ISO/IEC 42001:2023
Software para ISO 42001 (sistema de gestión de IA)
ISO/IEC 42001 es una norma voluntaria para gestionar los sistemas de inteligencia artificial de una organización. Si decides implantarla, Salvik trae sus cláusulas y los controles del Anexo A cargados para que los mapees a tus controles, vincules las evidencias y prepares la Declaración de Aplicabilidad.
ISO 42001 está disponible desde el plan Base, como norma única. El inventario de sistemas de IA está en todos los planes; las funciones asistidas con IA de Salvik, solo en Pro y Auditado.
Para quién es
- Empresas que desarrollan o integran IA y cuyos clientes piden pruebas de que esa IA se gestiona con método.
- Organizaciones con ISO 27001 que quieren añadir el sistema de gestión de IA sin empezar de cero (la cobertura cruzada es del plan Pro).
- Equipos que han decidido certificarse en ISO 42001 y necesitan ordenar el expediente.
¿Implantas ISO 42001 a otras empresas? Programa de partners
ISO 42001 no equivale a cumplir el Reglamento europeo de IA (AI Act): son cosas distintas, y una no sustituye a la otra.
Qué tiene Salvik para ISO 42001
Los 62 requisitos de ISO/IEC 42001:2023
Todos los planesLas 24 cláusulas y los 38 controles del Anexo A, según el catálogo del propio producto.
Inventario de sistemas de IA
Todos los planesRegistras los sistemas de IA de la organización y sus casos de uso. «Descubrir IA» encuentra las herramientas que ya se usan, a partir de exportaciones de Microsoft 365, Google o Intune y de lo que declaras: Salvik propone y una persona confirma.
Controles mapeados a cada requisito
Todos los planesCada control de tu organización enlaza los requisitos que cubre. Al darte de alta puedes partir del catálogo base: 26 controles ya mapeados.
Declaración de Aplicabilidad
Todos los planesSe exporta en CSV, requisito a requisito, con la aplicabilidad de cada control y la justificación de lo que excluyes.
Evidencias con caducidad
Todos los planesVinculas evidencias a cada control, con su fecha de caducidad si la tiene: Salvik avisa 30 días antes y cuando vence.
Riesgos e incidentes
Todos los planesRegistro de riesgos con matriz 5×5 de riesgo inherente y su tratamiento, y registro de incidentes.
Funciones asistidas con IA
Pro y AuditadoBorradores de políticas, respuestas a cuestionarios de seguridad y análisis de brechas. Nacen apagadas: las enciende la organización en Gobierno de IA, y queda registrado.
Revisión por la dirección
Pro y AuditadoLa revisión periódica del sistema por la dirección (cláusula 9.3 de las normas ISO), con sus entradas y decisiones.
Auditoría interna firmada (cláusula 9.2)
AuditadoUn auditor certificado e imparcial firma la auditoría interna de 2 marcos. El informe se verifica por su huella (hash) y lleva un sello de tiempo externo (RFC 3161).
Lo que Salvik no hace
Salvik no emite el certificado ISO 42001: lo emite un organismo de certificación independiente. Y aplicar ISO 42001 no es cumplir el Reglamento europeo de IA.
Si sigues más de una norma
Con los planes Pro y Auditado, un mismo control cubre requisitos de varias normas a la vez (cobertura cruzada). Base sigue una sola norma y no la incluye.
- 6.1 · Acciones para tratar riesgos y oportunidades
Qué plan incluye ISO 42001
| Prestación | Base | Pro | Auditado |
|---|---|---|---|
| ISO 42001 | Sí, como norma única | Sí, junto a las otras tres | Sí, junto a las otras tres |
| Varias normas a la vez y cobertura cruzada | No | Sí | Sí |
| Funciones asistidas con IA | No | Sí | Sí |
| RegWatch (vigilancia normativa) | No | Sí | Sí |
| Centro de Confianza público | No | Sí | Sí |
| Revisión por la dirección | No | Sí | Sí |
| Auditoría interna firmada (ISO 27001 e ISO 42001) | No | No | Sí, 2 marcos |
| Usuarios | 1 | Hasta 10 | Ilimitados |
Precios y condiciones de cada plan: Ver precios
Preguntas frecuentes sobre Salvik y ISO 42001
- ¿Es obligatoria la ISO 42001?
- No. Es una norma voluntaria. Hay organizaciones que la adoptan porque se la piden sus clientes o porque quieren demostrar, con un sistema auditable, que gestionan su IA.
- ¿Implantar ISO 42001 es cumplir el AI Act?
- No. El Reglamento europeo de IA (Reglamento (UE) 2024/1689) es una ley con obligaciones propias según el papel de cada organización y el tipo de sistema. ISO 42001 es un sistema de gestión voluntario. Una cosa no sustituye a la otra.
- ¿Puedo contratar Salvik solo para ISO 42001?
- Sí. El plan Base incluye una norma a elegir entre ISO 27001, ENS, NIS2 e ISO 42001, con controles mapeados, Declaración de Aplicabilidad, evidencias, riesgos, incidentes y tareas, para 1 usuario. No incluye las funciones asistidas con IA de Salvik ni la cobertura cruzada entre normas.
- ¿Qué hay cargado de ISO 42001?
- Los 62 requisitos de ISO/IEC 42001:2023: 24 cláusulas y 38 controles del Anexo A, según el catálogo del propio producto.
- ¿Salvik me da el certificado ISO 42001?
- No. El certificado lo emite un organismo de certificación independiente. En el plan Auditado, la auditoría interna de la cláusula 9.2 sale firmada por un auditor certificado e imparcial: prepara la certificación, pero no la sustituye.
- Ya tengo ISO 27001. ¿Puedo reutilizarla?
- Con el plan Pro o Auditado, los controles que ya tienes se mapean también a los requisitos de ISO 42001 donde coinciden. Que un requisito esté cubierto no significa que se cumpla: eso lo dicen la evidencia y la auditoría.
- ¿Las funciones de IA de Salvik están en todos los planes?
- No. Redactar políticas, responder cuestionarios y analizar brechas con IA es de Pro y Auditado, y nace apagado. El inventario de sistemas de IA y «Descubrir IA» sí están en todos los planes.
Empieza con ISO 42001
7 días de prueba gratis, sin tarjeta, con el plan Base y una norma.
O descarga gratis el manual «De cero a auditoría con Salvik» (PDF)