Plantilla de inventario y control AI Act
Úsala para modelar el proceso antes de configurarlo en una hoja, sistema interno o plataforma; adapta los campos al caso y la fuente oficial.
Identidad y alcance
sistema · proveedor · modelo · versión · finalidad · usuario · afectado · rol · riesgo · datos · métrica · humano · log · aviso · incidente · cambio · responsable · revisión. Añade jurisdicción, norma y versión, fecha aplicable, responsable, estado y próxima revisión.
Fuentes y evidencias
Para cada dato: emisor · fuente · enlace o archivo · fecha · periodo · unidad · objeto cubierto · versión · vigencia · nivel de confianza · permiso.
Controles
Regla · campo afectado · resultado · método · fuente regulatoria · fecha · ejecutor · revisor · evidencia · conclusión. Controles recomendados: identidad y finalidad; rol; práctica prohibida; alto riesgo; transparencia; documentación; datos; supervisión humana; robustez; seguridad; registro; incidente y calendario.
Excepciones
ID · descripción · severidad · objeto · regla · asignado · tercero · fecha límite · respuesta · nueva versión · decisión · aprobador · cierre.
Salida y mantenimiento
Destino · formato · referencia oficial · versión entregada · usuario · fecha · acuse · cambios posteriores · retención · próxima revisión · lección aprendida.
Mapa operativo específico de AI Act
Para esta decisión sobre plantilla operativa, el modelo debe relacionar sistema · proveedor · modelo · versión · finalidad · usuario · afectado · rol · riesgo · datos · métrica · humano · log · aviso · incidente · cambio · responsable · revisión. Los participantes reales son proveedor, deployer, importador, distribuidor, proveedor GPAI, propietario de negocio, DPO, seguridad, riesgo, usuario y persona afectada. La salida verificable es inventario vivo, clasificación razonada, documentación por sistema y versión, controles, avisos, evidencia de proveedor, incidentes y reevaluaciones.
Prueba de estrés antes de aprobar
Reproduce este escenario: una empresa usa un asistente documental, un sistema de selección y una función predictiva incorporada a su producto. Introduce deliberadamente la excepción “una función SaaS cambia de asistencia a decisión sobre personas y el proveedor sustituye el modelo sin avisar”. Comprueba qué sistema la detecta, quién recibe la tarea, qué fuente resuelve la duda y cómo queda registrada la aprobación.
La herramienta organiza; el responsable decide
El expediente debe conservar dato, fuente, versión, control, excepción y aprobación. Code Contract puede coordinar la operación, pero no sustituye la evaluación técnica, la declaración oficial ni al supervisor.