El precio de una certificación ISO no es un misterio ni una cifra negociada: son días de auditoría multiplicados por una tarifa, más una cuota fija por evento. Los días los fija un documento normativo público, no el vendedor. Aquí están las cifras, el cálculo completo y lo que no está incluido.
Certificación ISO 9001 · un sitio · sistema ya implementado · pesos mexicanos sin IVA · viáticos aparte
Empresa de 16 a 25 personas dentro del alcance
Empresa de 26 a 45 personas dentro del alcance
Esto es el costo de certificarse, no el de implementar. El ciclo de tres años incluye la auditoría inicial (etapas 1 y 2) y dos auditorías de seguimiento anuales. Son rangos de referencia calculados con el modelo de tarifas vigente de ONCE México (agosto 2026) y con los días-auditor que fija IAF MD 5; el extremo bajo y el alto corresponden a los dos modos de tarifa del modelo. La cotización formal confirma días, tarifa y viáticos. Ver la tabla completa por tamaño →
El origen de la confusión
Cuando alguien busca “cuánto cuesta certificarse” y encuentra cifras de doscientos o trescientos mil pesos para una empresa pequeña, casi siempre está leyendo el precio de un proyecto completo: la consultoría que diseña e implanta el sistema de gestión más la auditoría del organismo que lo certifica. La mayor parte de esa cifra es la primera parte.
| Certificación | Implementación | |
|---|---|---|
| Qué es | La auditoría independiente que verifica que tu sistema de gestión cumple la norma, y la emisión del certificado. | El trabajo de diseñar, documentar y poner a operar ese sistema de gestión dentro de la empresa. |
| Quién la presta | Un organismo de certificación acreditado bajo ISO/IEC 17021-1. | El equipo interno, un consultor independiente, o una combinación de ambos. |
| Cómo se dimensiona | Por días-auditor, según un documento normativo público: IAF MD 5, ISO/IEC 27006-1 o ISO/IEC 42006 según la norma. | No existe documento normativo que la dimensione. Depende del alcance, de la madurez actual y de cuánto trabajo asuma el equipo interno. |
| ¿Se puede publicar un rango honesto? | Sí — y esta página lo hace, con el cálculo a la vista. | Difícilmente. Dos empresas del mismo tamaño pueden diferir varias veces según su punto de partida. |
| Cuándo se paga | Al programar cada evento del ciclo: inicial, seguimientos, recertificación. | Antes de la auditoría, distribuido a lo largo de meses de proyecto. |
| ¿La vende ONCE? | Sí. Es nuestro servicio. | No. No podemos: nos lo impide la imparcialidad de ISO/IEC 17021-1. |
Por qué esta página puede separarlas. Un organismo de certificación acreditado bajo ISO/IEC 17021-1 no puede asesorar ni implementar el sistema de gestión que después va a auditar: sería juez y parte. Esa restricción tiene una consecuencia útil para quien compara precios: ONCE no tiene ningún incentivo para inflar la cifra de la certificación con servicios de implementación, porque no los vende. El número que ves arriba es el número del que vive el organismo, y nada más.
Si tu empresa necesita implementar antes de certificarse, contrátalo por separado y pide el precio por escrito, aparte del de la auditoría. Comparar dos cotizaciones donde una incluye consultoría y la otra no es el error más caro de este proceso.
El cálculo
Cada evento del ciclo —la auditoría inicial, cada seguimiento, la recertificación— se cotiza con la misma fórmula. No hay descuentos por volumen escondidos ni recargos sorpresa: hay días y hay tarifa.
Honorarios del evento = (días de auditoría × tarifa día-auditor) + cuota fija del evento
La cuota fija cubre lo que ocurre fuera de la auditoría: revisión de la solicitud, revisión técnica del expediente, la decisión de certificación —que ISO/IEC 17021-1 exige que tome una función separada del equipo auditor—, la emisión del certificado y el mantenimiento del expediente. Es sustancialmente menor en los seguimientos, porque un seguimiento no incluye decisión de certificación ni emisión.
