Saltar a contenido

Kit de preparación para certificación ISO/IEC 42001

Esta página es una guía práctica y orientada a la adopción para producir evidencia lista para auditoría alineada con ISO/IEC 42001 usando artefactos AIMO. Apoya la preparación; no confiere certificación. Las decisiones de certificación corresponden a organismos de certificación acreditados.

Objetivo

Producir un Evidence Bundle estructurado y comprobado por el validador que apoye controles tipo ISO/IEC 42001 (contexto, liderazgo, planificación, soporte, operación, evaluación del desempeño, mejora), de modo que los auditores puedan localizar y verificar la evidencia con eficacia.

Flujo de trabajo en 5 pasos

Paso Acción
1. Establecer alcance e inventario de IA Definir alcance (scope_ref); clasificar sistemas de IA con la taxonomía y el diccionario.
2. Definir artefactos del sistema de gestión Crear o referenciar políticas, roles y artefactos alineados con PDCA. Usar AIMO-MS / AIMO-Controls como estructura; referenciar Plantilla Evidence Pack (EP-01..EP-07).
3. Producir Evidence Bundle y evidencia mínima Construir manifest, object_index, payload_index, hash_chain, signing según estructura del Paquete de Evidencia. Incluir request, review, exception, renewal, change_log según Requisitos mínimos de evidencia.
4. Ejecutar validador + sumas de comprobación + control de cambios Ejecutar python validator/src/validate.py <bundle_path> --validate-profiles. Registrar versión del validador y salida. Generar sumas SHA-256; mantener entradas del registro de cambios que referencien los objetos afectados.
5. Preparar paquete de auditoría Empaquetar el paquete (zip o similar); proporcionar sumas de comprobación. Opcionalmente adjuntar salida del informe de auditoría (audit-json / audit-html). Usar URLs versionadas (ej. /0.1.2/) al citar el estándar. Para nivel Audit-Ready, añadir Audit Handoff Index y External Forms.

Lista de comprobación: familia de cláusulas ISO 42001 → artefactos AIMO → salidas de evidencia

Familia de cláusulas ISO 42001 Artefactos AIMO Salidas de evidencia
Contexto (4.1) Summary, Dictionary, scope_ref scope_ref del manifiesto; Summary; Dictionary
Liderazgo / Política (5.x) Summary, review, dictionary Registros de revisión; referencias a política
Planificación (6.x) request, review, exception, EV, Dictionary Solicitud/aprobación; riesgo/objetivos en EV o Dictionary
Soporte (7.x) Summary, review, EV, change_log Documentación; evidencia de competencia/concienciación
Operación (8.x) EV, request, review, exception Controles operativos; aplicabilidad
Evaluación del desempeño (9.x) EV, change_log, review, renewal Seguimiento; auditoría interna; revisión por la dirección
Mejora (10.x) exception, renewal, change_log Acción correctiva; mejora continua

Véase Coverage Map — ISO/IEC 42001 y ISO/IEC 42006 para expectativas de organismos de auditoría.

Lenguaje seguro

  • Usar: "Utilizamos artefactos AIMO para apoyar la preparación para ISO/IEC 42001; las decisiones de certificación corresponden a organismos de certificación acreditados."
  • No usar: "ISO 42001 certificado por AIMO" o "AIMO certifica la conformidad."

Estándar oficial (fuente primaria): ISO/IEC 42001:2023 (ISO). Este kit se alinea con Conformidad y Límite de responsabilidad — AIMO no certifica ni garantiza conformidad.

Relacionado