KI-Verordnung Checklist de cumplimiento
Checklist completa de cumplimiento de la KI-Verordnung con todas las obligaciones para proveedores y operadores.
Esta checklist ayuda a proveedores e implementadores de sistemas de IA a implementar sistemáticamente los requisitos de la Ley de IA (Reglamento (UE) 2024/1689). Cubre todas las obligaciones esenciales, desde la clasificación de riesgos hasta la documentación técnica y la monitorización continua.
La checklist está alineada con los plazos de la Ley de IA y prioriza las medidas por urgencia. Está dirigida a CTOs, responsables de ingeniería y responsables de cumplimiento.
Fase 1: Acciones inmediatas (ya aplicables)
Plazo: 2 de febrero de 2025 (ya transcurrido)
Comprobar si se utilizan prácticas de IA prohibidas según el artículo 5 (puntuación social, IA manipuladora, biometría en tiempo real en espacios públicos)
Identificar, documentar y desactivar los sistemas prohibidos
Realizar formación de empleados sobre prácticas prohibidas
Planificar formación en alfabetización en IA para empleados afectados (artículo 4)
Fase 2: Obligaciones GPAI (IA de propósito general)
Plazo: 2 de agosto de 2025
Comprobar si los modelos de IA desplegados están clasificados como modelos GPAI
Crear documentación técnica para modelos GPAI (artículo 53)
Garantizar el cumplimiento de la ley de derechos de autor de la UE (transparencia de datos de entrenamiento)
Publicar resumen de datos de entrenamiento
Verificar riesgos sistémicos (para GPAI de alto impacto)
Fase 3: Obligaciones de alto riesgo
Plazo: 2 de diciembre de 2027
Crear inventario completo de sistemas de IA y asignar niveles de riesgo
Establecer sistema de gestión de riesgos (artículo 9) — continuo, no puntual
Implementar políticas de gobernanza de datos (artículo 10) — verificar datos de entrenamiento para sesgo y representatividad
Crear documentación técnica según el Anexo IV
Configurar registro automático y pista de auditoría a prueba de manipulación (artículo 12)
Crear instrucciones de uso para implementadores (artículo 13)
Implementar mecanismos de supervisión humana, incluyendo interruptor de emergencia (artículo 14)
Realizar pruebas de precisión, robustez y ciberseguridad (artículo 15)
Establecer sistema de gestión de calidad (artículo 17)
Realizar evaluación de conformidad y aplicar marcado CE
Crear declaración de conformidad de la UE (artículo 47)
Registrarse en la base de datos de la UE para sistemas de IA de alto riesgo
Fase 4: Obligaciones del implementador
Plazo: 2 de diciembre de 2027
Utilizar los sistemas de IA de alto riesgo solo conforme al propósito previsto (artículo 26)
Designar y formar personas físicas para la supervisión humana
Verificar la relevancia de los datos de entrada (en la medida en que el implementador tenga control)
Conservar los registros durante al menos 6 meses (o más si la ley lo exige)
Informar a las personas afectadas sobre el uso de IA de alto riesgo
Realizar evaluación de impacto en protección de datos (EIPD) si es necesario
Obligaciones continuas
Operar el sistema de vigilancia poscomercialización y notificar incidentes (artículo 72)
Informar a la autoridad competente en un plazo de 15 días en caso de incidentes graves
Actualizar la documentación técnica cuando se realicen cambios significativos
Realizar auditorías y verificaciones de conformidad periódicas
Integrar escaneos de cumplimiento en el pipeline CI/CD y ejecutarlos en cada release
Guías relacionadas
KI-Verordnung Sistemas de IA de alto riesgo
Guía sobre sistemas de IA de alto riesgo según la KI-Verordnung con clasificación, requisitos y orientación para la implementación.
KI-Verordnung Requisitos para empresas
Resumen de todos los requisitos de la KI-Verordnung para empresas, incluyendo documentación, gestión de riesgos y transparencia.
Cómo ayuda Scanara
Scanara automatiza el cumplimiento de la Ley de IA de la UE del código al dossier. Conecte sus repos de GitHub y obtenga informes de cumplimiento en minutos.