Reglamento de IA para responsables de cumplimiento
Para responsables de cumplimiento: obligaciones del reglamento de IA que debe acreditar y cómo las registra Scanara. Primero: informe de ejemplo.
Obligaciones que su organización debe acreditar
Los proveedores asumen la lista del artículo 16
Los proveedores de sistemas de alto riesgo mantienen un sistema de gestión de la calidad (artículo 17) y la documentación técnica (artículo 11). También elaboran una declaración UE de conformidad y registran el sistema (artículos 16 y 49).
Los responsables del despliegue asumen la lista del artículo 26
Los responsables del despliegue usan el sistema según las instrucciones, asignan la supervisión humana, lo vigilan y conservan los registros bajo su control al menos seis meses, salvo que otra norma disponga otra cosa (artículo 26). Algunos deben antes evaluar el impacto sobre los derechos fundamentales (artículo 27).
Proveedores y responsables del despliegue forman a su personal
Desde el 2 de febrero de 2025, los proveedores y responsables del despliegue de sistemas de IA deben adoptar medidas para fomentar la alfabetización en IA de su personal (artículo 4). El reglamento no exige a nadie un nivel concreto de alfabetización en IA.
Qué estructura y registra Scanara
Evaluaciones guiadas
Las evaluaciones guiadas cubren prácticas prohibidas, gestión de riesgos, derechos fundamentales, obligaciones del responsable del despliegue, gestión de la calidad, alfabetización en IA y la EIPD del RGPD. Usted responde; Scanara guarda los resultados como prueba.
Rastro de pruebas
Scanara versiona sus registros de cumplimiento y mantiene un registro de auditoría de escritura única de escaneos, evaluaciones y exportaciones. Cuánto tiempo atrás puede consultarlo depende de su plan.
Exportación de expedientes
Scanara genera borradores de la documentación técnica del anexo IV, de la declaración UE de conformidad y de los informes de evaluación, y los exporta en PDF, DOCX o Markdown. Revise cada borrador antes de usarlo.
Una lista de sistemas de IA
Usted registra cada sistema de IA una vez. Scanara anota su clasificación de riesgo y reúne sus escaneos, evaluaciones y documentos.
Dos plazos de conservación que planificar
6 meses
Conservación mínima de los registros bajo el control de proveedores (artículo 19) y responsables del despliegue (artículo 26(6)), salvo que otra norma de la Unión o nacional disponga otra cosa.
10 años
Los proveedores mantienen a disposición de las autoridades la documentación técnica, la del sistema de gestión de la calidad y la declaración UE de conformidad. El plazo es de 10 años desde la introducción en el mercado o la puesta en servicio (artículo 18).
Preguntas de los responsables de cumplimiento
¿Genera Scanara documentos que pueda enviar a una autoridad?
Scanara genera borradores que siguen las plantillas del reglamento, como la documentación del anexo IV, a partir de sus datos y de las respuestas de las evaluaciones. Los borradores no son automáticamente exactos ni completos, y Scanara no los certifica. Los revisa su equipo.
¿Cómo funciona el registro de auditoría?
Scanara escribe escaneos, cambios en evaluaciones y exportaciones, con marca de tiempo, en un registro de auditoría de escritura única. Puede consultarlo 90 días en el plan Team y 1 año en el plan Business. El plan Free no incluye registro de auditoría.
¿Qué formatos de exportación hay?
Los expedientes se exportan en PDF, DOCX o Markdown. Todavía no hay un paquete de exportación regulatoria con un clic.
¿Puede una organización gestionar varios sistemas de IA?
Sí. Cada sistema de IA se registra en su organización con su propia clasificación, escaneos, evaluaciones y documentos. Se aplican límites por plan: 1 sistema en Free, 10 en Team, 50 en Business.
¿Mantiene Scanara actualizada la documentación?
No. Scanara no actualiza los documentos por sí solo. Repita los escaneos y actualice los borradores generados cuando cambie un sistema. El artículo 11 exige mantener actualizada la documentación técnica.
Siga leyendo
Compruebe el flujo con un informe de ejemplo
La demo muestra un informe de cumplimiento anonimizado y un recorrido por el producto.
Scanara prepara pruebas a partir de sus repositorios
Scanara lee sus repositorios de GitHub conectados y ejecuta análisis basados en reglas de patrones habituales de IA y aprendizaje automático. Puede pasar por alto código no estándar. Por separado, genera borradores de documentación a partir de plantillas y de sus respuestas en las evaluaciones, como pruebas para su trabajo de cumplimiento. Usted decide la clasificación.