Curso gratuito de ISO/IEC 42001 y SGIA
El curso gratuito de ISO/IEC 42001 de José Manuel Hernández Agudo es una formación online sobre sistemas de gestión de la inteligencia artificial (SGIA). Está organizado en un itinerario de 13 módulos, todos disponibles, y ofrece lecciones, ejemplos prácticos, infografías, audios y recursos descargables para aprender a gobernar la inteligencia artificial de manera responsable.
Amplía el recorrido con el itinerario avanzado de seis módulos complementarios. Ya puedes estudiar AI Act y gobernanza de IA, EN 18286:2026 y gestión de la calidad para IA, NIS2 y NIST CSF 2.0: seguridad de los sistemas de IA, Kumoss: IA aplicada a los cambios de infraestructura y CerbIA: controles, riesgos y evidencias con ISO/IEC 42001 y MCP Teams Server: permisos, acciones y gobierno.
Este curso online gratuito de ISO/IEC 42001 nos acerca al sistema de gestión de la inteligencia artificial (SGIA) con ejemplos de servicios de tecnologías de la información (TI). Trabajaremos el gobierno de IA, el inventario de sistemas y usos, la gestión de riesgos, los controles y las evidencias.
Los contenidos publicados y sus recursos se pueden consultar gratuitamente: lecciones, infografías, audios de apoyo y PDF. Puedes avanzar a tu ritmo y aplicar los ejercicios al caso práctico del curso.
Qué vamos a aprender sobre SGIA y gobierno de IA
Conocer lo que hay
Identificar usos, finalidades, datos y responsables, y delimitar qué vamos a gestionar.
Organizar cómo actuar
Relacionar riesgos e impactos con controles, supervisión y decisiones adaptadas al servicio.
Comprobar y mejorar
Utilizar evidencias, seguimiento, auditoría interna y revisión para mejorar la gestión.
Para quién: responsables de servicios y operaciones, profesionales técnicos, equipos de calidad, seguridad y gobierno, y personas que quieran iniciarse en la gestión de la IA. No necesitas saber programar modelos.
Cómo seguir el curso sin perderte
- Elige el móduloDesde esta página verás qué aborda cada uno. Empieza por el 1 y sigue el orden del índice.
- Recorre sus leccionesSigue las lecciones en orden, en la web o en el PDF del módulo. Las infografías acompañan el contenido y cada audio tiene su punto de escucha. La escucha es opcional.
- Aplica y compruebaPrepara la actividad, revisa tu respuesta y utiliza lo aprendido en el siguiente módulo.
Los 13 módulos ya están disponibles, con sus lecciones y recursos. Desde una lección podrás volver al índice de su módulo y desde allí al inicio del curso.
Glosario del curso: los términos, en palabras claras →
Busca por palabra o por siglas y consulta explicaciones sencillas, ejemplos y aclaraciones para distinguir conceptos parecidos.
Temario del curso de ISO/IEC 42001: los 13 módulos
Abre cada módulo para consultar su objetivo y sus actividades. Empieza por el módulo 1 y avanza hasta el módulo 13, donde integrarás el expediente y practicarás con preguntas y simulacros.
Los tiempos son estimaciones para leer, completar las actividades y revisar tus respuestas en el caso didáctico. No incluyen los audios opcionales ni una implantación real. Puedes repartir cada módulo en varias sesiones; ajusta el ritmo a tu experiencia.
01Fundamentos del SGIA e ISO/IEC 42001Tiempo orientativo: 3–4 h · lectura y prácticaDisponible
¿Qué necesitamos organizar para utilizar la IA con responsabilidad y criterio?
- Aprenderás a
- explicar qué es un SGIA, distinguirlo de un sistema de IA e identificar sus principales elementos mediante ejemplos de servicios TI.
- Prepararás
- tres fichas de diagnóstico, una por cada uso, con hechos conocidos, información pendiente, responsables propuestos y evidencias que buscar; después, tres prioridades ordenadas y justificadas.
02Alcance y contexto del SGIATiempo orientativo: 3–4 h · lectura y prácticaDisponible
¿Qué vamos a gestionar y dónde situamos los límites?
