La bola de nieve en la que se ha convertido la inteligencia artificial ya alcanzó a los procesos industriales, financieros, públicos y cotidianos a una velocidad que supera la capacidad regulatoria de la mayoría de los países. Si bien Europa había respondido previamente con un reglamento, ahora, la Organización Internacional de Normalización (ISO) respondió con un instrumento técnico de alcance global: la Norma ISO/IEC 42001.
Esta Norma ISO 42001 especifica los requisitos para establecer, implementar, mantener y mejorar de forma continua un sistema de gestión de inteligencia artificial en las organizaciones.
Dato. La norma ISO 42001 se publicó en 2023 como respuesta a las dudas y expectativas que comenzaba a generar el uso de sistemas de inteligencia artificial.
Qué es la Norma ISO y para qué sirve
La ISO, acrónimo de la International Organization for Standardization, es un organismo independiente y no gubernamental fundado en 1947, cuya misión es desarrollar estándares internacionales voluntarios que garanticen la calidad, seguridad, eficiencia e interoperabilidad de productos, servicios y sistemas en prácticamente todos los sectores de la economía global.
Dato. Si bien las normas ISO no son leyes, sí funcionan como referentes técnicos de cumplimiento.
Contar con una certificación ISO le indica al mercado, reguladores y socios comerciales que una organización opera bajo estándares verificados por terceros.
Contar con este tipo de certificaciones supone un valor competitivo, reputacional y, en algunos sectores, es prerrequisito para acceder a contratos públicos o mercados internacionales.
Entre las más conocidas están:
- ISO 9001 (calidad).
- ISO 27001 (seguridad de la información).
- ISO 14001 (gestión ambiental).
Previamente, ISO contaba con estándares relacionados con la IA, como la ISO/IEC 22989, que establece la terminología del campo; la ISO/IEC 23053, que define un marco de IA y aprendizaje automático; y la ISO/IEC 23894, que orienta sobre la gestión de riesgos relacionados con la IA para organizaciones.
Norma ISO 42001, alcances y repercusiones
Se trata de la primera norma internacional que establece un sistema de gestión de inteligencia artificial a través de un marco integral para que las organizaciones puedan desarrollar, implementar y mantener un sistema de IA de forma responsable, ética, transparente y confiable.
El alcance de la Norma ISO 42001 es universal y cualquier organización, sin importar el tamaño o sector que estén implicadas en el desarrollo, suministro y uso de productos y servicios basados en IA puedan beneficiarse al contar con esta certificación.
En el plano regulatorio, la norma guarda coherencia con el AI Act de la Unión Europea y el marco de gestión de riesgos de IA del NIT de Estados Unidos.
Cómo se implementa Norma ISO 42001
De acuerdo con el portal ISO Tools, la implementación de la Norma ISO 42001 significa poner en marcha políticas y procedimientos para la buena gobernanza de una organización en relación con la IA, por medio de la metodología Planificar-Hacer-Verificar-Actuar (PDCA), en lugar de analizar los detalles de aplicaciones específicas.
La implementación exige mínimo cinco procesos organizacionales:
- Identificar y tratar riesgos y oportunidades asociados a la IA.
- Garantizar la gobernanza y el tratamiento seguro de datos.
- Crear mecanismos de rendición de cuentas.
- Evaluar la mejora continua.
- Documentar los controles aplicados.
Los componentes clave para implementar el sistema incluyen un marco de gobernanza con roles y responsabilidades definidos, gestión de riesgos de IA, gestión de datos y garantías de transparencia y trazabilidad en la toma de decisiones automatizadas.
Finalmente, la certificación requiere una auditoría que verifique la conformidad con todos esos requisitos.
Cómo se podría implementar la norma en República Dominicana
El desarrollo y uso de la inteligencia artificial en República Dominicana ha tomado impulso en parte a través de la Estrategia Nacional de Inteligencia Artificial (ENIA), presentada por el gobierno en 2024, que busca posicionar al país como pionero en la adaptación de un enfoque institucional en el uso de la IA.
La implementación podría comenzar en los sectores financieros, de salud y el sector gubernamental, para enviar una señal contundente de la importancia de contar con certificaciones de este tipo, para que el resto de los sectores se sumen paulatinamente a una regulación que tarde o temprano llegará.
Según el Índice Latinoamericano de Inteligencia Artificial (ILIA) 2025, Chile, Brasil y Uruguay se consolidan como los países que encabezan la transformación digital en la región y son pioneros en el desarrollo de la inteligencia artificial. República Dominicana se ubica como en el grupo de “adoptantes tardíos”, donde se observa una mejora sostenida en conectividad, inclusión digital y formación en IA.
Fuente: Mercado