BA ONE: cinco organizaciones certificadas en una fracción del tiempo habitual
Una universidad pública, una empresa de seguridad privada, una firma de tecnología, una consultora energética y la propia Musoft implantaron sus sistemas de gestión ISO sobre BA ONE. M.I.A. generó la base documental desde la primera semana y cada proyecto tomó entre la mitad y la cuarta parte del tiempo de una implantación tradicional.
Implantar una norma toma meses; implantar varias, años
Una implantación tradicional avanza al ritmo de la redacción: políticas, procedimientos, formatos y registros que un consultor escribe a mano, norma por norma. Cuando la organización necesita varias normas a la vez, el trabajo se multiplica aunque los requisitos se repitan: contexto, liderazgo, riesgos, competencia, auditoría interna y mejora son comunes a todas las normas con estructura de alto nivel.
El resultado habitual son manuales paralelos, registros duplicados y un sistema que se arma para la auditoría y no para operar. Las cinco organizaciones de este caso necesitaban lo contrario: un solo sistema, trazable de la cláusula a la evidencia, listo para sostener una auditoría de certificación.
Un tablero SGI operativo, no un manual
Musoft implanta cada sistema con BA ONE. La capacidad Compliance construye el árbol norma, cláusula, control y evidencia, y consolida los requisitos comunes en controles compartidos, de modo que una evidencia sirve a varias normas. M.I.A., el motor de IA de la plataforma, genera la base documental con el contexto de cada organización desde la primera semana.
El avance de cada evidencia se mide por madurez: la mitad por el documento elaborado y la otra mitad por la evidencia de que el sistema opera. Un documento redactado que todavía no se aplica no supera el 50 %, así que el tablero refleja operación real y no solo papel.
Mapa integrado
Controles compartidos de la estructura de alto nivel y controles exclusivos por norma, con referencias cruzadas explícitas.
Evidencia codificada
Cada requisito enlaza a documentos y registros con su responsable, su vigencia y su fuente.
Marco legal
La regulación mexicana aplicable a cada sector entra al sistema como requisito verificable, junto con la Declaración de Aplicabilidad cuando la norma la exige.
Panel del auditor
Puntos de revisión derivados de ISO 19011 e ISO/IEC 17021-1, indicadores del sistema y plan de implementación priorizado.
M.I.A. redacta, cruza y dictamina; las personas deciden
M.I.A. opera sobre Claude, el modelo de Anthropic, a través de la API. En cada implantación realiza tres tareas que en un proyecto tradicional consumen la mayor parte del calendario:
| Tarea | Qué produce | Control humano |
|---|---|---|
| Generación documental | Políticas, procedimientos y formatos de registro por norma: M.I.A. propone el tipo documental, arma el contexto de la organización y redacta sección por sección, con exportación a Word y control de versiones. | Los responsables de cada proceso revisan y aprueban cada sección; el documento solo cuenta como completo cuando se sube firmado. |
| Cruce normativo | Identificación de requisitos equivalentes entre normas y consolidación en controles únicos; contraste del tablero contra los textos oficiales para detectar omisiones. | Validación del consultor responsable de Musoft contra las normas oficiales. |
| Dictamen documental | Verificación de la información documentada obligatoria de cada norma y cálculo de la madurez por evidencia, control, requisito y cláusula. | Dictamen firmado por el consultor; la certificación la decide el organismo acreditado que cada cliente elige. |
Los documentos de cada cliente permanecen bajo su control y la información procesada a través de la API no se utiliza para entrenar modelos.
Cinco sistemas certificados; de 62 meses estimados a 20
| Organización | Sector | Normas | Tradicional | Con BA ONE | Estado |
|---|---|---|---|---|---|
| Universidad Politécnica de Pachuca | Educación superior pública | ISO 9001:2015, ISO 21001:2025, ISO 14001:2026, ISO 45001:2018 y NOM-035-STPS-2018 | 2 años | 8 meses | Certificada |
| RCÚBICA IT (BID Group) | Servicios de TI | ISO 9001:2015, ISO/IEC 27001:2022, ISO/IEC 20000-1:2018 e ISO/IEC 27701:2025 | 2 años | 6 meses | Certificada |
| RMS Seguridad Privada | Seguridad privada | ISO 9001:2015 e ISO 37001:2025 | 8 meses | 3 meses | Certificada |
| Fraguva Energy | Consultoría energética | ISO 9001:2015 | 6 meses | 3 meses | Certificada; en transición a la nueva versión de ISO 9001 |
| Musoft Technologies | Tecnología y consultoría | Sistema integrado de nueve normas (ver abajo) | Caso propio | Ocho certificadas; ISO/IEC 42001 en proceso | |
Universidad Politécnica de Pachuca. Una universidad pública con programas de ingeniería, clínica de rehabilitación y posgrado en biotecnología integró calidad, gestión educativa, ambiente, seguridad laboral y riesgo psicosocial en un solo sistema: 37 controles integrados, 67 evidencias codificadas, 23 indicadores propios y 30 puntos de revisión para el auditor. La NOM-035 se integra como cumplimiento legal; las cuatro normas ISO son las que ampara la certificación.
