El esquema IAC 42001 es la respuesta institucional del International Accreditation Center a la brecha que dejó la regulación internacional cuando la inteligencia artificial entró en operaciones críticas más rápido que los marcos para gobernarla. No es una certificación más. Es un cuerpo doctrinal propio, complementario a ISO/IEC 42001, con controles institucionales verificables públicamente.
El esquema no se construyó como producto comercial. Se construyó porque la práctica de auditoría sobre sistemas de gestión de IA enfrentó tres vacíos materiales que ninguna acreditación tradicional cubría a tiempo.
Las regulaciones de IA (AI Act europeo, marcos federales, leyes nacionales) entran en vigor con plazos que no permiten esperar la maduración natural del aparato acreditador internacional. Empresas con IA en producción necesitan firma trazable hoy, no en tres años.
El esquema IAS-acreditado bajo ISO/IEC 17021-1 está diseñado para sistemas de gestión maduros. ISO/IEC 42001 es una norma joven con interpretación todavía en construcción técnica. El esquema IAC 42001 ofrece doctrina propia, jurisprudencia técnica acumulada y criterio decidible.
El esquema agrega controles que ISO/IEC 42001 menciona pero no operacionaliza · gobernanza de modelos, sesgo medido en producción, trazabilidad de decisiones automatizadas con consecuencia material, monitoreo continuo de deriva.
El esquema no reemplaza a ISO/IEC 42001 ni a ISO/IEC 27001. Las asume como marco base y agrega controles institucionales adicionales, formulados con criterio de auditor líder magistrado y validados por jurisprudencia técnica del cuerpo institucional.
Designación formal de un responsable institucional del modelo con autoridad para suspender producción ante hallazgo material. Trazabilidad de la cadena de decisión.
Bitácora persistente de toda decisión automatizada con consecuencia patrimonial, contractual o regulatoria sobre un sujeto identificable. Conservación mínima cinco años.
Métrica de sesgo medida sobre datos reales en operación, no sobre datasets de validación. Umbral declarado, monitoreo continuo, criterio de suspensión documentado.
En modelos generativos, conservación trazable del prompt sistema, prompt usuario y contexto de inferencia para toda decisión auditable. Cumple anclaje forense.
Mecanismo formal y operativo para que el sujeto afectado por una decisión automatizada acceda a revisión humana significativa en plazo declarado.
Métrica formal de deriva de comportamiento entre versión desplegada y línea base. Frecuencia mínima trimestral. Criterio documentado de retraining o suspensión.
Registro institucional actualizado de todo modelo desplegado · proveedor, versión, ámbito de decisión, owner técnico, owner de negocio, fecha de última revisión.
Antes de despliegue, evaluación documentada de impacto sobre derechos, equidad y consecuencia material. Renovación anual o ante cambio sustantivo del modelo.
El operador se compromete con doctrina IAC vigente sobre gobernanza de IA. Excepciones formales requieren resolución documentada del responsable institucional.
Cuando el modelo es de proveedor externo, declaración formal de imparcialidad y trazabilidad sobre cláusulas contractuales que comprometen revisión auditable.
La acreditación bajo esquema IAC 42001 sólo puede ser emitida por organismos certificadores formalmente acreditados por el International Accreditation Center. No es una marca de uso libre.
Hoy el único organismo certificador con acreditación vigente bajo esquema IAC 42001 es G-CERTI · Operación LATAM, sucursal del organismo certificador G-CERTi Korea Casa Central. Acreditación vigente IAC-00001-AR · scope esquema IAC 42001 + ISO/IEC 27001 + ISO 9001 + ISO 14001.
G-CERTI opera bajo el esquema en los nueve países del territorio LATAM cubierto por agencia exclusiva del IAC. Cualquier organización en Argentina, Uruguay, Paraguay, Bolivia, Chile, Colombia, Nicaragua, República Dominicana o Panamá puede contratar certificación bajo esquema IAC 42001 a través de G-CERTI.
El registro público de organismos acreditados se actualiza institucionalmente con cada nueva acreditación o cambio de estado. Para verificar el estado vigente de cualquier organismo, consultá el registro público.
Una organización puede tener una, otra, o ambas. La pregunta no es cuál vale más · es para qué sirve cada una. Esta tabla aclara dónde encaja cada esquema en la operación real.
International Accreditation Center · acreditador independiente
IAS · International Accreditation Service
ISO/IEC 42001 + 10 controles propios IAC
ISO/IEC 42001 estándar
4 a 8 meses · doctrina interpretativa propia disponible
12 a 18 meses · interpretación técnica en construcción
Cuerpo IAC con jurisprudencia técnica acumulada y casos resueltos
Interpretación libre de la certificadora · sujeta a auditoría externa
Registro público gratuito en accreditationcenter.org/verificar.html
Verificación a cargo del organismo certificador emisor
Empresas con IA en producción · operaciones críticas · early adopters
Mercados regulados maduros · contratación pública · cadena de suministro global
Complementaria · no excluyente
Complementaria · no excluyente
No es una pregunta de marketing. Es una pregunta de qué problema concreto resuelve la firma para la operación. Estos son los cuatro beneficios materiales que reportan los adoptantes tempranos.
