ISO/IEC 42001:2023 · Inteligencia Artificial
La prueba de que usted utiliza la IA de forma responsable
Clientes, compras y organismos de supervisión preguntan cada vez más cómo gestiona usted la inteligencia artificial: qué sistemas están en funcionamiento, quién es responsable de ellos, qué riesgos se conocen. ISO 42001:2023 ofrece una respuesta ordenada a esto — y nosotros emitimos el certificado sin que un mandato de consultoría duplique el precio.
- Inventario de sistemas de IA, evaluación de impacto y valoración de riesgos con plantillas guiadas
- Medidas del Anexo A trabajadas de forma estructurada — con decisión justificada para cada medida
- Precio fijo desde 179 €/mes, auditoría y supervisión incluidas
- Se ajusta al Reglamento de IA de la UE: gobernanza documentada en lugar de respuestas puntuales en un cuestionario
Frecuentemente combinado con ISO 27001 — la seguridad de la información y la gobernanza de la IA comparten la mitad de los requisitos del sistema. Comprobamos de antemano si la vía exprés es posible en su caso — de forma gratuita.
Un sistema de gestión para la IA — no un sello de calidad para un modelo
El error más común: se piensa que la ISO 42001 comprueba si una IA es buena o segura. No es así. Se comprueba si su organización sabe qué sistemas de IA desarrolla o utiliza, qué riesgos e impactos conllevan, quién es responsable de ellos y si las medidas adoptadas son eficaces.
Registrar sistemas de IA
Un inventario de todos los sistemas de IA que usted desarrolla, ofrece o utiliza — con finalidad, rol (proveedor, operador, usuario) y responsables.
Evaluar los efectos
Una evaluación de impacto por sistema: ¿quién se ve afectado, qué puede salir mal, qué gravedad tiene? Para personas, grupos y la sociedad.
Tratar los riesgos
Una valoración de riesgos con decisiones justificadas sobre qué medidas del Anexo A implementa usted — y cuáles no, y por qué.
Controlar datos y ciclo de vida
Reglas trazables para datos de entrenamiento, desarrollo, prueba, aprobación, operación y retirada de sistemas de IA.
Establecer transparencia
Los afectados saben cuándo interactúan con IA; las decisiones pueden explicarse e impugnarse. Los roles y responsabilidades están documentados.
Supervisar y mejorar
El rendimiento y comportamiento de los sistemas se observan continuamente. Los incidentes se gestionan y los hallazgos se reincorporan al sistema.
Lo que las empresas quieren saber antes de la certificación
Si integra sistemas de IA en sus servicios o los utiliza para decisiones sobre personas, sí. La ISO 42001 distingue entre proveedores, operadores y usuarios; los requisitos para un usuario puro son considerablemente más ligeros, pero no nulos.
No. El reglamento es una exigencia legal, la norma es un sistema de gestión. Pero cubre gran parte de las obligaciones organizativas —gestión de riesgos, documentación, supervisión humana, transparencia— y hace que las respuestas sean verificables.
Examinamos su sistema, no su código. Los auditores preguntan cómo selecciona los datos, prueba los modelos, supervisa el comportamiento y quién decide. Debe poder demostrarlo, no reinventarlo.
Entonces ya ha logrado más de la mitad. El contexto, el liderazgo, el enfoque de riesgos, el control documental y las auditorías internas tienen la misma estructura. Complementamos con el inventario de sistemas de IA, la evaluación de impacto y las medidas del Anexo A de la 42001.
Dónde la evidencia decide sobre el encargo
La ISO 42001 vale la pena allí donde alguien más quiere saber cómo utiliza usted la IA, y un cuestionario ya no es suficiente.
Proveedores de IA y casas de software
Los clientes empresariales preguntan por la gobernanza antes de que un producto de IA pase a adquisición.
SaaS con funciones de IA
Quien integra modelos de lenguaje o lógica de recomendación se convierte en proveedor, con todas las cuestiones que ello conlleva.
Finanzas y seguros
Scoring, detección de fraude, suscripción: aquí la autoridad supervisora exige trazabilidad.
Sanidad
El apoyo al diagnóstico y el triaje son aplicaciones de alto riesgo en el sentido del Reglamento de IA.
Personal y selección de personal
La preselección automatizada de candidatos forma parte de los casos de uso regulados.
Organismos públicos
Las autoridades y empresas públicas deben justificar el uso de la IA ante los ciudadanos.
Industria y automatización
Control de calidad, mantenimiento predictivo y robótica con sistemas de aprendizaje.
