Evaluación de impacto de sistemas de IA según ISO/IEC 42005
Redacta una evaluación de impacto de un sistema de IA al estilo ISO/IEC 42005: partes afectadas, beneficios, registro de daños, mitigaciones, impacto residual y aprobación.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Describes un sistema de IA, identificas a quién afecta, sopesas los beneficios frente a los posibles daños para personas, grupos y la sociedad, y generas un borrador de evaluación de impacto con un registro de daños, el impacto residual y la aprobación. ISO/IEC 42005 orienta sobre cómo evaluar la forma en que un sistema de IA podría afectar a personas, grupos y la sociedad; ISO/IEC 42001 espera que realices esas evaluaciones. La plantilla recorre la descripción del sistema, el uso previsto y el uso indebido, las partes afectadas, los beneficios, un registro de daños y la decisión de aprobación. El registro de daños puntúa la probabilidad y la gravedad, recoge las mitigaciones y el impacto residual, y señala los daños graves sin ninguna mitigación. Dieciocho comprobaciones de calidad muestran si la evaluación resistiría una revisión, con las carencias importantes señaladas. Se exporta a Word, PDF, Markdown o CSV. Es una plantilla Pro.
- Describe el sistema de IA, su uso previsto y los posibles usos indebidos.
- Identifica las partes afectadas y los beneficios.
- Completa el registro de daños con probabilidad, gravedad, mitigación e impacto residual.
- Revisa las 18 comprobaciones de calidad, registra la aprobación y exporta a Word, PDF, Markdown o CSV.
Preguntas frecuentes
¿Qué es una evaluación de impacto de un sistema de IA?
Un análisis estructurado de cómo un sistema de IA podría beneficiar o perjudicar a las personas y grupos con los que tiene contacto, y a la sociedad en general, antes de su uso y durante él. Recoge el sistema, su uso previsto, las partes afectadas, los posibles daños, las mitigaciones, el impacto que queda y quién lo aceptó.
¿En qué se diferencia de una evaluación de riesgos o de una EIPD?
Una evaluación de riesgos se centra en el riesgo para la organización y sus objetivos; una evaluación de impacto se centra en los efectos sobre las personas y la sociedad. Una evaluación de impacto relativa a la protección de datos (EIPD) cubre el tratamiento de datos personales. Se solapan, así que enlázalas en lugar de duplicarlas.
¿Reproduce esto la norma ISO/IEC 42005?
No. La estructura y las indicaciones están redactadas con nuestras propias palabras. Necesitas tu propio ejemplar de la norma para aplicarla.
¿Es gratis?
No, es una plantilla Pro.