Una auditoría ISO/IEC 42001 suele caerse por falta de evidencia: inventario incompleto, evaluaciones de impacto genéricas, modelos sin control de versiones, supervisión humana declarada pero no ejercida o proveedores de IA sin evaluar.
- Se sostieneRegistros que muestran que el sistema opera y una dirección que decide con ellos.
- Es débilInventario incompleto: herramientas en uso que no figuran.
- Corregir primeroImpacto de plantilla: evaluaciones iguales para sistemas distintos.
Los errores que más se repiten
- Inventario incompleto: herramientas en uso que no figuran.
- Impacto de plantilla: evaluaciones iguales para sistemas distintos.
- Modelos sin historia: cambios de versión o de datos sin registro.
- Supervisión nominal: un humano «en el circuito» que nunca interviene.
- Proveedores opacos: servicios de IA de terceros sin evaluación.
- Rol confuso: no está claro si la organización desarrolla, provee o usa.
Mayor o menor: qué cambia
No conformidad mayor
Un requisito no se cumple o el sistema no logra su resultado. Impide certificar hasta cerrarla con evidencia.
No conformidad menor
Un incumplimiento puntual que no compromete el sistema. Se trata con un plan de acción verificable.
Cómo detectarlos antes
Revisar el sistema con la pregunta del auditor: ¿dónde está la evidencia de que esto ocurre? Elegir registros al azar, entrevistar a quienes operan y comparar lo escrito con lo que se hace.
Una mirada externa a tiempo
Una lectura independiente antes de la auditoría de certificación permite ver lo que el equipo ya no ve: qué se sostiene, qué es débil y qué conviene corregir primero.
Preguntas frecuentes
¿Se puede certificar con no conformidades?
Con menores, sí, si hay un plan de acción aceptado. Las mayores deben cerrarse y verificarse antes de la decisión de certificación.
¿Qué hago si la auditoría salió mal?
Analizar la causa de cada hallazgo, corregir con evidencia y acordar con el organismo cómo se verifica el cierre.
¿Un consultor garantiza aprobar?
No. Nadie puede garantizar el resultado de una auditoría de tercera parte; si alguien lo promete, conviene desconfiar.
Para seguir leyendo
La misma pregunta, en otras normas