Tres grados de competencia para auditar sistemas de gestión de inteligencia artificial, reconocidos con evidencia de trabajo real —no con un examen— y consultables en un registro vivo.
Esquema v1.0 · 2026-06-29 · IAC verifica y reconoce bajo esquema propio · no acredita ni certifica
IAC verifica evidencia y reconoce competencia bajo esquema propio publicado; no acredita ni certifica a la persona. Este esquema no es una norma ISO ni una acreditación formal, ni una certificación de persona bajo ISO/IEC 17024. Reconoce competencia demostrada con trabajo real y la deja consultable en un registro vivo.
El dominio es nuevo y la demanda crece más rápido que la competencia real. Declararse auditor de sistemas de gestión de IA no alcanza: hay que poder demostrarlo con trabajo real, ante quien contrata la auditoría y ante quien confía en su resultado. La confianza se demuestra, no se declara.
El esquema reconoce la competencia de una persona para auditar sistemas de gestión de inteligencia artificial: planificar la auditoría, recoger y evaluar evidencia, redactar hallazgos y, en el grado superior, dirigir el equipo y firmar el informe. El objeto reconocido es la competencia del auditor —no la conformidad de la organización auditada ni la calidad técnica de ningún modelo de IA.
La base principal es ISO/IEC 42001:2023, la norma de sistemas de gestión de IA. El EU AI Act y el NIST AI RMF se toman como referencia regulatoria y de método —cada uno tratado como lo que es.
El grado se reconoce por evidencia de haber auditado o gobernado sistemas de IA, no por un examen. Un examen sería una declaración disfrazada de prueba.
Cada credencial nace con código y estado consultable. Cualquiera puede verificar grado, alcance, norma, edición del esquema y vigencia —sin pedirnos permiso.
La credencial es una escalera de tres grados sobre el dominio de IA. La regla que la gobierna: la norma da el tema; la evidencia da el grado.
Competencia para auditar el sistema de gestión de IA desde adentro de la organización. Audita el propio sistema; contribuye, no dirige tercera parte.
Competencia para auditar como parte de un equipo de tercera parte. Integra el equipo auditor; ejecuta, no firma solo.
Competencia para dirigir el equipo y firmar el informe. Conduce la auditoría, decide hallazgos, firma. La cima.
El candidato construye un expediente con trabajo real y trazable. La formación registrada es antecedente, nunca grado: un curso demuestra que la persona estudió, no que auditó.
Auditorías internas o de tercera parte, con la participación del candidato identificada.
Evaluaciones de riesgo que el candidato produjo o revisó.
Revisión documentada de un caso de uso de alto riesgo: saber leer el Anexo III y ubicar las obligaciones que aplican.
Haber liderado o contribuido a una implementación, distinguiendo el rol: el eje consultor no habilita a auditar.
Participación en comités o funciones de gobernanza: actas, designaciones, planes de tratamiento de riesgo.
Logbooks, extractos anonimizados, declaraciones de líder de equipo y planes o informes puestos a prueba.
Se llega a la credencial por una de dos puertas. Las dos terminan en el mismo registro, con el mismo verbo; se distinguen por quién evaluó la competencia.
¿Ya te evaluó una entidad cuyo método el IAC validó?
El IAC valida el método de la entidad formadora o evaluadora —su rúbrica, su evidencia, su separación de funciones—, no su marca. Quien fue evaluado bajo un método validado entra al registro sin re-evaluarse, con un puntero a la evaluación de origen. Es un estándar abierto: cualquier entidad cuyo método pase los criterios públicos entra por la misma puerta.
¿Venís por tu cuenta, sin un método validado detrás?
El IAC evalúa directo: autodiagnóstico, solicitud, carga de evidencia, control de integridad antes de cobrar, evaluación documental y activa, decisión independiente y registro. La firma la pone quien no evaluó ni formó al candidato.
La credencial declara titular, grado, norma, alcance, edición del esquema, estado y fecha. Cualquier tercero resuelve el código en el verificador del IAC y ve la ficha viva. También se emite como badge Open Badges 3.0 / W3C Verifiable Credential, firmado con Ed25519, de modo que su emisión e integridad se comprueban criptográficamente.
Si un carnet impreso contradice la ficha, manda la ficha: el papel no es la fuente de verdad, el registro sí.
Cómo se verifica una credencialLa credibilidad del esquema depende de declarar con precisión sus límites. Un esquema que se infla pierde exactamente el valor que pretende crear.
Dice lo que verifica —competencia de auditor de sistemas de gestión de IA, demostrada con trabajo real— y no un centímetro más.
Si auditaste o gobernaste sistemas de IA y podés demostrarlo con trabajo real, el esquema reconoce tu grado y lo deja consultable en el registro.
Esquema v1.0 · 2026-06-29 · IAC verifica y reconoce bajo esquema propio · no acredita ni certifica
