Gobierno de IA con ISO/IEC 42001. IA con control, no con fe.
ISO/IEC 42001 es la norma internacional para sistemas de gestión de inteligencia artificial, publicada en diciembre de 2023. Define cómo una organización establece políticas, evalúa riesgos y controla el uso de la IA. En Rival Tech ayudamos a las empresas a aplicarla junto con el marco NIST AI RMF, de forma práctica y conectada con su operación.
Actualizado el
¿Qué es ISO/IEC 42001?
Es una norma de sistema de gestión, como ISO 27001 para la seguridad de la información, pero enfocada en la inteligencia artificial. Pide definir responsabilidades, evaluar riesgos e impactos, controlar los datos y los modelos, y mejorar el sistema de forma continua.
¿Qué es el NIST AI RMF y cómo se relaciona?
El AI Risk Management Framework del NIST (Estados Unidos), versión 1.0 de enero de 2023, organiza la gestión de riesgos de IA en cuatro funciones: gobernar, mapear, medir y gestionar. Es voluntario y complementa a ISO/IEC 42001: la norma dice qué sistema de gestión tener y el marco ayuda a operar la gestión de riesgos.
¿Qué entregamos?
Un gobierno de IA que se puede usar en el día a día, no solo un documento:
- Inventario de usos de IA y su nivel de riesgo.
- Políticas, roles y responsabilidades.
- Controles de datos, modelos, permisos y aprobación humana.
- Trazabilidad de las decisiones de los agentes.
- Plan de brechas frente a ISO/IEC 42001.
¿Cómo trabajamos?
01
Diagnóstico
Inventario de usos de IA, datos y riesgos actuales.
02
Diseño
Políticas, roles y controles alineados con la norma y el marco.
03
Implementación
Controles funcionando en los sistemas, con trazabilidad.
04
Mejora
Revisión periódica y preparación para auditoría.
Preguntas frecuentes
¿Ustedes certifican en ISO/IEC 42001?
No. La certificación la emite un organismo certificador acreditado. Nosotros ayudamos a implementar el sistema y a prepararse para la auditoría.
¿Es obligatoria en Colombia?
No es obligatoria hoy, pero ayuda a demostrar un uso responsable de la IA ante clientes, reguladores y socios.
¿Se relaciona con la Ley 1581?
Sí. El gobierno de IA incluye el tratamiento de datos personales, que en Colombia se rige por la Ley 1581 de 2012.