ISO/IEC 42001

Qué es ISO 42001

ISO/IEC 42001 define un sistema de gestión de inteligencia artificial. Publicada en diciembre de 2023, es la primera norma certificable dedicada a cómo una organización desarrolla, proporciona o usa sistemas de IA.

Sigue la estructura común de las normas de sistemas de gestión, así que si ya tienes ISO 27001 el esqueleto te resulta familiar. Lo que cambia es el objeto: donde ISO 27001 gestiona riesgos de seguridad de la información, ISO 42001 gestiona riesgos derivados del uso de IA, incluidos los que afectan a personas.

Su Anexo A recoge 38 controles.

A quién aplica ISO 42001

A ninguna organización por obligación legal. Se adopta por presión de mercado y por anticipación regulatoria:

• Empresas que desarrollan o incorporan IA en su producto
• Proveedores cuyos clientes empiezan a preguntar por gobernanza de IA
• Organizaciones que quieren estructura de gestión antes de que la Ley de IA de la UE les sea exigible

Qué exige ISO 42001

Los requisitos habituales de un sistema de gestión: contexto, liderazgo, planificación, soporte, operación, evaluación del desempeño y mejora. Aplicados a la IA.

Y sobre eso, lo propio de la norma: evaluación del impacto de los sistemas de IA sobre las personas y la sociedad, gestión del ciclo de vida, gobernanza de datos, y los 38 controles del Anexo A con sus objetivos.

Cómo se demuestra ISO 42001

Con certificación emitida por una entidad acreditada independiente, en el mismo modelo de ciclo que ISO 27001.

Con Zerod

ISO 42001 y la Ley de IA resuelven el mismo problema desde dos lados. En Zerod viven en el mismo sitio.

Activas ISO 42001 y Zerod te da los 38 controles del Anexo A con su guía de implantación, y organiza la recogida de evidencias contra cada uno. La Declaración de Aplicabilidad se construye desde el módulo de auditoría.