Preguntas frecuentes

ISO/IEC 42001 es la primera norma internacional que establece los requisitos de un sistema de gestión de inteligencia artificial: las políticas, los roles, los procesos y los controles con los que una organización dirige y supervisa su uso de la IA. Fue publicada en diciembre de 2023 por ISO e IEC y aplica a cualquier organización que desarrolle, ofrezca o simplemente use IA.

Sí. En enero de 2026, INTECO la adoptó como norma nacional con el código INTE/ISO/IEC 42001:2026, con el mismo contenido que la norma internacional. Es voluntaria, y el MICITT la presentó como una herramienta para implementar la Estrategia Nacional de Inteligencia Artificial.

El uso de la IA en una empresa ya está sujeto a normas generales, como la Ley 8968 de protección de datos personales, la regulación de cada sector y los contratos, además de cualquier norma específica de IA que esté vigente. En la implementación del sistema de gestión, esas obligaciones quedan documentadas en un registro de requisitos legales que la organización mantiene al día. Eso no es asesoría legal: la interpretación la valida la asesoría legal del cliente.

No. Muchas organizaciones empiezan por ordenar el uso que ya existe, a veces informal, y por decidir dónde conviene invertir.

Es una revisión de la organización frente a todos los requisitos de ISO/IEC 42001 que muestra dónde está, qué le falta y por dónde conviene empezar. Se hace con un checklist de cumplimiento y termina en un informe con una hoja de ruta.

Depende del alcance: las áreas, los procesos y los sistemas de IA que cubra. El diagnóstico de brechas define ese alcance y, con él, un plan con fases y entregables concretos antes de empezar la implementación.

Sí. Los servicios son independientes. Puede contratar un diagnóstico de portafolio, un proyecto de automatización o un programa. Cada proyecto se entrega documentado y con archivos exportables, y la organización decide si lo opera su equipo o si contrata el mantenimiento mensual.

La implementación es un proyecto cerrado: al terminar, la organización opera el sistema. Si después necesita apoyo, puede contratar una auditoría interna anual, la incorporación de un nuevo caso de uso de IA o una actualización cuando cambie la regulación.

De la organización. Cada automatización se entrega con su documentación y sus archivos exportables, de modo que su equipo pueda operarla sin depender del consultor. Si lo prefiere, puede encargar su continuidad a Soto AI Consulting mediante el mantenimiento mensual.

No. Un marco de gobierno reemplaza la improvisación por un camino conocido: cada caso de uso se evalúa, se aprueba, se construye con supervisión humana y se mide, y por eso escala con menos fricción.

Sí. La práctica opera desde Costa Rica y acompaña organizaciones en Latinoamérica. La metodología se basa en una norma internacional, así que se adapta al marco legal de cada país.

Se tratan con total confidencialidad, bajo un acuerdo de confidencialidad firmado antes de compartir información sensible, y conforme a la Ley 8968 de protección de datos personales.

Con una conversación inicial sin costo para conocer el contexto y las prioridades. Si hay encaje, se propone el alcance y el primer paso.