Los cuatro marcos líderes de gobernanza de la IA son el NIST AI RMF 1.0, la ISO/IEC 42001:2023, la Ley de IA de la UE (Reglamento (UE) 2024/1689) y los Principios de IA de la OCDE (actualizados en mayo de 2024).

Se diferencian fundamentalmente en tres aspectos: carácter obligatorio o voluntario, ámbito geográfico y si regulan procesos de gestión del riesgo o imponen requisitos técnicos específicos.

Ningún marco domina globalmente: la mayoría de las organizaciones empresariales en 2026 operan bajo dos o más simultáneamente. Elegir el marco de partida equivocado cuesta meses de reelaboración; esta guía reduce esa decisión a cinco minutos.

Para entender cada marco en profundidad, lee nuestra guía completa: Guía de Gobernanza de la IA 2026: Marcos, Políticas y Mejores Prácticas

TL;DR - ¿Qué encontrarás en este artículo?

El NIST AI RMF 1.0 es el estándar de gestión del riesgo de IA de EE. UU.: voluntario, operativamente detallado, de facto obligatorio para los contratistas federales, y el marco más ampliamente adoptado para estructurar un programa interno de riesgo de IA.
La ISO/IEC 42001:2023 es el único estándar internacional de gobernanza de IA certificable: proporciona una prueba independiente y auditable de la madurez en la gestión de la IA para clientes y reguladores de todas las jurisdicciones.
La Ley de IA de la UE (Reglamento (UE) 2024/1689) es el único marco obligatorio de esta comparación: impone obligaciones legales con multas de hasta 35 millones de euros a cualquier organización que despliegue IA a usuarios de la UE.
Los Principios de IA de la OCDE (actualizados en mayo de 2024) son la base política global: no vinculantes, pero adoptados por 47 países y explícitamente referenciados en la Ley de IA de la UE y la Orden Ejecutiva 14110 de EE. UU.
La mayoría de las empresas necesitan una combinación: los Principios de la OCDE como fundamento ético, el NIST AI RMF como modelo operativo de riesgos, la ISO 42001 como sistema de gestión certificable, y el cumplimiento de la Ley de IA de la UE para cualquier exposición al mercado europeo.

Por qué importa comparar los marcos de gobernanza de la IA

En 2026, un CISO o responsable de cumplimiento que gestiona la gobernanza de la IA se enfrenta a un problema real: existen cuatro marcos principales, cada uno con diferente alcance, autoridad y exigencias de implementación, y ninguno de ellos sustituye completamente a los demás.

Las organizaciones que eligen el marco de partida equivocado suelen descubrir, seis meses después, que han construido un programa de gestión del riesgo que satisface su auditoría interna pero no hace nada por sus clientes de la UE, o que han obtenido la certificación ISO 42001 pero siguen sin disponer de ningún mecanismo para las funciones operativas MEASURE y MANAGE que sus sistemas de IA realmente requieren.

La comparación en este artículo se basa en el texto oficial de cada marco: NIST AI RMF 1.0 (NIST, enero de 2023), ISO/IEC 42001:2023 (ISO, diciembre de 2023), Reglamento (UE) 2024/1689 (Ley de IA de la UE, agosto de 2024) y Principios de IA de la OCDE (OCDE, actualizados en mayo de 2024).

Los cuatro marcos de un vistazo

	NIST AI RMF 1.0	ISO/IEC 42001:2023	Ley de IA de la UE	Principios de IA de la OCDE
Organismo emisor	Instituto Nacional de Estándares y Tecnología de EE. UU.	Organización Internacional de Normalización	Parlamento Europeo y Consejo	Organización para la Cooperación y el Desarrollo Económicos
Publicado	Enero 2023	Diciembre 2023	Agosto 2024 (en vigor)	Mayo 2019, actualizado mayo 2024
¿Obligatorio?	Voluntario (de facto obligatorio para contratistas federales de EE. UU.)	Voluntario (certificable)	Obligatorio para exposición al mercado de la UE	Voluntario (no vinculante)
Ámbito geográfico	Centrado en EE. UU., adopción global	Global	UE + extraterritorial	47 países miembros/adherentes de la OCDE
Enfoque principal	Ciclo de vida de la gestión del riesgo de IA	Sistema de gestión de IA	Cumplimiento legal por niveles de riesgo	Principios de política para la IA confiable
¿Certificación disponible?	No	Sí (por terceros)	Sí (evaluación de conformidad para alto riesgo)	No
Especificidad técnica	Alta (4 funciones, 72 subcategorías)	Media (cláusulas 4–10, controles del Anexo A)	Alta para alto riesgo (10 requisitos obligatorios)	Baja (5 principios, 5 recomendaciones de política)
Exposición a multas	Ninguna	Ninguna	Hasta 35M€ o el 7% de la facturación mundial	Ninguna

