{"id":18144,"date":"2025-03-24T12:49:10","date_gmt":"2025-03-24T11:49:10","guid":{"rendered":"https:\/\/compleye.io\/?p=18144"},"modified":"2025-03-24T12:49:10","modified_gmt":"2025-03-24T11:49:10","slug":"los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta","status":"publish","type":"post","link":"https:\/\/compleye.io\/nl\/artikelen\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\/","title":{"rendered":"Los riesgos de utilizar herramientas de IA como ChatGPT en el cumplimiento de la norma ISO 27001: Qu\u00e9 tener en cuenta"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><strong><em>Lo ames o lo odies, ChatGPT, y de hecho, la IA (Inteligencia Artificial) en general est\u00e1 aqu\u00ed para quedarse.&nbsp;&nbsp;<\/em><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Todos los que est\u00e1n a favor dicen que la IA debe verse como una herramienta que puede usarse para que las organizaciones y las personas sean m\u00e1s eficientes, mientras que todos los que est\u00e1n en contra se preguntan si estamos cayendo en la trampa de la cantidad frente a la calidad.&nbsp;&nbsp;<\/p> <p>\n\n\n\n<p class=\"wp-block-paragraph\">Es un tema enorme en el que caben multitud de opiniones y un debate interminable.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pues bien, reduzc\u00e1moslo a c\u00f3mo nos afecta. Adentr\u00e9monos en el mundo del cumplimiento de ChatGPT.&nbsp;<\/p> <p>\n\n\n\n<h2 class=\"wp-block-heading\">ChatGPT y el cumplimiento: \u00bfest\u00e1n en riesgo los responsables de cumplimiento? &nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando surgi\u00f3 <a href=\"https:\/\/openai.com\/blog\/chatgpt\">ChatGPT<\/a>, los redactores publicitarios, dise\u00f1adores gr\u00e1ficos, m\u00fasicos y casi cualquier persona con una inclinaci\u00f3n creativa entraron en modo p\u00e1nico. \u00bfSe perder\u00edan puestos de trabajo? \u00bfOlvidar\u00edamos c\u00f3mo escribir, dise\u00f1ar, dibujar, crear?\n\n\n\n<p class=\"wp-block-paragraph\">La posibilidad no est\u00e1 fuera del alcance de la imaginaci\u00f3n. No es improbable que nos volvamos menos creativos, menos capaces de pensar por nosotros mismos y m\u00e1s propensos a depender de la IA para que haga nuestro trabajo por nosotros. De hecho, estudios recientes han demostrado que la IA ser\u00e1 responsable de la p\u00e9rdida de cientos de miles de puestos de trabajo\n\n\n\n<p class=\"wp-block-paragraph\">Pero, a pesar de que ChatGPT imita a la humanidad en algunos aspectos (incluso refiri\u00e9ndose a s\u00ed misma como &#8220;yo&#8221; y &#8220;m\u00ed&#8221;), algo que debemos recordar es que la IA no tiene:&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Experiencias personales&nbsp;&nbsp;<\/li>\n\n\n\n<li>Emociones&nbsp;<\/li>\n\n\n\n<li>Memoria humana intr\u00ednseca&nbsp;&nbsp;<\/li>\n\n\n\n<li>La capacidad de simpatizar&nbsp;&nbsp;<\/li>\n\n\n\n<li>La capacidad de empatizar&nbsp;&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Entonces, \u00bflos responsables de cumplimiento son un riesgo?<\/p> <p>\n\n\n\n<p class=\"wp-block-paragraph\">Para averiguarlo, primero tenemos que ver si los responsables de cumplimiento tienen la capacidad de empatizar o simpatizar.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00a1Es broma!&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lo que tenemos que ver es qu\u00e9 es ChatGPT y qu\u00e9 limitaciones tiene.&nbsp;&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfQu\u00e9 es ChatGPT? &nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El GPT en <a href=\"https:\/\/openai.com\/blog\/chatgpt\">ChatGPT<\/a> son las siglas de &#8220;Generative Pre-trained Transformer que es un tipo de red neuronal de modelo de lenguaje grande (LLM) que puede realizar varias tareas de procesamiento de lenguaje natural como responder preguntas, resumir texto e incluso generar l\u00edneas de c\u00f3digo.&#8221; &#8211; Al Jazeera&nbsp;<\/p> <p>\n\n\n\n<p class=\"wp-block-paragraph\">ChatGPT es un modelo de IA que ha sido entrenado para dar respuestas a las instrucciones proporcionadas por los usuarios. Para ello utiliza RLHF (Reinforcement Learning from Human Feedback) y PPO (Proximal Policy Optimisation)\n\n\n\n<p class=\"wp-block-paragraph\">Open AI (la organizaci\u00f3n que desarroll\u00f3 Chat GPT) proporciona esta infograf\u00eda para explicar el proceso de aprendizaje.