§ RegulaciónAnálisisIA: generado y revisado · revisado por personas

ISO/IEC 42001 y Reglamento de IA: qué aporta la norma de gestión de IA

ISO/IEC 42001 es una norma voluntaria y certificable de gestión de IA. Qué aporta frente al AI Act, qué no cubre y por qué no da presunción de conformidad.

Publicado: 11.10.2026
Nivel: Directivo
Ámbito: Internacional
Lectura: 3 min

Estado normativo

Vigente

Normas: ISO/IEC 42001:2023 (norma voluntaria), versión española UNE-ISO/IEC 42001 · Reglamento (UE) 2024/1689, art. 40
Ámbito: Internacional

En 30 segundos

ISO/IEC 42001:2023 es una norma voluntaria y certificable para implantar un sistema de gestión de la IA en una organización. Ayuda a ordenar políticas, roles, riesgos y controles, pero no es una norma armonizada del Reglamento de IA: no da presunción de conformidad ni sustituye ninguna obligación legal. Sirve como base de gobierno de IA y como evidencia de buenas prácticas ante clientes.

Contexto

ISO/IEC 42001:2023 es la norma internacional para implantar un sistema de gestión de la inteligencia artificial en una organización. Es voluntaria y certificable. En España existe la versión UNE-ISO/IEC 42001, idéntica a la internacional.

Define cómo organizar políticas, responsabilidades, evaluación de riesgos y controles sobre la IA. No regula productos ni fija requisitos técnicos de un sistema concreto.

El Reglamento (UE) 2024/1689 de Inteligencia Artificial (RIA o AI Act) es una ley. Las dos cosas se confunden con frecuencia, pero no son equivalentes.

Qué cambia: ISO 42001 frente al Reglamento de IA

Tema	ISO/IEC 42001	Reglamento de IA
Naturaleza	Norma voluntaria, certificable por organismos acreditados	Ley europea de obligado cumplimiento
Qué regula	El sistema de gestión de la organización	Obligaciones por rol y por riesgo de cada sistema
Presunción de conformidad	No la da	Solo la dan las normas armonizadas publicadas en el DOUE (art. 40)
Sanciones	Ninguna: es una certificación voluntaria	Multas del art. 99
Utilidad	Ordena el gobierno de IA y da evidencia a clientes	Define lo que hay que cumplir y cuándo

Qué cambia: cómo se usa en la práctica

Como base de gobierno. Un sistema de gestión ya implantado ayuda a cumplir lo que el RIA pide de forma organizativa: roles, política de uso, formación, registros y revisión periódica.
Como evidencia. Una certificación demuestra a clientes y socios que la empresa gestiona la IA con método. No demuestra cumplimiento legal.
No como atajo. Las normas armonizadas del RIA las elaboran CEN y CENELEC. A 3 de agosto de 2026, la Comisión indicaba que aún no estaban referenciadas en el DOUE, así que ninguna norma da hoy presunción de conformidad. Ver las normas armonizadas.

Qué cambia, por actor

Pymes. No necesitan certificarse para cumplir el RIA. Les basta empezar por el inventario, la política de uso y la formación, que son parte de lo que pide también la norma ISO.

Proveedores de IA de alto riesgo. Un sistema de gestión certificado puede facilitar el sistema de gestión de la calidad que pide el RIA, pero no lo sustituye ni se reconoce automáticamente como tal.

Clientes y compradores. Cada vez piden evidencias de gobierno de IA en la contratación. ISO 42001 es una forma reconocible de darlas.

Qué hacer ahora

Empieza por lo que exige la ley: inventario, política de uso y formación. Hay plantillas en el kit gratuito.
Decide si te interesa certificarte según lo que pidan tus clientes, no por obligación legal.
Sigue las normas armonizadas del RIA, que sí darán presunción de conformidad cuando se publiquen.

Puntos abiertos

Normas armonizadas definitivas que sí den presunción de conformidad: aún sin referenciar a 3 de agosto de 2026.
Relación futura entre ISO/IEC 42001 y las normas armonizadas europeas: pendiente de confirmar.

Preguntas frecuentes

¿Es obligatorio certificarse en ISO 42001?

No. Es voluntaria. El Reglamento de IA no la exige.

