Los primeros certificados en ISO/IEC 42001

La ISO/IEC 42001 es la norma internacional para Sistemas de Gestión de Inteligencia Artificial. Dicho de otra forma, pide que gestiones la IA con criterio. Hoy no alcanza con construir soluciones con IA. Hay que saber qué riesgos tiene, qué controles aplicas, quién es responsable de cada cosa y cómo medís que todo eso funcione.

‍

¿Por qué nos metimos en esto?

Desarrollamos soluciones con IA para clientes públicos y privados, y queríamos que eso se apoyara en procesos sólidos y no solo en buenas intenciones. Muchas cosas ya las hacíamos bien, pero en equipos reducidos y dinámicos, gran parte vivía en la cabeza de la gente y no en un proceso escrito.

Como explica @Rodrigo Albano, IA Manager, nos sentamos a mirar qué hacíamos, qué teníamos documentado y qué faltaba. Tuvimos que cuestionar cosas que dábamos por obvias y convertir nuestra forma de trabajar en algo estructurado y trazable.

Pero detrás de este reconocimiento hay mucho más que una certificación: hay meses de trabajo, desafíos, aprendizaje y transformación interna.

El primer paso fue comprender en profundidad los requisitos de la norma y evaluar nuestra situación: qué prácticas ya realizábamos correctamente, qué documentación teníamos disponible y qué aspectos debíamos fortalecer.

De los principios a la práctica: ¿qué cambió en GlobalUY?

Uno de los principales aprendizajes fue incorporar la seguridad y las pruebas desde las primeras etapas de los proyectos, incluso antes de comenzar su construcción.

Entre las mejoras implementadas se destacan:

🔹 Mayor trazabilidad: centralizamos el seguimiento de cambios y las pruebas de validación de respuestas de los modelos de IA.

🔹 Documentación técnica: unificamos criterios para registrar el funcionamiento, las características y las limitaciones de los modelos utilizados.

🔹 Gestión de riesgos: profundizamos el análisis de riesgos y las dependencias de proveedores tecnológicos.

🔹 Uso responsable: consolidamos nuestra Política de IA y nuestro Plan de Uso Responsable, estableciendo lineamientos sobre protección de datos, prevención de sesgos, transparencia, supervisión humana y gestión de incidentes.

Como lo resume @Thaygel Suárez, quien desempeñó un papel fundamental durante la implementación, fue un verdadero «trabajo de hormiga»: avanzar paso a paso, aprender, revisar y ajustar en cada etapa.

@Santiago Makcimovich puso el respaldo técnico, y el acompañamiento del equipo de Desarrollo fue fundamental para recuperar registros existentes, reconstruir procesos y fortalecer la documentación de nuestros productos.

La auditoría final fueron casi dos jornadas intensas. No alcanzaba con mostrar documentos. Había que conocer cada procedimiento, explicar cómo lo aplicamos y demostrar con evidencia que pasa “en la cancha”. Aparecieron puntos a mejorar, los trabajamos y aprendimos muchísimo en el camino.

La certificación la otorgó @Zertia, organismo acreditado por ANAB, bajo ISO/IEC 42001:2023. ¡Gracias a su equipo por el profesionalismo durante todo el proceso!

¿Qué significa para nuestros clientes?

Que desarrollamos, evaluamos y gestionamos soluciones con IA bajo procesos claros, auditados y alineados con estándares internacionales. Para nosotros es una base sólida para seguir creciendo y sumar nuevos desarrollos dentro de esta estructura.

Lo celebramos con orgullo, pero lo vemos como un punto de partida. Construir con IA hoy está al alcance de todos. Lo que marca la diferencia es hacerse cargo de cómo lo construimos.

‍

‍

‍

‍