--- title: ISO/IEC 42001 y NIST AI RMF en agentes de IA | Abbiamo.ai description: "Qué son ISO/IEC 42001 y el marco de riesgos de IA del NIST, y cómo guían el diseño de un agente de IA: Abbi Studio, aprendizaje aprobado y trazabilidad." image: https://abbiamo.ai/hubfs/Abbiamo.ai/og/blog-iso-42001-y-nist-ai-rmf.jpeg --- [Saltar al contenido](https://abbiamo.ai/blog/iso-42001-y-nist-ai-rmf#contenido) ![](https://abbiamo.ai/hubfs/Abbiamo.ai/brand/personajes/abbie-retrato.webp) [![Abbiamo.ai](https://abbiamo.ai/hs-fs/hubfs/Abbiamo.ai/brand/logo-dark/abbiamo-ai-logo-dark-480.webp?width=224&height=36&name=abbiamo-ai-logo-dark-480.webp)](https://abbiamo.ai/) Menú [Inicio](https://abbiamo.ai/) Productos Agentes EIA - [![](https://abbiamo.ai/hs-fs/hubfs/Abbiamo.ai/brand/personajes/abbie-avatar-96.webp?width=40&height=40&name=abbie-avatar-96.webp)AbbieHabla con tus clientes. Actúa en tus sistemas.](https://abbiamo.ai/abbie) - [![](https://abbiamo.ai/hs-fs/hubfs/Abbiamo.ai/brand/personajes/caddie-avatar-96.webp?width=40&height=40&name=caddie-avatar-96.webp)CaddieTe guía. Tú decides, dentro de las reglas.](https://abbiamo.ai/caddie) Plataforma - [Abbi StudioDiseña el agente: prompt, contexto y reglas. Todo se define, no se infiere.](https://abbiamo.ai/abbi-studio) - [Abbi ActionsLas acciones permitidas, con resultado verificable.](https://abbiamo.ai/abbi-actions) - [Abbi TasksVarias «Actions» en orden.](https://abbiamo.ai/abbi-tasks) - [Abbi FlowEl proceso completo que entrega el resultado.](https://abbiamo.ai/abbi-flow) Verificador - [Abbi PitWallVerifica, diagnostica y mejora a tus agentes en plena operación.](https://abbiamo.ai/abbi-pitwall) [Abbi Studio diseña al agente; Abbi PitWall lo verifica en operación. Juntas cierran el ciclo.Ver todos los productos →](https://abbiamo.ai/#portafolio) Servicios Servicios - [Todos los serviciosDiseño y puesta en marcha a partir de un diagnóstico.](https://abbiamo.ai/servicios) - [Microapps y microprocesos a medidaCuando tus herramientas no bastan.](https://abbiamo.ai/servicios/microapps) - [Consultoría de procesosCon tu partner, un diseño listo para implementar, no diapositivas.](https://abbiamo.ai/servicios/consultoria-de-procesos) - [ImplementaciónTu partner configura, integra, prueba y pone en marcha, con nuestro respaldo técnico.](https://abbiamo.ai/servicios/implementacion) Soluciones Por función - [Todas las solucionesProcesos completos, de principio a fin.](https://abbiamo.ai/soluciones) Gobernanza de la IA - [Estrategia de IAPrimero el porqué.](https://abbiamo.ai/soluciones/estrategia-de-ia) - [SeguridadMandato acotado y trazable.](https://abbiamo.ai/soluciones/seguridad) - [Regulación y cumplimientoConstruida para quien rinde cuentas.](https://abbiamo.ai/soluciones/cumplimiento) - [Soberanía de datosTus datos, donde exige tu caso.](https://abbiamo.ai/soluciones/soberania-de-datos) Industrias Casos de uso por industria - [Todas las industriasCasos por sector, con sus normas y la oferta que encaja.](https://abbiamo.ai/industrias) - [Banca y servicios financierosCobranza, convenios y aclaraciones.](https://abbiamo.ai/industrias/banca) - [SegurosPólizas, reportes y quejas formales.](https://abbiamo.ai/industrias/seguros) - [SaludCitas, orientación administrativa y datos sensibles.](https://abbiamo.ai/industrias/salud) - [TelecomunicacionesSoporte, cobranza