Anexo A.10
ISO 42001 INFRAESTRUCTURA

Gestión de sistemas de IA

Descripción

Abarca la gestión continua de sistemas de IA, incluyendo las actualizaciones de las evaluaciones de impacto, el control de versiones, el mantenimiento de la documentación y los procesos de revisión del desempeño del sistema.

Controles

IDControlDescripción
A.10.1Reevaluación del impacto de sistemas de IAReevaluación periódica de los impactos del sistema de IA a medida que cambian el contexto, el uso o las capacidades del ...
A.10.2Control de versiones de sistemas de IAGestión de las versiones de los sistemas de IA, incluyendo modelos, datos de entrenamiento, código y configuraciones, co...
A.10.3Mantenimiento de la documentación de sistemas de IAMantenimiento continuo de la documentación del sistema de IA para reflejar el estado actual, los cambios y los aprendiza...

Orientación de implementación

Establecer disparadores para la reevaluación de impacto (actualizaciones significativas del modelo, expansión del uso, cambios regulatorios, incidentes) con un proceso de revisión documentado. Implementar un registro de modelos con control de versiones para todos los artefactos de IA (modelos, conjuntos de datos, código de ingeniería de características, configuraciones) y seguimiento de despliegues. Mantener documentación viva (tarjetas de modelo, tarjetas de sistema, runbooks operativos) con registros de cambios y ciclos de revisión periódicos que garanticen su exactitud.

Requisitos de evidencia

Calendarios y informes de reevaluación de impacto

Registro de modelos con historial de versiones

Registros de actualización de documentación

Registros de gestión de configuración del sistema