RCÚBICA IT (BID Group). Empresa de servicios de TI para el sector público que reunió calidad, seguridad de la información, gestión de servicios y privacidad en un sistema único, con una Declaración de Aplicabilidad común para seguridad y privacidad, y con las guías de nube y de gestión de riesgos como controles de apoyo.
RMS Seguridad Privada. Partió de un análisis de brechas formal, que se cargó hallazgo por hallazgo en el tablero: cada hallazgo quedó ligado al control que lo resuelve y a la evidencia que lo cierra. El sistema integra además el marco legal del sector (seguridad privada, datos personales y responsabilidades administrativas) como requisitos verificables.
Fraguva Energy. Consultora técnico-regulatoria del sector energético y aliada de Musoft en la plataforma Fraguva Energy iX. Su sistema de gestión de calidad, certificado en ISO 9001:2015 y con la certificación vigente, se actualizó a BA ONE para preparar la transición a la nueva versión de ISO 9001: M.I.A. leyó los 1,269 archivos de su repositorio documental y calificó cada evidencia contra los requisitos de la nueva versión. Las brechas identificadas corresponden a esa actualización, no a su certificación vigente, y quedaron en el tablero como acciones de transición con responsable y fecha.
Musoft Technologies. Musoft opera su propio sistema integrado sobre BA ONE: ISO 9001:2015, ISO/IEC 27001:2022, ISO/IEC 27701:2025, ISO/IEC 20000-1:2018, ISO 37001:2025, ISO/IEC 33001:2015 con nivel 5 de capacidad en los procesos de ISO/IEC/IEEE 12207, ISO/IEC 25001:2014 y NMX-R-025-SCFI-2015, certificadas, e ISO/IEC 42001:2023, en proceso. Es el mismo tablero, con los mismos criterios, que reciben sus clientes.
Lo que dicen quienes ya operan su sistema sobre BA ONE
“La diferencia fue pasar de preguntarnos «¿dónde está el documento?» a preguntarnos «¿qué evidencia necesitamos y qué nos falta?». La inteligencia aplicada al sistema nos dio esa visibilidad.”
“La diferencia no fue solamente llegar a la certificación en seis meses, sino poder trabajar desde el principio con una visión integrada. La IA nos ayudó a dejar de buscar información y empezar a tomar decisiones sobre ella.”
“La inteligencia nos ayudó a convertir el análisis de brechas en acciones concretas. Dejamos de tener una lista de pendientes y empezamos a tener un sistema para cerrarlos.”
“M.I.A. revisó nuestro repositorio completo y nos ayudó a entender qué teníamos que preparar para la nueva versión de ISO 9001. Lo importante fue que no nos entregó solamente un diagnóstico: pudimos llevar cada punto a un responsable y una acción.”
Cómo se entrega
| Elemento | Detalle |
|---|---|
| Plataforma | BA ONE · capacidad Compliance, con M.I.A. como motor de IA transversal |
| Modelo de IA | Claude (Anthropic), vía API; la información no se usa para entrenar modelos |
| Entregables | Tablero SGI, base documental por norma, catálogo de evidencias, Declaración de Aplicabilidad, indicadores, plan de implementación y dictamen de conformidad documental |
| Fuentes normativas | Textos oficiales de ISO e IEC; Diario Oficial de la Federación para el marco legal mexicano |
| Auditoría interna | AUDIT ONE, con informe conforme a ISO 19011, antes de la auditoría de certificación |
| Certificación | A cargo del organismo de certificación que cada cliente elige; Musoft no certifica |
| Seguridad | Servicio operado bajo el sistema de gestión de Musoft, certificado en ISO/IEC 27001 e ISO/IEC 27701 por un organismo de certificación; auditoría de vigilancia en enero de 2027 y recertificación en enero de 2028 |
Implante su sistema de gestión en meses, no en años
Cuéntenos qué normas necesita y en qué punto está. Le mostramos BA ONE con un tablero como el de estos clientes.