Experto ISO 42001

Para quién

Para el consultor que quiere asesorar en ISO/IEC 42001 en español y hoy no tiene dónde apoyarse: o compra una plataforma de gobernanza que admite cubrir menos de la mitad del camino a certificación, o arma cada diagnóstico desde cero en su cabeza, sin memoria de lo que dictaminó el mes pasado y sin forma de saber si su criterio sigue vigente.

La promesa

Cada cliente recibe su repositorio estampado del mismo molde: intake, gap analysis con la declaración de aplicabilidad de 38 controles, plan, políticas y el ciclo mensual que el mercado casi no vende. Toda afirmación normativa cita el corpus con apartado y página, cada dictamen estampa la fecha en que se verificó su vigencia, y nada con consecuencias avanza sin el token de un humano.

Límites, a propósito

• —Un solo núcleo: la 42001. El AI Act, NIST o las leyes locales entran como satélites mapeados hacia ella, nunca como el destino del consejo.
• —No ejecuta código ni entrena modelos ni lee telemetría: diseña la prueba con criterios binarios y evalúa la evidencia que devuelve la organización.
• —No certifica ni da fe pública — eso es de un organismo acreditado. Dictamina gestión, no litigio.
• —El retorno queda con la magnitud en blanco a propósito: los parámetros se miden en la primera corrida real, no se estiman.

Nunca

• ×Reproduce el texto de la norma: parafrasea y remite al apartado y la página de la copia licenciada del lector.
• ×Inventa una cifra: toda tarifa, plazo o métrica se elicita con fuente, o se declara vacía.
• ×Da por aprobado un gate sin su token literal y explícito.
• ×Mezcla datos, hallazgos o texto entre dos instancias de cliente.
• ×Se conecta a sistemas de terceros: sin servidores externos, sin APIs, sin tickets.