El método
Los diez hitos
Cada hito desbloquea el siguiente. Ningún riesgo se evalúa sin casos de uso, ningún control se define sin riesgos y ninguna evidencia existe sin controles: esa dependencia es lo que convierte el recorrido en un sistema de gestión.
01
Contexto y alcance
Define la organización, el alcance y los usos de IA incluidos.
02
Liderazgo y política
Compromiso de dirección, política de IA y responsabilidades.
03
Inventario de herramientas
Herramientas, proveedores, finalidades y responsables.
04
Casos de uso
Cómo se utiliza realmente la IA y qué intervención humana existe.
05
Evaluación de riesgos
Impactos, riesgos y prioridades para cada caso de uso.
06
Controles y procedimientos
Convierte los riesgos en reglas, medidas y procedimientos.
07
Formación
Alfabetiza al personal en el uso responsable de la IA (artículo 4).
08
Registros y evidencias
Reúne documentos, trazabilidad y pruebas del cumplimiento.
09
Auditoría y revisión
Verifica el sistema con auditoría interna y revisión por dirección.
10
Preparación para certificación
Cierra el expediente y conduce a la certificación ISO/IEC 42001.