Este es el punto que casi ningún organismo explica y que conviene exigirle a cualquiera que te cotice. El número de días-auditor se determina a partir del personal efectivo dentro del alcance del sistema de gestión (no de la plantilla total de la empresa) y de la complejidad, aplicando el documento que corresponde al esquema:
| Norma | Documento que determina los días |
|---|---|
| ISO 9001 — Calidad | IAF MD 5, tabla de sistemas de gestión de la calidad |
| ISO 14001 — Ambiental | IAF MD 5, tabla ambiental, con categoría de complejidad ambiental |
| ISO/IEC 27001 — Seguridad de la información | ISO/IEC 27006-1 |
| ISO/IEC 42001 — Gestión de inteligencia artificial | ISO/IEC 42006 |
| Varias sedes (multisitio) | IAF MD 1, muestreo de ubicaciones |
| Auditoría remota (total o parcial) | IAF MD 4 |
| Sistemas integrados (dos o más normas en un evento) | IAF MD 11 |
Por eso una cotización de certificación seria siempre trae el número de días desglosado por evento, con la referencia normativa que lo sustenta. Si una propuesta te da un precio global sin decir cuántos días de auditoría incluye, no hay forma de compararla con otra.
El certificado se emite con vigencia de tres años. Dentro de ese periodo hay dos auditorías de seguimiento anuales, y al cerrar el ciclo una auditoría de recertificación. Los días de cada evento se derivan de los de la auditoría inicial:
Rangos de referencia
Pesos mexicanos, sin IVA, un solo sitio, viáticos del auditor por separado. La primera columna es el personal efectivo dentro del alcance del sistema de gestión, que casi nunca coincide con la plantilla total de la empresa.
| Personas en alcance | Días de auditoría inicial | Auditoría inicial | Seguimiento anual (c/u) | Ciclo de 3 años | Recertificación (año 4) |
|---|---|---|---|---|---|
| 1 a 5 | 1.5 días | $22,250 – $30,000 | $12,500 – $14,000 | $47,250 – $58,000 | $15,100 – $20,500 |
| 6 a 10 | 2 días | $27,000 – $35,000 | $12,500 – $14,000 | $52,000 – $63,000 | $19,850 – $25,500 |
| 11 a 15 | 2.5 días | $31,750 – $40,000 | $12,500 – $14,000 | $56,750 – $68,000 | $19,850 – $25,500 |
| 16 a 25 | 3 días | $36,500 – $45,000 | $12,500 – $14,000 | $61,500 – $73,000 | $24,600 – $30,500 |
| 26 a 45 | 4 días | $46,000 – $55,000 | $17,250 – $19,000 | $80,500 – $93,000 | $29,350 – $35,500 |
| 46 a 65 | 5 días | $55,500 – $65,000 | $17,250 – $19,000 | $90,000 – $103,000 | $38,850 – $45,500 |
| 66 a 85 | 6 días | $65,000 – $75,000 | $22,000 – $24,000 | $109,000 – $123,000 | $43,600 – $50,500 |
| 86 a 125 | 7 días | $74,500 – $85,000 | $26,750 – $29,000 | $128,000 – $143,000 | $48,350 – $55,500 |
| 126 a 175 | 8 días | $84,000 – $95,000 | $26,750 – $29,000 | $137,500 – $153,000 | $57,850 – $65,500 |
| Más de 175, o varias sedes | Según IAF MD 5 / MD 1 | Se cotiza caso por caso. El muestreo multisitio cambia el cálculo y los viáticos dejan de ser marginales. | |||
Cómo leer estos rangos. Los días provienen de IAF MD 5 en función del personal efectivo en alcance. El extremo bajo y el extremo alto de cada importe corresponden a los dos modos de tarifa del modelo de precios vigente de ONCE México (agosto 2026): son rangos de referencia, no una cotización formal. La propuesta que emite el organismo confirma los días con su referencia normativa, la tarifa aplicable y los viáticos estimados. Todas las cifras son anteriores al IVA del 16 %.
