AIMS ISO 42001: el ciclo PDCA demostrable
Documentar el AIMS es fácil. Demostrar que lo auditas y revisas —el PDCA completo— es lo que se certifica.
Marco / norma: ISO/IEC 42001 §6.2 / §7 / §9.2 / §9.3 / §10.2
Otros te dan piezas sueltas de gobierno de IA. Linedat te da un AIMS que un auditor de ISO 42001 reconoce, con su ciclo PDCA montado y demostrable — no una narrativa.
Las cuatro fases (planificar, hacer, verificar, actuar) están modeladas como entidades encadenadas al log de auditoría, con una vista PDCA consolidada.
Objetivos, formación, auditoría interna y revisión por la dirección
Los objetivos del AIMS llevan KPI, baseline, target y owner (§6.2). La formación y la aceptación de políticas se registran persona a persona (§7.2/§7.3). La auditoría interna (§9.2) captura la imparcialidad en tres piezas (conflicto explícito, atestación de cuatro ojos y nota razonada) y sus hallazgos levantan no-conformidad. La revisión por la dirección (§9.3) congela sus entradas en un snapshot y exige pronunciarse sobre la idoneidad del sistema.
No-conformidades con verificación de eficacia
El registro CAPA (§10.2) exige verificar la eficacia antes de cerrar una no-conformidad, con bucle de re-planificación si la acción no funcionó. Es el pilar "actuar" del PDCA — sin él, el AIMS no mejora.
Los límites (lo que no afirmamos)
Linedat da el esqueleto certificable y la evidencia del PDCA, no el certificado: certificar es trabajo de tu auditor externo. Para la certificación formal aún faltan dos piezas documentales que dependen de tu organización: la Declaración de Aplicabilidad (Anexo A) y la política de IA organizacional (§5.2). El vencimiento de auditorías/revisiones es read-time, sin aviso programado.
Cómo te ayuda Linedat
Linedat te da la columna vertebral certificable de un AIMS 42001, con la evidencia del ciclo PDCA encadenada al audit log — lo que un auditor recorre primero.
Capacidades relacionadas
El comité no decide en un Word: decide con evidencia que enlaza al dato.
FRIA: evaluación de impacto sobre los derechos fundamentalesLa FRIA del EU AI Act (Art. 27), versionada y ligada al sistema de IA — no en un Word en una carpeta.
Incidentes de IA con el reloj de 15 díasUn incidente grave arranca el reloj del Art. 73. Nosotros lo ponemos en marcha y bloqueamos el cierre.