Cada encargo sigue un recorrido fijo. Así se organiza el trabajo y lo que se espera en cada punto.
Primero se revisa el alcance: qué norma aplica, qué datos se tratan y qué evidencia ya existe. Con eso se define el plan de trabajo y los puntos de control.
El resultado se entrega con instrucciones de implementación y criterios de aceptación, para que el equipo sepa exactamente qué hacer después.
La implementación se organiza en fases con fechas concretas. Cada etapa cierra con un entregable verificable, de modo que el avance pueda auditarse sin depender de informes subjetivos.
Inventario de los sistemas biométricos en uso, contratos con proveedores y flujos de datos personales. Se documenta qué norma aplica a cada proceso y dónde están las brechas más urgentes.
Se fijan los controles obligatorios según ISO/IEC 30107 y la regulación sectorial. Cada control queda asociado a un responsable y a una evidencia concreta que deberá conservarse.
Ejecución de pruebas anti-suplantación sobre los sistemas críticos. Los resultados se comparan con los umbrales definidos en la etapa anterior y se registran en un informe de conformidad.
Redacción de los procedimientos operativos, manual de auditoría y material de formación para el personal que gestiona datos biométricos. La documentación se entrega en formato editable.
Auditoría interna de cierre, resolución de observaciones pendientes y calendario de revisiones periódicas. El cliente recibe el expediente completo con las evidencias ordenadas.
Los plazos se ajustan según la cantidad de sistemas a evaluar y la disponibilidad de los equipos internos. Si una fecha no se cumple, se reprograma con una nueva fecha límite explícita, no con una prórroga abierta.
Las consultas sobre interpretación de ISO/IEC 30107, requisitos legales o criterios de evaluación se responden por correo. Para incidencias durante una certificación en curso, el tiempo de respuesta es de un día hábil.
Dudas sobre metodología de pruebas anti-suplantación, alcance de la norma o documentación requerida.
Problemas con la entrega de informes, discrepancias en los resultados o retrasos en la revisión documental.
Envío de borradores de políticas o descripciones de sistemas para una primera valoración antes de la auditoría formal.
Para casos urgentes durante una evaluación activa, indicar el identificador del proyecto en el asunto. Las consultas generales sobre el marco legal se responden en el orden de llegada.
Contactar al equipo de soporte · Preguntas frecuentes sobre el proceso