Qué certificaciones debe tener un proveedor de software
Un logo de certificación en una web no vale nada si no se puede verificar. Esto es lo que importa comprobar y por qué.
ISO 9001 — gestión de calidad
Certifica que el proceso de desarrollo —análisis, diseño, entrega, mantenimiento— sigue un sistema documentado y auditado externamente, no un procedimiento informal que cambia según quién lo ejecute. No garantiza la calidad del software en sí, pero sí la consistencia del proceso que lo produce.
ISO 27001 — seguridad de la información
Certifica la gestión de riesgos sobre la información: control de accesos, gestión de incidentes, continuidad de servicio. Es imprescindible si el proveedor va a tener acceso a datos sensibles, sistemas críticos o información de clientes.
ENS — Esquema Nacional de Seguridad
Define tres niveles —Básica, Media, Alta— según el impacto de un incidente. Un proveedor con ENS Alto ya certificado ha pasado un nivel de auditoría de seguridad superior al de la mayoría de proveedores de software privados.
Cómo distinguir una certificación real de un sello decorativo
Una certificación real tiene tres elementos verificables: un organismo certificador acreditado (en España, bajo acreditación ENAC), un número de certificado o expediente, y un enlace o registro público donde comprobarlo. Si un proveedor muestra un sello sin ninguno de estos tres elementos, es una imagen, no una certificación.
Nuestras certificaciones, verificables
SmartWay Studio tiene ISO 9001, ISO 27001 (ambas certificadas por SGS bajo acreditación ENAC) y ENS categoría Alta. Cada una enlaza a su verificación oficial.
Preguntas frecuentes
¿Necesito exigir ISO 27001 a cualquier proveedor de software?
Es imprescindible si el proveedor va a acceder a datos sensibles o sistemas críticos. Para un desarrollo menor sin datos delicados, es un extra, no un requisito estricto.
¿Cuándo es obligatorio el ENS?
Cuando el proveedor presta servicios TIC a la Administración Pública. Para empresa privada no es obligatorio, pero indica un nivel de madurez en seguridad por encima de la media.
¿Cómo distingo una certificación real de una autoproclamada?
Una certificación real tiene un organismo certificador acreditado y un número o enlace de verificación pública. Un sello sin esa trazabilidad es simplemente una imagen en una web.