Marcos de gobernanza de la IA.
La Ley de IA de la UE te dice qué lograr, no cómo organizarte para ello. La ISO/IEC 42001, el NIST AI RMF y tus estructuras de RGPD cubren cada una una parte del terreno, y ninguna encaja por sí sola con el sistema de gestión de la calidad del artículo 17. Estas páginas explican qué satisface y qué no satisface cada marco, dónde se solapan y cómo construir una estructura de gobernanza — comités, políticas, aprobaciones — que produzca la evidencia que exige el Reglamento.
40 guías
AI Governance
20 guíasResumen de la sección
Gobernanza de la IA para el cumplimiento de la Ley de IA de la UE: la guía para pymes
Cree un programa de gobernanza de la Ley de IA de la UE para su pyme. Mapa de artículos correcto (Art. 9, 14, 43, 72), plazo del 2 dic 2027, sanciones, RACI y un plan a 90 días.
- Comité de ética de IA: el órgano de gobernanzaUn comité de ética de IA es una práctica, no un órgano legal: cómo filtra usos del artículo 5 y autoriza despliegues de alto riesgo del anexo III.
- Declaración de apetito de riesgo de IA (Ley de IA)La declaración de apetito de riesgo de IA es una práctica, no una norma: el art. 5 es el suelo legal; el alto riesgo del anexo III exige firma del consejo.
- El Reglamento de IA para el sector públicoLos organismos públicos afrontan la cara más dura del RIA: EIDF obligatoria (art. 27), exposición al anexo III, deber de registro y usos prohibidos.
- El RGPD y la Ley de IA de la UE: dos regímenes, un solo programaEl RGPD y la Ley de IA de la UE se aplican de forma acumulativa. Mapee las 7 intersecciones clave —EIDF frente a EIPD, Art. 14 frente al Art. 22 del RGPD, doble ejecución— para su programa de cumplimiento.
- Gestión de políticas de IA para el cumplimiento de la Ley de IA de la UESeis políticas internas de IA que evidencian el cumplimiento de la Ley de IA de la UE — correlacionadas con los Artículos 4, 17, 26 y 73. Controle la IA en la sombra, construya su SGC. Plazo: 2 dic 2027.
- Gestión de proveedores de IA (Ley de IA de la UE)Gestionar proveedores de IA es la diligencia del responsable: verificar su conformidad —marcado CE, documentación, registro— y asegurar cooperación.
- Gobernanza de IA para fabricantes (RIA UE)Gobernanza para fabricantes con dos vías del Reglamento de IA: IA de seguridad en máquinas (anexo I, 2 ago 2028) y RR. HH. (anexo III, punto 4).
- Gobernanza de IA para startups: un plan ligero que funcionaGobernanza de IA para startups bajo la Ley de IA de la UE: clasificar por uso, proveedor vs responsable, apoyos a pymes y un plan ligero.
- Gobernanza de IA responsable y la Ley de IA de la UECómo la Ley de IA de la UE convierte los principios de la IA responsable en derecho vinculante para los sistemas de alto riesgo. Arts. 9, 10, 13, 14, 15, 17 asignados. Plazo: 2 dic 2027.
- Gobernanza de la IA multimarco: Ley de IA de la UE, ISO 42001 y NISTProyecte la Ley de IA de la UE, la ISO 42001, el NIST AI RMF y el RGPD sobre un único conjunto de controles. Tabla de correspondencias, plazo 2 dic 2027 y qué exige legalmente cada marco.
- Guía del CISO sobre la Ley de IA de la UE: plazos de 2027Los CISO y la Ley de IA de la UE: inventario de IA, ciberseguridad del Artículo 15, notificación de incidentes del Artículo 73, solapamiento con NIS2, informes al consejo. Plazo de alto riesgo: dic 2027.
- Informes de IA al consejo de administración: qué reportarQué reportar al consejo sobre la IA: inventario, % clasificado, estado de alto riesgo, incidentes del art. 73 y formación del art. 4, ligado al art. 9.
- KPI y métricas de gobernanza de IA (RIA UE)Los KPI de gobernanza de IA que importan bajo el RIA: cobertura del inventario, % clasificado, conformidad, incidentes (art. 73), alfabetización (art. 4).
- Las tres líneas de defensa para la IA: cómo aplicarlasLas tres líneas de defensa aplicadas a la Ley de IA de la UE: quién posee, supervisa y audita los deberes de los artículos 9, 26, 50 y 72. Con ejemplo.
- Modelo de madurez de gobernanza de la IA: 5 niveles, Ley de IA de la UESitúe su preparación ante la Ley de IA de la UE en 5 niveles de madurez de gobernanza. Cubre los Artículos 9, 11, 14, 43, 72, la norma ISO 42001 y el plazo de alto riesgo del 2 de diciembre de 2027.
- Modelo operativo de gobernanza de IA (RIA UE)Un modelo operativo de gobernanza de IA es una práctica, no una ley: centralizado, federado o hub-and-spoke, con roles y deberes mapeados a personas reales.
- Modelo RACI para cumplir el RIA (ejemplo)Mapea Responsable, Aprobador, Consultado, Informado sobre deberes del RIA —art. 9, 10, 11, 14, 26, 49, 73— a funciones reales. Una RACI de pyme.
- Preparación para auditorías del RIA: el dosierQué evidencia puede exigir una autoridad de vigilancia del mercado (art. 74): inventario, anexo IV, registros, EIDF, registro. Tu dosier listo.