Consultoría y agencias
Quien construye soluciones de IA para clientes debe demostrar que domina su propio manejo de la misma.
Cuatro pasos — al ritmo que le convenga
Después de la certificación, sigue una auditoría de seguimiento anual y, tras dos años, la recertificación. Ambas están incluidas en el precio.
Registrarse y aclarar el alcance
Nos indica el tamaño de su empresa, dónde trabaja y a qué se dedica. Le explicamos cuán extensa será la auditoría.
1 a 2 díasUna entrevista de registro para todas las normas
Preparar
Utiliza plantillas, listas de tareas e indicaciones sobre documentos faltantes. No empieza con una página en blanco.
De 1 a 6 semanas, según el ritmoUna documentación conjunta
Auditoría en dos etapas
Primero revisamos su documentación y si está preparado. Después comprobamos si las normas realmente funcionan en su día a día laboral.
De 1 a 4 díasUn plan de auditoría combinado, una sola cita
Decisión y certificado
Una persona independiente decide. Si tiene éxito, recibirá su certificado digital, visible en el registro en línea.
De 1 a 3 díasUn documento de certificado con varias normas
El paso 2 es el único paso cuya duración depende del ritmo elegido: en Express se omite, porque el sistema ya está en funcionamiento. En Estándar dura de una a tres semanas, en Acompañado hasta seis.
Usted determina el ritmo. Nosotros le decimos cuál es realista.
No auditamos de forma más superficial ni más breve que otros. Sobre todo ahorramos tiempo de espera. Los tres ritmos se auditan según las mismas reglas.
48 horas
Express
Cambio de organismo de certificación o plazo muy ajustado
- Qué sucede: Auditoría, decisión y certificado
- Su sistema ya está en funcionamiento, su documentación está completa
- Se han realizado la auditoría interna y la revisión de la dirección
2–4 semanas
Estándar
La mayoría de las pequeñas y medianas empresas
- Qué sucede: Los documentos se organizan y preparan con IA. Después sigue la auditoría.
- Sus procesos ya funcionan
- Faltan documentos o aún no están completos
2–8 semanas
Acompañado
Primera certificación sin preparación
- Qué sucede: Usted construye su sistema con un socio independiente. Después sigue la auditoría.
- Hasta ahora pocas reglas, procesos o documentos
- Socios de consultoría independientes de nuestra red
Para ISO/IEC 42001, Express es menos frecuente que sea realista. El inventario de sistemas de IA, la evaluación de impacto, la evaluación de riesgos y la implementación de las medidas del Anexo A elegidas deben existir y estar en práctica. Al cambiar de otro organismo de certificación o al contar ya con ISO 27001, esto suele ser el caso; en una implementación nueva, casi nunca. Si esto se aplica en su caso, lo aclaramos de antemano en la verificación Express gratuita.
La amplitud de la auditoría depende del número de empleados, de sus sedes y del tipo de trabajo que realiza. ¿No está seguro de qué columna le corresponde? Escríbanos: en una breve conversación le diremos qué es posible en su caso.
Alcance del servicio
Incluido en el precio — sin letra pequeña
Plataforma de preparación con plantillas para toda la información documentada requerida
Análisis de brechas en tiempo real: usted ve en todo momento qué falta para estar listo para la auditoría
Auditoría de certificación Fase 1 y Fase 2 realizada por nuestros auditores especialmente cualificados y verificados
Certificado digital, multilingüe, validado con registro en el registro público de transparencia
Auditorías de seguimiento anuales durante toda la vigencia del certificado
Nuestros auditores de IA están especialmente formados en el ámbito de la Certificación Digital de Productos DPZ-1765
Persona de contacto personal — no un sistema de tickets como única puerta
Recertificación después de tres años
Contexto legal
Lo que la ISO 42001 aporta en relación con la Ley de IA de la UE — y lo que no
Lo formulamos deliberadamente con cautela, porque en el mercado se afirman muchas tonterías: un certificado ISO 42001 no es una prueba de conformidad conforme al Reglamento de IA. Una presunción automática de conformidad solo surge a través de normas armonizadas que figuren en el Diario Oficial de la UE; la normalización europea correspondiente todavía está en curso.
Lo que la ISO 42001 aporta es, sin embargo, considerable: le obliga precisamente a las estructuras que exige el Reglamento — registro de sistemas, gestión de riesgos, gobernanza de datos, supervisión humana, transparencia, registro de actividad, gestión de incidentes. Quien haya implementado la 42001 no se presenta ante una autoridad o un gran cliente con las manos vacías, sino con una evidencia verificada de madurez organizativa.
