Cuando ISO publicó la nueva edición de ISO 9001 el 16 de septiembre de 2026, muchas organizaciones con más de una norma hicieron la misma pregunta: ¿y la mía? Para ISO/IEC 27001 la respuesta tiene dos mitades que casi nunca aparecen juntas. La primera tranquiliza. La segunda es la que suele perderse.
ISO/IEC 27001:2022 sigue siendo la edición publicada en el catálogo de ISO. No figura una edición posterior en su ciclo de vida. Pero existe una enmienda publicada, ISO/IEC 27001:2022/Amd 1:2024, y según la propia ficha de ISO su contenido no está incluido en el texto de la norma existente. Disponer únicamente del texto base de 2022 no equivale a disponer también del documento de la enmienda.
Qué dice hoy el catálogo de ISO
Consultamos la ficha oficial de ISO/IEC 27001 el 27 de octubre de 2026. Esto es lo que figura, tal cual:
- ISO/IEC 27001:2022: estado «Published», edición 3, publicada en octubre de 2022, etapa 60.60.
- Edición anterior: ISO/IEC 27001:2013 figura como retirada.
- Enmienda: ISO/IEC 27001:2022/Amd 1:2024, titulada «Climate action changes», publicada en febrero de 2024, estado «Published».
- Estado de la edición: en el ciclo de vida de ISO/IEC 27001, la sección «Now» identifica ISO/IEC 27001:2022 como edición publicada. La enmienda Amd 1:2024 aparece registrada por separado. En la consulta del 27 de octubre de 2026 no figura una edición posterior de ISO/IEC 27001.
Las dos mitades que conviene leer juntas
Primera mitad: no hay cambio de edición. Que se haya publicado ISO 9001:2026 no cambia el estado de ISO/IEC 27001:2022 en el catálogo. Cada norma tiene su propio ciclo de revisión y no se mueven juntas.
Segunda mitad: sí hay una enmienda. En su sección de ciclo de vida, ISO describe las enmiendas como contenido adicional que no está incluido en el texto de la norma existente. Por tanto, ISO/IEC 27001:2022 y su enmienda Amd 1:2024 deben distinguirse como referencias documentales: disponer del texto base no demuestra que también se disponga de la enmienda.
Una búsqueda que solo devuelve «27001 sigue vigente» deja al lector tranquilo, pero también sin enterarse de esto. Y ahí está el riesgo práctico: una organización puede creer que su documentación de referencia está completa cuando le falta un documento publicado.
Qué no afirmamos en este artículo
Con la información del catálogo no podemos responder tres preguntas, y preferimos decirlo antes que inventar una respuesta:
- Qué apartados de la norma toca la enmienda. El título del catálogo apunta a cambios relacionados con la acción climática, pero el detalle está en el texto de la enmienda, que este artículo no reproduce ni interpreta.
- Si la enmienda es exigible para certificarse, o desde cuándo. La ficha del catálogo no permite determinarlo. Deben consultarse las reglas aplicables del esquema de certificación, las disposiciones pertinentes de acreditación y las indicaciones del organismo de certificación correspondiente.
- Cómo se refleja en una auditoría concreta. Depende del alcance del sistema y del auditor.
Las referencias a la norma en este texto son paráfrasis nuestras de información del catálogo de ISO. No son citas del texto oficial.
Cómo citar la norma sin ambigüedad
ISO recomienda referirse a las normas con su referencia completa. Es decir, «ISO/IEC 27001:2022» y no «ISO 27001» a secas. Cuando además aplica la enmienda, la referencia completa es «ISO/IEC 27001:2022/Amd 1:2024». Escribirlo así en políticas, declaraciones de aplicabilidad e informes evita discusiones sobre qué versión se está usando.
Qué revisar esta semana
- Abre las fichas oficiales de ISO. Comprueba el estado de ISO/IEC 27001:2022 y de ISO/IEC 27001:2022/Amd 1:2024. El catálogo puede cambiar y este artículo refleja la consulta del 27 de octubre de 2026.
- Revisa tu control documental. Si tu sistema lista «ISO/IEC 27001:2022» como documento de referencia, comprueba si la enmienda figura también y quién es el responsable de mantener esa lista.
- Corrige las referencias. Busca en tus políticas y documentos las menciones a «ISO 27001» sin edición y sustitúyelas por la referencia completa cuando corresponda.
- Pregunta a tu organismo de certificación. Si estás certificado o en proceso, consulta cómo trata la enmienda en tu esquema. Es la única fuente que puede responder por tu caso.
Si además trabajas con ISO 9001, el artículo Sistema de gestión vs certificación ISO explica por qué conviene separar el sistema que operas de la evaluación que lo certifica, y Plataforma de gestión ISO: qué evaluar antes de elegir recorre cómo mantener evidencias y documentos de referencia al día.
Preguntas frecuentes
¿ISO/IEC 27001 cambió de edición en 2026? Según la ficha de ISO consultada el 27 de octubre de 2026, la edición publicada sigue siendo ISO/IEC 27001:2022 y no muestra aviso de una edición nueva.
¿Qué es ISO/IEC 27001:2022/Amd 1:2024? Es una enmienda de ISO/IEC 27001:2022, titulada «Climate action changes» en el catálogo de ISO y publicada en febrero de 2024.
¿La enmienda está incluida en mi copia de ISO/IEC 27001:2022? Según el catálogo de ISO, el contenido de las enmiendas no está incluido en el texto de la norma existente. Para saber qué documentos tienes disponibles, comprueba si tu conjunto documental incluye, además del texto base de ISO/IEC 27001:2022, el documento ISO/IEC 27001:2022/Amd 1:2024.
¿Tengo que adaptar mi certificación por la enmienda? La ficha del catálogo no lo establece. Consulta a tu organismo de certificación y verifica las reglas del esquema y de acreditación que correspondan a tu caso antes de concluir qué acciones o plazos aplican.
Fuente consultada: ficha oficial de ISO/IEC 27001 en iso.org, 27 de octubre de 2026. Este contenido es informativo y no sustituye el texto oficial de la norma ni el criterio de tu organismo de certificación.