¿Debo estar certificado en ISO 42001 para cumplir con el AI Act?

No, la certificación no es obligatoria para cumplir con el AI Act. Pero es una prueba sólida de diligencia que simplifica las auditorías regulatorias.

¿Qué diferencia hay con ISO 27001?

ISO 27001 cubre la seguridad de la información. ISO 42001 cubre específicamente la gobernanza de la IA. Ambas normas son complementarias.

¿Es adecuada para las pymes?

Sí, la norma está diseñada para ser proporcionada al tamaño y a los retos de cada organización. Incluso una pyme que utilice herramientas de IA (chatbot, análisis de CV, etc.) puede aprovechar este marco.

Reglamento ISO 42001 Funcionalidad disponible próximamente

Todo lo que necesitas saber sobre la norma ISO 42001

ISO/IEC 42001 es el primer estándar internacional dedicado a la gestión de la inteligencia artificial. Proporciona un marco estructurado para un uso responsable, ético y seguro de la IA en las organizaciones.

Reservar una llamada

Dic. 2023

Publicación de la norma

Ciclo PDCA

Mejora continua

Complemento

del AI Act europeo

Independiente del sector

Todos los sectores

¿Qué es ISO 42001?

ISO/IEC 42001 es una norma publicada en diciembre de 2023 que establece los requisitos para un Sistema de Gestión de la Inteligencia Artificial (SGIA). Ayuda a las organizaciones a gestionar los riesgos y las oportunidades vinculados a la IA de forma estructurada, ética y responsable.

El Sistema de Gestión de la IA

El SGIA se inspira en la estructura contrastada de ISO 27001 (SGSI) y la adapta a las particularidades de la IA.

Gobernanza de la IA: política, roles, ética

Evaluación de riesgos y oportunidades vinculados a cada sistema de IA

Objetivos de gestión medibles

Recursos y competencias necesarios

Evaluación de impacto de los sistemas de IA (sobre las personas, la sociedad y el medio ambiente)

Supervisión continua del rendimiento

Ciclo PDCA de mejora continua

Los requisitos clave

Política de IA formalizada y aprobada por la dirección

Inventario de los sistemas de IA utilizados o desarrollados

Análisis de impacto sistemático antes del despliegue

Transparencia sobre el uso y las limitaciones de la IA

Trazabilidad de las decisiones automatizadas

Gestión de sesgos en los datos y los modelos

Plan de respuesta ante incidentes de IA

Formación de los equipos técnicos y de negocio

Relación con el AI Act europeo

ISO 42001 y el AI Act son complementarios: la norma proporciona un marco de gobernanza operativo que facilita considerablemente el cumplimiento del AI Act.

ISO 42001 = marco de medios (cómo gestionar)

AI Act = marco legal (qué cumplir)

Una certificación ISO 42001 es una prueba de diligencia ante las autoridades del AI Act

Ambos marcos comparten el enfoque basado en el riesgo y la evaluación de impacto