Activación de un marco de cumplimiento de IA, ya mapeado para cada sistema de IA
La activación de un marco de cumplimiento de IA vincula automáticamente obligaciones, controles y evaluaciones con cada uno de sus sistemas de IA. El marco de cumplimiento de IA que activa se adapta a su rol y a su nivel de riesgo, y produce una estructura de gobernanza lista para evaluar. Una sola plataforma para cada normativa que le afecta.
El mapeo del marco de cumplimiento de IA ya está hecho
El marco de cumplimiento de IA de AI Sigil llega con las correspondencias obligación-control derivadas del texto de la norma. Los requisitos remiten a artículos concretos. Los controles implementan obligaciones concretas. Los formularios de evaluación verifican controles concretos. Activa un marco y toda la estructura de gobernanza está ahí, enlazada de principio a fin. Sin consultores. Sin configuración manual. Sin partir de una plantilla en blanco.
Obligaciones que se adaptan a su rol y a su nivel de riesgo
¿Es proveedor o responsable del despliegue? ¿El sistema es de alto riesgo, de riesgo limitado o un GPAI? Estas dos dimensiones lo determinan todo: qué obligaciones aplican, qué controles aparecen, qué preguntas de evaluación son pertinentes. El marco de cumplimiento de IA filtra dinámicamente en ambos ejes. Un responsable del despliegue de riesgo limitado ve una superficie de cumplimiento radicalmente distinta de la de un proveedor de alto riesgo, automáticamente y a partir del mismo marco.
Una sola plataforma para cada marco de cumplimiento de IA que le afecta
Opera en varias jurisdicciones y cada una trae su propia normativa de IA. El motor de marcos de cumplimiento de IA le permite activar varias normativas sobre el mismo sistema de IA, cada una con sus obligaciones, controles y evaluaciones. Su estructura de gobernanza crece con su superficie regulatoria: cumpla una norma hoy y añada otra mañana, sin reconstruir nada.
Marcos de cumplimiento de IA disponibles en AI Sigil
El primer marco de cumplimiento de IA activado en AI Sigil es el Reglamento de IA, con dos perfiles según el rol: proveedor y responsable del despliegue. El marco llega con las correspondencias obligación-control derivadas del texto íntegro del reglamento, incluidas las clasificaciones de alto riesgo del anexo III y los requisitos de los artículos 53 y 55 para los modelos GPAI.
El marco de cumplimiento de IA ISO/IEC 42001 es el siguiente en la hoja de ruta. Establece los requisitos de un sistema de gestión de la IA: planificación (cláusula 6), operación (cláusula 8) y mejora continua (cláusula 10). Activar este marco de cumplimiento de IA incorpora los controles del anexo A mapeados a su alcance concreto.
Le sigue el NIST AI Risk Management Framework, con sus cuatro funciones: Govern, Map, Measure, Manage. Cada función se convierte en una capa del marco de cumplimiento de IA, con controles y evaluaciones ajustados a la clasificación de riesgo de su sistema.
La arquitectura admite marcos de cumplimiento de IA ilimitados, cada uno con su propia correspondencia obligación-control. Añadir una nueva normativa no obliga a reconstruir las activaciones existentes: los controles comunes a varios marcos se reutilizan en lugar de duplicarse, así que su sistema de IA carga con una sola evaluación, no con una por normativa.
Preguntas frecuentes
¿Qué significa activar un marco de cumplimiento de IA?
Activar un marco de cumplimiento de IA es conectar una normativa o norma concreta con uno de sus sistemas de IA. La plataforma crea automáticamente la estructura de gobernanza completa para esa combinación: los requisitos regulatorios, los controles que los implementan y los formularios de evaluación que verifican el cumplimiento. Todo ajustado a la clasificación de riesgo del sistema y a su rol.
¿Qué marcos de cumplimiento admite AI Sigil?
El marco de cumplimiento de IA de AI Sigil admite hoy el Reglamento de IA con dos perfiles según el rol: proveedor y responsable del despliegue. Otros marcos (ISO 42001, normas sectoriales) están en la hoja de ruta. La arquitectura admite marcos ilimitados, cada uno con su propia correspondencia obligación-control.
¿Qué ocurre cuando desactivo un marco?
Todos sus controles, respuestas de evaluación, evidencias y documentación se conservan. No se borra nada; solo se retira el vínculo de despliegue. Si más adelante reactiva el mismo marco, todo vuelve a conectarse con los datos existentes. No se pierde trabajo ni se destruyen datos.
¿Puedo activar el mismo marco como proveedor y como responsable del despliegue?
Sí. Proveedor y responsable del despliegue son perfiles distintos de la misma norma. Cada uno se activa por separado, con su propio conjunto de obligaciones y controles. Los controles comunes a ambos roles se comparten, no se duplican.
¿En qué se diferencia AI Sigil de las herramientas GRC genéricas?
Las herramientas GRC genéricas le exigen mapear a mano las normativas con los controles y construir sus propias plantillas de evaluación. El marco de cumplimiento de IA de AI Sigil incorpora ese mapeo, derivado del texto de la norma. La activación es una acción, no un proyecto de configuración. Las obligaciones se ajustan a su clasificación exacta y a su rol, no a una plantilla igual para todos.
¿Cómo funciona el ajuste por nivel de riesgo?
Cada control lleva bloques de contenido (guía, fuentes regulatorias, preguntas de evaluación) etiquetados por nivel de riesgo y por rol. Al activar, solo se conservan los bloques que coinciden con la clasificación de su sistema de IA (mínimo, limitado, alto riesgo, GPAI) y con su rol (proveedor o responsable del despliegue). Un sistema de riesgo mínimo ve un contenido de cribado; un sistema de alto riesgo ve la guía completa y todo el conjunto de preguntas.
¿Qué pasa si cambia la clasificación de mi sistema de IA?
Actualice la clasificación y los controles se vuelven a filtrar al instante. Las evaluaciones ya completadas se conservan, por si la clasificación vuelve atrás y a efectos de auditoría. No se pierde ningún dato al reclasificar.
¿Pueden dos marcos compartir los mismos controles?
Sí. Cuando un segundo marco requiere un control que ya existe por una activación anterior, se reutiliza el control existente. Las aportaciones de cada marco se etiquetan por separado. Desactivar un marco no elimina los controles que otro marco sigue necesitando.
¿Cuánto tarda la activación de un marco?
La activación es una única operación que suele completarse en menos de 2 segundos. Crea todos los requisitos, controles, páginas y formularios de evaluación en una sola transacción. Sin procesos en segundo plano, sin esperas.
¿Necesito activar un marco antes de poder evaluar controles?
Sí. Los controles existen en el contexto de una activación de marco. El marco determina qué controles aplican y cómo se ajustan. Sin activación, no hay controles que evaluar.