# ¿Qué diferencia hay entre una certificación y un informe de atestación?

Una certificación es la decisión de un organismo acreditado de que usted cumple una norma, plasmada en un certificado; un informe de atestación es la opinión de un auditor sobre sus controles, con el detalle de lo que se probó. La ISO/IEC 27001 funciona por certificación: un organismo de certificación acreditado audita su sistema de gestión, emite un certificado para un alcance definido y sigue comprobándolo con auditorías de seguimiento hasta la recertificación. SOC 2 funciona por atestación: un auditor independiente prueba sus controles frente a unos criterios y redacta un informe con su opinión y las excepciones, que usted comparte bajo un acuerdo de confidencialidad. En la práctica, un certificado es fácil de verificar y comparar pero dice poco del detalle; un informe dice mucho más, pero hay que leerlo, incluidos su alcance, periodo, excepciones y los controles que le corresponde aplicar a usted. Ambos solo sirven si su alcance coincide con el servicio que compra. Desconfíe de los proveedores que presentan una autoevaluación, una política o una revisión de preparación de un consultor como una cosa u otra. NetSenX no tiene hoy ninguno de los dos; el SOC 2 Tipo I y la ISO/IEC 42001 están en preparación.

FAQ: [Normas de seguridad: ISO 27001, SOC 2](https://netsenx.com/es/faq/standards) · https://netsenx.com/es/faq/certification-vs-attestation-what-is-the-difference

## Siga leyendo

- https://netsenx.com/es/compliance
- https://netsenx.com/es/security
- https://netsenx.com/es/nis2-readiness

## Preguntas relacionadas

- [¿Cómo preparamos nuestra primera auditoría de certificación ISO 27001?](https://netsenx.com/es/faq/how-to-prepare-for-a-first-iso-27001-audit)
- [¿Qué es la ISO/IEC 27001, explicada de forma sencilla?](https://netsenx.com/es/faq/what-is-iso-27001)
- [¿Qué es un sistema de gestión de la seguridad de la información?](https://netsenx.com/es/faq/what-is-an-isms)
- [¿Qué es la declaración de aplicabilidad en la ISO 27001?](https://netsenx.com/es/faq/what-is-a-statement-of-applicability)
- [¿Qué es SOC 2 y por qué lo piden los clientes?](https://netsenx.com/es/faq/what-is-soc-2)