Descripción
Política documentada que define el enfoque organizacional para el desarrollo, despliegue y uso de la IA, alineado con los valores y las obligaciones legales.
Orientación de implementación
Estructura de la política
Redactar una política formal de IA que cubra: el propósito y el alcance, los principios éticos (equidad, transparencia, rendición de cuentas, privacidad), la declaración de apetito de riesgo, los roles y responsabilidades, y las obligaciones de cumplimiento (EU AI Act, regulaciones específicas del sector).
Aprobación y gobernanza
Obtener la aprobación de la junta directiva o del comité ejecutivo con una firma documentada. Asignar un responsable de la política encargado de la revisión anual y de las actualizaciones motivadas por cambios regulatorios, incidentes o cambios estratégicos.
Integración
Alinear la política de IA con las políticas corporativas existentes (seguridad de la información, privacidad de datos, adquisiciones, RR. HH.). Referenciar los requisitos de las cláusulas de ISO 42001 y relacionar las secciones de la política con los controles del Anexo A.
Requisitos de evidencia
- Documento de política de IA aprobado por la junta directiva, con control de versiones
- Calendario de revisión de la política e historial de actualizaciones
- Registros de aprobación ejecutiva
- Relación de la política con los requisitos regulatorios