ISO 42001 APLICACIÓN

Retiro del sistema de IA

Parte de: Anexo A.5: Ciclo de vida del sistema de IA

Descripción

Retiro o desmantelamiento planificado de los sistemas de IA, con retención de datos, procedimientos de transferencia y comunicación con las partes interesadas.

Orientación de implementación

Planificación del retiro

Desarrollar un plan de retiro que cubra: el cronograma, la preparación del sistema de reemplazo, los requisitos de archivo de datos, la disposición de los artefactos del modelo, el cronograma de notificación a las partes interesadas y las obligaciones regulatorias de retención de datos.

Disposición de datos y modelos

Determinar el tratamiento de: los datos de entrenamiento (archivar, anonimizar o eliminar según la política de retención), los artefactos del modelo (archivar para el registro de auditoría o eliminar de forma segura), los registros de predicciones (conservar durante el período de cumplimiento) y los datos de usuario (transferir o eliminar según los requisitos de privacidad).

Comunicación con las partes interesadas

Notificar a todas las partes afectadas: los usuarios que hacen la transición a los sistemas de reemplazo, los sistemas dependientes que pierden una integración, los reguladores que requieren notificación de cambios materiales y los equipos internos que ajustan sus flujos de trabajo. Proporcionar el apoyo adecuado para la transición.

Requisitos de evidencia

  • Plan de retiro del sistema de IA
  • Registros de disposición de datos
  • Registros de archivo o eliminación de artefactos del modelo
  • Registros de notificación a las partes interesadas
  • Confirmación de finalización de la transición