Pyme que usa IA de terceros
5.000 € – 7.500 € + IVA
- ~30 personas
- Copilotos, chatbots, automatizaciones
- Sin desarrollo propio
ISO/IEC 42001:2023
ISO 42001: usa o desarrolla IA con control y certifícalo
Somos de los pocos que implantamos esta norma y además desarrollamos soluciones de IA. Sabemos de qué hablan los controles porque los aplicamos en nuestros propios proyectos.
ISO/IEC 42001:2023 es la primera norma certificable de sistemas de gestión de inteligencia artificial. Ayuda a gobernar los riesgos de la IA y a prepararse para el Reglamento europeo de IA (UE 2024/1689). En L4E un proyecto va de 3.500 € a 13.000 €, menos si ya tienes ISO 27001.
- Documentación a nuestro cargo
- Medidas técnicas si las necesitas
- Consultores que auditan para certificadoras ENAC
- Reunión semanal
- Garantía de certificación
Actualizado: octubre de 2026 · Revisado por el equipo de auditores ENS e ISO 27001 de L4E
Presupuesto ISO 42001 en 24 h
Te llamamos, entendemos tu caso y te mandamos una propuesta cerrada.
En 30 segundos
ISO 42001: lo que necesitas saber
| Qué es | Norma internacional para un Sistema de Gestión de Inteligencia Artificial (SGIA) certificable. |
|---|---|
| Versión | ISO/IEC 42001:2023, con controles específicos de IA en su Anexo A. |
| Para quién | Empresas que desarrollan IA, que la integran en sus productos o que la usan en procesos relevantes. |
| Relación con la ley | Ayuda a cumplir el Reglamento (UE) 2024/1689 de IA, cuyas obligaciones entran en vigor de forma escalonada. |
| Validez | 3 años, con auditorías de seguimiento anuales (como ISO 27001). |
¿Es tu caso?
¿Quién necesita ISO 42001? Te lo van a pedir si…
- Desarrollas productos con IA y tus clientes preguntan cómo la gobiernas.
- Usas IA en procesos sensibles (selección de personal, scoring, atención al cliente…).
- Quieres prepararte para el Reglamento europeo de IA con un marco ordenado.
- Ya tienes ISO 27001 y quieres extender el sistema de gestión a la IA.
Qué es ISO 42001 y para qué sirve
ISO/IEC 42001:2023 define un sistema de gestión de inteligencia artificial: políticas, roles, evaluación de riesgos e impacto, controles del ciclo de vida de la IA y mejora continua. Sirve para demostrar a clientes y reguladores que usas o desarrollas IA de forma responsable, y es certificable.
Requisitos y controles de la norma
Como ISO 27001, tiene cláusulas 4 a 10 de sistema de gestión y un Anexo A con controles específicos de IA: políticas de IA, organización interna, recursos (datos, herramientas, personas), evaluación de impacto, ciclo de vida del sistema de IA, datos para IA, información a las partes interesadas, uso responsable y relaciones con terceros.
Quién certifica esta norma en España
La certifican entidades de certificación como AENOR, BSI, DQS o LRQA. En España la norma se adquiere a través de UNE. Si ya tienes ISO 27001 con una certificadora, pregunta por la auditoría combinada: abarata el total.
Proceso
Cómo implantamos ISO 42001, paso a paso
Con calendario desde el primer día y una reunión de seguimiento de 30 minutos cada semana.
- Semanas 1–2
Inventario de usos de IA
Qué sistemas de IA usas o desarrollas, con qué datos y para qué. Incluida la IA «en la sombra» que nadie ha declarado.
- Semanas 2–6
Evaluación de impacto y riesgos
Riesgos para la organización y evaluación de impacto sobre personas y sociedad, como pide la norma.
- Semanas 4–12
Políticas y controles
Política de IA, roles, ciclo de vida, calidad de datos, transparencia, supervisión humana y proveedores.
- En paralelo
Medidas técnicas
Trazabilidad, registro, seguridad de modelos y datos, evaluación de proveedores de IA. Somos desarrolladores de IA: lo implantamos.
- Semanas 12–16
Auditoría interna
Revisión completa antes de la certificadora.
- Semanas 16–24
Certificación
Te acompañamos en la auditoría con la entidad certificadora.
Lo que hacemos nosotros
- Toda la documentación, adaptada a vuestra forma de trabajar
- Análisis de riesgos y plan de tratamiento
- Formación de la plantilla y de la dirección
- Auditoría interna y preparación de la auditoría
- Coordinación con la entidad certificadora o evaluadora
Tus deberes (y los nuestros)
Seamos francos: tienes deberes. Nadie conoce tu empresa como tú, así que necesitamos que nos cuentes cómo trabajáis (procesos, sistemas, proveedores, quién decide qué) y que nos des acceso a la información. Nosotros convertimos ese conocimiento al lenguaje de la norma de ISO 42001: políticas, procedimientos, registros y evidencias que un auditor entiende.
