GUÍA DE INVESTIGACIÓN · 10 PÁGINAS
Guía de investigación en gestión y seguridad de IA
Preguntas, fuentes, fronteras y evidencia para investigar un uso de IA de alcance conocido.
Leer PDF · ES ↗← Research
ISO · IA / AI
Guías de investigación y buenas prácticas de IA.
42001 organiza la gestión de la IA; 27090 aporta orientación para proteger los sistemas de IA frente a amenazas de seguridad. NullGhost abre una línea de investigación para convertir ambas perspectivas en prácticas verificables.
Guía de investigación y manual de buenas prácticas.
Guía y manual v0.2 · PDFs en español · Revisión técnica pendiente
MANUAL · 9 PÁGINAS
Manual de buenas prácticas de IA
Inventario, riesgos, pruebas y revisión antes de publicar. Incluye cuatro plantillas CSV editables en GitHub.
Leer PDF · ES ↗Esta es una propuesta de trabajo, no una declaración de certificación, conformidad o implementación completa. La revisión inicial utiliza las fichas públicas de ISO; falta contrastar el texto íntegro de ambas normas antes de elaborar una matriz por cláusula.
Dos perspectivas complementarias
ISO/IEC 42001:2023 establece requisitos para un sistema de gestión de la inteligencia artificial. Su ficha oficial indica publicación en diciembre de 2023.
ISO/IEC 27090:2026 ofrece orientación sobre amenazas y compromisos de seguridad contra sistemas de IA a lo largo de su ciclo de vida. ISO registra su publicación el 14 de octubre de 2026.
Cómo proponemos aplicarlas en NullGhost
Gestión: delimitar qué usos de IA se evalúan, quién responde por ellos y qué decisiones requieren revisión humana. Mantener un registro de riesgos, decisiones y mejoras.
Protección técnica: inventariar datos, modelos, herramientas y dependencias; diseñar pruebas autorizadas para evaluar entradas no confiables, permisos de agentes y exposición de información. Estas pruebas son una propuesta de NullGhost, no una equivalencia automática con cláusulas ISO.
Evidencia: vincular cada conclusión con su autorización, prueba, resultado y limitación. Un resultado negativo o una diferencia entre navegadores debe conservarse, no ocultarse.
Cómo usar estos documentos
La guía de investigación propone conectar gobernanza, amenazas técnicas y trazabilidad en un flujo de IA con herramientas MCP y laboratorio virtualizado. Los casos de clientes se mantendrán fuera del contenido público salvo autorización específica de divulgación.
El manual se organiza por objetivo, actividad, responsable, evidencia esperada y criterio de verificación. El mapeo normativo permanecerá pendiente hasta revisar las normas completas y validar la implementación.
Estado y próximos pasos
19 de octubre de 2026: referencias oficiales verificadas y propuesta editorial preparada. Guía de investigación y manual de buenas prácticas disponibles como versiones de trabajo v0.2; revisión técnica y validación empírica pendientes.