NIST AI RMF
DATOS
INFRAESTRUCTURA
MODELO
Establecimiento del contexto
Descripción
Se identifican y documentan los contextos legal, regulatorio y social del despliegue del sistema de IA, incluyendo las normas y las expectativas. No se pueden gestionar los riesgos que no se comprenden, y no se pueden comprender los riesgos sin comprender el contexto.
Acciones sugeridas
1
Investigar y documentar todas las regulaciones de IA aplicables para la jurisdicción y el caso de uso: EU AI Act, leyes de IA a nivel estatal (Colorado, Illinois BIPA, NYC Local Law 144), requisitos específicos del sector (FDA para IA médica, SR 11-7 para banca), y legislación emergente2
Documentar las normas sociales y las expectativas éticas para el dominio del sistema de IA: ¿qué esperaría una persona razonable sobre la participación de la IA en este contexto?3
Identificar los estándares de la industria y las mejores prácticas relevantes (ISO 42001, NIST AI RMF, la serie IEEE 7000, orientación específica del sector)4
Mapear el contexto organizacional, incluyendo la tolerancia al riesgo existente, los valores corporativos, las consideraciones de reputación de marca, y el panorama competitivo5
Evaluar el estado actual de la confianza y la conciencia pública respecto a la IA en el dominio correspondiente; desplegar en un contexto que se comprende, no en uno que se asume6
Documentar las restricciones de despliegue: alcance geográfico, requisitos de idioma, consideraciones culturales, requisitos de conectividad, y necesidades de accesibilidad