Ordenando control IA
Recurso
ControlesUtiliza una matriz para separar fuente, aplicabilidad, criterio de aceptación, control, prueba, tarea y revisión interna.
Evita confundir obligación legal, contrato, estándar voluntario, buena práctica y control interno.
Recurso visual e imprimible para talleres, revisión de expedientes y diseño de controles.
Matriz imprimible
La versión visual resume cómo debería verse una fila operativa cuando ya está pensada para trazabilidad y no solo para marcar casillas.
Imprimir o guardar en PDF
Imprime esta matriz o guárdala en PDF para diseñar tu propia tabla de controles por cliente, proceso o área.
Escenario
Obligación o requisito
Identificar sistema, proveedor, finalidad, rol, categoría y fecha de aplicación relevante.
Control
Completar la ficha de inventario y dejar criterio de clasificación con versión normativa usada.
Evidencia
Registro de inventario, proveedor identificado y nota de clasificación o aplicabilidad.
Validación y seguimiento
Responsable, fecha y comentario de revisión o carencias detectadas.
Escenario
Obligación o requisito
Definir qué uso se permite, qué datos están limitados y qué casos requieren autorización o revisión reforzada.
Control
Mantener política interna, responsables y límites por tipo de proceso o dato.
Evidencia
Política, instrucciones internas, formación y versión aprobada o difundida.
Validación y seguimiento
Confirmación de vigencia, alcance y responsable interno del control.
Escenario
Obligación o requisito
Determinar si procede informar del uso de IA, del contenido generado o del canal de interacción.
Control
Preparar texto, canal y momento de la comunicación aplicable al caso de uso.
Evidencia
Aviso, captura, registro de implantación o texto aprobado para ese proceso.
Validación y seguimiento
Revisión de redacción, canal y momento de aplicación antes de cerrar la fila.
Escenario
Obligación o requisito
Distinguir la ayuda automática de la decisión o validación realizada por una persona autorizada.
Control
Registrar revisión, cambios, aprobación interna y condiciones o límites detectados.
Evidencia
Validación interna, comentarios, historial de cambios o acta de decisión.
Validación y seguimiento
Comprobación de que la versión revisada y la persona que decide quedan claramente identificadas.
Finalizar y conservar el recurso
Has llegado al final del recurso. Puedes abrir la versión imprimible o volver al inicio para revisar la matriz completa.
Estructura
Diferencia requisito vigente, futuro, condicional, contractual, voluntario o interno antes de definir el control.
01
Qué exige una norma, contrato, estándar, política interna o criterio de buena práctica.
02
Qué acción concreta ejecuta la organización para responder a ese requisito.
03
Qué documento, registro, captura, log, acta o versión demuestra que el control se ha ejecutado.
Campos mínimos
Incluye fuente, criterio, evidencia esperada, responsable, tarea, estado, versión y validación.
01
Rol, sistema, uso, territorio, personas afectadas, datos y fecha de aplicación.
02
Persona o rol que ejecuta el control, revisa evidencia y decide si hay carencias.
03
Pendiente, en curso, evidencia aportada, insuficiente, validado internamente, vencido o no aplicable.
04
Evidencia vinculada, versión, hash, fecha, vigencia y comentario de revisión.
Criterio práctico
Una fila completa debería poder leerse así:
Este requisito se aplica porque la organización usa IA en este proceso y ocupa este rol.
El control consiste en revisar y documentar esta información con esta periodicidad.
La evidencia válida debe contener estos elementos mínimos.
La revisión la realiza este perfil autorizado y queda asociada a esta versión.
Si falta algo, se genera una tarea y la obligación no se marca como satisfecha.
Siguiente paso
Empieza por el uso o sistema prioritario y construye solo las filas que realmente resulten aplicables.