{"id":977,"date":"2026-10-13T06:00:00","date_gmt":"2026-10-13T06:00:00","guid":{"rendered":"https:\/\/i2sc.es\/?p=977"},"modified":"2026-10-13T06:09:32","modified_gmt":"2026-10-13T06:09:32","slug":"estndares-iso-relacionados-con-el-gobierno-la-gestin-y-la-calidad-de-la-ia-ii","status":"publish","type":"post","link":"https:\/\/i2sc.es\/en\/blog\/estndares-iso-relacionados-con-el-gobierno-la-gestin-y-la-calidad-de-la-ia-ii\/","title":{"rendered":"ISO standards relating to the governance, management and quality of AI (II)"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">En la contribuci\u00f3n anterior, <a href=\"https:\/\/i2sc.es\/blog\/estandares-iso-relacionados-con-el-gobierno-la-gestion-y-la-calidad-de-la-ia-i\/\" data-type=\"post\" data-id=\"967\" target=\"_blank\" rel=\"noopener\">Est\u00e1ndares ISO relacionados con el gobierno, la gesti\u00f3n y \u00a0 la calidad de la IA (I)<\/a>, presentamos las normas que abordan temas relacionados con el gobierno de la IA. En esta ocasi\u00f3n abordaremos las normas <a href=\"#_ftn2\" id=\"_ftnref2\">[1]<\/a> relacionadas con la <a href=\"https:\/\/i2sc.es\/blog\/gobierno-de-la-ia-vs-gestion-de-la-ia-la-verdad-que-nadie-te-cuenta\/\" data-type=\"post\" data-id=\"827\" target=\"_blank\" rel=\"noopener\">gesti\u00f3n organizacional de la IA, que no hay que confundir con el gobierno de la misma<\/a>.<a id=\"_msocom_1\"><\/a><\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Sistemas de Gesti\u00f3n de IA<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.iso.org\/standard\/42001\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 42001 Information technology \u2014 Artificial intelligence \u2014 Management system<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esta norma internacional especifica los requisitos y proporciona directrices para establecer, implementar, mantener y mejorar continuamente un Sistema de Gesti\u00f3n de Inteligencia Artificial (SGIA) dentro del contexto de una organizaci\u00f3n. Est\u00e1 dise\u00f1ada para organizaciones que desarrollan, proveen o utilizan productos o servicios que basan su funcionamiento en sistemas de IA. Su objetivo central es ayudar a la organizaci\u00f3n a gestionar sus responsabilidades de forma sistem\u00e1tica, asegurar la confiabilidad, la transparencia y la rendici\u00f3n de cuentas, equilibrando la innovaci\u00f3n con la gesti\u00f3n de riesgos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La norma exige de forma estricta dos procesos anal\u00edticos fundamentales en su etapa operativa:<\/p>\n\n\n\n<ul style=\"padding-right:25px;padding-left:25px\" class=\"wp-block-list\">\n<li>Evaluaci\u00f3n del riesgo de la IA: Identificar y analizar los riesgos espec\u00edficos asociados a la confiabilidad, seguridad, sesgos y fallos t\u00e9cnicos de los sistemas de IA de la organizaci\u00f3n.<\/li>\n\n\n\n<li>Evaluaci\u00f3n del impacto del sistema de IA: Evaluar de manera expl\u00edcita c\u00f3mo los sistemas de IA afectan a los individuos, los grupos sociales y la sociedad (impactos \u00e9ticos, de privacidad y derechos fundamentales).<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La norma incluye el Anexo A, el cual contiene una serie de objetivos de control y controles espec\u00edficos que la organizaci\u00f3n debe considerar a trav\u00e9s de una Declaraci\u00f3n de Aplicabilidad (SoA).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.iso.org\/standard\/91021.html\" target=\"_blank\" rel=\"noopener\">ISO\/IEC AWI 42003 Information technology \u2014 Artificial intelligence \u2014 Guidance on the implementation of ISO\/IEC 42001<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El prop\u00f3sito fundamental de esta norma es actuar como una gu\u00eda pr\u00e1ctica de implementaci\u00f3n para las organizaciones que desean adoptar, desarrollar o certificar un SGIA basado en los requisitos obligatorios de la norma principal, la ISO\/IEC 42001.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A diferencia de la ISO\/IEC 42001 (que dicta qu\u00e9 requisitos se deben cumplir), la ISO\/IEC 42003 se centra en el c\u00f3mo, estructur\u00e1ndose en torno a los siguientes ejes:<\/p>\n\n\n\n<ul style=\"padding-right:25px;padding-left:25px\" class=\"wp-block-list\">\n<li>Competencias Profesionales: Especifica los conocimientos, habilidades y competencias que deben poseer los profesionales encargados de dise\u00f1ar, auditar y mantener el Sistema de Gesti\u00f3n de IA dentro de la empresa.<\/li>\n\n\n\n<li>Operacionalizaci\u00f3n de Principios: Traduce conceptos abstractos de gobierno de IA (como la transparencia, la equidad, la explicabilidad y la rendici\u00f3n de cuentas) en procesos de gesti\u00f3n, roles corporativos y m\u00e9tricas evaluables.<\/li>\n\n\n\n<li>Enfoque Basado en Riesgos: Proporciona directrices paso a paso para identificar, evaluar y mitigar los riesgos espec\u00edficos de la IA (como sesgos algor\u00edtmicos, seguridad de datos e impactos \u00e9ticos) a lo largo de todo el ciclo de vida del sistema.