NIST AI RMF APLICACIÓN DATOS GOBERNANZA INFRAESTRUCTURA

Políticas, procesos y prácticas

Parte de: GV: GOBERNAR — Políticas, rendición de cuentas y cultura

Descripción

Las políticas, los procesos, los procedimientos y las prácticas de IA están implementados en toda la organización para mapear, medir, gestionar y gobernar los riesgos de IA.

Acciones sugeridas

1

Desarrollar un conjunto integral de políticas de gobernanza de IA que abarque la ética, la gestión de riesgos y el cumplimiento; esto no es opcional, es la base sobre la cual se construye todo lo demás

2

Establecer procesos de gestión de riesgo de IA integrados con el marco de gestión de riesgo empresarial (ERM); el riesgo de IA no debe existir en un silo separado del riesgo operativo, financiero y de cumplimiento

3

Crear procedimientos operativos para cada fase del ciclo de vida de la IA: admisión/aprobación, desarrollo, pruebas, despliegue, monitoreo y retiro

4

Documentar y comunicar las prácticas de gobernanza a todo el personal relevante mediante capacitación obligatoria con contenido específico por rol

5

Implementar un proceso de excepción de políticas con justificación documentada, aceptación del riesgo y controles compensatorios; las políticas sin mecanismos de cumplimiento son solo sugerencias

6

Revisar y actualizar todas las políticas de IA al menos anualmente, o cuando lo activen incidentes significativos, cambios regulatorios o cambios sustanciales en la cartera de sistemas de IA

Controles relacionados

Política de uso aceptable de IA Autoevaluación de riesgos de IA