CÓMO TRABAJAMOS

El estándar es el mismo. La forma en que trabajamos contigo, no.

Las obligaciones de ISO/IEC 42001 no cambian con el tamaño de la empresa. Pero cómo las absorbe una startup no es como opera una scaleup, ni como se organiza una empresa. Tenemos tres modelos de engagement, diseñados para la realidad de cada etapa.

Un supuesto habitual en certificación es que la metodología debería ser la misma independientemente del tamaño del cliente. Misma duración de auditoría, mismos requisitos de documentación, misma estructura de tarifas. Las entidades de certificación tradicionales operan así porque sus procesos se estandarizaron en una era en la que la mayoría de clientes eran empresas grandes.

Esa estandarización genera dos problemas. Las compañías pequeñas pagan por gastos que no necesitan. Las grandes reciben un servicio que no encaja con su complejidad interna. Ambas terminan con un proceso de certificación que se siente desalineado con su realidad.

El estándar, ISO/IEC 42001, no cambia. Pero la forma en la que la entidad de certificación trabaja con el cliente, sí debería.

TRES MODELOS DE ENGAGEMENT

Startup

Para proveedores de IA en fase temprana y empresas SaaS hasta Serie A.

Cómo es el trabajo

Engagement focalizado, plazos acelerados y tarifas fijas diseñadas para presupuestos de fase temprana. Requisitos de documentación ajustados a la madurez operacional real, no a expectativas empresariales. El objetivo es entregar una certificación real, acreditada y defendible, sin imponer la carga de una auditoría enterprise a un equipo de 30 personas.

Cuándo funciona

Cuando la certificación es necesaria para cerrar pilotos enterprise, satisfacer due diligence de inversores en la próxima ronda o diferenciarse en una selección de proveedores competitiva. Cuando la compañía tiene un responsable claro de gobernanza de IA y puede avanzar rápido en la remediación.

Plazo típico: 8 a 14 semanas desde el kick-off hasta la auditoría Fase 2.

Scaleup

Para proveedores de IA en crecimiento, SaaS de mid-market y operadores de IA en expansión.

Cómo es el trabajo

Engagement estructurado que reconoce que la compañía ya no es una startup pero aún no opera con complejidad enterprise. Múltiples interlocutores, integración con certificaciones existentes (a menudo ISO/IEC 27001) y un plan de remediación que encaja con el ritmo de una empresa en escalado.

Cuándo funciona

Cuando la compañía se prepara para un hito comercial importante, una IPO, grandes contratos enterprise o expansión internacional. Cuando las funciones existentes de riesgo y compliance necesitan integrar la gobernanza de IA sin disrumpir su operativa actual.

Plazo típico: 12 a 20 semanas desde el kick-off hasta la auditoría Fase 2, según las certificaciones existentes y el alcance.

Enterprise

Para grandes corporaciones, instituciones financieras, organismos públicos y operadores multijurisdiccionales.

Cómo es el trabajo

Engagement estructurado para complejidad institucional. Múltiples unidades de negocio, múltiples jurisdicciones, integración con sistemas de gestión existentes y alineamiento con supervisores sectoriales. Alcance de certificación por fases cuando sea oportuno, permitiendo certificar primero un perímetro definido y expandirlo.

Cuándo funciona

Cuando la institución opera bajo múltiples regímenes regulatorios, cuando la gobernanza de IA debe coordinarse entre funciones y geografías, y cuando se requiere visibilidad a nivel de consejo del proceso de certificación.

Plazo típico: 16 a 32 semanas desde el kick-off hasta la auditoría Fase 2, según el alcance y la integración con certificaciones existentes.

LO QUE NO CAMBIA

Lo que es constante en los tres modelos

La acreditación no cambia. La competencia del auditor no cambia. El certificado emitido es el mismo certificado acreditado, reconocido internacionalmente. Lo que cambia es el modelo operativo alrededor de la auditoría, no la auditoría en sí.

Esta es la diferencia estructural entre Zertia y las entidades de certificación tradicionales que aplican metodología enterprise a todos los clientes. El estándar es el mismo. El engagement se ajusta a la realidad.

Acreditado por ANAB · UKAS en proceso · ENAC en proceso · Auditor europeo autorizado AIUC-1 · Firmante del EU AI Pact

POR DÓNDE EMPEZAR

Habla con nosotros sobre tu contexto.

Una conversación de 30 minutos para entender tu fase, tu sector y tus plazos. Te decimos qué modelo de engagement encaja, sin presión comercial.