ISO/IEC 42001: qué es y por qué tu empresa la necesita
Es la primera norma internacional certificable para gestionar la inteligencia artificial. No va de tecnología: va de tener reglas, responsables y evidencias sobre cómo tu organización usa la IA.
19 de agosto de 2026 · 5 min de lectura
Cuando una empresa empieza a usar IA en serio, aparece la misma pregunta en dirección: ¿quién responde de esto y bajo qué reglas? La respuesta ordenada tiene nombre de norma: ISO/IEC 42001.
Qué es ISO/IEC 42001
Publicada a finales de 2023, ISO/IEC 42001:2023 es la primera norma internacional certificable de sistema de gestión de inteligencia artificial (SGIA). Hace con la IA lo que ISO 27001 hizo con la seguridad de la información o ISO 9001 con la calidad: define cómo la organización planifica, controla y mejora su uso de la IA de forma sistemática y auditable.
No es una norma técnica sobre modelos ni algoritmos. Es una norma de gestión: trata de políticas, roles, riesgos, evidencias y mejora continua. Por eso sirve igual a una empresa que desarrolla IA que a una que simplemente la usa.
Qué exige, en la práctica
Un sistema de gestión conforme a 42001 obliga a poner por escrito y mantener vivo, entre otras cosas:
- Una política de IA y unos responsables claros.
- Un inventario de dónde y para qué se usa la IA en la organización.
- Una evaluación de riesgos e impactos de esos usos.
- Controles sobre datos, proveedores, supervisión humana y transparencia.
- Evidencias y auditoría interna que demuestren que el sistema funciona.
Por qué le conviene a tu empresa
Porque convierte el uso disperso de IA en algo defendible ante un cliente, un auditor o un regulador. La norma no sustituye al AI Act ni al RGPD, pero es la mejor forma de organizarse para cumplirlos: buena parte de lo que pide el Reglamento europeo encaja de forma natural en un sistema de gestión conforme a 42001.
La certificación la emite un organismo acreditado e independiente. Nuestro trabajo es dejar la organización preparada para superarla.
— ACNB IA
Cómo se llega
No de golpe. Se llega con un diagnóstico honesto, un sistema construido a la medida de la organización y las evidencias que un auditor va a pedir. En ACNB IA preparamos ese sistema de gestión —política, inventario, riesgos, comité y evidencias— hasta dejarlo listo para certificación. La certificación en sí la emite un organismo acreditado, competente e independiente; nosotros no la emitimos.
Preguntas frecuentes
¿ACNB IA emite la certificación ISO/IEC 42001?
No. Preparamos el sistema de gestión, la documentación, las evidencias, la auditoría interna y el cierre de brechas. La certificación la emite un organismo acreditado, competente e independiente.
¿ISO/IEC 42001 sustituye al AI Act o al RGPD?
No. Es un marco de gestión que ayuda a organizarse para cumplir esas normas, pero no las sustituye. La interpretación legal corresponde a profesionales competentes.
¿Sirve solo para empresas que desarrollan IA?
No. Al ser una norma de gestión, sirve igual a una organización que desarrolla IA que a una que solo la usa en su actividad.
¿Quiere dar estos pasos con criterio?
Formación y gobernanza para usar la IA bien y en regla, sin frenar a su empresa.