ISO/IEC 42001 · Sistema de gestión de IA
ISO 42001: gobierno de la inteligencia artificial
Si tu empresa desarrolla, ofrece o usa inteligencia artificial, ISO/IEC 42001 te da un marco para mostrar cómo la controlas: datos, sesgos, supervisión humana y trazabilidad.
Llamada de 30 minutos, sin costo. Eliges día y hora.
No emitimos certificados. El certificado lo emite un organismo de certificación acreditado.
¿Qué es ISO/IEC 42001?
Es la norma internacional que define los requisitos de un sistema de gestión de inteligencia artificial (SGIA). Se publicó en diciembre de 2023. Comparte con ISO/IEC 27001 la misma estructura de alto nivel, así que una empresa que ya tiene un sistema de seguridad de la información puede integrarla. Es certificable por un organismo acreditado.
A quién le sirve
- Desarrollas modelos o productos con IA y se los vendes a bancos o multinacionales.
- Usas IA para decidir sobre personas: crédito, selección, atención al cliente.
- Un cliente te mandó un cuestionario sobre cómo gobiernas la IA y no sabes qué contestar.
Tres formas de empezar
¿No sabes por dónde empezar?
3 preguntas y te decimos qué servicio te sirve primero. Sin dejar tus datos.
Qué revisamos
Calidad y trazabilidad de los datos
De dónde salen los datos de entrenamiento y quién puede cambiarlos.
Sesgos e impacto
Qué pasa con las personas sobre las que el modelo decide.
Explicabilidad
Si puedes explicar por qué el sistema dio una respuesta.
Supervisión humana
Quién revisa, cuándo y con qué autoridad para detenerlo.
Ataques adversarios
Cómo responde el modelo a entradas hechas para engañarlo.
Ciclo de vida del modelo
Desde el diseño hasta el retiro, con registro de cada cambio.
Si ya tienes ISO 27001
Mucho de lo que ya funciona se reutiliza: el contexto, la gestión de riesgos, la auditoría interna y la revisión por la dirección. El trabajo nuevo está en los riesgos propios de la IA y los controles de su anexo.
Ver servicios ISO 27001
Asesor de cumplimiento de IA por horas
Para revisar un contrato con cláusulas de IA, responder un cuestionario o preparar una política de uso responsable.
Precio según tu alcance
El precio depende de cuántas sedes, personas y procesos entran en el alcance. Lo acordamos antes de empezar. Si el alcance cambia, lo conversamos antes de cobrar algo distinto.
Después de la llamada te enviamos una propuesta con alcance, fechas y precio para el alcance acordado.
Preguntas frecuentes
¿ISO 42001 es obligatoria?
No por regla general en los países de Latinoamérica. La exigencia suele venir de clientes que compran software o servicios con IA.
¿Sirve si mi empresa solo usa herramientas de IA de terceros?
Sí. La norma aplica a quien desarrolla, a quien ofrece y a quien usa sistemas de IA. Lo que cambia es qué controles aplican.
¿Necesito tener ISO 27001 antes?
No. Si ya la tienes, aprovechas mucho: contexto, gestión de riesgos, auditoría interna y revisión por la dirección siguen la misma estructura.
¿ISO 42001 me hace cumplir la Ley de IA de la Unión Europea?
No por sí sola. Te ayuda a demostrar que gestionas los riesgos de tus sistemas de IA, que es parte de lo que esa ley pide.
¿Cuánto tarda implementar ISO 42001?
Alrededor de 4 meses para la implementación del sistema de gestión de IA. El diagnóstico previo toma de 2 a 3 semanas.
¿Te preguntaron cómo gobiernas tu IA?
Empieza por el diagnóstico: 2 a 3 semanas y sabes qué te falta.
Llamada de 30 minutos, sin costo. Eliges día y hora.
Escrito por Riskent Auditores. Actualizado el .