Usamos cookies técnicas necesarias y medimos sólo si aceptas. Aceptar activa la medición propia, Google Analytics, Google Ads y el píxel de Meta; Rechazar deja todo apagado y puedes cambiarlo cuando quieras. Ver el detalle
Pide gobernar cómo la organización desarrolla, provee o usa inteligencia artificial, con riesgos evaluados, controles del Anexo A y supervisión humana.
Imagen ilustrativaRegistro de vías de certificación de G-CERTI · 02-09-2026
La certificación inicial avanza por estos pasos.
Qué te piden, qué actividades realizas y en qué sedes y país operas.
Por escrito, dimensionada sobre la norma, las actividades, las sedes y el país.
El equipo asignado evalúa con evidencia la documentación y la operación.
Decide una función distinta del equipo auditor. El certificado se consulta por su código.
La continuidad del ciclo se acuerda para tu caso.
La emisión depende de la auditoría y de una decisión independiente.
Puede ser relevante para organizaciones que desarrollan, proveen o utilizan sistemas de IA y necesitan ordenar responsabilidades, riesgos, impactos y evidencia. La aplicabilidad depende del contexto, los usos y el alcance definido.
El tiempo depende del alcance, los sistemas de IA incluidos, la gobernanza existente y la evidencia disponible. Si la organización ya cuenta con ISO/IEC 27001, parte de la estructura de gestión puede servir como referencia interna.
Ambas normas siguen una estructura de sistemas de gestión compatible. Integrarlas puede reducir duplicaciones cuando el alcance y los procesos lo permiten; el esfuerzo real depende del contexto y de la evidencia disponible.
Sí, puede ser relevante cuando una organización utiliza sistemas de IA propios o de terceros. La aplicabilidad y el alcance dependen del uso, el contexto, las responsabilidades y los impactos asociados.
No hay precio de lista: la propuesta se dimensiona sobre norma, alcance, sedes, dotación, actividades, complejidad del sistema y modalidad. Primero se revisa la solicitud y luego se emite la propuesta correspondiente.
Los hallazgos se documentan y se clasifican. La organización presenta corrección, causa y acción correctiva con evidencia; el equipo auditor la evalúa y solo entonces el expediente pasa a la decisión.
Una función competente distinta del equipo auditor. Quien audita no decide, y ningún resultado se anticipa antes de esa revisión.
En el registro público de certificados, por código.
Pide evaluar y tratar los riesgos de seguridad de la información y declarar la aplicabilidad de los controles del Anexo A.
Pide analizar el impacto de una interrupción, definir estrategias de continuidad y ponerlas a prueba con ejercicios.
Pide un sistema de gestión de servicios que planifique, entregue y mejore los servicios de TI acordados con el cliente.
La propuesta llega por escrito, con la norma, el alcance y el plazo.
