ISO/IEC 17024: requisitos para los exámenes y matriz de conformidad 2026
Para las entidades que certifican a personas y preparan sus exámenes a distancia.
Actualizado el 1 de octubre de 2026
¿Qué es la norma ISO/IEC 17024 y quién emite la certificación?
El certificado lo emite la entidad de certificación, acreditada por el organismo nacional (la EMA en México, el ONAC en Colombia); ISO publica la norma y no certifica a nadie. La norma trata de cómo la entidad establece la competencia de una persona, no de una empresa ni de un producto.
Cada examen es una evaluación certificativaEvaluación certificativaEvaluación cuyo resultado condiciona la expedición de un título, de un diploma o de una certificación. Lo que está en juego impone exigencias reforzadas de identificación del candidato, de equidad de las condiciones de aplicación, de trazabilidad de la corrección y de conservación de los exámenes.: su resultado decide el certificado. Las acreditaciones se reconocen en el acuerdo multilateral de la Global Accreditation Cooperation (Global ACI).
Quién hace qué
Norma
ISO e IEC
Redactan y publican la norma internacional.
Edición nacional
Organismo nacional de normalización
Adopta la norma: NMX-EC-17024-IMNC en México, NTP-ISO/IEC 17024 en Perú.
Acreditación
Organismo de acreditación
La EMA en México, el ONAC en Colombia: acredita a la entidad.
Certificación
Entidad de certificación
Define el esquema, organiza el examen, decide y emite el certificado.
Certificado
Persona certificada
Recibe el certificado para un esquema concreto.
¿Qué exige la norma para el examen?
La entidad demuestra que el examen del esquema, escrito, oral, práctico o por observación, mide la competencia de forma válida, equitativa y fiable, bajo supervisión y con el material protegido.
Seis áreas del examen
Esquema
Requisitos previos cumplidos hasta la decisión, expertos en la materia (punto 8).
Métodos de evaluación
Equidad, validezValidezGrado en que un test mide realmente lo que pretende medir y autoriza las decisiones que de él se extraen. Una prueba puede ser perfectamente fiable y carecer de validez: mide entonces algo muy estable, pero no la competencia que pretende evaluar. y fiabilidadFiabilidadConstancia de una medida: en qué grado un mismo candidato obtendría una puntuación comparable al repetir el test, con otras preguntas del mismo tipo o ante otro corrector. Una prueba poco fiable produce notas de las que una parte no es más que ruido. (punto 9.1.4), resultados comparables (punto 9.3.1).
Condiciones del examen
Red y equipo informático entre los criterios (punto 9.3.3), equipos calibrados (punto 9.3.4).
Imparcialidad
El riesgo ligado al supervisor, tratado como el del examinador.
Supervisión y seguridad
Prevenir fraude y divulgación del material (puntos 3.16 y 7.4.4), identificar las amenazas tecnológicas (punto 7.4.2).
Decisión y apelaciones
Certificado con fecha de la decisión o posterior (punto 9.4.8); quejas y apelaciones más trazables (puntos 9.8 y 9.9).
¿Qué cambia con la edición 2026?
ISO publicó la ISO/IEC 17024:2026 en marzo de 2026, primera revisión desde 2012: la supervisión en tiempo real pasa a ser la regla.
Seis novedades para el examen
Supervisión (punto 3.16)
Incluye ahora la presencia remota y el uso de la IA.
Tiempo real (punto 7.4.4)
Obligatorio, también a distancia, salvo eficacia demostrada de otro método: el proctoring en directoProctoring en directoVigilancia ejercida por un supervisor humano que sigue a los candidatos en tiempo real durante la sesión y puede intervenir, pedir un barrido de la sala o interrumpir la prueba. Es la modalidad más costosa, y la única que permite tratar un incidente mientras se está produciendo. responde a ello.
IA (punto 6.5)
Seguimiento, validación experta, supervisión humana, transparencia con el candidato.
