Sistema de gestión de IA

Conjunto estructurado de políticas, objetivos, responsabilidades y procesos mediante el que una organización gestiona de forma continua sus actividades relacionadas con IA. En una organización, «Sistema de gestión de IA» debe entenderse como una pieza del sistema de gobierno, no como una etiqueta aislada. Su utilidad práctica está en delimitar qué objeto se gobierna, qué responsabilidades existen, qué controles son necesarios y qué evidencias permiten demostrar que las decisiones se han tomado y revisado con criterio. Cuando el término tiene significado normativo, la definición operativa interna debe conservar la terminología de la norma aplicable y documentar cualquier interpretación utilizada en el procedimiento de la organización.

En la práctica, sistema de gestión de IA se documenta dentro del inventario o sistema de gobernanza y se vincula con responsables, controles, evidencias y fechas de revisión. Debe quedar claro qué decisión depende de este concepto y qué documento o registro permite comprobarla.

Importa cuando una organización necesita decidir si un uso de IA puede implantarse, mantenerse o modificarse y debe poder justificar esa decisión. Es especialmente relevante cuando cambian la finalidad, el proveedor, los datos, el alcance, la clasificación o los riesgos asociados a sistema de gestión de IA.

No debe utilizarse como sinónimo de «ISO/IEC 42001». Este último se refiere a norma internacional que establece requisitos para implantar, mantener y mejorar continuamente un sistema de gestión de inteligencia artificial en una organización. La norma no es el sistema de gestión: define sus requisitos. «Sistema de gestión de IA» tiene un alcance distinto y debe conservarse como concepto propio para evitar decisiones o búsquedas ambiguas.

La organización integra inventario, política, evaluación de riesgos, responsabilidades, objetivos, auditorías y mejora continua dentro de un SGIA coherente en vez de mantener documentos aislados.

ISO/IEC 42001:2023. El SGIA/AIMS es el sistema de gestión; no debe confundirse con la norma que contiene requisitos para establecerlo, implantarlo, mantenerlo y mejorarlo.