¿Qué es ISO/IEC 42001?
Es una norma de sistema de gestión, como ISO 27001 para la seguridad de la información, pero enfocada en la inteligencia artificial. Pide definir responsabilidades, evaluar riesgos e impactos, controlar los datos y los modelos, y mejorar el sistema de forma continua.
¿Qué es el NIST AI RMF y cómo se relaciona?
El AI Risk Management Framework del NIST (Estados Unidos), versión 1.0 de enero de 2023, organiza la gestión de riesgos de IA en cuatro funciones: gobernar, mapear, medir y gestionar. Es voluntario y complementa a ISO/IEC 42001: la norma dice qué sistema de gestión tener y el marco ayuda a operar la gestión de riesgos.
¿Qué entregamos?
Un gobierno de IA que se puede usar en el día a día, no solo un documento:
- Inventario de usos de IA y su nivel de riesgo.
- Políticas, roles y responsabilidades.
- Controles de datos, modelos, permisos y aprobación humana.
- Trazabilidad de las decisiones de los agentes.
- Plan de brechas frente a ISO/IEC 42001.
¿Cómo trabajamos?
- 01
Diagnóstico
Inventario de usos de IA, datos y riesgos actuales.
- 02
Diseño
Políticas, roles y controles alineados con la norma y el marco.
- 03
Implementación
Controles funcionando en los sistemas, con trazabilidad.
- 04
Mejora
Revisión periódica y preparación para auditoría.
Preguntas frecuentes
¿Ustedes certifican en ISO/IEC 42001?
No. La certificación la emite un organismo certificador acreditado. Nosotros ayudamos a implementar el sistema y a prepararse para la auditoría.
¿Es obligatoria en Colombia?
No es obligatoria hoy, pero ayuda a demostrar un uso responsable de la IA ante clientes, reguladores y socios.
¿Se relaciona con la Ley 1581?
Sí. El gobierno de IA incluye el tratamiento de datos personales, que en Colombia se rige por la Ley 1581 de 2012.
Actualizado el