- Aprenderás a
- proponer un alcance coherente con el contexto, las partes interesadas y las dependencias del servicio.
- Prepararás
- documento de alcance, mapa de partes interesadas y lista de dependencias del chatbot.
Disponibles: cuatro lecciones, actividad integradora, repaso y glosario.
03Política, liderazgo y gobiernoTiempo orientativo: 4–5 h · lectura y prácticaDisponible
¿Quién decide, con qué criterios y con qué recursos?
- Aprenderás a
- definir una estructura de gobierno sencilla, con responsabilidades, objetivos y medios para actuar.
- Prepararás
- seis fichas conectadas: liderazgo, política, responsabilidades, objetivos, competencia y comunicación; además de una revisión final de coherencia.
Disponibles: seis lecciones, cierre práctico, dos audios y dos infografías.
04Inventario de sistemas y usos de IATiempo orientativo: 4–5 h · lectura y prácticaDisponible
¿Qué IA tenemos realmente y para qué la utilizamos?
- Aprenderás a
- descubrir y registrar sistemas y usos, relacionar responsables, datos y dependencias, y mantener la información ante cambios y retiradas.
- Prepararás
- un expediente de inventario de Tech Server IIT Spain, con una propuesta de tres sistemas y cuatro usos, su relación con el alcance y las comprobaciones pendientes asignadas.
Disponibles: seis lecciones, seis infografías, dos audios, actividades y cierre práctico.
05Identificación y clasificación de riesgos e impactosTiempo orientativo: 3–4 h · lectura y prácticaDisponible
¿Qué podría ocurrir, a quién afectaría y cómo lo valoramos?
- Aprenderás a
- formular escenarios vinculados al inventario, identificar afectados y efectos y aplicar criterios de valoración explícitos.
- Prepararás
- un registro inicial de escenarios, una ficha de riesgo, una ficha de impacto relacionada y una lista de comprobaciones.
Disponibles: seis lecciones, seis infografías, dos audios, actividades y cierre práctico.
06Tratamiento de riesgos y selección de controlesTiempo orientativo: 4–6 h · lectura y prácticaDisponible
¿Qué vamos a hacer y cómo sabremos que funciona?
- Aprenderás a
- comparar opciones de tratamiento, seleccionar y justificar controles, preparar el plan y comprobar su funcionamiento para sustentar las decisiones sobre el riesgo residual.
- Prepararás
- seis fichas conectadas en un expediente de tratamiento: respuesta elegida, controles, plantilla de aplicabilidad con 38 referencias y ejemplo parcial, plan, reevaluación del riesgo residual y comprobaciones con evidencia. Las medidas y pruebas del caso son propuestas didácticas.
Disponibles: seis lecciones, seis infografías, tres audios, actividades, cierre práctico y PDF completo.
07Datos, privacidad y seguridadTiempo orientativo: 4–6 h · lectura y prácticaDisponible
¿Podemos confiar en los datos y en cómo se utilizan?
- Aprenderás a
- seguir el recorrido de los datos del chatbot, comprobar sus fuentes y condiciones de uso, valorar su calidad y definir medidas de privacidad, seguridad y trazabilidad.
- Prepararás
- la ficha integrada de datos FD-001 del chatbot de Tech Server IIT Spain: fuentes, responsables, criterios de calidad, protección, accesos, versiones, conservación y comprobaciones pendientes.
Disponibles: seis lecciones, seis infografías, tres audios, actividades, cierre práctico y PDF completo.
08Supervisión humana y transparenciaTiempo orientativo: 5–7 h · lectura y prácticaDisponible
¿Quién puede detectar un problema e intervenir a tiempo?
- Aprenderás a
- delimitar las tareas y los límites del chatbot, dar al supervisor capacidad real para intervenir, preparar la revisión y el escalado, informar al usuario, explicar resultados con evidencia y atender desacuerdos.
- Prepararás
- el protocolo didáctico SUP-001, conectado con FD-001: límites de actuación, funciones y medios del supervisor, reglas de intervención, información al usuario, revisión documentada y comprobaciones con resultados esperados y pendientes.
