Cyberpediapor Brain
ESDEENFR

ISO 42001, la norma de gestión de la IA

ISO/IEC 42001 y la IA en la empresa: qué dicen las fuentes sobre el reglamento europeo, el marco del NIST y las pautas para los empleados.

En 30 segundos

Qué es
Una norma de la que las fuentes citadas aquí no dicen nada, ni sobre su contenido ni sobre su objeto.
Para el empleado
El reglamento europeo impone obligaciones de alfabetización en IA desde el 2 de febrero de 20251.
Para la dirección
El marco NIST, cercano, es de aplicación voluntaria23, mientras que el reglamento europeo es aplicable desde el 2 de agosto de 2026, con excepciones1.
El reflejo
Use una herramienta de IA solo con las reglas de su organización y pregunte qué está autorizado antes de introducir datos.

De qué se trata

Esta ficha trata de ISO/IEC 42001, pero las fuentes citadas aquí no la describen. Ninguna menciona su contenido, su calendario ni su procedimiento de certificación, así que aquí no se afirma nada sobre ello.

La ficha se apoya en lo que las fuentes dicen de los textos cercanos: el reglamento europeo sobre la IA, el marco NIST AI RMF y las directrices británicas de seguridad. Muestran para qué sirve un marco de gobernanza de la IA y qué cambia para los empleados y para la dirección.

Preguntas directas

¿Es obligatoria la norma ISO 42001?

Las fuentes citadas aquí no hablan de ello. Describen dos textos distintos. El reglamento europeo sobre la IA es un marco legal1. El NIST AI RMF, por su parte, está concebido para un uso voluntario23. En cuanto a ISO 42001, la ficha no se pronuncia: hay que consultar el texto de la norma.

¿Qué relación tiene con el reglamento europeo sobre la IA?

El Reglamento (UE) 2024/1689 fija reglas por nivel de riesgo para los desarrolladores y los usuarios profesionales de la IA1. La página de la Comisión indica que las normas armonizadas deben facilitar la aplicación de las reglas, y señala la publicación en el Diario Oficial, el 19 de octubre de 2026, de la primera norma armonizada de apoyo al reglamento1. No dice de qué norma se trata.

¿Qué relación tiene con el NIST AI RMF?

El NIST AI RMF es un marco estadounidense publicado el 26 de enero de 2023. Ayuda a las organizaciones que diseñan, desarrollan, despliegan o utilizan sistemas de IA a gestionar los riesgos3. Es voluntario y no depende de ningún sector3. Su guía de acompañamiento se organiza en torno a cuatro funciones: Govern, Map, Measure y Manage4. La página del NIST indica que la versión 1.0 está en revisión2.

¿Hace falta una certificación?

Ninguna fuente citada aquí habla de certificación. El enfoque de esta ficha (una certificación voluntaria que puede ayudar a demostrar el cumplimiento) queda, por tanto, pendiente de comprobar con el texto de la norma.

1Qué cambia para los empleados1 min

Un marco de gobernanza de la IA se nota sobre todo en las reglas de uso. Las fuentes citadas aquí dan referencias sobre el derecho, la transparencia y los datos.

En el plano jurídico, las obligaciones de alfabetización en IA del reglamento europeo se aplican desde el 2 de febrero de 20251. La página de la Comisión remite a un repositorio de intercambios sobre la formación en IA, con fecha del 4 de febrero de 20251.

En cuanto a la transparencia, el reglamento prevé que las personas sepan que hablan con una máquina cuando usan un chatbot. Ciertos contenidos generados por IA deben etiquetarse, en particular las ultrafalsificaciones (deepfakes)1. Según la página, estas reglas de transparencia entran en vigor en agosto de 20261.

En cuanto a los datos, la CNIL publica un cartel titulado «IA générative et vie privée», elaborado junto con la autoridad surcoreana PIPC, para explicar cómo proteger los datos personales al usar la IA6. La fecha indicada es el 27 de mayo de 20266.

Algunos usos afectan directamente al trabajo: la lista de usos de alto riesgo del reglamento cita las herramientas de IA para el empleo y la gestión de los trabajadores, como la selección de currículos en la contratación1. El reglamento también prohíbe el reconocimiento de emociones en los lugares de trabajo1.

2Qué cambia para la direcciónDirección1 min

Las directrices del NCSC, publicadas el 27 de noviembre de 2023, recomiendan construir una organización y un liderazgo en los que la seguridad desde el diseño sea una prioridad de la empresa5. También se dirigen a los directivos, a quienes toman decisiones y a los responsables de riesgos5. Dividen el ciclo de vida de un sistema en cuatro etapas: diseño, desarrollo, despliegue, operación y mantenimiento5. El desarrollo abarca la seguridad de la cadena de suministro y la documentación5. El despliegue abarca la gestión de incidentes5.

