Registro de decisiones de clasificación de riesgo AI Act: qué documentar
La clasificación de riesgo no es solo una etiqueta. Es un registro de decisión con supuestos, fuentes, revisores, excepciones y evidencias verificables después.
Una clasificación sin razonamiento es difícil de defender.
La incertidumbre debe registrarse como revisión abierta.
Cada cambio de finalidad prevista puede exigir una nueva versión de decisión.
Registra la decisión, no solo el resultado
Una etiqueta de riesgo solo es útil si la organización puede explicar cómo llegó a ella. Captura finalidad prevista, usuarios afectados, contexto de datos, sector, impacto de decisión y criterios regulatorios aplicados.
El registro debe mostrar quién propuso la clasificación, quién la revisó, qué evidencia se usó y qué supuestos siguen abiertos.
Versiona cada cambio material
Un sistema puede pasar de asistente interno de bajo riesgo a flujo de mayor riesgo si empieza a influir en decisiones sobre personas. El registro debe conservar el razonamiento anterior y explicar el cambio.
Haz visible la revisión
Los registros de clasificación deben incluir estados como borrador, pendiente de revisión legal, aprobado para el uso actual, requiere rediseño o bloqueado.