ISO/IEC 42001
El primer sistema de gestión certificable para inteligencia artificial. La base práctica para cumplir el Reglamento de IA.
Sistemas de gestión de IA
- Qué se juega
- Base para cumplir con el AI Act
A quién aplica
- Empresas que desarrollan productos con IA
- Organizaciones que despliegan IA en procesos clave
- Proveedores que deben demostrar IA responsable
Plazo habitual
4 a 6 meses
Sistemas de gestión de IA
En detalle
Gestionar la inteligencia artificial con el mismo rigor que la seguridad.
ISO/IEC 42001:2023 es la primera norma internacional certificable para Sistemas de Gestión de Inteligencia Artificial (AIMS). Sigue la misma estructura que ISO 27001, lo que facilita integrarlas.
Exige identificar los sistemas de IA que desarrolla o usa, evaluar sus riesgos e impactos sobre personas y sociedad, y aplicar controles sobre datos, transparencia, supervisión humana, ciclo de vida y proveedores.
Es la herramienta más práctica para prepararse para el AI Act europeo: muchos de sus requisitos se solapan, y demuestra ante clientes e inversores que su uso de la IA está bajo control.
Casos reales
Quién la está adoptando.
Empresas que venden productos con IA
Los clientes enterprise ya preguntan cómo se entrenan los modelos, qué datos se usan y cómo se evitan sesgos.
Uso interno de IA generativa
Organizaciones que han desplegado asistentes y copilotos quieren controlar fugas de datos y usos indebidos.
Sectores regulados
Banca, seguros y salud usan la norma como base para gobernar modelos de riesgo, scoring o diagnóstico.
Qué recibe
Lo que tendrá al terminar.
- Inventario de sistemas de IA
- Política de IA aprobada por dirección
- Evaluación de riesgos e impacto
- Controles del Anexo A implantados
- Gestión de proveedores de modelos
- Preparación para la certificación
Cómo trabajamos
Tres formas de abordarlo.
Análisis de brecha
Sepa exactamente qué le falta.
- 2 a 3 semanas
- Informe priorizado
- Presupuesto cerrado
- Más elegido
Implantación completa
Le llevamos hasta la auditoría.
- Políticas y controles
- Evidencias preparadas
- Acompañamiento en auditoría
Mantenimiento
Para que siga cumpliendo cada año.
- Auditoría interna anual
- Seguimiento de cambios
- Soporte ante el auditor
ISO
En qué nos centramos
- 01
Inventario y evaluación de sistemas de IA
- 02
Gestión de riesgos e impactos
- 03
Gobierno de datos y modelos
- 04
Supervisión humana
ISO/IEC 42001
Cómo trabajamos
- 1
Diagnóstico
Gap analysis frente al marco y priorización por riesgo.
- 2
Plan
Hoja de ruta con responsables, presupuesto y calendario.
- 3
Implantación
Políticas, controles técnicos y evidencias, con su equipo.
- 4
Auditoría
Preauditoría interna y acompañamiento ante el auditor.
FAQ
Preguntas frecuentes
¿Cuánto cuesta prepararse para ISO/IEC 42001?
Depende del alcance y de su punto de partida. Tras la primera llamada le damos un presupuesto cerrado, sin sorpresas.
¿Puedo combinarlo con otros marcos?
Sí. Reutilizamos los controles comunes para que cada certificación adicional cueste mucho menos.
¿Necesito ISO 42001 si solo uso ChatGPT o Copilot?
No es obligatoria, pero una versión ligera de sus controles ayuda a evitar fugas de datos y a cumplir las obligaciones del AI Act como usuario.
¿Se puede combinar con ISO 27001?
Sí. Comparten estructura, auditoría interna y revisión por dirección, así que se integran en un único sistema.
Servicios
Siguiente paso
¿Hablamos de su caso?
30 minutos con un socio, no con un comercial. Sin compromiso.