Gobernanza y sistema de gestión de la IA
Consultoría ISO 42001
Implanta un sistema de gestión de la IA útil, integrable con la forma de trabajar de tu organización.
- ISO/IEC 42001:2023
- Gobernanza y riesgos
- Implantación y preparación
Gestionar la IA como una responsabilidad de la organización
ISO/IEC 42001:2023 establece requisitos para un sistema de gestión de la inteligencia artificial. Se dirige a organizaciones que desarrollan, proporcionan o utilizan productos o servicios basados en IA, con un alcance adaptado a su papel y contexto.
El proyecto no consiste en redactar una política aislada ni en certificar cada modelo. Consiste en establecer responsabilidades, procesos y evidencias para gestionar riesgos y oportunidades de la IA durante el ciclo de vida que corresponde a la organización.
Acompañamos la implantación y, cuando ese sea el objetivo, la preparación para auditoría y certificación. La certificación ISO corresponde a una entidad certificadora independiente. ISO 42001 no sustituye requisitos legales ni garantiza por sí sola una IA segura, ética o conforme con la legislación.
Ámbito de trabajo
De las responsabilidades a los procesos de gestión
Definimos el sistema según si desarrolláis IA, la proporcionáis o la utilizáis, y según las decisiones que debéis controlar.
Contexto y alcance
Identificamos usos y servicios de IA, partes interesadas y límites del sistema de gestión.
Gobernanza y responsabilidades
Acordamos roles, decisiones, escalado y supervisión con dirección y equipos responsables.
Riesgos y oportunidades
Organizamos la evaluación y tratamiento de riesgos relacionados con IA y la valoración de impactos en el contexto del proyecto.
Políticas y procesos
Convertimos criterios de gestión en procesos aplicables: adquisición, uso, desarrollo o provisión según el papel de la organización.
Ciclo de vida y evidencias
Definimos puntos de revisión, registros y responsabilidades en las fases del ciclo de vida incluidas en el alcance.
Seguimiento y mejora
Establecemos indicadores, revisión, gestión de incidencias y acciones de mejora; preparamos auditorías cuando sea el objetivo.
Decisiones y resultados útiles
- Gobernanza operativa
- Responsabilidades y decisiones aplicables al trabajo diario.
- Gestión proporcionada
- Procesos alineados con los usos de IA y la capacidad de la organización.
- Sistema integrable
- Aprovecha procesos de gestión existentes sin perder los riesgos y las necesidades específicos de la IA.
Metodología
Del punto de partida a las acciones
Acordamos el alcance, las personas implicadas y los resultados esperados antes de empezar.
- 01
Diagnóstico y alcance
Analizamos usos de IA, roles, procesos existentes y objetivos del sistema.
- 02
Gobernanza y riesgos
Acordamos responsabilidades y metodología para gestionar riesgos, oportunidades e impactos.
- 03
Procesos y políticas
Diseñamos el sistema y sus evidencias según el contexto de la organización.
- 04
Implantación y seguimiento
Acompañamos a los equipos, ponemos procesos en práctica y revisamos resultados.
- 05
Revisión y preparación
Preparamos la revisión del sistema y las auditorías cuando forman parte del objetivo acordado.
Preguntas frecuentes
¿ISO 42001 es solo para empresas que desarrollan IA?
No. ISO/IEC 42001:2023 también se dirige a organizaciones que proporcionan o utilizan productos o servicios basados en IA. El alcance y los procesos dependen de su papel.
¿La certificación garantiza que cada sistema de IA es seguro o ético?
No. Es una norma de sistema de gestión de la organización, no una garantía sobre todos los resultados o productos de IA.
¿ISO 42001 sustituye las obligaciones legales sobre IA?
No. Hay que identificar y gestionar por separado los requisitos legales aplicables. No presentamos la certificación como una garantía de cumplimiento del AI Act.
¿Se puede integrar con ISO 27001?
Cuando sea útil se pueden compartir procesos como gestión documental, riesgos, auditorías y revisión. Hay que conservar las responsabilidades, los riesgos y las evidencias específicos de cada sistema.
¿Quién emite el certificado?
Una entidad certificadora independiente. CONSULTORS D’EMAS S.L. acompaña la consultoría, la implantación y la preparación, sin garantizar la certificación.
Hablemos de tu proyecto.
Cuéntanos la situación de la organización y qué necesitáis preparar. Propondremos un alcance de trabajo ajustado a vuestro contexto.