Adecuación al AI Act

Desde el diseño.

La adecuación al AI Act y al RGPD antes de construir o comprar un sistema de IA. Cuanto antes, menos cuesta cambiarlo.

Punto de control 01

Idea y caso de uso

  • Qué parte se compra y qué parte se construye
  • Finalidad prevista y nivel de riesgo del conjunto
  • Si la adaptación convierte a la empresa en proveedora
Resultado
Una decisión sobre el reparto entre lo comprado y lo propio.
Decisión de la empresa
Qué se compra, qué se construye y con qué finalidad.

> Participación de la empresa: Descripción del caso de uso y de la base que se quiere usar.

¿Proveedor o responsable del despliegue?→
Coste de cambiar
Ya cuesta más cambiar

> Nada todavía: es el momento más barato para decidir.

Punto de control 02

Compra y diseño

  • Lo que debe aportar quien da la base: documentación e información del modelo
  • Lo que recoge el contrato
  • Los requisitos de la parte propia según el riesgo
Resultado
La base y la parte propia, con lo necesario para cumplir.
Decisión de la empresa
Proveedor, condiciones y requisitos de la parte propia.

> Participación de la empresa: Acceso a las propuestas, al contrato y al equipo de producto.

Coste de cambiar
Ya cuesta más cambiar
  • La finalidad prevista: cambiarla reabre la clasificación
Punto de control 03

Antes de lanzar

  • Documentación de la parte propia, apoyada en la del proveedor
  • Evaluación de la conformidad si la empresa pasa a ser proveedora de un sistema de alto riesgo
  • Transparencia, supervisión humana y formación
Resultado
Un sistema listo, con las evidencias de las dos partes.
Decisión de la empresa
Fecha de lanzamiento y riesgo asumido.

> Participación de la empresa: Revisión de la documentación propia y de la del proveedor.

Coste de cambiar
Ya cuesta más cambiar
  • La base elegida: cambiarla es renegociar y rehacer la integración
  • La finalidad prevista
Después · continuo

En uso

  • Actualizaciones del proveedor que cambian el sistema
  • Adaptaciones propias que alteran la clasificación o el rol
  • Seguimiento y revisiones periódicas
Resultado
El sistema, dentro del método.
Decisión de la empresa
Roles cubiertos dentro y fuera de la empresa.

> Participación de la empresa: Aviso de los cambios propios y de los del proveedor.

El mantenimiento, en el método→
Coste de cambiar
Ya cuesta más cambiar
  • Casi todo: con un sistema de alto riesgo, una adaptación sustancial o la marca propia pueden convertir a la empresa en proveedora, y también un cambio de finalidad que lo haga de alto riesgo (art. 25)
Máster ICAB y CAIP

Máster en IA y Derecho del Colegio de la Abogacía de Barcelona y certificación CAIP de ISMS Forum

AAISM, CISM y CISA

Seguridad de la IA, ciberseguridad y auditoría, certificadas por ISACA; CISO como servicio

ISO/IEC 42001

Acompañamiento en la implantación del sistema de gestión de la IA

> Cada punto de control lo revisan juntos quienes conocen la norma y quienes conocen la tecnología. Conoce al equipo

Desde el diseño, con el equipo.

> Una primera conversación, sin compromiso. Respuesta en 24 h.

HABLAR CON EL EQUIPO
Decodificando Compliance

Compliance
by Design

root@ailegalcrew:~# sh revisar_diseno.sh
Revisión desde el diseño. Marcos de referencia, según el caso:>>> INICIO_REVISION
AI ActRGPDISO 42001ISO 27001NIS2DORANIST AI RMFAESIA
El sistema, revisado desde el diseñoDel centro hacia fuera: idea, diseño, lanzamiento y uso
Para profundizar

Recursos y
preguntas.

Si desarrolláis IA→Si usáis IA de otra empresa→
En la idea, antes de invertir en el desarrollo o de elegir proveedor: es cuando menos cuesta cambiar la finalidad, los datos o el diseño. Cuanto más tarde, más caro resulta. Si el sistema ya existe, el punto de partida es el diagnóstico del método.
> ¿Otra pregunta sobre un sistema en diseño o en compra? Hablar con el equipo