Imparcialidad (punto 4.3.5)
Gestionar y demostrar los sesgos ligados a la IA.
Privacidad (punto 7.3.2)
Políticas y procedimientos específicos para los datos.
Riesgos y oportunidades (punto 10.6)
Sustituyen las acciones preventivas de la edición 2012.
Calendario de la transición
Marzo de 2026
ISO publica la ISO/IEC 17024:2026.
Catálogo de ISO, edición 3.
Abril de 2026
La IAAC anuncia su plan regional de transición.
Cooperación Interamericana de Acreditación.
10 de septiembre de 2026
La Global ACI anuncia los requisitos de transición.
Documento Global ACI-TECH-3-TR 2029-03-31.
1 de octubre de 2027
Los organismos de acreditación anuncian sus modalidades.
31 de marzo de 2028
Las entidades se declaran preparadas.
Ante su organismo de acreditación.
31 de marzo de 2029
Fin de la transición.
Certificación y recertificación según la edición 2026.
¿Existe una matriz de conformidad ISO/IEC 17024:2026 para los exámenes a distancia?
Aquí está. Ninguna plataforma es conforme a la ISO/IEC 17024, que se aplica a la entidad: la matriz indica qué debe demostrar esta, con qué evidencia y qué puede aportar Evalmee.
La columna Evalmee describe funciones, no una autoevaluación; el comparativo de plataformas de exámenes en línea contrasta a los proveedores.
| Punto de la norma | Lo que debe demostrar la entidad | Evidencia típica | Lo que puede aportar Evalmee |
|---|---|---|---|
| 3.16 Supervisión, remota o con IA | Examen supervisado contra fraude y divulgación. | Procedimiento de supervisión, grabaciones. | Plan Organización: cámaras web, micrófono y pantalla compartida grabados; captura en cada salida de ventana. |
| 7.4.4 Supervisión en tiempo real | Tiempo real, o eficacia de otro método. | Supervisores asignados, actas de sesión. | Varias aulas en directo, chat, eventos con marca de tiempo. |
| 6.5 Uso de la IA | IA supervisada, validada por expertos, candidato informado. | Política de IA, registro de validaciones. | Corrección asistida por IA, validación humana obligatoria. |
| 4.3.5 Sesgos ligados a la IA | Sesgos gestionados. | Análisis de riesgos para la imparcialidad. | Puntaje de riesgo de fraude con reglas fijas, sin IA; decide el supervisor. |
| 7.3.2 Privacidad de los datos | Políticas y procedimientos específicos. | Evaluación de impacto, información, contrato del artículo 28. | DPA, datos en la UE, conservación configurable (tres meses por defecto). |
| 7.4.2 Amenazas tecnológicas | Amenazas identificadas y tratadas, IA incluida. | Análisis de amenazas, documentación del proveedor. | Captura al cambiar de aplicación, fuera de pantalla completa, ante una extensión sospechosa. |
| Identidad del candidato (ningún punto nuevo) | El candidato admitido hace él mismo el examen. | Verificación de identidad. | Plan Organización: foto y documento revisados por una persona; biometría opcional. |
| 9.1.4 y 9.3.1 Fiabilidad y comparabilidad | Resultados comparables entre candidatos y sesiones. | Análisis por sesión, banco de preguntas. | Extracción y orden aleatorios; exportación en PDF y Excel. |
| 9.3.3 Red y equipo informático | Condiciones técnicas definidas y controladas. | Requisitos mínimos, gestión de las desconexiones. | Corte de internet: respuestas guardadas en la computadora y enviadas automáticamente al volver la conexión, sin activar nada; cortes y reconexiones con marca de tiempo en la línea de tiempo. |
| 10.6 Riesgos y oportunidades | Riesgos, proveedores incluidos, tratados con acciones. | Registro de riesgos, evaluación de proveedores. | DPA y medidas del proveedor. |
¿Quién acredita en América Latina y qué se pide al examen a distancia?