El contraste que importa. Una empresa mexicana de 20 personas en alcance que busca “cuánto cuesta certificarse en ISO 9001” encuentra con frecuencia cifras de doscientos mil pesos o más. El costo de certificarse —auditoría inicial, dos seguimientos anuales y el certificado— es de $61,500 a $73,000 MXN en el ciclo completo de tres años. La diferencia no es un descuento: es que esas otras cifras incluyen la implementación, que es otra compra, a otro proveedor, con otro calendario.
Las cinco variables
Si tu número sale distinto del de la tabla, la causa está en alguna de estas cinco variables.
Es el insumo principal del cálculo de días, y no es la plantilla total: es cuántas personas participan en las actividades cubiertas por el sistema de gestión, incluido el personal externo que trabaja bajo tu control. Definir bien el alcance es la palanca legítima más grande sobre el precio.
Con varias sedes el organismo no audita todas: audita una muestra representativa calculada conforme a IAF MD 1. El precio sube, pero no se multiplica por el número de sedes. Lo que sí crece de forma directa son los viáticos.
Cada esquema tiene su propio documento de dimensionamiento y su propia tarifa día-auditor. Para una misma empresa, ISO/IEC 27001 e ISO/IEC 42001 salen por encima de ISO 9001 en las dos cosas a la vez. La complejidad del sector también entra en el cálculo de días.
Transporte, hospedaje y alimentos por día de viaje, a costo real estimado y como renglón independiente de los honorarios — nunca escondidos dentro del precio. Si el auditor está radicado en tu plaza, no hay viáticos.
La etapa 1, que es documental, es candidata natural a realizarse de forma remota conforme a IAF MD 4 en organizaciones de un solo sitio y menos de 50 personas. Eso elimina un viaje completo del ciclo inicial sin tocar los días de auditoría.
Si vas a certificar dos o más normas, auditarlas en el mismo evento reduce los días respecto de la suma de auditorías separadas, conforme a IAF MD 11. Es el único “descuento” del modelo que tiene sustento normativo.
Más allá de ISO 9001
La tabla de arriba es de ISO 9001 porque es la norma con el mayor volumen de consultas y la que mejor sirve de referencia. Para las demás, el mecanismo es idéntico —días × tarifa + cuota fija— pero cambian los dos factores.
Se dimensiona con la tabla ambiental de IAF MD 5, que además de las personas en alcance considera una categoría de complejidad ambiental según los aspectos e impactos de tu operación. Una oficina de servicios y una planta con manejo de residuos peligrosos del mismo tamaño no reciben los mismos días. La tarifa día-auditor es ligeramente superior a la de ISO 9001.
Es el caso donde más se separa del patrón de ISO 9001, por dos razones que se acumulan: ISO/IEC 27006-1 asigna más días de auditoría que IAF MD 5 para el mismo número de personas, y la tarifa de un equipo auditor competente en seguridad de la información es mayor. Espera un precio sensiblemente por encima del de ISO 9001 para una organización equivalente.
El esquema más reciente y el de tarifa más alta del catálogo. Los días se determinan conforme a ISO/IEC 42006. Es también donde más conviene pedir el desglose de días antes de comparar propuestas, porque el mercado todavía no tiene un precio de referencia asentado.
Cuando dos o más normas se auditan en el mismo evento, IAF MD 11 permite reducir el total de días frente a la suma de auditorías independientes. La cuota fija sube de forma parcial por cada norma adicional, no al doble. Es la vía más eficiente si ya sabes que vas a certificar un sistema integrado.
¿Necesitas un número para tu caso? La calculadora de precio de certificación te da un estimado en menos de dos minutos combinando norma, tamaño, número de sitios y madurez del sistema. Para el número exacto —con los días desglosados y su referencia normativa— la vía es la solicitud de servicio.