Ampliación · Lección 8.7: Transparencia del contenido generado por IA: artículo 50 del AI Act y Código de Buenas Prácticas. Distingue el papel del proveedor y del responsable del despliegue (deployer), el marcado técnico y la información visible para las personas. Practica una decisión de etiquetado según el contenido y su contexto: no se parte de que todo contenido creado con IA deba llevar una etiqueta visible.
Recorrido ampliado a siete lecciones, con infografías, audios de apoyo, actividades, cierre práctico y PDF. Consulta las lecciones y los recursos desde el módulo. Los audios opcionales se estiman aparte del tiempo de lectura y práctica.
09Proveedores y ciclo de vidaTiempo orientativo: 4–6 h · lectura y prácticaDisponible
¿Cómo mantenemos el control cuando el sistema cambia o depende de terceros?
- Aprenderás a
- evaluar proveedores y sus condiciones de servicio, hacer visibles los usos de IA en la sombra, establecer decisiones durante el ciclo de vida, autorizar cambios con pruebas y criterios previos y preparar la continuidad y retirada del servicio.
- Prepararás
- dos evaluaciones PROV-001, para el proveedor de la API del copiloto y el motor del chatbot; la autorización de cambios CAM-001 del clasificador (SYS-003 / USO-004); y el plan de contingencia y retirada RET-001 del chatbot (USO-003), conectado con FD-001 y SUP-001. Documentarás evidencias, decisiones y comprobaciones pendientes para integrarlas en el expediente del caso.
Disponibles: seis lecciones, seis infografías, dos audios con sus precisiones didácticas, actividades, cierre práctico y PDF completo.
10Seguimiento, medición e incidentesTiempo orientativo: 4–6 h · lectura y prácticaDisponible
¿Cómo sabemos si el servicio funciona y cuándo debemos actuar?
- Aprenderás a
- definir un plan de seguimiento para cada uso de IA, interpretar indicadores de rendimiento y riesgo con fuentes y denominadores comparables, reconocer alertas y señales de parada, clasificar incidentes e investigar sus causas antes de justificar la recuperación.
- Prepararás
- MON-001 con cuatro indicadores justificados y los laboratorios de sensibilidad y percentiles; INC-001 con el incidente ficticio T10-014, cronología, triaje, hipótesis por capas, actuaciones, comunicaciones y criterios de recuperación; y un índice que relacione el seguimiento con el inventario, R-001, IMP-001 y los documentos de datos, supervisión y cambios. Conservarás los hechos comprobados y los pendientes para la auditoría del módulo 11.
Disponibles: seis lecciones, seis infografías, tres audios con sus notas docentes, actividades, cierre práctico y PDF completo. Las plantillas y los ejemplos se pueden editar en Excel y Word.
Recursos de trabajo: MON-001 en blanco · MON-001 de ejemplo · INC-001 en blanco · INC-001 de ejemplo · Generador de incidentes en Word.
11Auditoría interna del SGIATiempo orientativo: 4–6 h · lectura y prácticaDisponible
¿Podemos demostrar que el sistema de gestión funciona como hemos definido?
- Aprenderás a
- definir criterios y alcance de auditoría, organizar un equipo competente e imparcial, seleccionar muestras, contrastar evidencias y redactar hallazgos. Distinguirás corrección, análisis de causa, acción correctiva y verificación de eficacia antes de justificar un cierre.
- Prepararás
- el plan e informe de auditoría parcial AUD-001 y el registro AUD-002 de criterios, muestras, evidencias, hallazgos y seguimiento. Resolverás el expediente sintético M11-EX de Tech Server IIT Spain con dos hallazgos sustentados, un pendiente permitido y propuestas de actuación, conservando los límites de la revisión y las comprobaciones pendientes para la dirección.
Disponibles: seis lecciones, seis infografías, tres clases de audio con sus precisiones docentes, actividades, cierre práctico y PDF rellenable. Incluye plantillas y ejemplos editables de AUD-001 en Word y AUD-002 en Excel.
