1. ¿Qué es una auditoría ISO 42001?

Es un proceso sistemático e independiente para verificar si la organización tiene un Sistema de Gestión de Inteligencia Artificial (AIMS) que cumple los requisitos de la norma ISO/IEC 42001.

No audita solo la tecnología. Audita la gobernanza, los controles, los riesgos, la transparencia y la supervisión humana del uso de IA.

2. Tipos de auditoría

• Auditoría interna — La realiza la propia organización (o un tercero en su nombre) para verificar que el sistema funciona antes de la certificación.
• Auditoría de certificación (externa) — La realiza un organismo de certificación acreditado para otorgar el certificado ISO 42001.
• Auditoría de seguimiento (surveillance) — Verifica que el sistema se mantiene en el tiempo.
• Auditoría de recertificación — Se realiza cada 3 años para renovar el certificado.

3. Proceso de certificación

Año 1 – Certificación inicial

• Stage 1 (Etapa 1): Revisión de documentación y preparación (alcance, política de IA, evaluación de riesgos, roles, inventario de sistemas de IA).
• Stage 2 (Etapa 2): Verificación de la implementación en la práctica (controles, monitoreo, supervisión humana y muestreo de casos de uso).

Años 2 y 3 – Auditorías de seguimiento

Revisión anual para confirmar que el sistema sigue operando correctamente.

Año 4 – Recertificación

Auditoría completa para renovar el certificado por otro ciclo de 3 años.

4. Qué revisan los auditores

• Alcance — Qué sistemas de IA están incluidos.
• Política de IA — Existe, está aprobada y se comunica.
• Roles — Hay responsables claros de la gobernanza de IA.
• Evaluación de riesgos e impacto — Se identifican y tratan riesgos de IA (sesgos, privacidad, errores, seguridad).
• Ciclo de vida — Cómo se configura, pone en marcha, monitorea y actualiza el sistema.
• Datos — Control sobre qué datos se usan y cómo se actualizan.
• Transparencia y explicabilidad — Se puede explicar de dónde salen las respuestas.
• Supervisión humana — Hay mecanismos de intervención humana.
• Monitoreo y mejora — Se revisan resultados, incidentes y se corrigen desviaciones.
• Auditoría interna y revisión por la dirección — Existen y están documentadas.

5. Relación con el SaaS

El SaaS Inteligencia Artificial para Gestión Organizacional facilita la preparación para auditorías porque:

• Transparencia — Respuestas basadas en documentos oficiales de la municipalidad.
• Control de datos — La municipalidad define y actualiza los documentos cargados.
• Roles y accesos — Separación clara entre ciudadano, funcionario y administrador.
• Supervisión humana — La IA informa y deriva; no reemplaza decisiones.
• Trazabilidad — Posibilidad de logs de consultas y cambios de configuración.
• Mejora continua — Reindexación y ajustes según feedback.

Importante: Tener el SaaS no equivale automáticamente a estar certificado. La certificación requiere que la municipalidad establezca su propio Sistema de Gestión de IA (políticas, roles, riesgos y revisiones).

6. Requisitos previos típicos

1. Definir el alcance del AIMS.
2. Contar con política de IA y roles asignados.
3. Realizar al menos una auditoría interna.
4. Realizar una revisión por la dirección.
5. Documentar la evaluación de riesgos de IA.
6. Tener evidencias de operación (no solo documentos).

7. Resumen para municipalidades

• ¿Es obligatoria la certificación? No. Es voluntaria.
• ¿Por dónde empezar? Adoptar los principios de la norma y documentar lo básico.
• ¿Qué se audita? Gobernanza, riesgos, controles, transparencia y supervisión humana.
• ¿Cuánto dura el ciclo? Certificado válido por 3 años, con seguimientos anuales.
• ¿Cómo ayuda el SaaS? Facilita evidencias de transparencia, control de datos y roles.

Inteligencia Artificial para Gestión Organizacional SaaS
Auditoria · Ing. Santos Jaimes Serkovic · Agosto 2026