Preguntas frecuentes

Preguntas frecuentes.

Todo sobre el kit, ISO/IEC 42001 y el camino hacia la certificación. ¿No encontraste tu respuesta? Ponte en contacto con nosotros.

Lo que no se incluye: la propia norma ISO/IEC 42001

Este paquete contiene únicamente plantillas y herramientas de implementación. La norma ISO/IEC 42001 está protegida por los derechos de autor de ISO/IEC y debe adquirirse por separado bajo licencia de ISO o de su organismo nacional de normalización (en Bélgica: NBN). Nuestros documentos hacen referencia a la norma solo por número de cláusula y de control del Anexo A — no reproducen su texto.

¿El paquete incluye la propia norma ISO/IEC 42001?+

No. Por motivos de derechos de autor, el texto de la norma nunca se incluye. La norma se compra una sola vez a ISO o a tu organismo nacional (por ejemplo, AENOR); nuestro kit te da todo lo necesario para implementarla. En todas las plantillas hacemos referencia a la norma únicamente por número de cláusula y de control del Annex A.

¿Qué obtengo exactamente al comprar?+

Un kit de documentación completo de ISO/IEC 42001: 82 documentos entregados en 11 carpetas numeradas (00–10) que siguen el flujo de trabajo de implementación. Cubre la política de IA, el alcance y el contexto, los roles de IA y la RACI, la metodología de evaluación de riesgo e impacto, la Declaración de Aplicabilidad sobre los 38 controles del Annex A, el ciclo de vida y la gobernanza de datos, la supervisión humana, la respuesta a incidentes, la gestión de proveedores, el kit de auditoría interna, la revisión por la dirección y la mejora continua — además de herramientas Excel (registro de riesgos con SoA, autoevaluación de madurez, seguimiento de implementación, mapeo con el Reglamento de IA de la UE) y una skill instalable para asistentes de IA. Todo está validado por un CISO. Ver el contenido completo.

¿En qué se diferencia «creado con IA, verificado por expertos» de usar simplemente ChatGPT?+

Cada plantilla y entregable se genera con IA para ganar velocidad y, después, un experto humano cualificado lo revisa y lo aprueba antes de su entrega. Obtienes documentos de nivel consultor por una fracción del coste y el tiempo de una consultoría — sin el riesgo de que resultados de IA sin revisar acaben en una auditoría.

¿Para quién es este paquete?+

Cualquier organización que desarrolle, provea, despliegue o adquiera IA — no solo las empresas tecnológicas. La industria, la sanidad, las finanzas, los servicios profesionales y los proveedores del sector público lo necesitan cada vez más. Está pensado para pymes y responsables de cumplimiento del mercado medio, equipos de IA y datos, y consultores que quieran ahorrarse semanas de trabajo con plantillas.

¿Cuánto cuesta ISO/IEC 42001 en comparación con un consultor?+

Una consultoría local completa suele alcanzar cifras de cinco dígitos. Con el kit empiezas en €199 por el conjunto completo de documentos, y añades el soporte verificado por expertos (€1,200/año) o una auditoría interna (€3,600) solo si los necesitas.

¿Cuánto se tarda en la implementación y la certificación?+

Aproximadamente de 6 a 10 semanas para una organización pequeña, de 10 a 16 para una mediana y de 16 a 24 para una grande. La evaluación de riesgo e impacto de la IA suele ser lo que más tiempo lleva; partir de un kit ya preparado la acorta significativamente.

¿Cuál es la diferencia entre la certificación Stage 1 y Stage 2?+

La Stage 1 es una revisión de la documentación y de la preparación — el kit está diseñado para satisfacerla. La Stage 2 audita si el sistema funciona realmente: una SoA completada, una evaluación de riesgos realizada, al menos una evaluación de impacto, registros de que los controles operan, una auditoría interna y una revisión por la dirección. Rellenar las plantillas te deja listo para la Stage 1; hacer funcionar el sistema te deja listo para la Stage 2. Ver la ruta de certificación.

¿Qué relación tiene ISO/IEC 42001 con el Reglamento de IA de la UE?+

Un AIMS certificado es evidencia operativa de los controles que espera el Reglamento de IA, y el kit incluye una hoja de mapeo con el Reglamento de IA de la UE. Ten en cuenta que el calendario cambió en 2026: las obligaciones de alto riesgo pasaron de agosto de 2026 al 2 de diciembre de 2027 (autónomas) y al 2 de agosto de 2028 (en productos), mientras que la transparencia del Artículo 50 sigue aplicándose desde agosto de 2026. Las obligaciones no se han reducido — simplemente tienes más margen para construir el sistema. Leer sobre ISO/IEC 42001 y el Reglamento de IA de la UE.

¿Puede ISO/IEC 42001 integrarse con nuestra ISO 27001 o 9001 existente?+

Sí. Las tres comparten el Annex SL / Estructura Armonizada, de modo que el contexto, el liderazgo, la auditoría interna, la revisión por la dirección y el control documental pueden compartirse. Las organizaciones que ya tienen ISO 27001 alcanzan la preparación para ISO/IEC 42001 notablemente más rápido. Comparar ISO/IEC 42001 frente a ISO 27001.

¿Es esto un sustituto de una auditoría o certificación?+

No. El paquete es la base documental que te deja listo para la auditoría. La certificación real la otorga un organismo de certificación acreditado mediante una auditoría en Stage 1 + Stage 2.

¿Puedo adaptar las plantillas?+

Sí. Están diseñadas para adaptarse a tu alcance, tus roles y tu estilo corporativo, con marcadores de posición que puedes sustituir. Se incluye el uso interno ilimitado dentro de tu organización.

¿Puedo revender o compartir las plantillas?+

No. La licencia se limita al uso interno dentro de tu organización. No se permite revenderlas ni distribuirlas a terceros.

¿Cómo funcionan el pago y la facturación?+

El pedido y el pago se gestionan a través de una plataforma de ventas externa; se te redirige al hacer clic en «Comprar». Envía automáticamente una factura tras el pago correcto, y obtienes descarga inmediata además de actualizaciones gratuitas.

¿Otra pregunta sobre el paquete?

Contáctanos