¿Qué es la ISO/IEC 42001 y quién la necesita en Colombia?
La ISO/IEC 42001:2023 es la primera norma internacional certificable que especifica los requisitos de un sistema de gestión de inteligencia artificial. En Colombia no es obligatoria por ley: la necesitan las organizaciones que quieren estructurar su gobernanza de IA y demostrarla ante clientes, reguladores y licitaciones, porque puede exigirse por contrato o como requisito en procesos de compra.
Qué contiene
Sigue la estructura común de las normas ISO de sistemas de gestión: contexto (cláusula 4), liderazgo (5), planificación (6), soporte (7), operación (8), evaluación del desempeño (9) y mejora (10), con la lógica de planear, hacer, verificar y actuar. Su Anexo A ofrece 38 controles de referencia, que se seleccionan según los riesgos y se justifican en la declaración de aplicabilidad.
- Fuente: ISO/IEC 42001:2023 — Sistema de gestión de inteligencia artificial (ISO/IEC JTC 1/SC 42, 2023), Cl. 4.1–4.4
- Fuente: ISO/IEC 42001:2023 — Sistema de gestión de inteligencia artificial (ISO/IEC JTC 1/SC 42, 2023), Cl. 6.1.2 y 6.1.3
Qué certifica y qué no
Certifica que la organización gestiona sus sistemas de IA según el estándar. No certifica que un modelo concreto sea seguro o justo, y un conjunto de documentos no es un sistema de gestión: hacen falta procesos que produzcan evidencia.
- Fuente: ISO/IEC 42001:2023 — Sistema de gestión de inteligencia artificial (ISO/IEC JTC 1/SC 42, 2023), Cl. 4.1–4.4
Cuándo conviene en Colombia
Cuando la organización quiere ordenar su gobernanza de IA, prepararse para una certificación o responder a exigencias de clientes y licitaciones. Se integra con ISO/IEC 27001 si ya existe un sistema de seguridad de la información.
- Fuente: ISO/IEC 42001:2023 — Sistema de gestión de inteligencia artificial (ISO/IEC JTC 1/SC 42, 2023), Cl. 4.1