Transparencia
Tan importante como el número es su frontera. Estos conceptos quedan fuera de los honorarios de certificación, en cualquier organismo acreditado:
| Concepto | Por qué queda fuera y quién lo cubre |
|---|---|
| IVA | Todos los importes de esta página son anteriores al IVA del 16 %. |
| Viáticos del auditor | Transporte, hospedaje y alimentos por día de viaje, como renglón independiente y a costo real estimado. Sin viáticos si el auditor está radicado en la plaza del cliente. |
| Consultoría e implementación | El organismo que certifica no puede prestarla: lo impide la imparcialidad de ISO/IEC 17021-1. Se contrata por separado, con un proveedor independiente. |
| Auditoría interna | La norma exige que la organización realice su propia auditoría interna antes de certificarse. Es una actividad de la empresa —propia o contratada— y no forma parte de la auditoría de certificación. |
| Capacitación del equipo | Los cursos de interpretación de la norma o de formación de auditores internos se contratan aparte. ONCE sí los ofrece, pero son un servicio distinto con su propio precio. |
| Auditorías extraordinarias | Si aparecen no conformidades mayores que exijan una verificación adicional en sitio, ese evento se cotiza aparte. Es evitable: la etapa 1 existe justamente para detectarlas antes. |
La otra pregunta
La misma confusión que infla el precio infla el plazo. Cuando se lee “certificarse toma de 8 a 12 meses”, casi siempre se está midiendo el proyecto completo, implementación incluida.
Es el tramo largo y el que más varía: puede ir de unos pocos meses a más de un año según la madurez de partida, el alcance y cuántas horas semanales pueda dedicarle el equipo interno. No lo controla el organismo de certificación y no hay documento normativo que lo dimensione. Si ya tienes un sistema operando, este reloj puede estar prácticamente en cero.
Este sí es acotado y predecible. Desde que solicitas el servicio al organismo hasta que tienes el certificado en la mano, con el sistema ya implementado, el proceso toma típicamente de 8 a 16 semanas:
Defines alcance, sector, sitios y personas dentro del alcance. Con esos datos se calculan los días. 3 a 5 días hábiles.
Propuesta con días desglosados por evento y su referencia normativa, viáticos estimados aparte y total del ciclo de tres años. Vigencia de 30 días. Alrededor de 1 semana.
Asignación de auditores con competencia declarada para la norma y el sector, y calendario acordado. 2 a 4 semanas.
Revisión de la documentación y de la preparación para la etapa 2. Candidata a realizarse de forma remota en organizaciones de un sitio y menos de 50 personas. Típicamente 1 día.
El tiempo que la organización necesita para atender lo que salió de la etapa 1. Es el único tramo que depende de ti. 2 a 6 semanas.
Verificación de la implementación efectiva. Ocupa el resto de los días asignados al evento inicial. De 1 a 7 días según el tamaño.
Plan de acción y evidencia de las no conformidades detectadas. 2 a 6 semanas, según la severidad.
La toma una función independiente del equipo que auditó, como exige ISO/IEC 17021-1. Después se emite el certificado, con vigencia de tres años. 2 a 3 semanas.
Plazos típicos de referencia; el calendario real se acuerda al programar cada evento. ¿Quieres el detalle del cronograma de una empresa que todavía no ha implementado? Ver los tiempos de certificación ISO 9001 fase por fase →
Antes de decidir
Dos propuestas de certificación solo son comparables si responden lo mismo. Estas cinco preguntas ordenan la comparación en cinco minutos:
Preguntas frecuentes
Para una empresa con 26 a 45 personas dentro del alcance y un solo sitio, la auditoría inicial de certificación ISO 9001 (etapas 1 y 2) cuesta entre $46,000 y $55,000 MXN, y el ciclo completo de tres años —auditoría inicial más dos seguimientos anuales— entre $80,500 y $93,000 MXN. Para 16 a 25 personas en alcance, el ciclo de tres años va de $61,500 a $73,000 MXN. Cifras sin IVA y con viáticos del auditor por separado.
