Domingo 18 de octubre de 2026 ·
ISO/IEC 27090 publicada y el deber de diligencia en seguridad de la IA: notas sobre una guía fuera de la certificación
Útil para
ISO e IEC publicaron el 14 de octubre de 2026 la norma ISO/IEC 27090, de 56 páginas, sobre amenazas y compromisos de seguridad en sistemas de IA. Es una guía, no una norma de requisitos: explica cómo entender, detectar y mitigar amenazas a lo largo del ciclo de vida, centrada en ataques intencionados, como envenenamiento de datos, robo de modelos, inyección de prompts o inferencia de pertenencia. El autor analiza cómo podría entrar en la valoración jurídica a través de normas armonizadas de la UE y de las obligaciones contractuales o de diligencia en Japón, comparándola con guías japonesas y una sentencia de 2014 sobre inyección SQL. Su elaboración duró unos cuatro años, desde la aprobación en 2022.
Qué significa
Para empresas que desarrollan o usan IA, la norma puede servir como referencia de qué medidas de seguridad se consideran razonables, aunque no sea obligatoria ni certificable.
Cómo te afecta
- Legal
Para tu asesoría sobre diligencia en seguridad, la ISO/IEC 27090 es una guía no certificable que podría servir de referencia sobre medidas razonables; documenta si tu cliente la tuvo en cuenta.
- CTO y tecnología
Usa la guía como checklist para tu marco de seguridad de IA: envenenamiento de datos, robo de modelos e inyección de prompts. No es certificable ni obligatoria, pero documentar que aplicaste controles razonables te sirve como argumento de diligencia.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- #LLMタグLeer la noticia completa en #LLMタグ
También ese día
Todas las noticias de IA del domingo 18 de octubre de 2026 ->