<\/li>\n\n\n\n<li>Integraci\u00f3n y Mejora Continua: Explica c\u00f3mo alinear los controles de IA con otros sistemas de gesti\u00f3n ya existentes (como ISO 9001 de calidad o ISO\/IEC 27001 de seguridad de la informaci\u00f3n), promoviendo auditor\u00edas internas y la mejora constante.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.iso.org\/standard\/42006\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 42006 Information technology \u2014 Artificial intelligence \u2014 Requirements for bodies providing audit and certification of artificial intelligence management systems<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A diferencia de otras normas de la familia que se aplican a las empresas que usan o desarrollan IA, la ISO\/IEC 42006 va dirigida exclusivamente a los organismos certificadores de evaluaci\u00f3n de la conformidad y a los organismos de acreditaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Su objetivo es garantizar que cualquier auditor\u00eda realizada sobre la norma de gesti\u00f3n de IA (ISO\/IEC 42001) sea consistente, confiable, imparcial y t\u00e9cnicamente s\u00f3lida a nivel mundial.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.iso.org\/standard\/89967.html\" target=\"_blank\" rel=\"noopener\">ISO\/IEC DIS 42007 Information technology \u2014 Artificial intelligence \u2014 High-level framework and guidance for the development of conformity assessment schemes for AI systems<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El prop\u00f3sito central de esta norma es proporcionar un marco de alto nivel y directrices t\u00e9cnicas para que los propietarios de esquemas (como reguladores, asociaciones industriales u organismos de certificaci\u00f3n) puedan dise\u00f1ar, desarrollar y operar esquemas de evaluaci\u00f3n de la conformidad espec\u00edficos para SIA.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A diferencia de la ISO\/IEC 42006 (que eval\u00faa los sistemas de gesti\u00f3n organizacional), la ISO\/IEC 42007 se enfoca en c\u00f3mo estructurar programas que certifiquen o eval\u00faen el producto o sistema de IA en s\u00ed mismo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.iso.org\/standard\/42005\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 42005 Information technology \u2014 Artificial intelligence (AI) \u2014 AI system impact assessment<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Este est\u00e1ndar est\u00e1 dise\u00f1ado para ayudar a las organizaciones a identificar, evaluar y mitigar los impactos potenciales (tanto positivos como negativos) que el despliegue y uso de un sistema de IA puede tener sobre las personas, los grupos sociales, la sociedad en general y el medio ambiente. Busca ser una herramienta para garantizar una IA \u00e9tica, confiable y que rinda cuentas (<em>accountability<\/em>).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La ISO\/IEC 42005 sirve como un marco t\u00e9cnico global que facilita a las empresas el cumplimiento de legislaciones estrictas, como las obligaciones de evaluaci\u00f3n de riesgos de alto nivel exigidas por el <a href=\"https:\/\/artificialintelligenceact.eu\/\" data-type=\"link\" data-id=\"https:\/\/artificialintelligenceact.eu\/\" target=\"_blank\" rel=\"noopener\">RIA de la Uni\u00f3n Europea (EU AI Act)<\/a>.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"#_ftnref2\" id=\"_ftn2\">[1]<\/a> Los res\u00famenes de los contenidos presentados en esta entrada han sido proporcionados directamente por GEMINI, y revisados por I2SC.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>En la contribuci\u00f3n anterior, Est\u00e1ndares ISO relacionados con el gobierno, la gesti\u00f3n y \u00a0 la calidad de la IA (I), presentamos las normas que abordan temas relacionados con el gobierno de la IA. En esta ocasi\u00f3n abordaremos las normas [1] relacionadas con la gesti\u00f3n organizacional de la IA, que no hay que confundir con el [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":978,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[],"class_list":["post-977","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"_links":{"self":[{"href":"https:\/\/i2sc.es\/en\/wp-json\/wp\/v2\/posts\/977","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/i2sc.es\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/i2sc.es\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/i2sc.es\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/i2sc.es\/en\/wp-json\/wp\/v2\/comments?post=977"}],"version-history":[{"count":2,"href":"https:\/\/i2sc.es\/en\/wp-json\/wp\/v2\/posts\/977\/revisions"}],"predecessor-version":[{"id":980,"href":"https:\/\/i2sc.es\/en\/wp-json\/wp\/v2\/posts\/977\/revisions\/980"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/i2sc.es\/en\/wp-json\/wp\/v2\/media\/978"}],"wp:attachment":[{"href":"https:\/\/i2sc.es\/en\/wp-json\/wp\/v2\/media?parent=977"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/i2sc.es\/en\/wp-json\/wp\/v2\/categories?post=977"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/i2sc.es\/en\/wp-json\/wp\/v2\/tags?post=977"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}