Guía divulgativa sobre la norma ISO/IEC 27090, diseñada para orientar a las organizaciones sobre las amenazas de ciberseguridad específicas para los sistemas de inteligencia artificial. El documento detalla ataques como el envenenamiento de datos, la extracción de modelos y la inyección de instrucciones, explicando cómo mitigarlos a lo largo de todo el ciclo de vida del sistema. Asimismo, aclara la relación de esta norma con la ISO/IEC 27001 (seguridad de la información) y la ISO/IEC 42001 (gestión de IA).