Plantillas de Gobernanza

Reglas para clasificar los datos antes de enviarlos a herramientas de IA, incluidos niveles de clasificación específicos de IA y matrices de decisión.

Define los períodos de retención, los requisitos de consentimiento y los procedimientos de eliminación para los prompts, las respuestas y los metadatos de interacción de IA.

Verificaciones técnicas y de proceso para asegurar las entradas de IA contra la inyección de prompts, el jailbreaking y ataques adversarios relacionados.

Procedimientos de pruebas adversarias para sistemas de IA que cubren la inyección de prompts, el jailbreaking, la extracción de datos y escenarios de ataque agénticos.

Procedimientos de respuesta a incidentes diseñados específicamente para incidentes relacionados con IA, incluyendo el compromiso de modelos, la explotación de inyección de prompts y la fuga de datos a través de sistemas de IA.

Define las herramientas de IA aprobadas, las actividades prohibidas y las reglas de manejo de datos para todo el personal que interactúa con sistemas de IA.

Lista de verificación previa al despliegue que abarca seguridad, rendimiento, sesgo, privacidad y planificación de reversión para sistemas de IA.

Cuestionario periódico de evaluación de madurez y riesgo que abarca la gobernanza, la protección de datos, la seguridad del modelo y el monitoreo operativo de los sistemas de IA.

Plantilla para catalogar todos los activos de IA en toda la organización, incluidos los modelos, las herramientas, las integraciones y los procesos de detección de IA en la sombra.

Rúbrica de puntuación para evaluar la seguridad, la transparencia y la postura contractual de los proveedores de IA y los servicios de IA de terceros.