Gobernanza de IA
ISO 42001
-
GAP Análisis Diagnóstico de brechas
-
Implementación Normativa Cierre de brechas y evidencia
-
GAP + Implementación Los dos servicios, juntos−15%
ISO/IEC 42001:2023 · Sistema de gestión de IA
Gobernanza de
Inteligencia Artificial
Un sistema de gestión de IA sobre ISO/IEC 42001:2023, la primera norma certificable del mundo en esta materia.
Por qué este programa
La obligación ya existe, aunque no lo parezca
No hay que esperar a una ley de IA: la Ley 21.719 ya regula las decisiones automatizadas sobre datos personales y es exigible hoy. Si su organización usa modelos que influyen en decisiones sobre personas —selección, scoring, priorización, atención— esa obligación le aplica ahora.
Y hay un problema anterior al cumplimiento: casi ninguna organización sabe cuántos sistemas de IA tiene en uso. Herramientas contratadas por un área, funciones de IA activadas dentro de software que ya se usaba, modelos conectados a datos productivos. La primera fase de este programa suele ser la más reveladora.
ISO/IEC 42001 permite además demostrarlo ante un cliente o una licitación, que es donde la exigencia está apareciendo antes que en la ley.
Normas y marcos que se integran
ISO/IEC 42001:2023 — sistema de gestión de IA
ISO/IEC 23894 — gestión de riesgos de IA
ISO/IEC 22989 — conceptos y terminología
ISO/IEC 42005 — evaluación de impacto de sistemas de IA
ISO/IEC 5338 — ciclo de vida de sistemas de IA
NIST AI RMF 1.0 — marco de gestión de riesgo
Reglamento Europeo de IA — para quien exporte
Cómo trabajamos
Siete Fases, Entregables Concretos
Duración estimada de 4 a 6 meses según la cantidad de sistemas de IA en uso.
-
Fase 1 de 7 Diagnóstico y alcance
Inventario de los sistemas de IA en uso, incluidos los que entraron sin aprobación. GAP contra ISO 42001 y alcance del sistema de gestión definido.
-
Fase 2 de 7 Gobierno de IA
Política de IA, roles y responsabilidades, comité de gobernanza, objetivos y política de uso aceptable.
-
Fase 3 de 7 Clasificación por riesgo
Registro de sistemas clasificados por nivel de riesgo según ISO 23894 y los niveles del Reglamento Europeo, con criterios de aprobación para nuevos sistemas.
-
Fase 4 de 7 Evaluación de impacto
Evaluaciones según ISO 42005 de los sistemas de alto riesgo, cubriendo sesgo, explicabilidad e impacto sobre las personas.
-
Fase 5 de 7 Controles del Anexo A
Controles de ciclo de vida, gobierno de los datos de entrenamiento, gestión de proveedores de modelos, transparencia y supervisión humana.
-
Fase 6 de 7 Implementación
Acompañamiento en el despliegue, capacitación y expediente de evidencia.
-
Fase 7 de 7 Verificación
Auditoría interna, revisión por la dirección y preparación para la certificación.
Qué se contrata
Alcances del Programa
El GAP Análisis se puede contratar suelto. Abajo, la opción de integrarlo con Gobierno de Privacidad en un solo sistema de gestión, que sale más barato que llevarlos por separado.
ISO 27701 + ISO 42001, integradas
Un solo proyecto, no 2 por separado
-
GAP Análisis Diagnóstico de brechas−20%
-
Implementación Normativa Cierre de brechas y evidencia−20%
-
GAP + Implementación Los dos servicios, juntos−15%
Cómo se determina el valor
Las propuestas se expresan en UF, más IVA. El valor de cada proyecto sale de cuatro factores:
- Alcance: qué normas entran, y cuántos procesos, sistemas y proveedores quedan dentro del sistema de gestión.
- Tamaño y sedes: personas a entrevistar, número de ubicaciones y si el alcance cruza más de un país.
- Madurez: cuánto existe ya —políticas, registros, controles operando— y cuánto hay que construir desde cero.
- Plazo: la fecha de certificación o de cumplimiento que necesita, y la dedicación que exige sostenerla.
Sepa cuánto cuesta el suyo, hoy
Armar mi cotización
Arme su alcance en el cotizador y reciba la propuesta con los valores en UF dentro de 24 horas hábiles. Sin reunión previa y sin dejar sus datos hasta el final.
Siguiente paso
Empiece por Saber Qué Tiene
Una llamada de 30 minutos, sin costo. En la mayoría de los casos el primer hallazgo es que hay más sistemas de IA en uso de los que la organización creía.