Normas
ISO/IEC 42001 — Sistemas de gestión de inteligencia artificial
Ordena cómo una organización gobierna el uso de sistemas de IA: qué usa, con qué datos, con qué controles y quién responde por las decisiones.
ISOadvance implementa y acompaña. No realiza auditorías de certificación ni decide certificaciones.
Quién la pide
Por qué llega esta norma a una mesa
Clientes que evalúan proveedores con componentes de IA, áreas de riesgo y cumplimiento, y contratos que exigen gobierno del uso de modelos.
Antes de decidir el alcance conviene saber quién la exige y para qué, porque de eso depende qué procesos entran al sistema. Certificar más de lo necesario cuesta dinero todos los años.
Estado editorial de la norma
- Edición vigente
- ISO/IEC 42001:2023 (1.ª edición)Publicada y vigente
- Publicada el 18-12-2023.
- Etapa ISO: 60.60 · International Standard published · 18-12-2023
- Primera edición: no reemplaza a ninguna anterior y no tiene enmiendas. El comité que la mantiene trabaja hoy en una guía de implementación, no en una revisión de la norma.
- Edición contra la que trabaja el programa
- ISO/IEC 42001:2023
- Es la edición publicada y vigente, y es contra la que se implementa hoy.
- Que ISO publique una edición no significa que un programa ya implemente contra ella. Son dos hechos distintos, con dueños distintos, y esta ficha los separa a propósito.
- Fuente y revisión
- Última revisión de esta ficha: 2026-08-27.
- Verificar en el catálogo oficial de ISO(se abre en una pestaña nueva)
Lo que casi nadie publica
Qué exige operar esta norma, mes a mes
No qué promete, sino qué hay que sostener después de la certificación. Es la lista que decide si un sistema sigue vivo en el mes catorce.
- 01Inventario de sistemas de IA en uso, mantenido al día
- 02Evaluación de impacto de cada sistema sobre las personas
- 03Controles sobre datos de entrenamiento y de operación
- 04Supervisión humana definida por caso de uso, con responsable
- 05Auditoría interna y revisión por la dirección
Cada uno de estos puntos genera registros con frecuencia propia. Cómo se convierten en una rutina mensual está en cómo opera.
El límite
Esta página no dice si su sistema va a aprobar
La decisión sobre el certificado es de un organismo de certificación independiente que elige la empresa.
Lo que sí se puede decir de antemano: qué requisitos de la norma caen sobre un alcance concreto, qué evidencia exige cada uno y cuál de esa evidencia ya existe en la organización. Eso es trabajo verificable y es lo que hace el diagnóstico.
El alcance se decide antes que la norma
Qué procesos y qué sitios entran al sistema condiciona el costo de la auditoría todos los años. El diagnóstico empieza por ahí, no por el certificado.
ISOadvance implementa y acompaña. No realiza auditorías de certificación ni decide certificaciones.