Norma aplicable
Requisitos técnicos y controles exigibles por norma antes de la puesta en servicio.
Abrir secciónBloque 04 · Gobernanza operativa
Directrices de ética digital para empresas
Un sistema de IA no cumple por declaración: cumple por ciclo. Estas directrices fijan los controles que se ejecutan antes del despliegue, las condiciones de parada y el registro que queda en cada iteración del modelo.
4
Controles mínimos
Obligatorios antes de cada despliegue en producción.
72 h
Ventana de notificación
Plazo máximo para reportar un incidente del modelo.
100 %
Decisiones trazadas
Cada salida con versión de modelo e insumos asociados.
12
Criterios de impacto
Evaluados por caso de uso y por colectivo afectado.
El control se ejecuta, no se declara
Cada sistema pasa por una secuencia fija: definición del caso de uso, clasificación de riesgo, asignación de responsable con nombre y verificación de la salida contra los umbrales acordados. Si un umbral se rompe, el pipeline se detiene y devuelve el modelo a la etapa anterior. La secuencia se repite en cada versión, sin excepciones por antigüedad del proyecto.
La asignación de responsabilidad es un campo obligatorio del registro de despliegue, no un acuerdo verbal. El comité de revisión no opina sobre intención: valida evidencia documentada y compara la salida real con la declarada. Los roles y sus permisos se detallan en gobernanza algorítmica.
- Clasificación de riesgo del caso de uso antes de escribir código.
- Responsable nombrado y registrado por versión del modelo.
- Umbral numérico de parada definido y verificable.
Qué queda escrito y cuándo
El registro de transparencia guarda cuatro campos por cada inferencia crítica: versión del modelo, conjunto de datos de entrada, umbral aplicado y resultado de la validación. La escritura es síncrona; si el registro falla, la respuesta no se emite. Este bloqueo es deliberado y forma parte del diseño del servicio.
Los registros se conservan con retención definida y acceso restringido por rol. La revisión periódica compara el volumen de registros con el volumen de salidas para detectar huecos. El procedimiento completo de verificación está en metodología de evaluación.
Matriz de impacto y controles asociados
Cuatro frentes que se revisan en cada ciclo. Cada uno tiene su propio criterio de aceptación y su propia evidencia exigible.
Superficie de ataque
Defensas contra envenenamiento de datos y extracción del modelo en producción.
Abrir secciónAuditoría y evidencia
Pruebas muestrales, informes de conformidad y cierre de no conformidades.
Abrir secciónCiclo de vida del sistema
Requisitos y controles documentados para mantener el sistema bajo norma.
Abrir sección