Lista de verificación de gobernanza para pymes según el Reglamento de IA de la UE

Utiliza esta lista como herramienta operativa antes de la revisión jurídica. No constituye asesoramiento legal.

Inventario de IA

Clasificación de funciones

• Comprador de una herramienta de IA.
• Responsable del despliegue de un sistema de IA dentro de la empresa.
• Proveedor que introduce un sistema de IA en el mercado.
• En caso de duda, escalar al equipo jurídico o de seguridad.

Controles mínimos

• Responsable designado.
• Límites de uso aprobados.
• Norma sobre datos.
• Norma de supervisión humana.
• Norma de transparencia.
• Norma de registro y conservación de información.
• Evidencias del proveedor recopiladas.
• Condición de parada documentada.

Situaciones que requieren escalar por posible alto riesgo

Escala el caso antes de la puesta en marcha si afecta a:

• Empleo o gestión de trabajadores.
• Educación o formación profesional.
• Crédito, seguros o acceso a servicios esenciales.
• Asistencia sanitaria o triaje médico.
• Aplicación de la ley, migración, asilo o control de fronteras.
• Infraestructuras críticas.
• Biometría, reconocimiento de emociones o categorización sensible.
• Decisiones que afecten de forma sustancial a derechos, oportunidades o acceso.

Evidencias del proveedor

• Opción de exclusión del entrenamiento o condiciones de uso de datos.
• Ubicación del tratamiento de datos.
• Controles de conservación.
• Lista de subencargados del tratamiento.
• Documentación de seguridad.
• Controles administrativos y registros de auditoría.
• Documentación sobre el Reglamento de IA y el RGPD.
• Procedimiento de notificación de cambios.

Frecuencia de revisión

• Responsable de revisar el inventario:
• Frecuencia de revisión:
• Última revisión:
• Riesgos pendientes:
• Próxima acción: