cumplimiento del EU AI Act paquete inicial

Los reguladores no aceptan una sola plataforma de diapositivas como prueba de cumplimiento normativo. Esperan un conjunto de documentos que definan el sistema, mapeen los riesgos de los controles y muestren cómo se ejecutan en la práctica la supervisión y el registro. El paquete inicial de cumplimiento normativo es un conjunto seleccionado de plantillas que ayuda a los equipos a crear ese paquete rápidamente. Incluye una tarjeta del sistema de IA, un esquema de evaluación de riesgos, una lista de verificación de supervisión humana, un esqueleto de documentación técnica, una lista de verificación de diligencia debida del proveedor y una lista de verificación de eventos de registro y auditoría.

Comience con la tarjeta del sistema para capturar el uso previsto, los límites y la autoridad para tomar decisiones. Luego, el esquema de riesgo vincula cada riesgo importante con el control que lo mitiga, además de la evidencia que exportará. El esqueleto de la documentación técnica se alinea con las expectativas de estilo Annex IV para que los auditores puedan buscar campos faltantes. Las listas de verificación de supervisión y registro mantienen los detalles operativos fuera de los hilos de correo electrónico y dentro de registros verificables. Rellénelos con propietarios, frecuencias y los artefactos exactos que almacenará.

El paquete está diseñado tanto para proveedores como para implementadores. Los proveedores pueden usarlo para documentar el linaje de modelos, las pruebas de rendimiento y el control de cambios. Los implementadores pueden usarlo para documentar el seguimiento de los proveedores, las divulgaciones y el proceso de revisión interna. Las plantillas son intencionalmente mínimas para que puedan personalizarse según su nivel de riesgo, ya sea que tenga flujos de trabajo de alto riesgo, como crédito o recursos humanos, o casos de uso de riesgo limitado, como chatbots.

Utilice el paquete para acelerar la alineación en materia legal, cumplimiento normativo, seguridad e ingeniería. Comparta las plantillas completas con los líderes para asegurar la aceptación antes de que comience la avalancha de auditorías. La descarga es una muestra ficticia destinada a orientación, no a asesoramiento legal. Combínelo con un asesor y actualícelo a medida que cambien su sistema o sus políticas.