ISO 42001 · el inventario de sistemas de IA
El inventario de sistemas de IA, redactado sistema por sistema
La primera pregunta de un auditor según ISO 42001 es qué sistemas de IA tiene la empresa, y la segunda cuáles de ellos tienen una evaluación de impacto; el inventario responde a ambas en una sola tabla, así que esta página lo redacta: cada sistema con su finalidad, el papel de la empresa, su estado y su responsable, los datos, herramientas, alojamiento y personas de los que depende, la fecha de su evaluación y la lectura de la empresa según el Reglamento de IA.
Los sistemas
Una entrada por sistema de IA que la empresa construye, compra, integra o utiliza, modelos de terceros incluidos; los nombres, papeles, estados, lecturas y fechas de evaluación van en el enlace, las descripciones se quedan en esta página.
1 Sistema de IA
El inventario
Una tabla resumen y luego una sección por sistema en el orden introducido; un campo vacío se redacta como un hueco por completar, no se omite.
# Inventario de sistemas de IA: [empresa] Responsable del inventario: [por completar]. Sistemas listados: 0. Redactado el . Este inventario lista cada sistema de IA que la empresa construye, compra, integra o utiliza, con su finalidad, el papel de la empresa respecto a él, su estado y su responsable, los recursos de los que depende, la fecha de su evaluación de impacto y la lectura que la empresa hace de él según el Reglamento de IA. Es el registro del que cuelgan las evaluaciones de impacto, los controles sobre recursos y los registros del ciclo de vida, y se conserva como información documentada del sistema de gestión de la IA. [Ningún sistema listado todavía. Añada cada sistema de IA que la empresa construye, compra, integra o utiliza, modelos de terceros incluidos.] ## Mantenimiento Un sistema entra en este inventario antes de construirse, comprarse o usarse por primera vez, y solo sale de él como retirado, con la fecha; la entrada se actualiza cuando cambian la finalidad, los datos, el modelo, el alojamiento o el responsable, y el inventario se lee en cada auditoría interna y en cada revisión por la dirección. Este inventario se conserva como información documentada del sistema de gestión de la IA, con versión, y a disposición de la entidad de certificación. Este inventario se redacta a partir de las entradas dadas. No es asesoramiento de certificación ni jurídico; la entidad de certificación lee el inventario por su completitud frente a lo que la empresa realmente ejecuta, y las lecturas según el Reglamento de IA registradas aquí son las de la empresa, a contrastar con el Reglamento.
En StandardOS el inventario es la columna vertebral del sistema de IA
Cada sistema de IA en StandardOS lleva su evaluación de impacto, sus dependencias, su lectura según el Reglamento de IA y su responsable, las evaluaciones vencen en el calendario, y los controles del anexo A sobre recursos y sobre evaluación de impacto quedan evidenciados por el propio inventario y no por una hoja de cálculo mantenida al lado.
Redactar una evaluación de impacto para un sistema¿Es un sistema de alto riesgo según el Reglamento de IA?Redactar la política de IALa lista de controles ISO 42001