# ISO/IEC 17024: requisitos del examen y matriz de conformidad 2026 | Evalmee > Quién emite la certificación ISO/IEC 17024, qué exige para el examen, la transición 2026 y una matriz punto por punto para los exámenes a distancia. Source: https://evalmee.com/es/iso-17024/ FR: https://evalmee.com/fr/iso-17024/ EN: https://evalmee.com/en/iso-17024/ ES-ES: https://evalmee.com/es-es/iso-17024/ IT: https://evalmee.com/it/iso-17024/ --- ## ISO/IEC 17024: requisitos para los exámenes y matriz de conformidad 2026 Para las entidades que certifican a personas y preparan sus exámenes a distancia. Actualizado el 1 de octubre de 2026 ### ¿Qué es la norma ISO/IEC 17024 y quién emite la certificación? El certificado lo emite la entidad de certificación, acreditada por el organismo nacional (la EMA en México, el ONAC en Colombia); ISO publica la norma y no certifica a nadie. La norma trata de cómo la entidad establece la competencia de una persona, no de una empresa ni de un producto. Cada examen es una [evaluación certificativa](https://evalmee.com/es/glosario-evaluacion/#evaluacion-certificativa): su resultado decide el certificado. Las acreditaciones se reconocen en el acuerdo multilateral de la Global Accreditation Cooperation (Global ACI). #### Quién hace qué 1. **ISO e IEC** (Norma): Redactan y publican la norma internacional. 2. **Organismo nacional de normalización** (Edición nacional): Adopta la norma: NMX-EC-17024-IMNC en México, NTP-ISO/IEC 17024 en Perú. 3. **Organismo de acreditación** (Acreditación): La EMA en México, el ONAC en Colombia: acredita a la entidad. 4. **Entidad de certificación** (Certificación): Define el esquema, organiza el examen, decide y emite el certificado. 5. **Persona certificada** (Certificado): Recibe el certificado para un esquema concreto. [Padrón de la EMA: organismos de certificación de personas (cada país tiene su registro)](https://ema.mx/saema/ConsultaPublica/Acreditados/Busqueda/OCPE) ### ¿Qué exige la norma para el examen? La entidad demuestra que el examen del esquema, escrito, oral, práctico o por observación, mide la competencia de forma válida, equitativa y fiable, bajo supervisión y con el material protegido. #### Seis áreas del examen - **Esquema**: Requisitos previos cumplidos hasta la decisión, expertos en la materia (punto 8). - **Métodos de evaluación**: Equidad, [validez](https://evalmee.com/es/glosario-evaluacion/#validez) y [fiabilidad](https://evalmee.com/es/glosario-evaluacion/#fiabilidad) (punto 9.1.4), resultados comparables (punto 9.3.1). - **Condiciones del examen**: Red y equipo informático entre los criterios (punto 9.3.3), equipos calibrados (punto 9.3.4). - **Imparcialidad**: El riesgo ligado al supervisor, tratado como el del examinador. - **Supervisión y seguridad**: Prevenir fraude y divulgación del material (puntos 3.16 y 7.4.4), identificar las amenazas tecnológicas (punto 7.4.2). - **Decisión y apelaciones**: Certificado con fecha de la decisión o posterior (punto 9.4.8); quejas y apelaciones más trazables (puntos 9.8 y 9.9). ### ¿Qué cambia con la edición 2026? ISO publicó la ISO/IEC 17024:2026 en marzo de 2026, primera revisión desde 2012: la supervisión en tiempo real pasa a ser la regla. #### Seis novedades para el examen - **Supervisión (punto 3.16)**: Incluye ahora la presencia remota y el uso de la IA. - **Tiempo real (punto 7.4.4)**: Obligatorio, también a distancia, salvo eficacia demostrada de otro método: el [proctoring en directo](https://evalmee.com/es/glosario-evaluacion/#proctoring-en-directo) responde a ello. - **IA (punto 6.5)**: Seguimiento, validación experta, supervisión humana, transparencia con el candidato. - **Imparcialidad (punto 4.3.5)**: Gestionar y demostrar los sesgos ligados a la IA. - **Privacidad (punto 7.3.2)**: Políticas y procedimientos específicos para los datos. - **Riesgos y oportunidades (punto 10.6)**: Sustituyen las acciones preventivas de la edición 2012. #### Calendario de la transición - **Marzo de 2026**: ISO publica la ISO/IEC 17024:2026. Catálogo de ISO, edición 3. - **Abril de 2026**: La IAAC anuncia su plan regional de transición. Cooperación Interamericana de Acreditación. - **10 de septiembre de 2026**: La Global ACI anuncia los requisitos de transición. Documento Global ACI-TECH-3-TR 2029-03-31. - **1 de octubre de 2027**: Los organismos de acreditación anuncian sus modalidades. - **31 de marzo de 2028**: Las entidades se declaran preparadas. Ante su organismo de acreditación. - **31 de marzo de 2029**: Fin de la transición. Certificación y recertificación según la edición 2026. ### ¿Existe una matriz de conformidad ISO/IEC 17024:2026 para los exámenes a distancia? Aquí está. Ninguna plataforma es conforme a la ISO/IEC 17024, que se aplica a la entidad: la matriz indica qué debe demostrar esta, con qué evidencia y qué puede aportar Evalmee. La columna Evalmee describe funciones, no una autoevaluación; el [comparativo de plataformas de exámenes en línea](https://evalmee.com/es/comparativa-plataformas-examenes-en-linea/) contrasta a los proveedores. | Punto de la norma | Lo que debe demostrar la entidad | Evidencia típica | Lo que puede aportar Evalmee | | --- | --- | --- | --- | | 3.16 Supervisión, remota o con IA | Examen supervisado contra fraude y divulgación. | Procedimiento de supervisión, grabaciones. | Plan Organización: cámaras web, micrófono y pantalla compartida grabados; captura en cada salida de ventana. | | 7.4.4 Supervisión en tiempo real | Tiempo real, o eficacia de otro método. | Supervisores asignados, actas de sesión. | Varias aulas en directo, chat, eventos con marca de tiempo. | | 6.5 Uso de la IA | IA supervisada, validada por expertos, candidato informado. | Política de IA, registro de validaciones. | Corrección asistida por IA, validación humana obligatoria. | | 4.3.5 Sesgos ligados a la IA | Sesgos gestionados. | Análisis de riesgos para la imparcialidad. | Puntaje de riesgo de fraude con reglas fijas, sin IA; decide el supervisor. | | 7.3.2 Privacidad de los datos | Políticas y procedimientos específicos. | Evaluación de impacto, información, contrato del artículo 28. | DPA, datos en la UE, conservación configurable (tres meses por defecto). | | 7.4.2 Amenazas tecnológicas | Amenazas identificadas y tratadas, IA incluida. | Análisis de amenazas, documentación del proveedor. | Captura al cambiar de aplicación, fuera de pantalla completa, ante una extensión sospechosa. | | Identidad del candidato (ningún punto nuevo) | El candidato admitido hace él mismo el examen. | Verificación de identidad. | Plan Organización: foto y documento revisados por una persona; biometría opcional. | | 9.1.4 y 9.3.1 Fiabilidad y comparabilidad | Resultados comparables entre candidatos y sesiones. | Análisis por sesión, banco de preguntas. | Extracción y orden aleatorios; exportación en PDF y Excel. | | 9.3.3 Red y equipo informático | Condiciones técnicas definidas y controladas. | Requisitos mínimos, gestión de las desconexiones. | Corte de internet: respuestas guardadas en la computadora y enviadas automáticamente al volver la conexión, sin activar nada; cortes y reconexiones con marca de tiempo en la línea de tiempo. | | 10.6 Riesgos y oportunidades | Riesgos, proveedores incluidos, tratados con acciones. | Registro de riesgos, evaluación de proveedores. | DPA y medidas del proveedor. | Puntos de la edición 2026 que afectan al examen. Fuente de los puntos citados: la síntesis del texto publicada en marzo de 2026 por Accredia, el acreditador italiano, ya que la norma es de pago. Compruébalos en tu ejemplar de la norma. ### ¿Quién acredita en América Latina y qué se pide al examen a distancia? En México acredita la Entidad Mexicana de Acreditación (EMA), según la NMX-EC-17024-IMNC-2014; su padrón público listaba 11 organismos de certificación de personas el 1 de octubre de 2026. La IAAC, de la que la EMA es signataria, anunció en abril de 2026 que planificaría