01 / QUÉ ES
Seguridad de IA dentro del ciclo de vida.
Guía para comprender, detectar y mitigar amenazas de seguridad específicas de los sistemas de inteligencia artificial durante su ciclo de vida. Considera amenazas como la manipulación de datos de entrenamiento, extracción o robo de modelos y otros compromisos de los sistemas. Complementa las prácticas existentes de ciberseguridad; no las reemplaza.
02 / QUÉ DOCUMENTOS CONTEMPLA
Una guía práctica para conectar IA y SGSI.
- Guía de integración de ISO/IEC 27090 con el SGSI ISO/IEC 27001
- Inventario de sistemas, usos, datos, modelos y dependencias de IA
- Registro de amenazas y compromisos de seguridad de IA
- Matriz de relación entre controles existentes del SGSI y riesgos de IA
- Evaluación de riesgos de datos de entrenamiento, modelos, entradas y salidas
- Plan de tratamiento con responsables, controles y evidencia
- Escenarios de respuesta a incidentes de IA
- Lista de verificación para desarrollo, adquisición, operación y cambios de modelos
- Seguimiento y revisión de medidas de seguridad a lo largo del ciclo de vida
La lista describe el alcance orientativo de esta ficha. Confirma el inventario del archivo descargable y su correspondencia con la edición 2026 antes de comprar.
03 / PARA QUIÉN Y PARA QUÉ
Para organizaciones que desarrollan o usan IA.
Equipos de ciberseguridad, responsables del SGSI, desarrollo, datos, compras y gobierno de IA pueden usar esta guía para identificar qué proteger en sus sistemas de IA y quién debe gestionar cada riesgo.
Sirve para conectar amenazas específicas de IA con la gestión de riesgos, controles y evidencias que la organización ya mantiene bajo ISO/IEC 27001.
04 / CÓMO SE USA
Integra los riesgos de IA sin duplicar el SGSI.
- Identifica sistemas y usos de IA.Registra casos de uso, modelos, datos, proveedores, componentes y responsables.
- Evalúa amenazas específicas.Revisa datos de entrenamiento, entradas y salidas, modelos, accesos, operación y cambios durante el ciclo de vida.
- Conecta con ISO/IEC 27001.Usa la guía para relacionar los riesgos de IA con la evaluación y tratamiento de riesgos, responsabilidades, controles y evidencias del SGSI existente.
- Asigna tratamiento y seguimiento.Aprueba acciones, responsables y evidencias; revisa incidentes, cambios de modelos y riesgos residuales.
05 / PREGUNTAS FRECUENTES
Antes de adquirir el paquete.
¿Qué incluye la hora de consultoría?
Una sesión de hasta 60 minutos por videollamada con un especialista de M10 para explicarte la estructura de los documentos, cómo adaptarlos y resolver tus dudas sobre lo que compraste. Agéndala dentro de los 90 días siguientes a tu compra respondiendo al correo del pedido o por WhatsApp con tu número de pedido.
¿Qué relación tiene ISO/IEC 27090 con ISO/IEC 27001?
ISO/IEC 27090 aporta orientación específica para amenazas de sistemas de IA y complementa las prácticas de seguridad de ISO/IEC 27001 e ISO/IEC 27002. La guía ayuda a integrar riesgos de IA en el SGSI; no sustituye sus requisitos.
¿Es una norma certificable o un requisito obligatorio de ISO/IEC 27001?
ISO/IEC 27090:2026 es una guía de ciberseguridad para sistemas de IA. No añade por sí sola un requisito de certificación a ISO/IEC 27001 ni garantiza conformidad.
¿Qué incluye el paquete M10?
Incluye los documentos de apoyo listados en esta ficha como base orientativa. Revisa el inventario final del archivo descargable y confirma que su alcance corresponde a tu necesidad antes de comprar.