ISO 42001 APLICACIÓN INFRAESTRUCTURA

Uso de experiencia externa en IA

Parte de: Anexo A.4: Recursos para los sistemas de IA

Descripción

Procesos para contratar especialistas, investigadores o auditores externos en IA con el fin de complementar las capacidades internas y proporcionar una revisión independiente.

Orientación de implementación

Criterios de contratación

Definir cuándo se requiere experiencia externa: validación independiente de modelos para sistemas de alto riesgo, revisión ética por parte de asesores externos, evaluación de cumplimiento regulatorio, capacidades técnicas especializadas no disponibles internamente y pruebas adversarias realizadas por empresas de seguridad externas.

Selección y verificación

Establecer criterios para seleccionar expertos externos en IA: calificaciones y trayectoria relevantes, independencia de los desarrolladores del sistema, acuerdos de confidencialidad y verificaciones de conflictos de interés. Mantener un registro de proveedores calificados.

Transferencia de conocimiento

Exigir que las contrataciones externas incluyan entregables de transferencia de conocimiento: hallazgos documentados, recomendaciones con orientación de implementación y capacitación para los equipos internos. Evitar la dependencia excesiva de la experiencia externa para las funciones centrales de gobernanza.

Requisitos de evidencia

  • Política de contratación de experiencia externa
  • Evaluaciones de calificación de proveedores
  • Contratos de contratación y documentos de alcance
  • Informes de entregables y registros de transferencia de conocimiento