Bóveda de evidencias del AI Act: conecta obligaciones, tareas y pruebas
¿Qué resume esta página?
La evidencia resulta útil cuando son visibles su fuente, versión, responsable, finalidad, relación y estado de revisión. El objetivo es una cadena controlada, no un volcado de documentos.
Asigna a cada evidencia finalidad, fuente, versión, responsable y estado de revisión.
Vincula la evidencia con la obligación, sistema, riesgo, tarea o documento que respalda.
Mantén visibles las carencias y evidencias rechazadas en lugar de ocultarlas en carpetas.
Un archivo no es una conclusión
Una política, resultado de prueba, contrato, registro formativo o respuesta de proveedor se convierte en evidencia cuando la organización puede explicar qué pregunta responde y qué decisión respalda. Sin ese vínculo, un archivo bien presentado puede ser inútil.
Empieza definiendo la obligación o pregunta operativa. Después solicita la evidencia suficiente y registra por qué se aceptó, rechazó o dejó pendiente.
Usa metadatos que resistan los traspasos
Conserva fuente, fecha de captura, versión del contenido, responsable, sistema relacionado, obligación relacionada, revisor, fecha de revisión y estado. Si la evidencia contiene información sensible, documenta también el alcance de acceso y la decisión de enmascarado.
Estos metadatos permiten que un nuevo responsable entienda el registro sin pedir al autor original que reconstruya la historia desde correos.
Trata las carencias como trabajo gestionado
La evidencia que falta debe crear una tarea con responsable, fecha, alcance y próxima revisión. Es más útil que un panel que oculte la carencia porque el registro general no está completo.
Una bóveda de evidencias también debe conservar versiones rechazadas o sustituidas con su motivo. De lo contrario, la organización no podrá explicar por qué un documento anterior ya no respalda la decisión.
Cómo construye Veritias la cadena
Veritias conecta versiones de evidencia con sistemas de IA, obligaciones, riesgos, tareas, documentos y revisiones humanas. Así la trazabilidad se puede recorrer en lugar de quedar como una colección de cargas inconexas.
El producto facilita la preparación, el versionado y la revisión. La presencia de un archivo no se convierte por sí sola en garantía de cumplimiento regulatorio.