Visibilidad y control
Se sabe qué IA se usa, con qué datos y quién responde por cada sistema, incluidas las herramientas que los equipos adoptaron por su cuenta.
Servicio 01
Adopción responsable de IA basada en ISO/IEC 42001
Es el servicio para que una organización use la inteligencia artificial con reglas claras, responsables definidos y riesgos bajo control, siguiendo los requisitos de ISO/IEC 42001, la norma internacional para sistemas de gestión de IA.
Primero se define cómo se usa la IA en la organización, quién responde por cada sistema y qué riesgos se aceptan. Después, con esas reglas claras, se implementan los casos de uso que generan valor. En Costa Rica, la norma está adoptada como INTE/ISO/IEC 42001:2026.
¿Quieres saber dónde está tu organización? Haz el autodiagnóstico: 12 preguntas, unos 5 minutos.
Beneficios
Lo que gana la organización
El valor del gobierno de IA es sobre todo de control, confianza y decisión. Se nota en el día a día de la organización:
Menos riesgo
Fugas de información, errores, sesgos e incumplimientos en el manejo de datos personales se previenen antes de que ocurran.
Confianza de clientes y socios
Evidencia documentada para responder cuestionarios de debida diligencia, licitaciones y exigencias de casas matrices.
Decisiones más ágiles
Criterios claros para aprobar o descartar un nuevo uso de la IA, sin discutir cada caso desde cero.
Inversión mejor dirigida
La IA se invierte donde genera valor, con casos de uso priorizados por valor esperado, viabilidad y riesgo.
Obligaciones aplicables a la vista
Queda documentado qué normas ya aplican al uso de la IA; la organización mantiene el registro y su asesoría legal valida la interpretación.
¿Y el retorno? El gobierno de IA no se vende con un porcentaje de ahorro: su valor está en los costos que evita (incidentes, fugas de datos, retrabajos, proyectos que no escalan) y en lo que habilita. Lo medible se mide: la organización define sus objetivos e indicadores de IA, la dirección los revisa, y cada caso de uso priorizado lleva su propio caso de negocio.
Qué incluye
Cómo se trabaja
01
Diagnóstico de brechas o arranque desde cero
Si ya hay avances, se revisa la organización frente a todos los requisitos de la norma. Si el punto de partida es muy bajo, se hace un arranque de una semana (entrevistas, inventario de la IA en uso, alcance preliminar y hoja de ruta) y el plan parte de los entregables del sistema.
- Checklist de cumplimiento inicial, requisito por requisito (cuando hay avances).
- Inventario de los usos de IA: herramientas oficiales, las que adoptaron los equipos y las de los proveedores.
- Informe o hoja de ruta priorizada, acreditable a la implementación si se contrata en el plazo acordado.
02
Implementación del sistema de gestión
Las cinco fases de la metodología IA con Criterio, con entregables concretos en cada una. En la fase de contexto y alcance se documentan las obligaciones que ya aplican (por ejemplo, la Ley 8968) en un registro de requisitos legales: la organización lo mantiene al día y la interpretación la valida su asesoría legal; no es asesoría jurídica del consultor.
- Registro de requisitos legales aplicables al uso de la IA (lo mantiene la organización; la interpretación la valida su asesoría legal).
- Política de IA aprobada por la dirección y política de uso responsable para los colaboradores.
- Roles y responsabilidades: quién decide, quién supervisa cada sistema y quién puede detenerlo.
- Matriz de riesgos, evaluaciones de impacto y declaración de aplicabilidad de controles.
- Hoja de ruta de casos de uso y procesos priorizados por valor esperado, viabilidad y riesgo, con su caso de negocio.
- Controles sobre los datos, los proveedores y el ciclo de vida de cada sistema de IA.
- Auditoría interna, revisión por la dirección y checklist de cumplimiento final.
