Autoevaluación del ciclo de vida seguro de la IA
Una autoevaluación en el navegador basada en las directrices CISA/NCSC para el desarrollo seguro de sistemas de IA y sus cuatro etapas del ciclo de vida.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Recorres un checklist construido sobre las Guidelines for Secure AI System Development de CISA/NCSC (noviembre de 2023) y sus cuatro etapas del ciclo de vida: diseño seguro, desarrollo seguro, despliegue seguro y operación y mantenimiento seguros. Cada etapa usa los subtemas de las propias directrices: modelado de amenazas y compromisos al elegir el modelo (diseño); seguridad de la cadena de suministro y disciplina de activos y documentación (desarrollo); protección de la infraestructura y protección continua del modelo, gestión de incidentes y publicación responsable (despliegue); y monitorización del comportamiento y las entradas, actualizaciones cuidadosas y lecciones compartidas (operación). Como capa secundaria, los elementos se etiquetan donde encajan con el NIST Secure Software Development Framework (SP 800-218, grupos de prácticas PO/PS/PW/RV), ampliado para IA generativa y modelos fundacionales de doble uso por SP 800-218A, y con ISO/IEC 5338. Obtienes una puntuación de madurez de 0 a 100 por bandas (Ad hoc, Gestionada, Asegurada, Reforzada), un radar, barras por etapa y las carencias ordenadas para cerrar primero las que más importan. No se sube nada; exportas a Markdown o CSV y compartes el resultado con un enlace permanente. Es una autoevaluación educativa, no una certificación, auditoría ni asesoramiento legal. Es una herramienta Pro.
- Responde cada elemento de las cuatro etapas como implantado, parcial o no.
- Revisa la puntuación de madurez de 0 a 100, su banda, el radar y las barras por etapa.
- Trabaja la lista de carencias priorizada: primero la menor puntuación con mayor peso, cada una con una acción concreta.
- Exporta a Markdown o CSV, o comparte el resultado exacto con un enlace permanente base64url.
Preguntas frecuentes
¿Qué mide la autoevaluación del ciclo de vida seguro de la IA?
Mide con qué sistemática se aborda la seguridad a lo largo de toda la vida de un sistema de IA, usando las cuatro etapas de las Guidelines for Secure AI System Development de CISA/NCSC: diseño seguro, desarrollo seguro, despliegue seguro y operación y mantenimiento seguros. Respondes cada elemento como implantado, parcial o no, y la herramienta produce una puntuación de madurez ponderada de 0 a 100 con una banda (Ad hoc, Gestionada, Asegurada, Reforzada) y una lista de carencias priorizada.
¿En qué marcos se basa?
Su estructura son las Guidelines for Secure AI System Development de CISA/NCSC (publicadas en noviembre de 2023 y respaldadas por agencias de varios países), que organizan la IA segura en cuatro etapas del ciclo de vida. Como capa secundaria, los elementos se etiquetan donde encajan con el NIST Secure Software Development Framework (SP 800-218 y sus grupos de prácticas PO, PS, PW y RV), con SP 800-218A, que amplía el SSDF para IA generativa y modelos fundacionales de doble uso, y con ISO/IEC 5338, el estándar que define los procesos del ciclo de vida de sistemas de IA. Se nombran solo como orientación; no se reproduce texto ni cifras de ellos.
¿La puntuación es un benchmark real o una certificación?
No. Es una heurística transparente para reflexionar de forma estructurada, no una medición, benchmark, auditoría, certificación ni asesoramiento legal, y no predice ningún resultado. Los pesos de las etapas (diseño y desarrollo pesan algo más, porque las decisiones de seguridad desde el diseño y una cadena de suministro fiable condicionan todo lo demás) se muestran abiertamente para que los ajustes a tu propio modelo de riesgo. El valor está en la revisión estructurada y en la lista priorizada de tareas, no en la cifra exacta.
¿Escanea algo o envía mis respuestas a algún sitio?
No. La evaluación se ejecuta por completo en tu navegador, no hace ningún escaneo y no toca ningún sistema. Tus respuestas nunca se suben: solo viven en el enlace permanente que decidas copiar (codificado en la URL, en base64url) y en cualquier archivo Markdown o CSV que exportes tú.
¿Cuáles son las cuatro etapas, en resumen?
Diseño seguro: concienciar al personal sobre las amenazas específicas de la IA, modelar las amenazas, diseñar la seguridad junto a la funcionalidad y el rendimiento, y sopesar los compromisos de seguridad al elegir el modelo. Desarrollo seguro: asegurar la cadena de suministro, identificar y proteger los activos, documentar datos, modelos y prompts, y gestionar la deuda técnica. Despliegue seguro: proteger la infraestructura, proteger el modelo de forma continua, gestionar incidentes teniendo en cuenta la IA y publicar de forma responsable. Operación y mantenimiento seguros: monitorizar el comportamiento y las entradas, respetar la privacidad, actualizar con cuidado y recoger y compartir las lecciones aprendidas.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.