Cómo implementar ISO/IEC 42001 (gestión de IA)

Paso a paso

1Defina su papel frente a la IA
Aclare si desarrolla, ofrece o usa sistemas de IA y qué partes interesadas se ven afectadas.
En ATLAS: Contexto y alcance propios del SGIA.
2Inventaríe los sistemas de IA
Registre cada sistema, su propósito, datos, responsable y etapa de ciclo de vida.
En ATLAS: Inventario de sistemas y casos de uso.
3Establezca la política de IA
La dirección aprueba la política y los objetivos de IA, y asigna roles.
En ATLAS: Comité de IA con responsabilidades asignadas.
4Valore riesgos e impactos
Evalúe riesgos de IA y el impacto en personas y sociedad antes de usar cada sistema.
En ATLAS: Evaluaciones de impacto con aprobación independiente.
5Seleccione los controles del Anexo A
Revise los 38 controles y justifique su aplicabilidad.
En ATLAS: Catálogo propio de 38 controles, sin mezclar otros marcos.
6Gestione el ciclo de vida y los cambios
Controle diseño, pruebas, despliegue, monitoreo y retiro, con cambios aprobados.
En ATLAS: Cada etapa exige evidencia vigente y aprobada por otra persona.
7Monitoree, audite y mejore
Mida el desempeño, haga auditoría interna, revisión por la dirección y acciones correctivas.
En ATLAS: Mediciones con fecha que no se pueden reescribir.

Empiece por los sistemas de IA de mayor impacto en personas.
Si ya tiene ISO 27001, reutilice su estructura de gestión, pero califique ISO 42001 por separado.
Documente quién revisa y aprueba cada cambio importante en un sistema de IA.

¿Cuándo se publicó?

Se publicó el 18 de diciembre de 2023 (edición 1). ISO la presenta como la primera norma internacional de sistemas de gestión de IA.

¿Cuántos controles tiene?

El Anexo A incluye 38 controles; el Anexo B orienta su implementación.

¿Sirve si solo usamos IA de terceros?

Sí. La norma aplica a organizaciones que desarrollan, ofrecen o usan sistemas de IA.

Vea cómo la plataforma acompaña cada paso y solicite una demostración.