Curso gratuito de ISO/IEC 42001 y SGIA
Vamos a aprender a gobernar la inteligencia artificial: qué hace, quién responde y cómo comprobar que se utiliza con criterio.
Este curso online gratuito de ISO/IEC 42001 nos acerca al sistema de gestión de la inteligencia artificial (SGIA) con ejemplos de servicios de tecnologías de la información (TI). Trabajaremos el gobierno de IA, el inventario de sistemas y usos, la gestión de riesgos, los controles y las evidencias.
Los contenidos publicados y sus recursos se pueden consultar gratuitamente: lecciones, infografías, audios de apoyo y PDF. Puedes avanzar a tu ritmo y aplicar los ejercicios al caso práctico del curso.
Qué vamos a aprender sobre SGIA y gobierno de IA
Conocer lo que hay
Identificar usos, finalidades, datos y responsables, y delimitar qué vamos a gestionar.
Organizar cómo actuar
Relacionar riesgos e impactos con controles, supervisión y decisiones adaptadas al servicio.
Comprobar y mejorar
Utilizar evidencias, seguimiento, auditoría interna y revisión para mejorar la gestión.
Para quién: responsables de servicios y operaciones, profesionales técnicos, equipos de calidad, seguridad y gobierno, y personas que quieran iniciarse en la gestión de la IA. No necesitas saber programar modelos.
Cómo seguir el curso sin perderte
- Elige el móduloDesde esta página verás qué aborda cada uno. Empieza por el 1 y sigue el orden del índice.
- Recorre sus leccionesSigue las lecciones en orden, en la web o en el PDF del módulo. Las infografías acompañan el contenido y cada audio tiene su punto de escucha. La escucha es opcional.
- Aplica y compruebaPrepara la actividad, revisa tu respuesta y utiliza lo aprendido en el siguiente módulo.
Hay 13 módulos. Cada uno tendrá las lecciones y recursos que necesite. Desde una lección podrás volver al índice de su módulo y desde allí al inicio del curso.
Temario del curso de ISO/IEC 42001: los 13 módulos
Abre cada módulo para consultar su objetivo y la práctica prevista. Empieza por el módulo 1. Los módulos siguientes se incorporarán progresivamente.
Los tiempos son estimaciones para leer, completar las actividades y revisar tus respuestas en el caso didáctico. No incluyen los audios opcionales ni una implantación real. Puedes repartir cada módulo en varias sesiones; ajusta el ritmo a tu experiencia.
01Fundamentos del SGIA e ISO/IEC 42001Tiempo orientativo: 3–4 h · lectura y prácticaDisponible
¿Qué necesitamos organizar para utilizar la IA con responsabilidad y criterio?
- Aprenderás a
- explicar qué es un SGIA, distinguirlo de un sistema de IA e identificar sus principales elementos mediante ejemplos de servicios TI.
- Prepararás
- tres fichas de diagnóstico, una por cada uso, con hechos conocidos, información pendiente, responsables propuestos y evidencias que buscar; después, tres prioridades ordenadas y justificadas.
02Alcance y contexto del SGIATiempo orientativo: 3–4 h · lectura y prácticaDisponible
¿Qué vamos a gestionar y dónde situamos los límites?
- Aprenderás a
- proponer un alcance coherente con el contexto, las partes interesadas y las dependencias del servicio.
- Prepararás
- documento de alcance, mapa de partes interesadas y lista de dependencias del chatbot.
Disponibles: cuatro lecciones, actividad integradora, repaso y glosario.
03Política, liderazgo y gobiernoTiempo orientativo: 4–5 h · lectura y prácticaDisponible
¿Quién decide, con qué criterios y con qué recursos?
- Aprenderás a
- definir una estructura de gobierno sencilla, con responsabilidades, objetivos y medios para actuar.
- Prepararás
- seis fichas conectadas: liderazgo, política, responsabilidades, objetivos, competencia y comunicación; además de una revisión final de coherencia.
Disponibles: seis lecciones, cierre práctico, dos audios y dos infografías.
04Inventario de sistemas y usos de IATiempo orientativo: 4–5 h · lectura y prácticaDisponible
¿Qué IA tenemos realmente y para qué la utilizamos?
- Aprenderás a
- descubrir y registrar sistemas y usos, relacionar responsables, datos y dependencias, y mantener la información ante cambios y retiradas.
- Prepararás
- un expediente de inventario de Tech Server IIT Spain, con una propuesta de tres sistemas y cuatro usos, su relación con el alcance y las comprobaciones pendientes asignadas.
Disponibles: seis lecciones, seis infografías, dos audios, actividades y cierre práctico.
05Identificación y clasificación de riesgos e impactosTiempo orientativo: 3–4 h · lectura y prácticaDisponible
¿Qué podría ocurrir, a quién afectaría y cómo lo valoramos?
- Aprenderás a
- formular escenarios vinculados al inventario, identificar afectados y efectos y aplicar criterios de valoración explícitos.
- Prepararás
- un registro inicial de escenarios, una ficha de riesgo, una ficha de impacto relacionada y una lista de comprobaciones.
Disponibles: seis lecciones, seis infografías, dos audios, actividades y cierre práctico.
06Tratamiento de riesgos y selección de controlesTiempo orientativo: 4–6 h · lectura y prácticaDisponible
¿Qué vamos a hacer y cómo sabremos que funciona?
- Aprenderás a
- comparar opciones de tratamiento, seleccionar y justificar controles, preparar el plan y comprobar su funcionamiento para sustentar las decisiones sobre el riesgo residual.
- Prepararás
- seis fichas conectadas en un expediente de tratamiento: respuesta elegida, controles, plantilla de aplicabilidad con 38 referencias y ejemplo parcial, plan, reevaluación del riesgo residual y comprobaciones con evidencia. Las medidas y pruebas del caso son propuestas didácticas.
Disponibles: seis lecciones, seis infografías, tres audios, actividades, cierre práctico y PDF completo.
07Datos, privacidad y seguridadTiempo orientativo: 4–6 h · lectura y prácticaDisponible
¿Podemos confiar en los datos y en cómo se utilizan?
- Aprenderás a
- seguir el recorrido de los datos del chatbot, comprobar sus fuentes y condiciones de uso, valorar su calidad y definir medidas de privacidad, seguridad y trazabilidad.
- Prepararás
- la ficha integrada de datos FD-001 del chatbot de Tech Server IIT Spain: fuentes, responsables, criterios de calidad, protección, accesos, versiones, conservación y comprobaciones pendientes.
Disponibles: seis lecciones, seis infografías, tres audios, actividades, cierre práctico y PDF completo.
08Supervisión humana y transparenciaTiempo orientativo: 5–7 h · lectura y prácticaDisponible
¿Quién puede detectar un problema e intervenir a tiempo?
- Aprenderás a
- delimitar las tareas y los límites del chatbot, dar al supervisor capacidad real para intervenir, preparar la revisión y el escalado, informar al usuario, explicar resultados con evidencia y atender desacuerdos.
- Prepararás
- el protocolo didáctico SUP-001, conectado con FD-001: límites de actuación, funciones y medios del supervisor, reglas de intervención, información al usuario, revisión documentada y comprobaciones con resultados esperados y pendientes.
Ampliación · Lección 8.7: Transparencia del contenido generado por IA: artículo 50 del AI Act y Código de Buenas Prácticas. Distingue el papel del proveedor y del responsable del despliegue (deployer), el marcado técnico y la información visible para las personas. Practica una decisión de etiquetado según el contenido y su contexto: no se parte de que todo contenido creado con IA deba llevar una etiqueta visible.
Recorrido ampliado a siete lecciones, con infografías, audios de apoyo, actividades, cierre práctico y PDF. Consulta las lecciones y los recursos desde el módulo. Los audios opcionales se estiman aparte del tiempo de lectura y práctica.
09Proveedores y ciclo de vidaTiempo orientativo: 4–6 h · lectura y prácticaDisponible
¿Cómo mantenemos el control cuando el sistema cambia o depende de terceros?
- Aprenderás a
- evaluar proveedores y sus condiciones de servicio, hacer visibles los usos de IA en la sombra, establecer decisiones durante el ciclo de vida, autorizar cambios con pruebas y criterios previos y preparar la continuidad y retirada del servicio.
