ISO 27090 (ISO/IEC 27090:2026) explicada + checklist PDF

Por primera vez existe una norma internacional dedicada a la seguridad de los sistemas de IA. Se publicó ISO/IEC 27090:2026 —«Cybersecurity — Artificial intelligence (AI) — Addressing security threats and compromises to AI systems»—. Si diriges seguridad o IA en una organización, esta es la lectura práctica: qué es, lo único que casi todos entienden mal, qué contiene y qué hacer esta semana.

Análisis para CISO, responsables de IA y equipos de GRC. Agradecemos a la comunidad de profesionales que dio a conocer la publicación; este es el resumen propio de PlayCISO, y el texto de referencia es la propia norma en el catálogo de ISO (enlazado al final).

Lo único que hay que entender bien: 27090 es una guía, no un certificado

El error más común que ya circula es que puedes «certificarte en ISO 27090». No puedes. ISO/IEC 27090 es una guía: explica a tus equipos cómo entender, detectar y mitigar las amenazas de seguridad específicas de la IA a lo largo del ciclo de vida del sistema. Complementa a ISO/IEC 27001 y 27002, y añade profundidad operativa a ISO/IEC 42001 en entrenamiento, validación continua y resistencia a ataques.

Las vías de certificación siguen siendo:

• ISO/IEC 27001: tu sistema de gestión de seguridad de la información (SGSI). Certificable.
• ISO/IEC 42001: tu sistema de gestión de IA (AIMS). Certificable, con estructura Annex SL y un catálogo de controles específicos de IA en el Anexo A. (Un certificado 42001 tiene más valor si lo emite un organismo acreditado según ISO/IEC 42006, que todavía está madurando: pregunta a tu certificadora qué acreditación tiene.)

El modelo mental es sencillo: 27001/42001 es lo que certificas; 27090 es cómo haces bien el trabajo de seguridad de la IA dentro de ellas.

Qué contiene

• Seguridad desde el diseño. Integrar la seguridad desde el desarrollo hasta la operación, aplicar Zero Trust y usar un AI Bill of Materials (AIBOM) para rastrear el origen de modelos y datos. Si publicas o haces fine-tuning de modelos y no puedes nombrar su procedencia, esa es la primera brecha. (Nuestro generador de AIBOM crea uno.)
• Amenazas específicas de la IA, mapeadas a la tríada CIA. Envenenamiento de datos, evasión, inferencia de pertenencia, inversión del modelo, robo del modelo e inyección de prompts y de salidas, cada una mapeada a confidencialidad, integridad y disponibilidad para que los equipos de seguridad las integren en su análisis de riesgos actual en lugar de tratar la IA como un universo aparte.
• Las mitigaciones se evalúan en conjunto. Las defensas interactúan, y algunas reducen el rendimiento del modelo, así que deben evaluarse juntas, no una por una. Piensa en limitación de tasa, registro y monitoreo, detección de entradas maliciosas y ocultar las puntuaciones de confianza. La tensión honesta: varios controles cambian precisión por resistencia, así que mide el efecto neto antes de publicar.
• Roles claros. Los proveedores protegen el modelo y su ciclo de vida. Quienes lo despliegan protegen la integración: acceso a datos, exposición de API, casos de uso y monitoreo. La mayoría de las brechas que cubrimos están del lado del despliegue: la integración, no los pesos del modelo.

Por qué importa ahora

Hasta ahora, la seguridad de la IA era un mosaico de publicaciones de proveedores, listas de OWASP y conocimiento interno. 27090 da al sector un vocabulario común ligado a la tríada CIA que tu equipo de riesgos ya habla, y eso es justo lo que permite que la «seguridad de la IA» deje de ser un silo y se convierta en una extensión del SGSI que ya operas. No te dirá si tus controles concretos son suficientes (es una guía, no una auditoría), pero da a auditores, consejos y compradores una referencia común.

Qué hacer la primera semana

1. Contrasta el catálogo de amenazas con tu registro de riesgos. Para cada una —envenenamiento, evasión, inferencia de pertenencia, inversión del modelo, robo del modelo e inyección de prompts o salidas—: ¿quién es responsable y está siquiera en el registro? Nuestro generador de modelos de amenazas para LLM y la herramienta de modelado de amenazas de IA te dan una primera pasada rápida; el verificador del AI Security Verification Standard (AISVS) lo convierte en requisitos verificables.
2. Empieza un AI Bill of Materials. Cada modelo, dataset y dependencia importante con la que entrenas o que publicas. La procedencia es la columna vertebral tanto de la «seguridad desde el diseño» de 27090 como de los controles de ciclo de vida de 42001. Empieza con el generador de AIBOM.
3. Elige tu vía de certificación a conciencia. 27001, 42001 o ambas, y mapea qué cláusulas viven dónde para no contar dos veces. Si la brecha es la gobernanza, el laboratorio de consejo de gobernanza de IA ensaya esas decisiones.
4. Evalúa las mitigaciones en conjunto. La limitación de tasa, el monitoreo, la detección de entradas maliciosas y ocultar la confianza interactúan y pueden costar precisión: mide el efecto neto, no los apiles a ciegas.

Cómo conseguir ISO/IEC 27090 (PDF oficial)

No hay una descarga oficial gratuita. ISO/IEC 27090, como el resto de normas ISO, se compra en la tienda oficial de ISO en iso.org, la fuente de referencia, o a través de un organismo nacional de normalización que revenda textos ISO. La página del catálogo de ISO también ofrece una vista previa gratuita del alcance y el índice antes de comprar. Desconfía de cualquier sitio de terceros que anuncie un «PDF de 27090 gratis»: el texto vigente y fiable viene de ISO o de un organismo nacional acreditado, no de una descarga cualquiera, y una copia desactualizada o alterada es peor que ninguna.

Comprar la norma te da la redacción exacta; no es lo que hace el trabajo. El siguiente paso práctico es mapear tu propia postura frente a ella. Empieza con nuestra evaluación de preparación para ISO/IEC 27090 para ver dónde estás y luego usa el laboratorio de mapeo de amenazas de ISO/IEC 27090 para llevar las amenazas específicas de la IA —envenenamiento de datos, evasión, inferencia de pertenencia, inversión del modelo, robo del modelo e inyección de prompts y salidas— a la confidencialidad, integridad y disponibilidad de tus propios sistemas.

Fuentes y créditos

• Catálogo de ISO: ISO/IEC 27090:2026, Cybersecurity — Artificial intelligence (AI) — Addressing security threats and compromises to AI systems (fuente de referencia; compra o consulta la vista previa del texto oficial aquí).
• Agradecemos a la comunidad de profesionales en LinkedIn y otros espacios que dio a conocer la publicación y resumió su contenido; este artículo es nuestro propio análisis del alcance de la norma y de cómo encaja en el ecosistema de aseguramiento de IA de ISO y NIST.

Publicado el 18 de octubre de 2026. El texto de la norma es el de referencia; si este resumen y la norma difieren, sigue la norma.