Training FAQs & Answers

¿Cuándo vale la pena realizar una revisión de preparación para una auditoría ISO/IEC 42001?

Una revisión de preparación para auditoría vale la pena cuando existe gobernanza de IA pero la evidencia y la consistencia entre equipos son inciertas o no están verificadas.

¿Cómo influye ISO 19011 en la forma de conducir las auditorías de un sistema de gestión de IA?

ISO 19011 influye en las auditorías enfatizando la planificación basada en riesgos, el muestreo, la evaluación de evidencia y un reporte consistente a lo largo del ciclo de vida de la auditoría.

¿Quién debe liderar una auditoría ISO/IEC 42001: especialistas en IA o auditores?

La auditoría debe ser liderada por un auditor competente, con el apoyo de especialistas en IA cuando sea necesario evaluar el contexto técnico y los riesgos.

¿Qué evidencia debe buscar un auditor en un sistema de gestión de IA (AIMS)?

Un auditor debe buscar evidencia objetiva de que los procesos de gobernanza de IA están definidos, implementados, monitorizados y mejorados a lo largo del ciclo de vida de la IA.

¿Qué hace eficaz a un programa de auditoría ISO/IEC 42001 a lo largo del tiempo?

Un programa de auditoría eficaz se mantiene basado en riesgos, lleva las acciones correctivas hasta su cierre, y actualiza los planes a medida que evolucionan los sistemas de IA, los riesgos y la gobernanza.

¿Cómo definir el alcance de un AIMS y qué debe cubrir?

Se define el alcance de un AIMS estableciendo el contexto organizativo y sus límites, y fijando después el alcance del AIMS para que políticas, riesgos, controles y operaciones cubran lo que está dentro del alcance.

¿Cómo se mantiene eficaz un AIMS tras la puesta en marcha?

Se mantiene eficaz mediante monitorización y medición, auditorías internas, revisión por la dirección y mejora continua basada en no conformidades e indicadores de desempeño.

¿Cómo se prepara una organización para una auditoría de certificación ISO/IEC 42001 como implementador?

Se prepara asegurando que el alcance, los controles, la información documentada y la evidencia operativa estén en su sitio, y validándolos después mediante auditoría interna y revisión por la dirección antes de la auditoría de certificación.

¿Qué es la Declaración de Aplicabilidad en la implementación de un AIMS?

Una Declaración de Aplicabilidad documenta qué controles se seleccionan para el AIMS y por qué aplican, creando trazabilidad entre riesgos, requisitos y controles.

¿Qué le ayuda a hacer un sistema de gestión de IA (AIMS) a una organización?

Un AIMS ayuda a una organización a gobernar cómo se planifica, implementa, opera y mejora la IA, de modo que las iniciativas de IA se mantengan controladas, consistentes y auditables.