Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Inventario de sistemas de IA
Los sistemas de IA y de decisiones automatizadas en uso se inventarían con su finalidad, responsable, datos y clasificación de riesgo.
- SOC 2Ausente Sin criterios específicos de IA; los sistemas de IA se tratan como cualquier otro sistema.
- ISO 27001Ausente El anexo A es neutral respecto de la tecnología; ISO/IEC 42001 aborda en cambio los sistemas de gestión de IA.
- NIST CSFParcialID.AM-01 Mediante el inventario de activos.
- PCI DSSAusente Fuera del alcance.
- HIPAAAusente Fuera del alcance.
- GDPRParcialArts. 22, 30 Registros de decisiones automatizadas cuando corresponda.
- Ley de IA de la UETotalArts. 6, 49
- NIST AI RMFTotalMAP 1.1
Construya el control una sola vez frente a este objetivo y cite la cláusula por la que pregunte cada auditor. Una correspondencia parcial indica lo que el marco deja fuera; una ausencia es un hallazgo sobre el marco, no una brecha en su programa.
Inventario de IA, registros de clasificación, asignación de responsables.
No se pueden gobernar modelos que no se han registrado, incluidos los que el personal adoptó discretamente.