--- id: CP-377 slug: iso-42001-gestion-ia lang: es title: ISO 42001, la norma de gestión de la IA description: "ISO/IEC 42001 y la IA en la empresa: qué dicen las fuentes sobre el reglamento europeo, el marco del NIST y las pautas para los empleados." canonical_url: https://startbrain.io/cyberpedia/es/articles/iso-42001-gestion-ia/ markdown_url: https://startbrain.io/cyberpedia/es/articles/iso-42001-gestion-ia.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «ISO 42001, la norma de gestión de la IA», Cyberpedia, 2026. https://startbrain.io/cyberpedia/es/articles/iso-42001-gestion-ia/ (CC BY 4.0) wing: 6 theme: authorized_tools reflex: air-010 schema: G3 updated: "2026-11-03" translations: es: https://startbrain.io/cyberpedia/es/articles/iso-42001-gestion-ia/ fr: https://startbrain.io/cyberpedia/fr/articles/iso-42001-management-ia/ en: https://startbrain.io/cyberpedia/en/articles/iso-42001-ai-management-system/ de: https://startbrain.io/cyberpedia/de/articles/iso-42001-ki-managementsystem/ it: https://startbrain.io/cyberpedia/it/articles/iso-42001-gestione-ia/ sources: - "n": 1 title: AI Act publisher: Commission européenne url: https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai accessed: "2026-11-03" - "n": 2 title: AI Risk Management Framework publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework accessed: "2026-11-03" - "n": 3 title: Artificial Intelligence Risk Management Framework (AI RMF 1.0) publisher: NIST url: https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10 published: "2023-01-26" accessed: "2026-11-03" - "n": 4 title: NIST AI RMF Playbook publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework/nist-ai-rmf-playbook published: "2022-07-08" accessed: "2026-11-03" - "n": 5 title: Guidelines for secure AI system development publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development published: "2023-11-27" accessed: "2026-11-03" - "n": 6 title: Intelligence artificielle | CNIL publisher: CNIL url: https://www.cnil.fr/fr/intelligence-artificielle accessed: "2026-11-03" --- # ISO 42001, la norma de gestión de la IA Esta ficha trata de ISO/IEC 42001, pero las fuentes citadas aquí no la describen. Ninguna menciona su contenido, su calendario ni su procedimiento de certificación, así que aquí no se afirma nada sobre ello. La ficha se apoya en lo que las fuentes dicen de los textos cercanos: el reglamento europeo sobre la IA, el marco NIST AI RMF y las directrices británicas de seguridad. Muestran para qué sirve un marco de gobernanza de la IA y qué cambia para los empleados y para la dirección. ## En 30 segundos - Qué es: una norma de la que las fuentes citadas aquí no dicen nada, ni sobre su contenido ni sobre su objeto. - Para el empleado: el reglamento europeo impone obligaciones de alfabetización en IA desde el 2 de febrero de 2025 [1]. - Para la dirección: el marco NIST, cercano, es de aplicación voluntaria [2][3], mientras que el reglamento europeo es aplicable desde el 2 de agosto de 2026, con excepciones [1]. - El reflejo: use una herramienta de IA solo con las reglas de su organización y pregunte qué está autorizado antes de introducir datos. ## Preguntas directas ### ¿Es obligatoria la norma ISO 42001? Las fuentes citadas aquí no hablan de ello. Describen dos textos distintos. El reglamento europeo sobre la IA es un marco legal [1]. El NIST AI RMF, por su parte, está concebido para un uso voluntario [2][3]. En cuanto a ISO 42001, la ficha no se pronuncia: hay que consultar el texto de la norma. ### ¿Qué relación tiene con el reglamento europeo sobre la IA? El Reglamento (UE) 2024/1689 fija reglas por nivel de riesgo para los desarrolladores y los usuarios profesionales de la IA [1]. La página de la Comisión indica que las normas armonizadas deben facilitar la aplicación de las reglas, y señala la publicación en el Diario Oficial, el 19 de octubre de 2026, de la primera norma armonizada de apoyo al reglamento [1]. No dice de qué norma se trata. ### ¿Qué relación tiene con el NIST AI RMF? El NIST AI RMF es un marco estadounidense publicado el 26 de enero de 2023. Ayuda a las organizaciones que diseñan, desarrollan, despliegan o utilizan sistemas de IA a gestionar los riesgos [3]. Es voluntario y no depende de ningún sector [3]. Su guía de acompañamiento se organiza en torno a cuatro funciones: Govern, Map, Measure y Manage [4]. La página del NIST indica que la versión 1.0 está en revisión [2]. ### ¿Hace falta una certificación? Ninguna fuente citada aquí habla de certificación. El enfoque de esta ficha (una certificación voluntaria que puede ayudar a demostrar el cumplimiento) queda, por tanto, pendiente de comprobar con el texto de la norma. ## Qué cambia para los empleados Un marco de gobernanza de la IA se nota sobre todo en las reglas de uso. Las fuentes citadas aquí dan referencias sobre el derecho, la transparencia y los datos. En el plano jurídico, las obligaciones de alfabetización en IA del reglamento europeo se aplican desde el 2 de febrero de 2025 [1]. La página de la Comisión remite a un repositorio de intercambios sobre la formación en IA, con fecha del 4 de febrero de 2025 [1]. En cuanto a la transparencia, el reglamento prevé que las personas sepan que hablan