El NIST precisa que su marco y su guía pueden usarse a la carta: cada organización adopta tantas sugerencias como justifiquen su sector o sus intereses4. La guía se basa en buenas prácticas y trabajos de investigación4.

Para los sistemas de alto riesgo, el reglamento enumera obligaciones: evaluación y reducción de riesgos, calidad de los conjuntos de datos, registro de actividad, documentación, información al usuario profesional, supervisión humana, robustez y ciberseguridad1. Los usuarios profesionales se encargan de la supervisión humana y del seguimiento, y los proveedores establecen un seguimiento posterior a la comercialización1.

3Qué dice el textoTexto oficial1 min

Las fuentes citadas aquí no contienen el texto de ISO/IEC 42001. Esto es lo que dicen los textos cercanos.

  • El reglamento europeo define cuatro niveles de riesgo: inaceptable, alto, transparencia, mínimo o nulo1.
  • Nueve prácticas están prohibidas. Las ocho primeras lo están desde febrero de 2025; la novena (los sistemas que generan contenidos sexuales no consentidos o contenidos de abuso sexual de menores) lo estará en diciembre de 20261.
  • El NIST AI RMF pretende integrar consideraciones de fiabilidad en el diseño, el desarrollo, el uso y la evaluación de los productos y servicios de IA2.
  • El 26 de julio de 2024, el NIST publicó un perfil dedicado a la IA generativa, NIST-AI-600-12.
4En qué punto está la aplicación1 min

Según la Comisión, el reglamento entró en vigor el 1 de agosto de 2024 y es aplicable desde el 2 de agosto de 2026, con excepciones1. Las reglas de gobernanza y las relativas a los modelos de IA de uso general se aplican desde el 2 de agosto de 20251. Para los sistemas de alto riesgo de determinados ámbitos, entre ellos el empleo, la fecha es el 2 de diciembre de 2027. Para los integrados en productos regulados, es el 2 de agosto de 20281. Este aplazamiento es resultado de un texto de simplificación, llamado «AI Omnibus», que entró en vigor el 27 de julio de 20261.

En el lado estadounidense, el NIST indica que el AI RMF 1.0 está en revisión en el marco del plan de acción de la Casa Blanca sobre la IA2. También publicó, el 7 de abril de 2026, una nota de planteamiento para un perfil sobre IA fiable en las infraestructuras críticas2.

Lo que no está comprobado: el contenido de ISO/IEC 42001, su vínculo oficial con el reglamento europeo y las condiciones de una certificación. Para estos puntos, hay que leer la propia norma o una fuente que la describa.

Ficha

Identificador
CP-377
Ala
6. Gobernanza y GRC
Competencia Brain
Herramientas autorizadas (authorized_tools)
Reflejo Brain
air-010
Esquema
G3 · Corte anatómico
Idiomas
de, en, es, fr
Fuentes
6 fuentes verificadas el 3 de noviembre de 2026
Fuentes6 fuentes
  1. Commission européenne, «AI Act». https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai (consultado el 3 de noviembre de 2026)
  2. NIST, «AI Risk Management Framework». https://www.nist.gov/itl/ai-risk-management-framework (consultado el 3 de noviembre de 2026)
  3. NIST, «Artificial Intelligence Risk Management Framework (AI RMF 1.0)», 26 de enero de 2023. https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10 (consultado el 3 de noviembre de 2026)
  4. NIST, «NIST AI RMF Playbook», 8 de julio de 2022. https://www.nist.gov/itl/ai-risk-management-framework/nist-ai-rmf-playbook (consultado el 3 de noviembre de 2026)
  5. NCSC (Royaume-Uni), «Guidelines for secure AI system development», 27 de noviembre de 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development (consultado el 3 de noviembre de 2026)
  6. CNIL, «Intelligence artificielle | CNIL». https://www.cnil.fr/fr/intelligence-artificielle (consultado el 3 de noviembre de 2026)

Citar este artículo

Brain, «ISO 42001, la norma de gestión de la IA», Cyberpedia, 2026. https://startbrain.io/cyberpedia/es/articles/iso-42001-gestion-ia/

BibTeX 
@misc{brain_cp377_es_2026,
  author = {Brain},
  title = {ISO 42001, la norma de gestión de la IA},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/es/articles/iso-42001-gestion-ia/},
  note = {CC BY 4.0}
}
Licencia CC BY 4.0