Lo que aporta el certificado- Sí — evidencia estructurada y verificada externamente de su gobernanza de IA
- Sí — cubre una gran parte de las obligaciones de gestión exigidas
- Sí — buena posición de partida cuando lleguen las normas armonizadas
- No — no sustituye la evaluación de conformidad para IA de alto riesgo
- No — no exime de la clasificación propia de sus sistemas
Una norma raramente es el final
Quien implementa la 42001 construye la mitad de lo que exigen adicionalmente las normas ISO 27001 o 9001. Combine ahora, en lugar de empezar de nuevo desde cero dentro de dos años.
179 €/ mes
- Primera norma 179 €/mes, cada norma adicional 149 € en lugar de 179 €. A partir de cuatro normas, oferta individual.
- A partir de dos normas, gestionamos su sistema como un sistema de gestión integrado (SGI): control documental conjunto, un programa de auditoría interna, una revisión por la dirección, un programa de auditoría combinado. Usted mantiene una sola vez lo que de otro modo se duplicaría.
Precios sin IVA
Precios que conoce antes de empezar
Cancelable mensualmente. Con pago anual, se regala un mes. Para requisitos especiales, con gusto elaboramos una oferta personalizada.
179 €/mes
1 norma
1969 € al año
- Una certificación
- Plataforma de preparación
- Auditoría fase 1 y fase 2
- Certificado e inscripción en el registro
- Auditorías de seguimiento
- Soporte
328 €/mes
2 normas
3608 € al año — segunda norma 149 € en lugar de 179 €
- Todo lo de 1 norma
- Segunda norma
- Sistema de gestión integrado
- Persona de contacto fija
477 €/mes
3 normas
5 247 € al año — cada norma adicional 149 €
- Todo desde 2 normas
- Tercera norma
- Acompañamiento de proyecto dedicado
- Programa de auditoría combinado
Bajo consulta
Dedicated
- Múltiples ubicaciones
- Estructuras de grupo
- Conexión API
- Planificación de auditoría individual
Precios sin IVA. El alcance de la auditoría depende del número de empleados, ubicaciones y área de actividad; para organizaciones muy grandes o con múltiples ubicaciones elaboramos una oferta individual. Lo que esto significa para su empresa lo muestra la calculadora de costes.
Preguntas frecuentes sobre ISO 42001
179 € al mes por la primera norma, 149 € por cada norma adicional — plataforma, auditoría, certificado y auditorías de seguimiento incluidos. El alcance de la auditoría depende del número de empleados, ubicaciones y del número y criticidad de sus sistemas de IA.
Con procesos en marcha y apoyo de IA, normalmente de 2 a 8 semanas. Si su sistema ya está implementado — por ejemplo, al cambiar de entidad de certificación — es posible un proceso exprés en 48 horas.
No. Lo obligatorio es el Reglamento de IA de la UE. La ISO 42001 es la vía reconocida para implementar y demostrar sistemáticamente sus requisitos organizativos.
No. Debe evaluar cada medida y justificar por qué la implementa o no. Se revisa la justificación y la eficacia de las medidas elegidas.
No. Revisamos su sistema de gestión: si sabe qué utiliza, qué riesgos existen, quién es responsable y si sus medidas son eficaces. La calidad técnica de sus modelos sigue siendo responsabilidad suya.
Los modelos externos también deben incluirse en el inventario de sistemas de IA. Usted evalúa los riesgos e impactos desde su rol — como operador o usuario — y regula la selección, el uso y la supervisión.
Esta es la combinación más habitual. Ambas normas tienen la misma estructura y comparten el enfoque de riesgos. Un sistema integrado, una auditoría combinada, dos certificados — la segunda norma por 149 € en lugar de 179 €.
Somos una entidad de certificación independiente, no acreditada. Para la ISO 42001 no se exige acreditación. Garantizamos nuestra calidad mediante auditores de IA cualificados y especialmente formados, un sistema de gestión propio conforme a la ISO 9001 y un registro público de certificados.
Sí. Su sistema permanece activo en la plataforma; el IMS Radar detecta nuevos sistemas de IA, cambios de modelo y cambios de rol, y le recuerda qué debe actualizar antes de la próxima auditoría de seguimiento.
La plataforma y la IA le guían durante la preparación. Si necesita ayuda adicional, le ponemos en contacto con socios de consultoría independientes. Ellos asesoran — Eucerta certifica después.
En dos minutos sabrá cuánto le cuesta la ISO 42001
Sin llamada, sin necesidad de formularios, con las suposiciones reveladas.
