ISO/IEC 42001

ISO/IEC 42001:2023 es una norma de la Organización Internacional de Normalización (ISO) y la Comisión Electrotécnica Internacional (IEC), publicada en diciembre de 2023. ISO la describe como la primera norma internacional de sistemas de gestión de inteligencia artificial (AIMS, por sus siglas en inglés).

Funciona como otras normas de gestión conocidas, por ejemplo ISO 9001 (calidad) o ISO/IEC 27001 (seguridad de la información): no dice cómo construir un modelo, sino qué procesos debe tener una organización que desarrolla, ofrece o usa IA. Sigue el ciclo planificar-hacer-verificar-actuar e incluye política de IA, roles y responsabilidades, evaluación de riesgos y de impacto de los sistemas, controles sobre datos y ciclo de vida, gestión de proveedores, y mejora continua. Un anexo propone controles de referencia.

Su atractivo es que es certificable: un organismo acreditado puede auditar a una empresa y emitir un certificado, de forma voluntaria. Por eso proveedores de software y nube la usan para dar confianza a clientes.

Matiz: certificarse en ISO/IEC 42001 no equivale a cumplir el Reglamento de IA de la UE ni otras leyes, aunque ayuda a ordenar la evidencia. Encaja bien con el AI RMF del NIST y es una herramienta práctica de gobernanza de la IA.