Recursos de trabajo: AUD-001 en blanco (Word) · AUD-001 de ejemplo (Word) · AUD-002 en blanco (Excel) · AUD-002 de ejemplo (Excel).
12Revisión por la dirección y mejoraTiempo orientativo: 4–6 h · lectura y prácticaDisponible
¿Qué decisiones necesita tomar la dirección y con qué evidencia?
- Aprenderás a
- preparar información fiable para la revisión por la dirección, interpretar resultados y establecer prioridades, justificar decisiones sobre recursos y riesgo temporal y revisar impactos y comunicaciones. Convertirás los acuerdos en acciones y comprobarás su eficacia; también trabajarás una mejora proactiva de un uso que cumple sus criterios.
- Prepararás
- REV-001 con la preparación de la revisión, las entradas, la síntesis y los acuerdos propuestos; y MEJ-001 con acciones, responsables, recursos, plazos y comprobaciones de eficacia. Resolverás el caso didáctico M12-EX de Tech Server IIT Spain, conectado con MON-001, INC-001, AUD-001 y AUD-002, manteniendo separados hechos, propuestas, decisiones y resultados.
Disponibles: seis lecciones, seis infografías, tres clases de audio con sus precisiones docentes, actividades, cierre práctico y PDF rellenable. Incluye plantillas y ejemplos editables de REV-001 en Word y MEJ-001 en Excel.
Recursos de trabajo: REV-001 en blanco (Word) · REV-001 de ejemplo (Word) · MEJ-001 en blanco (Excel) · MEJ-001 de ejemplo (Excel).
13Preparación para la certificación e integración finalDisponible
¿Qué está preparado, qué falta y cómo lo demostramos?
- Aprenderás a
- integrar el expediente del caso y elaborar una hoja de ruta realista de preparación.
- Prepararás
- expediente didáctico integrado, evaluación de carencias y hoja de ruta priorizada.
Seis lecciones: tres lecturas de repaso y caso, entrenamiento de 40 preguntas, dos simulacros de 40 preguntas con 60 minutos por intento y orientación sobre certificación. Incluye seis PDF y el cierre del módulo y del curso.
Itinerario avanzado: 6 nuevos módulos
Seis monográficos con profundidad y carga de trabajo de un módulo completo. Conectan legislación, calidad, ciberseguridad y aplicación práctica con ISO/IEC 42001, mediante casos empresariales, riesgos, controles y evidencias.
El itinerario avanzado mantiene su propia numeración C1–C6 y complementa los trece módulos principales. Están disponibles los seis monográficos: los tres de marco regulatorio, calidad y seguridad y los estudios de Kumoss, CerbIA y MCP Teams Server.
Fase 1 · Marco regulatorio, calidad y seguridad
C1AI Act y gobernanza de IADisponible
Obligaciones legales, clasificación de riesgos, roles, transparencia y evidencias de cumplimiento integradas en el SGIA.
Ocho lecciones desarrolladas, ocho infografías, dieciséis actividades resueltas y el caso de Tech Server IIT Spain. Incluye tres clases de audio con sus precisiones docentes y un PDF rellenable de 70 páginas.
Tiempo orientativo: 20 horas de estudio y práctica; audios opcionales aparte. Esta estimación corresponde al monográfico y no modifica la duración del itinerario principal.
C2EN 18286:2026 y gestión de la calidad para IADisponible
Convierte las obligaciones y expectativas de calidad en procesos, responsabilidades, pruebas y decisiones sustentadas en evidencias. Relaciona EN 18286:2026 y el artículo 17 del AI Act con los procesos del SGIA y con ISO/IEC 42001.
Ocho lecciones desarrolladas, ocho infografías, dieciséis actividades resueltas y casos de Tech Server IIT Spain. Incluye tres clases de audio con sus aclaraciones y correcciones, un cuaderno PDF de 76 páginas con 36 campos rellenables y ocho herramientas prácticas.
Practicarás con las herramientas H01-H08 y el modelo H04 cumplimentado: alcance, responsabilidades, planificación, pruebas, proveedores, cambios, seguimiento y eficacia.
