Correspondencia entre estándares de IA: ISO 42001, 27001, 27090, Ley de IA de la UE y NIST AI RMF
Implementa cada objetivo de control de IA una vez y evidéncialo en todas partes: 23 objetivos compartidos en cinco marcos, con tu estado de implementación.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Implementa cada objetivo de control de IA una vez y evidéncialo en todas partes. Esta plantilla es una tabla de correspondencias de 23 objetivos de control compartidos entre ISO/IEC 42001 (anexo A), ISO/IEC 27001:2022 (temas del anexo A), ISO/IEC 27090 (áreas de orientación), los artículos de la Ley de IA de la UE y las funciones del NIST AI RMF. La mayor parte del trabajo de cumplimiento en IA se solapa: un control bien evidenciado puede satisfacer a la vez partes de ISO/IEC 42001, ISO/IEC 27001, la Ley de IA de la UE y el NIST AI RMF. Los artículos de la Ley de IA de la UE solo se citan donde el vínculo es claro. Registras tu estado de implementación por objetivo, ves la cobertura de los objetivos vinculados a la Ley de IA de la UE y de cada función del NIST AI RMF, la amplías con tus propios ID de control y correspondencias, y exportas la tabla a Word, PDF, Markdown o CSV para tu planificación de auditoría y cumplimiento. Es una plantilla Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Recorre los 23 objetivos de control compartidos y sus correspondencias en los cinco marcos.
- Registra tu estado de implementación en cada objetivo.
- Consulta la cobertura de los objetivos vinculados a la Ley de IA de la UE y de cada función del NIST AI RMF.
- Añade tus propios ID de control y correspondencias y exporta a Word, PDF, Markdown o CSV.
Preguntas frecuentes
¿Por qué construir una tabla de correspondencias entre estándares de IA?
Porque varios marcos piden el mismo control (un inventario de IA, un proceso de riesgos, registro de actividad, supervisión humana) con palabras distintas. Una tabla de correspondencias te permite implementarlo y evidenciarlo una sola vez, y muestra dónde un marco pide algo que los demás no piden.
¿Estas correspondencias son oficiales?
No. Son puntos de partida orientativos redactados con nuestras propias palabras. ISO/IEC 27001 se corresponde solo con los temas de su anexo A, e ISO/IEC 27090 con áreas de orientación descritas en lenguaje claro. Comprueba cada correspondencia con tus propias copias de los estándares y confirma la interpretación de la Ley de IA de la UE con tu asesoría jurídica.
¿Es gratis?
No, es una plantilla Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.