Cómo llevar las medidas de seguridad de la ISO 27090 junto a la ISO 42001

Qué es la ISO 27090 y en qué estado está

La ISO/IEC 27090:2026 se publicó el 14 de octubre de 2026. Es la primera edición, del subcomité ISO/IEC JTC 1/SC 27, y según su ficha en ISO ayuda a entender, detectar y mitigar las amenazas de seguridad propias de los sistemas de IA, como el envenenamiento de los datos de entrenamiento o el robo del modelo.

ISO aclara que la norma da orientación de seguridad y no requisitos para un sistema de gestión, así que no hay certificado de la 27090. Es de pago, y lo que cuento de ella sale de su ficha y de la explicación que publica ISO.

La que tiene requisitos y se certifica es la ISO 42001. Qué cubre cada una lo explico en ISO 27090 e ISO 42001: qué cubre cada una. Aquí me quedo en cómo llevarlo en la herramienta.

Por qué no está en el catálogo de Salvik

El catálogo de Salvik trae cuatro marcos, la ISO 27001, la ISO 42001, NIS2 y el ENS, y la cobertura se mide sobre sus requisitos. La 27090 no está, y sin requisitos, cargarla como un marco más no dejaría nada que cubrir.

Tampoco hace falta. En el tratamiento de los riesgos de IA (cláusula 6.1.3), la ISO 42001 toma su anexo A como referencia y te deja añadir los controles que necesites, propios o de otras fuentes, que van también a la declaración de aplicabilidad. Una medida que tomas de la 27090 es uno de esos controles.

Cómo dar de alta cada medida como control propio

En el alta de un control solo salen los requisitos de las normas que sigues, así que comprueba en Frameworks que sigues la ISO 42001. Con el plan Base se sigue una sola norma; para enlazar la misma medida también a la ISO 27001 hace falta el Pro.

1. Si el sistema de IA no está en el inventario, regístralo en Sistemas IA. Es el primer paso que propone ISO: saber qué sistemas de IA desarrollas o usas, también los de terceros.
2. En Controles, pulsa «Nuevo control». El código es único y sin espacios; yo daría a todas estas medidas el mismo prefijo, como SIA, para que salgan juntas en la lista, que va por orden de código.
3. En la descripción, di qué hace la medida, sobre qué sistema y cada cuánto. Nombra el sistema como está en el inventario, porque el control no se enlaza a él, y apunta que sale de la ISO/IEC 27090, con el apartado si tienes la norma.
4. Marca los requisitos que cubre. Si alguno ya lo mapea otro control, como los de IA del catálogo base, el formulario te lo dice, y es normal: un requisito puede estar cubierto por varios.
5. Elige el estado, el responsable y la frecuencia de revisión, y créalo. Sin requisitos no contará en los porcentajes, y el formulario te lo avisa. Los que falten los añades desde su ficha.

La evidencia, el responsable y la revisión

El responsable se elige entre las personas de tu organización que pueden modificar controles, y nunca un auditor, que no debe mantener lo que audita. La ficha enseña la frecuencia de revisión y la fecha de la última, que se apunta al guardar con «Marcar como revisado hoy».

La evidencia se registra en Evidencias, con «Añadir evidencia»: el control al que va, un enlace si vive en otra herramienta y la fecha en que caduca, para que Salvik te avise antes. El fichero se adjunta después y Salvik guarda su huella SHA-256. Una misma evidencia puede sostener varios controles, y desde la ficha de cada uno vinculas las que ya tengas.

Los requisitos que mapea cuentan como cubiertos cuando el control está implantado, y hasta entonces salen como parciales. Si lo marcas como implantado sin evidencia, queda como pendiente de evidencia.

Un ejemplo con tres medidas

Uso tres medidas genéricas, pensadas para los dos ataques que ISO pone de ejemplo: el envenenamiento de los datos y el robo del modelo con consultas que parecen legítimas. Los nombres son míos y no salen de la 27090; los identificadores son los del catálogo de Salvik.

SIA-01 va a la calidad (A.7.4) y a la procedencia de los datos (A.7.5). En la 27001 no hay un control para datos de entrenamiento, y ISO explica que la 27090 ayuda a ver dónde hace falta protección adicional para los datos y los modelos de IA. SIA-02 ayuda a que el sistema se use solo para lo previsto (A.9.4) y en la 27001 es control de acceso (A.5.15) y autenticación segura (A.8.5). SIA-03 va a la operación y monitorización (A.6.2.6) y al registro de eventos (A.6.2.8) del sistema de IA, que en la 27001 son el registro de actividad (A.8.15) y la monitorización (A.8.16).

Las tres tratan riesgos de IA, así que también puedes enlazarlas al requisito 8.3 de la 42001. Yo solo marcaría un requisito si puedo explicar en una frase por qué el control lo cubre, que es lo primero que pregunta el auditor.

Dónde encaja Salvik

Así tienes en un mismo sitio los controles de la 42001 y los que añades por la 27090. La declaración de aplicabilidad por requisito de cada norma, que descargas en CSV desde Frameworks, los lista junto a los requisitos que cubren. El certificado de la ISO 42001 lo emite una entidad de certificación acreditada tras auditarte; Salvik te prepara para esa auditoría.

Puedes montarlo con la ISO 42001 en la prueba: 7 días, sin tarjeta y con el plan Base. Compara los planes en precios o mira qué trae Salvik para la ISO 42001.