ISO/IEC 42001 en servicios financieros: cómo se conecta con DAMA, BCRA y CNBV

ISO/IEC 42001 da el sistema de gestión de IA; DAMA, el gobierno de datos; BCRA y CNBV, lo exigible. Cómo encajan en una entidad financiera.

ISO/IEC 42001 es la norma internacional que define los requisitos de un sistema de gestión de inteligencia artificial: políticas, objetivos, roles y procesos para desarrollar, proveer o usar IA de forma responsable, con un ciclo de mejora continua. En una entidad financiera no reemplaza a la regulación ni al gobierno de datos, sino que los ordena. DAMA-DMBOK aporta las prácticas de gestión de los datos que alimentan los modelos; el BCRA o la CNBV definen lo que es exigible en cada país; e ISO 42001 da la estructura de gestión para cumplir todo eso de forma sistemática y demostrable.

Las conexiones son concretas. La guía de supervisión de IA que el BCRA publicó en junio de 2026 pide adoptar estándares internacionales reconocidos para el desarrollo, la validación y el monitoreo de modelos y para la gestión de datos, y espera inventario de modelos, clasificación por riesgo, roles y registros de auditoría. Un sistema de gestión como el de ISO 42001 es una forma de organizar esas piezas, aunque la guía no nombra una norma en particular. En México, donde no hay una regulación específica de IA para bancos, la norma sirve para ordenar la evidencia que ya piden las reglas de la CNBV sobre servicios con terceros y la ley de datos personales. Y en todos los casos, la calidad, el linaje y la responsabilidad sobre los datos, que es el terreno de DAMA, son la base de cualquier control sobre modelos.

La recomendación práctica es no empezar por la certificación, sino por el mapeo: qué pide tu regulador, qué cubre ya tu gobierno de datos y qué falta para tener un sistema de gestión de IA auditable. Con ese cruce, ISO 42001 deja de ser un proyecto aparte y se vuelve el marco que conecta lo que ya haces. En 54cuatro ayudamos a entidades financieras a construir ese mapa y a convertirlo en un modelo operativo. Conoce nuestro servicio de gobierno de IA.

Fuentes: https://www.iso.org/es/norma/42001 · https://www.bcra.gob.ar/guias-de-supervision-bcra/ · https://dama.org/learning-resources/dama-data-management-body-of-knowledge-dmbok/