En México acredita la Entidad Mexicana de Acreditación (EMA), según la NMX-EC-17024-IMNC-2014; su padrón público listaba 11 organismos de certificación de personas el 1 de octubre de 2026. La IAAC, de la que la EMA es signataria, anunció en abril de 2026 que planificaría la transición: rige el calendario de la Global ACI.
En Colombia acredita el ONAC, en Chile el INN, en Perú el INACAL. No confundir con el CONOCER mexicano: sus Entidades de Certificación y Evaluación (ECE) y Organismos Certificadores (OC) certifican competencias laborales según los Estándares de Competencia del RENEC, un sistema público distinto de la acreditación ISO/IEC 17024.
La regla más precisa sobre el examen a distancia la publica ENAC, el acreditador español, en el anexo III de su CGA-ENAC-CPE (Rev. 2, febrero de 2025): no rige en América Latina, pero sirve de lista de control.
Lo que pide ENAC para el examen en remoto (anexo III)
Equivalencia
La confianza del examen presencial en identidad, integridad y no suplantación (criterio 3).
Consentimiento
El de cada persona, si hay reconocimiento biométrico u otro tratamiento regulado (criterio 4).
Instrucciones escritas
Lugar, medios, verificación previa y consecuencias de un fraude: retirada del examen, sin acceso a la certificación.
Identificación
Antes y durante el examen, con comunicación continua (criterio 6).
Supervisión en vivo
Imagen y sonido «en vivo sincrónica», sin otra pantalla, computadora, teléfono ni documentación (criterio 8).
Protección del contenido
Un banco de preguntasBanco de preguntasDepósito de preguntas indexadas y reutilizables, clasificadas por tema, nivel o competencia. Permite componer una prueba por sorteo, variar los exámenes de una convocatoria a otra y acumular, ítem a ítem, el historial estadístico que hace fiable a una pregunta. con extracción aleatoria limita copia y difusión (criterio 9).
Protección de datos: ¿qué ley se aplica al examen a distancia?
En México rige la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF, 20 de marzo de 2025), que aplica la Secretaría Anticorrupción y Buen Gobierno, heredera de las funciones del INAI. Evalmee, empresa europea, aplica como base común el RGPD.
En Colombia rige la Ley 1581 de 2012 (Superintendencia de Industria y Comercio); en Chile, la Ley 19.628, reformada por la Ley 21.719, vigente el 1 de diciembre de 2026, que crea la Agencia de Protección de Datos Personales; en Argentina, la Ley 25.326 (Agencia de Acceso a la Información Pública); en Perú, la Ley 29733 (Autoridad Nacional de Protección de Datos Personales).
Sobre la supervisión de exámenes, el texto detallado es la recomendación de 2023 de la CNIL, la autoridad francesa de protección de datos: desaconseja analizar automáticamente el comportamiento, no rige fuera de Francia y Evalmee la aplica. Detalle en la página de seguridad y RGPD.
Lo que pide el RGPD, la base que aplica Evalmee
Roles
La entidad es responsable del tratamiento; el proveedor, encargado (artículo 28).
Antes de la puesta en marcha
Una evaluación de impactoEvaluación de impacto (AIPD)Análisis de impacto relativo a la protección de los datos: según la CNIL, una herramienta que permite construir un tratamiento conforme al RGPD y respetuoso con la vida privada. Se exige para los tratamientos que puedan generar un riesgo elevado para los derechos y libertades de las personas afectadas. si el riesgo es alto (artículo 35), con el delegado de protección de datos (DPD).
Biometría restringida
Prohibida salvo excepciones (artículo 9); en Evalmee, opcional y bajo cotización.
Datos alojados en Francia
Evalmee es el encargado: la ley mexicana llama transferencia a la comunicación a un tercero distinto del encargado (artículos 2 y 35).
Ninguna decisión automática
Artículo 22: el uso del puntaje de riesgo de fraude se valora con el DPD.
