Área 7.4

Monitoriza el cumplimiento de forma continua

¿Seguimos cumpliendo este mes, o solo a fecha de la revisión del año pasado?

Enhanced: 1 1 controles

A quién se aplica

Se entra en cada sistema de IA cuya letra es E o A (esta área no tiene controles Baseline). Llega hasta donde alcance la letra del sistema, e implántalo en tu modo.

Por qué existe

Sigue tu cumplimiento de las normas que gobiernan tu IA como un estado vivo, no como una foto anual, porque tanto las normas como tus sistemas cambian más deprisa de lo que puede seguir una revisión al año. Un modelo actualizado por su proveedor, un uso nuevo añadido sin ruido, una regulación nueva que entra en vigor: cualquiera de estas cosas puede sacarte del cumplimiento entre dos revisiones, y una certificación anual certificará el estado en que estabas, no el estado en que estás. Vigila la brecha de forma continua y llévala a los informes de gobierno.

Qué hacer

Controles

Enhanced 1 controles

Control 208

Monitoriza de forma continua el cumplimiento de las obligaciones aplicables.

EnhancedDetectivotodos los rolespor sistema

Qué es

Un estado en vivo que alimenta los informes de gobernanza, no una instantánea anual.

Cómo implantarlo · Contenido mínimo
  • Por sistema: las obligaciones aplicables, derivadas de la ley, los contratos y la política interna
  • Estado de cada obligación: cumplida, parcialmente cumplida o incumplida, con enlace a la evidencia y fecha de comprobación
  • Desencadenantes de cambio: actualización de modelo o proveedor, nuevo uso, nueva norma en vigor; cada uno reabre las filas afectadas
  • Responsable y fecha de corrección para cada carencia
  • Resumen enviado a los informes de gobierno con periodicidad fija, p. ej. mensual
Cómo arrancar

Elabora la lista de obligaciones de este sistema con su estado actual y fija los desencadenantes que obligan a actualizarla.

Evidencia

La vista de cumplimiento en vivo, su historial de actualizaciones y los resúmenes enviados a los informes de gobierno.

Modo: ligero / estándar / completo
ligero
Una hoja de cálculo por sistema a cargo de una persona designada, actualizada en cada cambio y revisada cada trimestre.
estándar
Un registro de cumplimiento a cargo del responsable de cumplimiento, con desencadenantes vinculados al proceso de cambios.
completo
Una función de gestión del cumplimiento con desencadenantes automáticos desde el inventario y el proceso de cambios, que alimenta el indicador de gobierno.

Evidencia

La vista de cumplimiento al día; su historial de actualización frente a los cambios de sistema y de normas; su aportación a los informes de gobierno.