&nbsp;<\/p> <p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img fetchpriority=\"high\" decoding=\"async\" width=\"1024\" height=\"608\" src=\"https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/image-1024x608.png\" alt=\"\" class=\"wp-image-13413\" srcset=\"https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/image-1024x608.png 1024w, https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/image-300x178.png 300w, https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/image-768x456.png 768w, https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/image-1536x912.png 1536w, https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/image.png 1600w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Teniendo en cuenta este proceso, no es improbable que ChatGPT pueda aprender esencialmente a marcar las casillas de cumplimiento de todas y cada una de las normas de cumplimiento en el futuro.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sin embargo, primero tendr\u00eda que recibir formaci\u00f3n para comprender todos los aspectos de una organizaci\u00f3n, desde sus protocolos de seguridad hasta sus sistemas, productos y personal. M\u00e1s adelante hablaremos de esta formaci\u00f3n espec\u00edfica para cada organizaci\u00f3n\n\n\n\n<p class=\"wp-block-paragraph\">Lo que es altamente improbable es que ChatGPT pueda identificar los matices de gris cuando se trata de cumplimiento, especialmente porque puede no ser capaz de contextualizar las pruebas dentro de los par\u00e1metros de situaciones y escenarios espec\u00edficos.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Adem\u00e1s, mientras que un modelo de IA como ChatGPT podr\u00eda generar un informe para un auditor, asimilar conocimientos de cumplimiento, proporcionar res\u00famenes y comprobar si hay actualizaciones, \u00bfser\u00e1 capaz de mantenerse al d\u00eda en el campo en constante evoluci\u00f3n del cumplimiento? La respuesta es que, en el futuro, probablemente s\u00ed. O mejor dicho, ComplianceGPT (cuando se invente) probablemente podr\u00e1\n\n\n\n<p class=\"wp-block-paragraph\">Una herramienta de IA de cumplimiento podr\u00eda ser entrenada en las pol\u00edticas y procedimientos internos de una organizaci\u00f3n y proporcionar asesoramiento y documentaci\u00f3n a los responsables de cumplimiento dentro de una organizaci\u00f3n sobre las regulaciones que se aplican a su empresa espec\u00edficamente.&nbsp;&nbsp;<\/p> <p>\n\n\n\n<p class=\"wp-block-paragraph\">As\u00ed que, en teor\u00eda, ChatGPT podr\u00eda un d\u00eda hacer lo b\u00e1sico del trabajo de un oficial de cumplimiento.&nbsp;&nbsp;<\/p> <p>\n\n\n\n<p class=\"wp-block-paragraph\">Sin embargo, como todas las cosas humanas y no humanas, la IA tiene sus limitaciones.&nbsp;&nbsp;<\/p> <p>\n\n\n\n<h2 class=\"wp-block-heading\">Las limitaciones de ChatGPT &nbsp;<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">Biases &nbsp;<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">El 2 de febrero de 2023, el CEO de Open AI, Sam Altman, tuite\u00f3: &#8220;Sabemos que ChatGPT tiene deficiencias en torno a los sesgos, y estamos trabajando para mejorarlo.&#8221;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan un <a href=\"https:\/\/www.businessinsider.com\/sam-altmans-chatgpt-has-a-bias-problem-that-could-get-it-canceled-2023-2?international=true&amp;r=US&amp;IR=T\" target=\"_blank\" rel=\"noreferrer noopener\">art\u00edculo del 23 de febrero<\/a> en Business Insider, ChatGPT necesita ser m\u00e1s &#8220;despierta&#8221; porque es poco probable que las empresas inviertan en tecnolog\u00eda que podr\u00eda causarles dolores de cabeza en relaciones p\u00fablicas.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00bfC\u00f3mo se relaciona la wokeness de Chat GPT con su capacidad para asumir el papel de compliance officer? La objetividad es una de las aptitudes m\u00e1s importantes para los responsables de cumplimiento y, naturalmente, tambi\u00e9n para los auditores\n\n\n\n<p class=\"wp-block-paragraph\">Esto no quiere decir que los humanos no sean v\u00edctimas de los prejuicios. La diferencia es que un oficial de cumplimiento que muestra sesgo, ser\u00e1 considerado responsable, mientras que un aut\u00f3mata puede no serlo.<\/p> <p>\n\n\n\n<p class=\"wp-block-paragraph\">&#8220;Se espera que los responsables de cumplimiento ofrezcan una visi\u00f3n objetiva de las pol\u00edticas de la empresa. La influencia de otros empleados, incluidos directivos y ejecutivos, para pasar por alto infracciones puede dar lugar a multas o sanciones significativas que pueden provocar p\u00e9rdidas financieras o incluso el cierre de la empresa.&#8221; &#8211; Investopedia&nbsp;<\/p> <p>\n\n\n\n<h3 class=\"wp-block-heading\">Falta de sentido com\u00fan&nbsp;<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">El ChatGPT no tiene cerebro, ni emociones, ni historia, ni familia. No tiene moral ni capacidad de razonar y comprender. Eso significa que carece de sentido com\u00fan.