Proceso de certificación
Certificarse significa que una entidad independiente audita el sistema de gestión de IA de la organización y confirma que cumple los requisitos de la norma.
7 fases
Del inicio al certificado
BSCert Europe
Entidad certificadora
Hito 10
Expediente listo
No se certifica una herramienta ni un modelo de IA: se certifica el sistema de gestión de la organización sobre el alcance que ella misma define. Por eso el primer paso es siempre delimitar el alcance —qué actividades, sedes y usos de IA quedan dentro— y documentarlo.
Los requisitos de la norma se explican en detalle en nuestra página sobre ISO/IEC 42001.
Alcance y contexto de la organización documentados.
Política de IA aprobada por la dirección y comunicada.
Roles y responsabilidades asignados.
Inventario de sistemas de IA con finalidad, datos y proveedor.
Evaluación de riesgos e impactos con plan de tratamiento.
Procedimientos y controles implantados, no solo redactados.
Registros de formación del personal.
Registros de incidencias y acciones correctivas.
Auditoría interna completada.
Revisión por la dirección realizada.
El retraso más habitual
Implantación
Se define y pone en marcha el sistema de gestión de IA y se generan sus evidencias.
Auditoría interna
Revisión propia frente a los requisitos de la norma, con informe y hallazgos.
Revisión por la dirección
La dirección evalúa el desempeño del sistema y decide acciones y recursos.
Auditoría de certificación
La entidad revisa la documentación y comprueba la implantación real.
Resolución de hallazgos
Si aparecen no conformidades, se corrigen y se aportan pruebas del cierre.
Emisión del certificado
La entidad emite el certificado sobre el alcance auditado.
Mantenimiento
Seguimientos periódicos y mejora continua durante la vigencia del certificado.
El auditor busca coherencia entre lo declarado y lo que ocurre. Contrasta la documentación con registros reales: fechas, responsables, versiones aprobadas, formación efectivamente realizada, incidencias tratadas y decisiones de la dirección.
Un expediente ordenado y trazable acorta notablemente la auditoría.
Con GobernanzIA el coste es una cifra cerrada, no una suma de consultoría, herramientas y auditoría por separado. El plan Certified incluye en un único precio anual tanto la plataforma completa como la certificación externa:
Los diez hitos de implantación y toda la documentación generada.
Formación del artículo 4 con registro y diploma para el personal incluido.
Auditoría interna y revisión por la dirección dentro de la plataforma.
La auditoría de certificación y el certificado ISO/IEC 42001, emitido por BSCert Europe.
Precio vigente
No existe un plazo único: depende del punto de partida de la organización —cuánta IA utiliza, qué documentación previa tiene y con qué ritmo completa los hitos— y del nivel de implantación que el auditor necesita comprobar, con registros que demuestren que el sistema lleva un tiempo funcionando.
Como referencia de la experiencia en la plataforma, la mayoría de las organizaciones completa los requisitos legales en pocos días, y quienes recorren los diez hitos hasta la certificación lo hacen en pocas semanas. Una vez certificada, el mantenimiento del sistema requiere poco tiempo y esfuerzo.
Los diez hitos de la plataforma se corresponden con lo que exige la auditoría. A medida que se completan, GobernanzIA genera y versiona los documentos, registra la formación del personal y mantiene el semáforo de evidencias. El hito 10 reúne el expediente en un formato pensado para entregarlo al auditor.
El funcionamiento completo —inventario, riesgos, formación y evidencias— se describe en la página de la plataforma de gobernanza de IA.
Plan Certified
Empieza a gobernar tu IA
Diez hitos guiados, documentación generada automáticamente y trazabilidad lista para auditoría.
