ISO/IEC 42001: que cambia para el area legal
El primer estandar certificable para sistemas de gestion de inteligencia artificial traslada al area legal responsabilidades que antes vivian solo en tecnologia.
ISO/IEC 42001 introduce el sistema de gestion de inteligencia artificial como objeto certificable. Para el area juridica esto significa tres cosas concretas.
Inventario obligatorio
No se puede gestionar lo que no se conoce. El primer entregable real es un inventario de sistemas de IA en uso, incluyendo los de terceros que la organizacion consume sin haberlos desarrollado.
Evaluacion de impacto sobre personas
El estandar exige evaluar el impacto de los sistemas sobre individuos y sociedad. Esta evaluacion se parece a una evaluacion de impacto en la proteccion de datos, pero no es la misma: su objeto es la decision del sistema, no unicamente el tratamiento del dato.
Integracion con ISO/IEC 27001
Si la organizacion ya opera un SGSI, buena parte de la estructura documental es reutilizable. La integracion reduce el esfuerzo de forma significativa y evita dos sistemas de gestion compitiendo por la atencion de las mismas personas.