Skip to content

We use cookies needed for the site to work and, if you accept, others to measure use and improve our communications. You can change your choice at any time. See the details

ISO/IEC 42001: governing artificial intelligence before it becomes a problem

ISO/IEC 42001:2023 establece requisitos para un sistema de gestión de inteligencia artificial. El punto de partida es identificar cómo la organización desarrolla, proporciona o utiliza IA y quién responde por sus efectos.

24 Feb 20262 min read

Document control

Document
Technical guide
Review
3.0
Updated
16 Oct 2026
Next review
16 Jan 2027
Control
Revisión técnica humana pendiente
Ilustración editorial sobre Artificial intelligence
Illustrative image
Scope of this reading

Orientación técnica para interpretar y evaluar sistemas de gestión. Utiliza la norma y edición aplicables a tu alcance; requisitos legales, contractuales y del esquema se verifican para cada caso. Los ejemplos son ilustrativos.

Editorial criteria

Lectura técnica apoyada en referencias oficiales, con criterios de aplicación, ejemplo ilustrativo y comprobaciones. Distingue requisito, método y evidencia; no utiliza una muestra propia de resultados empresariales.

Respuesta y alcance

ISO/IEC 42001:2023 establece requisitos para un sistema de gestión de inteligencia artificial. El punto de partida es identificar cómo la organización desarrolla, proporciona o utiliza IA y quién responde por sus efectos.

Criterio técnico para tomar decisiones

El inventario debe vincular cada uso con su finalidad, responsables, datos, proveedores y personas potencialmente afectadas. Evalúa riesgos e impactos en ese contexto y determina controles, supervisión y seguimiento. La unidad de evaluación es el sistema de gestión; un buen resultado de un modelo no prueba por sí solo que exista gobierno organizacional.

Aplicación al trabajo y a la evidencia

Ejemplo ilustrativo: una organización utiliza IA para priorizar solicitudes. Documenta qué decisiones puede apoyar, quién revisa excepciones, cómo se detectan resultados inadecuados y cuándo se suspende el uso. Conserva la relación entre versión, evaluación, aprobación y comportamiento observado.

Comprobaciones antes de avanzar

Utiliza estos puntos como apoyo a la revisión. Para concluir, identifica el criterio aplicable y la evidencia concreta; la lista no sustituye una auditoría ni determina una decisión de certificación.

  • Inventariar usos y responsabilidades.
  • Relacionar evaluación de riesgos e impactos con controles.
  • Definir supervisión y escalamiento.
  • Verificar cambios y desempeño durante el uso.

Referencias y recorridos relacionados

Profundiza en las fuentes y en los temas vinculados con la decisión que estás evaluando.

Executive summary

  • Inventariar usos y responsabilidades.
  • Relacionar evaluación de riesgos e impactos con controles.
  • Definir supervisión y escalamiento.
  • Verificar cambios y desempeño durante el uso.
Final check

Preparation checklist

Use it as a consistency check. It does not replace the applicable requirements or the audit plan for the case.

Aplicación y evidencia

  • Inventariar usos y responsabilidades.
  • Relacionar evaluación de riesgos e impactos con controles.
  • Definir supervisión y escalamiento.
  • Verificar cambios y desempeño durante el uso.

Scheduled review: 16 Jan 2027

Your next step with ISO/IEC 42001

Looking for the next step?

A conversation with a person to distinguish process, scope and applicable conditions.