¿Qué es ISO/IEC 42001?
Es la norma internacional publicada en diciembre de 2023 que define los requisitos de un Sistema de Gestión de la Inteligencia Artificial (SGIA): políticas, roles, evaluación de riesgos e impactos, controles sobre el ciclo de vida de los sistemas de IA y mejora continua.
Sigue la misma estructura que ISO 27001 e ISO 9001, por lo que se integra con los sistemas de gestión que tu empresa ya tiene. Es certificable por organismos acreditados.
¿Para quién es?
Empresas que ya usan IA
Tienen herramientas o agentes de IA en operación, pero sin políticas, responsables ni registros.
Proveedores que venden a corporativos
Reciben cuestionarios de gobernanza de IA en licitaciones y procesos de compra, y necesitan evidencia.
Organizaciones reguladas
Sector financiero, salud o cualquier empresa que trate datos personales con IA y deba demostrar control.
¿Qué pasa si no se gestiona?
IA en la sombra
Tus empleados ya usan herramientas públicas con datos confidenciales, sin que nadie lo haya decidido ni registrado.
Nadie responde
Cuando el sistema discrimina, alucina o filtra datos, no hay dueño del riesgo, no hay evidencia y no hay procedimiento.
Contratos perdidos
Los clientes grandes ya piden evidencia de gobernanza de IA en sus procesos de compra. Sin sistema, no hay qué mostrar.
Exposición regulatoria
La ley de datos personales en México aplica a todo tratamiento con IA. Quien venda a Europa cae bajo el Reglamento de IA de la UE.
Cómo lo implementamos
Diagnóstico de brechas
Inventariamos tus sistemas de IA, los evaluamos frente a los requisitos de la norma y entregamos un informe de brechas con plan de trabajo.
Diseño del SGIA
Definimos la política de IA, roles y responsabilidades, la metodología de evaluación de riesgos e impactos y los controles del Anexo A que aplican.
Implementación
Documentamos procedimientos y registros, capacitamos a tu equipo e integramos el SGIA con ISO 27001 o ISO 9001 si ya los tienes.
Auditoría interna y certificación
Realizamos la auditoría interna y la revisión por la dirección, y te acompañamos durante la auditoría del organismo certificador.
Por qué Abejorro
Construimos IA y también la gobernamos
Desarrollamos agentes de IA para empresas. Conocemos la norma desde la implementación técnica, no solo desde el papel.
Un solo interlocutor
La misma persona que entiende tus sistemas diseña tu SGIA: Cristhian Velazco Solano, consultor ISO/IEC 42001.
Sin burocracia innecesaria
Implementamos lo que la norma exige y lo que tu operación necesita. Nada más.
Preguntas frecuentes
Es la norma internacional, publicada en diciembre de 2023, que establece los requisitos para implementar, mantener y mejorar un Sistema de Gestión de la Inteligencia Artificial (SGIA) en cualquier organización que desarrolle o use sistemas de IA.