ISO 42001
La segunda norma, en los mismos términos.
ISO/IEC 42001:2023 es la norma de sistemas de gestión de la IA. Sus cláusulas 4 a 10 son la estructura armonizada, la misma columna vertebral que ISO 27001; por eso los registros que mantiene para una cuentan para la otra, y por eso StandardOS ejecuta ambas en lugar de ser una herramienta 27001 con un segundo producto atornillado. Donde 42001 se aparta, se aparta sustancialmente. La evaluación de impacto de los sistemas de IA no tiene ningún equivalente en 27001, y esta página nombra esos lugares en vez de pasarlos por alto.
28
cubiertas
1
límite que ninguna herramienta elimina
Las 28 cláusulas tienen todas un lugar en el producto, y cada fila de abajo dice dónde. No es lo mismo que estar listo: un auditor comprueba lo que usted ha escrito, no lo que el software puede contener, y un registro vacío en una cláusula cubierta no aprueba nada. La cláusula 5.1 es el límite honesto: podemos reunir la evidencia de que la dirección se comprometió, y no podemos ser el compromiso. La misma página vive dentro del producto y cuenta lo que usted ha escrito realmente en cada cláusula, que es el número que decide su auditoría.
4: Contexto de la organización
5: Liderazgo
- 5.1Cubierta
Una dirección que asume de verdad el sistema
Cada demostración que pide el capítulo se arma con registros que viven en otros puntos del sistema de gestión, de modo que la evidencia se produce en lugar de afirmarse. Ningún software puede mostrar que la alta dirección hizo personalmente algo de ello. Su auditor lo establece entrevistándola, y ninguna herramienta de este mercado lo cambia.
- 5.2Cubierta
Una política de IA
- 5.3Cubierta
Quién responde de qué, y con qué autoridad
6: Planificación
- 6.1.1Cubierta
Actuar sobre los riesgos y sobre las oportunidades
- 6.1.2Cubierta
Cómo se evalúa el riesgo de IA, incluido el daño fuera de su organización
- 6.1.3Cubierta
Elegir controles y declarar cuáles aplican
- 6.1.4Cubierta
Evaluar qué hace un sistema de IA a las personas a las que alcanza
- 6.2Cubierta
Objetivos de IA y cómo se alcanzarán
- 6.3Cubierta
Planificar los cambios del sistema de gestión
7: Apoyo
8: Operación
9: Evaluación del desempeño
10: Mejora
Los números de cláusula son exactos. Las descripciones son nuestra propia redacción, porque el texto de ISO tiene derechos de autor y no se reproduce aquí. Compre la norma a ISO o a su organismo nacional para leerla completa.