Auditoría AI Act y plan de cumplimiento
La auditoría de cumplimiento es un proceso estructurado de inventario, clasificación de riesgo y planificación que sitúa a la PYME en condiciones de demostrar conformidad con el Reglamento (UE) 2024/1689.
Fases de la auditoría
- 1. Descubrimiento
Entrevistas, revisión documental y rastreo técnico de herramientas en uso.
- 2. Inventario
Catálogo completo de sistemas de IA, proveedores, datos tratados y casos de uso.
- 3. Clasificación
Cada sistema se ubica según el Anexo correspondiente del AI Act.
- 4. Plan de acción
Roadmap priorizado por riesgo, urgencia regulatoria e impacto operativo.
Entregables
- Inventario completo de sistemas de IA
- Matriz de clasificación de riesgo (Anexos I y III)
- Política interna de uso de IA
- Plan de acción priorizado a 12 meses
- Registro de evaluaciones de impacto
- Documentación base para AESIA
Preguntas frecuentes
Un inventario completo de sistemas de IA en uso, su clasificación de riesgo según el AI Act, un plan de acción priorizado y la documentación base para responder ante la AESIA.