¿Para qué organizaciones puede ser relevante?

Puede ser relevante para organizaciones que desarrollan, proveen o utilizan sistemas de IA y necesitan ordenar responsabilidades, riesgos, impactos y evidencia. La aplicabilidad depende del contexto, los usos y el alcance definido.

¿Cuánto tiempo puede requerir organizar un AIMS?

El tiempo depende del alcance, los sistemas de IA incluidos, la gobernanza existente y la evidencia disponible. Si la organización ya cuenta con ISO/IEC 27001, parte de la estructura de gestión puede servir como referencia interna.

¿Es compatible con ISO/IEC 27001?

Ambas normas siguen una estructura de sistemas de gestión compatible. Integrarlas puede reducir duplicaciones cuando el alcance y los procesos lo permiten; el esfuerzo real depende del contexto y de la evidencia disponible.

¿Puede ser relevante si la empresa usa IA pero no la desarrolla?

Sí, puede ser relevante cuando una organización utiliza sistemas de IA propios o de terceros. La aplicabilidad y el alcance dependen del uso, el contexto, las responsabilidades y los impactos asociados.

¿Dónde se comprueba un certificado emitido?

El registro público de certificados, por código.

ISO/IEC 42001Gestão da inteligência artificial

Certificação ISO/IEC 42001:2023 disponível.

ISO/IEC 42001:2023Certificação de terceira parte

Iniciar certificação ISO/IEC 42001Solicitar proposta Como é o processoProcesso

O que demonstra

Certificação ISO/IEC 42001:2023 disponível.
Solicite a avaliação do escopo e uma proposta de certificação.
O organismo emissor e as condições aplicáveis são identificados na proposta e no acordo de certificação.

Setores: Bancos
Saúde
Telecomunicações
Setor público
Edição: ISO/IEC 42001:2023
Disciplina: Inteligência artificial
Tema: Tecnologia e informação
Status público: Certificação de terceira parte

O organismo emissor e as condições aplicáveis são identificados na proposta e no acordo de certificação.

ISO/IEC 42001, passo a passo

A certificação inicial avança por estas etapas.

Ver como é o processo

Consulta e escopo
O que pedem a você, quais atividades você realiza e em quais sedes e país você opera.
Proposta
Por escrito, dimensionada conforme a norma, as atividades, as sedes e o país.
Auditoria
A equipe designada avalia com evidências a documentação e a operação.
Certificado verificável
Decide uma função distinta da equipe auditora. O certificado é consultado pelo seu código.
Continuidade
A continuidade do ciclo é acordada para o seu caso.

Quem audita: A equipe auditora designada ao caso, com competência declarada para a norma.
Quem decide: Uma função separada da auditoria, conforme a ISO/IEC 17021-1.
Quem emite: O organismo emissor é identificado na proposta e no acordo de certificação.
Onde se verifica: No canal de verificação indicado pelo organismo emissor no certificado.

A emissão depende da auditoria e de uma decisão independente.

Perguntas frequentes

¿Qué aporta ISO/IEC 42001?

Proporciona requisitos para establecer, implementar, mantener y mejorar un sistema de gestión de inteligencia artificial. La certificación está disponible mediante solicitud de evaluación de alcance y propuesta; el organismo emisor se identifica antes de contratar.

Cobre o AI Act da União Europeia?

ISO/IEC 42001 puede relacionarse con el AI Act y otros marcos regulatorios, pero no reemplaza la evaluación legal aplicable. La certificación está disponible mediante solicitud de evaluación de alcance y propuesta; el organismo emisor se identifica antes de contratar.

Para quais organizações pode ser relevante?

Pode ser relevante para organizações que desenvolvem, fornecem ou utilizam sistemas de IA e precisam organizar responsabilidades, riscos, impactos e evidências. A aplicabilidade depende do contexto, dos usos e do escopo definido.

Quanto tempo pode levar organizar um AIMS?

O tempo depende do escopo, dos sistemas de IA incluídos, da governança existente e das evidências disponíveis. Se a organização já conta com a ISO/IEC 27001, parte da estrutura de gestão pode servir como referência interna.

É compatível com a ISO/IEC 27001?

Ambas as normas seguem uma estrutura de sistemas de gestão compatível. Integrá-las pode reduzir duplicações quando o escopo e os processos permitem; o esforço real depende do contexto e das evidências disponíveis.

Pode ser relevante se a empresa usa IA mas não a desenvolve?

Sim, pode ser relevante quando uma organização utiliza sistemas de IA próprios ou de terceiros. A aplicabilidade e o escopo dependem do uso, do contexto, das responsabilidades e dos impactos associados.

Quanto custa certificar?

Não há preço de lista: a proposta é dimensionada sobre norma, escopo, sedes, quadro de pessoal, atividades, complexidade do sistema e modalidade. Primeiro revisa-se o pedido e depois emite-se a proposta.

O que acontece se a auditoria encontrar achados?

Os achados são documentados e classificados. A organização apresenta correção, causa e ação corretiva com evidência; a equipe auditora avalia e só então o processo segue para a decisão.

Quem decide a certificação?

Uma função competente distinta da equipe auditora. Quem audita não decide, e nenhum resultado é antecipado antes dessa revisão.

Onde se verifica um certificado emitido?

No registro público de certificados, pelo código.

Verificar um certificado

Normas que costumam se integrar

Ver o catálogo completo

ISO/IEC 27001 · Segurança da informação
Exige avaliar e tratar os riscos de segurança da informação e declarar a aplicabilidade dos controles do Anexo A.
Setores
Tecnologia · Serviços financeiros · Telecomunicações
Edição
ISO/IEC 27001:2022
Ver ficha
ISO 22301 · Continuidade de negócios
Exige analisar o impacto de uma interrupção, definir estratégias de continuidade e testá-las com exercícios.
Setores
Finanças · Telecomunicações · Logística
Edição
ISO 22301:2019
Ver ficha
ISO/IEC 20000-1 · Gestão de serviços de TI
Exige um sistema de gestão de serviços que planeje, entregue e melhore os serviços de TI acordados com o cliente.
Setores
Provedores de serviços de TI · Data centers · Governo digital
Edição
ISO/IEC 20000-1:2018
Ver ficha