Comunicación de incidentes de sistemas de IA
Descripción
Comunicación oportuna y adecuada a las partes afectadas sobre fallas del sistema de IA, incidentes de seguridad o impactos adversos.
Orientación de implementación
Clasificación de incidentes
Definir niveles de severidad de incidentes de IA: crítico (daño a la seguridad, impacto discriminatorio generalizado, filtración de datos), mayor (degradación significativa del desempeño, resultados discriminatorios limitados), menor (errores aislados, desempeño por debajo del umbral). Asignar los requisitos de comunicación a cada nivel.
Protocolos de notificación
Establecer plazos y canales de notificación: los incidentes críticos requieren escalamiento interno inmediato y notificación externa dentro de los plazos regulatorios, los incidentes mayores requieren notificación dentro de las 48 horas, los incidentes menores se comunican en los informes periódicos. Identificar los destinatarios de la notificación según el tipo de incidente.
Contenido de la comunicación de incidentes
Las notificaciones de incidentes deben incluir: descripción del incidente y los sistemas afectados, impacto potencial sobre las personas, acciones tomadas para mitigar, pasos que se están tomando para prevenir la recurrencia, e información de contacto para preguntas. Utilizar plantillas preaprobadas para garantizar la consistencia.
Requisitos de evidencia
- Matriz de clasificación de severidad de incidentes de IA
- Documentación del protocolo de notificación
- Plantillas de comunicación de incidentes
- Registros de notificación de incidentes y plazos