Governança i sistema de gestió de la IA
Consultoria ISO 42001
Implanta un sistema de gestió de la IA útil, integrable amb la manera de treballar de la teva organització.
- ISO/IEC 42001:2023
- Governança i riscos
- Implantació i preparació
Gestionar la IA com una responsabilitat de l’organització
ISO/IEC 42001:2023 estableix requisits per a un sistema de gestió de la intel·ligència artificial. S’adreça a organitzacions que desenvolupen, proporcionen o utilitzen productes o serveis basats en IA, amb un abast adaptat al seu paper i context.
El projecte no consisteix a redactar una política aïllada ni a certificar cada model. Es tracta d’establir responsabilitats, processos i evidències per gestionar riscos i oportunitats de la IA durant el cicle de vida que correspon a l’organització.
Acompanyem la implantació i, quan aquest sigui l’objectiu, la preparació per a auditoria i certificació. La certificació ISO correspon a una entitat certificadora independent. ISO 42001 no substitueix requisits legals ni garanteix per si sola una IA segura, ètica o conforme amb la legislació.
Àmbit de treball
De les responsabilitats als processos de gestió
Definim el sistema segons si desenvolupeu IA, la proporcioneu o la feu servir, i segons les decisions que heu de controlar.
Context i abast
Identifiquem usos i serveis d’IA, parts interessades i límits del sistema de gestió.
Governança i responsabilitats
Acordem rols, decisions, escalat i supervisió amb direcció i equips responsables.
Riscos i oportunitats
Organitzem l’avaluació i el tractament dels riscos relacionats amb IA i la valoració dels impactes en el context del projecte.
Polítiques i processos
Convertim criteris de gestió en processos aplicables: adquisició, ús, desenvolupament o provisió segons el paper de l’organització.
Cicle de vida i evidències
Definim punts de revisió, registres i responsabilitats en les fases del cicle de vida que entren a l’abast.
Seguiment i millora
Establim indicadors, revisió, gestió d’incidències i accions de millora; preparem auditories quan sigui l’objectiu.
Decisions i resultats útils
- Governança operativa
- Responsabilitats i decisions que es poden aplicar al treball diari.
- Gestió proporcionada
- Processos alineats amb els usos d’IA i la capacitat de l’organització.
- Sistema integrable
- Aprofita processos de gestió existents sense perdre els riscos i les necessitats específics de la IA.
Metodologia
Del punt de partida a les accions
Acordem l'abast, les persones implicades i els resultats esperats abans de començar.
- 01
Diagnosi i abast
Analitzem usos d’IA, rols, processos existents i objectius del sistema.
- 02
Governança i riscos
Acordem responsabilitats i metodologia per gestionar riscos, oportunitats i impactes.
- 03
Processos i polítiques
Dissenyem el sistema i les evidències segons el context de l’organització.
- 04
Implantació i seguiment
Acompanyem els equips, posem processos en pràctica i revisem resultats.
- 05
Revisió i preparació
Preparem la revisió del sistema i les auditories quan formen part de l’objectiu acordat.
Preguntes freqüents
ISO 42001 és només per a empreses que desenvolupen IA?
No. ISO/IEC 42001:2023 també s’adreça a organitzacions que proporcionen o utilitzen productes o serveis basats en IA. L’abast i els processos depenen del seu paper.
La certificació garanteix que cada sistema d’IA és segur o ètic?
No. És una norma de sistema de gestió de l’organització, no una garantia sobre tots els resultats o productes d’IA.
ISO 42001 substitueix les obligacions legals sobre IA?
No. Cal identificar i gestionar els requisits legals aplicables separadament. No presentem la certificació com una garantia de compliment de l’AI Act.
Es pot integrar amb ISO 27001?
Quan sigui útil, es poden compartir processos com gestió documental, riscos, auditories i revisió. Cal conservar les responsabilitats, els riscos i les evidències específics de cada sistema.
Qui emet el certificat?
Una entitat certificadora independent. CONSULTORS D’EMAS S.L. acompanya la consultoria, la implantació i la preparació, sense garantir la certificació.
Parlem del teu projecte.
Explica’ns la situació de l’organització i què necessiteu preparar. Proposarem un abast de treball ajustat al vostre context.