ISO/IEC 42001: gobernar la inteligencia artificial antes de que sea un problema

ISO/IEC 42001:2023 establece requisitos para un sistema de gestión de inteligencia artificial. El punto de partida es identificar cómo la organización desarrolla, proporciona o utiliza IA y quién responde por sus efectos.

El inventario debe vincular cada uso con su finalidad, responsables, datos, proveedores y personas potencialmente afectadas. Evalúa riesgos e impactos en ese contexto y determina controles, supervisión y seguimiento. La unidad de evaluación es el sistema de gestión; un buen resultado de un modelo no prueba por sí solo que exista gobierno organizacional.

Ejemplo ilustrativo: una organización utiliza IA para priorizar solicitudes. Documenta qué decisiones puede apoyar, quién revisa excepciones, cómo se detectan resultados inadecuados y cuándo se suspende el uso. Conserva la relación entre versión, evaluación, aprobación y comportamiento observado.

Utiliza estos puntos como apoyo a la revisión. Para concluir, identifica el criterio aplicable y la evidencia concreta; la lista no sustituye una auditoría ni determina una decisión de certificación.

Profundiza en las fuentes y en los temas vinculados con la decisión que estás evaluando.

Si buscas desarrollar criterio para diseñar y auditar internamente sistemas de gestión, revisa el programa académico y sus condiciones de evaluación. Si representas a una organización que necesita certificación, define norma, actividades y sitios para consultar el proceso de evaluación independiente.

Úsala como control de consistencia. No reemplaza los requisitos aplicables ni el plan de auditoría del caso.