Checklist de preparación para ISO/IEC 27090
Autoevalúa tu preparación para ISO/IEC 27090:2026, la primera norma internacional sobre amenazas de seguridad de la IA, en seis temas ponderados.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
ISO/IEC 27090:2026 es la primera norma internacional que aborda las amenazas de seguridad de la IA: envenenamiento de datos, evasión, inversión del modelo, inferencia de pertenencia, robo de modelos e inyección de prompts o de salidas, riesgos para los que los controles tradicionales nunca se diseñaron. Es una guía, no una norma certificable, y complementa a ISO/IEC 42001 (gestión de la IA) e ISO/IEC 27001 (seguridad de la información). Este checklist recorre seis temas —gobernanza y alcance, identificación de amenazas específicas de la IA, mapeo e implementación de controles, inventario de activos y datos de IA, monitoreo, pruebas y aseguramiento, y documentación y mejora continua— y te da una puntuación de preparación de 0 a 100 por bandas, un radar de tus puntos fuertes y débiles y las brechas ordenadas por prioridad. La ponderación es una heurística transparente, nada se sube a ningún servidor y el resultado se comparte con un enlace permanente. Es una autoevaluación educativa, no una herramienta oficial de ISO. Es una herramienta Pro.
- Responde el checklist en los seis temas; la identificación de amenazas y el mapeo de controles pesan más, porque ahí la guía se convierte en menos riesgo.
- Lee tu puntuación de 0 a 100 y el radar para ver dónde estás fuerte y dónde débil.
- Empieza por las brechas priorizadas: menor puntuación y mayor peso primero, cada una con una acción concreta.
- Exporta a Markdown o CSV, o comparte el checklist exacto con un enlace permanente (base64url).
Preguntas frecuentes
¿Qué es ISO/IEC 27090?
ISO/IEC 27090:2026 es la primera norma internacional centrada en las amenazas de seguridad de la IA. Orienta a las organizaciones sobre cómo identificar y tratar amenazas y fallos propios de los sistemas de IA, como el envenenamiento de datos, los ataques adversarios o de evasión, la inversión del modelo, la inferencia de pertenencia, el robo de modelos y la inyección de prompts o de salidas, que los controles convencionales no cubren. Complementa a ISO/IEC 42001 e ISO/IEC 27001 en lugar de reemplazarlas.
¿ISO/IEC 27090 es certificable?
No. Es una guía, no una norma de sistema de gestión certificable. Puedes certificar un SGSI frente a ISO/IEC 27001 y un sistema de gestión de IA frente a ISO/IEC 42001, pero no existe certificación frente a 27090. Este checklist mide cuánto has adoptado la guía; no es una auditoría, una certificación ni una garantía de cumplimiento.
¿Dónde consigo el PDF o el texto completo de ISO 27090?
El texto normativo es un documento de ISO/IEC con derechos de autor y no se reproduce en esta herramienta. Se compra en el catálogo oficial de iso.org o a través de un organismo nacional de normalización autorizado. Desconfía de los sitios que ofrecen un «PDF gratis de ISO 27090»: suelen ser copias no autorizadas.
¿Cómo se relaciona 27090 con ISO/IEC 42001 y 27001?
Piensa en capas: 27001 gobierna la seguridad de la información en general, 42001 la gestión de sistemas de IA y 27090 aporta la guía sobre amenazas específicas de la IA que ambas necesitan. En la práctica, mapeas la guía de 27090 sobre los controles que ya operas con 27001 (por ejemplo, el Anexo A) y 42001, en lugar de montar un programa aparte.
¿Escanea algo o envía mis respuestas?
No. El checklist se ejecuta por completo en tu navegador, no hace ningún escaneo y tus respuestas nunca se suben: solo viven en el enlace permanente que tú decidas copiar y en los archivos que exportes. No está afiliado a ISO ni a IEC.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba; después necesitas Pro.