ISO 42001 GOBERNANZA

Roles y responsabilidades de IA

Parte de: Anexo A.3: Organización interna

Descripción

Roles definidos y comunicados para el desarrollo, despliegue, gobernanza y supervisión de la IA, con autoridades y responsabilidades claras.

Orientación de implementación

Matriz RACI

Crear una matriz RACI (Responsable, Aprobador, Consultado, Informado) específica para IA que cubra: el diseño del sistema de IA, la gestión de datos, el entrenamiento del modelo, las pruebas y la validación, la aprobación del despliegue, el monitoreo y la respuesta a incidentes. Asignar los roles a personas específicas, no solo a equipos.

Roles clave a definir

Establecer y documentar: Propietario del Sistema de IA (rendición de cuentas del negocio), Líder de Ética de IA (autoridad de revisión ética), Custodio de Datos (calidad y privacidad de los datos), Gerente de Riesgo de Modelos (supervisión de la validación), Líder de Seguridad de IA (riesgo adversario). Definir las calificaciones mínimas para cada rol.

Comunicación

Publicar las asignaciones de roles en el directorio organizacional. Incluir las responsabilidades de IA en las descripciones de puesto y los objetivos de desempeño. Informar a todos los miembros del equipo de IA sobre sus autoridades específicas y rutas de escalamiento.

Requisitos de evidencia

  • Matriz RACI de IA que cubre todas las fases del ciclo de vida
  • Descripciones de roles con responsabilidades específicas de IA
  • Organigrama que muestra la estructura de gobernanza de IA
  • Comunicaciones y reconocimientos de asignación de roles