En ISO 19011:2026, la definición de alcance de la auditoría (3.6) incluye las ubicaciones físicas y virtuales. En la práctica, los auditores llaman ubicación virtual a un entorno en línea donde el auditado realiza trabajo o conserva información, como una plataforma en la nube o un espacio de colaboración. Nombrarlas en el alcance aclara qué entornos en línea se examinarán.
ISO 19011:2026 modificó la definición 3.6, alcance de la auditoría, que ahora incluye las ubicaciones físicas y virtuales. La cuarta edición, publicada el 27 de mayo de 2026, amplía además el anexo A a los métodos de auditoría remota y las ubicaciones virtuales.
En la práctica, los auditores usan el término ubicación virtual para un entorno en línea en el que el auditado realiza trabajo o conserva información, por oposición a una instalación física. Ejemplos habituales son una plataforma en la nube que aloja aplicaciones de negocio o un espacio de colaboración en línea donde un equipo produce y guarda sus registros. Esta descripción refleja la práctica habitual de auditoría, así que compruebe la redacción exacta de la norma publicada cuando redacte un alcance formal.
Nombrar las ubicaciones virtuales en el alcance indica al auditado y al equipo auditor qué entornos en línea se examinarán. También enlaza con el apartado 5.1, que pide que el programa de auditoría considere las herramientas digitales y los requisitos de seguridad de la información y de confidencialidad. Consulte cómo planificar una auditoría remota o híbrida para la decisión sobre el método y nuestro dossier completo sobre ISO 19011:2026 para el panorama general. Los auditores de sistemas de gestión de IA, cuya evidencia está en gran parte en entornos en línea, pueden practicarlo en la certificación ISO 42001 Lead Auditor. Para la auditoría de seguridad y salud en el trabajo, visite nuestra página temática ISO 45001.
QUOTE_PENDING_VALIDATION En un sistema de gestión de IA, pido al auditado que liste dónde residen realmente los modelos, los datos y los registros antes de redactar el alcance. La lista suele ser más larga de lo esperado, y precisamente de eso se trata.
Trate el método como una decisión registrada. ISO 19011:2026 define el método de auditoría remota como realizar actividades de auditoría fuera de la ubicación del auditado, y el apartado 5.1 pide considerar las herramientas digitales y los requisitos de seguridad de la información y confidencialidad. Confirme que la evidencia es verificable en remoto, proteja las herramientas, nombre las ubicaciones virtuales.
ISO/IEC TS 17012 es la especificación técnica en la que se basa ISO 19011:2026 para sus directrices ampliadas sobre los métodos de auditoría remota. Para los auditores, lo práctico es que las directrices sobre auditoría remota y el anexo A ampliado de ISO 19011:2026, que abarca los métodos de auditoría remota y las ubicaciones virtuales, se apoyan en ella.
Sí. Los certificados de auditor existentes siguen siendo válidos y no hay periodo de transición, porque ISO 19011 es una norma de directrices. Lo que cambia son las directrices con las que trabaja, sobre todo en auditorías remotas e híbridas: revise las directrices ampliadas sobre auditoría remota y el anexo A antes de planificar su próxima auditoría.
ISO 19011 influye en las auditorías enfatizando la planificación basada en riesgos, el muestreo, la evaluación de evidencia y un reporte consistente a lo largo del ciclo de vida de la auditoría.
Un programa de auditoría eficaz se mantiene basado en riesgos, lleva las acciones correctivas hasta su cierre, y actualiza los planes a medida que evolucionan los sistemas de IA, los riesgos y la gobernanza.
La auditoría debe ser liderada por un auditor competente, con el apoyo de especialistas en IA cuando sea necesario evaluar el contexto técnico y los riesgos.
Una revisión de preparación para auditoría vale la pena cuando existe gobernanza de IA pero la evidencia y la consistencia entre equipos son inciertas o no están verificadas.
ISO 19011:2026 se publicó el 27 de mayo de 2026 con directrices ampliadas sobre auditoría remota. Qué cambia, qué no y qué deben hacer auditores internos, lead auditors y responsables de programa.
ISO/IEC 42006 cambió quién puede certificarte, ISO 19011:2026 cómo se audita y el ómnibus movió los plazos del Reglamento de IA. Qué exige una auditoría de AIMS, evidencia por evidencia.
Todas las preguntas frecuentes →
Base de conocimiento completa
Las cookies necesarias siempre están activas. Puede aceptar, rechazar cookies no esenciales o personalizar sus preferencias.