ISO/IEC 42001 e ISO/IEC 27001 comparten la estructura común de las normas de sistemas de gestión, por eso se integran bien. Pero protegen cosas distintas: la 27001, la información; la 42001, el desarrollo y uso responsable de la IA. Esta nota las compara.
ISO/IEC 42001 frente a ISO/IEC 27001: qué comparten y qué agrega la norma de IA
Las dos normas comparten estructura, pero protegen cosas distintas: 27001 la información, 42001 el uso responsable de la IA.
Controle documental
- Documento
- Nota técnica
- Revisão
- 1.0
- Atualizado
- 17 out 2026
- Próxima revisão
- 17 jan 2027
Cantidad de controles
La 27001 tiene 93 controles en su Anexo A; la 42001, 38. Menos controles no significa menos exigencia: la 42001 suma la evaluación de impacto, que no existe en la 27001.
- ISO/IEC 27001:202293
- ISO/IEC 42001:202338
Fuente: Anexo A de ISO/IEC 27001:2022 y de ISO/IEC 42001:2023.
Comparación punto por punto
| ISO/IEC 27001 | ISO/IEC 42001 | |
|---|---|---|
| Protege | Confidencialidad, integridad y disponibilidad de la información | Desarrollo, provisión y uso responsable de IA |
| Estrutura | Cláusulas 4 a 10 | Cláusulas 4 a 10 |
| Controles | 93 en 4 temas | 38 en 9 objetivos |
| Evaluación propia | Riesgos de seguridad de la información | Riesgos e impacto en personas y sociedad |
| Organismos | ISO/IEC 27006-1 | ISO/IEC 42006 |
Cómo integrarlas
Si ya tienes ISO/IEC 27001, reutilizas contexto, auditoría interna, revisión por la dirección y gestión documental. Lo que agregas es el inventario de sistemas de IA, la evaluación de impacto y los controles de ciclo de vida y datos. Las auditorías pueden coordinarse si el organismo certifica ambas.
Tu siguiente paso
Si tu organización desarrolla, ofrece o usa IA y quiere certificar su sistema de gestión, define el alcance y pide un diagnóstico o una propuesta. La certificación evalúa tu sistema; no lo diseña ni lo implementa por ti.
Leitura executiva
- Comparten la estructura de cláusulas 4 a 10.
- 27001 tiene 93 controles; 42001, 38 más la evaluación de impacto.
- Con 27001 ya tienes buena parte del sistema para integrar 42001.
Fontes e referências
- ISO/IEC 42001:2023 — Artificial intelligence — Management systemISO · Ficha oficial: requisitos del sistema de gestión de IA, Anexo A (controles) y Anexo B (guía).
- ISO/IEC 42006:2025 — Requirements for AIMS audit and certification bodiesISO · Requisitos adicionales a ISO/IEC 17021-1 para los organismos que certifican ISO/IEC 42001.
- ISO/IEC 27001:2022 — Information security management systemsISO · Referencia para la comparación de estructura y controles.
Revisão prevista: 17 jan 2027
Continue lendo
- Inteligencia artificial24 fev 20262 min de leituraISO/IEC 42001: gobernar la inteligencia artificial antes de que sea un problema
ISO/IEC 42001:2023 establece requisitos para un sistema de gestión de inteligencia artificial. El punto de partida es identificar cómo la organización desarrolla, proporciona o utiliza IA y quién responde por sus efectos.
Ler - Inteligencia artificial2 ago 20243 min de leituraISO/IEC 42001 y la EU AI Act: gobernanza que anticipa
ISO/IEC 42001 y el Reglamento (UE) 2024/1689 tienen funciones distintas: uno establece requisitos de gestión de IA y el otro obligaciones legales dentro de su ámbito. Una comparación responsable empieza por rol, uso y jurisdicción.
Ler - Inteligencia artificial17 out 20262 min de leituraAnexo A de ISO/IEC 42001: los 38 controles de IA y cómo se reparten
El Anexo A de ISO/IEC 42001 tiene 38 controles en 9 objetivos. El ciclo de vida del sistema de IA concentra la mayor parte.
Ler
Do critério a uma consulta concreta
Se este tema se aplica à sua organização, o próximo passo é compreender o processo e delimitar o escopo antes de pedir uma proposta.
Procura o próximo passo?
Uma consulta humana para distinguir processo, escopo e condições aplicáveis.