Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
AIG-02 · IA y decisiones automatizadas
Riesgo de IA evaluado antes del despliegue
Los sistemas de IA se evalúan en cuanto a daños, sesgos, robustez y transparencia antes de su uso, y la evaluación se revisa cuando hay cambios.
2marcos lo abordan por completo
2parcialmente
4lo omiten
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Ley de IA de la UE NIST AI RMF
1Dónde lo exige cada marco
- SOC 2Ausente Sin criterios específicos de IA.
- ISO 27001Ausente No se aborda en el anexo A.
- NIST CSFParcialID.RA-01 Mediante la identificación de riesgos.
- PCI DSSAusente Fuera del alcance.
- HIPAAAusente Fuera del alcance.
- GDPRParcialArt. 35 DPIA cuando el tratamiento es de alto riesgo.
- Ley de IA de la UETotalArts. 9, 27
- NIST AI RMFTotalMEASURE 2.1
Construya el control una sola vez frente a este objetivo y cite la cláusula por la que pregunte cada auditor. Una correspondencia parcial indica lo que el marco deja fuera; una ausencia es un hallazgo sobre el marco, no una brecha en su programa.
2Lo que suele demostrarlo
Registros de evaluación, pruebas de sesgo, aprobación antes del despliegue.
?Por qué existe
El costo de un mal modelo lo pagan personas que no están en la sala.
Para una organización más pequeñaUna página de evaluación por modelo, completada con honestidad.