sistema de gestión mediante revisiones por la dirección, auditorías internas y acciones correctivas — 9001 §9.3 + 9001 §9.2 + 9001 §10.2 + 9001 §10.3
5Prohibiciones
Las seis primeras prohibiciones están implementadas como controles del sistema y se documentan aquí para que su operación sea auditable.
Las dos líneas
1. Aprobar una decisión de certificación sin dejar por escrito qué la sustenta *(17021-1 §9.5; 17024 §9.4)*.
2. Que quien ejecutó el trabajo revise o decida sobre su propio expediente *(17021-1 §9.5)*.
3. Editar un documento ya aceptado por el cliente sin abrir una versión nueva con su rastro.
4. Permitir que una consideración comercial, financiera o personal altere un hallazgo, un veredicto o una decisión de certificación *(17021-1 §5.2; 17024 §4.3; 17024 §9.4.4)*. Quien reciba una presión así está obligado a reportarla por el canal de FVR_GD-POL-04.
5. Certificar a un cliente en el que la Dirección o un socio tenga participación sin que el Comité de Imparcialidad lo haya evaluado y documentado.
Línea sistemas (ISO/IEC 17021-1)
6. Prestar consultoría de sistemas de gestión a un cliente certificado o candidato.
7. Designar a un auditor que prestó consultoría a ese cliente en los dos años anteriores.
8. Emitir un certificado con no conformidades abiertas, más allá de las excepciones que el propio procedimiento declara.
Línea personas (ISO/IEC 17024)
9. Que la misma persona forme a un candidato y después lo examine o decida sobre él *(17024 §5.2.3; 17024 §9.4.4)*.
10. Que quien redactó un reactivo evalúe o decida la certificación de un candidato evaluado con él.
11. Divulgar el contenido del banco de preguntas fuera del control documentado, o reutilizarlo sin la verificación de integridad.
12. Que el agente de IA de la entrevista de defensa —la única IA de la línea de personas— diga aprobado o reprobado, o pese por sí solo sobre una certificación: su transcripción es evidencia, y el veredicto y la determinación son humanos y trazables a una persona (FVR_IM-PR-03-17024 §4).
6Responsabilidades
Las responsabilidades se asignan a roles, y no a personas identificadas por su nombre.
Dirección General — aprueba esta política, provee los recursos y responde de la sostenibilidad financiera y de la responsabilidad legal de la certificación en las dos líneas *(17021-1 §5.3; 17024 §4.4)*. Preside la revisión por la dirección.
Dirección Técnica — responde de la integridad técnica del proceso de certificación completo: competencia del equipo, tiempo de auditoría, decisión y certificado. Es dueña de los indicadores de operación.
Responsable de Calidad — mantiene el sistema documental, el programa de auditoría interna y el ciclo de acciones correctivas. Responde de que el sistema esté vigente, no sólo redactado.
Coordinación Técnica — programa y asigna los equipos auditores conforme a la matriz de competencias.
Equipo auditor — ejecuta la auditoría y sostiene sus hallazgos con evidencia. No decide la certificación.
Revisor técnico — examina el expediente y aprueba la revisión técnica. Esa aprobación es el primero de los dos actos que forman la decisión de certificación; la emisión del certificado es el segundo. El revisor no puede actuar sobre un expediente que auditó, y el fundamento de la decisión se registra en el FVR_RD-FO-04 congelado.
Examinadores y evaluadores (línea personas) — los examinadores validan reactivos conforme al esquema documentado; los evaluadores evalúan las entrevistas de defensa; y la plataforma califica los exámenes contra la clave de respuestas. Cada función responde de la integridad de la actividad que tiene asignada *(17024 §6.2; FVR_EC-PR-02-17024; FVR_EC-PR-03-17024; FVR_IM-PR-03-17024)*.
Personal del Banco de Preguntas — mantiene el banco de reactivos, su control de versiones y su trazabilidad con la matriz de competencias. Quien redacta un reactivo no decide sobre el candidato evaluado con él.
Comité Técnico Consultivo (CTC) — aprueba el método de validación del agente de IA de la entrevista de defensa y revisa el control de sesgo del ciclo de defensa (FVR_GD-PR-05). El agente no decide: produce evidencia.
Coordinación Comercial — responde de que lo ofertado corresponda al alcance, al tiempo de auditoría y a la competencia disponible. No participa en la decisión de certificación.
Soporte de Plataforma y Contenido (TI) — mantiene disponible el ERP y el contenido de la plataforma. No captura ni modifica evidencia de auditoría ni de examen.
Comité de Imparcialidad — evalúa las amenazas del registro de riesgos y decide las salvaguardas. Su dictamen no lo revoca la Dirección.
Todo el personal, interno y externo —incluidos los auditores contratados bajo 17021-1 §7.3, examinadores, evaluadores y miembros de comité— está sujeto a esta política y declara sus conflictos de interés antes de cada asignación.
7Vinculación con riesgos y oportunidades
Esta política se implementa mediante el registro de riesgos y oportunidades del sistema de gestión FVR_GD-MZ-04, que cubre las dos líneas de servicio *(9001 §6.1)*. · Cada principio de esta política tiene su amenaza identificada en ese registro, con su salvaguarda y su responsable. · Las amenazas a la imparcialidad las evalúa el Comité de Imparcialidad; las financieras, la Dirección General. Las que afectan a la integridad del examen y al agente de IA de la entrevista de defensa las evalúa el comité técnico que las tiene a su cargo. · Un riesgo que se materializa abre una acción correctiva, con su verificación de eficacia. · Las oportunidades alimentan los objetivos del sistema de gestión y su plan de acción. · La revisión por la dirección examina el registro completo y decide si el perfil de riesgo sigue siendo aceptable. Las frecuencias de revisión no se duplican aquí: la matriz completa se revisa al menos cada tres meses y ante los eventos adicionales definidos en FVR_GD-PR-04 §4, mientras que cada riesgo se monitorea con la frecuencia registrada en FVR_GD-MZ-04.
8ANEXO — Alineación normativa cláusula a cláusula
Compromiso de la alta dirección con el sistema de gestión — 9001 9001 §5.1.1
Política como marco para los objetivos — 9001 9001 §5.2, 9001 §6.2