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Todos necesitamos aprender a trav\u00e9s de la experiencia. Cuando eres un ni\u00f1o peque\u00f1o, pones la mano en la placa de la estufa porque a\u00fan no has aprendido que podr\u00eda quemarte. Una vez que has aprendido que es probable que te hagas da\u00f1o, es de sentido com\u00fan no poner la mano en la placa de la estufa. Por supuesto, puedes desarrollar el sentido com\u00fan aprendiendo de las experiencias de otras personas, pero eso requiere la capacidad de razonar y deducir &#8211; algo de lo que carece ChatGPT.&nbsp;&nbsp;<\/p> <p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00bfO s\u00ed?&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hagamos una prueba r\u00e1pida.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Le preguntamos a ChatGPT, &#8220;\u00bfEs seguro dejar un port\u00e1til abierto en un escritorio?&#8221;&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Y esto es lo que dec\u00eda:&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Dejar un port\u00e1til abierto en un escritorio es generalmente seguro siempre y cuando el escritorio sea estable y el port\u00e1til no corra peligro de ser volcado o expuesto a otros peligros potenciales. Sin embargo, hay algunos factores a tener en cuenta que podr\u00edan afectar a la seguridad de dejar un port\u00e1til abierto sobre un escritorio:<\/em>&nbsp;<\/p> <p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><em><strong>Seguridad: <\/strong>Si dejas tu port\u00e1til desatendido en un lugar p\u00fablico, puede que no est\u00e9 a salvo de robos. Es importante mantener el port\u00e1til seguro cerr\u00e1ndolo con una contrase\u00f1a o utilizando un candado para port\u00e1tiles.<\/em>&nbsp;<\/li>\n\n\n\n<li><em><strong>Temperatura:<\/strong> Los port\u00e1tiles generan calor cuando est\u00e1n en uso, y dejar un port\u00e1til sobre un escritorio durante un largo periodo de tiempo podr\u00eda provocar su sobrecalentamiento. Aseg\u00farese de que la ventilaci\u00f3n del port\u00e1til no est\u00e1 bloqueada y de que el port\u00e1til no est\u00e1 colocado bajo la luz directa del sol o cerca de una fuente de calor.<\/em>&nbsp;<\/li> <li>\n\n\n\n<li><em><strong>Energ\u00eda: <\/strong>Si su port\u00e1til no est\u00e1 enchufado a una fuente de alimentaci\u00f3n, dejarlo abierto sobre un escritorio durante un periodo de tiempo prolongado podr\u00eda hacer que la bater\u00eda se descargara, lo que podr\u00eda afectar a su rendimiento y vida \u00fatil.<\/em>&nbsp;<\/li> <li><em><strong>Potencia<\/strong>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><em>En resumen, en general es seguro dejar un port\u00e1til abierto en un escritorio, pero es importante tener en cuenta cuestiones de seguridad, temperatura y alimentaci\u00f3n antes de hacerlo.<\/em><\/em><\/p> <p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>En ning\u00fan momento Chat GPT tuvo en cuenta el cumplimiento de la normativa, la privacidad y la seguridad de los datos. \u00bfFalta de sentido com\u00fan? Definitivamente.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cabe se\u00f1alar que cuando se le indic\u00f3 espec\u00edficamente que considerara el cumplimiento como parte del mismo escenario, la respuesta de Chat GPT fue completamente diferente y se ajust\u00f3 a lo que cabr\u00eda esperar como respuesta a una pregunta espec\u00edfica sobre el cumplimiento.&nbsp;&nbsp;<\/p> <p>\n\n\n\n<h3 class=\"wp-block-heading\">Incapacidad para comprender el contexto &nbsp;<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">En su art\u00edculo &#8216;<a href=\"https:\/\/www.forbes.com\/sites\/bernardmarr\/2023\/03\/03\/the-top-10-limitations-of-chatgpt\/?sh=163383e8f355\" target=\"_blank\" rel=\"noreferrer noopener\">Las 10 principales limitaciones de Chat GPT&#8217;<\/a>, Forbes explica que, &#8220;ChatGPT tiene dificultades para entender el contexto, especialmente el sarcasmo y el humor. Aunque ChatGPT es competente en el procesamiento del lenguaje, puede tener dificultades para captar los sutiles matices de la comunicaci\u00f3n humana. Por ejemplo, si un usuario utiliza el sarcasmo o el humor en su mensaje, ChatGPT puede no captar el significado deseado y proporcionar una respuesta inapropiada o irrelevante&#8221;\n\n\n\n<h3 class=\"wp-block-heading\">Dependencia de los datos de entrenamiento &nbsp;<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Los datos de entrenamiento se utilizan para entrenar algoritmos de forma que puedan predecir resultados. Como se puede ver en el siguiente diagrama, extra\u00eddo del art\u00edculo de Cloud Factory &#8220;<a href=\"https:\/\/www.cloudfactory.com\/training-data-guide\" target=\"_blank\" rel=\"noreferrer noopener\">The Essential Guide to Quality Training Data for Machine Learning&#8221;,<\/a> cuando se trata de datos de entrenamiento, hay m\u00faltiples puntos en los que la aportaci\u00f3n humana es necesaria.