Certificación ISO 14001 en Colombia

Qué es la certificación ISO 14001

ISO 14001 es una norma internacional que define cómo debe funcionar un sistema de gestión ambiental: cómo la empresa identifica sus impactos sobre el agua, el aire, el suelo y los residuos, cómo cumple sus obligaciones legales, cómo se fija objetivos y cómo mejora año tras año.

La certificación es la comprobación externa de que ese sistema existe y funciona. No la otorga el Estado ni la autoridad ambiental: la otorga un organismo de certificación acreditado, después de una auditoría. Y no es para siempre: se mantiene con auditorías de seguimiento.

Lo que exige la ley y lo que pide la ISO 14001

Son dos cosas distintas, y confundirlas es el error más caro.

La ISO 14001 no exime de nada de lo que manda la ley. Al contrario: el sistema certificado tiene que demostrar que la empresa identificó sus requisitos legales y los cumple. Por eso, si la empresa necesita licencia, un plan de manejo ambiental, permisos de vertimientos o emisiones, o un plan de gestión integral de residuos peligrosos, eso tiene que estar resuelto antes de pensar en el certificado.

Qué parte de lo que ya tiene le sirve

Una empresa que ya cumple la ley ambiental tiene buena parte del camino hecho. El Decreto 1076 de 2015 obliga a las empresas a nivel industrial que requieren licencia, plan de manejo ambiental, permisos o concesiones a tener un Departamento de Gestión Ambiental (artículos 2.2.8.11.1.1 a 2.2.8.11.1.8), con funciones como velar por el cumplimiento de la normatividad, prevenir y controlar las cargas contaminantes y mantener actualizada la información ambiental. Eso es, en esencia, el corazón de un sistema de gestión ambiental.

Lo mismo pasa con el plan de residuos peligrosos que exige el artículo 2.2.6.1.3.1, con los permisos y con la matriz de cumplimiento legal: son piezas que la ISO 14001 va a pedir organizadas y con evidencia. Y si la empresa ya tiene su SG-SST funcionando, ya conoce la lógica de política, objetivos, auditoría y revisión por la dirección.

La ruta hasta el certificado

Sin entrar en el procedimiento, el camino tiene cinco tramos. El diagnóstico dice qué tiene la empresa y qué le falta. La implementación pone el sistema a funcionar y genera evidencia. La auditoría interna revisa el sistema antes de llamar a la certificadora. La auditoría de certificación la hace el organismo acreditado. Y el seguimiento anual mantiene el certificado vivo.

El tiempo depende sobre todo de cuánto cumple ya la empresa con la ley y de cuánta evidencia tiene. Una empresa con su plan de manejo, sus permisos y su gestión de residuos al día llega mucho más rápido que una que empieza de cero.

Quién certifica

El certificado no lo emite un consultor. Lo emite un organismo de certificación independiente de quien implementó el sistema. En Colombia, quien acredita a esos organismos es el ONAC, el Organismo Nacional de Acreditación de Colombia, y su directorio permite comprobar si una certificadora está acreditada para la ISO 14001 antes de contratarla.

Un certificado emitido por una entidad sin acreditación puede no servir para la licitación o el cliente que lo pidió. Cualquiera que ofrezca «el certificado» incluido en una asesoría está prometiendo algo que no le corresponde dar.

ISO 14001, ISO 9001 e ISO 45001 juntas

Las tres normas comparten la misma estructura, así que una empresa puede integrar calidad, ambiente y seguridad y salud en el trabajo en un solo sistema, con una auditoría y una revisión por la dirección en vez de tres. La de seguridad y salud está explicada en ISO 45001.

La integración tiene sentido cuando la empresa ya tiene una de las tres funcionando. Empezar por las tres al mismo tiempo, sin ninguna base, suele terminar en tres sistemas de papel.

Dónde se cae la certificación

• Obligaciones legales sin resolver. Una licencia, un permiso o un plan de residuos pendiente aparece en la auditoría.
• Documentos sin evidencia. Procedimientos escritos que nadie aplica.
• Impactos mal identificados. Un sistema copiado que no habla de los procesos reales.
• Sin auditoría interna antes de la de certificación.
• La alta dirección ausente. La norma exige su compromiso, y el auditor lo pregunta.
• Certificadora sin acreditación para esta norma.

Qué arriesga la empresa

No certificarse no tiene sanción: la ISO 14001 es voluntaria. Lo que sí tiene sanción es incumplir la ley ambiental. La Ley 1333 de 2009, modificada por la Ley 2387 de 2024, considera infracción ambiental toda violación de las normas y de los actos de la autoridad, con multas que pueden llegar a 100.000 salarios mínimos. Una empresa que corre detrás del certificado sin resolver esas obligaciones arriesga lo segundo por perseguir lo primero.

Qué exigirle al consultor

• Que no le venda el certificado: ese lo emite el organismo acreditado.
• Que empiece por sus obligaciones legales ambientales.
• Que el sistema genere evidencia, no solo documentos.
• Que le ayude a verificar la acreditación de la certificadora en el ONAC.
• Que diga con claridad qué hace la empresa y qué hace el consultor.