Recursos sobre gobierno, riesgo y cumplimiento de IA

Guías prácticas sobre AI Act, ISO/IEC 42001, gobierno de IA, gestión de riesgos y cumplimiento para ayudar a las organizaciones a entender y gestionar mejor sus sistemas de inteligencia artificial.

GOBERNANZA IA · AI ACT · NORMAS ISO

RIA, ISO y normas de gobernanza de IA: cómo se conectan y qué es obligatorio

Qué exige el AI Act y cómo se conectan EN 18286, ISO 42001 y las normas de riesgos, ciberseguridad y gobernanza de IA.

CIBERSEGURIDAD IA · ISO/IEC 27090

ISO/IEC 27090:2026: ciberseguridad para sistemas de IA

Qué aporta la nueva norma, qué amenazas específicas aborda y cómo integrar la seguridad con ISO 27001, ISO 42001 y la gestión de riesgos de IA.

GOBIERNO IA · INCIDENTES

Gestión de incidentes de IA: cómo detectar, responder y documentar

Proceso de respuesta, evidencias, responsables e incidentes graves del artículo 73 del AI Act.

GOBIERNO IA · MONITORIZACIÓN

Monitorización de sistemas de IA: qué controlar después de su despliegue

Qué medir tras el despliegue: rendimiento, drift, riesgos, KPIs, KRIs y vigilancia poscomercialización del AI Act.

AI ACT · TRANSPARENCIA

Transparencia en el AI Act: qué exige el artículo 50

Cuándo informar sobre la interacción con IA, qué contenidos requieren marcado y qué corresponde a proveedores y responsables del despliegue.

AI ACT · DERECHOS FUNDAMENTALES

Evaluación de impacto sobre derechos fundamentales: qué es la FRIA del AI Act

A quién se aplica la FRIA, qué exige el artículo 27, cuándo entra en aplicación y cómo conectar derechos, controles y evidencias.

AI ACT · CUMPLIMIENTO

Sanciones del AI Act: qué puede ocurrir si una organización incumple el Reglamento

Qué sanciones prevé el AI Act, cómo varían según la infracción y por qué identificar obligaciones y evidencias es el primer paso.

AI ACT · CONFORMIDAD

Evaluación de conformidad de sistemas de IA de alto riesgo: cómo funciona

Qué procedimiento corresponde a cada sistema de alto riesgo, cuándo interviene un organismo notificado y qué debe demostrarse antes de su puesta en mercado.

AI ACT · LOGS Y TRAZABILIDAD

Logs y trazabilidad en sistemas de IA de alto riesgo

Qué eventos registrar, cuánto conservar los logs y cómo utilizarlos para supervisión, monitorización, auditoría y trazabilidad.

AI ACT · DOCUMENTACIÓN TÉCNICA

Documentación técnica del AI Act: qué debe contener un sistema de alto riesgo

Qué información debe documentarse para describir, evaluar y demostrar la conformidad de un sistema de IA de alto riesgo.

GOBIERNO IA · SHADOW AI

Shadow AI: cómo detectar y gobernar usos de IA no autorizados

Cómo identificar herramientas y usos de IA fuera de los procesos autorizados y convertirlos en un proceso de evaluación, control y gobierno.

GOBIERNO IA · MÉTRICAS

KPIs y KRIs de gobierno de IA: cómo medir si el framework funciona

Cómo medir desempeño, riesgo, controles, formación, proveedores, evidencias y madurez dentro de un framework de gobierno de IA.

GOBIERNO IA · CICLO DE VIDA

Gestión del cambio en sistemas de IA: cuándo reevaluar riesgos y clasificación

Qué cambios en modelos, datos, finalidad, proveedores o autonomía deberían activar una nueva revisión de riesgos, clasificación y controles.

GOBIERNO IA · IA GENERATIVA

IA generativa en la empresa: cómo gobernarla sin bloquear su uso

Cómo permitir el uso empresarial de IA generativa con reglas claras sobre herramientas, datos, riesgos, proveedores, revisión y evidencias.

GOBIERNO IA · PROVEEDORES

Gestión de proveedores de IA: qué revisar antes de contratar

Qué revisar en una solución de IA antes de contratar: finalidad, datos, riesgos, seguridad, documentación, cambios, contrato y evidencias.

AI ACT · SUPERVISIÓN HUMANA

Supervisión humana en IA: cómo diseñarla y demostrarla

Cómo definir quién supervisa, qué autoridad necesita, cómo intervenir y qué evidencias permiten demostrar una supervisión humana efectiva.

AI ACT · AI LITERACY

AI literacy: cómo cumplir el artículo 4 del AI Act

Cómo diseñar medidas de alfabetización en IA adaptadas a roles, conocimientos, riesgos y contexto de uso.

