Los 20 Controles
Explore todos los controles de los seis dominios del ciclo de vida, con listas de verificación de auditoría y mapeos a marcos de referencia.
Por dominio
DATOS Controles de datos de IA
3 controls — Abordar los riesgos únicos de la entrada, retención y generación de datos en los sistemas de IA, que a menudo difieren de las necesidades estándar de protección de datos.
MODELO Controles de modelos de IA
5 controls — Centrarse en proteger los propios modelos de IA contra ataques adversarios y garantizar la calidad de las salidas.
Defensa contra entradas adversarias
Sanitización de las salidas del modelo
Restricción de consultas adversarias y gobernanza de costos
Protección de prompts de sistema
Confiabilidad de las Salidas de IA y Mitigación de Alucinaciones
APLICACIÓN Controles de aplicaciones de IA
4 controls — Gobernar el comportamiento de los agentes de IA, las interfaces de usuario y las integraciones.
Transparencia de la IA y Divulgación al Usuario
Gobernanza de Permisos de Agentes y Complementos
Observabilidad y Auditabilidad de Agentes
Seguridad de la cadena de suministro de IA y componentes de terceros
ASEGURAMIENTO Controles de aseguramiento de IA
3 controls — Centrarse en probar y monitorear los sistemas de IA en busca de vulnerabilidades, comportamiento anómalo y preparación ante incidentes.
GOBERNANZA Controles de gobernanza de IA
3 controls — Establecer las políticas y la supervisión humana necesarias para la adopción segura de la IA en toda la organización.
INFRAESTRUCTURA Controles de infraestructura de IA
2 controls — Garantizar que los activos y proveedores de IA subyacentes estén inventariados y gestionados de forma segura.