NIST AI RMF 1.0: El estándar operativo de gestión del riesgo

El Marco de Gestión de Riesgos de IA del NIST (AI RMF 1.0) es una guía voluntaria publicada por el Instituto Nacional de Estándares y Tecnología de EE. UU. el 26 de enero de 2023. Está construido en torno a cuatro funciones principales: GOVERN (Gobernar), MAP (Mapear), MEASURE (Medir) y MANAGE (Gestionar), que en conjunto cubren el ciclo de vida completo de la IA, desde el diseño de políticas hasta la respuesta a incidentes.

Lo que el NIST AI RMF hace mejor:

Proporciona la orientación más operativamente detallada de los cuatro marcos: 72 subcategorías ofrecen a los equipos de implementación acciones concretas, no solo principios.
Conecta la gobernanza de la IA con los marcos de gestión del riesgo empresarial existentes (ISO 31000, NIST CSF 2.0).
Cubre la IA generativa y los LLMs a través de su documento complementario, NIST AI 600-1, publicado en julio de 2024.
Se mapea directamente a las evidencias de evaluación de conformidad de la Ley de IA de la UE: las organizaciones que utilizan el NIST AI RMF para la gestión interna del riesgo pueden usar sus resultados de MAP y MEASURE como documentación técnica bajo la Ley.

Lo que el NIST AI RMF no hace:

No proporciona certificación: no existe ningún distintivo o auditoría de terceros del NIST AI RMF.
No crea obligaciones legales: el cumplimiento es voluntario excepto para la contratación federal de EE. UU.
No especifica controles técnicos a nivel de implementación: indica qué medir, pero no cómo construir el sistema de medición.

Ideal para: Organizaciones con sede u operaciones principalmente en EE. UU., contratistas federales, y cualquier organización que quiera un programa operativo estructurado de gestión del riesgo como columna vertebral de un esfuerzo de gobernanza más amplio.

Para una guía de implementación detallada, consulta nuestra Guía de Implementación Paso a Paso del NIST AI RMF 1.0.

ISO/IEC 42001:2023: El sistema de gestión certificable

La ISO/IEC 42001 es un estándar internacional que especifica los requisitos para establecer, implementar, mantener y mejorar continuamente un Sistema de Gestión de Inteligencia Artificial (AIMS) dentro de las organizaciones. Es el primer estándar internacional de gestión de IA del mundo. Publicado por la Organización Internacional de Normalización en diciembre de 2023, sigue la misma Estructura de Alto Nivel (Anexo SL) que la ISO 27001 y la ISO 9001.

Lo que la ISO 42001 hace mejor:

Es el único estándar de gobernanza de IA certificable: un auditor independiente acreditado puede verificar independientemente que tu sistema de gestión de IA cumple el estándar, produciendo un certificado reconocido en todas las jurisdicciones.
Antes de la ISO 42001, las organizaciones no tenían nada serio a lo que señalar cuando los equipos de compras pedían pruebas de una IA responsable. Ahora sí.
El proceso de certificación es estructurado y bien conocido: auditoría de documentación en la Fase 1, auditoría de implementación en la Fase 2, luego auditorías de vigilancia anuales. El plazo típico es de tres a seis meses si el AIMS está maduro, de seis a doce desde cero.
Los principales proveedores de cloud ya han obtenido la certificación: la certificación ISO 42001 de Microsoft confirma que un tercero independiente validó su aplicación del marco y las capacidades necesarias para gestionar eficazmente los riesgos y oportunidades asociados con el desarrollo, despliegue y operación continuos de los sistemas de IA. AWS y Google Cloud Platform están igualmente certificados. (Fuentes: Microsoft Learn; AWS; Google Cloud)

Lo que la ISO 42001 no hace:

No crea obligaciones legales: la certificación demuestra madurez en la gobernanza pero no equivale al cumplimiento de la Ley de IA de la UE.
No prescribe controles de IA específicos: el estándar no impone controles de IA concretos, pero el marco y el catálogo de controles que establece permiten a las organizaciones garantizar un modelo integral y de mejora continua para la gestión del riesgo de IA.
No proporciona el detalle de medición del riesgo operativo que ofrece la función MEASURE del NIST AI RMF.

