Plantilla de evaluación de impacto de sistemas de IA (ISO 42001): Excel gratis con cálculo automático

Por el Equipo NexoDocs · cómo hacemos y revisamos el contenido

La evaluación de impacto de un sistema de IA es el registro de cómo ese sistema podría afectar a personas, grupos de personas y a la sociedad, para bien y para mal, y de qué hará la organización con los efectos negativos. ISO/IEC 42001:2023 la exige en la cláusula 6.1.4 (definir el proceso) y en la 8.4 (hacerla a intervalos planificados y cuando hay cambios), y los controles A.5.2 a A.5.5 del anexo A describen qué debe cubrir. No es lo mismo que la evaluación de riesgos de IA: la de riesgos mira a la organización y sus objetivos; la de impacto mira hacia afuera, a las personas afectadas. Más abajo puede descargar gratis la plantilla completa de evaluación de impacto de nuestro kit ISO 42001, en Excel, con hoja de preevaluación y niveles de impacto automáticos.

Qué exige ISO 42001 sobre la evaluación de impacto

Referencia	Qué pide (en nuestras palabras)	Dónde va en la plantilla
Cláusula 6.1.4	Un proceso definido para evaluar las posibles consecuencias de los sistemas de IA en personas, grupos y la sociedad.	Procedimiento (en el kit) + hoja 1 Preevaluación
Cláusula 8.4	Hacer las evaluaciones a intervalos planificados y cuando hay cambios importantes, y conservar los resultados documentados.	Hoja 4 Aprobación (fecha de próxima revisión)
A.5.2	Proceso de evaluación de impacto del sistema de IA.	Hojas 1 a 4, en orden
A.5.3	Documentación de los resultados y su conservación.	Un archivo por sistema y versión
A.5.4	Impactos en personas o grupos de personas.	Hoja 3 Impactos, columna Afectados
A.5.5	Impactos en la sociedad.	Hoja 3 Impactos, áreas como información pública o medio ambiente

ISO/IEC 42005 da orientación detallada para hacer estas evaluaciones. Es opcional: lo que revisa un auditor de ISO 42001 es que su proceso exista, se cumpla y deje evidencia. Citamos cláusulas y controles solo por número; no reproducimos el texto de las normas.

Cómo completar la evaluación en 4 pasos

Preevaluación: responda 8 preguntas de sí o no (decisiones sobre personas, datos personales, contacto con el público, posibles daños, uso de alto riesgo según la ley, automatización, sesgo, efectos en la sociedad). Si alguna respuesta es «Sí», la hoja indica que se requiere una evaluación completa.
Descripción: anote el sistema y su versión, el propósito y uso previsto, el mal uso previsible, los usuarios, las personas afectadas (incluidos grupos vulnerables), los datos que usa, la supervisión humana, el contexto de despliegue y su rol (proveedor, desarrollador o usuario).
Impactos: para cada impacto, indique a quién afecta, el área, si es positivo o negativo, la severidad (1-4) y la probabilidad (1-4). El nivel y la categoría (bajo, medio, alto, crítico) se calculan solos. Después anote las medidas y la severidad y probabilidad residuales.
Aprobación: conclusión general, impactos residuales aceptados, condiciones para el despliegue, información que se dará a las personas afectadas, fecha de próxima revisión y quién aprueba. Copie los impactos negativos relevantes al registro de riesgos de IA.

La plantilla, lista para usar

Plantilla de evaluación de impacto de IA ISO 42001 en Excel (gratis)

Preevaluación, descripción, impactos con cálculo automático y aprobación. Descarga directa, sin pedir correo. El kit ISO 42001 completo suma 66 archivos más: procedimiento, registro de riesgos de IA, inventario de sistemas de IA, políticas, Declaración de Aplicabilidad y un ejemplo completado.

Descargar la plantilla gratis de evaluación de impacto (Excel)

Ejemplo: cómo se calcula el nivel de impacto

La plantilla multiplica severidad por probabilidad (1 a 16) y asigna una categoría: 1-4 bajo, 5-8 medio, 9-15 alto, 16 crítico. Un ejemplo ficticio para una herramienta que filtra currículums:

Afectados	Área de impacto	Impacto	Severidad × probabilidad	Nivel	Medida	Residual
Postulantes	Equidad y no discriminación	Postulantes de ciertos grupos quedan peor clasificados por sesgo en los datos de entrenamiento	4 × 3 = 12	Alto	Pruebas de sesgo antes de cada versión; una persona revisa cada rechazo	2 × 2 = 4 (Bajo)
Postulantes	Privacidad y protección de datos	Los datos de los currículums se guardan más tiempo del necesario	2 × 3 = 6	Medio	Borrado automático al vencer el plazo de conservación	2 × 1 = 2 (Bajo)
Reclutadores	Empleo y condiciones de trabajo	Menos tiempo en el filtro administrativo	Positivo	—	—	—

Comprobamos estos cálculos en Excel con el mismo archivo que usted descarga: un «Sí» en la preevaluación cambia el resultado a «se requiere evaluación completa», y 4 × 3 da 12 «Alto», mientras que 2 × 2 da 4 «Bajo».

