Normas · Tecnología

ISO/IEC 42001 · Gobierno y gestión de inteligencia artificial

Adopte inteligencia artificial con control y confianza. Le ayudamos a definir responsabilidades, gestionar riesgos e impactos y documentar controles para un uso responsable, con preparación para la certificación.

ISO/IEC 42001:2023edición de referencia
3.5 a 5 mesesde implementación típica
Integrablecon ISO/IEC 27001 y 27701
Garantíade certificación, conforme a la propuesta

Qué es

Cómo está construida ISO/IEC 42001

ISO/IEC 42001:2023 establece un sistema de gestión para organizaciones que desarrollan, proveen o utilizan inteligencia artificial. Comparte la estructura de las demás normas de sistemas de gestión (cláusulas 4 a 10), lo que facilita integrarla.

EntradaUsos de IA y expectativas de partes interesadas
5

Liderazgo

Compromiso de la dirección, política, roles y responsabilidades.

  • Política de IA5.2
PPlanificar
4

Contexto

Entender la organización y sus partes interesadas, y definir el alcance.

6

Planificación

Riesgos, oportunidades, objetivos y cambios.

  • Evaluación de riesgos de IA6.1.2
  • Tratamiento de riesgos y Declaración de aplicabilidad6.1.3
  • Evaluación de impacto de los sistemas de IA6.1.4
7

Apoyo

Recursos, competencia, comunicación e información documentada.

HHacer
8

Operación

Planificar y controlar los procesos que entregan valor.

  • Evaluación, tratamiento e impacto en la operación8.2 a 8.4
  • Controles para el ciclo de vida de la IAAnexo A
VVerificar
9

Evaluación del desempeño

Medir, auditar y revisar los resultados.

AActuar
10

Mejora

Corregir, prevenir y mejorar de forma continua.

↻ Ciclo PHVA: cada revisión alimenta la siguiente planificación

SalidaIA confiable, supervisada y bajo control
Estructura común a las normas ISO de sistemas de gestión (cláusulas 4 a 10) Requisitos distintivos de ISO/IEC 42001

Es para usted si…

  • Desarrolla o comercializa productos y servicios basados en inteligencia artificial.
  • Utiliza IA de terceros en procesos internos o en la atención de sus clientes.
  • Necesita definir quién autoriza, supervisa y responde por el uso de IA.

Beneficios

¿Por qué certificarse?

01

Gobierne el uso de IA

Defina políticas, responsables y criterios para orientar las decisiones sobre desarrollo, adquisición y uso de IA.

02

Gestione riesgos e impactos

Evalúe cómo la IA puede afectar a su organización y a las personas, y priorice medidas de tratamiento.

03

Mejore trazabilidad y transparencia

Documente decisiones, responsabilidades y controles para explicar cómo se gestiona la IA en su organización.

04

Respalde la confianza de sus clientes

Demuestre una gestión responsable de la IA mediante prácticas verificables y mejora continua.

Cómo la implementamos

Con MAPA® y un plan adaptado a su operación

  • Evaluación de riesgos e impactos, políticas y controles según sus usos de IA
  • Sistema 100 % digital: cero papel, cero burocracia
  • Acompañamiento total hasta aprobar la auditoría de certificación
  • Integrable con ISO/IEC 27001 y 27701 para una gestión coordinada
  • Capacitación en sitio o en línea para su equipo

Duración típica

3.5 a 5 meses

Para organizaciones de hasta 250 personas en una ubicación, desde el arranque hasta la auditoría de certificación.

Ver la ruta completa

Recursos

Para profundizar

Ficha del servicio: ISO/IEC 42001Beneficios, enfoque y para quién es, en una página.Descargar ficha

Artículos

Ver todos los artículos

Normas relacionadas

Más normas de tecnología

Preguntas frecuentes

Lo que suelen preguntarnos sobre ISO/IEC 42001

¿Qué es ISO/IEC 42001?

ISO/IEC 42001:2023 establece un sistema de gestión para organizaciones que desarrollan, proveen o utilizan inteligencia artificial.

¿Cuánto tarda la implementación?

Para organizaciones de hasta 250 personas en una ubicación, de 3.5 a 5 meses desde el arranque hasta la auditoría de certificación. El tamaño, las ubicaciones y su punto de partida pueden modificar el plazo; el estimador le da un rango para su caso.

¿Quién otorga la certificación?

Un organismo de certificación acreditado, que usted elige y contrata por separado. Nosotros implementamos el sistema y le acompañamos durante la evaluación.

¿Se puede integrar con otras normas?

Sí. Integrable con ISO/IEC 27001 y 27701 para una gestión coordinada.

¿Cómo empiezo?

Con un pre-diagnóstico sin costo: evaluamos su punto de partida y le entregamos una ruta clara. Nuestro equipo comercial le contactará en las siguientes 24 h hábiles.

¿Qué tan cerca está de certificarse?

Solicite un pre-diagnóstico sin costo: evaluamos su punto de partida y le entregamos una ruta clara para certificar su sistema de gestión de IA. Nuestro equipo comercial le contactará en las siguientes 24 h hábiles.

Solicitar pre-diagnóstico info@mateosconsultores.com