<\/p> <p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" width=\"1024\" height=\"847\" src=\"https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/image-1-1024x847.png\" alt=\"\" class=\"wp-image-13414\" srcset=\"https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/image-1-1024x847.png 1024w, https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/image-1-300x248.png 300w, https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/image-1-768x635.png 768w, https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/image-1.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Esto significa que:&nbsp;<\/strong><\/p>\n\n\n\n<ol class=\"wp-block-list\" start=\"1\">\n<li>La IA depende de la precisi\u00f3n de la entrada humana&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"2\">\n<li>La IA no puede funcionar sin un humano en el sistema&nbsp;&nbsp;<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Como con la mayor\u00eda de las cosas de IA -y lo vimos con el ejemplo del port\u00e1til m\u00e1s arriba- lo que pones es lo que sacas. Por lo tanto, si la informaci\u00f3n y el conocimiento que es introducido por los seres humanos es inexacta, falsa o de mala calidad, entonces la salida que el usuario final recibe de la IA ser\u00e1 igualmente inexacta, falsa o de mala calidad\n\n\n\n<h3 class=\"wp-block-heading\">Conocimiento limitado del dominio &nbsp;<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">El conocimiento de dominio se refiere a la inteligencia que uno tiene sobre un \u00e1rea espec\u00edfica dentro de una industria espec\u00edfica. As\u00ed que, esencialmente, el conocimiento del dominio = experiencia. ChatGPT no es un experto en ning\u00fan campo en particular. Esto significa que la aplicaci\u00f3n del cumplimiento dentro de un dominio espec\u00edfico ser\u00e1 dif\u00edcil a menos que el usuario primero entrene a Chat GPT para entender su industria, organizaci\u00f3n o contexto.&nbsp;&nbsp;<\/p> <p>\n\n\n\n<p class=\"wp-block-paragraph\">Esto se puede hacer, por supuesto, pero en realidad ser\u00eda aumentar el tiempo necesario para aplicar los marcos de cumplimiento, en lugar de aumentar la eficiencia.&nbsp;&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">ChatGPT y GDPR: \u00bfqu\u00e9 sabemos? &nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La autoridad de protecci\u00f3n de datos de Italia ha ordenado a Open AI que deje de procesar datos de personas en Italia porque le preocupa que Chat GPT est\u00e9 incumpliendo el Reglamento General de Protecci\u00f3n de Datos de la Uni\u00f3n Europea.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan la BBC, &#8220;El organismo de control dijo el 20 de marzo de 2023 que la aplicaci\u00f3n hab\u00eda experimentado una violaci\u00f3n de datos que implicaba conversaciones de usuarios e informaci\u00f3n de pago.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dijo que no hab\u00eda base legal para justificar &#8220;la recopilaci\u00f3n masiva y el almacenamiento de datos personales con el fin de &#8216;entrenar&#8217; los algoritmos subyacentes al funcionamiento de la plataforma&#8221;.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tambi\u00e9n dijo que, al no haber forma de verificar la edad de los usuarios, la app &#8220;expone a los menores a respuestas absolutamente inadecuadas en comparaci\u00f3n con su grado de desarrollo y conocimiento&#8221;.&#8217;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A primera vista, parece que Chat GPT incumple <a href=\"https:\/\/gdpr-info.eu\/art-5-gdpr\/\" target=\"_blank\" rel=\"noreferrer noopener\">principios clave del GDPR<\/a>, pero a juzgar por la falta de inter\u00e9s, podr\u00eda tratarse de una reacci\u00f3n instintiva de Italia. La situaci\u00f3n, como ocurre con todo lo relacionado con la IA, est\u00e1 en constante evoluci\u00f3n\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Entonces, \u00bfqu\u00e9 sabemos exactamente sobre ChatGPT y GDPR?&nbsp;<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Limitaci\u00f3n del prop\u00f3sito &nbsp;<\/strong><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan la Comisi\u00f3n de Protecci\u00f3n de Datos, &#8220;los datos personales s\u00f3lo deben recopilarse con fines determinados, expl\u00edcitos y leg\u00edtimos, y no deben tratarse posteriormente de manera incompatible con dichos fines&#8221;\n\n\n\n<p class=\"wp-block-paragraph\">Tendremos que estar atentos a lo que suceda a continuaci\u00f3n en el escenario de Italia para poder saber si Open AI est\u00e1 practicando o no la limitaci\u00f3n de fines como debe ser.