Qué valora y qué no valora esta revisión
Una auditoría documental de escritorio valora una sola cosa: lo que puede verificarse desde evidencia pública. No sustituye una auditoría de certificación de primera, segunda ni tercera parte; no accede al Statement of Applicability, a las actas de revisión por la dirección, a los KPIs internos ni a los registros de auditoría interna. Su producto es un diagnóstico del sustento público auditable: qué puede afirmarse con evidencia abierta y qué exige especular. Esa frontera importa más de lo que el marketing suele admitir. Rige además la regla del Criterio 14. La evidencia hereda la confianza de su custodia — y toda la evidencia aquí examinada está bajo custodia del propio proveedor, límite que el juicio de cada norma incorpora.
El alcance asumido cubre las operaciones y servicios principales de OpenAI: API, ChatGPT para negocio, Enterprise y Edu y, cuando la propia organización lo declara, sus productos y modelos de IA de consumo y negocio. Queda fuera Azure OpenAI Service, cuya certificación y perímetro corresponden a Microsoft. El corte temporal: evidencia pública disponible al 26 de abril de 2026.
ISO/IEC 27001
Seguridad de la información · sustento alto, alcance que el cliente debe reconstruir
OpenAI publica certificación ISO/IEC 27001 y la vincula explícitamente a los sistemas que soportan API, ChatGPT Enterprise y ChatGPT Edu. En agosto de 2025 el Trust Portal anunció la disponibilidad pública del certificado; en septiembre de 2025 la organización comunicó certificación por Schellman bajo ISO/IEC 27001, 27017, 27018 y 27701, junto con SOC 2 ampliado. Los controles operativos declarados son concretos y consistentes entre fuentes.
ISO/IEC 27001
Controles de seguridad verificados en evidencia pública
Cifrado AES-256 en reposo y TLS 1.2+ en tránsito · SSO/SAML, RBAC, SCIM y MFA obligatoria · revisiones periódicas de acceso · segregación lógica · audit logs inmutables · penetration testing anual como mínimo · gestión formal de proveedores con contratos y salvaguardas · plan de respuesta a incidentes con notificación bajo DPA.
Para un auditor, eso describe un sistema de control operativo serio — declarado por el proveedor y consistente entre las fuentes públicas revisadas.
La observación principal no es de controles, sino de claridad de alcance. La certificación pública verificada nombra API, Enterprise y Edu. La evidencia abierta no deja igual de claro si ChatGPT Business y el servicio de consumo masivo integran el mismo perímetro certificado, aunque ambos aparecen en el programa de seguridad empresarial y en el AIMS 42001 declarado. Un cliente corporativo no debería recorrer tres páginas y dos portales para saber qué servicio está cubierto y cuál no.
ISO/IEC 42001
Gobernanza de la inteligencia artificial · gobernanza observable, certificado no localizado
OpenAI declara mantener un Sistema de Gestión de IA conforme a ISO/IEC 42001:2023 para sus productos y modelos de IA de consumo y negocio, en su rol de productor y proveedor. Hay artefactos observables: el Preparedness Framework define gobernanza con categorías de riesgo, umbrales, Safety Advisory Group y supervisión del comité de seguridad del consejo; las system cards documentan evaluación previa al despliegue, red teaming externo, mitigaciones y riesgos residuales; los reportes DSA y la página sobre la Ley de IA de la UE muestran mecanismos de transparencia activos. Frente a los requisitos de contexto organizacional, gestión de riesgos, transparencia y gobierno de datos, la evidencia es compatible con componentes de la arquitectura de 42001.
La brecha es de verificabilidad externa. No se localizó en abierto un certificado ISO/IEC 42001 con organismo emisor identificado, número, vigencia y entidad legal certificada al nivel de detalle que existe para 27001. El Trust Portal lista 42001 como «compliance», y esa etiqueta pesa menos que un certificado auditable. Entre gobernanza observable y certificación verificable media la misma distancia que entre afirmar que el sistema existe y demostrar que un tercero independiente lo verificó bajo el estándar.
