ISO/IEC 42001
Diagnóstico de gobernanza de IA (ISO 42001)
En 2 a 3 semanas sabes qué IA usa tu empresa, qué riesgos tiene y qué te falta frente a ISO/IEC 42001.
Llamada de 30 minutos, sin costo. Eliges día y hora.
No emitimos certificados. El certificado lo emite un organismo de certificación acreditado.
¿Qué es un diagnóstico ISO 42001?
Es una revisión de cómo tu empresa gobierna los sistemas de IA que desarrolla, ofrece o usa, frente a los requisitos de ISO/IEC 42001. Compara lo que la norma pide con lo que hoy existe y se puede probar con un registro, y entrega las brechas ordenadas por severidad con un plan para cerrarlas.
Qué revisamos
Inventario de IA
Qué sistemas de IA desarrollas, ofreces o usas, y quién responde por cada uno.
Ciclo de vida de los modelos
Diseño, datos, pruebas, puesta en marcha, cambios y retiro.
Riesgos éticos y de impacto
Sesgos, explicabilidad, supervisión humana y efecto sobre las personas.
Lo escrito y lo que se hace
Políticas de uso de IA, si existen, y los registros que prueban que se aplican.
Qué recibes
Informe de brechas frente a ISO/IEC 42001
Cada brecha con su requisito, la evidencia y la severidad.
Inventario y mapa de riesgos de IA
Tus sistemas de IA y los riesgos principales de cada uno.
Plan de trabajo
Qué cerrar primero, quién y para cuándo.
Así se ve un hallazgo
| Hallazgo | Severidad | Evidencia | Acción |
|---|---|---|---|
| Inventario de sistemas de IA | Alta | No existe un inventario de los sistemas de IA en uso. Tres áreas usan herramientas de IA generativa sin registro. | Inventario con responsable, uso y datos que procesa cada sistema, revisado cada semestre (ejemplo). |
| Evaluación de impacto | Media | El asistente de atención al cliente no tiene una evaluación de impacto sobre las personas afectadas. | Evaluación de impacto documentada, repetida ante cambios importantes del sistema. |
Ejemplo ilustrativo. Así se ve un hallazgo en nuestros informes.
Preguntas frecuentes
¿Cuánto dura un diagnóstico ISO 42001?
De 2 a 3 semanas, según cuántos sistemas de IA entren en el alcance. El alcance lo definimos contigo en la llamada.
¿Sirve si solo usamos herramientas de IA de terceros?
Sí. La norma aplica a quien desarrolla, ofrece o usa sistemas de IA; cambia qué controles aplican.
¿Necesito un inventario de mis sistemas de IA antes de empezar?
No. Armarlo es parte del diagnóstico: muchas empresas descubren ahí cuántas herramientas de IA usan sus equipos.
¿El diagnóstico me dice si cumplo la Ley de IA de la Unión Europea?
No. Revisa tu gestión frente a ISO/IEC 42001. La Ley de IA es otra cosa, y una revisión legal la hace un abogado.
¿Te preguntaron cómo gobiernas tu IA?
En la llamada definimos el alcance y te decimos cuánto toma.
Llamada de 30 minutos, sin costo. Eliges día y hora.
Escrito por Riskent Auditores. Actualizado el .