Art. 9Gestión de riesgosRisk management
Un sistema continuo para identificar, evaluar y mitigar riesgos durante todo el ciclo de vida.A continuous system to identify, assess and mitigate risks across the whole lifecycle.
- Identificación de riesgos previsibles y de uso indebidoIdentify foreseeable risks and misuse
- Evaluación técnica y de impactoTechnical and impact assessment
- Medidas de mitigación y pruebasMitigation measures and testing
- Revisión periódicaPeriodic review
Te llevas:You get: registro de riesgos y plan de mitigación.risk register and mitigation plan.
Art. 10Datos y gobernanza de datosData and data governance
Datos de entrenamiento, validación y prueba pertinentes, representativos y examinados en busca de sesgos.Training, validation and test data that are relevant, representative and examined for bias.
- Mapeo de flujos de datos críticosMap critical data flows
- Evaluación de riesgos y sesgos de datosAssess data risks and bias
- Diseño de políticas y controlesDesign policies and controls
- Monitorización y mejoraMonitoring and improvement
Te llevas:You get: marco de gobernanza de datos y ficha de cada conjunto de datos.data governance framework and a datasheet per dataset.
Art. 11 – 12Documentación técnica y registrosTechnical documentation and records
La documentación del Anexo IV y el registro automático de eventos que permite trazar lo que hizo el sistema.Annex IV documentation and automatic event logging that lets you trace what the system did.
- Inventario de lo que ya existeInventory what already exists
- Plantilla del Anexo IV adaptadaTailored Annex IV template
- Diseño de los registros (logs)Log design
- Proceso para mantenerla al díaProcess to keep it current
Te llevas:You get: expediente técnico listo para evaluación de conformidad.technical file ready for conformity assessment.
Art. 13 · 50Transparencia y comunicaciónTransparency and communication
Instrucciones claras para quien despliega el sistema y avisos comprensibles para las personas que interactúan con él.Clear instructions for whoever deploys the system and understandable notices for the people who interact with it.
- Instrucciones de usoInstructions for use
- Avisos de interacción con IAAI interaction notices
- Marcado de contenido generadoMarking generated content
- Prueba con usuarios realesTesting with real users
Te llevas:You get: textos, avisos y especificación del marcado.copy, notices and marking specification.
Art. 14Supervisión humanaHuman oversight
Personas que entienden el sistema, pueden interpretar sus resultados y tienen autoridad real para intervenir o detenerlo.People who understand the system, can interpret its outputs and have real authority to intervene or stop it.
- Mapa de decisiones y puntos de controlMap decisions and checkpoints
- Diseño de la interfaz de supervisiónDesign the oversight interface
- Formación de quien supervisaTrain the overseers
- Prueba de que la intervención funcionaTest that intervention works
Te llevas:You get: protocolo de supervisión probado, no solo escrito.an oversight protocol that is tested, not just written.
Art. 15Precisión, robustez y ciberseguridadAccuracy, robustness and cybersecurity
Niveles de precisión declarados, resistencia a errores y a intentos de manipulación.Declared accuracy levels, resilience to errors and to manipulation attempts.
- Métricas y umbrales de precisiónAccuracy metrics and thresholds
- Pruebas de robustezRobustness testing
- Pruebas adversarialesAdversarial testing
- Medidas correctorasCorrective measures
Te llevas:You get: informe de pruebas y plan de corrección.test report and remediation plan.
