La ISO 14019-1 se publicó en febrero de 2026. Fija los principios de la validación y la verificación de la información de sostenibilidad declarada, y llega justo cuando el aseguramiento de los informes de sostenibilidad se convierte en una obligación reglamentaria en Europa. Un aspecto la hace singular, y casi siempre se malinterpreta: no se dirige a la empresa que publica su informe.

A quién se dirige realmente la norma

Los requisitos en «shall» de la ISO 14019-1 apuntan al organismo que valida o verifica, operando según la ISO/IEC 17029. Las cláusulas 4 y 5 establecen principios y definiciones; las obligaciones concretas se concentran en las cláusulas 6 y 7, y le dicen al verificador cómo conducir su misión, no a la empresa cómo producir su informe.

Eso no hace inútil la norma para la empresa, al contrario. Describe, requisito por requisito, lo que un verificador vendrá a buscar. Leída al revés, es la mejor lista de preparación que existe hoy.

Validación y verificación no son lo mismo

La distinción estructura toda la serie. La verificación recae sobre información pasada o presente: evalúa si es veraz, frente a evidencias. La validación recae sobre información referida al futuro: evalúa si las hipótesis, las limitaciones y los métodos son plausibles. No dice nada sobre la exactitud del resultado previsto, y la norma lo precisa explícitamente.

Una misma prestación puede combinar ambas: es el encargo mixto. En ese caso, los elementos de cada una deben separarse desde el plan de recogida de evidencias hasta la conclusión. Un informe de sostenibilidad que contiene datos históricos y trayectorias de descarbonización cae casi siempre en este supuesto.

Las cuatro conclusiones posibles

La opinión de aseguramiento concluye de cuatro maneras, y conviene conocerlas antes de comprometerse: sin salvedades cuando no se detecta ninguna incorrección material; con salvedades cuando hay incorrecciones sin ser materiales; desfavorable cuando se constata una incorrección material; y denegación de opinión cuando ciertas limitaciones impiden realizar los trabajos previstos. A ello se suma el nivel de aseguramiento, razonable o limitado, que se decide en el encargo y cambia el alcance de los trabajos.

El punto que nadie anticipa: el dato bruto

La norma distingue el dato y la información. El dato es bruto; la información es el resultado de un tratamiento que le da sentido. Ahora bien, la mayoría de los indicadores publicados son información transformada: agregaciones, análisis de tendencia, comparaciones con objetivos, visualizaciones.

La ISO 14019-1 es clara al respecto: transformar un dato no exime de poder rendir cuentas de la transformación. El acceso al dato bruto y a los algoritmos empleados debe seguir siendo posible. Ahí es donde tropiezan la mayoría de las organizaciones, porque la cifra publicada suele proceder de una hoja de cálculo rehecha cada año, cuyas entradas nadie conserva.

La información producida por una inteligencia artificial

Es la novedad menos comentada. La norma contempla el caso en que la información de sostenibilidad la produce un sistema informático o de inteligencia artificial, incluidos los algoritmos de predicción. Exige entonces poder confirmar que la función del programa es correcta y responde al uso previsto, y su Anexo H está dedicado a ello.

Dicho de otro modo: una trayectoria climática producida por un modelo no se verifica como la lectura de un contador, y la carga de la prueba sobre el modelo corresponde a quien publica. Es exactamente el punto de unión con la ISO/IEC 42001, la norma de gestión de la inteligencia artificial.

Su asesor no podrá verificarle

La imparcialidad tiene una cláusula propia que nombra cuatro amenazas: el interés propio, la autorrevisión, la familiaridad excesiva y la intimidación. La autorrevisión es la que tiene consecuencias inmediatas en la organización de un proyecto: un organismo no puede verificar un trabajo que él mismo ha producido, lo que cubre explícitamente el caso de la consultoría.

La consecuencia es sencilla y conviene preverla desde el presupuesto: la firma que le prepara y el organismo que le verifica son dos actores distintos. No es una precaución comercial, es un requisito de la norma.

Por dónde empezar

Antes de elegir un organismo, es más eficaz saber en qué punto se está. Hemos extraído de las cláusulas 4 a 8 una cuadrícula de 31 puntos, invertidos hacia la empresa: alcance y límites de la información, trazabilidad hasta el dato bruto, criterios puestos a disposición de los usuarios, evidencias y muestreo, imparcialidad esperada del verificador y entregables.

La cuadrícula de preparación a la verificación ISO 14019-1 es de acceso libre, en cuatro idiomas, con puntuación automática por sección. Para un encuadre sobre su propio reporte, hable con nuestros consultores.

Este artículo se facilita a título informativo y no constituye asesoramiento jurídico. El texto de referencia prevalece: consulte la publicación oficial de la ISO 14019-1:2026, así como la ISO 14019-2 para el proceso de verificación y la ISO 14019-4 para los requisitos aplicables a los organismos.