ISO/IEC 42001:2023 — Sistema de Gestión de la Inteligencia Artificial

Usa la IA con confianza — gobernada, transparente y responsable.

ISO/IEC 42001 es la primera norma certificable de sistemas de gestión para la inteligencia artificial. Ayuda a las organizaciones que desarrollan, proporcionan o usan sistemas de IA a hacerlo de forma responsable: gobierno claro, evaluación de riesgos e impactos en las personas y la sociedad, calidad de los datos y supervisión humana en todo el ciclo de vida.

Publicada a finales de 2023, se ha convertido en la referencia para demostrar a clientes, reguladores y consejos que la IA está bajo control — en línea con la estrategia nacional de IA de EAU y con la creciente regulación mundial.

Para quién es

• Empresas que construyen o integran IA en productos y servicios
• Entidades públicas y proveedores que despliegan IA a escala
• Banca, seguros, sanidad y educación que usan IA en decisiones
• Cualquier organización cuyos clientes pregunten cómo gobierna su IA

Qué ganas

• Confianza y diferenciación — Una de las primeras credenciales que demuestran IA responsable.
• Riesgo bajo control — Riesgos de IA — sesgo, errores, seguridad, mal uso — identificados y tratados.
• Preparación regulatoria — Una estructura alineada con las nuevas leyes de IA y guías sectoriales.
• Adopción más rápida — Reglas claras para que los equipos usen la IA con confianza.

Qué exige la norma

• Política de IA, roles y responsabilidades
• Inventario de sistemas de IA y su uso previsto
• Evaluación de riesgos de IA y evaluación de impacto
• Gobierno, calidad y procedencia de los datos
• Supervisión humana, transparencia e información a usuarios
• Controles del ciclo de vida, proveedores y mejora continua (Anexo A)

Cómo te llevamos a la certificación

• Análisis de brechas — Un diagnóstico breve de tu situación frente a cada requisito, con un plan priorizado y presupuesto.
• Diseño del sistema — Contexto, alcance, política, objetivos, riesgos y procesos — diseñados según cómo trabajas de verdad.
• Implantación — Procedimientos, registros y formación desplegados con tu equipo, dentro de nuestra plataforma de IA Orbital360.
• Auditoría interna — Una auditoría interna completa por nuestros auditores certificados, con hallazgos y acciones correctivas cerradas.
• Revisión por la dirección — La revisión que exige la norma, preparada con datos y decisiones documentadas.
• Auditoría de certificación — Te acompañamos en las fases 1 y 2 de la auditoría de la entidad de certificación.