- Prepararás
- dos evaluaciones PROV-001, para el proveedor de la API del copiloto y el motor del chatbot; la autorización de cambios CAM-001 del clasificador (SYS-003 / USO-004); y el plan de contingencia y retirada RET-001 del chatbot (USO-003), conectado con FD-001 y SUP-001. Documentarás evidencias, decisiones y comprobaciones pendientes para integrarlas en el expediente del caso.
Disponibles: seis lecciones, seis infografías, dos audios con sus precisiones didácticas, actividades, cierre práctico y PDF completo.
10Seguimiento, medición e incidentesTiempo orientativo: 4–6 h · lectura y prácticaDisponible
¿Cómo sabemos si el servicio funciona y cuándo debemos actuar?
- Aprenderás a
- definir un plan de seguimiento para cada uso de IA, interpretar indicadores de rendimiento y riesgo con fuentes y denominadores comparables, reconocer alertas y señales de parada, clasificar incidentes e investigar sus causas antes de justificar la recuperación.
- Prepararás
- MON-001 con cuatro indicadores justificados y los laboratorios de sensibilidad y percentiles; INC-001 con el incidente ficticio T10-014, cronología, triaje, hipótesis por capas, actuaciones, comunicaciones y criterios de recuperación; y un índice que relacione el seguimiento con el inventario, R-001, IMP-001 y los documentos de datos, supervisión y cambios. Conservarás los hechos comprobados y los pendientes para la auditoría del módulo 11.
Disponibles: seis lecciones, seis infografías, tres audios con sus notas docentes, actividades, cierre práctico y PDF completo. Las plantillas y los ejemplos se pueden editar en Excel y Word.
Recursos de trabajo: MON-001 en blanco · MON-001 de ejemplo · INC-001 en blanco · INC-001 de ejemplo · Generador de incidentes en Word.
11Auditoría interna del SGIAPrevisto
¿Podemos demostrar que el sistema de gestión funciona como hemos definido?
- Aprenderás a
- preparar una auditoría interna didáctica y redactar hallazgos sustentados en evidencias.
- Prepararás
- plan de auditoría parcial y dos hallazgos sobre un expediente simulado con errores introducidos para el ejercicio.
Contenido previsto. La página de este módulo se incorporará cuando esté preparada.
12Revisión por la dirección y mejoraPrevisto
¿Qué decisiones necesita tomar la dirección para mejorar el SGIA?
- Aprenderás a
- convertir resultados, problemas y cambios de contexto en decisiones y acciones con seguimiento.
- Prepararás
- acta de revisión con decisiones justificadas y plan de mejora de tres acciones.
Contenido previsto. La página de este módulo se incorporará cuando esté preparada.
13Preparación para la certificación e integración finalPrevisto
¿Qué está preparado, qué falta y cómo lo demostramos?
- Aprenderás a
- integrar el expediente del caso y elaborar una hoja de ruta realista de preparación.
- Prepararás
- expediente didáctico integrado, evaluación de carencias y hoja de ruta priorizada.
Contenido previsto. La página de este módulo se incorporará cuando esté preparada.
Anexos y herramientas prácticas
Guías de consulta para entender los controles y llevar el aprendizaje a un caso concreto.
Utiliza este módulo complementario cuando necesites aclarar un concepto o ampliar una actividad. Puedes volver después a la lección que estabas trabajando.
El módulo de anexos
Reúne las guías de los anexos A, B, C y D y el acceso a las herramientas de aplicabilidad, implementación, datos y supervisión del curso.
Entrar en anexos y herramientas prácticas →Disponibles: apertura y guías A, B y C. La guía del Anexo D está en preparación.
Guía del Anexo A: los 38 controles
Explicaciones sencillas, ejemplos cotidianos, aplicación a Tech Server IIT Spain, pasos de trabajo y comprobaciones. Incluye actividades con orientación, un ejemplo trabajado, glosario, PDF y dos Excel de aplicabilidad.
Guía del Anexo A →PDF del Anexo A (nueva pestaña) · Excel en blanco · Excel de ejemplo
Tiempo orientativo de lectura y práctica: 3–5 horas. No incluye audios ni una implantación real.
