Ordenando control IA

Método operativo de gobernanza de IA

DIRECT-SARA

DIRECT estructura. SARA mantiene viva la gobernanza.

DIRECT conecta diagnóstico, inventario, responsables, evidencias, controles y trazabilidad. SARA supervisa, aprueba, revisa y actualiza esa base cuando cambia el uso real de la IA.

Método desarrollado por Sara Sisa y operacionalizado en Actiaris.

DIRECT

Base estructural

Seis piezas conectadas

D

Diagnóstico

I

Inventario

R

Responsables

E

Evidencias

C

Controles

T

Trazabilidad

Base trazable

SARA

Mantiene el sistema vivo

Revisión continua

SARA

ciclo continuo

S

Supervisar

A

Aprobar

R

Revisar

A

Actualizar

DIRECT estructura la gobernanza. SARA la mantiene viva.

DIRECT · Estructura

Seis piezas para saber qué existe, quién responde y cómo se demuestra.

DIRECT no es una lista de trámites. Es la base estructural que mantiene conectados los hechos, las personas, las pruebas, los controles y el historial de cada uso de IA.

D

Diagnóstico

¿Dónde estamos?

Sitúa el punto de partida: alcance, usos conocidos, lagunas, áreas afectadas y nivel de orden existente.

En Actiaris: diagnóstico guiado y evaluación inicial.

I

Inventario

¿Qué IA utilizamos?

Documenta cada uso con finalidad, área, proveedor, versión, datos, contexto y relación con procesos.

En Actiaris: fichas de IA y contexto versionado.

R

Responsables

¿Quién responde?

Define funciones, autoridad y personas que preparan, revisan, aprueban, supervisan o ejecutan.

En Actiaris: equipo, responsables, tareas y aprobaciones.

E

Evidencias

¿Cómo lo demostramos?

Relaciona documentos y pruebas con el uso, el control, la tarea o la decisión que ayudan a sostener.

En Actiaris: documentos y pruebas vinculadas.

C

Controles

¿Bajo qué reglas?

Aplica reglas, límites y condiciones proporcionales a clasificación, riesgo, obligaciones y decisiones internas.

En Actiaris: obligaciones, controles y criterios aplicables.

T

Trazabilidad

¿Qué ha ocurrido?

Conserva el rastro de decisiones, cambios, versiones, responsables, evidencias y actuaciones relevantes.

En Actiaris: versiones, decisiones, informes e historial.

Criterio transversal

No todos los usos de IA necesitan el mismo nivel de control.

Diagnóstico e inventario fijan los hechos. La clasificación y el análisis de riesgo ayudan a decidir qué obligaciones, controles, autorizaciones y revisiones necesita cada uso. Actiaris mantiene separadas la señal operativa de riesgo, la clasificación jurídica y la aplicabilidad normativa para que una sugerencia no se presente como una conclusión automática.

La clasificación y el análisis aplicable requieren revisión humana cuando corresponda.

Señal

Riesgo operativo

Ayuda a priorizar atención y revisión sin convertirse por sí solo en una conclusión jurídica.

Criterio

Clasificación jurídica

Determina categorías y consecuencias normativas sobre hechos documentados y con revisión cuando proceda.

Aplicación

Aplicabilidad normativa

Relaciona obligaciones y controles con el rol, el uso, el contexto y la norma vigente.

SARA · Ciclo continuo

La gobernanza no termina cuando completas el inventario.

Los usos, modelos, proveedores, responsables y decisiones cambian. SARA vuelve sobre la base DIRECT para mantener el control actualizado y revisable.

S

Supervisar

¿Se está haciendo correctamente?

Revisa estados, tareas, controles, evidencias y señales de cambio sobre el contexto existente.

A

Aprobar

¿Quién debe autorizarlo?

Registra qué persona o función debe validar una versión, decisión o condición antes de avanzar.

R

Revisar

¿Sigue siendo adecuado?

Reabre el análisis cuando cambian el uso, el riesgo, la evidencia o la decisión que sostenía el control.

A

Actualizar

¿Qué debemos cambiar?

Actualiza fichas, responsables, controles, tareas y evidencias manteniendo el historial anterior.

Método → producto

Actiaris convierte DIRECT-SARA en trabajo operativo y trazable.

El método define qué debe mantenerse conectado. El software aporta el entorno para registrar, relacionar, revisar y conservar ese trabajo sin prometer automatización total ni cumplimiento garantizado.

Diagnóstico

Punto de partida y lagunas que deben ordenarse.

Inventario

Fichas de IA con finalidad, proveedor, datos, contexto y versión.

Responsables

Equipo, tareas, aprobaciones y autoridad sobre cada actuación.

Evidencias

Documentos y pruebas vinculados al uso, control, tarea o decisión.

Controles

Obligaciones, controles y criterios aplicables sobre el contexto real.

Trazabilidad

Versiones, decisiones, informes, aprobaciones e historial.

SARA

Supervisión, aprobación, revisión y actualización sobre la misma base.

Resultado

Control demostrable: poder reconstruir qué se decidió, por qué y qué debe revisarse.

El control demostrable no es un segundo método. Es el resultado operativo de mantener hechos, responsables, evidencias, controles, decisiones, revisiones y cambios conectados en el tiempo.

Siguiente paso

Pasa del método a una forma de trabajo que puedas mantener.

Explora cómo Actiaris operacionaliza DIRECT-SARA o completa la evaluación inicial para localizar tu punto de entrada.