01 / QUÉ ES
Seguridad de IA dentro del ciclo de vida.
Guía para comprender, detectar y mitigar amenazas de seguridad específicas de los sistemas de inteligencia artificial durante su ciclo de vida. Considera amenazas como la manipulación de datos de entrenamiento, extracción o robo de modelos y otros compromisos de los sistemas. Complementa las prácticas existentes de ciberseguridad; no las reemplaza.
02 / QUÉ DOCUMENTOS CONTEMPLA
Una guía práctica para conectar IA y SGSI.
- Guía de integración de ISO/IEC 27090 con el SGSI ISO/IEC 27001
- Inventario de sistemas, usos, datos, modelos y dependencias de IA
- Registro de amenazas y compromisos de seguridad de IA
- Matriz de relación entre controles existentes del SGSI y riesgos de IA
- Evaluación de riesgos de datos de entrenamiento, modelos, entradas y salidas
- Plan de tratamiento con responsables, controles y evidencia
- Escenarios de respuesta a incidentes de IA
- Lista de verificación para desarrollo, adquisición, operación y cambios de modelos
- Seguimiento y revisión de medidas de seguridad a lo largo del ciclo de vida
La lista describe el alcance orientativo de esta ficha. Confirma el inventario del archivo descargable y su correspondencia con la edición 2026 antes de comprar.
03 / PARA QUIÉN Y PARA QUÉ
Para organizaciones que desarrollan o usan IA.
Equipos de ciberseguridad, responsables del SGSI, desarrollo, datos, compras y gobierno de IA pueden usar esta guía para identificar qué proteger en sus sistemas de IA y quién debe gestionar cada riesgo.
Sirve para conectar amenazas específicas de IA con la gestión de riesgos, controles y evidencias que la organización ya mantiene bajo ISO/IEC 27001.
04 / CÓMO SE USA
Integra los riesgos de IA sin duplicar el SGSI.
- Identifica sistemas y usos de IA.Registra casos de uso, modelos, datos, proveedores, componentes y responsables.
- Evalúa amenazas específicas.Revisa datos de entrenamiento, entradas y salidas, modelos, accesos, operación y cambios durante el ciclo de vida.
- Conecta con ISO/IEC 27001.Usa la guía para relacionar los riesgos de IA con la evaluación y tratamiento de riesgos, responsabilidades, controles y evidencias del SGSI existente.
- Asigna tratamiento y seguimiento.Aprueba acciones, responsables y evidencias; revisa incidentes, cambios de modelos y riesgos residuales.
05 / PREGUNTAS FRECUENTES
Antes de adquirir el paquete.
¿Qué relación tiene ISO/IEC 27090 con ISO/IEC 27001?
ISO/IEC 27090 aporta orientación específica para amenazas de sistemas de IA y complementa las prácticas de seguridad de ISO/IEC 27001 e ISO/IEC 27002. La guía ayuda a integrar riesgos de IA en el SGSI; no sustituye sus requisitos.
¿Es una norma certificable o un requisito obligatorio de ISO/IEC 27001?
ISO/IEC 27090:2026 es una guía de ciberseguridad para sistemas de IA. No añade por sí sola un requisito de certificación a ISO/IEC 27001 ni garantiza conformidad.
¿Qué incluye el paquete M10?
Incluye los documentos de apoyo listados en esta ficha como base orientativa. Revisa el inventario final del archivo descargable y confirma que su alcance corresponde a tu necesidad antes de comprar.