Estos importes corresponden únicamente a la certificación. No incluyen consultoría de implementación, que es una compra distinta.
Porque esas tablas suman en una sola cifra dos compras distintas: la consultoría que implementa el sistema de gestión y la auditoría del organismo que lo certifica. La mayor parte de esa cifra es la primera.
El precio de la certificación —lo que cobra el organismo acreditado por auditar y emitir el certificado— es una fracción del total: para una empresa pequeña, el ciclo completo de tres años se ubica entre $47,000 y $73,000 MXN según el número de personas dentro del alcance.
Los honorarios de cada evento se calculan como días de auditoría × tarifa día-auditor + cuota fija del evento. La cuota fija cubre la revisión de la solicitud, la revisión técnica, la decisión de certificación y la emisión del certificado.
Los días no son negociables: los determina un documento normativo público según la norma —IAF MD 5 para ISO 9001 e ISO 14001, ISO/IEC 27006-1 para ISO/IEC 27001, ISO/IEC 42006 para ISO/IEC 42001— en función del personal efectivo dentro del alcance y de la complejidad de la operación.
No, y no puede incluirla. Por requisitos de imparcialidad de ISO/IEC 17021-1, un organismo de certificación acreditado no puede implementar ni asesorar el sistema de gestión que después va a auditar.
La implementación se contrata por separado, con un consultor independiente o con recursos internos, y su costo no lo fija ningún documento normativo: depende del alcance, de la madurez de partida y de cuánto trabajo asuma el equipo de la empresa.
No. Se cotizan como renglón independiente y a costo real estimado: transporte, hospedaje y alimentos por día de viaje. Si el auditor está radicado en la plaza del cliente no hay viáticos, y una etapa 1 realizada de forma remota elimina un viaje completo del ciclo inicial.
El certificado tiene vigencia de tres años y durante ese periodo se realizan dos auditorías de seguimiento anuales. Cada seguimiento usa aproximadamente un tercio de los días de la auditoría inicial.
Para una empresa de 26 a 45 personas en alcance en ISO 9001, cada seguimiento anual cuesta entre $17,250 y $19,000 MXN, sin IVA y con viáticos aparte.
La auditoría de recertificación usa aproximadamente dos tercios de los días de la auditoría inicial, por lo que cuesta menos que certificarse por primera vez. Para una empresa de 26 a 45 personas en alcance en ISO 9001, se ubica entre $29,350 y $35,500 MXN, sin IVA y con viáticos aparte.
Si vienes de otro organismo, la recertificación es también el momento natural para comparar propuestas sin perder la continuidad del certificado.
Sí, por dos razones que se acumulan. Su documento de dimensionamiento, ISO/IEC 27006-1, asigna más días de auditoría que IAF MD 5 para el mismo número de personas; y la tarifa día-auditor de un equipo competente en seguridad de la información es mayor.
ISO/IEC 42001, para sistemas de gestión de inteligencia artificial, es el esquema con la tarifa más alta del catálogo.
Hay que separar dos relojes. La implementación del sistema de gestión —que la empresa hace antes, por su cuenta o con un consultor— es el tramo largo y variable.
El proceso de certificación propiamente dicho, desde la solicitud al organismo hasta la emisión del certificado y con el sistema ya implementado, toma típicamente de 8 a 16 semanas: solicitud y cotización, programación, etapa 1 documental, intervalo para cerrar brechas, etapa 2 en sitio, cierre de hallazgos y decisión de certificación.
Sube, pero no de forma proporcional al número de sedes. Cuando la organización califica como multisitio, el organismo audita una muestra representativa de ubicaciones calculada conforme a IAF MD 1, no todas. Eso incrementa los días de auditoría y, por separado, los viáticos. Un esquema multisitio siempre se cotiza caso por caso.
Según en qué punto de la decisión estés:
Toda cotización de certificación de ONCE México desglosa los días de auditoría por evento con la referencia normativa que los sustenta, los viáticos como renglón independiente y el total del ciclo de tres años. Sin cifras globales sin explicación.