ISO/IEC 42001

¿Qué es ISO/IEC 42001?

ISO/IEC 42001 es la primera norma internacional para gestionar la inteligencia artificial dentro de una organización. Se publicó en 2023 y define un sistema de gestión —el SGIA, por Sistema de Gestión de la Inteligencia Artificial— con responsables, controles, evidencia y revisión periódica.

No dice qué modelos puedes usar ni cuáles no. Ordena cómo decides usarlos: quién responde por cada sistema, qué riesgos evaluaste antes de ponerlo en producción, qué queda documentado y cómo se revisa cuando el modelo o el proveedor cambian.

Por qué llegó antes de lo que parecía

En México todavía no hay una ley de inteligencia artificial, así que la exigencia no está llegando por el lado regulatorio. Está llegando por el comercial: cuestionarios de proveedores que preguntan cómo usas IA, de dónde salen tus datos de entrenamiento y quién revisa las decisiones automatizadas.

ISO/IEC 42001 es hoy el marco más citado para responder esas preguntas con algo más que una carta de buenas intenciones. Y como la norma es reciente, la mayoría de las organizaciones todavía no tiene a nadie formado en ella: es de los pocos lugares donde certificarse hoy todavía distingue.

Certificación ISO 42001: la de la empresa y la tuya son dos cosas distintas

Como la norma es nueva, casi nadie tiene claro cómo funciona su certificación, y ahí se pierde tiempo y presupuesto. Certificar a la organización significa que un organismo acreditado ante la ema audita tu sistema de gestión de inteligencia artificial y emite un certificado a nombre de la empresa. Es un proceso de meses, con auditoría de etapa 1 y etapa 2, y en México los organismos con esa acreditación todavía se cuentan con los dedos de una mano.

Certificarte tú es otra cosa: acredita que sabes levantar o auditar ese sistema. Esa credencial va a tu nombre, la emite PECB bajo ISO/IEC 17024, y es lo que encuentras aquí, en tres niveles: Foundation, Lead Implementer y Lead Auditor.

En la práctica el segundo camino casi siempre va primero. La auditoría la pasa la empresa, pero la preparan personas: alguien tiene que decidir qué sistemas de IA entran al alcance, quién responde por cada uno y qué evidencia se guarda. Si tu meta es certificar la organización, formar a tu gente no es un extra del proceso, es por donde empieza.

¿Para quién es esta certificación?

Líderes de transformación digital, responsables de IA, compliance officers y directores de innovación.

Sectores que la requieren

Lo que aprenderás

• Sistema de gestión de IA bajo ISO/IEC 42001
• Alineado con el EU AI Act
• Complementa el Marco ADG de EC-Council
• Gobernanza responsable de inteligencia artificial

Niveles de certificación disponibles

ISO 42001 no es un solo curso. Cada nivel es una certificación distinta, con su propia agenda, su examen y su público.