Consultor[IA] ISO 4.0 Hable con un especialista
Gobernanza y Gestión de la Inteligencia Artificial

Gobernanza de IA y certificación ISO/IEC 42001

Use la inteligencia artificial con seguridad jurídica, ética y confianza. Estructuramos políticas, roles, riesgos, impactos y controles de IA, y preparamos a su organización para la certificación.

Por qué ahora

Usar IA sin gobernanza se volvió un riesgo de negocio

Sus colaboradores ya usan IA, con o sin autorización. Sin política, inventario y evaluación de impacto, la empresa queda expuesta a fugas de datos, decisiones discriminatorias, pérdida de confianza de los clientes y pasivos regulatorios en América Latina y en Europa.

La gobernanza no frena la innovación: es lo que permite escalar la IA con seguridad.

Caso · ISO 42001 · Jul/2024

Cartório Leandro Félix

Una de las primeras certificaciones de un Sistema de Gestión de IA en Brasil, apoyada en ISO 42001, ISO 42005 (impacto), ISO 38507 (gobernanza), ISO 23894 (riesgos) y TR 24368 (ética). Otra certificación está prevista para 2026.

Lo que entregamos

Del inventario de IA a la certificación

Diagnóstico e inventario de IAMapeo de sistemas, proveedores, usos y datos involucrados.
Sistema de Gestión de IA: ISO 42001Alcance, política, roles, objetivos, controles del Anexo A y evidencias.
Políticas y controles de IAUso aceptable, desarrollo responsable y gobernanza (ISO 42001 e ISO/IEC 38507).
Mapeo de riesgos de IAIdentificación y tratamiento con ISO/IEC 23894 y NIST AI RMF.
Informe de Impacto de IAConforme a ISO 42001, ISO 42005, ISO 27557 e ISO/IEC TR 24368.
Adecuación regulatoriaClasificación de riesgos y obligaciones del EU AI Act y del PL 2338/2023.
Auditoría interna y preparaciónRevisión final y acompañamiento en la auditoría de certificación.
CapacitaciónRuta EXIN AI Compliance Officer y cursos in-company.
Preguntas frecuentes

Respuestas directas

¿Qué es la ISO/IEC 42001?

Es la norma internacional para Sistemas de Gestión de Inteligencia Artificial (SGIA). Define cómo una organización establece políticas, roles, evaluación de riesgos e impactos, controles y mejora continua para desarrollar o usar IA de forma responsable.

Mi empresa solo usa IA de terceros. ¿Necesito gobernanza?

Sí. El uso de herramientas de IA por parte de los colaboradores expone a la organización a fugas de datos, decisiones sesgadas y pasivos regulatorios. Una política de uso, un inventario de sistemas y una evaluación de riesgos son el punto de partida.

¿Qué relación hay entre la ISO 42001, el EU AI Act y el PL 2338/2023?

El EU AI Act y el proyecto de ley brasileño PL 2338/2023 definen obligaciones legales según el nivel de riesgo. La ISO 42001 ofrece el sistema de gestión que organiza y evidencia el cumplimiento de esas obligaciones.

¿Cuánto tiempo lleva certificarse en ISO 42001?

Depende del alcance y de la madurez actual. El diagnóstico inicial define el plan y el plazo. Ya llevamos a una organización brasileña a una de las primeras certificaciones ISO 42001 del país.

Su empresa ya usa IA. ¿Está gobernada?

Empiece con un diagnóstico de madurez en gobernanza de IA.

Hable con un especialistaAtención por WhatsApp