Organización interna
Descripción
Aborda la estructura organizacional para la gobernanza de IA, incluyendo la definición de roles, la segregación de funciones, la asignación de la rendición de cuentas y el establecimiento de la supervisión ética de IA.
Controles
| ID | Control | Descripción |
|---|---|---|
| A.3.1 | Roles y responsabilidades de IA | Roles definidos y comunicados para el desarrollo, despliegue, gobernanza y supervisión de la IA, con autoridades y respo... |
| A.3.2 | Segregación de funciones para los sistemas de IA | Separación de responsabilidades en conflicto dentro del ciclo de vida de la IA (desarrollo, pruebas, aprobación, monitor... |
| A.3.3 | Rendición de cuentas para las decisiones del sistema de IA | Asignación clara de la rendición de cuentas del diseño, las decisiones, los resultados y los impactos del sistema de IA ... |
| A.3.4 | Supervisión ética de la IA | Junta o comité de ética de IA establecido, con autoridad para revisar los sistemas de IA de alto riesgo y resolver inqui... |
Orientación de implementación
Establecer una estructura de gobernanza de IA con patrocinio ejecutivo, roles dedicados de gestión de riesgo de IA, y un comité de ética multifuncional. Definir una matriz de roles (RACI) para las actividades del ciclo de vida de la IA que garantice la separación entre desarrolladores y validadores. Documentar cadenas claras de rendición de cuentas para las decisiones de IA, desde los científicos de datos hasta los propietarios del negocio y la supervisión ejecutiva.
Requisitos de evidencia
Organigramas que muestran la estructura de gobernanza de IA
Descripciones y asignaciones de roles
Estatuto del comité de ética y registros de reuniones
Documentación de mapeo de rendición de cuentas