Vista previa de la plantilla (extracto)
Resumen de Anexo IV de una página (reenviable)
- Finalidad prevista:
- Decisión(es) apoyada(s) o automatizada(s):
- Puntos de control de supervisión humana:
- Fuentes de datos (arriba 5):
- Monitoreo de señales y umbrales:
- Política de registro y retención:
5) Sistema de gestión de riesgos
- Daños típicos: impacto dispar, denegación injusta, fraude/errores de identidad
- Mitigaciones + evidencia de verificación (pruebas, resultados de muestreo)
Ver el ejemplo trabajado
Activador de revisión constante:
- Cualquier recomendación de rechazo cuando la confianza < 0.65
- Cualquier decisión que afecte a la categoría de cliente vulnerable (según se define internamente)
- Cualquier política casi fallida (paso bloqueado o casi bloqueado)
Antes de comenzar
Para equipos de operaciones de cumplimiento, riesgo, productos y ML que ponen en funcionamiento procesos de agentes en entornos regulados.
Una plantilla Anexo IV de tipo sistema para equipos de suscripción de crédito: propósito previsto, límites de decisión, gobernanza de datos, supervisión humana, seguimiento y sugerencias de evidencia.
Refleja cómo funcionan realmente las auditorías: los revisores buscan controles concretos y evidencia exportable, no teoría jurídica.
Cuándo utilizar este recurso
- Su sistema influye en la solvencia, la elegibilidad o las decisiones de fijación de precios.
- Necesita documentación defendible vinculada a evidencia (registros, aprobaciones, evaluaciones).
- Está preparando un paquete de documentación técnica y un simulacro de exportación del paquete de evidencia.
Información para recopilar
- Descripción del sistema (qué decisiones están influenciadas, qué es consultivo y qué es automático).
- Fuentes de datos y controles de calidad (incluidos controles de retención y acceso).
- Enfoque de evaluación (métricas, controles de desempeño de segmentos, umbrales).
- SOP de supervisión + plan de seguimiento + referencias de política de retención.
Revisar la lista de verificación
Utilice estas comprobaciones en la revisión con el propietario de su sistema. Confirme los requisitos aplicables y adjunte evidencia de las decisiones que toma su equipo.
- El propósito previsto y los límites de “no utilizar para” son explícitos.
- Los insumos y las fuentes de datos se enumeran con controles de gobernanza y calidad.
- Se definen los desencadenantes de la supervisión humana y las reglas de escalamiento.
- Las señales de monitoreo incluyen deriva, desempeño por segmento y desencadenantes de incidentes.
- El registro cubre decisiones, aprobaciones/anulaciones, llamadas a herramientas y control de versiones; se declara la retención.
- Cada sección señala evidencia que se puede exportar como un paquete (manifiesto + sumas de verificación).
Controles operativos y evidencia.
- Gobernar
Puntos de control de políticas como código que bloquean o requieren revisión para acciones de alto riesgo.
Control de cambios versionado para actualizaciones de modelo/solicitud/política/proceso.
- Asegurar
Revisiones de muestreo por niveles de riesgo (línea de base + explosión durante incidentes o después de cambios).
Seguimiento de cuasi accidentes (pasos bloqueados/casi bloqueados) como señal de control medible.
- Probar
Programas de retención configurables, verificación de integridad y un Audit Trail de solo anexado.
Paquetes de exportación Evidence Room (manifiesto + sumas de verificación) para que los auditores puedan verificar de forma independiente.
Preguntas sobre este recurso
¿La suscripción de crédito suele ser de “alto riesgo” según EU AI Act?
Muchos usos de la solvencia y de los servicios esenciales para respaldar las decisiones se tratan comúnmente como categorías de alto riesgo, pero la clasificación depende del propósito y el contexto previstos. Confirme con un abogado.
¿Qué buscan primero los revisores?
Límites de decisión, gobernanza de datos, señales y umbrales de monitoreo, activadores de supervisión y pruebas de que puede exportar registros y aprobaciones para decisiones específicas.
¿Con qué frecuencia se debe actualizar la documentación de Anexo IV?
Trátelo como documentación viva: actualización sobre cambios de modelo/política, cambios de procesos materiales, incidentes y hallazgos de monitoreo.
¿Qué evidencias se deben adjuntar para los sistemas de suscripción?
Comprobaciones de rendimiento de segmentos, informes de desviaciones, aprobaciones de cambios de umbral, registros de colas de revisión y registros de auditoría vinculados a ID de seguimiento de decisiones.
¿Podemos mantener los datos confidenciales fuera de las exportaciones?
Sí. Utilice reglas de redacción y referencias hash cuando corresponda, y documente el enfoque como parte del paquete de evidencia.
¿Necesitamos un resumen de una página?
No es obligatorio, pero es muy eficaz: es lo que envían los revisores internos y ayuda a alinear a las partes interesadas rápidamente.
Idioma de descarga del archivo: inglés