y altas de servicio.](https://abbiamo.ai/industrias/telecomunicaciones) - [Energía y serviciosRecibos, convenios y reportes de falla.](https://abbiamo.ai/industrias/energia) - [MineríaComunidades, permisos de trabajo y contratistas.](https://abbiamo.ai/industrias/mineria) - [GobiernoTrámites, citas y seguimiento de folios.](https://abbiamo.ai/industrias/gobierno) - [BPO y centros de contactoCalidad, formación y capacidad fuera de horario.](https://abbiamo.ai/industrias/bpo) - [HospitalidadReservaciones, catering y eventos.](https://abbiamo.ai/industrias/hospitalidad) - [Casos de uso agénticos21 procesos de punta a punta.](https://abbiamo.ai/casos-de-uso) [Precios](https://abbiamo.ai/precios) [Contacto](https://abbiamo.ai/contacto) [ESEspañol](https://abbiamo.ai/blog/iso-42001-y-nist-ai-rmf)[ENEnglish (home page)](https://abbiamo.ai/en)[ITItaliano (pagina iniziale)](https://abbiamo.ai/it)[PTPortuguês (página inicial)](https://abbiamo.ai/pt) ES Idioma · Language · Lingua - [ESEspañol](https://abbiamo.ai/blog/iso-42001-y-nist-ai-rmf) - [ENEnglish (home page)](https://abbiamo.ai/en) - [ITItaliano (pagina iniziale)](https://abbiamo.ai/it) - [PTPortuguês (página inicial)](https://abbiamo.ai/pt) Blog # ISO/IEC 42001 y el NIST AI RMF: cómo guían el diseño de un agente EIA Abbie · hablando Este artículo explica cómo diseñamos IA que rinde cuentas.▍ Hablemos de tu operación → [Leer el artículo](https://abbiamo.ai/blog/iso-42001-y-nist-ai-rmf#articulo) En este artículo 10 de octubre de 2026 · Equipo Abbiamo.ai · [Cumplimiento](https://abbiamo.ai/blog/tag/cumplimiento), [IA gobernada](https://abbiamo.ai/blog/tag/ia-gobernada), [Producto](https://abbiamo.ai/blog/tag/producto) Cuando una organización regulada evalúa una solución de inteligencia artificial, tarde o temprano hace la misma pregunta: ¿con qué marco se diseñó? En Abbiamo.ai respondemos con dos referencias. Diseñamos nuestros productos y servicios siguiendo ISO/IEC 42001 y sus prácticas de gestión de IA, y seguimos el marco de gestión de riesgos de IA del NIST. En este artículo explicamos qué es cada uno, en términos generales, y cómo se reflejan en el diseño de un agente EIA (Ente Inteligente Autónomo Cognitivo). ## ISO/IEC 42001: un sistema de gestión para la IA [ISO/IEC 42001](https://www.iso.org/standard/81230.html) es una norma internacional publicada por la ISO (Organización Internacional de Normalización) y la IEC (Comisión Electrotécnica Internacional). Define los requisitos de un sistema de gestión de inteligencia artificial: cómo una organización establece, aplica, mantiene y mejora de forma continua la manera en que desarrolla, ofrece o usa la IA. Como otras normas de sistemas de gestión, no se centra en una tecnología concreta, sino en la disciplina de la organización. Entre sus ideas centrales están: - Políticas y objetivos de IA claros, con roles y responsabilidades definidos. - Evaluación y tratamiento de los riesgos de la IA. - Evaluación del impacto de los sistemas de IA en las personas y en los grupos a los que afectan. - Control del ciclo de vida de los sistemas, con documentación. - Seguimiento, revisión y mejora continua. ## El marco de gestión de riesgos de IA del NIST El NIST (Instituto Nacional de Estándares y Tecnología de Estados Unidos) publicó el [AI