Determinación de rol
Establecer si actúa como proveedor, responsable del despliegue, importador o distribuidor de cada sistema: la respuesta cambia todas las obligaciones posteriores.
Reglamento Europeo de IA
Preparación para el Reglamento Europeo de IA
Clasificación, documentación y controles preparados antes de que las obligaciones aprieten, con el razonamiento escrito y la evidencia organizada.
¿Qué exige el Reglamento Europeo de IA a las organizaciones?
El Reglamento aplica obligaciones según el papel de la organización y el nivel de riesgo de cada sistema. Las prácticas consideradas inaceptables están prohibidas. Los sistemas de alto riesgo exigen sistema de gestión de riesgos, gobernanza de datos, documentación técnica, registro de eventos, transparencia hacia quien los despliega, supervisión humana, medidas de precisión y robustez, y evaluación de conformidad. Ciertos sistemas conllevan deberes de transparencia hacia las personas afectadas, y los modelos de propósito general tienen obligaciones propias de documentación y, por encima de cierto umbral de capacidad, de riesgo sistémico.
Qué hacemos
Clasificación de riesgo
Evaluar cada caso de uso frente a prácticas prohibidas, anexos de alto riesgo y categorías de transparencia, con razonamiento documentado.
Expediente técnico
Construir la documentación esperada para sistemas de alto riesgo: finalidad, datos, diseño, pruebas, métricas, supervisión y ciclo de vida.
Controles del desplegador
Supervisión humana, uso conforme a instrucciones, monitorización, registros y alfabetización en IA del personal.
Preguntas frecuentes
Solo usamos herramientas de terceros. ¿Estamos dentro del alcance?
Muy probablemente sí, como responsable del despliegue. Las obligaciones incluyen usar los sistemas conforme a las instrucciones, asignar supervisión humana competente, monitorizar la operación, conservar registros cuando corresponda e informar a las personas afectadas en determinados contextos. Modificar sustancialmente o rebautizar un sistema puede además convertirlo en proveedor.
¿Cómo encajan el Reglamento y la ISO/IEC 42001?
El Reglamento fija obligaciones legales; ISO/IEC 42001 aporta el sistema de gestión para cumplirlas de forma repetible. Implementar la norma produce buena parte de la maquinaria de gobernanza, riesgo y documentación que la regulación espera, aunque la norma por sí sola no establece conformidad legal.
Verifique su posición regulatoria
Clasificación por sistema y revisión de brechas, con el plan documental correspondiente.