Paquete de políticas de gobierno de la IA
Clasifica un sistema de IA según la Ley de IA de la UE y genera un conjunto de controles mapeado a NIST AI RMF e ISO/IEC 42001.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Tres regímenes de IA llegaron a la vez (la Ley de IA de la UE, el NIST AI RMF e ISO/IEC 42001) y muchos equipos están ante una página en blanco. Describe un sistema de IA con ocho respuestas y obtén su nivel de riesgo según la Ley de IA de la UE más un conjunto de controles adaptado a ese nivel, con cada control mapeado a la vez a una función del NIST AI RMF (Govern, Map, Measure, Manage), una cláusula de ISO/IEC 42001 y el artículo correspondiente de la Ley de IA de la UE, para que el resultado sea trazable en una auditoría. Los sistemas de alto riesgo reciben el conjunto completo de obligaciones (gestión de riesgos, gobierno de datos, supervisión humana, registro y transparencia); los de riesgo limitado y mínimo, el subconjunto proporcionado. Copias el paquete generado directamente en tu repositorio de políticas. Es una herramienta Pro, incluida en cualquier plan de pago de PlayCISO.
- Responde un breve cuestionario de ocho preguntas sobre el sistema de IA.
- Revisa su clasificación de riesgo según la Ley de IA de la UE (prohibido, alto, limitado o mínimo).
- Repasa el conjunto de controles, cada uno mapeado a NIST AI RMF, ISO/IEC 42001 y el artículo de la Ley de IA de la UE.
- Copia el paquete en tu repositorio de políticas y confirma la clasificación con tus equipos legal y de cumplimiento.
Preguntas frecuentes
¿Qué es el paquete de políticas de gobierno de la IA?
Una herramienta Pro que convierte una breve descripción de un sistema de IA en un punto de partida de gobierno: clasifica el sistema según la Ley de IA de la UE (riesgo prohibido, alto, limitado o mínimo) y genera un conjunto de controles adaptado a ese nivel, con cada control mapeado a una función del NIST AI RMF, una cláusula de ISO/IEC 42001 y el artículo correspondiente de la Ley de IA de la UE, para que el resultado sea trazable en una auditoría.
¿Qué marcos cubre?
Tres a la vez: la Ley de IA de la UE para la clasificación de riesgo y las obligaciones legales, el NIST AI Risk Management Framework (Govern, Map, Measure, Manage) para organizar el trabajo, y las cláusulas de ISO/IEC 42001 (sistema de gestión de la IA) para que encaje en un sistema de gestión certificable. Los tres se referencian de forma cruzada en cada control.
¿Es asesoramiento legal?
No. Es un acelerador que te da un primer borrador defendible y mapeado a los marcos de tu postura de gobierno de la IA para un sistema. Las clasificaciones son heurísticas y deben confirmarse con tus equipos legal y de cumplimiento antes de apoyarte en ellas, sobre todo en las categorías de alto riesgo o prohibidas.
¿Es gratis?
No. Es una herramienta Pro incluida en cualquier plan de pago de PlayCISO. La página explica lo que produce; el generador interactivo se desbloquea con una suscripción.