Can we certify to ISO 42001 without ISO 27001?

No. ISO 42001 is an extension and requires ISO 27001 as its foundation. Complyanz blocks enabling the AI module on its own.

Does this apply if we only use third-party AI?

Yes. The standard covers AI systems you procure or embed as well as ones you build. The impact assessment asks the same questions regardless of who trained the model.

What is an AI impact assessment?

A structured assessment of how an AI system could affect the people and interests it touches, recorded per system, kept alongside the AI system inventory.

How does this relate to the EU AI Act?

ISO 42001 is a management system standard, not legislation. It is used as the operational framework for AI governance, but does not replace a legal assessment of your obligations.

Certificación · extensión de ISO 27001

ISO 42001

ISO 42001:2023 es la norma de sistema de gestión para la inteligencia artificial. Es lo que clientes y equipos de compras piden cada vez más cuando integra IA en un producto, y lo que piden los consejos cuando la organización empieza a adoptar IA internamente. Como la extensión de privacidad, se apoya en un SGSI ISO 27001.

Inicie su SGIA Solicitar una demostración

Lo que obtiene

Gobernanza de la IA, con el inventario de sistemas que la respalda

38controles de gestión de IA que cubren el ciclo de vida de la IA

40documentos en la biblioteca integrada cuando se añade la IA al SGSI

1inventario para cada sistema de IA que desarrolla, compra o integra

42documentos cuando la privacidad y la IA están ambas integradas

En la plataforma

Cómo funciona un programa ISO 42001

Paso 1

Establezca el SGSI

ISO 42001 exige ISO 27001 como base, así que el sistema de gestión de la seguridad de la información va primero.

Paso 2

Inventaríe sus sistemas de IA

Registre los sistemas de IA que desarrolla, contrata o integra, con su finalidad, responsable y los datos que utilizan.

Paso 3

Evaluaciones de impacto

Evalúe el impacto de cada sistema en los dominios afectados y registre el resultado como espera la norma.

Paso 4

Controles y documentación integrada

Recorra los 38 controles de IA y genere la biblioteca integrada de 40 documentos.

Ir más allá

Gestión de la IA como parte del mismo sistema

ISO 42001 extiende ISO 27001 en lugar de situarse a su lado. Activarla lleva la biblioteca de 36 documentos a 40; activar también la privacidad la lleva a 42. Un sistema de gestión, un conjunto de registros, un rastro de auditoría.

Empiece por ISO 27001La base: 93 controles del Anexo A y la Declaración de Aplicabilidad. Añadir ISO 27701 — privacidadLleve la gestión de IA y de privacidad a la vez para una biblioteca integrada de 42 documentos.

Preguntas

FAQ ISO 42001

¿Podemos certificarnos en ISO 42001 sin ISO 27001?

No. ISO 42001 es una extensión y exige ISO 27001 como base. Complyanz bloquea activar el módulo de IA por sí solo.

¿Esto aplica si solo usamos IA de terceros?

Sí. La norma cubre los sistemas de IA que contrata o integra, además de los que desarrolla. El inventario registra los sistemas en uso y la evaluación de impacto plantea las mismas preguntas con independencia de quién entrenó el modelo.

¿Qué es una evaluación de impacto de IA?

Una evaluación estructurada de cómo un sistema de IA puede afectar a las personas e intereses a los que alcanza, registrada por sistema. Complyanz proporciona las plantillas y conserva las evaluaciones completadas junto al inventario de sistemas.

¿Cómo se relaciona esto con el Reglamento de IA de la UE?

ISO 42001 es una norma de sistema de gestión, no legislación. Las organizaciones la usan como marco operativo para la gobernanza de la IA, lo que respalda pero no sustituye una evaluación jurídica de sus obligaciones bajo cualquier normativa concreta.

Gobierne la IA que desarrolla y compra

Active ISO 42001 junto a ISO 27001 y los controles de IA, el inventario de sistemas y las evaluaciones de impacto estarán listos para trabajar.

Empiece gratis Solicitar una demostración