Guía del Anexo B: aplicar los controles
Convierte los controles seleccionados en actuaciones, pruebas y decisiones: 38 fichas de aplicación, nueve grupos y tres casos integradores de Tech Server IIT Spain. Incluye un registro de implementación en Excel, un ejemplo rellenado, PDF y dos clases de audio con sus precisiones docentes.
Guía del Anexo B →PDF del Anexo B (nueva pestaña) · Excel en blanco · Excel de ejemplo
Tiempo orientativo de lectura y práctica: 5–8 horas. No incluye audios ni una implantación real.
Guía del Anexo C: objetivos y fuentes de riesgo de IA
Relaciona el valor buscado con objetivos, condiciones y escenarios de riesgo e impacto: once dimensiones de objetivos, seis familias de fuentes y tres casos de Tech Server IIT Spain. Incluye actividades con orientaciones ampliadas, cuatro infografías, PDF, dos Excel y dos clases de audio con sus precisiones docentes.
Guía del Anexo C →PDF del Anexo C (nueva pestaña) · Excel en blanco · Excel de ejemplo
Tiempo orientativo de lectura y práctica: 4–6 horas. No incluye audios ni una implantación real.
Un mismo caso durante todo el curso
Tech Server IIT Spain · Empresa ficticia
Una empresa de servicios TI ha incorporado varias herramientas de IA. Necesita entender cómo se utilizan, ordenar las responsabilidades y comprobar que los controles funcionan.
Chatbot
Atiende consultas y necesita fuentes adecuadas y vías de atención humana.Clasificador
Propone prioridades y destino de las incidencias que recibe el servicio.Copiloto
Ayuda a redactar respuestas y propuestas técnicas que requieren revisión.Tu trabajo irá creciendo: primer diagnóstico → decisiones de gestión → expediente final del caso.
En cada módulo añadirás una pieza. Podrás adaptar las plantillas a tu entorno sin compartir información confidencial.
Qué necesitas saber
¿El curso de ISO/IEC 42001 es gratis?
Sí. El acceso a las lecciones publicadas, las infografías, los audios de apoyo y los PDF del curso es gratuito. Hay diez módulos disponibles y un itinerario previsto de trece. Los siguientes se incorporarán progresivamente.
¿Necesito conocimientos técnicos avanzados?
No se presupone experiencia en programación de modelos. Basta con conocer a grandes rasgos cómo funciona un servicio. Las siglas y los conceptos se explicarán al introducirlos.
¿Tengo que escuchar todos los pódcast?
Los audios son clases complementarias de escucha opcional. Escucha cada uno en su punto indicado; no hace falta repetirlo en otras lecciones. En el módulo 9, el episodio 023 acompaña la lección 9.2: proveedores y Shadow AI, y el 022 la lección 9.4: gestión de cambios. Consulta también sus precisiones didácticas junto a los reproductores. En el módulo 10 encontrarás las tres clases A, B y C, con sus notas docentes en las lecciones 10.2, 10.4 y 10.6. Puedes completar las actividades con el contenido escrito de la web o del PDF.
¿Puedo seguir el curso sin conexión?
Sí. Descarga el PDF del módulo y trabaja sus lecciones y actividades en orden. Incluye el contenido completo y espacio para tus respuestas; puedes utilizar un lector compatible con formularios o imprimirlo. Los audios y los enlaces externos necesitan conexión y son apoyos opcionales. Los documentos disponibles están en Módulos en PDF.
¿Cuánto dura y cuántas lecciones tendrá?
Los diez módulos disponibles suman aproximadamente 38–53 horas de lectura y práctica. Es una previsión orientativa para el caso didáctico, sin los audios opcionales. En el índice encontrarás la estimación de cada módulo. Puedes avanzar a tu ritmo, guardar tus ejercicios y volver a los recursos cuando lo necesites. El curso prevé 13 módulos; la duración de los restantes se concretará cuando estén preparados.
¿Completar el curso equivale a una certificación?
El recorrido es formativo. Completar sus actividades no certifica el sistema de gestión de una organización ni equivale a una certificación profesional. No se ha definido la emisión de un diploma.
Tu primer paso: reconocer los usos de IA del servicio.
Empezar por el módulo 1 →