<\/p> <p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Separaci\u00f3n de datos &nbsp;<\/strong><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Una preocupaci\u00f3n vital para muchas organizaciones es la protecci\u00f3n de los datos que se almacenan en sistemas compartidos. Hay varias razones por las que esto es importante. Una de ellas, por supuesto, es el cumplimiento normativo.<\/p> <p>\n\n\n\n<p class=\"wp-block-paragraph\">&#8220;Debido al impacto potencial que el acceso no autorizado puede tener en un negocio, es muy importante que las organizaciones implementen medidas robustas de segregaci\u00f3n de datos para limitar el acceso a datos sensibles.&#8221; &#8211; <a href=\"https:\/\/www.nextlabs.com\/why-is-data-segregation-important\/#:~:text=With%20systems%20potentially%20being%20shared,the%20authorization%20to%20access%20it.\" target=\"_blank\" rel=\"noreferrer noopener\">Next Labs.<\/a>&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Limitaci\u00f3n de almacenamiento &nbsp;<\/strong><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Aunque ChatGPT no controla los datos que se introducen y tampoco puede borrarlos, los datos que se utilizan para entrenar la IA se almacenan en grandes bases de datos. Las organizaciones que utilizan los datos para entrenar a Chat GPT afirman que pueden necesitar conservar los datos durante largos periodos de tiempo con fines de investigaci\u00f3n o formaci\u00f3n.&nbsp;&nbsp;<\/p> <p>\n\n\n\n<p class=\"wp-block-paragraph\">ChatGPT e ISO 27001: \u00bfen qu\u00e9 fijarse?&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Controles de acceso &nbsp;<\/strong><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">El apartado A.9.1 de la norma ISO 27001 requiere que una organizaci\u00f3n disponga de una Pol\u00edtica de Control de Accesos, que defina qu\u00e9 usuarios tienen acceso a qu\u00e9 redes y servicios.<\/p> <p><strong><\/strong><\/strong><\/strong><\/strong><\/strong><\/strong><\/strong><\/strong><\/p> <ul>\n\n\n\n<p class=\"wp-block-paragraph\">A estas alturas, Chat GPT no ser\u00eda capaz de realizar esta tarea a menos que hubiera recibido una amplia formaci\u00f3n sobre los protocolos de control de acceso de una organizaci\u00f3n. Aunque podr\u00eda ofrecer orientaci\u00f3n, que variar\u00eda en funci\u00f3n del sector espec\u00edfico de la startup tecnol\u00f3gica, sobre c\u00f3mo crear la pol\u00edtica, no ser\u00eda capaz de crearla por s\u00ed mismo. Esto se debe a que la creaci\u00f3n de una pol\u00edtica de control de acceso completa y eficaz requiere un profundo conocimiento de las necesidades empresariales espec\u00edficas, los riesgos y los requisitos normativos de una organizaci\u00f3n concreta. De hecho, el propio ChatGPT recomienda que las organizaciones se pongan en contacto con profesionales de la seguridad de la informaci\u00f3n con experiencia para crear e implementar una pol\u00edtica de control de acceso que se adapte a las necesidades espec\u00edficas de su organizaci\u00f3n.<\/p> <p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Gesti\u00f3n de incidentes &nbsp;<\/strong><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">ISO 27001 define un incidente de seguridad como &#8220;un evento no deseado que podr\u00eda poner en peligro la confidencialidad, integridad o disponibilidad de la informaci\u00f3n&#8221;.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un incidente puede ser desde bastante inocuo hasta extremadamente amenazador para una organizaci\u00f3n. La gesti\u00f3n de un incidente requiere no s\u00f3lo un profundo conocimiento de los activos de una organizaci\u00f3n en particular, las vulnerabilidades y el procedimiento de respuesta, sino una sensibilidad con respecto a la comunicaci\u00f3n en torno al incidente.&nbsp;&nbsp;<\/p> <p>\n\n\n\n<p class=\"wp-block-paragraph\">Los procedimientos de elaboraci\u00f3n de informes, las revisiones posteriores a los incidentes y las recomendaciones de mejora los formula mejor una persona profesional que tenga un conocimiento complejo de la organizaci\u00f3n implicada.&nbsp;&nbsp;<\/p> <p>\n\n\n\n<p class=\"wp-block-paragraph\">De nuevo, aunque ChatGPT puede proporcionarle instrucciones paso a paso sobre lo que debe hacer, a menos que haya sido ampliamente formado en todos los aspectos de su organizaci\u00f3n, no ser\u00e1 capaz de gestionar el incidente o crear comunicaciones e informes precisos en torno al incidente.&nbsp;&nbsp;<\/p> <p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Seguimiento y pruebas &nbsp;<\/strong><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando se le pregunt\u00f3 si puede realizar el seguimiento y las pruebas de la norma ISO 27001, Chat GPT proporcion\u00f3 orientaci\u00f3n y asesoramiento sobre las actividades de seguimiento y pruebas, incluyendo:&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Escaneado de vulnerabilidades y pruebas de penetraci\u00f3n&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pruebas de Control de Acceso&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pruebas de Respuesta a Incidentes&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pruebas de Continuidad de Negocio&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfPor qu\u00e9 ChatGPT es un mal ajuste para el cumplimiento, en general?