Qué es la ISO/IEC 42001
Es la norma internacional para el sistema de gestión de la inteligencia artificial de una organización. Se publicó en 2023 y sigue el mismo esquema que la ISO 9001 o la ISO 27001: políticas, responsables, evaluación de riesgos, controles, auditorías internas y mejora continua.
Es certificable: una entidad de certificación acreditada audita tu sistema y, si cumple, te emite el certificado.
Las diferencias
| AI Act | ISO/IEC 42001 | |
|---|---|---|
| Qué es | Una ley de la Unión Europea | Una norma internacional voluntaria |
| ¿Obligatoria? | Sí, para quien desarrolla o usa IA en la UE | No |
| Qué pide | Obligaciones según el riesgo de cada uso | Un sistema de gestión de la IA completo |
| Quién lo comprueba | Las autoridades, en España la AESIA | Una entidad de certificación acreditada |
| Qué obtienes | Cumplir la ley | Un certificado que puedes enseñar |
¿Te planteas la ISO/IEC 42001? Te doy un precio cerrado y por escrito antes de empezar. Implantación con mi equipo de Advantys AI.
Ver la ISO 42001¿La ISO 42001 te hace cumplir el AI Act?
No automáticamente. Te da la estructura para cumplirlo: inventario, evaluación de riesgos, responsables, documentación y supervisión. Mucho de lo que pide la ley encaja en ese sistema. Pero la certificación no sustituye a las obligaciones concretas del Reglamento, como los avisos de transparencia o las reglas de alto riesgo.
A día de hoy, la ISO 42001 no es una norma armonizada que dé presunción de conformidad con el AI Act. Las normas armonizadas se están elaborando en Europa.
Cuándo te compensa certificarte
- Desarrollas IA o la integras en lo que vendes.
- Vendes a empresas grandes o al sector público que te piden garantías.
- Trabajas en sectores sensibles como salud o finanzas.
- Ya tienes otras ISO y quieres integrar la IA en el mismo sistema.
Si solo usas IA de otros para tu día a día, lo normal es empezar por cumplir el AI Act y dejar la ISO para cuando un cliente te la pida.
Preguntas frecuentes
¿Es obligatoria la ISO 42001?
No. Es una norma voluntaria. Lo obligatorio es el Reglamento europeo de IA.
¿Quién certifica la ISO 42001?
Una entidad de certificación acreditada. Un consultor puede implantarla y hacer la auditoría interna, pero el certificado lo emite la entidad certificadora.
¿La ISO 42001 sirve para cumplir el AI Act?
Ayuda mucho, porque da la estructura de gestión de riesgos y documentación, pero no sustituye a las obligaciones concretas del Reglamento.
Esta guía explica la normativa de forma divulgativa y no es asesoramiento jurídico. No soy abogado: si tu caso lo necesita, consúltalo con uno.