C3NIS2 y NIST CSF 2.0: seguridad de los sistemas de IADisponible
Conecta responsabilidades de dirección, gestión de riesgos, proveedores, protección, detección, incidentes y continuidad con el SGIA y con ISO/IEC 42001. Trabaja NIS2 y NIST CSF 2.0 conjuntamente mediante casos de Tech Server IIT Spain.
Ocho lecciones desarrolladas, ocho infografías, actividades resueltas y caso final. Incluye tres clases de audio con sus aclaraciones y un cuaderno PDF de 109 páginas con 68 campos rellenables.
Dos libros de Excel, Plantillas y Ejemplos resueltos, reúnen nueve herramientas prácticas: alcance, matriz RACI, prioridades, dependencias, protección, proveedores, detección, incidentes y recuperación.
Practicarás con una matriz RACI de dieciséis tareas, un cuestionario de veinte preguntas para proveedores y los formularios F01–F05 de incidentes y comunicaciones. La guía explica qué herramienta utilizar, cómo funciona y en qué situación aplicarla.
Tiempo orientativo: 12–15 horas de estudio y práctica, según experiencia y profundidad del expediente.
Fase 2 · Aplicación práctica con proyectos de InditexTech
Aplica lo aprendido en gobierno, calidad y seguridad al análisis de proyectos abiertos de InditexTech. Kumoss y CerbIA desarrollan esta fase mediante el análisis del código y la documentación publicados, conectado con los riesgos, las responsabilidades y las evidencias del SGIA.
C4Kumoss: IA aplicada a los cambios de infraestructuraDisponible
¿Cómo pasa una necesidad de una aplicación a una propuesta de infraestructura que se pueda revisar?
Estudia el proyecto abierto Kumoss, publicado por InditexTech: qué necesidad cubre, qué hace la IA, cómo se coordinan sus componentes y qué cambia en cada modo. Distingue Generar, reconciliación de drift e importación, y relaciona sus resultados con las decisiones, los riesgos y las evidencias del SGIA.
Siete lecciones desarrolladas, siete infografías, un diagrama de responsabilidades y el estudio de la demostración oficial. Incluye un PDF principal de 64 páginas, veinte preguntas con respuestas razonadas, tres fichas del alumno en blanco en Word y PDF para imprimir y una matriz de correspondencia con ISO/IEC 42001.
Los conceptos de infraestructura, código, plan y estado se explican desde el inicio. Puedes estudiar el recorrido y resolver las actividades con las fuentes, sin instalar Kumoss ni utilizar una cuenta cloud.
C5CerbIA: controles, riesgos y evidencias con ISO/IEC 42001Disponible
¿Qué aporta un filtro de contenido al SGIA y qué debe comprobar la organización para confiar en él?
Analiza el proyecto abierto CerbIA, publicado por InditexTech: qué necesidad cubre, cómo evalúa el contenido, qué significan sus hallazgos y veredictos y cómo debe actuar la aplicación que lo integra. Relaciona la cobertura, las políticas de error, los proveedores, las métricas y la recalibración con los riesgos y las decisiones del SGIA.
Siete lecciones desarrolladas, siete infografías y un diagrama de decisiones y responsabilidades. Incluye el monográfico en PDF, veinte preguntas con respuestas razonadas —dieciséis tipo test y cuatro casos— y una ficha de calibración en Word y PDF, en blanco y con solución orientativa. La matriz de correspondencia conecta el análisis con ISO/IEC 42001.
Trabajarás con fuentes y hallazgos de código de una revisión identificada. Distinguirás el veredicto técnico de la actuación efectiva de la aplicación y de la decisión del responsable del SGIA.
C6MCP Teams Server: permisos, acciones y gobierno con ISO/IEC 42001Disponible
¿Cómo gobernar un agente que puede leer y publicar mensajes en Microsoft Teams?
Estudia el proyecto abierto de InditexTech: qué necesidad cubre, cómo funciona y qué aportan el servidor, el cliente de IA y los servicios de Microsoft. Distingue lectura, borrador, revisión humana y envío autorizado; analiza permisos efectivos, minimización de datos, dependencias y trazabilidad.
