Ordenando control IA
Recurso
ControlesUna checklist aislada se queda corta. Para trabajar con trazabilidad, cada requisito debe indicar por qué aplica, qué control lo ejecuta, qué evidencia lo prueba y quién lo valida internamente.
No todo requisito es obligación legal. Recurso visual e imprimible para separar obligación vigente, obligación futura, contrato, estándar voluntario, buena práctica y control interno.
Matriz imprimible
La versión visual resume cómo debería verse una fila operativa cuando ya está pensada para trazabilidad y no solo para marcar casillas.
Imprimir o guardar en PDF
Imprime esta matriz o guárdala en PDF para diseñar tu propia tabla de controles por cliente, proceso o área.
Escenario
Obligación o requisito
Identificar sistema, proveedor, finalidad, rol, categoría y fecha de aplicación relevante.
Control
Completar la ficha de inventario y dejar criterio de clasificación con versión normativa usada.
Evidencia
Registro de inventario, proveedor identificado y nota de clasificación o aplicabilidad.
Validación y seguimiento
Responsable, fecha y comentario de revisión o carencias detectadas.
Escenario
Obligación o requisito
Definir qué uso se permite, qué datos están limitados y qué casos requieren autorización o revisión reforzada.
Control
Mantener política interna, responsables y límites por tipo de proceso o dato.
Evidencia
Política, instrucciones internas, formación y versión aprobada o difundida.
Validación y seguimiento
Confirmación de vigencia, alcance y responsable interno del control.
Escenario
Obligación o requisito
Determinar si procede informar del uso de IA, del contenido generado o del canal de interacción.
Control
Preparar texto, canal y momento de la comunicación aplicable al caso de uso.
Evidencia
Aviso, captura, registro de implantación o texto aprobado para ese proceso.
Validación y seguimiento
Revisión de redacción, canal y momento de aplicación antes de cerrar la fila.
Escenario
Obligación o requisito
Distinguir la ayuda automática de la decisión o validación realizada por una persona autorizada.
Control
Registrar revisión, cambios, aprobación interna y condiciones o límites detectados.
Evidencia
Validación interna, comentarios, historial de cambios o acta de decisión.
Validación y seguimiento
Comprobación de que la versión revisada y la persona que decide quedan claramente identificadas.
Finalizar y conservar el recurso
Has llegado al final del recurso. Puedes abrir la versión imprimible o volver al inicio para revisar la matriz completa.
Estructura
Controlar IA no es marcar casillas. Es dejar claro qué se exige, de dónde sale y cómo se prueba.
01
Qué exige una norma, contrato, estándar, política interna o criterio de buena práctica.
02
Qué acción concreta ejecuta la organización para responder a ese requisito.
03
Qué documento, registro, captura, log, acta o versión demuestra que el control se ha ejecutado.
Campos mínimos
La matriz útil no solo lista obligaciones. Debe dejar preparada la trazabilidad del expediente.
01
Rol, sistema, uso, territorio, personas afectadas, datos y fecha de aplicación.
02
Persona o rol que ejecuta el control, revisa evidencia y decide si hay carencias.
03
Pendiente, en curso, evidencia aportada, insuficiente, validado internamente, vencido o no aplicable.
04
Evidencia vinculada, versión, hash, fecha, vigencia y comentario de revisión.
Criterio práctico
Una fila completa debería poder leerse así:
Este requisito se aplica porque la organización usa IA en este proceso y ocupa este rol.
El control consiste en revisar y documentar esta información con esta periodicidad.
La evidencia válida debe contener estos elementos mínimos.
La revisión la realiza este perfil autorizado y queda asociada a esta versión.
Si falta algo, se genera una tarea y la obligación no se marca como satisfecha.
Siguiente paso
Revisa qué obligaciones aplican, qué control las ejecuta y qué prueba debe mantenerse antes de ampliar la matriz.