Acceso y conservación
Limitados a lo necesario (artículo 5).
¿Qué hace Evalmee y qué queda a cargo de la entidad?
Evalmee no está certificada ISO/IEC 17024 y no podría estarlo: la norma se aplica a la entidad. La plataforma aporta supervisión, verificación de identidad y evidencias, en el plan Organización; decide el supervisor.
El puntaje de riesgo de fraude es determinista: reglas fijas aplicadas a los eventos registrados (salidas de la ventana, copiar y pegar, segunda pantalla), sin IA ni análisis del comportamiento. Nunca decide: ver la página de supervisión y proctoring.
Recorrido completo: entidades de certificación, exámenes de certificación y habilitación.
Evalmee aporta
- Supervisión en directo y grabación del examen (plan Organización).
- Cada evento con marca de tiempo en la pista de auditoríaPista de auditoríaRegistro con marca de tiempo de todos los sucesos de una sesión: conexión, visualización de cada pregunta, respuestas sucesivas, incidencias de red, acciones del supervisor. Es lo que permite reconstruir una prueba impugnada y responder a una reclamación de otro modo que de memoria. de la sesión.
- Identidad verificada por una persona (plan Organización); biometría opcional.
- Conexión con sus sistemas: LTI 1.3, SSO, API, servidor MCP.
La entidad conserva
- El esquema de certificación.
- El procedimiento de examen.
- La decisión: decide el supervisor, la plataforma documenta.
- El expediente de la sesión.
Preguntas frecuentes
La que emite una entidad de certificación de personas conforme a la ISO/IEC 17024, con una decisión sobre el candidato que ha superado el examen del esquema. ISO publica la norma y el organismo de acreditación, la EMA en México o el ONAC en Colombia, acredita a la entidad: ninguno de los dos certifica a personas.
Fija los requisitos para las entidades que certifican a personas: imparcialidad, esquema de certificación, métodos de evaluación válidos, equitativos y fiables, supervisión del examen, seguridad del material, decisión, quejas y apelaciones. La edición 2026 exige la supervisión en tiempo real, también a distancia, salvo que otro método haya demostrado su eficacia, y añade una cláusula sobre el uso de la IA.
Que la Entidad Mexicana de Acreditación (EMA) ha comprobado que la entidad de certificación aplica la norma, adoptada en México como NMX-EC-17024-IMNC-2014; en otros países lo hace el organismo nacional, como el ONAC en Colombia o el INACAL en Perú. La acreditación se refiere a la entidad; la persona recibe de la entidad un certificado para un esquema concreto. Las acreditaciones se reconocen en el acuerdo multilateral de la Global Accreditation Cooperation (Global ACI).
La lista es pública y la publica el organismo de acreditación de cada país. En México, el padrón de la EMA (ema.mx/saema/ConsultaPublica/Acreditados/Busqueda/OCPE) listaba 11 organismos de certificación de personas el 1 de octubre de 2026 y filtra por estado, programa o norma.
No. La norma se aplica a la entidad de certificación, que demuestra los requisitos con sus propios procedimientos y evidencias. Una plataforma de exámenes la ayuda con supervisión en tiempo real, verificación de identidad, grabaciones y exportaciones, pero ningún proveedor puede declararse conforme o certificado ISO/IEC 17024 en lugar de la entidad.
El 31 de marzo de 2029, según los requisitos de transición que la Global Accreditation Cooperation publicó en septiembre de 2026: desde esa fecha, la certificación inicial y la recertificación siguen la edición 2026. Los organismos de acreditación anuncian sus modalidades a más tardar el 1 de octubre de 2027 y las entidades declaran que están preparadas a más tardar el 31 de marzo de 2028; para cada país cuentan las comunicaciones de la EMA, del ONAC o del organismo nacional.
Prepara tu próxima sesión de examen con Evalmee
Prueba gratuita, o una demo para verificar punto por punto qué cubre la plataforma.