Ideal para: Organizaciones que venden productos basados en IA a clientes empresariales (donde las compras solicitan pruebas de gobernanza responsable de IA), empresas con operaciones globales que necesitan un único estándar internacionalmente reconocido, y organizaciones que ya disponen de la ISO 27001 y quieren extender su sistema de gestión a los sistemas de IA con una estructura familiar.

TrustLens de NeuralTrust proporciona el inventario de sistemas de IA, la monitorización de la postura y el registro de auditoría continua que requieren la cláusula 9 (Evaluación del rendimiento) y la cláusula 10 (Mejora) de la ISO 42001, convirtiendo la recopilación de evidencias de cumplimiento de un ejercicio manual en un registro automatizado y continuamente actualizado.

Ley de IA de la UE: El marco legal obligatorio

La Ley de IA de la UE (Reglamento (UE) 2024/1689) es el único marco de esta comparación que tiene fuerza de ley. Entró en vigor el 1 de agosto de 2024 y se aplica a cualquier organización que comercialice sistemas de IA en el mercado de la UE o cuyos resultados de IA afecten a usuarios de la UE, independientemente de dónde tenga su sede.

A diferencia de los otros tres marcos, la Ley de IA de la UE no es una metodología de gobernanza, es un régimen de cumplimiento legal. Clasifica los sistemas de IA en niveles de riesgo y asigna obligaciones obligatorias en consecuencia. Las organizaciones no "implementan" la Ley de IA de la UE como implementan el NIST AI RMF: evalúan el nivel de riesgo de cada sistema de IA y luego cumplen los requisitos legales de ese nivel.

Lo que la Ley de IA de la UE hace mejor:

Crea una base legalmente aplicable que todos los demás marcos del programa de gobernanza de una organización deben satisfacer en última instancia para las operaciones en el mercado de la UE.
Proporciona la estructura de clasificación del riesgo más clara de los cuatro marcos: cuatro niveles (prohibido, alto riesgo, riesgo limitado, riesgo mínimo) con criterios explícitos.
Impulsa la adopción de los otros marcos como herramientas de cumplimiento: los resultados del NIST AI RMF sirven como evidencia de documentación técnica de la Ley de IA de la UE; la certificación ISO 42001 apoya la evaluación de conformidad.

Lo que la Ley de IA de la UE no hace:

No proporciona metodología de gestión del riesgo operativo: especifica qué resultados debes alcanzar (supervisión humana, registro, evaluación de conformidad), no cómo construir los sistemas que los logran.
No se aplica a todos los sistemas de IA con igual intensidad: la mayoría de la IA desplegada cae en niveles de riesgo limitado o mínimo con obligaciones reducidas.
No reemplaza la necesidad de un marco de gobernanza interno: las organizaciones siguen necesitando el NIST AI RMF o la ISO 42001 (o ambos) para operacionalizar el cumplimiento.

Ideal para: Cualquier organización con exposición al mercado de la UE, y esto no es opcional. La Ley de IA de la UE se aplica independientemente de la preferencia, y el incumplimiento conlleva multas de hasta 35 millones de euros o el 7% de la facturación mundial anual.

Para una guía de cumplimiento completa con los plazos actualizados del Omnibus, consulta nuestra Guía de Cumplimiento de la Ley de IA de la UE para Empresas.

TrustGuard de NeuralTrust operacionaliza las dos obligaciones técnicamente más exigentes de la Ley de IA de la UE: el Artículo 14 (supervisión humana, monitorización del comportamiento en tiempo real y capacidad de anulación) y el Artículo 72 (monitorización postmercado, registros de auditoría a prueba de manipulaciones y detección de anomalías en los sistemas de IA desplegados).

Principios de IA de la OCDE: La base política global

Los Principios de IA de la OCDE se adoptaron por primera vez en mayo de 2019 como el primer estándar intergubernamental de IA, y se actualizaron en mayo de 2024 en la Reunión del Consejo Ministerial de la OCDE para abordar los avances recientes en tecnologías de IA, en particular el surgimiento de la IA de propósito general y la IA generativa.