¿Certificarme en ISO 42001 me hace cumplir el AI Act?

No. Ayuda a ordenar el gobierno de IA, pero el cumplimiento depende de las obligaciones del Reglamento para tu rol y tus sistemas.

¿Quién puede certificar?

Un organismo de certificación acreditado. Una consultora puede ayudarte a prepararte, pero no emite la certificación.

Sigue leyendo

Todas las piezas de Regulación · Calendario · Glosario · Reglamento artículo a artículo

Fuentes

[1]ISO/IEC 42001:2023, Information technology — Artificial intelligence — Management system (ISO)Consultado el 09.10.2026
[2]Comisión Europea, normalización de la Ley de IA (actualizada el 3.8.2026)Consultado el 10.10.2026
[3]Reglamento (UE) 2024/1689, texto consolidado a 27.7.2026 (EUR-Lex)Consultado el 11.10.2026

Cómo citar esta página

regulacionia.com (2026). «ISO/IEC 42001 y Reglamento de IA: qué aporta la norma de gestión de IA». regulacionia.com, actualizado el 11.10.2026. https://regulacionia.com/regulacion/iso-42001-y-reglamento-ia-gestion-de-ia

En 30 segundos

Contexto

Define cómo organizar políticas, responsabilidades, evaluación de riesgos y controles sobre la IA. No regula productos ni fija requisitos técnicos de un sistema concreto.

El Reglamento (UE) 2024/1689 de Inteligencia Artificial (RIA o AI Act) es una ley. Las dos cosas se confunden con frecuencia, pero no son equivalentes.

Qué cambia: ISO 42001 frente al Reglamento de IA

Tema	ISO/IEC 42001	Reglamento de IA
Naturaleza	Norma voluntaria, certificable por organismos acreditados	Ley europea de obligado cumplimiento
Qué regula	El sistema de gestión de la organización	Obligaciones por rol y por riesgo de cada sistema
Presunción de conformidad	No la da	Solo la dan las normas armonizadas publicadas en el DOUE (art. 40)
Sanciones	Ninguna: es una certificación voluntaria	Multas del art. 99
Utilidad	Ordena el gobierno de IA y da evidencia a clientes	Define lo que hay que cumplir y cuándo

Qué cambia: cómo se usa en la práctica

Como base de gobierno. Un sistema de gestión ya implantado ayuda a cumplir lo que el RIA pide de forma organizativa: roles, política de uso, formación, registros y revisión periódica.

Como evidencia. Una certificación demuestra a clientes y socios que la empresa gestiona la IA con método. No demuestra cumplimiento legal.

No como atajo. Las normas armonizadas del RIA las elaboran CEN y CENELEC. A 3 de agosto de 2026, la Comisión indicaba que aún no estaban referenciadas en el DOUE, así que ninguna norma da hoy presunción de conformidad. Ver las normas armonizadas.

Qué cambia, por actor

Pymes. No necesitan certificarse para cumplir el RIA. Les basta empezar por el inventario, la política de uso y la formación, que son parte de lo que pide también la norma ISO.

Clientes y compradores. Cada vez piden evidencias de gobierno de IA en la contratación. ISO 42001 es una forma reconocible de darlas.

Qué hacer ahora

Empieza por lo que exige la ley: inventario, política de uso y formación. Hay plantillas en el kit gratuito.

Decide si te interesa certificarte según lo que pidan tus clientes, no por obligación legal.

Sigue las normas armonizadas del RIA, que sí darán presunción de conformidad cuando se publiquen.

Puntos abiertos

Normas armonizadas definitivas que sí den presunción de conformidad: aún sin referenciar a 3 de agosto de 2026.
Relación futura entre ISO/IEC 42001 y las normas armonizadas europeas: pendiente de confirmar.

Preguntas frecuentes

¿Es obligatorio certificarse en ISO 42001?

No. Es voluntaria. El Reglamento de IA no la exige.

¿Certificarme en ISO 42001 me hace cumplir el AI Act?

No. Ayuda a ordenar el gobierno de IA, pero el cumplimiento depende de las obligaciones del Reglamento para tu rol y tus sistemas.

¿Quién puede certificar?

Un organismo de certificación acreditado. Una consultora puede ayudarte a prepararte, pero no emite la certificación.