Definición
ISO/IEC 42001 (Anexo A) incluye controles específicos para gestionar relaciones con proveedores externos de componentes o servicios de IA — desde un modelo de lenguaje como GPT o Claude hasta un sistema de scoring contratado a un tercero. La organización sigue siendo responsable de los riesgos del sistema aunque no lo haya desarrollado: debe evaluar al proveedor, entender qué datos comparte con él, y definir responsabilidades contractuales en caso de incidentes. Esto aplica incluso cuando el 'proveedor' es una herramienta de uso gratuito.
Términos relacionados
¿Quieres saber si tu organización cumple con esto? Empieza tu diagnóstico gratis →
Iniciar diagnóstico