RMF](https://www.nist.gov/itl/ai-risk-management-framework) (AI Risk Management Framework), un marco de uso voluntario para gestionar los riesgos de la IA a lo largo de su ciclo de vida. Lo organiza en cuatro funciones: - **Gobernar:** establecer la cultura, las políticas y las responsabilidades para gestionar el riesgo. - **Mapear:** entender el contexto de uso y los riesgos que pueden aparecer. - **Medir:** analizar, evaluar y dar seguimiento a esos riesgos. - **Gestionar:** priorizar los riesgos y actuar sobre ellos. El marco también describe las características de una IA confiable: válida y fiable; segura; protegida y resiliente; responsable y transparente; explicable e interpretable; con privacidad reforzada; y justa, con los sesgos dañinos gestionados. Los dos marcos se complementan. ISO/IEC 42001 ordena el sistema de gestión; el AI RMF ofrece un lenguaje práctico para pensar en los riesgos. Ninguno dice qué producto construir. Los dos dicen qué preguntas no pueden quedarse sin respuesta. ## Cómo se reflejan en el diseño de un agente EIA ### Gobierno por configuración: Abbi Studio Abbie y Caddie se gobiernan desde las [siete consolas de Abbi Studio](https://abbiamo.ai/abbi-studio#consolas), por configuración y no por código: - **Entidad:** quién es el agente EIA para cada cliente: identidad, personalidad, voz, reglas globales y marco regulatorio. - **Entrenamiento:** qué sabe y qué sabe hacer: fuentes, intenciones, procedimientos, acciones permitidas y batería de pruebas. - **Despliegue:** qué debe lograr, con quién y cuándo: objetivo, público, guion, canales, programación y cumplimiento. - **Evaluación:** qué logró y qué se corrige: tablero, revisión con IA, calificación humana, alertas y aprendizajes aprobados. - **Actions:** las Abbi Actions las crea y publica solo Abbiamo.ai; las demás consolas pueden restringirlas, nunca ampliarlas. - **Tasks:** las Abbi Tasks combinan Actions publicadas en un recorrido con un resultado verificable; las componen Abbiamo.ai, los partners y sus clientes. - **Flow:** encadena Tasks en un proceso completo, con condiciones, desvíos y el punto donde entra una persona. Lo define y lo aprueba el cliente o el partner; un Flow nunca amplía lo que permiten sus Tasks y Actions. La configuración baja en cascada: ningún nivel inferior puede relajar lo que fija el superior. Un experto de negocio gobierna el agente EIA sin tocar el modelo. Esta estructura responde a la idea de roles y responsabilidades definidos, y a la función Gobernar: queda escrito quién decide qué y dónde. Puedes ver el detalle en [Tecnología](https://abbiamo.ai/tecnologia). ### Contexto y riesgo antes de operar Antes de habilitar un proceso se define qué sistemas existen, qué datos son fuente autorizada y en qué punto decide el agente EIA. Antes de cada despliegue productivo se revisa la normativa aplicable en el mercado correspondiente. Y la autonomía se fija acción por acción: sugiere, ejecuta con confirmación o ejecuta sola. Es la lógica de Mapear y de la evaluación de impacto: entender el contexto antes de actuar y pensar en quién recibe el efecto de cada decisión. Por eso Abbie ofrece pasar a una persona cuando detecta vulnerabilidad, como angustia, duelo o confusión, y no solo cuando el caso excede su mandato. ### Medir con evidencia y con personas La