Preparación para auditoría y aseguramiento de la IA
Un constructor de programas de auditoría al estilo ISO 19011 para un sistema de gestión de la IA ISO/IEC 42001, más un registro de incidentes de IA alineado con el artículo 73 de la Ley de IA de la UE.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Dos herramientas para el aseguramiento de un sistema de gestión de la IA, al 100 % en tu navegador. La sección A es un constructor de programas de auditoría al estilo ISO 19011 para un sistema de gestión de la IA (AIMS) ISO/IEC 42001: recorres un checklist ponderado en siete áreas (objetivos y programa, alcance y criterios, competencia e independencia de los auditores, planificación basada en riesgos, evidencias y papeles de trabajo, clasificación de hallazgos, e informe y seguimiento) y obtienes una puntuación de preparación de 0 a 100 por bandas con las carencias ordenadas, para corregir lo que más importa antes de una auditoría de certificación. La sección B es un registro estructurado de incidentes de IA cuyos campos se alinean con la obligación de notificar incidentes graves que el artículo 73 de la Ley de IA de la UE impone a los proveedores de sistemas de IA de alto riesgo (fecha, sistema, categoría, gravedad, descripción, partes afectadas, causa raíz, acción correctiva, estado de la notificación y plazo), exportable a CSV o Markdown. Cita ISO/IEC 19011, ISO/IEC 42001, ISO/IEC 42006 y el artículo 73 solo como orientación; ISO/IEC 42006 fija los requisitos para los organismos que CERTIFICAN un AIMS, es decir, lo que espera un auditor de certificación, y esta herramienta no certifica. Es una autoevaluación y una plantilla educativas, no una auditoría, una certificación ni asesoramiento legal, y el registro no sustituye a la notificación legal. No se sube nada; compartes el estado exacto con un enlace permanente base64url y exportas los archivos tú. Es una herramienta Pro.
- Sección A: responde el checklist ponderado de las siete áreas del programa de auditoría.
- Revisa la puntuación de preparación de 0 a 100, su banda y las carencias priorizadas.
- Sección B: registra cada incidente de IA con los campos alineados con el artículo 73 y sigue su estado y plazo de notificación.
- Exporta a CSV o Markdown, o comparte el estado con un enlace permanente.
Preguntas frecuentes
¿Qué hace la herramienta de preparación para auditoría y aseguramiento de la IA?
Tiene dos partes. La sección A es un constructor de programas de auditoría al estilo ISO 19011 para un sistema de gestión de la IA (ISO/IEC 42001): respondes un checklist ponderado en siete áreas del ciclo del programa de auditoría (objetivos, alcance y criterios, competencia e independencia de los auditores, planificación basada en riesgos, evidencias y papeles de trabajo, clasificación de hallazgos, e informe y seguimiento) y obtienes una puntuación de preparación de 0 a 100 por bandas con las carencias priorizadas. La sección B es un registro estructurado de incidentes de IA: un registro en el lado del cliente cuyos campos se alinean con la obligación de notificar incidentes graves del artículo 73 de la Ley de IA de la UE, exportable a CSV o Markdown.
¿Es una auditoría, una certificación o asesoramiento legal?
No. Es una autoevaluación educativa y un conjunto de plantillas para reflexionar de forma estructurada. No audita nada, no puede certificar un sistema de gestión de la IA y no es asesoramiento legal. La puntuación de preparación es una heurística transparente, y el registro de incidentes es una plantilla, no un sustituto de la notificación legal de incidentes graves a una autoridad de vigilancia del mercado. Para una auditoría o certificación reales necesitas un evaluador competente e independiente o un organismo de certificación acreditado; para las obligaciones legales, un asesor cualificado.
¿En qué estándares se basa la sección A?
Se organiza en torno a ISO/IEC 19011 «Directrices para la auditoría de los sistemas de gestión» (los principios de auditoría, incluidos la independencia y los enfoques basados en evidencias y en riesgos, la gestión de un programa de auditoría, la realización de una auditoría y la competencia de los auditores), aplicada a un sistema de gestión de la IA ISO/IEC 42001 y a los objetivos de control de su anexo A. Cita ISO/IEC 42006, los requisitos para los organismos que auditan y certifican un AIMS, para que anticipes lo que esperará un auditor de certificación acreditado. Menciona estos estándares solo por su nombre y no reproduce su texto.
¿Qué es ISO/IEC 42006 y por qué se menciona?
ISO/IEC 42006 fija los requisitos para los organismos que prestan auditoría y certificación de sistemas de gestión de la IA: las expectativas, a nivel de acreditación, con las que trabaja un organismo de certificación externo (imparcialidad, competencia y proceso). Se menciona como contexto para que tu programa de auditoría interna anticipe lo que buscará un auditor de certificación. Esta herramienta no es un organismo de certificación ni certifica nada; citar 42006 es orientación, no una declaración de conformidad.
¿Qué relación tiene el registro de incidentes con la Ley de IA de la UE?
Los campos del registro se alinean con el artículo 73 de la Ley de IA de la UE, que obliga a los proveedores de sistemas de IA de alto riesgo a notificar los incidentes graves a la autoridad de vigilancia del mercado correspondiente. El artículo 73 fija plazos máximos de notificación una vez establecido un nexo causal (o su probabilidad razonable): en general, a más tardar 15 días después de tener conocimiento; a más tardar 10 días si ha muerto una persona; y a más tardar 2 días en caso de una infracción generalizada o una perturbación grave e irreversible de infraestructuras críticas; puede presentarse un informe inicial incompleto y completarse después. La herramienta muestra estos plazos como orientación. Es una plantilla para registrar y clasificar incidentes, no la notificación legal en sí ni asesoramiento legal.
¿Sube o guarda mis datos en algún sitio?
No. Todo se ejecuta en tu navegador. Tus respuestas de auditoría y el registro de incidentes nunca se suben: solo viven en el enlace permanente base64url que decidas copiar (codificado en la URL) y en cualquier archivo CSV o Markdown que exportes tú. La herramienta no hace escaneos ni llamadas de red con tus datos.
¿Es gratis?
No, es una herramienta Pro.