ISO/IEC 42001. Preparación y apoyo a la certificación.
Análisis de brechas, diseño de su sistema de gestión de la IA, controles del anexo A y preparación de la auditoría de certificación, en paralelo con su trabajo sobre el AI Act de la UE.
30 minutos con un arquitecto de soluciones.
¿Qué es ISO/IEC 42001 y cómo ayuda Solorai?
ISO/IEC 42001, publicada en diciembre de 2023, es la norma internacional para un sistema de gestión de la IA: las políticas, los roles, los procesos de riesgo y los controles que una organización usa para desarrollar, ofrecer o usar la IA de forma responsable. La certificación la concede un organismo de certificación acreditado. Solorai le prepara para ella: análisis de brechas, diseño del sistema, controles del anexo A, auditoría interna y preparación de la auditoría.
Redactado y revisado por Solorai
- cláusulas del sistema de gestión, de la 4 a la 10
- 7
- controles del anexo A en 9 áreas
- 38
- fases de la auditoría de certificación
- 2
¿Qué incluye la preparación para ISO/IEC 42001?
Todo hasta la auditoría de certificación. La auditoría en sí corresponde al organismo de certificación.
Análisis de brechas
Sus prácticas actuales comparadas con las cláusulas 4 a 10 y los controles del anexo A, con un plan priorizado.
Alcance y política de IA
El alcance del sistema de gestión, su política de IA y sus objetivos, acordados con la alta dirección.
Evaluación de riesgos y de impacto
Procesos de evaluación de riesgos de la IA y de evaluación de impacto de los sistemas de IA, aplicados a sus sistemas reales.
Controles del anexo A
Los controles que necesita, recogidos en una declaración de aplicabilidad con evidencias de cada uno.
Auditoría interna y revisión
Una auditoría interna y una revisión por la dirección antes de la auditoría de certificación.
Apoyo en la auditoría
Preparación de la fase 1 y la fase 2, y ayuda para cerrar los hallazgos.
Camino a la certificación
¿Cuál es el camino hacia la certificación?
Siete pasos. Los cuatro primeros son suyos con nuestro apoyo; los tres últimos corresponden al organismo de certificación.
Análisis de brechas
Solorai
Dónde está usted respecto a las cláusulas y los controles del anexo A.
Diseñar el sistema de gestión
Solorai con su equipo
Alcance, política de IA, roles, procesos de riesgo y de impacto, declaración de aplicabilidad.
Implantar y operar
Su equipo, con nuestro apoyo
Los procesos y los controles en el uso diario, con registros.
Auditoría interna y revisión por la dirección
Solorai y su equipo
Su propia comprobación antes de la auditoría externa.
Auditoría de fase 1
Organismo de certificación
Revisión de la documentación y de la preparación.
Auditoría de fase 2
Organismo de certificación
Implantación y eficacia del sistema de gestión.
Auditorías de seguimiento
Organismo de certificación
Comprobaciones periódicas durante el ciclo de tres años del certificado.
Por dónde empezar
¿Cómo empezamos con ISO/IEC 42001?
Formatos fijos con un alcance claro. Los precios se acuerdan en una propuesta por escrito.
ISO/IEC 42001
Análisis de brechas
Sus prácticas actuales frente a las cláusulas 4 a 10 y el anexo A, con un plan priorizado hasta la certificación.
- Duración
- Alcance definido en una propuesta por escrito
AI Act de la UE
AI Act starter
Un inventario de sus sistemas de IA, la clasificación de riesgos, una política interna de IA y medidas de alfabetización en IA. No incluye dictámenes jurídicos.
- Duración
- Unas 4 semanas
- Para
- Empresas de la UE
FAQ
ISO/IEC 42001, en resumen
¿Qué es ISO 42001?
ISO/IEC 42001:2023 es la norma internacional para un sistema de gestión de la IA. Fija requisitos en las cláusulas 4 a 10, desde el contexto y el liderazgo hasta la evaluación del desempeño y la mejora, además de 38 controles de referencia en el anexo A.
¿Quién puede certificar conforme a ISO/IEC 42001?
Los organismos de certificación acreditados. Siguen ISO/IEC 17021-1 e ISO/IEC 42006:2025, la norma para los organismos que auditan y certifican sistemas de gestión de la IA. Solorai prepara a las organizaciones para la certificación, pero no certifica.
¿Cómo funciona la certificación ISO 42001?
Una vez que usted opera el sistema de gestión y completa una auditoría interna y una revisión por la dirección, el organismo de certificación realiza una auditoría de fase 1, de documentación y preparación, y una auditoría de fase 2, de implantación y eficacia. Después vienen las auditorías de seguimiento durante el ciclo de tres años del certificado.
¿Nos hace ISO 42001 conformes con el AI Act de la UE?
Por sí sola, no. ISO/IEC 42001 no otorga presunción de conformidad según el AI Act, pero aporta buena parte de la estructura de gestión que el reglamento espera. EN 18286, la primera norma armonizada, está pensada para superponerse a ella.
¿Se puede combinar ISO 42001 con ISO 27001?
Sí. Las dos siguen la misma estructura de sistema de gestión, por lo que el control documental, la auditoría interna y la revisión por la dirección se pueden compartir.
¿Puede adoptar ISO 42001 una empresa que solo usa IA?
Sí. La norma se aplica a las organizaciones que desarrollan, ofrecen o usan sistemas de IA.
Lecturas relacionadas
- Sectores
IA para bancos y servicios financieros
Para bancos y entidades de servicios financieros.
Leer la guía - Sectores
IA para la industria
Para fabricantes y empresas industriales.
Leer la guía - Guía
Checklist del AI Act de la UE para empresas
Una checklist paso a paso del AI Act de la UE para empresas: inventaríe sus sistemas de IA, clasifique el riesgo, identifique las obligaciones por rol y fije los plazos.
Abrir la checklist
Fuentes: ISO/IEC 42001, Regulation (EU) 2024/1689
Su camino hacia ISO/IEC 42001. Empiece con un briefing de 30 minutos.
Cuéntenos en qué punto está su gobernanza de la IA. Le responderemos con un siguiente paso claro.