ISO/IEC 42001
Implementación de ISO 42001
Construimos contigo el sistema de gestión de inteligencia artificial (SGIA). Tu equipo lo opera; nosotros lo dirigimos y revisamos que cada control deje evidencia.
Llamada de 30 minutos, sin costo. Eliges día y hora.
No emitimos certificados. El certificado lo emite un organismo de certificación acreditado.
¿Qué incluye implementar ISO 42001?
Definir qué sistemas de IA entran en el alcance, escribir la política de IA, evaluar los riesgos y el impacto de cada sistema sobre las personas, elegir los controles que aplican y ponerlos a operar con registro. Antes de pedir la certificación se hacen la auditoría interna y la revisión por la dirección.
Cómo avanza
Alcance y política de IA
Qué sistemas entran y quién responde por cada uno.
Riesgos e impacto
Calidad de datos, sesgos, explicabilidad, ataques adversarios y supervisión humana, sistema por sistema.
Controles y procedimientos
Los escribimos contigo, en el lenguaje de tu empresa.
Controles operando
Tu equipo los ejecuta; nosotros revisamos que quede registro.
Auditoría interna y revisión por la dirección
El último paso antes del organismo de certificación.
Quién hace la auditoría interna
La norma pide que la auditoría interna sea objetiva e imparcial (ISO/IEC 42001, cláusula 9.2). Si participamos en la implementación de tu sistema, la auditoría interna la hace un auditor de Riskent que no participó en ella. Si eso no es posible, te lo decimos y puedes contratar la auditoría interna con otra firma. Antes de empezar te decimos quién audita y qué formación tiene. Tú sigues siendo responsable de tu programa de auditoría.
Preguntas frecuentes
¿Cuánto tarda implementar ISO 42001?
Alrededor de 4 meses. Depende de cuántos sistemas de IA entren en el alcance y de si ya tienes ISO 27001.
¿Puedo integrarla con mi sistema ISO 27001?
Sí. Comparten la misma estructura de alto nivel: contexto, liderazgo, riesgos, auditoría interna y revisión por la dirección se comparten. El trabajo nuevo está en los riesgos y controles propios de la IA.
¿Nos garantizan la certificación?
No. Nadie puede garantizar lo que decide un organismo de certificación. Te decimos qué suele pedir y revisamos la evidencia antes.
¿Cuándo necesitas estar listo?
Con tu fecha y tus sistemas de IA te decimos cuánto toma.
Llamada de 30 minutos, sin costo. Eliges día y hora.
Escrito por Riskent Auditores. Actualizado el .