- Experiencia en seguridad de la información
- +7 años
- Certificaciones implantadas
Implantamos la ISO 42001 en tu SaaS con IA, sin quitarle tiempo a tu equipo.
Hacemos casi todo el trabajo y te acompañamos hasta que certifiques tu sistema de gestión de IA.
Quiero mi plan
Llamada de 20 min · Te llevas tu hoja de ruta, aunque no trabajes con nosotros
- Implantador y auditor ISO 27001 certificados
- También si integras IA de terceros (OpenAI, Anthropic, Google…)
- Sin software ni licencias nuevas
- Si no certificas a la primera, seguimos gratis
Sistema de gestión de IA · ISO/IEC 42001:2023
Qué certifica la ISO 42001
- Sí certifica
- Tu sistema de gestión de IAPolítica, riesgos, impacto y controles de tu IA.
- No certifica
- Un modelo ni un productoNi tu modelo ni el de un tercero.
- AI ActReglamento (UE) 2024/1689
- Sin presunción de conformidadNo es norma armonizada.
- Precio
- Cerrado
- Si no certificas
- Seguimos gratis
El problema
Los clientes grandes ya preguntan cómo gestionas la IA.
Cada vez más cuestionarios de seguridad preguntan si tienes un sistema de gestión de IA certificado con la ISO/IEC 42001.
Seguridad · Cliente enterprisePara: ti · 09:14
Contrato en pausa
Revisión de proveedor: preguntas sobre IA
Hola:
Antes de firmar necesitamos el apartado de IA del cuestionario y, si la tenéis, vuestra certificación ISO/IEC 42001.
cuestionario_seguridad_proveedores.xlsxApartado de IA
- ¿Tiene certificado ISO/IEC 42001?Pendiente
- ¿Evalúa el impacto de sus sistemas de IA?Pendiente
- ¿Qué datos envía a proveedores de IA?Pendiente
Qué es la ISO 42001
¿Qué es la ISO 42001 y qué certifica?
La ISO/IEC 42001:2023 es la norma internacional para certificar el sistema de gestión de la inteligencia artificial de una empresa: cómo controla la IA que desarrolla, ofrece o usa. La publicaron ISO e IEC en diciembre de 2023, es voluntaria y certifica cómo gestionas la IA, no un modelo ni un producto.
No es norma armonizada del Reglamento (UE) 2024/1689 de inteligencia artificial (AI Act) ni da presunción de conformidad; la primera norma armonizada es la EN 18286:2026, publicada en el DOUE según la Comisión Europea el 19 de octubre de 2026. Comparte estructura con la ISO 27001 (cláusulas 4 a 10) y la certifica una certificadora independiente.
Más detalle y fuentes en la guía qué es la ISO 42001 y cómo encaja con el AI Act.
Cómo funciona
Tu ISO 42001 en cuatro pasos, del inventario de IA al certificado
-
Al empezar
Análisis inicial
Qué IA usas, qué entra en el alcance y qué te falta.
-
Después
Plan de implantación
Alcance, política de IA, riesgos e impacto, y Declaración de Aplicabilidad.
-
Durante la implantación
Implantación
Controles, inventario, proveedores de IA y evidencias, con el CTO.
-
Al final
Auditoría y certificado
Una certificadora independiente audita en dos fases: revisión documental (fase 1) y auditoría de implantación (fase 2).
Tus opciones
Hay 4 formas de implantar la ISO 42001.
Hacerlo vosotros, con software, con una consultora por horas o con Briblo, que cuesta menos que una consultora tradicional.
| Hacerlo vosotros | Software de compliance | Consultora por horas | Briblo | |
|---|---|---|---|---|
| ¿Quién hace el trabajo? | Tu equipo | Tu equipo | Tu equipo, guiado | Nosotros |
| Precio | Horas de tu equipo | Licencia cada año | Por horas | Cerrado |
| Software y licencias | Las que ya usáis | Una plataforma más | Según la consultora | Sin licencias nuevas |
| Si no pasas la auditoría | Vuelta a empezar | Te toca a ti | Más horas | Seguimos gratis |
Qué incluye
El trabajo lo hacemos nosotros
Incluye la implantación completa, del alcance a la auditoría de certificación.
