Laboratorio de evaluación de brechas ISO/IEC 42001
Haz una evaluación interna de brechas de un sistema de gestión de IA (AIMS) frente a ISO/IEC 42001: área de control del anexo A, veredicto y acción correctiva.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Te llega un conjunto de escenarios de organizaciones: una empresa sin política de IA, un modelo de alto impacto sin evaluación de impacto, un despliegue que se saltó la puerta de verificación y validación, una API de modelo de un tercero sin reparto de responsabilidades y un chatbot que en realidad está bien gestionado. Para cada uno, lo asignas al área de control correcta del anexo A de ISO/IEC 42001, la norma certificable de sistemas de gestión de IA (A.2 políticas, A.3 organización interna, A.4 recursos, A.5 evaluación de impacto, A.6 ciclo de vida del sistema de IA, A.7 datos, A.8 información para las partes interesadas, A.9 uso, A.10 relaciones con terceros), fijas el veredicto de conformidad y eliges la acción correctiva que cierra la brecha. Los veredictos reflejan una auditoría real de un sistema de gestión: Conforme, Oportunidad de mejora, No conformidad menor (un fallo aislado) y No conformidad mayor (un control o proceso obligatorio que falta o que falla de forma sistemática). La habilidad que entrena es emparejar la acción correctiva con el área de control y graduar la severidad con honestidad, sin marcar de más: un control eficaz y evidenciado se deja como está. Se califica de la S a la D. Es un ejercicio interno de preparación, no una certificación: ISO/IEC 42001 solo la certifica un organismo externo acreditado. Es un laboratorio Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Lee el escenario de la organización.
- Asígnalo al área de control del anexo A que le corresponde, de A.2 a A.10.
- Fija el veredicto (Conforme, Oportunidad de mejora, No conformidad menor o mayor) y elige la acción correctiva.
- Revisa tu nota de la S a la D y por qué cada decisión es la correcta.
Preguntas frecuentes
¿Qué enseña el laboratorio de evaluación de brechas ISO/IEC 42001?
Enseña a hacer una evaluación interna de brechas de un sistema de gestión de IA (AIMS) frente a ISO/IEC 42001. Para cada escenario de organización decides a qué área de control del anexo A pertenece, si es conforme o una no conformidad, y qué acción correctiva o qué evidencia cierra de verdad la brecha. Desarrolla el criterio que usa el responsable de un AIMS, un auditor interno o un responsable de gobierno de IA al prepararse para la certificación.
¿ISO/IEC 42001 es una certificación? ¿Este laboratorio certifica algo?
ISO/IEC 42001:2023 es la norma certificable para un sistema de gestión de IA, construida sobre la estructura de sistemas de gestión del Anexo SL más los controles del anexo A. La certificación solo se concede tras una auditoría de un organismo de certificación externo acreditado: no es algo que pueda otorgar una herramienta. Este laboratorio es un ejercicio interno de preparación y formación: no evalúa tu organización real, no se conecta a nada y no emite ningún certificado. Puntúa tus decisiones sobre escenarios sintéticos para que practiques el criterio de auditoría antes de la auditoría real.
¿En qué se diferencian los veredictos de conformidad?
Una no conformidad mayor es un control o proceso obligatorio que falta por completo o que falla de forma sistemática: por ejemplo, no tener ninguna política de IA, o no tener un proceso de evaluación de impacto para un modelo de alto impacto. Una no conformidad menor es un fallo aislado en un control que por lo demás existe y funciona: un despliegue que se saltó una puerta de aprobación. Una oportunidad de mejora es un control conforme que simplemente podría hacerse mejor, sin ninguna no conformidad que levantar. Conforme significa que el control está implantado, es eficaz y está evidenciado: lo correcto es dejarlo como está y conservar la evidencia, no marcarlo de más.
¿Qué relación tiene ISO/IEC 42001 con ISO/IEC 27001, 42005, 27090 y el NIST AI RMF?
ISO/IEC 42001 es el sistema de gestión para la IA, y está pensada para convivir con otras normas. ISO/IEC 27001 es el sistema de gestión de la seguridad de la información al que más se parece y con el que se integra. ISO/IEC 42005 orienta sobre la evaluación de impacto del sistema de IA a la que remite el control de impacto del anexo A (A.5). ISO/IEC 27090 orienta sobre las amenazas de seguridad de la IA. El NIST AI RMF es un marco de gestión de riesgos complementario y voluntario. El laboratorio hace referencia a ellos con precisión para que entiendas dónde encaja 42001, sin citar las normas textualmente.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.