# Lista de verificación de gobernanza para pymes según el Reglamento de IA de la UE

Utiliza esta lista como herramienta operativa antes de la revisión jurídica. No constituye asesoramiento legal.

## Inventario de IA

| Sistema | Proveedor/responsable | Finalidad | Usuarios | Datos | Uso del resultado | Clasificación de riesgo |
| --- | --- | --- | --- | --- | --- | --- |
| | | | Internos/clientes/público | Públicos/internos/confidenciales/restringidos | Borrador/recomendación/acción/decisión | Bajo/limitado/posible alto riesgo |

## Clasificación de funciones

- Comprador de una herramienta de IA.
- Responsable del despliegue de un sistema de IA dentro de la empresa.
- Proveedor que introduce un sistema de IA en el mercado.
- En caso de duda, escalar al equipo jurídico o de seguridad.

## Controles mínimos

- Responsable designado.
- Límites de uso aprobados.
- Norma sobre datos.
- Norma de supervisión humana.
- Norma de transparencia.
- Norma de registro y conservación de información.
- Evidencias del proveedor recopiladas.
- Condición de parada documentada.

## Situaciones que requieren escalar por posible alto riesgo

Escala el caso antes de la puesta en marcha si afecta a:

- Empleo o gestión de trabajadores.
- Educación o formación profesional.
- Crédito, seguros o acceso a servicios esenciales.
- Asistencia sanitaria o triaje médico.
- Aplicación de la ley, migración, asilo o control de fronteras.
- Infraestructuras críticas.
- Biometría, reconocimiento de emociones o categorización sensible.
- Decisiones que afecten de forma sustancial a derechos, oportunidades o acceso.

## Evidencias del proveedor

- Opción de exclusión del entrenamiento o condiciones de uso de datos.
- Ubicación del tratamiento de datos.
- Controles de conservación.
- Lista de subencargados del tratamiento.
- Documentación de seguridad.
- Controles administrativos y registros de auditoría.
- Documentación sobre el Reglamento de IA y el RGPD.
- Procedimiento de notificación de cambios.

## Frecuencia de revisión

- Responsable de revisar el inventario:
- Frecuencia de revisión:
- Última revisión:
- Riesgos pendientes:
- Próxima acción: