Biblioteca documental de instrumentos de trabajo para gobierno, riesgo, seguridad, auditoría y cumplimiento de IA. Cada recurso incluye una versión HTML para consulta y trabajo rápido y un XLSX corporativo para registrar responsables, decisiones, evidencias, revisiones y seguimiento de forma estructurada.
Un único libro con índice y 17 hojas operativas. Sirve como kit de arranque para estructurar evidencias, repartir responsabilidades y mantener un repositorio de trabajo homogéneo entre gobierno, seguridad, riesgo, datos, terceros y auditoría.
Define de forma operativa qué usos de IA están permitidos, condicionados o prohibidos dentro de la organización. Ayuda a convertir principios generales en decisiones aplicables por equipos de negocio, tecnología y seguridad.
Crea el registro maestro de sistemas y casos de uso de IA. Es la base para conocer qué existe, quién lo utiliza, qué proveedor o modelo interviene y en qué punto del ciclo de vida se encuentra.
Documenta la identidad técnica y funcional de un modelo de IA, su finalidad prevista, límites conocidos y fuentes de información. Está pensada para facilitar revisión técnica, gobierno y trazabilidad.
Permite registrar y priorizar riesgos asociados a sistemas de IA mediante una valoración estructurada. Incluye cálculo automático para apoyar el seguimiento y la toma de decisiones.
Scorecard para analizar proveedores de IA antes de contratar, renovar o ampliar un servicio. Ayuda a separar percepción comercial de evidencia verificable y condiciones exigibles.
Estructura la investigación de un incidente relacionado con IA para que la cronología, las decisiones y las evidencias queden registradas desde la detección hasta el cierre.
Convierte los objetivos de auditoría en un programa de trabajo reproducible. Permite definir qué se comprobará, con qué muestra, qué evidencia se espera y cómo se documentará el resultado.
Inventario técnico de los componentes que forman una solución de IA. Facilita conocer dependencias y procedencia para analizar exposición de la cadena de suministro y mantener trazabilidad.
Checklist de endurecimiento para despliegues locales, privados o edge de modelos de lenguaje. Está orientada a convertir requisitos técnicos en controles verificables y acciones de remediación.
Ayuda a analizar de forma estructurada las consecuencias de un sistema de IA sobre personas, procesos y organización antes de aprobar o mantener su uso.
Formaliza el funcionamiento del órgano de gobierno de IA para evitar comités nominales sin autoridad ni responsabilidades claras.
Matriz de apoyo para revisar y documentar las condiciones de tratamiento de datos cuando un proveedor incorpora capacidades de IA. Debe adaptarse al contrato y al contexto jurídico aplicable.
Matriz orientativa para organizar la revisión de requisitos del AI Act según el rol y el caso de uso. No determina por sí sola la aplicabilidad jurídica, pero ayuda a registrar análisis, brechas y evidencias.
Programa de trabajo para preparar o ejecutar revisiones del sistema de gestión de IA. Permite documentar criterios, muestras, evidencias y seguimiento sin convertir la checklist en una declaración de conformidad.
Apoya el análisis de sesgos y disparidades entre grupos mediante un registro explícito de métricas, umbrales, resultados y decisiones de mitigación.
Ayuda a diseñar y validar explicaciones adecuadas para las audiencias que reciben o revisan resultados de IA. Se centra tanto en el método como en la utilidad y las limitaciones de la explicación.
Estructura la revisión de datasets utilizados por sistemas de IA para que origen, derechos, calidad y linaje puedan demostrarse y revisarse de forma periódica.