Regulación

La regulación se adelanta. La certificación te deja listo.

Sobre inteligencia artificial, datos, ciberseguridad, integridad y clima, el marco regulatorio avanza más rápido que la mayoría de las organizaciones. Operar un sistema de gestión auditado adelanta ese trabajo: cuando la exigencia llega, la organización ya tiene cómo responder con evidencia.

Ver la matriz por área

El punto de partida

Una norma anticipa la exigencia antes de que sea ley

Las normas ISO concentran el consenso técnico internacional sobre cómo gestionar un riesgo. Por eso, en la práctica, suelen llegar antes que el legislador: cuando un marco regulatorio aparece, buena parte de lo que pide ya estaba ordenado en una norma que la organización podía haber adoptado.

Adoptar y certificar un sistema de gestión instala esa disciplina con anticipación. La organización ordena su gobernanza, produce evidencia y mantiene el control en el tiempo. Cuando la exigencia regulatoria se concreta, el trabajo de base ya está hecho.

Prepararse, no presumir cumplimiento

Certificar un sistema de gestión ayuda a una organización a prepararse para responder a la regulación. No sustituye al asesoramiento legal ni declara, por sí mismo, el cumplimiento de una ley concreta. El alcance legal de cada marco lo determina cada jurisdicción.

Matriz

Regulación emergente y la norma que ayuda a anticiparla

Cada fila cruza un marco regulatorio público real con lo que exige y con la norma ISO que ayuda a la organización a llegar preparada. Las regulaciones citadas son hechos públicos verificables; el puente con la norma es lectura técnica.

Inteligencia artificial

Gobernanza de sistemas de IA

Regulación

AI Act de la Unión Europea (Reglamento 2024/1689), primer marco regulatorio integral sobre inteligencia artificial.

Qué exige

El AI Act clasifica los sistemas de IA por nivel de riesgo y exige a quienes desarrollan o despliegan sistemas de alto riesgo gestión de riesgos, gobernanza de datos, supervisión humana, documentación técnica y trazabilidad a lo largo del ciclo de vida.

La norma que ayuda

ISO/IEC 42001

ISO/IEC 42001:2023 define un sistema de gestión de inteligencia artificial con un enfoque de riesgo y de ciclo de vida muy próximo al espíritu del AI Act. Operar este sistema ayuda a una organización a ordenar su gobernanza de IA y a llegar mejor preparada cuando deba demostrar control sobre sus modelos.

Datos personales y privacidad

Protección de datos personales

Regulación

GDPR en la Unión Europea (Reglamento 2016/679), LGPD en Brasil (Ley 13.709/2018) y un conjunto creciente de leyes nacionales de protección de datos en América Latina.

Qué exige

Estos marcos exigen una base legal para tratar datos personales, principios de minimización y finalidad, derechos de los titulares, gestión de brechas y demostración de responsabilidad proactiva sobre cómo se gobierna la privacidad.

La norma que ayuda

ISO/IEC 27701 ISO/IEC 27001

ISO/IEC 27701 extiende el sistema de seguridad de la información de ISO/IEC 27001 hacia la gestión de la privacidad, con controles para responsables y encargados del tratamiento. Adoptar esta estructura ayuda a una organización a ordenar sus prácticas de privacidad y a respaldar con evidencia su responsabilidad proactiva.

Seguridad de la información

Ciberseguridad y resiliencia digital

Regulación

Directiva NIS2 en la Unión Europea, regímenes sectoriales de ciberseguridad y exigencias contractuales de clientes y cadenas de suministro que piden controles demostrables.

Qué exige

Estos marcos piden gestión del riesgo de seguridad, control de accesos, respuesta ante incidentes, continuidad y evidencia de que los controles existen y se mantienen en el tiempo, no solo en el papel.

La norma que ayuda

ISO/IEC 27001

ISO/IEC 27001:2022 establece un sistema de gestión de seguridad de la información basado en riesgo, con un catálogo de controles auditables. Operarlo ayuda a una organización a estructurar su postura de seguridad y a responder con evidencia cuando un cliente, un regulador o una auditoría la exigen.

Compliance y anticorrupción

Prevención del soborno y la corrupción

Regulación

Marcos anticorrupción de alcance extraterritorial como la FCPA (Estados Unidos) y la UK Bribery Act, junto con legislación nacional de integridad y compliance en la región.

Qué exige

Estos marcos esperan que la organización demuestre diligencia debida, controles sobre terceros, canales de denuncia, formación y un programa de integridad vivo y supervisado por la alta dirección.

La norma que ayuda

ISO 37001

ISO 37001:2016 define un sistema de gestión antisoborno con los componentes que estos marcos esperan ver. Implementarlo ayuda a una organización a articular su programa de integridad y a mostrar, ante reguladores o socios, que el control existe y se ejecuta.

Sostenibilidad y clima

Reporte ambiental y de carbono

Regulación

Directiva CSRD de la Unión Europea sobre reporte de sostenibilidad corporativa y un conjunto creciente de exigencias de reporte ESG y de huella de carbono a lo largo de las cadenas de valor globales.

Qué exige

Estos marcos piden información ambiental fiable y comparable: gestión de impactos, medición de emisiones y datos que puedan sostenerse ante un tercero, no estimaciones declarativas.

La norma que ayuda

ISO 14001

ISO 14001:2015 ordena la gestión ambiental con enfoque de ciclo de vida, y la familia ISO 14064 aporta el marco para cuantificar y verificar emisiones de gases de efecto invernadero. Apoyarse en estas normas ayuda a una organización a producir datos ambientales defendibles para sus reportes de sostenibilidad.

La aplicabilidad concreta se valida con el Equipo Técnico

Esta matriz orienta sobre qué norma ayuda a anticipar cada marco regulatorio. La correspondencia exacta entre una norma y una exigencia legal depende de la jurisdicción, el sector y el alcance de cada organización.

El Equipo Técnico de G-CERTI analiza tu caso y define qué sistema de gestión deja a tu organización en la mejor posición para responder. La certificación ayuda a prepararse; el dictamen sobre el cumplimiento de cada ley corresponde a tu asesoramiento legal.

Validar mi caso con el Equipo Técnico

CatálogoExplorá las normasConocé el alcance de cada sistema de gestión y cuál anticipa mejor la regulación que te alcanza. ResearchEvidencia detrás del marcoInvestigaciones e informes sobre el efecto verificable de la certificación en la región.

Llegá preparado antes de que la exigencia sea obligatoria

Hablar con G-CERTI