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El cumplimiento normativo depende de una comprensi\u00f3n precisa y meticulosa de los marcos reguladores. Depende intr\u00ednsecamente de entradas y salidas honestas y exactas.<\/p> <p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Open AI enumera dos de las limitaciones de Chat GPT como:&nbsp;<\/strong><\/p>\n\n\n\n<ol class=\"wp-block-list\" start=\"1\">\n<li>ChatGPT a veces escribe respuestas plausibles pero incorrectas o sin sentido&#8230;&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"2\">\n<li>El modelo es a menudo excesivamente verboso &#8230;&nbsp;<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Como empresa tecnol\u00f3gica de nueva creaci\u00f3n que definitivamente no necesita informaci\u00f3n incorrecta cuando se dirige a su auditor\u00eda ISO 27001 y tambi\u00e9n desea mantener la informaci\u00f3n tan sucinta y transparente como sea humanamente (s\u00ed, humanamente) posible.<\/p> <p>\n\n\n\n<h2 class=\"wp-block-heading\">C\u00f3mo podr\u00eda utilizar ChatGPT en cumplimiento &nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">ChatGPT puede proporcionarle el &#8220;qu\u00e9 hacer&#8221; y el &#8220;c\u00f3mo hacer&#8221; habituales para el cumplimiento de la norma ISO 27001. Lo que no puede hacer es crear contenido a medida para su viaje de cumplimiento basado en la informaci\u00f3n y necesidades espec\u00edficas de su organizaci\u00f3n\n\n\n\n<p class=\"wp-block-paragraph\">Con respecto a la IA, el profesor de derecho Matthew Sag, de la Universidad de Emory, dice: &#8220;Hay un dicho que dice que un n\u00famero infinito de monos acabar\u00e1 d\u00e1ndote a Shakespeare&#8221;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es importante que nos demos cuenta de que Chat GPT es realmente s\u00f3lo eso (por ahora, de todos modos) &#8211; el resultado de una cantidad infinita de datos de fuentes desconocidas que se compilan en &#8220;hechos&#8221;.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los resultados de esto cuando se trata de cumplimiento de normas como la ISO 27001 podr\u00eda ser desastroso.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por lo tanto, es aconsejable, si va a utilizar Chat GPT o cualquier otra IA para el cumplimiento (o cualquier otra cosa), que compruebe y vuelva a comprobar el contenido que la IA crea.&nbsp;&nbsp;<\/p> <p>\n\n\n\n<p class=\"wp-block-paragraph\">Un mejor viaje de cumplimiento espera&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfPodr\u00eda ser ChatGPT Compliance el futuro del cumplimiento normativo? <\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">Tal vez.&nbsp;&nbsp;<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Por ahora, mientras que usted podr\u00eda utilizar ostensiblemente ChatGPT para crear una hoja de ruta gen\u00e9rica para su viaje ISO 27001, ya hay una herramienta probada y de confianza (con las direcciones de acompa\u00f1amiento) en la existencia &#8230; uno que ha sido creado por expertos en el campo de la conformidad magra.&nbsp;&nbsp;<\/p> <p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Se llama Compleye Online y puedes reservar una demo gratuita <a href=\"https:\/\/compleye.io\/nl\/demo\/\">aqu\u00ed!<\/a><\/strong><\/p>","protected":false},"excerpt":{"rendered":"<p>Lo ames o lo odies, ChatGPT, y de hecho, la IA (Inteligencia Artificial) en general est\u00e1 aqu\u00ed para quedarse.<nbsp;&nbsp; Todos los que est\u00e1n a favor dicen que la IA debe ser vista como una herramienta que se puede utilizar para hacer que las organizaciones y las personas sean m\u00e1s eficientes, mientras que todos los que est\u00e1n en contra se preguntan si estamos cayendo [&hellip;]<\/p>\n<p>","protected":false},"author":17,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[111,116],"class_list":["post-18144","post","type-post","status-publish","format-standard","hentry","category-lean","tag-compleye-orig","tag-spanish"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2<\/title>\n<meta name=\"description\" content=\"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/compleye.io\/nl\/artikelen\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\/\" \/>\n<meta property=\"og:locale\" content=\"nl_NL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2\" \/>\n<meta property=\"og:description\" content=\"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/compleye.io\/nl\/artikelen\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\/\" \/>\n<meta property=\"og:site_name\" content=\"compleye.io\" \/>\n<meta property=\"article:published_time\" content=\"2025-03-24T11:49:10+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/image.