Gobernanza de IA a medida, con método y evidencias.

VGrid es una consultoría en gobernanza de IA. El trabajo abarca análisis de brechas frente a ISO/IEC 42001, diagnóstico de madurez, elaboración de políticas de uso de IA, implementación del sistema de gestión de IA (AIMS), integración con ISO/IEC 27001, ISO/IEC 27701 y protección de datos, levantamiento de requisitos regulatorios aplicables, mapeo de uso no gobernado de IA, seguridad aplicada a sistemas de IA y agentes autónomos, auditoría interna y operación continuada de la gobernanza.

Es la estructura de políticas, roles, responsabilidades, controles, evaluación de riesgos, registros y revisión periódica que permite describir, justificar y verificar el uso de inteligencia artificial en una organización. Las referencias habituales son ISO/IEC 42001, el NIST AI RMF y la legislación aplicable a cada caso.

Son referencias de naturalezas distintas que se usan de forma integrada. ISO/IEC 42001 es la norma internacional de sistema de gestión de IA, certificable por un organismo acreditado. NIST AI RMF es un marco voluntario de gestión de riesgos, sin certificación, organizado en las funciones Govern, Map, Measure y Manage. El Reglamento Europeo de IA es una norma jurídica de la Unión Europea, aplicable según el rol de la organización, el uso y la clasificación de cada sistema. En la práctica, el sistema de gestión organiza políticas y evidencias, el marco estructura la evaluación de riesgos y la evaluación regulatoria define obligaciones. Implementar la norma no garantiza por sí sola el cumplimiento de requisitos legales.

No. La certificación la emite exclusivamente un organismo certificador acreditado. VGrid actúa en la evaluación de preparación, el análisis de brechas, la implementación del sistema de gestión y la auditoría interna, con separación formal entre quien implementa y quien audita.

La implementación es la construcción del sistema de gestión: inventario, políticas, roles, controles y registros. Readiness es la evaluación de preparación frente a los requisitos de la norma antes de una auditoría externa. La auditoría interna es la verificación periódica exigida por la propia norma, conducida con independencia respecto de la ejecución.

Es el uso de herramientas de IA sin evaluación previa de tecnología, seguridad, privacidad o compliance. Ocurre, por ejemplo, cuando las áreas contratan servicios de IA por su cuenta o tratan datos corporativos en herramientas externas sin un criterio de autorización registrado.

Sí, en el sentido de levantamiento de requisitos aplicables, matriz de aplicabilidad, documentación y controles. El EU AI Act es el Reglamento (UE) 2024/1689, con modificaciones posteriores. En Brasil, el PL 2338/2023 es un proyecto de ley en tramitación, aprobado en el Senado y en análisis en la Cámara de Diputados. El contenido informativo no sustituye el análisis jurídico del caso concreto. Fecha de corte: 2 de agosto de 2026.

No. VGrid estructura criterios, documentación y rutinas comunes para que esas áreas decidan sobre el uso de IA con la misma base de información.

Sí. Itinerarios de capacitación en gobernanza y riesgo de IA para la dirección, las áreas técnicas y las áreas jurídica, de privacidad y de compliance, además de contenido sobre uso aceptable y protección de datos en herramientas de IA.

Por una evaluación inicial que identifica sistemas de IA en uso, responsables, riesgos relevantes, brechas documentales y prioridades. A partir de ella es posible definir alcance, secuencia y forma de contratación.