Seis lecciones, seis infografías, diagrama de responsabilidades y PDF. Incluye actividades con solución, veinte preguntas razonadas y un plan de gobierno con checklist de auditoría, semáforo de decisión y ejemplos sintéticos de registro. Relaciona los hallazgos del código con ISO/IEC 42001 y las evidencias que debe aportar la organización.
Anexos y herramientas prácticas
Guías de consulta para entender los controles y llevar el aprendizaje a un caso concreto.
Utiliza este módulo complementario cuando necesites aclarar un concepto o ampliar una actividad. Puedes volver después a la lección que estabas trabajando.
El módulo de anexos
Reúne las guías de los anexos A, B, C y D y el acceso a las herramientas de aplicabilidad, implementación, datos y supervisión del curso.
Entrar en anexos y herramientas prácticas →Disponibles: apertura y guías de los anexos A, B, C y D.
Guía del Anexo A: los 38 controles
Explicaciones sencillas, ejemplos cotidianos, aplicación a Tech Server IIT Spain, pasos de trabajo y comprobaciones. Incluye actividades con orientación, un ejemplo trabajado, glosario, PDF y dos Excel de aplicabilidad.
Guía del Anexo A →PDF del Anexo A (nueva pestaña) · Excel en blanco · Excel de ejemplo
Tiempo orientativo de lectura y práctica: 3–5 horas. No incluye audios ni una implantación real.
Guía del Anexo B: aplicar los controles
Convierte los controles seleccionados en actuaciones, pruebas y decisiones: 38 fichas de aplicación, nueve grupos y tres casos integradores de Tech Server IIT Spain. Incluye un registro de implementación en Excel, un ejemplo rellenado, PDF y dos clases de audio con sus precisiones docentes.
Guía del Anexo B →PDF del Anexo B (nueva pestaña) · Excel en blanco · Excel de ejemplo
Tiempo orientativo de lectura y práctica: 5–8 horas. No incluye audios ni una implantación real.
Guía del Anexo C: objetivos y fuentes de riesgo de IA
Relaciona el valor buscado con objetivos, condiciones y escenarios de riesgo e impacto: once dimensiones de objetivos, seis familias de fuentes y tres casos de Tech Server IIT Spain. Incluye actividades con orientaciones ampliadas, cuatro infografías, PDF, dos Excel y dos clases de audio con sus precisiones docentes.
Guía del Anexo C →PDF del Anexo C (nueva pestaña) · Excel en blanco · Excel de ejemplo
Tiempo orientativo de lectura y práctica: 4–6 horas. No incluye audios ni una implantación real.
Guía del Anexo D: integrar el SGIA
Coordina seguridad, privacidad, calidad y servicios TI conservando las comprobaciones propias de IA: cuatro perspectivas, diez procesos compartidos y tres casos de Tech Server IIT Spain. Incluye actividades con orientaciones, matriz Excel en blanco y de ejemplo, cuatro infografías, PDF y dos clases de audio con sus precisiones.
Guía del Anexo D →PDF del Anexo D (nueva pestaña) · Excel en blanco · Excel de ejemplo
Tiempo orientativo de lectura y práctica: 4–6 horas. No incluye audios ni una implantación real.
Un mismo caso durante todo el curso
Tech Server IIT Spain · Empresa ficticia
Una empresa de servicios TI ha incorporado varias herramientas de IA. Necesita entender cómo se utilizan, ordenar las responsabilidades y comprobar que los controles funcionan.
Chatbot
Atiende consultas y necesita fuentes adecuadas y vías de atención humana.Clasificador
Propone prioridades y destino de las incidencias que recibe el servicio.Copiloto
Ayuda a redactar respuestas y propuestas técnicas que requieren revisión.Tu trabajo irá creciendo: primer diagnóstico → decisiones de gestión → expediente final del caso.
En cada módulo añadirás una pieza. Podrás adaptar las plantillas a tu entorno sin compartir información confidencial.
Documentos de Tech Server IIT Spain, por orden del curso →
Una guía breve para saber qué aporta cada ficha y acceder a sus ejemplos y plantillas.
