Un sistema de gestión de IA sobre ISO/IEC 42001:2023, la primera norma certificable del mundo en esta materia.
No hay que esperar a una ley de IA: la Ley 21.719 ya regula las decisiones automatizadas sobre datos personales y es exigible hoy. Si su organización usa modelos que influyen en decisiones sobre personas —selección, scoring, priorización, atención— esa obligación le aplica ahora.
Y hay un problema anterior al cumplimiento: casi ninguna organización sabe cuántos sistemas de IA tiene en uso. Herramientas contratadas por un área, funciones de IA activadas dentro de software que ya se usaba, modelos conectados a datos productivos. La primera fase de este programa suele ser la más reveladora.
ISO/IEC 42001 permite además demostrarlo ante un cliente o una licitación, que es donde la exigencia está apareciendo antes que en la ley.
ISO/IEC 42001:2023 — sistema de gestión de IA
ISO/IEC 23894 — gestión de riesgos de IA
ISO/IEC 22989 — conceptos y terminología
ISO/IEC 42005 — evaluación de impacto de sistemas de IA
ISO/IEC 5338 — ciclo de vida de sistemas de IA
NIST AI RMF 1.0 — marco de gestión de riesgo
Reglamento Europeo de IA — para quien exporte
Duración estimada de 4 a 6 meses según la cantidad de sistemas de IA en uso.
Inventario de los sistemas de IA en uso, incluidos los que entraron sin aprobación. GAP contra ISO 42001 y alcance del sistema de gestión definido.
Política de IA, roles y responsabilidades, comité de gobernanza, objetivos y política de uso aceptable.
Registro de sistemas clasificados por nivel de riesgo según ISO 23894 y los niveles del Reglamento Europeo, con criterios de aprobación para nuevos sistemas.
Evaluaciones según ISO 42005 de los sistemas de alto riesgo, cubriendo sesgo, explicabilidad e impacto sobre las personas.
Controles de ciclo de vida, gobierno de los datos de entrenamiento, gestión de proveedores de modelos, transparencia y supervisión humana.
Acompañamiento en el despliegue, capacitación y expediente de evidencia.
Auditoría interna, revisión por la dirección y preparación para la certificación.
Valores netos en UF, de referencia para una empresa mediana. Abajo, el precio de integrarlo con Gobierno de Privacidad en un solo sistema de gestión.
ISO 42001
Un solo proyecto, no 2 por separado
El precio se ajusta al tamaño de su organización
Los valores de arriba son la referencia para una empresa mediana (51–200 empleados). Una organización más pequeña paga menos y una corporación más, porque el trabajo real —procesos, sedes, sistemas y personas a entrevistar— escala con ella. El ajuste va desde −25% hasta 10 empleados hasta +60% sobre 1.000. Se confirma en la propuesta.
Una llamada de 30 minutos, sin costo. En la mayoría de los casos el primer hallazgo es que hay más sistemas de IA en uso de los que la organización creía.
Tu carrito está vacío
Agrega packs o planes de documentación normativa