AI ACT · CALIDAD IA

EN 18286: qué es y cómo encaja con el AI Act

Qué aporta EN 18286 al sistema de gestión de la calidad exigido por el AI Act y cómo se relaciona con ISO/IEC 42001.

GOBIERNO IA · INVENTARIO

Registro e inventario de IA: ejemplo práctico

Un ejemplo práctico para registrar sistemas de IA y conectar finalidad, responsables, proveedores, riesgos, clasificación, estado y revisión.

GOBIERNO IA · FRAMEWORK

AI governance framework: cómo crear uno

Cómo conectar estrategia, roles, riesgos, controles, evidencias y seguimiento dentro de un modelo práctico de gobierno de IA.

ISO 42001 · AUDITORÍA

Auditoría ISO 42001: qué revisa un auditor

Qué evidencias, procesos, riesgos, controles y responsabilidades revisa un auditor al evaluar un sistema de gestión de inteligencia artificial.

ISO 42001 · AI ACT

ISO 42001 vs AI Act: diferencias y relación

Qué diferencia a ISO/IEC 42001 del AI Act, dónde se complementan y cómo utilizarlos juntos dentro de un modelo de gobierno de IA.

AI ACT · CLASIFICACIÓN

Cómo clasificar un sistema de IA según el AI Act

Un método práctico para determinar si un sistema entra en una práctica prohibida, es de alto riesgo o queda sujeto a otras obligaciones del AI Act.

GOBIERNO IA · ORGANIZACIÓN

Roles y responsabilidades en el gobierno de la IA

Quién debería decidir, supervisar, controlar y responder por los sistemas de inteligencia artificial dentro de una organización.

GOBIERNO IA · RIESGO

Evaluación de impacto de IA: cuándo y cómo realizarla

Cómo analizar personas afectadas, consecuencias, riesgos, controles y evidencias antes de desplegar un sistema de inteligencia artificial.

GOBIERNO IA · POLÍTICAS

Política de uso de IA en una empresa: qué debe incluir

Qué reglas debería definir una organización para que empleados y equipos utilicen IA de forma clara, segura y coherente con su gobierno interno.

AI ACT · EMPRESAS

Obligaciones del AI Act para empresas que utilizan IA

Qué debe revisar una organización que utiliza IA: roles, inventario, formación, transparencia, riesgos, proveedores, evidencias y supervisión.

ISO/IEC 42001 · IMPLANTACIÓN

Cómo implantar ISO/IEC 42001 paso a paso

Una guía práctica para pasar del diagnóstico inicial a un sistema de gestión de IA con alcance, responsabilidades, riesgos, controles, evidencias y mejora continua.

AI ACT · ALTO RIESGO

¿Tu sistema de IA es de alto riesgo?

Una guía sencilla para entender por dónde empezar, qué revisar y por qué el uso real del sistema importa más que la tecnología.

AI ACT · EMPRESAS

AI Act para empresas: por dónde empezar sin complicarlo todo

Inventario, clasificación, responsables y evidencias. Una forma práctica de empezar sin convertir el cumplimiento en un proyecto imposible.

ISO/IEC 42001 · GOBERNANZA

ISO/IEC 42001: qué es y cómo empezar a implantarla en una organización

Guía sencilla sobre ISO/IEC 42001: qué es un sistema de gestión de IA, para qué sirve y cómo empezar a implantarlo en una organización.

GOBERNANZA · INVENTARIO IA

Inventario de sistemas de IA: el punto de partida que muchas empresas se saltan

Qué es un inventario de sistemas de IA, qué información debería contener y por qué es uno de los primeros pasos para gobernar la IA de una empresa.

GOBERNANZA · EVIDENCIAS

Evidencias de IA: cómo demostrar que tu organización está haciendo las cosas bien

Qué son las evidencias en gobierno de IA, qué conviene conservar y cómo demostrar que los controles, revisiones y decisiones realmente se realizaron.

GOBERNANZA · RIESGO

Gestión de riesgos de IA: cómo identificar, evaluar y tratar los riesgos de tus sistemas

Una guía práctica para identificar, valorar, priorizar y tratar los riesgos de los sistemas de inteligencia artificial.

GOBERNANZA · ESTRATEGIA

Gobierno de IA: cómo organizar responsabilidades, controles y decisiones sobre inteligencia artificial

Cómo definir roles, políticas, supervisión y controles para tomar decisiones consistentes sobre el uso de la inteligencia artificial.

Estos recursos forman parte del enfoque de Céntrika para ayudar a las organizaciones a identificar sus sistemas de IA, evaluar riesgos, aplicar controles y construir evidencias de gobierno y cumplimiento.