03
Cierre y traspaso
El proyecto termina con el sistema de gestión operando: el responsable interno y el comité aplican el flujo para aprobar nuevos usos de la IA y mantienen los registros.
04
Apoyo después del cierre (opcional)
Si más adelante la organización quiere apoyo puntual en gobierno de IA, se contrata aparte:
- Auditoría interna anual del sistema de gestión (el responsable no puede auditar su propio sistema).
- Incorporación de un nuevo caso de uso de IA: expediente para que la organización apruebe y guía de uso.
- Actualización regulatoria cuando cambia o se aprueba una ley que afecta al sistema.
El rigor de la norma, a la escala de tu organización
Autodiagnóstico
¿Cómo gobierna tu organización la IA?
Revisa en unos 5 minutos las fases de la metodología IA con Criterio. Al terminar ves tu nivel, el resultado por fase, las brechas y el siguiente paso.
Del gobierno a la automatización
La hoja de ruta se convierte en automatizaciones
La fase de riesgos e impacto termina con una hoja de ruta de casos de uso priorizados por valor y riesgo. Esos procesos se automatizan después, dentro de las reglas ya definidas, y el mantenimiento mensual les da continuidad.
Para quién
Tiene sentido si
- La IA ya se usa en la organización, pero sin reglas comunes ni responsables claros.
- Clientes, casas matrices o socios piden evidencia de cómo se gestiona la IA y los datos.
- La dirección quiere escalar la IA sin improvisar cada proyecto.
- Se busca ordenar el uso de la IA con evidencia y obligaciones aplicables documentadas.
Primer paso
Cómo empieza
- Conversación inicial. Sin costo, para conocer el contexto y las prioridades.
- Diagnóstico o arranque. Define el alcance y el plan según el punto de partida.
- Implementación por fases. Con entregables y verificación al cierre.
- Después (si hace falta). Auditoría interna, nuevo caso de uso o actualización regulatoria.
Preguntas
Preguntas sobre este servicio
¿Qué es ISO/IEC 42001?
ISO/IEC 42001 es la primera norma internacional que establece los requisitos de un sistema de gestión de inteligencia artificial: las políticas, los roles, los procesos y los controles con los que una organización dirige y supervisa su uso de la IA. Fue publicada en diciembre de 2023 por ISO e IEC y aplica a cualquier organización que desarrolle, ofrezca o simplemente use IA.
¿Qué es un diagnóstico de brechas?
Es una revisión de la organización frente a todos los requisitos de ISO/IEC 42001 que muestra dónde está, qué le falta y por dónde conviene empezar. Se hace con un checklist de cumplimiento y termina en un informe con una hoja de ruta.
¿Qué entregables recibe la organización?
Entre otros: el checklist de cumplimiento inicial y final, el inventario de usos de IA, la política de IA y la política de uso responsable, la matriz de roles, la matriz de riesgos, las evaluaciones de impacto, la declaración de aplicabilidad de controles, el informe de auditoría interna y el plan de mejora.
¿Hay que implementar la norma en toda la organización?
No. El alcance se define según la organización: puede empezar por un área, un proceso o un grupo de sistemas de IA, y ampliarse después. Dentro de ese alcance se trabajan todos los requisitos de la norma.
¿Qué apoyo hay después de implementar el gobierno de IA?
La implementación es un proyecto cerrado: al terminar, la organización opera el sistema. Si después necesita apoyo, puede contratar una auditoría interna anual, la incorporación de un nuevo caso de uso de IA o una actualización cuando cambie la regulación.
Otro servicio
Automatización de procesos
Diagnóstico de portafolio si no sabe por dónde empezar, proyecto de automatización con precio cerrado, o programa para crecer con orden. Cada automatización se entrega documentada y con archivos exportables; al cierre, operación interna o mantenimiento mensual.
Contacto
Hablemos con contexto
Cuéntame qué te preocupa o qué quieres lograr. La primera conversación es sin costo e incluye un diagnóstico rápido de madurez en IA.