ISO 42001 gestión de IA

No es obligatoria por ley, pero se está convirtiendo en la referencia práctica para acreditar la gobernanza de IA de cara al Reglamento europeo de IA (AI Act), cuyas obligaciones se aplican de forma escalonada.

AENOR, Bureau Veritas, BSI y SGS ya certifican ISO 42001 en España; te ayudamos a elegir el organismo más adecuado según tu sector y el alcance de tus sistemas de inteligencia artificial.

Entre dos y cuatro meses si ya tienes ISO 27001 o ISO 9001 implantadas, porque se reutiliza buena parte de la estructura de gestión; entre cuatro y seis meses si se parte de cero.

Las tres normas comparten la misma estructura de alto nivel (Anexo SL): mismo ciclo de mejora continua, misma auditoría interna, mismo comité de dirección. No se abre un sistema paralelo, se extiende el alcance del que ya tienes.

Las más habituales: trazabilidad incompleta del dato de entrenamiento, falta de un responsable de riesgo IA designado, evaluación de impacto sin actualizar tras cambiar de modelo, y controles de sesgo sin evidencia documentada.

No es un proceso distinto: es el mismo ciclo de auditoría interna con una lista de verificación específica de IA (inventario de sistemas, riesgos por sistema, lifecycle del modelo) añadida a los puntos habituales.

Normalmente el responsable de calidad o del sistema de gestión ya existente, apoyado por quien gestiona los sistemas de IA en el día a día: IT, el equipo de dato o el proveedor del modelo.