Catálogo · edición 2026
Polem publica sistemas documentales completos para las normas ISO que una empresa mediana latinoamericana necesita certificar. Escritos en español desde cero, no traducidos, y coherentes entre sí: la declaración de aplicabilidad cita al registro de riesgos, y el registro de riesgos cita a la ficha de proceso. Y para los dos marcos de NIST que llegan dentro de los cuestionarios de proveedor —que no se certifican y no lo van a hacer nunca— las herramientas que producen el perfil que su cliente sí está pidiendo.
Cada kit se vende suelto. No hay plan, no hay renovación y no hay nada que cancelar: lo que descarga es suyo, y las revisiones del primer año entran sin coste.
El sistema documental completo. Los 93 controles del Anexo A tienen un documento que los evidencia, y las cláusulas 4 a 10 están cubiertas una por una. Incluye la declaración de aplicabilidad con la columna que casi nadie trae: qué documento prueba cada control.
La base sobre la que se apoyan las demás normas de gestión. Mapa de procesos, riesgos y oportunidades separados como exige la revisión que viene, objetivos ligados a la política y la cadena completa hasta la revisión por la dirección.
Desde octubre de 2025 dejó de ser una extensión de 27001: es una norma autónoma con sus propias cláusulas 4 a 10 y setenta y ocho controles. El kit trae la declaración de aplicabilidad que calcula sola qué controles le exige su rol, y el documento con el que se evidencia cada uno.
La primera norma certificable de sistema de gestión de IA, y la que menos material tiene en español. Pide algo que ninguna otra del catálogo pide: evaluar el impacto del sistema sobre las personas y sobre la sociedad, incluido el mal uso previsible. La declaración de aplicabilidad calcula sola cuántos de los treinta y ocho controles le exige su rol.
No son normas auditables y nadie certifica contra ellos, así que no toman forma de paquete documental sino de herramienta: los 106 resultados del CSF y las 72 subcategorías del AI RMF traducidos al español, con el perfil actual contra el objetivo, la brecha calculada y el documento del kit ISO que evidencia cada línea. Es lo que responde el cuestionario de un cliente cuando pregunta por NIST.
Cada plantilla se redacta contra una sola pregunta: qué va a preguntar el auditor después de leerla. Un documento que responde bien la primera pregunta pero deja abierta la segunda no cierra un hallazgo, lo pospone.
De ahí salen las tres reglas de todos los kits. Coherencia entre documentos, porque se revisan juntos y es donde más packs genéricos se caen. Español redactado desde cero, no traducido, porque las incoherencias de una traducción se detectan en la primera lectura. E indicaciones de qué recortar cuando el alcance es pequeño, en lugar de obligarte a llenar campos que no aplican.
No hace falta que nos creas nada de esto. El checklist gratuito del anexo está escrito con el mismo criterio y con la misma voz: si el material te sirve, se nota ahí antes de pagar.
Treinta y ocho puntos de verificación con severidad declarada y el documento que cierra cada uno. El mismo criterio del kit, en formato de diagnóstico. Sin costo y sin llamada.
Un correo con el PDF. Puedes darte de baja en cualquier momento.