El mismo reglamento. Conversaciones distintas.
ISO/IEC 42001 aplica a un banco, a un hospital, a un proveedor de SaaS y a una administración pública. Los marcos regulatorios superpuestos, el nivel de evidencia requerido y los controles que importan son específicos de cada uno. La metodología de Zertia está construida sobre esa distinción.
La certificación de gobernanza de IA es una disciplina relativamente nueva. La mayoría de los marcos aplican una metodología consistente en todos los sectores, lo cual tiene sentido como punto de partida. El reto es que las obligaciones regulatorias en servicios financieros, sanidad, el sector público y las empresas de productos de IA divergen de forma significativa, y el estándar de evidencia que cada uno de esos contextos requiere es distinto.
Un proveedor de modelos fundacionales tiene obligaciones como proveedor bajo el Reglamento de IA que un banco operador no tiene. Ese banco responde ante supervisores que aplican marcos de riesgo de modelos anteriores a la IA por una década. Una consultora que asesora a ambos opera bajo restricciones de independencia que generan su propio problema estructural de gobernanza. Una administración pública que contrata IA a cualquiera de ellos tiene obligaciones de Evaluación de Impacto sobre los Derechos Fundamentales que ningún operador privado comparte.
ISO/IEC 42001 es la arquitectura de gobernanza para todos ellos. El estándar es el mismo. El alcance, los marcos regulatorios superpuestos y el nivel de evidencia que exigen reguladores y compradores son específicos de cada sector.
El alcance de auditoría de Zertia refleja las obligaciones regulatorias propias de tu industria, el perfil de riesgo de tus despliegues de IA y el estándar que tus reguladores y clientes van a aplicar. La acreditación es la misma en todos los sectores. La metodología detrás no lo es.
Por qué la especificidad sectorial importa en la certificación
ISO/IEC 42001 especifica el sistema de gestión. Cómo ese sistema se traduce a las obligaciones regulatorias de cada industria es donde reside el trabajo real de auditoría.
El certificado es el mismo. El camino hasta él, y la evidencia que produce, refleja el sector para el que fue construido.
PREGUNTAS FRECUENTES
Preguntas frecuentes
¿La certificación ISO/IEC 42001 cubre el cumplimiento del Reglamento de IA de la UE?
La certificación ISO/IEC 42001 cubre las obligaciones del sistema de gestión de IA que se alinean con los requisitos del Reglamento de IA para operadores bajo el artículo 26. No sustituye a la evaluación de conformidad del Reglamento de IA para sistemas de IA de alto riesgo bajo el Anexo III, que es un proceso separado. Zertia ofrece ambos, de forma independiente o combinada, según tus obligaciones.
¿Está Zertia acreditada para certificar bajo ISO/IEC 42001?
Sí. Zertia está acreditada por ANAB (ANSI National Accreditation Board) para la certificación ISO/IEC 42001. ANAB es un organismo de acreditación reconocido internacionalmente. Zertia es también el auditor europeo autorizado para AIUC-1, el estándar de certificación para sistemas de IA agénticos.
¿En qué sectores certifica Zertia?
Zertia certifica organizaciones en diez sectores: Servicios de Asesoría, Aeroespacial y Defensa, IA SaaS y Software, Educación, Servicios Financieros, Salud y Ciencias de la Vida, Industriales, Medios y Telecomunicaciones, Sector Público y Retail y E-commerce. Cada sector cuenta con una metodología específica que refleja sus obligaciones regulatorias y su perfil de riesgo.
¿Cuál es la diferencia entre una Auditoría de Readiness y la certificación ISO/IEC 42001?
La Auditoría de Readiness es un diagnóstico de precio fijo: evalúa tu postura actual de gobernanza de IA frente a ISO/IEC 42001, identifica brechas y produce un plan de remediación y un calendario de certificación. La certificación ISO/IEC 42001 es el ciclo formal de auditoría de tres años que produce el certificado acreditado. Las organizaciones que completan una Auditoría de Readiness con Zertia pasan a la certificación con un auditor independiente para evitar conflictos de interés.
¿Aplica el Reglamento de IA de la UE a mi organización?
El Reglamento de IA de la UE aplica a cualquier organización que ponga un sistema de IA en el mercado de la UE o lo ponga en servicio dentro de la UE, independientemente de dónde esté establecida. Los operadores (organizaciones que utilizan IA en un contexto profesional) están sujetos a las obligaciones del artículo 26. Los proveedores (organizaciones que desarrollan sistemas de IA) tienen obligaciones más exigentes bajo el artículo 16. Las obligaciones específicas dependen de la clasificación de riesgo de los sistemas de IA implicados.
¿Qué es AIUC-1?
AIUC-1 es el estándar de certificación para sistemas de IA autónomos y agénticos: IA que toma decisiones y ejecuta tareas de forma independiente, en lugar de generar outputs para revisión humana. Zertia es el auditor europeo autorizado para AIUC-1. Cubre el perfil de riesgo específico de los sistemas agénticos, que queda fuera del alcance de ISO/IEC 42001.
¿Cuánto tiempo lleva obtener la certificación ISO/IEC 42001?
El plazo depende del tamaño de la organización, su huella de IA y la madurez de gobernanza existente. La Auditoría de Readiness establece la brecha y el calendario realista hasta estar listos para la certificación. El ciclo formal de auditoría (Fase 1 y Fase 2) sigue a continuación. El plazo lo definimos en la Auditoría de Readiness.
Acreditado por ANAB · UKAS en proceso · ENAC en proceso · Auditor europeo autorizado AIUC-1 · Firmante del EU AI Pact
Certificación de IA independiente y acreditada. Reconocida por reguladores, inversores y las organizaciones que confían en ti.
¿No sabes por dónde empezar? Hablemos. 30 minutos, sin presión comercial.