la transición: rige el calendario de la Global ACI. En Colombia acredita el ONAC, en Chile el INN, en Perú el INACAL. No confundir con el CONOCER mexicano: sus Entidades de Certificación y Evaluación (ECE) y Organismos Certificadores (OC) certifican competencias laborales según los Estándares de Competencia del RENEC, un sistema público distinto de la acreditación ISO/IEC 17024. La regla más precisa sobre el examen a distancia la publica ENAC, el acreditador español, en el anexo III de su CGA-ENAC-CPE (Rev. 2, febrero de 2025): no rige en América Latina, pero sirve de lista de control. #### Lo que pide ENAC para el examen en remoto (anexo III) 1. **Equivalencia**: La confianza del examen presencial en identidad, integridad y no suplantación (criterio 3). 2. **Consentimiento**: El de cada persona, si hay reconocimiento biométrico u otro tratamiento regulado (criterio 4). 3. **Instrucciones escritas**: Lugar, medios, verificación previa y consecuencias de un fraude: retirada del examen, sin acceso a la certificación. 4. **Identificación**: Antes y durante el examen, con comunicación continua (criterio 6). 5. **Supervisión en vivo**: Imagen y sonido «en vivo sincrónica», sin otra pantalla, computadora, teléfono ni documentación (criterio 8). 6. **Protección del contenido**: Un [banco de preguntas](https://evalmee.com/es/glosario-evaluacion/#banco-de-preguntas) con extracción aleatoria limita copia y difusión (criterio 9). [Artículo: cómo evitar trampas en los exámenes en línea](/es/blog/como-evitar-trampas-en-los-examenes-en-linea/) [CONOCER: Red de Prestadores de Servicios (ECE y OC)](https://conocer.gob.mx/prestadores-servicios-realizan-la-evaluacion-certificacion-las-competencias/) [ENAC: CGA-ENAC-CPE Rev. 2 (PDF)](https://www.enac.es/documents/7020/d1122402-1a24-4a25-a8d2-42ed4e683433) ### Protección de datos: ¿qué ley se aplica al examen a distancia? En México rige la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF, 20 de marzo de 2025), que aplica la Secretaría Anticorrupción y Buen Gobierno, heredera de las funciones del INAI. Evalmee, empresa europea, aplica como base común el RGPD. En Colombia rige la Ley 1581 de 2012 (Superintendencia de Industria y Comercio); en Chile, la Ley 19.628, reformada por la Ley 21.719, vigente el 1 de diciembre de 2026, que crea la Agencia de Protección de Datos Personales; en Argentina, la Ley 25.326 (Agencia de Acceso a la Información Pública); en Perú, la Ley 29733 (Autoridad Nacional de Protección de Datos Personales). Sobre la supervisión de exámenes, el texto detallado es la recomendación de 2023 de la CNIL, la autoridad francesa de protección de datos: desaconseja analizar automáticamente el comportamiento, no rige fuera de Francia y Evalmee la aplica. Detalle en la [página de seguridad y RGPD](https://evalmee.com/es/seguridad/). #### Lo que pide el RGPD, la base que aplica Evalmee - **Roles**: La entidad es responsable del tratamiento; el proveedor, encargado (artículo 28). - **Antes de la puesta en marcha**: Una [evaluación de impacto](https://evalmee.com/es/glosario-evaluacion/#evaluacion-de-impacto-aipd) si el riesgo es alto (artículo 35), con el delegado de protección de datos (DPD). - **Biometría restringida**: Prohibida salvo excepciones (artículo 9); en Evalmee, opcional y bajo cotización. - **Datos alojados en Francia**: Evalmee es el encargado: la ley mexicana llama transferencia a la comunicación a un tercero distinto del encargado (artículos 2 y 35). - **Ninguna decisión automática**: Artículo 22: el uso del puntaje de riesgo de fraude se valora con el DPD. - **Acceso y conservación**: Limitados a lo necesario (artículo 5). [DOF: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025)](https://dof.gob.mx/nota_detalle.php?codigo=5752569&fecha=20/03/2025) ### ¿Qué hace Evalmee y qué queda a cargo de la entidad? Evalmee no está certificada ISO/IEC 17024 y no podría estarlo: la norma se aplica a la entidad. La plataforma aporta