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1600\" \/>\n\t<meta property=\"og:image:height\" content=\"950\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Karolin Kruiskamp\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Geschreven door\" \/>\n\t<meta name=\"twitter:data1\" content=\"Karolin Kruiskamp\" \/>\n\t<meta name=\"twitter:label2\" content=\"Geschatte leestijd\" \/>\n\t<meta name=\"twitter:data2\" content=\"15 minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":[\"Article\",\"BlogPosting\"],\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\\\/\"},\"author\":{\"name\":\"Karolin Kruiskamp\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/person\\\/0cec6d61467336a3c2ea74f0beb84bc3\"},\"headline\":\"Los riesgos de utilizar herramientas de IA como ChatGPT en el cumplimiento de la norma ISO 27001: Qu\u00e9 tener en cuenta\",\"datePublished\":\"2025-03-24T11:49:10+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\\\/\"},\"wordCount\":3061,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/image-1024x608.png\",\"keywords\":[\"compleye.orig\",\"spanish\"],\"articleSection\":[\"Compleye Lean Compliance Designers\"],\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/compleye.io\\\/articles\\\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\\\/\",\"url\":\"https:\\\/\\\/compleye.io\\\/articles\\\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\\\/\",\"name\":\"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/image-1024x608.png\",\"datePublished\":\"2025-03-24T11:49:10+00:00\",\"description\":\"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\\\/#breadcrumb\"},\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/compleye.io\\\/articles\\\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\\\/#primaryimage\",\"url\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/image-1024x608.png\",\"contentUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/image-1024x608.png\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/compleye.io\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Los riesgos de utilizar herramientas de IA como ChatGPT en el cumplimiento de la norma ISO 27001: Qu\u00e9 tener en cuenta\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#website\",\"url\":\"https:\\\/\\\/compleye.io\\\/\",\"name\":\"compleye.io\",\"description\":\"security and privacy compliance getting done\",\"publisher\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/compleye.io\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"nl-NL\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#organization\",\"name\":\"Compleye\",\"url\":\"https:\\\/\\\/compleye.io\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/Compleye_Logo_Logo_Black.png\",\"contentUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/Compleye_Logo_Logo_Black.png\",\"width\":2451,\"height\":892,\"caption\":\"Compleye\"},\"image\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/c-board\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCpe1Z7aynfqWSrjgJORgKXw\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/person\\\/0cec6d61467336a3c2ea74f0beb84bc3\",\"name\":\"Karolin Kruiskamp\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g\",\"caption\":\"Karolin Kruiskamp\"},\"url\":\"https:\\\/\\\/compleye.io\\\/nl\\\/articles\\\/author\\\/karolin\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2","description":"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/compleye.io\/nl\/artikelen\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\/","og_locale":"nl_NL","og_type":"article","og_title":"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2","og_description":"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.","og_url":"https:\/\/compleye.io\/nl\/artikelen\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\/","og_site_name":"compleye.io","article_published_time":"2025-03-24T11:49:10+00:00","og_image":[{"width":1600,"height":950,"url":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/image.png","type":"image\/png"}],"author":"Karolin Kruiskamp","twitter_card":"summary_large_image","twitter_misc":{"Geschreven door":"Karolin Kruiskamp","Geschatte leestijd":"15 minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":["Article","BlogPosting"],"@id":"https:\/\/compleye.io\/articles\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\/#article","isPartOf":{"@id":"https:\/\/compleye.io\/articles\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\/"},"author":{"name":"Karolin