A.7.5
Mantener trazables el origen y la historia de los datos
Datos que usan los sistemas de IA
Qué significa
Registre la procedencia de los datos que usa un sistema de IA, de modo que su origen y los cambios aplicados puedan rastrearse.
Riesgos que trata este control
Del registro de riesgos inicial que StandardOS propone en la configuración. Usted conserva, edita o elimina cada uno; estos son los que citan A.7.5 como tratamiento.
- Nadie sabe decir de dónde salieron los datos de entrenamientoDatos de entrenamiento, ajuste fino y fundamentación
Lo que pone en su calendario
Un control no se implementa una sola vez. Estas tareas se programan desde el día en que se configura, con un responsable y una fecha límite, para que la evidencia exista antes de que alguien la pida.
- Revisión de la procedencia y el uso permitido de los datos de entrenamientodos veces al año
Lo que StandardOS tiene listo para A.7.5 el día de la auditoría
Una decisión de aplicabilidad y un borrador de justificación, rellenados de antemano a partir de un perfil de siete preguntas y marcados como borrador hasta que los haga suyos. Un estado de implementación. Entradas de evidencia fechadas que caducan, para que la exportación que lee su auditor muestre qué era cierto y cuándo, archivado bajo esta referencia, junto a ISO 27001 si lleva ambas.