- Programa de alfabetización en IA (art. 4 Ley de IA)Programa de alfabetización del art. 4, en vigor desde el 2 feb 2025 para toda IA: formación por rol sobre capacidades, límites del art. 5 y control humano.
ISO 42001
6 guíasResumen de la sección
ISO 42001 explicada: sistema de gestión de IA y Ley de IA de la UE
ISO/IEC 42001:2023 explicada: estructura de cláusulas del SGIA, 38 controles del Anexo A, el itinerario de certificación y cómo se corresponde con los Artículos 9, 11 y 17 de la Ley de IA de la UE.
- Certificación ISO 42001: guía del proceso paso a pasoLa certificación ISO/IEC 42001 explicada: del análisis de deficiencias a la auditoría, los capítulos 4 a 10 del SGIA, el ciclo de 3 años y cómo respalda su SGC del Artículo 17 de la Ley de IA de la UE.
- Evaluación de brechas ISO 42001: cómo realizar una (2026)Cómo realizar una evaluación de brechas ISO/IEC 42001: recorra las cláusulas 4 a 10, puntúe los 38 controles del Anexo A y elabore un plan de subsanación de cara al plazo del 2 dic 2027.
- ISO 42001 frente a ISO 27001: IA frente a seguridad de la informaciónLa ISO 42001 rige la gestión de la IA; la ISO 27001 cubre la seguridad de la información. Ambas comparten la Estructura Armonizada de ISO — aquí está cuándo perseguir cada una o ambas.
- ISO/IEC 42001 frente a la Ley de IA de la UE: solapamiento, lagunas y requisitosLa ISO/IEC 42001 es una norma voluntaria de SGIA. La Ley de IA de la UE es derecho vinculante. Dónde se alinean, dónde divergen y qué sigue exigiendo el Artículo 43.
- Qué no cubre la ISO 42001 para el Reglamento de IAUn certificado ISO 42001 no equivale al cumplimiento del Reglamento de IA. Conoce las lagunas: art. 43, anexo IV, marcado CE y la multa mínima de 35 M€.
NIST AI RMF
2 guíasResumen de la sección
El Marco de Gestión de Riesgos de IA del NIST explicado (2026)
El NIST AI RMF es una guía voluntaria de enero de 2023. Conozca las cuatro funciones esenciales y cómo se asignan a los artículos de la Ley de IA de la UE en el Reglamento (UE) 2024/1689.
AI DPIA
1 guíaResumen de la sección
EIPD y EIDF para sistemas de IA: dos evaluaciones, un flujo de trabajo
La EIPD del Artículo 35 del RGPD y la EIDF del Artículo 27 de la Ley de IA de la UE son deberes distintos. Conozca cuándo se exige cada una, qué responsables del despliegue la deben y cómo realizar ambas a la vez.
AI Governance Committee
1 guíaResumen de la sección
Comité de gobernanza de IA: montarlo (RIA UE)
Cómo montar un comité de gobernanza de IA para el Reglamento de IA: quién lo integra, su carta, derechos de decisión, cadencia y reporte al consejo.
AI Procurement Policy
1 guíaResumen de la sección
Política de compra de IA para la Ley de IA de la UE
Construye una política de compra de IA para la Ley de IA: preguntas de admisión, puertas de aprobación por riesgo, cláusulas contractuales y un
AI Trust Center
1 guíaResumen de la sección
AI Trust Center: qué publicar (Ley de IA)
Un AI trust center publica tu postura ante la Ley de IA para que los compradores hagan su propia diligencia. Conoce los siete bloques y cómo acorta la
AI Use Case Register
1 guíaResumen de la sección
Registro de casos de uso de IA (Ley de IA)
El registro de casos de uso de IA es el paso uno del cumplimiento de la Ley de IA: los campos que necesita, cómo mapea cada uso al artículo 6 y por qué
Cumplimiento Ia
1 guíaFRIA Vs DPIA
1 guíaResumen de la sección
EIDF vs EIPD: art. 27 Reglamento IA vs art. 35 RGPD
EIDF vs EIPD: la EIPD del art. 35 del RGPD cubre riesgos de datos; la EIDF del art. 27 cubre derechos fundamentales. Quién, cuándo y la fecha de alto
GDPR AI Act Crosswalk
1 guíaResumen de la sección
Correspondencia entre el RGPD y la Ley de IA de la UE: tabla de asignación de obligaciones
Asignación artículo por artículo: de la Ley de IA de la UE al RGPD. Dónde se combinan la EIDF del art. 27 y la EIPD del art. 35, dónde se solapan el art. 14 y el art. 22 del RGPD, y dónde divergen los dos.
Shadow AI Detection
1 guíaResumen de la sección
Cómo detectar la IA en la sombra en tu organización
Descubre la IA no autorizada con monitorización de red, CASB, auditorías de gastos y encuestas al personal; luego registra y clasifica cada hallazgo con arreglo a la Ley de IA de la UE.
Shadow AI Policy
1 guíaResumen de la sección
IA en la sombra: guía de gobernanza y políticas conforme a la Ley de IA de la UE
La IA en la sombra desencadena incumplimientos de alfabetización del Art. 4, prohibiciones del Art. 5 y deberes del responsable del despliegue de alto riesgo. Cree un inventario de IA antes de que lleguen las obligaciones de 2027.
Clasifica, documenta y evidencia, todo en un solo lugar
Confir convierte el artículo 6 y el anexo III en una decisión que puedes defender, con la documentación técnica y el registro de auditoría adjuntos.
Empieza la prueba gratuita →