Diagnóstico de madurez
Estado actual del uso y el gobierno de la IA frente a ISO/IEC 42001 y frente a las obligaciones del Reglamento según tu rol: proveedor, responsable del despliegue, importador o distribuidor.
- Inicio
- Servicios
- Normativas y protección de datos
- ISO/IEC 42001
Gestión de la inteligencia artificial
ISO/IEC 42001: IA con gobierno, control y evidencias
Casi todas las organizaciones usan ya inteligencia artificial, aunque sea a través de herramientas de terceros. ISO/IEC 42001 ofrece un marco certificable para gestionarla con responsabilidad y prepararse para las obligaciones del Reglamento Europeo de IA.
2023
año de publicación de ISO/IEC 42001, la primera norma certificable de gestión de la IA.
38
controles en el Anexo A de la norma, desde la política de IA hasta la relación con terceros.
02/2025
desde esa fecha se aplican las prohibiciones del Reglamento y la obligación de alfabetización en IA.
7 %
de la facturación mundial o 35 millones de euros: la sanción máxima por prácticas prohibidas.
Para qué sirve
Qué aporta un sistema de gestión de la IA
- Saber qué IA se usa. Inventario de sistemas y usos de IA, propios y de terceros, incluida la IA que se utiliza sin control.
- Clasificar el riesgo. Encaje de cada uso en las categorías del Reglamento Europeo de IA y en el apetito de riesgo de la organización.
- Evaluar el impacto. Sobre personas, colectivos y derechos fundamentales, no solo sobre el negocio.
- Demostrarlo. Ante clientes, inversores y supervisores, con un certificado reconocido internacionalmente.
Reglamento Europeo de IA
Cuatro niveles de riesgo, cuatro niveles de exigencia
ISO/IEC 42001 ayuda a gestionar cada uso de IA según el nivel que le asigna el Reglamento. Pasa el cursor o pulsa sobre cada nivel.
Esquema simplificado de los niveles de riesgo del Reglamento (UE) 2024/1689
Qué incluye
Implantación y auditoría de ISO/IEC 42001
Diseño del SGIA
- Política de IA y objetivos
- Roles y responsabilidades
- Evaluación de riesgos de IA
- Evaluación de impacto
- Controles del Anexo A
Ciclo de vida de la IA
Requisitos para datos, desarrollo, validación, despliegue, supervisión humana y retirada de sistemas de IA.
Proveedores de IA
Criterios para evaluar y contratar modelos y servicios de IA de terceros, y cláusulas que conviene exigir.
Integración con ISO 27001
ISO/IEC 42001 sigue la estructura armonizada de ISO, por lo que se integra de forma natural con un SGSI existente.
Auditoría interna
Auditoría del sistema de gestión de la IA y preparación para la certificación.
Cómo trabajamos
De la IA dispersa a la IA gobernada
- Inventario
Qué sistemas de IA existen, quién los usa, con qué datos y para qué decisiones.
- Riesgo e impacto
Clasificación conforme al Reglamento y evaluación de riesgos e impacto.
- Controles
Políticas, supervisión humana, transparencia, gestión de datos y de proveedores.
- Verificación
Indicadores, auditoría interna y preparación para la certificación.
El Reglamento Europeo de IA ya se aplica
¿Sabes qué IA se usa en tu organización?
Empezamos por un inventario y una clasificación de riesgos: la base para cumplir el Reglamento y para certificar ISO/IEC 42001.
- Proveedores de IA
- Usuarios de IA
- Startups
- Sector público
- Alfabetización en IA
- Integración con ISO 27001
Preguntas frecuentes
Lo que suelen preguntarnos
¿ISO/IEC 42001 es obligatoria?
No, es una norma voluntaria. Pero ayuda a organizar y evidenciar el cumplimiento del Reglamento Europeo de IA, que sí es obligatorio y se aplica de forma escalonada, y cada vez más clientes la exigen a sus proveedores.
Solo usamos herramientas de IA de terceros, ¿nos afecta?
Sí. El Reglamento impone obligaciones también a quien despliega sistemas de IA y, desde febrero de 2025, exige medidas de alfabetización en IA para el personal que los utiliza.
¿Cuáles son las sanciones del Reglamento de IA?
Hasta 35 millones de euros o el 7 % del volumen de negocio mundial por prácticas prohibidas, y cuantías menores para el resto de incumplimientos.
¿Qué relación tiene con ISO 27001?
Son complementarias. ISO 27001 protege la información; ISO 42001 gobierna cómo se desarrolla y se usa la IA. Comparten estructura, por lo que pueden integrarse en un único sistema de gestión.
¿Cuánto tarda la implantación?
Depende del número y la criticidad de los sistemas de IA. Con un SGSI ya implantado, el esfuerzo se reduce notablemente.
Servicios relacionados
También te puede interesar
Contacto
Solicita un diagnóstico de IA
Cuéntanos qué usos de IA tenéis (propios o de terceros), vuestro sector y si actuáis como proveedores o como usuarios de IA. Te propondremos un plan para gobernarla y cumplir el Reglamento.
¿Prefieres el correo?info@afsinformatica.com
Si un cliente o un concurso os pide ISO/IEC 42001, indícalo en el asunto del mensaje.