consola de Evaluación muestra qué logró el agente EIA y qué se corrigió, combinando revisión con IA y calificación humana. Ningún agente EIA sanciona ni califica de forma definitiva a una persona sin revisión humana. Es la función Medir llevada al día a día: el riesgo se observa con datos, no con suposiciones. ### Aprendizaje que aprueba una persona Un agente EIA no aprende solo. Mejora únicamente cuando una persona aprueba un aprendizaje, y ese aprendizaje queda en el perfil de ese cliente. Así, la mejora continua que piden ambos marcos ocurre con control de cambios: nada se modifica en producción sin una decisión humana registrada. ### Trazabilidad como documentación viva Cada decisión relevante queda registrada y se puede rastrear hasta la regla o la fuente que la produjo. Los dos marcos dan mucho peso a la documentación y a la rendición de cuentas; en un agente EIA, esa documentación se genera en cada interacción. Contamos con la evidencia y la documentación que respaldan nuestro diseño, y cuando un cliente lo requiere, ponemos a su disposición la documentación correspondiente. ### Límites que la plataforma hace respetar Las [Abbi Actions](https://abbiamo.ai/abbi-actions) las publica solo Abbiamo.ai. El cliente puede restringirlas, nunca ampliarlas. Es una forma concreta de tratar el riesgo: el agente EIA solo puede actuar con operaciones definidas, con entradas, salidas, límites y bitácora. ## Lo que un marco no sustituye Seguir un marco no reemplaza el criterio de cada organización. Cada cliente define su mandato, sus fuentes y sus límites, y responde ante su propio regulador. Por eso hablamos de responsabilidad compartida y explícita: queda claro qué protege Abbiamo.ai y qué controla el cliente, como la grabación, la telefonía y la infraestructura. Los marcos dan el orden; la operación diaria demuestra si ese orden funciona. Si estás evaluando cómo gobernar la IA en un proceso de tu empresa, podemos revisarlo juntos con estos marcos como guía. [Hablemos de tu operación](https://abbiamo.ai/contacto): tu solicitud llega al partner que atiende a tu empresa, porque Abbiamo.ai trabaja 100 % a través de partners. [← Todos los artículos](https://abbiamo.ai/blog) ![](https://abbiamo.ai/hs-fs/hubfs/Abbiamo.ai/brand/personajes/abbie-retrato.webp?width=88&height=88&name=abbie-retrato.webp) ## Hablemos de tu operación. Tu solicitud llega al partner que corresponde a tu empresa. o escríbenos a [hola@abbiamo.ai](mailto:hola@abbiamo.ai) [![Abbiamo.ai](https://abbiamo.ai/hs-fs/hubfs/Abbiamo.ai/brand/logo/abbiamo-ai-logo-480.webp?width=150&height=24&name=abbiamo-ai-logo-480.webp)](https://abbiamo.ai/) Inteligencia artificial gobernada, con criterio y bajo control. - - - - Compañía - [Nosotros](https://abbiamo.ai/nosotros) - [Blog](https://abbiamo.ai/blog) - [Precios](https://abbiamo.ai/precios) - [Preguntas frecuentes](https://abbiamo.ai/preguntas-frecuentes) - [Casos de uso](https://abbiamo.ai/casos-de-uso) - [Contacto](https://abbiamo.ai/contacto) Legal - [Información legal](https://abbiamo.ai/legal) - [Aviso de privacidad](https://abbiamo.ai/aviso-de-privacidad) - [Términos y condiciones](https://abbiamo.ai/terminos-y-condiciones) - [Política de cookies](https://abbiamo.ai/politica-de-cookies) - [Uso responsable de la IA](https://abbiamo.ai/uso-responsable-de-la-ia) - [Roles