Ordenando control IA

Guía práctica · Control transversal 1

Inventario y rol: de la IA detectada a una ficha trazable

Guía Actiaris para identificar cada sistema o modelo de IA, reconstruir su cadena de valor y documentar proveedor, rol, finalidad, versión y territorio.

Por Sara Sisa CuraPublicado: 27 de julio de 2026
Descargar guía en PDF14 páginas · revisada a 27/07/2026

Este control crea un registro maestro para saber qué IA existe, qué papel ocupa cada actor y qué obligaciones deben analizarse en cada caso. No presenta el inventario como una obligación universal aislada: lo utiliza como estructura transversal para aplicar con rigor obligaciones que dependen del sistema, rol, riesgo, territorio y momento del ciclo de vida.

Ideas clave

  • Identifica sistema, finalidad, proveedor, rol propio, versión y territorio.
  • Distingue proveedor de vendedor, integrador o modelo base.
  • Conecta cada ficha con clasificación, responsables y evidencias.
  • Revisa el registro cuando cambien finalidad, versión, integración o cadena de valor.

Qué debe poder demostrarse

Al cerrar el control, otra persona debe poder localizar el sistema, comprender qué hace, saber quién interviene, identificar el rol propio de la organización y seguir el enlace hacia las obligaciones aplicables.

DatoPregunta
Sistema o modelo¿Qué activo se analiza y cuál es su unidad de registro?
Proveedor¿Quién lo desarrolla o pone en servicio bajo su nombre o marca?
Rol propio¿La organización provee, despliega, importa, distribuye o representa?
Finalidad¿Para qué proceso y decisión se utiliza realmente?
Versión¿Qué versión, modelo o configuración estaba activa?
Territorio¿Dónde están actores, uso, efectos y personas afectadas?

Proceso operativo

  • Detectar sistema o uso y asignar un ID provisional.
  • Delimitar sistema, modelo, función, integración y usos diferenciados.
  • Describir finalidad, entradas, salidas, decisión y personas afectadas.
  • Reconstruir proveedor, integrador, reseller y modelo base.
  • Aplicar definiciones de rol a la conducta real.
  • Registrar versión, configuración, territorio y contratos.
  • Conectar con riesgo y obligaciones, validar y programar revisión.

Fuentes y referencias

Se priorizan fuentes oficiales para el marco normativo. La aplicación a un caso concreto puede exigir revisar normativa sectorial, guías, jurisprudencia y documentación técnica adicional.

Continúa por aquí