Tú: conocimiento de tu empresa
L4E: método, documentación, técnica y auditorías
- Una persona de referencia y 30 minutos de reunión a la semana
- Contarnos cómo trabajáis y darnos acceso a la información
- Revisar y aprobar los documentos
La balanza está claramente de nuestro lado, pero sin tu parte no hay certificación posible.
Medidas técnicas
Medidas técnicas de ISO 42001: si hay que configurar, configuramos
Somos una ingeniería informática especializada en ciberseguridad. Implantamos las medidas técnicas que pide ISO 42001 con nuestro equipo, o le decimos a tu IT exactamente qué hacer y lo revisamos.
- Inventario y registro de sistemas de IA
- Trazabilidad de datos de entrenamiento y versiones
- IA local (on-premise) cuando los datos no pueden salir
- Control de acceso a modelos y datos
- Monitorización del rendimiento y deriva de modelos
- Evaluación de proveedores de IA (APIs, copilotos)
Precio
¿Cuánto cuesta ISO 42001? Ejemplos orientativos
Tres perfiles de empresa para que tengas un orden de magnitud antes de hablar con nosotros.
Empresa que desarrolla IA
8.500 € – 13.000 € + IVA
- Producto o servicio con IA propia
- Datos de clientes
- Equipo técnico interno
Integrada con ISO 27001
3.500 € – 6.000 € + IVA
- SGSI ya certificado
- Reutilizamos el sistema de gestión
- Auditoría conjunta posible
Son ejemplos para que tengas un orden de magnitud, no tarifas. Cada proyecto lo validamos contigo en una llamada de 20 minutos. Ojo: una empresa de 10 personas no siempre es más barata que una de 100. Pesan más los sistemas, las sedes, si desarrolláis software y el punto de partida que la plantilla. Incluye consultoría, documentación, formación, auditoría interna y acompañamiento a la auditoría. No incluye la auditoría de la certificadora ni las medidas técnicas, que presupuestamos aparte si las necesitas.
Auditoría externa: La auditoría de la entidad certificadora se contrata aparte; si ya tienes ISO 27001, muchas certificadoras permiten auditorías combinadas que abaratan el total.
Nuestros clientes
Confianza que se construye con hechos.
Ecosistema
Socios de los clústeres de Madrid y colaboradores de la UFV
Normas relacionadas
Normas relacionadas: si necesitas más de una, se nota en el precio
Dudas
Preguntas frecuentes sobre ISO 42001
¿ISO 42001 es obligatoria?
No es obligatoria, pero es la forma reconocida de demostrar que gobiernas la IA y te prepara para las obligaciones del Reglamento europeo de IA, que se aplican de forma escalonada.
¿Me sirve si solo uso ChatGPT, Copilot o similares?
Sí, si la IA interviene en procesos relevantes o con datos sensibles. La norma cubre tanto a quien desarrolla IA como a quien la usa. El alcance y el precio se ajustan a ese uso.
¿Cómo se relaciona con ISO 27001?
Tienen la misma estructura de sistema de gestión, así que se integran muy bien: compartimos políticas, auditoría interna y revisión por la dirección. Si ya tienes ISO 27001, el proyecto es mucho más corto.
¿Certificarse garantiza cumplir el Reglamento de IA?
No por sí sola, pero cubre gran parte de lo que el Reglamento pide en gestión de riesgos, gobierno de datos, documentación y supervisión humana. Te indicamos qué queda fuera según tu caso.
¿Por qué L4E para esta norma?
Porque además de consultores somos desarrolladores de IA: IA local, agentes, automatización documental. Hablamos con tu equipo técnico en su idioma.
¿ISO 42001 es certificable?
Sí. Es una norma de sistema de gestión con requisitos auditables, y entidades de certificación ya emiten certificados en España. El certificado dura 3 años con auditorías anuales de seguimiento.
Actualidad
Artículos sobre ISO 42001
Novedades, guías y proyectos de cumplimiento normativo y ciberseguridad. Más en el blog de L4E.
Fuentes oficiales
Contenido revisado en octubre de 2026. La normativa cambia: si ves algo desactualizado, avísanos.
Nuestras oficinas
Oficina comercial
Paseo de la Castellana 40, 8ª planta, 28046 Madrid
Oficina técnica
Calle Aguacate 41, Edif. B3, planta 3ª, 28054 Madrid
Sí, somos reales. Con oficina, café y ganas de escucharte.
Contacto
Cuéntanos qué te preocupa. Nosotros lo convertimos en un plan.
Puedes escribirnos, llamarnos o venir a vernos. En L4E no escondemos al equipo detrás de un formulario: nos gusta hablar contigo, entenderte y resolverlo rápido. A veces, una conversación clara soluciona lo que cien correos no pueden.
Oficina comercial: +34 914 05 91 34 · Oficina técnica: +34 91 693 34 69 · info@l4e.es
Hablemos
Déjanos tus datos y te llamamos nosotros.