ISO/IEC 42001

La ISO/IEC 42001 sigue la estructura armonizada de las normas de sistemas de gestión de ISO, como la ISO/IEC 27001, de modo que las cláusulas 4 a 10 abordan contexto, liderazgo, planificación, apoyo, operación, evaluación del desempeño y mejora. Lo que la hace específica para la IA es la exigencia de evaluaciones de riesgos de IA, tratamiento de esos riesgos y evaluaciones de impacto de sistemas de IA, junto con el Anexo A, un conjunto de controles de referencia sobre políticas de IA, organización interna, recursos, evaluación de impacto, ciclo de vida del sistema de IA, datos, información para las partes interesadas, uso responsable y relaciones con terceros. La organización justifica los controles que aplica en una declaración de aplicabilidad.

Se aplica a cualquier organización que desarrolle, suministre o use IA. Puede certificarse por un organismo de certificación acreditado, lo que la convierte en una forma habitual de mostrar a clientes y reguladores que la gobernanza de IA es sistemática. La certificación no demuestra por sí sola el cumplimiento del Reglamento Europeo de IA, aunque la evidencia que produce suele respaldarlo. La construcción del sistema se aborda en la RAIL; su auditoría, en la AUDAI.