Consulta:

Conforme a las directrices globales de estandarización, las certificaciones en Sistemas de Gestión de Seguridad de la Información (SGSI) se emiten con un ciclo de validez estricto de tres (3) años. La idoneidad, madurez y vigencia de dicho sistema no se miden por la acumulación cronológica de recertificaciones pasadas, sino por la ejecución continua de procesos auditados de manera anual (Auditorías de Seguimiento/Mantenimiento).
La norma ISO/IEC 27001:2022 fue publicada a finales del año 2022, reemplazando de forma definitiva a la antigua versión 2013. El foro internacional de acreditación (IAF) dictaminó un periodo de transición obligatorio que culminó recientemente en el 2025, invalidando por completo las certificaciones bajo la estructura anterior. Exigir un histórico de "recertificaciones" sobre un estándar tan moderno y de reciente implementación nativa penaliza de manera directa y arbitraria a las empresas que han certificado sus procesos directamente bajo los controles actualizados de la versión 2022.
Un certificado original vigente, emitido por un organismo de certificación internacionalmente acreditado, garantiza de forma absoluta ante el Estado que el oferente cuenta con controles de confidencialidad, integridad y disponibilidad de datos activos, validados y sometidos a auditorías periódicas obligatorias.
Por lo tanto: solicitamos sustituir el término "RECERTIFICACION" por "PROCESOS AUDITADOS vigentes" para resguardar el espíritu técnico del Pliego de Bases y Condiciones, asegurando que el oferente mantenga controles de seguridad activos y fiscalizados, al tiempo que elimina una barrera que atenta contra el principio de Libre Competencia e Igualdad de Oportunidades consagrado en la legislación de contrataciones públicas de la República del Paraguay.