Definición
ISO/IEC 42001 (Anexo A) incluye controles específicos para gestionar relaciones con proveedores externos de componentes o servicios de IA — desde un modelo de lenguaje como GPT o Gemini hasta un sistema de scoring contratado a un tercero. La organización sigue siendo responsable de los riesgos del sistema aunque no lo haya desarrollado: debe evaluar al proveedor, entender qué datos comparte con él, y definir contractualmente responsabilidades en caso de incidentes. Esto aplica incluso cuando el 'proveedor' es una herramienta de uso gratuito como ChatGPT.
Términos relacionados
¿Quieres saber si tu organización cumple con esto? Inicia tu diagnóstico gratis →
Iniciar diagnóstico