ISO/IEC 42001

Norma internacional que establece requisitos para implantar, mantener y mejorar continuamente un sistema de gestión de inteligencia artificial en una organización. La norma no es el sistema de gestión: define sus requisitos. En una organización, «ISO/IEC 42001» debe entenderse como una pieza del sistema de gobierno, no como una etiqueta aislada. Su utilidad práctica está en delimitar qué objeto se gobierna, qué responsabilidades existen, qué controles son necesarios y qué evidencias permiten demostrar que las decisiones se han tomado y revisado con criterio. Cuando el término tiene significado normativo, la definición operativa interna debe conservar la terminología de la norma aplicable y documentar cualquier interpretación utilizada en el procedimiento de la organización.

En la práctica, iSO/IEC 42001 se documenta dentro del inventario o sistema de gobernanza y se vincula con responsables, controles, evidencias y fechas de revisión. Debe quedar claro qué decisión depende de este concepto y qué documento o registro permite comprobarla.

Importa cuando una organización necesita decidir si un uso de IA puede implantarse, mantenerse o modificarse y debe poder justificar esa decisión. Es especialmente relevante cuando cambian la finalidad, el proveedor, los datos, el alcance, la clasificación o los riesgos asociados a iSO/IEC 42001.

No debe utilizarse como sinónimo de «Sistema de gestión de IA». Este último se refiere a conjunto estructurado de políticas, objetivos, responsabilidades y procesos mediante el que una organización gestiona de forma continua sus actividades relacionadas con IA. «ISO/IEC 42001» tiene un alcance distinto y debe conservarse como concepto propio para evitar decisiones o búsquedas ambiguas.

Una empresa utiliza ISO/IEC 42001 como referencia para diseñar y revisar su sistema de gestión de IA, pero distingue la norma del sistema organizativo que implanta.

ISO/IEC 42001:2023.