La Ley de IA de la UE es obligatoria para quien ofrece o usa IA en la Unión, incluso desde fuera. El NIST AI RMF es un marco voluntario de EE. UU. para gestionar riesgos de IA. La ISO/IEC 42001 es la norma internacional certificable para un sistema de gestión de IA. No compiten: la ley dice qué cumplir, el NIST ayuda a gestionar el riesgo y la ISO 42001 lo convierte en un sistema auditable que lo demuestra.
¿Qué es cada una?
¿Cuál es obligatoria?
Solo la Ley de IA de la UE, y solo si su sistema se ofrece en la Unión o sus resultados se usan allí (art. 2). El NIST AI RMF y la ISO 42001 son voluntarios, pero clientes, licitaciones y reguladores los piden como evidencia de diligencia.
Fechas clave de la Ley de IA de la UE
¿Cómo se relacionan?
¿Por dónde empezar?
Si vende o usa IA en EE. UU., revise también la nueva ley de IA de Colorado.
Preguntas frecuentes
¿Cuál es la diferencia entre ISO 42001 y el NIST AI RMF?
El NIST AI RMF es un marco voluntario de gestión de riesgos de IA sin certificación; la ISO 42001 es una norma de sistema de gestión que se certifica con un organismo acreditado. Se complementan.
¿La Ley de IA de la UE aplica a empresas de Colombia o EE. UU.?
Sí, si ofrecen sistemas de IA en la Unión o si los resultados de su sistema se usan allí (art. 2 del Reglamento 2024/1689).
¿Cuándo aplican las obligaciones de alto riesgo?
Desde el 2 de diciembre de 2027 para los usos del Anexo III y desde el 2 de agosto de 2028 para productos del Anexo I, según el Reglamento 2026/1744.
¿Certificarse en ISO 42001 garantiza cumplir la Ley de IA de la UE?
No por sí solo, pero cubre buena parte de la gestión de riesgos, datos, registros y supervisión que exige, y deja evidencias auditables.
Fuentes
- Unión Europea. Reglamento (UE) 2024/1689 de inteligencia artificial. 2024 https://eur-lex.europa.eu/eli/reg/2024/1689/oj
- Unión Europea. Reglamento (UE) 2026/1744 (Digital Omnibus sobre IA). 2026 https://eur-lex.europa.eu/eli/reg/2026/1744/oj
- Orrick. EU AI Act Update: Digital Omnibus Finalizes 8 Compliance Changes. 2026 https://www.orrick.com/en/Insights/2026/07/EU-AI-Act-Update-Digital-Omnibus-Finalizes-8-Compliance-Changes
- NIST. AI Risk Management Framework. 2023 https://www.nist.gov/itl/ai-risk-management-framework
- IEC Webstore. ISO/IEC 42001:2023 Artificial intelligence — Management system. 2023 https://webstore.iec.ch/en/publication/90574
¿Qué marco necesita su empresa?
Hacemos el diagnóstico y armamos un solo sistema que responde a la ley, al NIST y a la ISO 42001.
Ver el servicioTambién te puede interesar
IA y datos personales en Colombia: lo que exigen la Ley 1581 y la Circular 002 de la SIC
Ley de IA de Colorado (SB 26-189): qué cambió y qué deben hacer las empresas desde 2027
Ciberseguridad y Contratación Pública en Colombia: Requisitos que Debes Cumplir
Comentarios (0)
Sé el primero en comentar.