Inventario de IA
Sistemas, modelos, agentes, proveedores, flujos de datos, responsables y niveles de riesgo, mantenidos vivos y no capturados una sola vez.
Gobernanza de IA
Gobernanza de IA como estructura operativa, no como documento de política
Construimos la estructura que permite demostrar cómo se usa la IA, quién responde por ella, qué riesgos se aceptaron y qué controles existen.
¿Qué incluye realmente un programa de gobernanza de IA?
Un programa de gobernanza de IA en funcionamiento incluye: inventario actualizado de sistemas y proveedores de IA; política de uso aceptable y de desarrollo; roles definidos y un foro de decisión responsable; método de clasificación de riesgo por caso de uso; controles técnicos y organizativos; requisitos de supervisión humana; documentación de modelos y conjuntos de datos; gestión de incidentes y reclamaciones; indicadores; y un ciclo recurrente de auditoría interna y revisión por la dirección.
Qué entregamos
Conjunto de políticas
Uso aceptable, desarrollo y compras, supervisión humana, tratamiento de datos en herramientas de IA e IA de terceros.
Método de riesgo
Esquema de clasificación por caso de uso, vinculado a los niveles del Reglamento Europeo de IA y a las funciones del NIST AI RMF, con decisiones de aceptación documentadas.
Biblioteca de controles
Controles técnicos y organizativos mapeados al Anexo A de ISO/IEC 42001, con responsables y evidencias exigidas.
Foro de gobernanza
Diseño del comité, derechos de decisión, rutas de escalamiento y cadencia de reporte al directorio.
Evidencias y auditoría
Estructura de evidencias, indicadores, plan de auditoría interna y revisión por la dirección.
Cómo se ejecuta el proyecto
- 01
Diagnóstico
Entrevistas, descubrimiento de herramientas, revisión documental y gap analysis frente a ISO/IEC 42001 y NIST AI RMF.
- 02
Diseño
Modelo operativo objetivo, arquitectura de políticas, método de riesgo y conjunto de controles dimensionados a su madurez.
- 03
Implantación
Despliegue con las áreas responsables: legal, seguridad, privacidad, datos, TI y dueños de negocio.
- 04
Operación
Rutina del comité, indicadores, recolección de evidencias y ciclo de auditoría interna.
Preguntas frecuentes
¿Cuánto tarda en ponerse en marcha un programa de gobernanza de IA?
El diagnóstico y la hoja de ruta suelen tomar de cuatro a seis semanas. Una primera línea base operativa —inventario, políticas, método de riesgo, controles esenciales y foro de gobernanza— se alcanza normalmente entre tres y seis meses, según la cantidad de casos de uso y la madurez previa en seguridad y privacidad.
¿Hace falta certificarse en ISO/IEC 42001 para tener gobernanza de IA?
No. ISO/IEC 42001 es el marco de referencia para estructurar el sistema de gestión; la certificación es un paso separado y opcional realizado por un organismo acreditado. Muchas organizaciones implementan la norma para obtener la estructura y las evidencias sin buscar la certificación de inmediato.
¿La gobernanza de IA sustituye a legal, seguridad o TI?
No. Las integra en una arquitectura común para que legal, seguridad, privacidad, cumplimiento, tecnología y dirección operen con los mismos criterios y evidencias compartidas.
Mapee sus brechas de gobernanza de IA
Solicite un diagnóstico inicial y reciba una visión priorizada de exposición, brechas y próximos pasos.