supervisión, verificación de identidad y evidencias, en el plan Organización; decide el supervisor. El puntaje de riesgo de fraude es determinista: reglas fijas aplicadas a los eventos registrados (salidas de la ventana, copiar y pegar, segunda pantalla), sin IA ni análisis del comportamiento. Nunca decide: ver la [página de supervisión y proctoring](https://evalmee.com/es/producto/supervision-proctoring/). Recorrido completo: [entidades de certificación](https://evalmee.com/es/para-quien/entidades-de-certificacion/), [exámenes de certificación y habilitación](https://evalmee.com/es/para-que/examenes-certificacion-titulacion/). **Evalmee aporta** - Supervisión en directo y grabación del examen (plan Organización). - Cada evento con marca de tiempo en la [pista de auditoría](https://evalmee.com/es/glosario-evaluacion/#pista-de-auditoria) de la sesión. - Identidad verificada por una persona (plan Organización); biometría opcional. - Conexión con sus sistemas: LTI 1.3, SSO, API, servidor MCP. **La entidad conserva** - El esquema de certificación. - El procedimiento de examen. - La decisión: decide el supervisor, la plataforma documenta. - El expediente de la sesión. ### Preguntas frecuentes #### ¿Qué es la certificación ISO para personas? La que emite una entidad de certificación de personas conforme a la ISO/IEC 17024, con una decisión sobre el candidato que ha superado el examen del esquema. ISO publica la norma y el organismo de acreditación, la EMA en México o el ONAC en Colombia, acredita a la entidad: ninguno de los dos certifica a personas. #### ¿Qué es la norma ISO 17024? Fija los requisitos para las entidades que certifican a personas: imparcialidad, esquema de certificación, métodos de evaluación válidos, equitativos y fiables, supervisión del examen, seguridad del material, decisión, quejas y apelaciones. La edición 2026 exige la supervisión en tiempo real, también a distancia, salvo que otro método haya demostrado su eficacia, y añade una cláusula sobre el uso de la IA. #### ¿Qué significa estar acreditado por la EMA? Que la Entidad Mexicana de Acreditación (EMA) ha comprobado que la entidad de certificación aplica la norma, adoptada en México como NMX-EC-17024-IMNC-2014; en otros países lo hace el organismo nacional, como el ONAC en Colombia o el INACAL en Perú. La acreditación se refiere a la entidad; la persona recibe de la entidad un certificado para un esquema concreto. Las acreditaciones se reconocen en el acuerdo multilateral de la Global Accreditation Cooperation (Global ACI). #### ¿Qué entidades de certificación de personas están acreditadas? La lista es pública y la publica el organismo de acreditación de cada país. En México, el padrón de la EMA (ema.mx/saema/ConsultaPublica/Acreditados/Busqueda/OCPE) listaba 11 organismos de certificación de personas el 1 de octubre de 2026 y filtra por estado, programa o norma. #### ¿Una plataforma puede ser conforme a la ISO/IEC 17024? No. La norma se aplica a la entidad de certificación, que demuestra los requisitos con sus propios procedimientos y evidencias. Una plataforma de exámenes la ayuda con supervisión en tiempo real, verificación de identidad, grabaciones y exportaciones, pero ningún proveedor puede declararse conforme o certificado ISO/IEC 17024 en lugar de la entidad. #### ¿Cuándo termina la transición a la versión 2026? El 31 de marzo de 2029, según los requisitos de transición que la Global Accreditation Cooperation publicó en septiembre de 2026: desde esa fecha, la certificación inicial y la recertificación siguen la edición 2026. Los organismos de acreditación anuncian sus modalidades a más tardar el 1 de octubre de 2027 y las entidades declaran que están preparadas a más tardar el 31 de marzo de 2028; para cada país cuentan las comunicaciones de la EMA, del ONAC o del organismo nacional. ### Prepara tu próxima sesión de examen con Evalmee Prueba gratuita, o una demo para verificar punto por punto qué cubre la plataforma.