La ISO/IEC 42001:2023 es la norma internacional para sistemas de gestión de inteligencia artificial: define cómo una empresa gobierna la IA que desarrolla, ofrece o usa, con política, responsables, evaluación de riesgos e impacto, controles y mejora continua. Se publicó en diciembre de 2023, tiene la estructura de ISO 27001 e ISO 9001 y es certificable por organismos acreditados, también en Colombia.
¿Qué exige la ISO 42001?
¿Cuáles son los controles del Anexo A?
El Anexo A trae 38 controles agrupados en nueve objetivos. Se eligen los que aplican según los riesgos y se justifican en la declaración de aplicabilidad:
Los anexos B, C y D dan la guía de implementación, posibles objetivos y fuentes de riesgo, y el uso en distintos sectores. La complementan la ISO/IEC 23894 (gestión de riesgos de IA), la ISO/IEC 42005 (evaluación de impacto, 2025) y la ISO/IEC 42006 (requisitos para los organismos que certifican, 2025).
¿Cómo es la certificación?
¿En qué se diferencia de ISO 27001?
ISO 27001 protege la información; ISO 42001 gobierna los sistemas de IA: su impacto en las personas, la calidad y procedencia de los datos, el ciclo de vida del modelo y el uso responsable. Comparten cláusulas, auditorías, gestión de proveedores e incidentes, así que quien ya tiene ISO 27001 reutiliza buena parte de su sistema.
¿Por dónde empezar?
Preguntas frecuentes sobre ISO 42001
¿Qué es ISO 42001?
Es la norma internacional ISO/IEC 42001:2023 para sistemas de gestión de inteligencia artificial: requisitos para gobernar la IA de forma responsable, certificables por un organismo acreditado.
¿Cuántos controles tiene la ISO 42001?
38 controles en el Anexo A, agrupados en nueve objetivos (A.2 a A.10), que se seleccionan según los riesgos y se justifican en la declaración de aplicabilidad.
¿ISO 42001 es obligatoria en Colombia?
No, es voluntaria y certificable. Ayuda a demostrar el cumplimiento de la Ley 1581 y de las exigencias de clientes y de leyes extranjeras como la Ley de IA de la UE.
¿Cuánto dura la certificación?
El certificado tiene una vigencia de 3 años, con auditorías de seguimiento anuales y una recertificación al final.
¿Se puede implementar junto con ISO 27001?
Sí. Comparten estructura y muchos procesos, y se pueden auditar de forma integrada.
Fuentes
- IEC Webstore. ISO/IEC 42001:2023 Artificial intelligence — Management system. 2023 https://webstore.iec.ch/en/publication/90574
- ISO. ISO/IEC 42005:2025 AI system impact assessment. 2025 https://www.iso.org/standard/42005
- ISO. ISO/IEC 42006:2025 Requirements for bodies providing audit and certification of AI management systems. 2025 https://www.iso.org/standard/42006
- Cloud Security Alliance. What to Expect in the ISO 42001 Certification Process. 2025 https://cloudsecurityalliance.org/blog/2025/07/23/what-to-expect-in-the-iso-42001-certification-process
- Baker McKenzie. Colombia: Adoption of ISO/IEC 42001 standard. 2025 https://www.bakermckenzie.com/en/insight/publications/alerts/2025/09/colombia-adoption-of-iso-iec-42001-standard
¿Quiere prepararse para certificar su sistema de gestión de IA?
Diagnóstico GAP, implementación, auditoría interna y acompañamiento durante la auditoría del organismo certificador.
Ver el servicio ISO 42001También te puede interesar
Comentarios (0)
Sé el primero en comentar.