Kruiskamp","@id":"https:\/\/compleye.io\/#\/schema\/person\/0cec6d61467336a3c2ea74f0beb84bc3"},"headline":"Los riesgos de utilizar herramientas de IA como ChatGPT en el cumplimiento de la norma ISO 27001: Qu\u00e9 tener en cuenta","datePublished":"2025-03-24T11:49:10+00:00","mainEntityOfPage":{"@id":"https:\/\/compleye.io\/articles\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\/"},"wordCount":3061,"commentCount":0,"publisher":{"@id":"https:\/\/compleye.io\/#organization"},"image":{"@id":"https:\/\/compleye.io\/articles\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\/#primaryimage"},"thumbnailUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/image-1024x608.png","keywords":["compleye.orig","spanish"],"articleSection":["Compleye Lean Compliance Designers"],"inLanguage":"nl-NL","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/compleye.io\/articles\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/compleye.io\/articles\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\/","url":"https:\/\/compleye.io\/articles\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\/","name":"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2","isPartOf":{"@id":"https:\/\/compleye.io\/#website"},"primaryImageOfPage":{"@id":"https:\/\/compleye.io\/articles\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\/#primaryimage"},"image":{"@id":"https:\/\/compleye.io\/articles\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\/#primaryimage"},"thumbnailUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/image-1024x608.png","datePublished":"2025-03-24T11:49:10+00:00","description":"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.","breadcrumb":{"@id":"https:\/\/compleye.io\/articles\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/compleye.io\/articles\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\/"]}]},{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/compleye.io\/articles\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\/#primaryimage","url":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/image-1024x608.png","contentUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/image-1024x608.png"},{"@type":"BreadcrumbList","@id":"https:\/\/compleye.io\/articles\/los-riesgos-de-utilizar-herramientas-de-ia-como-chatgpt-en-el-cumplimiento-de-la-norma-iso-27001-que-tener-en-cuenta\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/compleye.io\/"},{"@type":"ListItem","position":2,"name":"Los riesgos de utilizar herramientas de IA como ChatGPT en el cumplimiento de la norma ISO 27001: Qu\u00e9 tener en cuenta"}]},{"@type":"WebSite","@id":"https:\/\/compleye.io\/#website","url":"https:\/\/compleye.io\/","name":"compleye.io","description":"security and privacy compliance getting done","publisher":{"@id":"https:\/\/compleye.io\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/compleye.io\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL"},{"@type":"Organization","@id":"https:\/\/compleye.io\/#organization","name":"Compleye","url":"https:\/\/compleye.io\/","logo":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/compleye.io\/#\/schema\/logo\/image\/","url":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/Compleye_Logo_Logo_Black.png","contentUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/Compleye_Logo_Logo_Black.png","width":2451,"height":892,"caption":"Compleye"},"image":{"@id":"https:\/\/compleye.io\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/c-board\/","https:\/\/www.youtube.com\/channel\/UCpe1Z7aynfqWSrjgJORgKXw"]},{"@type":"Person","@id":"https:\/\/compleye.io\/#\/schema\/person\/0cec6d61467336a3c2ea74f0beb84bc3","name":"Karolin Kruiskamp","image":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/secure.gravatar.com\/avatar\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g","caption":"Karolin Kruiskamp"},"url":"https:\/\/compleye.io\/nl\/articles\/author\/karolin\/"}]}},"_links":{"self":[{"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/posts\/18144","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/users\/17"}],"replies":[{"embeddable":true,"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/comments?post=18144"}],"version-history":[{"count":1,"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/posts\/18144\/revisions"}],"predecessor-version":[{"id":18165,"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/posts\/18144\/revisions\/18165"}],"wp:attachment":[{"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/media?parent=18144"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/categories?post=18144"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/compleye.io\/nl\/wp-json\/wp\/v2\/tags?post=18144"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}