La ISO 31000 orienta cómo gestionar el riesgo; la ISO 21101 fija lo que un sistema de seguridad de aventura debe demostrar. Una se puede certificar y la otra no. Qué significa esa diferencia para un operador en Colombia.
¿Qué diferencia hay entre la ISO 31000 y la ISO 21101? Las dos son normas internacionales que tratan el riesgo, las dos las publica la Organización Internacional de Normalización (ISO) y las dos aparecen cuando se habla de seguridad en turismo de aventura. Pero cumplen funciones distintas, y la diferencia tiene un efecto práctico: una se puede certificar y la otra no.
En Colombia la diferencia pesa más. Desde la Resolución 612 de 2024, la ISO 21101 es una de las normas con las que un operador de aventura demuestra que puede operar. La ISO 31000 no aparece en esa resolución.
Qué es cada una
La ISO 31000 es una guía de gestión del riesgo. Su edición vigente es de 2018, y la ISO la revisó y la confirmó en 2023. Ofrece principios, un marco y un proceso para gestionar cualquier tipo de riesgo, en cualquier organización y en cualquier sector. Recomienda cómo gestionar el riesgo; no fija requisitos que haya que demostrar.
La ISO 21101 es una norma de requisitos para el sistema de gestión de la seguridad de quienes prestan actividades de turismo de aventura. Es de 2014, la ISO la confirmó en 2025 y en 2024 le agregó una enmienda sobre acción climática. En Colombia se adoptó como NTC-ISO 21101. Como sus requisitos se pueden auditar, se puede certificar.
En términos de operación: la primera sirve para pensar cómo gestionar riesgos; la segunda, para demostrar ante un tercero que una operación de aventura tiene un sistema de seguridad que cumple requisitos definidos.
Qué no es cada una
La ISO 31000 no es certificable. La propia ISO lo dice: la norma no se puede usar con fines de certificación, aunque sirve de orientación para programas de auditoría interna o externa.
La ISO 21101 no es una norma de actividad. No dice cómo operar rafting ni rapel. Fija cómo debe funcionar el sistema que gestiona la seguridad de todas las actividades. La Resolución 612 lo dice expresamente: quien la elige debe sumarle la norma técnica de cada actividad que opera. Esa relación se explica en ¿Qué es una norma técnica sectorial (NTS) en turismo de aventura?
Ninguna de las dos es, por sí sola, una obligación. Una norma ISO es un documento voluntario. La ISO 21101 obliga en Colombia porque la Resolución 612 de 2024 la exige. La ISO 31000 no está en esa resolución.
La idea central
La ISO 31000 orienta; la ISO 21101 exige. La primera ayuda a decidir cómo gestionar riesgos. La segunda fija lo que debe tener un sistema de seguridad para que un tercero lo certifique. Para un operador de aventura en Colombia, la pregunta "¿en cuál me certifico?" tiene una respuesta: en la 21101 (o en las normas de cada actividad), nunca en la 31000.
Cómo se diferencian en la práctica
¿Qué tipo de documento es cada una?
Las normas ISO distinguen entre recomendaciones y requisitos. Una guía recomienda; una norma de requisitos establece lo que debe cumplirse. Un auditor solo puede verificar lo segundo. La ISO 31000 es una guía. La ISO 21101 es una norma de requisitos. De ahí sale todo lo demás.
¿A quién se dirige cada una?
La ISO 31000 no es de ningún sector: sirve a cualquier organización y para cualquier riesgo, sea de seguridad, financiero o de reputación. La ISO 21101 se dirige a los proveedores de actividades de turismo de aventura, de cualquier tamaño. Según la ISO, sirve para mejorar el desempeño en seguridad, responder a lo que participantes y personal esperan en materia de seguridad, demostrar una práctica segura y apoyar el cumplimiento de los requisitos legales.
¿Cómo se relacionan?
