Usamos cookies necesarias para que el sitio funcione y, si aceptas, otras para medir el uso y mejorar nuestras comunicaciones. Puedes cambiar tu elección cuando quieras. Ver el detalle
Certificación ISO/IEC 42001:2023 disponible.
Imagen ilustrativaEl organismo emisor y las condiciones aplicables se identifican en la propuesta y el acuerdo de certificación.
La certificación inicial avanza por estos pasos.
Qué te piden, qué actividades realizas y en qué sedes y país operas.
Por escrito, dimensionada sobre la norma, las actividades, las sedes y el país.
El equipo asignado evalúa con evidencia la documentación y la operación.
Decide una función distinta del equipo auditor. El certificado se consulta por su código.
La continuidad del ciclo se acuerda para tu caso.
La emisión depende de la auditoría y de una decisión independiente.
Proporciona requisitos para establecer, implementar, mantener y mejorar un sistema de gestión de inteligencia artificial. La certificación está disponible mediante solicitud de evaluación de alcance y propuesta; el organismo emisor se identifica antes de contratar.
ISO/IEC 42001 puede relacionarse con el AI Act y otros marcos regulatorios, pero no reemplaza la evaluación legal aplicable. La certificación está disponible mediante solicitud de evaluación de alcance y propuesta; el organismo emisor se identifica antes de contratar.
Puede ser relevante para organizaciones que desarrollan, proveen o utilizan sistemas de IA y necesitan ordenar responsabilidades, riesgos, impactos y evidencia. La aplicabilidad depende del contexto, los usos y el alcance definido.
El tiempo depende del alcance, los sistemas de IA incluidos, la gobernanza existente y la evidencia disponible. Si la organización ya cuenta con ISO/IEC 27001, parte de la estructura de gestión puede servir como referencia interna.
Ambas normas siguen una estructura de sistemas de gestión compatible. Integrarlas puede reducir duplicaciones cuando el alcance y los procesos lo permiten; el esfuerzo real depende del contexto y de la evidencia disponible.
Sí, puede ser relevante cuando una organización utiliza sistemas de IA propios o de terceros. La aplicabilidad y el alcance dependen del uso, el contexto, las responsabilidades y los impactos asociados.
No hay precio de lista: la propuesta se dimensiona sobre norma, alcance, sedes, dotación, actividades, complejidad del sistema y modalidad. Primero se revisa la solicitud y luego se emite la propuesta correspondiente.
Los hallazgos se documentan y se clasifican. La organización presenta corrección, causa y acción correctiva con evidencia; el equipo auditor la evalúa y solo entonces el expediente pasa a la decisión.
Una función competente distinta del equipo auditor. Quien audita no decide, y ningún resultado se anticipa antes de esa revisión.
En el registro público de certificados, por código.
Pide evaluar y tratar los riesgos de seguridad de la información y declarar la aplicabilidad de los controles del Anexo A.
Pide analizar el impacto de una interrupción, definir estrategias de continuidad y ponerlas a prueba con ejercicios.
Pide un sistema de gestión de servicios que planifique, entregue y mejore los servicios de TI acordados con el cliente.
La propuesta llega por escrito, con la norma, el alcance y el plazo.