Lo hace Briblo
Casi todo
Alcance, inventario, riesgos, controles y auditorías.
- Alcance y papelQué IA entra y si la desarrollas, la ofreces o la usas.
- Política de IALista para que tu dirección la apruebe.
- Riesgos e impacto de la IADe cada sistema de IA del alcance.
- Controles del anexo ACon su Declaración de Aplicabilidad.
- Inventario de sistemas de IADel producto y del equipo.
- Formación y concienciaciónPara quien desarrolla o usa la IA.
- Auditoría internaAntes de que llegue la certificadora.
- Elección de la certificadoraIndependiente; comprobamos quién acredita sus certificados.
- Coordinación de la auditoríaTe acompañamos en todo el proceso.
- Si ya tienes la ISO 27001La integramos en tu SGSI.
Lo hace tu equipo
Lo mínimo
Validar y aplicar.
- Cambios técnicosGuiados por nosotros.
- Revisión de documentosValidáis lo que redactamos.
- AprobacionesAlcance, política y Declaración de Aplicabilidad.
- SeguimientoPeriódico, con nosotros.
Reserva una llamada
Llamada de 20 min · Te llevas tu hoja de ruta
Implantador y auditor certificados
Somos ingenieros que saben cómo funciona una startup SaaS.
Hemos sido CTOs, hemos pasado la ISO 27001 desde dentro y hemos respondido cuestionarios de seguridad para empresas del IBEX 35. Estamos certificados por PECB, entidad internacional acreditada que certifica a profesionales ISO.
- Experiencia en seguridad de la información
- 4 años
- Certificaciones conseguidas
Garantía
Si no certificas a la primera, seguimos gratis.
Seguimos trabajando contigo sin coste hasta que superes la auditoría.
- Precio
- Cerrado en la primera llamada
- Si no certificas
- Seguimos gratis
Preguntas frecuentes
Si tienes otra duda, la resolvemos en la llamada.
¿Es obligatoria la ISO 42001?
No. Es voluntaria: la certificas si te la pide un cliente o quieres demostrar cómo gestionas la IA.
¿La ISO 42001 me hace cumplir el AI Act?
No de forma automática: no es norma armonizada del AI Act ni da presunción de conformidad. Las obligaciones de tu papel y del riesgo de tu sistema las cumples aparte.
¿Necesito desarrollar mis propios modelos de IA?
No. Sirve también para quien usa o integra IA de otra empresa, como un SaaS que llama por API al modelo de un tercero.
¿Puedo certificarla junto con la ISO 27001?
Sí. Comparten estructura (cláusulas 4 a 10) y, si la certificadora hace las dos, puede auditarlas a la vez con hasta un 20 % menos de tiempo (IAF MD 11).
¿Quién certifica la ISO 42001?
Una certificadora independiente, como AENOR, Bureau Veritas, DNV o SGS, y nunca quien te la implanta. A 20 de octubre de 2026, el buscador de ENAC no muestra ninguna entidad acreditada por ENAC para la ISO/IEC 42001: comprueba qué organismo de acreditación respalda el certificado.
¿Cuánto dura el certificado ISO 42001?
Tres años como máximo, con una auditoría de seguimiento al año y una de recertificación antes de que caduque (ISO/IEC 17021-1).
¿Cuánto cuesta?
Depende del alcance, de cuántos sistemas de IA entran y de lo que ya tengas hecho. En la primera llamada te damos un precio cerrado.
¿Qué pasa si no se supera la auditoría?
Seguimos trabajando contigo sin coste hasta que la superes.
¿Hace falta contratar algún software?
No. Trabajamos con las herramientas que ya usáis o con herramientas de código abierto, sin licencias anuales ni otra plataforma que mantener.
Reserva 20 minutos. Sal con tu plan.
Revisamos qué IA usas y qué te pide tu cliente. Te llevas:
- Qué IA entra en el alcance y qué te falta
- Qué reaprovechas si ya tienes la ISO 27001
- Un precio cerrado, sin sorpresas
Gratis, y es tuyo aunque no trabajes con nosotros.
Hablas con Jordi o Eduard.
Si el calendario no carga, ábrelo en una pestaña nueva.