ISO/IEC 42001 y la EU AI Act: gobernanza que anticipa

ISO/IEC 42001 y el Reglamento (UE) 2024/1689 tienen funciones distintas: uno establece requisitos de gestión de IA y el otro obligaciones legales dentro de su ámbito. Una comparación responsable empieza por rol, uso y jurisdicción.

Determina si la organización actúa como proveedor, responsable del despliegue u otra figura contemplada por la norma legal. Después identifica clasificación, obligaciones y fechas aplicables en el texto vigente. Un sistema de gestión puede organizar evidencia y responsabilidades; su certificación no crea una presunción general de cumplimiento legal.

Ejemplo ilustrativo: una empresa utiliza un servicio de IA de un tercero. Examina finalidad, datos, supervisión y responsabilidades contractuales. No asumas que la evaluación realizada por el proveedor cubre todos los deberes de la organización usuaria.

Utiliza estos puntos como apoyo a la revisión. Para concluir, identifica el criterio aplicable y la evidencia concreta; la lista no sustituye una auditoría ni determina una decisión de certificación.

Profundiza en las fuentes y en los temas vinculados con la decisión que estás evaluando.

Si buscas desarrollar criterio para diseñar y auditar internamente sistemas de gestión, revisa el programa académico y sus condiciones de evaluación. Si representas a una organización que necesita certificación, define norma, actividades y sitios para consultar el proceso de evaluación independiente.

请将其用作一致性核对。它不能取代适用要求或该案例的审核计划。