Certificación ISO/IEC 42001: sistema de gestión de IA

Resumen

Implanta AIMS, impactos, riesgos, ciclo de vida y certificación independiente.

Qué es

ISO 42001 es la primera norma internacional de sistema de gestión de IA en mejora continua.

Por qué importa

Estructura responsabilidad, transparencia, datos, ciclo, proveedores, impactos y riesgos.

Cómo obtenerlo o demostrar cumplimiento

1. Obtén norma, liderazgo, roles y alcance.
2. Define inventario, contexto, leyes y usos.
3. Evalúa y trata impactos/riesgos.
4. Opera y prueba procesos.
5. Audita y corrige internamente.
6. Pasa Etapas 1/2 con organismo acreditado y vigilancia.

Qué revisar

1. Cita exactamente ISO/IEC 42001:2023 y alcance.
2. Distingue certificado de gestión, aprobación de producto y cumplimiento legal.
3. Inventaría IA, roles, usos, personas, proveedores, datos y riesgos.
4. Gestiona política, objetivos, impactos, ciclo, supervisión e incidentes.
5. Integra ISO 27001 preservando pruebas IA.
6. Completa auditoría interna, revisión, certificación y vigilancia.

Siguiente paso

Se certifica el AIMS, no cada salida como correcta, legal o segura.

Fuentes oficiales

• ISO/IEC 42001:2023 — AI management systems — International Organization for Standardization
• ISO/IEC 27001:2022 — Information security management systems — International Organization for Standardization
• AI Act — regulatory framework and application timeline — European Commission