Certificar ISO/IEC 42001 es demostrar que gestionas la inteligencia artificial con un sistema: riesgos, impactos, controles y mejora. Estas son las etapas, desde definir tu rol hasta la decisión de certificación.
Cómo certificar ISO/IEC 42001 paso a paso: rol, alcance, impacto y auditoría
Certificar ISO/IEC 42001 empieza por saber si desarrollas, ofreces o usas IA. Estas son las etapas y la evidencia que pide cada una.
Control documental
- Documento
- Nota técnica
- Revisión
- 1.0
- Actualizado
- 17 oct 2026
- Próxima revisión
- 17 ene 2027
1. Define tu rol frente a la IA
La norma se aplica a organizaciones que desarrollan, proveen o usan sistemas de IA. Tu rol cambia qué controles pesan más: un desarrollador responde por el ciclo de vida y los datos; quien usa IA de terceros, por el uso previsto y los proveedores.
2. Delimita el alcance
Indica qué sistemas de IA, procesos y sedes entran. Haz un inventario: modelos propios, servicios de IA contratados y usos internos. Lo que queda afuera no se audita ni se certifica.
3. Evalúa riesgos e impactos
ISO/IEC 42001 pide evaluar riesgos para la organización y, además, el impacto de los sistemas de IA en personas, grupos y sociedad. Es la diferencia principal con otras normas de gestión.
4. Elige controles y opera el sistema
Antes de la auditoría externa, el sistema debe estar funcionando:
- Política de IA y objetivos aprobados.
- Inventario de sistemas de IA y de datos.
- Evaluaciones de riesgo e impacto con registros.
- Declaración de aplicabilidad del Anexo A.
- Auditoría interna y revisión por la dirección realizadas.
5. Etapa 1, etapa 2 y decisión
En la etapa 1 el auditor revisa si estás listo; en la etapa 2, si el sistema funciona en la práctica. Los organismos que certifican ISO/IEC 42001 siguen ISO/IEC 17021-1 y los requisitos adicionales de ISO/IEC 42006, que exigen auditores con competencia en IA. Una instancia independiente del auditor decide la certificación.
Tu siguiente paso
Si tu organización desarrolla, ofrece o usa IA y quiere certificar su sistema de gestión, define el alcance y pide un diagnóstico o una propuesta. La certificación evalúa tu sistema; no lo diseña ni lo implementa por ti.
Lectura ejecutiva
- Tu rol frente a la IA define qué controles pesan más.
- La evaluación de impacto en personas es propia de esta norma.
- ISO/IEC 42006 fija requisitos para quien certifica.
Fuentes y referencias
- ISO/IEC 42001:2023 — Artificial intelligence — Management systemISO · Ficha oficial: requisitos del sistema de gestión de IA, Anexo A (controles) y Anexo B (guía).
- ISO/IEC 42006:2025 — Requirements for AIMS audit and certification bodiesISO · Requisitos adicionales a ISO/IEC 17021-1 para los organismos que certifican ISO/IEC 42001.
- ISO/IEC 27001:2022 — Information security management systemsISO · Referencia para la comparación de estructura y controles.
Revisión prevista: 17 ene 2027
Seguir leyendo
- Inteligencia artificial24 feb 20262 min de lecturaISO/IEC 42001: gobernar la inteligencia artificial antes de que sea un problema
ISO/IEC 42001:2023 establece requisitos para un sistema de gestión de inteligencia artificial. El punto de partida es identificar cómo la organización desarrolla, proporciona o utiliza IA y quién responde por sus efectos.
Leer - Inteligencia artificial2 ago 20243 min de lecturaISO/IEC 42001 y la EU AI Act: gobernanza que anticipa
ISO/IEC 42001 y el Reglamento (UE) 2024/1689 tienen funciones distintas: uno establece requisitos de gestión de IA y el otro obligaciones legales dentro de su ámbito. Una comparación responsable empieza por rol, uso y jurisdicción.
Leer - Inteligencia artificial17 oct 20262 min de lecturaAnexo A de ISO/IEC 42001: los 38 controles de IA y cómo se reparten
El Anexo A de ISO/IEC 42001 tiene 38 controles en 9 objetivos. El ciclo de vida del sistema de IA concentra la mayor parte.
Leer
Del criterio a una consulta concreta
Si este tema aplica a tu organización, el siguiente paso es comprender el proceso y delimitar el alcance antes de pedir una propuesta.
¿Buscas el próximo paso?
Una consulta humana para distinguir proceso, alcance y condiciones aplicables.