Ir al contenido
Agendar llamada
Menú

ISO/IEC 42001 · ISO 19011

Auditoría interna ISO 42001

Auditamos tu sistema de gestión de IA antes de que lo haga el certificador, con listas de verificación hechas para IA.

Duración2 a 3 semanas

Llamada de 30 minutos, sin costo. Eliges día y hora.

No emitimos certificados. El certificado lo emite un organismo de certificación acreditado.

¿Qué es la auditoría interna ISO 42001?

Es la revisión que la empresa hace de su propio sistema de gestión de inteligencia artificial para comprobar que cumple ISO/IEC 42001 y sus reglas internas, y que funciona en la práctica. Se planifica, sigue criterios definidos y la ejecutan auditores objetivos e imparciales.

Dos versiones

EstándarCon simulacro
Plan, listas de verificación para IA e informe siguiendo las directrices de ISO 19011SíSí
Trazabilidad de los datos de entrenamiento y objetivos de impactoPor muestreo, como el resto del alcanceA fondo
Simulacro de la auditoría de certificación, con el método del certificadorNoSí
Duración2 a 3 semanas2 a 3 semanas

Ambas versiones auditan el sistema de gestión de IA dentro del alcance acordado; la diferencia es la profundidad. El plan de auditoría dice qué se revisa y cómo.

El simulacro reproduce el método del certificador. No emite certificado y no garantiza el resultado.

Quién la hace

La norma pide que la auditoría interna sea objetiva e imparcial (ISO/IEC 42001, cláusula 9.2). Si participamos en la implementación de tu sistema, la auditoría interna la hace un auditor de Riskent que no participó en ella. Si eso no es posible, te lo decimos y puedes contratar la auditoría interna con otra firma. Antes de empezar te decimos quién audita y qué formación tiene. Tú sigues siendo responsable de tu programa de auditoría.

Preguntas frecuentes

¿La auditoría interna es obligatoria en ISO 42001?

Sí. Como en ISO 27001, la norma pide auditorías internas a intervalos planificados.

¿Qué revisa una auditoría interna de IA?

Que el sistema de gestión de IA cumple la norma y tus propias reglas, y que funciona: trazabilidad de los datos, evaluación de impacto, supervisión humana y registro de los cambios en los modelos.

¿Qué diferencia hay entre el simulacro y la auditoría de certificación?

El simulacro reproduce el método del organismo de certificación. No emite certificado y no garantiza el resultado.

¿Cuándo llega el certificador?

Agéndala con tiempo para corregir lo que salga.

Llamada de 30 minutos, sin costo. Eliges día y hora.

Escrito por Riskent Auditores. Actualizado el .