Qué necesitas saber
¿El curso de ISO/IEC 42001 es gratis?
Sí. El acceso a las lecciones publicadas, las infografías, los audios de apoyo y los PDF del curso es gratuito. Los trece módulos del itinerario principal están disponibles, incluido el módulo 13 de preparación para la certificación e integración final.
¿Necesito conocimientos técnicos avanzados?
No se presupone experiencia en programación de modelos. Basta con conocer a grandes rasgos cómo funciona un servicio. Las siglas y los conceptos se explicarán al introducirlos.
¿Tengo que escuchar todos los pódcast?
Los audios son clases complementarias de escucha opcional. Escucha cada uno en su punto indicado; no hace falta repetirlo en otras lecciones. En el módulo 9, el episodio 023 acompaña la lección 9.2: proveedores y Shadow AI, y el 022 la lección 9.4: gestión de cambios. Consulta también sus precisiones didácticas junto a los reproductores. En el módulo 10 encontrarás las tres clases A, B y C, con sus notas docentes en las lecciones 10.2, 10.4 y 10.6. En el módulo 11, las clases A, B y C y sus precisiones se consultan en las lecciones 11.2, 11.4 y 11.6. En el módulo 12, las clases A, B y C y sus precisiones se consultan en las lecciones 12.2, 12.4 y 12.6. Puedes completar las actividades con el contenido escrito de la web o del PDF.
¿Puedo seguir el curso sin conexión?
Sí. Descarga el PDF del módulo y trabaja sus lecciones y actividades en orden. Incluye el contenido completo y espacio para tus respuestas; puedes utilizar un lector compatible con formularios o imprimirlo. Los audios y los enlaces externos necesitan conexión y son apoyos opcionales. Los documentos disponibles están en Módulos en PDF.
¿Cuánto dura y cuántas lecciones tendrá?
El itinerario principal tiene 13 módulos disponibles. En el índice encontrarás las estimaciones de lectura y práctica de los módulos; son orientativas y no incluyen los audios opcionales ni una implantación real. El módulo 13 añade tres lecturas, trabajo del expediente, entrenamiento y dos simulacros de 60 minutos, más la revisión de respuestas. Puedes repartir el trabajo en varias sesiones y adaptar el ritmo a tu experiencia.
¿Completar el curso equivale a una certificación?
Completar el curso es un paso de preparación. La certificación profesional se obtiene al superar el proceso de evaluación de la entidad emisora. Gracias al acuerdo con CertiProf, los estudiantes pueden utilizar el bono JMHERNANDEZ.TECH para acceder a condiciones especiales en Foundation, Auditor Interno y Auditor Líder ISO 42001. Consulta las opciones y cómo utilizar el bono en la lección 13.6.
¿Cómo se relacionan los monográficos con los trece módulos?
Los trece módulos forman el itinerario principal. Los seis monográficos constituyen una ampliación con numeración propia, C1–C6. Están disponibles los tres de la fase 1: AI Act y gobernanza de IA; EN 18286:2026 y gestión de la calidad para IA; y NIS2 y NIST CSF 2.0: seguridad de los sistemas de IA. Incluyen lecciones, casos, PDF, audios y herramientas.
Kumoss abre la fase 2 con un estudio analítico del proyecto de InditexTech: siete lecciones, infografías, PDF, fichas del alumno y veinte preguntas con respuestas. Relaciona su funcionamiento con los riesgos, las responsabilidades y las evidencias del SGIA. CerbIA continúa la fase 2 con siete lecciones sobre el gobierno de un componente de evaluación de contenido: alcance, políticas de error, cobertura, métricas, proveedores y decisiones del SGIA. Incluye PDF, infografías, ficha de calibración en blanco y resuelta, matriz normativa y veinte preguntas con respuestas razonadas. MCP Teams Server completa la fase 2 con seis lecciones sobre lectura, publicación, permisos efectivos y trazabilidad. Incluye PDF, infografías, actividades, veinte preguntas razonadas y un plan de gobierno y auditoría aplicado al SGIA.
Tu primer paso: reconocer los usos de IA del servicio.
Empezar por el módulo 1 →