GRCreal // expediente: marco referencia: IA · AI Act + ISO 42001
← Volver a marcos
Marco · AI Act + ISO 42001

Inteligencia Artificial:
regulación y gobierno

AI Act es la ley. ISO 42001 es el estándar para gobernarla. Son cosas distintas, y las dos importan.

Gobernar IA empieza por saber qué sistemas existen y qué decisiones están tomando.
AI Act e ISO 42001 responden a preguntas diferentes, pero comparten una necesidad básica: visibilidad, responsabilidades, evaluación y trazabilidad. Esta es la colección más amplia de GRCREAL y está pensada para recorrer desde inventario y clasificación hasta datos, proveedores y evidencia.
Mapa del marco · GRCREAL
Inventario, clasificación, gobierno y ciclo de vida
SISTEMA DE IAcaso de uso · modelo · proveedor01Inventario02Clasificación04Evidencia03GobiernoDATOS · ROLES · RIESGO · PROVEEDORES · SUPERVISIÓN
El punto de entrada no debería ser redactar una política de IA. Primero hay que saber qué casos de uso existen, qué datos utilizan, qué proveedor interviene y qué obligaciones se activan.
Qué entender

Casos de uso, rol regulatorio, clasificación y diferencia entre AI Act e ISO 42001.

Qué comprobar

Inventario, datos, proveedores, supervisión humana, riesgos y responsabilidades.

Qué demostrar

Decisiones de clasificación, evaluaciones, controles y trazabilidad durante el ciclo de vida.

AI Act — la serie de 5 pasos

Una secuencia de entrada para recorrer AI Act desde aplicabilidad y clasificación hasta obligaciones.

AI Act: 5 pasos críticos para no llegar tarde→Paso 1 — Inventario de sistemas de IA→Paso 2 — Clasificación de riesgo→Paso 3 — Formación obligatoria→Paso 4 — Contratos con proveedores→Paso 5 — Por qué ISO 42001 marca la diferencia→ Datos de la IA: dónde van y por qué deberías preocuparte→IA en despachos profesionales: productividad sí, pero con criterio→RGPD en la práctica→
Ver todos los artículos de IA →
AI Act — artículos adicionales

Problemas concretos del reglamento y su aterrizaje en organizaciones que ya utilizan IA.

AI Act: lo que está prohibido→AI Act: sistemas de alto riesgo→
ISO 42001

Gobierno de sistemas de IA desde la lógica de un sistema de gestión.

ISO 42001: gobernar la IA no es opcional→El inventario de sistemas de IA→La política de IA que necesitas→Evaluación de impacto en sistemas de IA→Sesgos en la IA empresarial→ISO 42001 y AI Act: no son lo mismo→
Gobierno de IA en general

Inventario, datos, proveedores, uso real y decisiones que aparecen antes de cualquier certificación.

Las alucinaciones de la IA no son un bug→Shadow AI: la IA que nadie ha aprobado→
Comparativas

Relaciones con otros marcos para separar alcance, objetivo y tipo de obligación.

ISO 27001 vs ISO 42001→
Checklist
OPERATIVA

Checklist ISO 42001

Revisa el sistema de gestión de IA, su gobierno, ciclo de vida, riesgo y evidencias de implantación.

ISO 42001Gobierno IAAutoevaluación
Abrir checklist →
Quiz

Preguntas para comprobar comprensión y detectar conceptos que conviene repasar.

Quiz ISO 42001→
Academia

Contenido formativo estructurado para profundizar con una ruta de aprendizaje completa.

Curso: ISO 42001 Lead Auditor / AI Governance→
Herramienta operativa

Solo se muestra la herramienta que actualmente está disponible y operativa en GRCREAL.

OPERATIVA

Clasificador de Riesgo · AI Act

Responde unas preguntas sobre el sistema de IA y obtén una clasificación orientativa del riesgo, obligaciones aplicables y artículos relevantes del Reglamento europeo de IA.

AI ActAnexo IIIArt. 5Art. 50
Abrir clasificador →
¿Tienes inventariados
los sistemas de IA que ya usas?
Si la respuesta es "no estoy seguro" — empieza por el Paso 1.