Cómo orientarnos en la norma
Distinguir qué se exige, qué medidas adoptamos y qué ejemplos nos ayudan a trabajar.
Leer con criterio
Tres piezas que conviene distinguir
En la lección anterior vimos para qué sirve ISO/IEC 42001. Ahora necesitamos una forma de orientarnos cuando leamos la norma y utilicemos los materiales del curso.
| Pieza | Cómo reconocerla |
|---|---|
| Requisitos | Condiciones del sistema de gestión respecto de las cuales se evalúa su conformidad. La pregunta es: ¿qué debemos cumplir y cómo podemos demostrarlo? |
| Controles | Medidas para gestionar situaciones relevantes. Por ejemplo, limitar accesos, revisar una propuesta o comprobar la calidad de una fuente. Su selección debe responder a una evaluación y a las necesidades aplicables. |
| Orientación y ejemplos | Explicaciones y recursos que ayudan a aplicar los conceptos. Una plantilla del curso, un reparto de funciones o un indicador propuesto necesitan adaptarse al contexto. |
No son tres alternativas entre las que elegir. Los requisitos establecen condiciones; los controles concretan medidas; la orientación ayuda a comprender y aplicar. Al avanzar relacionaremos las decisiones y evidencias del caso con los requisitos correspondientes.
Ejemplo: una revisión del chatbot
TechServe IT decide revisar una muestra de respuestas para detectar el uso de fuentes antiguas. Esa revisión es una medida de control propuesta para el caso. La ficha que utilizamos para registrarla es un recurso didáctico.
Podemos cambiar el diseño de la ficha si seguimos conservando la información necesaria. Para afirmar que cumplimos un requisito concreto, tendremos que contrastarlo con el texto normativo y comprobar lo que se realiza.
Seleccionar requiere justificar. La declaración de aplicabilidad, que estudiaremos en el módulo 6, documenta decisiones relativas a los controles. No basta con escoger medidas por comodidad: debemos explicar su relación con las necesidades identificadas y comprobar su implantación.
Conectar las actividades
Planificar, Hacer, Verificar y Actuar
PHVA es el ciclo de mejora continua con el que trabajaremos. La descripción pública de ISO/IEC 42001 lo sitúa dentro de su enfoque de gestión. Recorrámoslo con el piloto del chatbot de soporte.
1 · Planificar
Qué queremos conseguir
Delimitamos las consultas admitidas, las fuentes, los responsables y los criterios para aceptar el piloto. Decidimos cómo comprobaremos el resultado.
¿Qué evidencia esperamos obtener?
Un plan con criterios y responsabilidades definidos.
2 · Hacer
Ponerlo en práctica
Configuramos el piloto, preparamos al equipo que lo supervisa y registramos su funcionamiento en las condiciones acordadas.
¿Qué evidencia esperamos obtener?
Registros de la configuración, la preparación del equipo y la ejecución del piloto.
3 · Verificar
Comparar con los criterios
Revisamos una muestra de respuestas. Comprobamos si reconoce consultas fuera del uso permitido y si funciona el escalado a una persona.
¿Qué evidencia esperamos obtener?
Resultados contrastados con los criterios y problemas identificados.
4 · Actuar
Decidir y mejorar
Si detectamos respuestas basadas en documentos antiguos, corregimos el problema y revisamos cómo evitar que se repita. Organizamos la comprobación del cambio.
¿Qué evidencia esperamos obtener?
Decisiones, acciones y resultados de la comprobación de su eficacia.
Lo aprendido vuelve a la planificación. La revisión puede llevarnos a cambiar las fuentes, los límites del uso o los recursos asignados. El ciclo se repite durante la vida del servicio.
La evaluación de riesgos alimenta la planificación y puede repetirse ante cambios. No sustituye ninguna de las cuatro fases del PHVA.
Aprender de los resultados
Una alerta abre una investigación
Si aumentan los errores del chatbot, primero necesitamos comprender qué ha cambiado. Podemos revisar las consultas recibidas, las fuentes, la configuración o una actualización del proveedor.
Reentrenar o sustituir el modelo puede ser una alternativa, pero su conveniencia depende del problema identificado. Los umbrales y la frecuencia del seguimiento también deben ajustarse al uso y a sus consecuencias.
Acción realizada
El equipo actualiza el procedimiento de revisión de fuentes.
Eficacia comprobada
El equipo aplica la revisión, detecta las fuentes antiguas y comprueba que el chatbot deja de utilizarlas en los casos evaluados.
Actualizar un documento no cierra por sí solo la mejora. Hay que comprobar que el cambio llega a quienes deben aplicarlo y produce el efecto buscado. Si no funciona, los resultados deben alimentar una nueva decisión.
Repasar
Escucha con una pregunta
¿Qué revisaríamos si cambia el entorno y empeoran los resultados del servicio?
Pódcast 001
Tramo orientativo: 09:37–12:24.
Consultar el punto de escucha del episodio 001 ↗ (nueva pestaña)Este episodio tiene su punto de escucha en los recursos del módulo 1. Si ya lo has escuchado, utiliza estas notas para repasar; no hace falta repetir el audio completo.
Pódcast 002
Tramo orientativo: 12:44–15:13.
Consultar el punto de escucha del episodio 002 ↗ (nueva pestaña)Este episodio tiene su punto de escucha en los recursos del módulo 1. Si ya lo has escuchado, utiliza estas notas para repasar; no hace falta repetir el audio completo.
Los tiempos proceden de las transcripciones. Los umbrales mencionados en los audios son ejemplos, no cifras universales exigidas por la norma. Una alerta tampoco determina por sí sola que haya que reentrenar el modelo.
Consultar la referencia oficial
ISO: ficha de ISO/IEC 42001:2023 ↗ (nueva pestaña). Su descripción pública recoge el enfoque de gestión y la metodología PHVA.
Consulta: 24 de septiembre de 2026. Las tarjetas y el caso son explicaciones didácticas. La correspondencia detallada con requisitos y controles se trabajará con el texto normativo.
Practicar
Completa el ciclo del chatbot
TechServe IT observa respuestas apoyadas en documentos antiguos. El equipo propone sustituir las fuentes y dar por resuelto el problema. Completa la propuesta para que incluya planificación, ejecución, comprobación y mejora.
La respuesta no se guarda automáticamente. Descárgala antes de salir si quieres conservarla.
Consultar una solución orientativa
Planificar: identificar las fuentes afectadas y acordar qué documentación puede utilizarse, quién la valida y qué consultas servirán para comprobar el cambio.
Hacer: actualizar las fuentes autorizadas, aplicar los cambios en el piloto y preparar al equipo para detectar y comunicar nuevas incidencias.
Verificar: contrastar las respuestas con la documentación vigente y los criterios del piloto. Registrar los casos evaluados, los resultados y las desviaciones.
Actuar: decidir si el cambio es eficaz. Si persiste el problema, investigar otros factores y acordar nuevas medidas. Si funciona, incorporar lo aprendido al proceso de mantenimiento de fuentes y al siguiente seguimiento.
Este es un diseño posible para el caso. La muestra, los plazos y los criterios deben justificarse según el servicio.
Comprobar
¿Sabemos orientar las decisiones?
Elige una respuesta por pregunta y consulta después la explicación.
Lo que te llevas
- Requisitos, controles y ejemplos cumplen funciones distintas y se relacionan entre sí.
- PHVA significa Planificar, Hacer, Verificar y Actuar.
- Una alerta necesita análisis antes de decidir la actuación.
- La mejora se comprueba por sus efectos y alimenta la siguiente planificación.