ISO 9001
Gestión de la calidad · piezas operativas que no prueban un sistema
ISO 9001 exige un sistema de gestión de la calidad con enfoque al cliente, planificación, control operacional, seguimiento del desempeño, tratamiento de no conformidades y mejora continua. OpenAI exhibe piezas compatibles con operación de servicio: soporte documentado, notas de versión muy detalladas, control de cambios administrativos, funciones con habilitación administrativa explícita. Piezas operativas no prueban un SGC. No se localizó evidencia pública de política de calidad, objetivos de calidad explícitos, resultados de auditoría interna del SGC, CAPA formales, revisión por la dirección ni métricas de satisfacción o corrección propias de un sistema 9001 maduro. La certificación ISO 9001 tampoco aparece en las acreditaciones públicas de OpenAI ni en el Trust Portal revisado.
El problema transversal: controles sin mapa
La debilidad transversal de la auditoría es la fragmentación del alcance público. Los controles existen; el mapa que los une, todavía no. La página de seguridad afirma 27001 y 27701 para API, Enterprise y Edu; el anuncio de septiembre de 2025 añade 27017, 27018 y SOC 2; el Trust Portal lista 42001 como «compliance»; y la misma página de seguridad declara un AIMS que cubre productos y modelos de consumo y negocio. Cada fuente habla su propio idioma y delimita servicios distintos con precisión distinta. Para un auditor, eso es un hueco de trazabilidad que traslada al comprador el trabajo de reconstruir el mapa.
La recomendación mínima: una matriz única de alcance por norma, servicio, entidad legal, región y exclusiones, publicada en una sola página versionada y actualizada. Es el estándar básico que cualquier organización certificada debería cumplir sin que su cliente tenga que deducirlo.
El episodio italiano y lo que dice de la gobernanza
En diciembre de 2024, el regulador italiano de protección de datos cerró una investigación con una multa de 15 millones de euros. En marzo de 2026, un tribunal italiano anuló esa multa. El desenlace judicial reduce el impacto económico inmediato. La lección auditiva queda intacta: la gobernanza de privacidad y transparencia de OpenAI fue suficientemente cuestionada por una autoridad competente como para generar un litigio de más de un año. Ese tipo de evento es riesgo materializado, con independencia de la resolución final.
Cuadro de juicio ejecutivo por norma
| Norma | Juicio ejecutivo | Condición principal |
|---|---|---|
| ISO/IEC 27001 | Favorable con observaciones de alcance | Certificación verificada (Schellman, sept 2025) para API, Enterprise y Edu; alcance de servicio de consumo no unificado públicamente |
| ISO/IEC 42001 | Favorable con reserva de verificabilidad externa | AIMS declarado con artefactos de gobernanza documentados; certificado público con número y vigencia no localizado al corte |
| ISO 9001 | No sustentable con evidencia pública disponible | Piezas operativas presentes; SGC certificado o demostrable públicamente: no encontrado |
Lo que esto significa para organizaciones usuarias
Para un responsable de seguridad o cumplimiento que deba demostrar ante su propio auditor qué cubre la base tecnológica del proveedor, el resultado práctico es este: el sustento 27001 es defendible para API y ChatGPT Enterprise; el sustento 42001 descansa en la declaración del proveedor más que en un certificado auditable; y cualquier argumento que necesite ISO 9001 se queda sin evidencia pública que lo sostenga. Las organizaciones que integran OpenAI en procesos críticos deben tratar la trazabilidad del alcance normativo como tarea propia. El proveedor no la resuelve por ellas; al corte de esta revisión, tampoco la tiene resuelta en sus propias superficies públicas.
En auditoría, «seguramente lo tienen» no vale como evidencia. Tampoco como consuelo.
Fernando Arrieta