Están compuestos por cinco principios basados en valores y cinco recomendaciones que proporcionan orientación práctica y flexible para los responsables de políticas y los actores de la IA. Los cinco principios son:

Crecimiento inclusivo, desarrollo sostenible y bienestar: La IA debe beneficiar a las personas y al planeta, incluyendo la sostenibilidad medioambiental (añadido en la actualización de 2024).
Valores centrados en el ser humano y equidad: La IA debe respetar los derechos fundamentales, la privacidad, la no discriminación y las instituciones democráticas. La actualización de 2024 añadió el abordaje de la desinformación.
Transparencia y explicabilidad: Los actores de la IA deben proporcionar información significativa sobre los sistemas de IA y permitir a las personas impugnar los resultados de la IA.
Robustez, seguridad e inocuidad: Los sistemas de IA deben ser resilientes a los ataques y seguros durante todo su ciclo de vida. La actualización de 2024 añadió mecanismos para reforzar la integridad de la información.
Responsabilidad: Los actores de la IA son responsables del correcto funcionamiento de los sistemas de IA, incluyendo la trazabilidad de los conjuntos de datos, los procesos y las decisiones.

Con 47 adherentes que incluyen a la UE, los Principios de IA de la OCDE proporcionan un modelo para los marcos de política sobre cómo abordar los riesgos de la IA y dar forma a las políticas de IA. La Ley de IA de la UE, la Orden Ejecutiva 14110 de EE. UU. y el marco de gobernanza de IA de Japón hacen referencia explícita a la alineación con los Principios de la OCDE.

Lo que los Principios de la OCDE hacen mejor:

Proporcionan la base ética global sobre la que se construyen las regulaciones y estándares nacionales: mapear tu programa con los Principios de la OCDE demuestra alineación con el consenso de gobernanza más amplio posible.
Su carácter no vinculante permite a los gobiernos adaptar la implementación en diferentes contextos nacionales, garantizando que los países puedan integrar estas directrices de forma que respete las condiciones locales.
La actualización de 2024 abordó específicamente la IA generativa, los modelos fundacionales, la sostenibilidad medioambiental y la desinformación, haciéndolos más relevantes para los despliegues empresariales de 2026 que la versión original de 2019.

Lo que los Principios de la OCDE no hacen:

No tienen fuerza legal: el incumplimiento no tiene ninguna consecuencia regulatoria.
No proporcionan metodología de implementación: cinco principios no indican cómo construir un programa de gestión del riesgo.
No ofrecen ningún mecanismo de certificación o reconocimiento formal.

Ideal para: Alineación a nivel de política y comunicación al consejo directivo de los valores de gobernanza de la IA; demostrar alineación con la base de consenso internacional; organizaciones que operan en diversas jurisdicciones regulatorias y necesitan un único marco unificador.

Cómo se relacionan los cuatro marcos entre sí

Los marcos no son alternativas, son capas complementarias de un programa completo de gobernanza de la IA.

Comprender cómo se interconectan evita la duplicación de esfuerzos:

Relación entre marcos	Implicación práctica
Principios OCDE → Ley de IA de la UE	La Ley de IA de la UE fue diseñada explícitamente para operacionalizar los Principios de la OCDE. El mapeo con los Principios de la OCDE demuestra alineación con la intención de la Ley de IA de la UE.
NIST AI RMF → Ley de IA de la UE	Los resultados de MAP y MEASURE del NIST AI RMF sirven directamente como documentación técnica de la Ley de IA de la UE (Artículo 11) y evidencia del sistema de gestión del riesgo (Artículo 9). El Centro de Recursos de IA del NIST publica un mapeo cruzado oficial entre las categorías del AI RMF y las obligaciones de la Ley de IA de la UE.
ISO 42001 → Ley de IA de la UE	La certificación ISO 42001 apoya la evaluación de conformidad de la Ley de IA de la UE para los sistemas de alto riesgo. Las cláusulas del sistema de gestión del estándar se mapean a los requisitos de gestión de la calidad y gobernanza de la Ley.
NIST AI RMF → ISO 42001	El NIST AI RMF proporciona el modelo operativo de gestión del riesgo que funciona dentro de un sistema de gestión de la ISO 42001. Las organizaciones típicamente usan el NIST AI RMF para la gestión operativa del riesgo y la ISO 42001 como el envoltorio del sistema de gestión certificable.