Tu cliente, tu regulador, tu prensa pueden confirmar la acreditación en segundos desde el registro público IAC. No tienen que confiar en una declaración corporativa · pueden auditarla.
Cuando aparece un caso límite (decisión automatizada disputada, sesgo en producción), el operador tiene jurisprudencia técnica del IAC para sostener su criterio · no improvisa.
Ante reguladores, autoridades de protección de datos o tribunales, exhibir un esquema IAC 42001 con controles materiales activos pesa más que una declaración interna de buena fe.
Si sos proveedor de IA, el esquema IAC 42001 es lenguaje compartido con clientes que también lo exigen. Reduce fricción de due diligence en venta enterprise.
El esquema opera con pricing institucional declarado. No hay negociación caso a caso · hay un costo de adopción inicial y un costo de recertificación anual. Lo que se acuerda por proyecto es alcance y plazo.
El proceso de adopción inicial incluye diagnóstico, cierre de brechas, auditoría institucional y emisión de la primera acreditación. El mantenimiento anual cubre recertificación, monitoreo continuo y acceso a doctrina actualizada del cuerpo IAC.
El monto declarado corresponde a esquema base de organización individual. Operaciones multi-jurisdiccionales o cadena de subsidiarias se cotizan caso a caso bajo el mismo principio doctrinal.
Producto C-EE · esquema propio del IACEl proceso es secuencial y documentado. Cada etapa tiene entregables verificables y un plazo declarado. No hay etapas opcionales · el rigor del esquema depende de completar las cuatro con evidencia trazable.
Mapeo de modelos en producción, controles existentes, brechas materiales contra los 10 controles propios IAC. Entregable · informe de diagnóstico firmado.
Implementación de controles faltantes y refinamiento de los existentes. Documentación del sistema de gestión. Plan de monitoreo activo.
Auditoría conducida por organismo certificador acreditado bajo esquema IAC 42001. Revisión documental, observación operativa, entrevistas técnicas.
Decisión de acreditación, emisión del certificado con código IAC y alta en registro público verificable. Bitácora institucional iniciada.
Recogemos acá las preguntas que más se repiten en las primeras conversaciones con directores, CTOs y responsables de cumplimiento. Si tu caso no aparece, escribinos directamente · respondemos en plazo institucional.
ISO/IEC 42001 es la norma base internacional para sistemas de gestión de IA. El esquema IAC 42001 la asume como marco y le agrega 10 controles propios derivados de jurisprudencia técnica del cuerpo institucional IAC.
La diferencia material es que el esquema IAC tiene doctrina aplicable propia · cuando aparece un caso límite, hay criterio decidido y publicado, no interpretación libre de la certificadora.
Sólo organismos certificadores acreditados formalmente por el IAC bajo este esquema. Hoy el único organismo con acreditación vigente es G-CERTI · Operación LATAM, en los 9 países del territorio LATAM.
El registro de organismos acreditados está disponible públicamente y se actualiza con cada cambio de estado.
El esquema está pensado para organizaciones que despliegan modelos de IA en operaciones donde la decisión automatizada tiene consecuencias materiales · contractuales, patrimoniales, regulatorias o sobre derechos.
Si tu IA es prototipo, investigación interna o uso no crítico, una certificación ISO/IEC 42001 estándar puede ser proporcional. Si tu IA decide sobre clientes, empleados o cadena de suministro, el esquema IAC 42001 da firma trazable adicional.
No la reemplaza · la complementa. Son acreditaciones de naturaleza distinta. IAS opera bajo ISO/IEC 17021-1 sobre certificadoras tradicionales. El IAC es acreditador autónomo de su propio esquema doctrinal independiente.
Una organización con operaciones IA críticas suele tener ambas firmas · la IAS-acreditada para mercados regulados maduros, la IAC para evidencia material de gobernanza específica.
El proceso de adopción inicial toma entre 4 y 8 meses según el grado de madurez previa de la organización. Si ya hay un sistema de gestión 27001 maduro o controles equivalentes funcionando, el plazo se acorta.
Hay cuatro etapas formales · diagnóstico institucional, cierre de brechas, auditoría y emisión. Cada una tiene plazo declarado.
Toda certificación emitida bajo el esquema lleva la marca "Verificación acreditada por IAC" y queda registrada públicamente en el registro IAC.
Cualquier tercero · cliente, regulador, medio de prensa · puede confirmar la autenticidad, vigencia y alcance del certificado en accreditationcenter.org/verificar.html sin registro previo.
El esquema IAC 42001 es para organizaciones que ya no pueden esperar la maduración del aparato acreditador internacional. Si tu operación corre IA en producción, hablemos en plazo institucional.
