ISO/IEC 42001

Gobernanza de IA con ISO 42001

Lo acompañamos a implementar su sistema de gestión de inteligencia artificial y a prepararse para que un organismo acreditado lo certifique.

Programar asesoría gratuita

— ISO/IEC 42001 —

¿Qué es la ISO 42001?

La ISO/IEC 42001:2023 es la norma internacional certificable para sistemas de gestión de inteligencia artificial. Publicada en diciembre de 2023, pide a la empresa gobernar la IA que desarrolla, ofrece o usa: política, responsables, evaluación de riesgos e impacto, controles del ciclo de vida y de los datos, y mejora continua. Tiene la misma estructura que ISO 27001 e ISO 9001 (cláusulas 4 a 10) y 38 controles en su Anexo A, así que se integra con los sistemas de gestión que ya tenga.

— Proceso —

¿Cómo lo hacemos?

Diagnóstico GAP

Estado actual frente a las cláusulas y los controles del Anexo A, con brechas priorizadas.

Inventario y evaluación de impacto

Qué sistemas de IA tiene, para qué, con qué datos y a quién pueden afectar.

Políticas y controles

Política de IA, roles, procedimientos y declaración de aplicabilidad, a la medida de su tamaño.

Auditoría interna

Verificamos que el sistema funciona y tiene evidencias antes de la auditoría externa.

Acompañamiento a la certificación

Lo preparamos y lo acompañamos durante las auditorías del organismo certificador; el certificado lo otorga ese organismo.

— Contexto —

¿Por qué ahora?

Clientes y licitaciones

Las empresas grandes y los compradores internacionales empiezan a pedir evidencia de cómo se gobierna la IA.

Regulación

Si su IA llega a Europa o a Estados Unidos: la Ley de IA de la UE exige gestión de riesgos y leyes estatales de EE. UU. (como la de Colorado, desde 2027) exigen avisos y revisión humana cuando la IA decide sobre personas. ISO 42001 y el NIST AI RMF son la forma reconocida de demostrar control.

Datos personales

En Colombia la Ley 1581 ya aplica a la IA que trata datos personales; la norma ordena cómo cumplirla.

Si ya tiene ISO 27001

Reutiliza buena parte de su sistema: riesgos, auditorías, proveedores e incidentes.

— Certificación —

¿Quién otorga la certificación?

Un organismo acreditado

T.I. RESCUE no certifica: el certificado lo emite un organismo acreditado después de su propia auditoría.

Nosotros lo dejamos listo

Diagnóstico, implementación, auditoría interna y acompañamiento durante la auditoría de certificación.

Experiencia en normas ISO

T.I. RESCUE tiene certificaciones Icontec en ISO/IEC 27001, ISO 9001, ISO/IEC 20000-1 e ISO 22301.

— Gratis —

Herramientas gratuitas de gobernanza de IA

Preguntas frecuentes sobre ISO 42001

¿Qué es ISO 42001?

Es la norma internacional ISO/IEC 42001:2023 para sistemas de gestión de inteligencia artificial. Define los requisitos para gobernar la IA de forma responsable y es certificable por organismos acreditados.

¿T.I. RESCUE certifica en ISO 42001?

No. La certificación la otorga un organismo acreditado después de su auditoría. Nosotros hacemos el diagnóstico, la implementación y la auditoría interna, y lo acompañamos durante esa auditoría.

¿ISO 42001 es obligatoria en Colombia?

No es obligatoria por ley, pero se puede certificar en el país y ayuda a demostrar que la IA cumple la Ley 1581 de datos personales y las exigencias de clientes y licitaciones.

¿Qué diferencia hay con ISO 27001?

ISO 27001 protege la información; ISO 42001 gobierna los sistemas de IA (riesgos, impacto en las personas, datos, ciclo de vida). Comparten estructura y se pueden implementar juntas.

¿Qué relación tiene con el NIST AI RMF y la Ley de IA de la UE?

El NIST AI RMF es un marco voluntario de EE. UU. y la Ley de IA de la UE es obligatoria para quien ofrece o usa IA en la Unión. ISO 42001 es el sistema de gestión certificable que ayuda a cumplir ambos.

¿Cuánto tarda la implementación?

Depende de cuántos sistemas de IA tenga y de si ya cuenta con ISO 27001. Mida su punto de partida con la autoevaluación ISO 42001.

¿Cuánto cuesta?

Depende del tamaño de la empresa y del alcance del sistema de gestión. Solicite una cotización.

¿Quiere saber qué le falta para ISO 42001?

T.I. RESCUE es una empresa colombiana de ciberseguridad con sede en Medellín.

Contactar