El enfoque empresarial más común en 2026: usar los Principios de la OCDE como declaración de valores de gobernanza, el NIST AI RMF como modelo operativo interno de gestión del riesgo, la ISO 42001 como sistema de gestión certificable para la prueba de gobernanza frente a los clientes, y el cumplimiento de la Ley de IA de la UE como la capa de requisito legal para cualquier IA desplegada a usuarios de la UE.

¿Con qué marco debes empezar?

Usa esta guía de decisión en función de tu impulsor más urgente:

La imagen muestra los 4 marcos principales de la gobernanza de la IA

Empieza con el cumplimiento de la Ley de IA de la UE si:

Despliegas IA a usuarios de la UE, esto no es opcional. Comienza con la Guía de Cumplimiento de la Ley de IA de la UE, clasifica tus sistemas por nivel de riesgo y trabaja hacia atrás para identificar qué capacidades del NIST AI RMF y la ISO 42001 necesitas construir para la evaluación de conformidad.

Empieza con el NIST AI RMF si:

Eres contratista o agencia federal de EE. UU.
Necesitas un programa operativo de gestión del riesgo antes de cualquier plazo regulatorio.
Quieres la orientación de implementación más detallada disponible para estructurar el ciclo de vida de la gestión del riesgo de IA.

Empieza con la ISO 42001 si:

Los clientes empresariales solicitan pruebas de gobernanza responsable de la IA en los procesos de compras.
Ya tienes la ISO 27001 y quieres extender tu sistema de gestión a la IA con una estructura familiar.
Operas globalmente en múltiples jurisdicciones regulatorias y necesitas un único estándar internacionalmente reconocido.

Empieza con los Principios de la OCDE si:

Necesitas una declaración de política de IA a nivel del consejo que se alinee con el consenso global.
Estás construyendo un programa de gobernanza para una jurisdicción sin regulación específica de IA y quieres alinearte con la base más amplia posible.
Quieres demostrar alineación de políticas a socios internacionales y reguladores.

La Guía Completa de Gobernanza de la IA de NeuralTrust cubre la hoja de ruta de implementación completa — desde la selección del marco hasta el programa de gobernanza de cinco fases — con CTAs de productos para cada función de gobernanza. TrustGuard, TrustLens, TrustGate y TrustTest operacionalizan las funciones MEASURE y MANAGE en los cuatro marcos simultáneamente.

Preguntas frecuentes (FAQs) sobre marcos de gobernanza de IA

1. ¿Cuál es la diferencia entre el NIST AI RMF y la ISO 42001?

El NIST AI RMF 1.0 es un marco de gestión del riesgo — indica a las organizaciones cómo identificar, evaluar y gestionar los riesgos de IA a través de cuatro funciones (GOVERN, MAP, MEASURE, MANAGE). La ISO/IEC 42001 es un estándar de sistema de gestión — define la infraestructura organizativa (políticas, roles, procesos, mejora continua) para gobernar la IA de forma responsable, y es certificable de forma independiente. El NIST AI RMF se centra específicamente en la gestión del riesgo de IA y no aborda requisitos más amplios de sistemas de gestión. La ISO 42001 cubre todo el sistema de gestión de IA, incluyendo la gobernanza organizativa, los recursos, la competencia y la mejora continua. La mayoría de las organizaciones usan ambos: el NIST AI RMF para la gestión operativa del riesgo dentro de un sistema de gestión ISO 42001.

2. ¿Es la certificación ISO 42001 equivalente al cumplimiento de la Ley de IA de la UE?

No. La certificación ISO/IEC 42001 proporciona confirmación independiente de que el sistema de gestión de IA de una organización cumple los requisitos del estándar, ayudando a gobernar el uso de la IA, gestionar los riesgos, apoyar el cumplimiento y generar confianza. Sin embargo, la Ley de IA de la UE es una regulación legal obligatoria con requisitos técnicos específicos para los sistemas de IA de alto riesgo (Artículos 9–15) que van más allá de lo que requiere la ISO 42001. La certificación ISO 42001 apoya el proceso de evaluación de conformidad pero no lo sustituye. Las organizaciones necesitan tanto un sistema de gestión alineado con la ISO 42001 como controles técnicos específicos de la Ley de IA de la UE.