con una máquina cuando usan un chatbot. Ciertos contenidos generados por IA deben etiquetarse, en particular las ultrafalsificaciones (deepfakes) [1]. Según la página, estas reglas de transparencia entran en vigor en agosto de 2026 [1]. En cuanto a los datos, la CNIL publica un cartel titulado «IA générative et vie privée», elaborado junto con la autoridad surcoreana PIPC, para explicar cómo proteger los datos personales al usar la IA [6]. La fecha indicada es el 27 de mayo de 2026 [6]. Algunos usos afectan directamente al trabajo: la lista de usos de alto riesgo del reglamento cita las herramientas de IA para el empleo y la gestión de los trabajadores, como la selección de currículos en la contratación [1]. El reglamento también prohíbe el reconocimiento de emociones en los lugares de trabajo [1]. ## Qué cambia para la dirección Las directrices del NCSC, publicadas el 27 de noviembre de 2023, recomiendan construir una organización y un liderazgo en los que la seguridad desde el diseño sea una prioridad de la empresa [5]. También se dirigen a los directivos, a quienes toman decisiones y a los responsables de riesgos [5]. Dividen el ciclo de vida de un sistema en cuatro etapas: diseño, desarrollo, despliegue, operación y mantenimiento [5]. El desarrollo abarca la seguridad de la cadena de suministro y la documentación [5]. El despliegue abarca la gestión de incidentes [5]. El NIST precisa que su marco y su guía pueden usarse a la carta: cada organización adopta tantas sugerencias como justifiquen su sector o sus intereses [4]. La guía se basa en buenas prácticas y trabajos de investigación [4]. Para los sistemas de alto riesgo, el reglamento enumera obligaciones: evaluación y reducción de riesgos, calidad de los conjuntos de datos, registro de actividad, documentación, información al usuario profesional, supervisión humana, robustez y ciberseguridad [1]. Los usuarios profesionales se encargan de la supervisión humana y del seguimiento, y los proveedores establecen un seguimiento posterior a la comercialización [1]. ## Qué dice el texto Las fuentes citadas aquí no contienen el texto de ISO/IEC 42001. Esto es lo que dicen los textos cercanos. - El reglamento europeo define cuatro niveles de riesgo: inaceptable, alto, transparencia, mínimo o nulo [1]. - Nueve prácticas están prohibidas. Las ocho primeras lo están desde febrero de 2025; la novena (los sistemas que generan contenidos sexuales no consentidos o contenidos de abuso sexual de menores) lo estará en diciembre de 2026 [1]. - El NIST AI RMF pretende integrar consideraciones de fiabilidad en el diseño, el desarrollo, el uso y la evaluación de los productos y servicios de IA [2]. - El 26 de julio de 2024, el NIST publicó un perfil dedicado a la IA generativa, NIST-AI-600-1 [2]. ## En qué punto está la aplicación Según la Comisión, el reglamento entró en vigor el 1 de agosto de 2024 y es aplicable desde el 2 de agosto de 2026, con excepciones [1]. Las reglas de gobernanza y las relativas a los modelos de IA de uso general se aplican desde el 2 de agosto de 2025 [1]. Para los sistemas de alto riesgo de determinados ámbitos, entre ellos el empleo, la fecha es el 2 de diciembre de 2027. Para los integrados en productos regulados, es el 2 de agosto de 2028 [1]. Este aplazamiento es resultado de un texto de simplificación, llamado «AI Omnibus», que entró en vigor el 27 de julio de 2026 [1]. En el lado estadounidense, el NIST indica que el AI RMF 1.0 está en revisión en el marco del plan de acción de la Casa Blanca sobre la IA [2]. También publicó, el 7 de abril de 2026, una nota de planteamiento para un perfil sobre IA fiable en las infraestructuras críticas [2]. Lo que no está comprobado: el contenido de ISO/IEC 42001, su vínculo oficial con el reglamento europeo y las condiciones de una certificación. Para estos puntos, hay que leer la propia norma o una fuente que la describa. ## Fuentes 1. Commission européenne, «AI Act». https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai (consultado el 3 de noviembre de 2026) 2. NIST, «AI Risk Management Framework». https://www.nist.gov/itl/ai-risk-management-framework (consultado el 3 de noviembre de 2026) 3. NIST, «Artificial Intelligence Risk Management Framework (AI RMF 1.0)», 26 de enero de 2023. https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10 (consultado el 3 de noviembre de 2026) 4. NIST, «NIST AI RMF Playbook», 8 de julio de 2022. https://www.nist.gov/itl/ai-risk-management-framework/nist-ai-rmf-playbook (consultado el 3 de noviembre de 2026) 5. NCSC (Royaume-Uni), «Guidelines for secure AI system development», 27 de noviembre de 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development (consultado el 3 de noviembre de 2026) 6. CNIL, «Intelligence artificielle | CNIL». https://www.cnil.fr/fr/intelligence-artificielle (consultado el 3 de noviembre de 2026) --- Fuente original: Cyberpedia, la enciclopedia pública de ciberseguridad e IA publicada por Brain. Versión canónica: https://startbrain.io/cyberpedia/es/articles/iso-42001-gestion-ia/ Puede reutilizar este texto libremente bajo la licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), siempre que cite «Brain, Cyberpedia» con un enlace a la dirección anterior.