Mantenimiento
El cumplimiento
no se cierra.
Los sistemas cambian, su uso también y la norma se mueve. El mantenimiento revisa la adecuación durante todo el ciclo de vida de cada sistema y cubre, si hace falta, los roles de CAIO, CISO y DPO.
Revisión continua
Cuando una adecuación deja de valer.
Qué se vigila
Revisiones periódicas del inventario y del uso de cada sistema, con una nueva medición de la exposición
Cambios que pueden reabrir obligaciones: una modificación sustancial (art. 3.23) o un cambio de finalidad que lleve el sistema a un uso de alto riesgo (art. 25)
Con alto riesgo, la gestión de riesgos durante todo el ciclo de vida (art. 9.2) y, para el proveedor, la vigilancia poscomercialización (art. 72)
Roles como servicio
Roles cubiertos, dentro o fuera.
02
Rol 02
CISO como servicio
Auditoría y refuerzo de la seguridad de vuestros sistemas, también frente a los ataques propios de la IA, como el envenenamiento de los datos de entrenamiento o la extracción de información del modelo.
Qué cubre
Gestión de vulnerabilidades
Pruebas de penetración en sistemas de IA
Auditoría de seguridad
Que la adecuación siga valiendo.
> Una primera conversación, sin compromiso. Respuesta en 24 h.