Qué incluye la plantilla gratis

Hoja de preevaluación con 8 preguntas y resultado automático.
Hoja de descripción con los 10 elementos que suele pedir un auditor.
Hoja de impactos con 30 filas, listas desplegables de áreas de impacto, nivel y categoría automáticos, y nivel residual después de las medidas.
Hoja de aprobación, más una hoja de configuración con el nombre de su organización, que aparece en la cabecera de todas las hojas.
Descarga directa en Excel, sin pedir correo. Es el archivo SGIA-AIA-02 completo de nuestro kit ISO/IEC 42001, que suma el procedimiento de evaluación, el registro de riesgos de IA, el inventario de sistemas de IA y un ejemplo completado.

Evaluación de impacto, EIPD y evaluación de impacto en derechos fundamentales

Muchas organizaciones deben hacer más de una evaluación sobre el mismo sistema de IA: la evaluación de impacto de ISO 42001, una evaluación de impacto en protección de datos (EIPD) cuando aplica el artículo 35 del RGPD o la ley de datos de su país, y, para ciertos responsables del despliegue de sistemas de alto riesgo, la evaluación de impacto en derechos fundamentales del artículo 27 del Reglamento de IA de la UE. Se superponen mucho. Reúna la descripción del sistema una sola vez (hoja 2), reutilícela y deje una referencia cruzada entre los documentos. Esta guía no es asesoría legal: verifique qué obligaciones le aplican.

Errores comunes

Evaluar solo los riesgos para la empresa y llamarlo evaluación de impacto: A.5.4 y A.5.5 tratan de las personas afectadas y de la sociedad.
Anotar solo impactos negativos: la plantilla también pide los positivos, que justifican usar el sistema.
Hacerla una sola vez al lanzar: la cláusula 8.4 pide repetirla a intervalos planificados y tras cambios importantes (datos nuevos, uso nuevo, usuarios nuevos).
No enlazarla con el registro de riesgos: los impactos negativos relevantes deben aparecer como riesgos de IA con dueño y tratamiento.
Olvidar los grupos vulnerables y el mal uso previsible en la descripción.

Siguiente paso

Pruebe gratis o vaya directo a la solución completa.

Kit de documentación SGSI ISO 27001

84 plantillas Word y Excel para documentar su SGSI según ISO/IEC 27001:2022.

Ver el kit completo

Muestra gratis

Descargue gratis una versión reducida de la matriz de riesgos del kit (Excel, 10 escenarios, mapa de calor). Vea cómo calcula el nivel y la categoría antes de decidir.

Descargar la muestra gratis

Preguntas frecuentes

¿La evaluación de impacto de IA es obligatoria en ISO 42001?

Sí. Las cláusulas 6.1.4 y 8.4 exigen un proceso y resultados documentados. Los controles A.5.2 a A.5.5 del anexo A solo se pueden excluir en la Declaración de Aplicabilidad con una justificación, algo difícil de sostener si usa sistemas de IA que afectan a personas.

¿Qué diferencia hay entre evaluación de riesgos y evaluación de impacto de IA?

La evaluación de riesgos (cláusula 6.1.2) mira los riesgos para la organización y sus objetivos. La de impacto (cláusula 6.1.4) mira las consecuencias para personas, grupos y la sociedad. Los resultados de la segunda alimentan a la primera.

¿Necesito ISO/IEC 42005?

No. Es una norma de orientación que ayuda a diseñar el proceso. Las auditorías de certificación de ISO 42001 revisan su propio proceso frente a ISO 42001.

¿Cada cuánto se repite?

A los intervalos que usted defina (por ejemplo, una vez al año) y cada vez que cambien de forma importante el sistema, sus datos, sus usuarios o su propósito.

¿Esta plantilla basta para aprobar una auditoría?

Ninguna plantilla puede prometer el resultado de una auditoría. Le da la estructura y la evidencia que suele pedir un auditor; lo que cuenta es completarla con sus sistemas reales y actuar en consecuencia.

Actualizado: 2026-10-27