Anexo A.7
ISO 42001 APLICACIÓN

Información para las partes interesadas

Descripción

Aborda los requisitos de transparencia y comunicación, incluida la divulgación del sistema de IA, la explicabilidad de las decisiones, la provisión de información a los usuarios y la comunicación de incidentes.

Controles

IDControlDescripción
A.7.1Transparencia sobre el uso de la IADivulgación clara cuando las personas interactúan con sistemas de IA o cuando la IA influye significativamente en decisi...
A.7.2Explicabilidad de los resultados de los sistemas de IAProvisión de explicaciones significativas para las decisiones de IA, apropiadas para la audiencia y el nivel de riesgo d...
A.7.3Información para los usuarios de sistemas de IAInformación integral para los usuarios de sistemas de IA sobre capacidades, limitaciones, uso adecuado y mecanismos de r...
A.7.4Comunicación de incidentes de sistemas de IAComunicación oportuna y adecuada a las partes afectadas sobre fallas del sistema de IA, incidentes de seguridad o impact...

Orientación de implementación

Implementar mecanismos de divulgación de IA (indicadores visuales, notificaciones) cada vez que los usuarios interactúen con sistemas automatizados. Implementar herramientas de interpretabilidad de modelos (SHAP, LIME) que proporcionen importancia de características y explicaciones contrafactuales. Desarrollar documentación de cara al usuario que explique el propósito del sistema de IA, las métricas de exactitud, las limitaciones y la disponibilidad de supervisión humana. Establecer protocolos de comunicación de incidentes con umbrales de notificación y plantillas para los diferentes grupos de partes interesadas.

Requisitos de evidencia

Avisos de divulgación de IA e interfaces de usuario

Documentación y ejemplos de explicabilidad

Guías de usuario y tarjetas de sistema de IA

Procedimientos y registros de comunicación de incidentes