Inventario de sistemas de IA preparado para clasificar riesgo y obligaciones

¿Qué resume esta página?

Sin inventario no hay gobierno AI Act defendible. Veritias convierte cada sistema, proveedor o función de IA en un registro operativo con contexto, responsables, estado, evidencias y decisiones revisables.

Respuesta corta: Un inventario de sistemas de IA para EU AI Act es un registro operativo que identifica cada sistema, finalidad, proveedor, responsable, datos tratados, usuarios afectados, rol regulatorio, riesgo preliminar, obligaciones aplicables y evidencias asociadas.

Responsables de cumplimiento, privacidad, seguridad, producto, compras y operaciones que necesitan localizar y mantener el uso de IA.

Sistemas y proveedores Finalidad y datos Estado de revisión Trazabilidad

Qué cubre: Sistemas internos, proveedores SaaS con IA y usos de IA generativa. Campos mínimos para rol, finalidad, datos, usuarios afectados y responsable. Relación entre inventario, obligaciones, riesgos, evidencias y reportes.

Qué no cubre: Clasificación legal definitiva sin revisión humana. Aprobación automática de sistemas de alto riesgo. Inventarios estáticos sin responsable ni fecha de revisión.

Problemas que ordena: La organización no sabe cuántos sistemas de IA usa realmente. Los proveedores SaaS con IA quedan fuera de la revisión interna. La clasificación de riesgo se intenta hacer sin datos mínimos del sistema. Las evidencias quedan separadas del registro que explica el uso.

Resultados esperados: Registro vivo de sistemas, proveedores, finalidad y responsables. Campos operativos para rol AI Act, riesgo preliminar y artículos aplicables. Relación entre sistema, obligaciones, tareas, evidencias y reportes. Base común para revisiones de dirección, clientes y revisores externos.

Flujo operativo: Captura nombre, finalidad, proveedor, departamento, datos y usuarios afectados. Identifica rol AI Act y señales de riesgo que requieren revisión. Vincula Art. 4, Art. 5, Art. 50 y obligaciones aplicables. Adjunta evidencias y conserva histórico de cambios y revisiones.

Fuentes: Reglamento (UE) 2024/1689 - texto oficial AI Act Service Desk - calendario de aplicación Comisión Europea - directrices y aplicación del AI Act