Los clientes preguntan cada vez más cómo se gestiona la IA que contratan: de dónde salen los datos, quién supervisa los resultados y qué pasa ante un incidente. ISO/IEC 42001 ordena esas respuestas en un sistema que un tercero puede auditar.
ISO/IEC 42001 como requisito de clientes: qué piden a los proveedores de IA
Los clientes preguntan cada vez más cómo se gestiona la IA que contratan. ISO/IEC 42001 da una forma verificable de responder.
Control documental
- Documento
- Nota técnica
- Revisión
- 1.0
- Actualizado
- 17 oct 2026
- Próxima revisión
- 17 ene 2027
Qué suelen preguntar
En cuestionarios de compra aparecen estos temas, y cada uno tiene su lugar en la norma:
| Pregunta del cliente | Dónde responde ISO/IEC 42001 |
|---|---|
| ¿Qué datos usa el sistema y de dónde salen? | Datos (A.7) |
| ¿Evaluaron el impacto en las personas? | Evaluación de impacto (A.5) |
| ¿Cómo se verifica antes de desplegar? | Ciclo de vida (A.6) |
| ¿Qué información recibo como usuario? | Información a partes interesadas (A.8) |
| ¿Cómo gestionan a sus propios proveedores? | Terceros y clientes (A.10) |
Fuente: ISO/IEC 42001:2023, Anexo A (38 controles en 9 objetivos).
El alcance tiene que cubrir lo que vendes
Si el cliente contrata tu plataforma con IA y el certificado cubre solo un uso interno, no responde a su pregunta. Define el alcance con los sistemas que entregas.
Certificación y regulación
La certificación ISO/IEC 42001 no equivale al cumplimiento de una ley de IA. Puede servir como evidencia de gestión, pero cada regulación define sus propias obligaciones y fechas.
Si eres quien contrata IA
Pide el certificado, su alcance y la declaración de aplicabilidad, y verifícalo con el organismo emisor.
Tu siguiente paso
Si tu organización desarrolla, ofrece o usa IA y quiere certificar su sistema de gestión, define el alcance y pide un diagnóstico o una propuesta. La certificación evalúa tu sistema; no lo diseña ni lo implementa por ti.
Lectura ejecutiva
- Cada pregunta típica de un cliente tiene un objetivo del Anexo A.
- El alcance debe cubrir los sistemas de IA que entregas.
- Certificar no equivale a cumplir una ley de IA.
Fuentes y referencias
- ISO/IEC 42001:2023 — Artificial intelligence — Management systemISO · Ficha oficial: requisitos del sistema de gestión de IA, Anexo A (controles) y Anexo B (guía).
- ISO/IEC 42006:2025 — Requirements for AIMS audit and certification bodiesISO · Requisitos adicionales a ISO/IEC 17021-1 para los organismos que certifican ISO/IEC 42001.
- ISO/IEC 27001:2022 — Information security management systemsISO · Referencia para la comparación de estructura y controles.
Revisión prevista: 17 ene 2027
Seguir leyendo
- Inteligencia artificial24 feb 20262 min de lecturaISO/IEC 42001: gobernar la inteligencia artificial antes de que sea un problema
ISO/IEC 42001:2023 establece requisitos para un sistema de gestión de inteligencia artificial. El punto de partida es identificar cómo la organización desarrolla, proporciona o utiliza IA y quién responde por sus efectos.
Leer - Inteligencia artificial2 ago 20243 min de lecturaISO/IEC 42001 y la EU AI Act: gobernanza que anticipa
ISO/IEC 42001 y el Reglamento (UE) 2024/1689 tienen funciones distintas: uno establece requisitos de gestión de IA y el otro obligaciones legales dentro de su ámbito. Una comparación responsable empieza por rol, uso y jurisdicción.
Leer - Inteligencia artificial17 oct 20262 min de lecturaAnexo A de ISO/IEC 42001: los 38 controles de IA y cómo se reparten
El Anexo A de ISO/IEC 42001 tiene 38 controles en 9 objetivos. El ciclo de vida del sistema de IA concentra la mayor parte.
Leer
Del criterio a una consulta concreta
Si este tema aplica a tu organización, el siguiente paso es comprender el proceso y delimitar el alcance antes de pedir una propuesta.
¿Buscas el próximo paso?
Una consulta humana para distinguir proceso, alcance y condiciones aplicables.