ISO/IEC 42001:2023 Sistema de gestión de inteligencia artificial

Descripción general de ISO/IEC 42001:2023

La Organización Internacional de Normalización (ISO) es una organización independiente y no gubernamental, y el desarrollador más grande del mundo de estándares internacionales voluntarios. La Comisión Electrotécnica Internacional (IEC) es la organización líder del mundo en la preparación y publicación de normas internacionales acerca de tecnologías eléctricas, electrónicas y relacionadas.

ISO/IEC 42001 es una norma internacional que especifica los requisitos para establecer, implementar, mantener y mejorar continuamente un Sistema de Gestión de Inteligencia Artificial (AIMS) dentro de las organizaciones. Un sistema de gestión de IA es un conjunto de elementos interrelacionados o interactivos de una organización destinados a establecer políticas y objetivos, y procesos para lograr esos objetivos, en relación con el desarrollo, la provisión o el uso responsables de sistemas de IA.

ISO/IEC 42001 especifica los requisitos y proporciona orientación para establecer, implementar, mantener y mejorar continuamente un sistema de gestión de IA dentro del contexto de una organización. Está diseñado para entidades que proporcionan o usan productos o servicios basados en inteligencia artificial, lo que garantiza el desarrollo y el uso responsables de los sistemas de inteligencia artificial. Para las organizaciones, establece una forma estructurada de administrar los riesgos y oportunidades asociados a la IA, equilibrando la innovación con la gobernanza.

Servicios de IA de Microsoft AI en el ámbito de la certificación ISO 42001

  • GitHub Copilot
  • Microsoft 365 Copilot
  • Microsoft 365 Copilot Chat
  • Microsoft Copilot Health
  • Microsoft Copilot Studio
  • Microsoft Dragon Copilot
  • Microsoft Dragon Copilot (radiólogo)
  • Microsoft Foundry
  • Microsoft Security Copilot

Microsoft e ISO/IEC 42001

El progreso de Microsoft hacia la certificación ISO 42001 representa un logro fundamental en nuestra dedicación a la IA responsable como líder en investigación y tecnología de IA. En medio de los rápidos avances de la IA y la adopción generalizada, Microsoft se mantiene firme en su compromiso con lo siguiente:

  • Mejora continua de su sistema de gestión de IA
  • Comprender las necesidades y expectativas de sus clientes
  • Identificar y actuar sobre las oportunidades para generar y mantener la confianza en sus productos y servicios de IA
  • Colaborar con la creciente comunidad de profesionales de la inteligencia artificial, reguladores e investigadores responsables para avanzar en nuestro enfoque de inteligencia artificial responsable

Esta certificación también ayuda a los clientes a respaldar sus propios esfuerzos de cumplimiento mediante el uso de servicios de inteligencia artificial certificados y demostrar su compromiso con el uso de tecnologías de inteligencia artificial que se desarrollan de forma responsable.

Esta validación independiente proporciona a nuestros clientes la garantía de la aplicación de nuestro Responsible AI Standard para la administración de riesgos de IA a lo largo del ciclo de vida de la IA.

Esta certificación se basa en nuestro trabajo existente sobre IA responsable, como:

  1. Nuestros compromisos de los clientes de IA para ayudar a nuestros clientes en su viaje de IA responsable.
  2. Nuestro informe inaugural de transparencia de IA responsable que nos permite registrar y compartir nuestras prácticas de maduración, reflexionar sobre lo que hemos aprendido, trazar nuestros objetivos, hacernos responsables y ganarnos la confianza del público.
  3. Nuestra documentación de transparencia del sistema de IA que ayuda a los clientes a comprender cómo funciona nuestra tecnología de IA, sus capacidades y limitaciones, y las decisiones que pueden tomar los propietarios del sistema que influyen en el rendimiento y el comportamiento del sistema.
  4. Nuestro sitio de recursos de IA responsable proporciona herramientas, prácticas, plantillas e información que creemos que ayudan a muchos de nuestros clientes a establecer sus prácticas de IA responsables.

Los sistemas de Microsoft AI se someten periódicamente a auditorías independientes de terceros para el cumplimiento de la norma ISO/IEC 42001. Puede revisar los certificados ISO/IEC 42001 de Microsoft y los informes de auditoría en el Portal de confianza de servicios para obtener más información.

Preguntas frecuentes

¿Por qué es importante la certificación ISO/IEC 42001?

La certificación ISO 42001 confirma que un tercero independiente validó la aplicación de Microsoft del marco y las capacidades necesarias para administrar eficazmente los riesgos y oportunidades asociados con el desarrollo, la implementación y el funcionamiento continuos de los sistemas de Microsoft AI. Esta validación independiente proporciona a los clientes la garantía de la aplicación del Responsible AI Standard para la administración de riesgos de IA a lo largo del ciclo de vida de la IA.

¿Dónde puedo obtener los informes de auditoría y las declaraciones de alcance ISO/IEC 42001?

El Portal de confianza de servicios proporciona informes y certificados de cumplimiento auditados de forma independiente.

¿Puedo usar el cumplimiento de ISO/IEC 42001 de Microsoft 365 Copilot en la certificación de mi organización?

Sí. Si su empresa requiere la certificación ISO/IEC 42001 para las implementaciones de sistemas de Microsoft AI, puede usar la certificación aplicable en su evaluación de cumplimiento. Sin embargo, usted es responsable de contratar a un asesor para evaluar los controles y procesos dentro de su propia organización y su implementación para el cumplimiento de la norma ISO/IEC 42001.

Usar el Administrador de cumplimiento de Microsoft Purview para evaluar el riesgo

El Administrador de cumplimiento de Microsoft Purview es una característica del portal de Microsoft Purview que te ayuda a comprender la postura de cumplimiento de tu organización y a tomar medidas que ayuden a reducir los riesgos. El Administrador de cumplimiento ofrece una plantilla premium para crear una evaluación de esta normativa. Busque la plantilla en la página plantillas de evaluación en el Administrador de cumplimiento. Obtenga información sobre cómo crear evaluaciones en el Administrador de cumplimiento.

Recursos

  • Last updated on