ISO/IEC 42001:2023 · Gestión de la inteligencia artificial
ISO/IEC 42001
El primer sistema de gestión para desarrollar, proveer o usar inteligencia artificial de forma responsable: con objetivos, riesgos, controles y supervisión humana definidos.
Qué exige
Estructura común
- 4Contexto
- 5Liderazgo
- 6Planificación
- 7Apoyo
- 8Operación
- 9Evaluación del desempeño
- 10Mejora
Requisitos propios
evaluación de riesgos y evaluación de impacto de los sistemas de IA sobre personas y sociedad (6.1.2 a 6.1.4, 8.4)
Anexo A con 38 controles en nueve grupos, desde políticas y roles hasta ciclo de vida, datos y uso responsable
Declaración de aplicabilidad para la IA
Anexo B con guía de implementación de los controles
roles de proveedor, desarrollador y usuario de IA
A quién aplica
empresas que desarrollan modelos o productos con IA, organizaciones que usan IA en decisiones sobre personas (crédito, selección, salud) y proveedores que deben demostrar uso responsable a sus clientes.
Cómo la trabajamos
- 01 · ENTENDERFormacióninterpretación de requisitos y de los 38 controlesConocer la formación
- 02 · APLICARImplementacióninventario de sistemas de IA, evaluación de impacto y controles sobre 27001 cuando ya existeConocer la implementación
- 03 · DEMOSTRARAuditoríaauditoría interna del sistema de gestión de IAConocer la auditoría
- para un organismo de certificación acreditado
- Auditor líder
- auditorías de certificación
- +500
- años auditando sistemas de gestión
- 12
Contacto
¿Ya usas IA y nadie sabe qué riesgos trae?
Lo ordenamos con un sistema de gestión antes de que lo exija un cliente o un regulador.