3. ¿Tienen fuerza legal los Principios de IA de la OCDE?

No. Los Principios de IA de la OCDE proporcionan orientación práctica y flexible para los responsables de políticas y los actores de la IA, pero no son vinculantes para las organizaciones. Su influencia es indirecta: configuraron el diseño de la Ley de IA de la UE, la Orden Ejecutiva 14110 de EE. UU. y las políticas nacionales de IA en 47 países. La alineación con los Principios de la OCDE demuestra intención ética y alineación de políticas, pero no crea ninguna obligación aplicable.

4. ¿Qué marco de gobernanza de IA está más ampliamente adoptado a nivel global?

Los cuatro tienen una adopción global significativa, pero en contextos diferentes. El NIST AI RMF 1.0 es el más ampliamente adoptado para los programas internos de gestión del riesgo empresarial, especialmente en EE. UU. La ISO 42001 está creciendo rápidamente como el estándar internacional certificable, con los principales proveedores de cloud (Microsoft, AWS, Google Cloud) ya certificados. La Ley de IA de la UE tiene el alcance legal obligatorio más amplio — se aplica a cualquier organización con exposición al mercado de la UE, independientemente de dónde esté ubicada. Los Principios de IA de la OCDE tienen 47 adherentes, incluida la UE, y son la base de gobernanza geográficamente más amplia.

5. ¿Puede un único marco satisfacer todos mis requisitos de gobernanza de IA?

En la práctica, no. Ningún marco cubre simultáneamente el cumplimiento legal obligatorio (Ley de IA de la UE), la prueba de un sistema de gestión certificable (ISO 42001), la metodología de gestión del riesgo operativo (NIST AI RMF) y la alineación con la política global (Principios de la OCDE). La mayoría de las empresas en 2026 operan bajo al menos dos marcos, siendo la combinación del NIST AI RMF y el cumplimiento de la Ley de IA de la UE la base más común para las empresas de EE. UU. con operaciones europeas.

Conclusiones clave: ¿Qué hemos aprendido en este artículo?

Los cuatro marcos sirven roles distintos pero complementarios: Principios de la OCDE (base ética global), NIST AI RMF (metodología operativa de riesgo), ISO 42001 (sistema de gestión certificable), Ley de IA de la UE (cumplimiento legal obligatorio para el mercado de la UE).
Solo la Ley de IA de la UE es obligatoria — pero sus requisitos de evaluación de conformidad hacen que el cumplimiento del NIST AI RMF y la ISO 42001 sea prácticamente necesario para los operadores de sistemas de alto riesgo.
El NIST AI RMF y la ISO 42001 son complementarios, no competidores: el NIST AI RMF funciona dentro de un sistema de gestión ISO 42001. Las organizaciones que ya tienen la ISO 27001 pueden implementar la ISO 42001 con la misma estructura.
Los Principios de la OCDE (actualizados en mayo de 2024) son la base política global que todos los marcos vinculantes principales — incluida la Ley de IA de la UE — referencian explícitamente. La alineación con ellos demuestra el consenso de gobernanza más amplio posible.
La mayoría de los programas de gobernanza de IA empresariales en 2026 requieren al menos dos marcos operando simultáneamente. La decisión de selección debe estar guiada por la exposición regulatoria (Ley de IA de la UE), las necesidades de certificación (ISO 42001), la madurez del riesgo operativo (NIST AI RMF) y el alcance geográfico (Principios de la OCDE).

Sobre el autor

Roger Howroyd es Head of Global SEO and AI en NeuralTrust, donde lidera la estrategia de búsqueda de la compañía en SEO, AEO, GEO y optimización para LLMs, posicionando a NeuralTrust como la referencia en seguridad para agentes de IA tanto en motores de búsqueda como en sistemas de IA generativa. Está especializado en búsqueda potenciada por IA, estrategia de contenidos, desarrollo de backlinks y SEM. Conecta en LinkedIn

NeuralTrust es una plataforma de seguridad para agentes de IA, reconocida en la Guía de Mercado de Gartner 2025 para AI Gateways. Con sede en Barcelona y certificación ISO 27001.

Marcos de Gobernanza de IA Comparados: NIST vs ISO 42001 vs Ley de IA de la UE