Implementación de ISO 42001 — Sistema de Gestión de Inteligencia Artificial
Acompañamos a organizaciones de toda la Argentina a implementar ISO/IEC 42001, la primera norma internacional de gestión de Inteligencia Artificial: gobernanza, evaluación de riesgos y uso responsable de la IA, con acompañamiento real hasta que el sistema funciona, no solo un diagnóstico.
Qué es ISO 42001 y qué resuelve
ISO/IEC 42001:2023 es la primera norma internacional de sistemas de gestión diseñada específicamente para la Inteligencia Artificial. Define cómo una organización debe gobernar el desarrollo, la provisión o el uso de sistemas de IA a lo largo de un ciclo de mejora continua: qué políticas necesita, cómo evalúa riesgos y el impacto de cada caso de uso, qué controles aplica sobre los datos que alimentan sus modelos, y qué responsabilidad asume frente a proveedores, clientes y a la propia organización.
No resuelve un problema técnico de IA (eso lo hacen los equipos que desarrollan o configuran los modelos). Resuelve un problema de gestión: que el uso de la IA en la organización no dependa del criterio individual de quien la usa ese día, sino de un sistema con roles, controles y trazabilidad definidos.
En Argentina, IRAM ya incorporó la norma como IRAM-ISO/IEC 42001:2023 y dicta formación de auditores internos sobre ella — un reconocimiento local temprano, aunque la adopción sigue siendo voluntaria.
(Si querés profundizar en las diez cláusulas de la norma y su ciclo de Planificar-Hacer-Verificar-Actuar, tenemos una nota completa en el blog: Gestión de la Inteligencia Artificial en las Organizaciones.)
Cómo lo implementamos
Trabajamos en tres etapas, las mismas que aplicamos a cualquier sistema de gestión, adaptadas a lo que exige ISO/IEC 42001.
1. Relevamiento del uso de IA en la organización
Mapeamos qué sistemas o modelos de IA usa la organización o planea incorporar —propios, de terceros o embebidos en otro software—, quién los usa, con qué datos y para qué decisiones. Este relevamiento determina el alcance real del sistema de gestión: no es lo mismo una IA que sugiere textos internos que una que interviene en decisiones sobre personas.
2. Diseño del Sistema de Gestión de IA
Sobre esa base, desarrollamos la política de IA, los roles y responsabilidades, la evaluación de riesgos e impacto por caso de uso, y los controles del Anexo A de la norma que correspondan: gobernanza de datos, transparencia, relación con proveedores de IA y monitoreo del desempeño de los sistemas.
3. Implementación, capacitación y acompañamiento
Acompañamos la puesta en marcha: capacitación de los equipos técnicos y no técnicos que interactúan con IA, ajuste de los controles hasta que funcionen en el día a día, y acompañamiento hasta la instancia de auditoría o certificación, si la organización decide certificar.
Qué incluye la implementación
Diagnóstico del uso actual y planeado de IA en la organización, por área y caso de uso.
Diseño del Sistema de Gestión de IA (SGIA) según ISO/IEC 42001, con política, roles y matriz de riesgos.
Controles del Anexo A aplicables: gobernanza de datos, transparencia, gestión de proveedores de IA, monitoreo.
Documentación y registros para sostener el sistema en el tiempo, no solo para una auditoría puntual.
Capacitación de equipos, técnicos y no técnicos, en el uso responsable de la IA dentro del sistema.
Acompañamiento hasta la certificación, si la organización decide certificar, o hasta consolidar el sistema internamente si no.
A quién le sirve
Trabajamos con organizaciones que ya usan o están por incorporar Inteligencia Artificial en procesos que importan: atención al cliente, selección de personal, análisis de datos, producción, decisiones comerciales o de crédito. Cuanto más crítico el uso de la IA —más datos sensibles, más impacto sobre personas—, más urgente contar con un sistema que lo respalde.
Es especialmente relevante para organizaciones que ya avanzaron en la implementación de sistemas de gestión (ISO 9001, ISO 14001, ISO 45001) y quieren sumar la gestión de IA de forma integrada, aprovechando la estructura y la documentación que ya construyeron en lugar de empezar de cero.
Preguntas frecuentes
¿Qué es ISO 42001?
Es la primera norma internacional de gestión (ISO/IEC 42001:2023) diseñada específicamente para sistemas de gestión de Inteligencia Artificial. Define cómo una organización debe gobernar el desarrollo, la provisión o el uso de sistemas de IA: políticas, evaluación de riesgos, transparencia, gestión de datos y relación con proveedores, dentro de un ciclo de mejora continua.
¿Es obligatoria en Argentina?
No, hoy es de adopción voluntaria. IRAM ya la incorporó como IRAM-ISO/IEC 42001:2023 y dicta formación de auditores internos sobre la norma. La tendencia regulatoria internacional —empezando por la Ley de IA de la Unión Europea— apunta a que la gobernanza de IA deje de ser opcional. Implementarla hoy es anticiparse, no reaccionar tarde.
¿Qué empresas la necesitan?
Cualquier organización que use o esté por incorporar Inteligencia Artificial en procesos que afectan decisiones sobre personas, datos sensibles o productos: atención al cliente, selección de personal, scoring o crédito, producción, analítica avanzada. Cuanto más crítico el uso, más urgente contar con un sistema de gestión que lo respalde.
¿Se integra con ISO 9001 u otras normas?
Sí. Como todas las normas ISO de sistemas de gestión, comparte estructura de alto nivel con ISO 9001, ISO 14001 o ISO 45001. Si la organización ya tiene una o más de esas normas implementadas, ese trabajo se aprovecha para incorporar la gestión de IA de forma integrada, sin duplicar documentación.
¿Cuánto tiempo lleva implementar ISO 42001?
Depende de cuántos sistemas de IA usa la organización, su nivel de criticidad y el punto de partida. El plazo real surge del relevamiento inicial: preferimos dar una estimación después de mapear los usos concretos de IA, no antes.
¿Querés implementar ISO 42001 en tu organización?
Si tu organización ya usa Inteligencia Artificial —o está por incorporarla— y querés hacerlo con gobernanza real, no solo con buenas intenciones, podemos ayudarte a implementar el sistema de punta a punta.