y responsabilidades](https://abbiamo.ai/roles-y-responsabilidades) - [Privacidad desde el diseño](https://abbiamo.ai/privacidad-desde-el-diseno) Contacto - Contacto[hola@abbiamo.ai](mailto:hola@abbiamo.ai) - Partners[partner@abbiamo.ai](mailto:partner@abbiamo.ai) - Legal y privacidad[legal@abbiamo.ai](mailto:legal@abbiamo.ai) - Información[info@abbiamo.ai](mailto:info@abbiamo.ai) - Facturación[facturacion@abbiamo.ai](mailto:facturacion@abbiamo.ai) - Prensa y redes[social@abbiamo.ai](mailto:social@abbiamo.ai) OficinaPH Financial Park, Piso 34, Oficina 3404, Costa del Este, Panamá © 2026 ABBIAMO TECNOLOGÍA, S.A. (Abbitec). Abbiamo.ai es una marca de ABBIAMO TECNOLOGÍA, S.A. Todos los derechos reservados. ![](https://abbiamo.ai/hs-fs/hubfs/Abbiamo.ai/brand/personajes/abbie-avatar-256.webp?width=80&height=80&name=abbie-avatar-256.webp) Hablar con Abbie ![Abbie, agente EIA de Abbiamo.ai](https://abbiamo.ai/hs-fs/hubfs/Abbiamo.ai/brand/personajes/abbie-avatar-256.webp?width=80&height=80&name=abbie-avatar-256.webp) Abbie · disponible Hola, soy Abbie, asistente de inteligencia artificial de Abbiamo.ai. Pregúntame por voz o por escrito. Hablar con Abbie Escríbele a Abbie [Aviso de privacidad](https://abbiamo.ai/aviso-de-privacidad) ```json { "@context" : "https://schema.org", "@id" : "https://abbiamo.ai/#organization", "@type" : "Organization", "description" : "Abbiamo.ai diseña agentes de IA empresarial —agentes EIA— que responden solo con lo que pueden respaldar y actúan en los sistemas de cada empresa dentro de un mandato que la empresa define, siguiendo ISO/IEC 42001.", "email" : "info@abbiamo.ai", "knowsAbout" : [ "agentes de IA empresarial", "IA gobernada", "gobernanza de la IA", "ISO/IEC 42001", "NIST AI RMF", "Ley de IA de la UE", "soberanía de datos", "cobranza con IA", "IA para contact center" ], "logo" : "https://52100143.fs1.hubspotusercontent-na1.net/hubfs/52100143/Abbiamo.ai/brand/logo/abbiamo-ai-logo-480.webp", "name" : "Abbiamo.ai", "parentOrganization" : { "@type" : "Organization", "name" : "Abbitec (Abbiamo Tecnología)" }, "sameAs" : [ "https://www.linkedin.com/company/abbiamoai", "https://www.youtube.com/@abbiamoai", "https://www.instagram.com/abbiamoai", "https://www.facebook.com/profile.php?id=61595290656253" ], "slogan" : "IA que rinde cuentas.", "url" : "https://abbiamo.ai/" } ``` ```json { "@context" : "https://schema.org", "@type" : "BreadcrumbList", "itemListElement" : [ { "@type" : "ListItem", "item" : "https://abbiamo.ai/", "name" : "Inicio", "position" : 1 }, { "@type" : "ListItem", "item" : "https://abbiamo.ai/blog", "name" : "Blog", "position" : 2 }, { "@type" : "ListItem", "item" : "https://abbiamo.ai/blog/iso-42001-y-nist-ai-rmf", "name" : "ISO/IEC 42001 y NIST AI RMF", "position" : 3 } ] } ``` ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Equipo Abbiamo.ai", "url" : "https://abbiamo.ai/blog/author/equipo-abbiamo-ai" }, "dateModified" : "2026-10-10T02:13:28.259Z", "datePublished" : "2026-10-10T02:13:28.000Z", "headline" : "ISO/IEC 42001 y NIST AI RMF en agentes de IA | Abbiamo.ai", "image" : [ "https://abbiamo.ai/hubfs/Abbiamo.ai/og/blog-iso-42001-y-nist-ai-rmf.jpeg" ], "mainEntityOfPage" : { "@id" : "https://abbiamo.ai/blog/iso-42001-y-nist-ai-rmf", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject" } } } ```