La ISO 21101 incluye, como anexo obligatorio, un proceso de gestión del riesgo para turismo de aventura. El proceso que se audita cuando se certifica la 21101 es el de ese anexo. La Resolución 612 lo confirma por otra vía: el certificador solo evalúa los requisitos de la norma que se certifica. La ISO 31000 puede servir para entender o profundizar ese proceso, pero no es lo que el auditor verifica.
¿Qué exige Colombia?
La Resolución 612 de 2024 obliga a quien opera turismo de aventura a cumplir y certificar los estándares de seguridad en el nivel sobresaliente. Le da dos caminos: certificar cada actividad con su norma propia, o certificar la NTC-ISO 21101 con alcance a sus actividades y sumarle la norma de cada una. Si una actividad no tiene norma propia, la NTC-ISO 21101 es obligatoria. La ISO 31000 no es uno de esos caminos.
Ejemplo simple
Una empresa ofrece canopy y cabalgata en la misma finca. Alguien le ofrece "certificarla en ISO 31000" para cumplir con la alcaldía.
Primero revisa sus actividades. La cabalgata tiene norma propia, la NTS-AV 014. El canopy no aparece en la lista de normas de actividad de la Circular Única de Calidad Turística; si la Circular vigente no le asigna otra, le aplica la NTC-ISO 21101.
Después revisa la oferta. Un certificado en ISO 31000 no cumple la Resolución 612, y la propia ISO dice que esa norma no es para certificar. Lo que la empresa necesita es la NTC-ISO 21101 con alcance al canopy y a la cabalgata, más la NTS-AV 014; o la NTC-ISO 21101 para el canopy y la NTS-AV 014 para la cabalgata por separado.
La ISO 31000 le puede servir para ordenar su análisis de riesgos. No le sirve para mostrarlo ante la alcaldía.
Error frecuente
Tratar un "certificado ISO 31000" como prueba de seguridad. Un documento con ese nombre no corresponde al uso que la ISO prevé para esa norma, y no cumple la exigencia colombiana para turismo de aventura.
El error importa sobre todo al contratar. Una agencia que vende la actividad de otro operador, o un colegio que contrata una salida, puede recibir un certificado con un logo de ISO y darlo por suficiente. La verificación es corta: el certificado debe nombrar la NTC-ISO 21101 o la norma de la actividad, debe nombrar la actividad que se va a contratar, y debe emitirlo un organismo acreditado por la ONAC.
Entonces, ¿para qué sirve cada una?
La ISO 31000, para ordenar cómo una organización piensa y gestiona todos sus riesgos, no solo los de seguridad.
La ISO 21101, para estructurar el sistema de seguridad de una operación de aventura y demostrarlo ante un tercero. En Colombia, para cumplir la Resolución 612.
Las dos juntas, para que la gestión de la seguridad que se certifica no quede aislada del resto de los riesgos de la organización.
Un certificado en ISO 21101 demuestra que el sistema cumple los requisitos de la norma. Si ese sistema es el adecuado para los riesgos de cada operación es otra pregunta, y se discute en Lo que el certificado no puede decir.
Preguntas frecuentes
¿Puedo certificarme en ISO 31000? No. La ISO establece que esa norma no se usa con fines de certificación.
¿La ISO 21101 reemplaza las normas de cada actividad? No. La Resolución 612 exige que quien certifica la 21101 le sume la norma de cada actividad que opera.
Si mi actividad no tiene norma propia, ¿qué certifico? La NTC-ISO 21101. La Resolución 612 la hace obligatoria para las actividades de aventura que no tienen norma técnica colombiana ni sectorial.
Si la ISO 31000 no se certifica, ¿para qué sirve? Para gestionar riesgos de cualquier tipo con un marco común. La ISO también la propone como referencia para programas de auditoría interna o externa.
Conclusión
La ISO 31000 y la ISO 21101 tratan el mismo objeto, el riesgo, con funciones distintas. Una orienta cómo gestionarlo. La otra fija lo que un sistema de seguridad debe demostrar. Para un operador de aventura en Colombia, solo la segunda cuenta como prueba ante la autoridad.