Registra lo suficiente para reconstruir y auditar, y nada más
¿Podemos reconstruir lo que hizo el sistema sin crear con ello un nuevo problema de privacidad?
Baseline: 1Enhanced: 23 controles
A quién se aplica
Se entra en cada sistema de IA. Llega hasta donde alcance la letra del sistema, e implántalo en tu modo.
Por qué existe
Conserva registros lo bastante detallados como para reconstruir y auditar el comportamiento del sistema, con una profundidad proporcionada a lo que está en juego, y no más, porque las propias trazas se convierten en un almacén de datos personales que después tendrás que proteger y borrar. Aquí hay una tensión real: la rendición de cuentas quiere conservarlo todo para siempre; la privacidad quiere conservar lo mínimo el menor tiempo posible. Resuélvela deliberadamente en cada sistema, en vez de registrarlo todo por defecto y descubrir más tarde que tu rastro de auditoría es también tu mayor almacén descontrolado de datos personales.
Qué hacer
Registra lo que necesitaría una auditoría, escalado a lo que está en juego. Para un sistema con mucho en juego, eso significa las entradas, las salidas, las versiones y la intervención humana necesarias para reconstruir decisiones (lo que conecta con los rastros de rendición de cuentas). Para uno con poco en juego, mucho menos. Decide la profundidad a partir de lo que está en juego, no de lo que es técnicamente fácil de capturar.
Gobierna las trazas como los almacenes de datos personales que son. Aplica a las propias trazas los límites de conservación y las reglas de borrado del dominio de privacidad: contienen datos personales, no pueden conservarse de forma indefinida y el borrado tiene que alcanzarlas. El rastro de auditoría no está exento de privacidad por el mero hecho de servir a la rendición de cuentas.
Controles
Baseline1 controles
Control 207
Registra las interacciones con la IA con una profundidad básica.
BaselineDetectivotodos los rolestoda la organización
Qué es
Quién, cuándo, qué sistema y versión, e identificadores de entrada y salida, usando los registros de auditoría del proveedor cuando estén disponibles y exportándolos a un almacenamiento que controles.
Cómo implantarlo · Contenido mínimo
Quién: la cuenta de usuario que realizó la interacción
Cuándo: fecha y hora
Qué sistema y, si está disponible, su versión
Identificadores de entrada y de resultado: referencias, no necesariamente el contenido completo
Origen y almacenamiento: el registro de auditoría del proveedor cuando exista, exportado periódicamente a un almacenamiento que controle la organización
Cómo arrancar
Busca en la configuración de administración de cada herramienta de IA un registro de auditoría, actívalo y programa una exportación mensual al almacenamiento de la empresa.
Evidencia
Los registros de interacción exportados que cubren todas las herramientas de IA en uso.
Modo: ligero / estándar / completo
ligero
El administrador descarga cada mes el registro de cada proveedor a una carpeta de la empresa; las herramientas sin registro se anotan en el inventario.
estándar
Exportación automática programada de los registros del proveedor a un almacenamiento central, gestionada por informática.
completo
Registros enviados de forma continua a la plataforma central de registros y correlacionados con otros registros de seguridad.
Enhanced2 controles
Control 205
Registra la actividad con una profundidad proporcional a lo que está en juego y suficiente para reconstruir y auditar.
EnhancedDetectivotodos los rolespor sistema
Qué es
Se decide por sistema, sin optar por defecto por la captura máxima.
Cómo implantarlo · Estructura mínima
Nivel de impacto del sistema y su justificación
Qué se registra: con impacto alto, entradas, resultados, versiones e intervención humana; con impacto bajo, solo metadatos
Qué no se registra a propósito, p. ej. instrucciones completas con datos personales cuando no hacen falta
Dónde se guardan los registros y quién accede a ellos
Prueba de reconstrucción: una decisión reconstruida a partir de los registros
Cómo arrancar
Redacta en una página la decisión de registro de este sistema y compruébala reconstruyendo una decisión reciente con lo que realmente se registra.
Evidencia
La decisión de registro por sistema con su justificación y una reconstrucción demostrada.
Modo: ligero / estándar / completo
ligero
Una nota breve por sistema, redactada por su responsable, apoyada en los registros del proveedor.
estándar
Una decisión de registro por sistema acordada entre el responsable del sistema e informática, con una prueba de reconstrucción.
completo
Una norma de registro por nivel de impacto, aplicada a cada sistema y verificada por auditoría interna.
Control 206
Aplica a los registros de actividad la conservación y la supresión propias de la privacidad.
EnhancedPreventivotodos los rolespor sistema
Qué es
El registro de auditoría es un almacén de datos personales gobernado.
Cómo implantarlo · Reglas mínimas
Plazo de conservación por tipo de registro, fijado según la necesidad de auditoría, nunca indefinido
Borrado o anonimización automática al vencer el plazo
Las solicitudes de supresión alcanzan a los registros: se pueden buscar por identificador de persona
Enmascaramiento en origen de los datos personales que la auditoría no necesita
Acceso limitado a roles designados, con registro de los propios accesos
Borrado suspendido para los registros vinculados a un litigio o incidente abierto
Cómo arrancar
Localiza dónde se guardan los registros de este sistema, fija un plazo de conservación por tipo y activa el borrado automático.
Evidencia
El calendario de conservación de los registros y prueba del borrado y de las solicitudes de supresión aplicadas a ellos.
Modo: ligero / estándar / completo
ligero
La opción de conservación de registros del proveedor configurada, y los registros exportados borrados por el responsable con un recordatorio en el calendario.
estándar
Reglas de conservación y borrado configuradas en el almacenamiento de registros, gestionadas por informática con el responsable de privacidad.
completo
Registros incluidos en el programa de conservación de datos, con borrado automatizado, flujos de supresión y auditoría periódica.
Evidencia
Las decisiones de registro de cada sistema y su razonamiento; el gobierno de la conservación y el borrado de esos registros; una reconstrucción demostrada a partir de ellos. Los registros básicos de interacción y su exportación.