Políticas relacionadas con la IA
Descripción
Abarca el establecimiento de políticas específicas de IA que aborden el uso ético, el uso aceptable, la supervisión humana y la participación de las partes interesadas a lo largo del ciclo de vida de la IA.
Controles
| ID | Control | Descripción |
|---|---|---|
| A.2.1 | Política de IA | Política documentada que define el enfoque organizacional para el desarrollo, despliegue y uso de la IA, alineado con lo... |
| A.2.2 | Política de uso aceptable de la IA | Política que define los usos permitidos y prohibidos de los sistemas de IA, incluyendo los límites para la toma de decis... |
| A.2.3 | Supervisión humana de los sistemas de IA | Política que establece los requisitos para una supervisión humana significativa, los mecanismos de intervención y los pr... |
| A.2.4 | Participación de las partes interesadas en la política de IA | Política que garantiza la participación diversa de las partes interesadas en el desarrollo de la política de IA, incluye... |
Orientación de implementación
Desarrollar un marco integral de política de IA aprobado por la junta directiva que aborde los principios éticos, el apetito de riesgo y los requisitos de cumplimiento. Definir límites claros para los casos de uso de IA, con aplicaciones explícitamente prohibidas (por ejemplo, puntuación social, vigilancia no autorizada). Establecer mecanismos de supervisión proporcionales al nivel de riesgo del sistema de IA, incluyendo los requisitos de human-in-the-loop para las decisiones de alto riesgo.
Requisitos de evidencia
Conjunto de políticas de IA aprobadas
Registros de revisión y aprobación de políticas
Documentación de consulta a las partes interesadas
Registros de difusión y reconocimiento de las políticas