Resumen

  • La versión 2.2 de GovS 005 amplía el estándar digital y de datos del Gobierno británico e incorpora consideraciones de IA a la gobernanza, la estrategia, el aseguramiento, los servicios, la tecnología y la gestión del riesgo.
  • La responsabilidad queda en cargos públicos existentes que rinden cuentas a la autoridad contable de cada organización; la publicación no demuestra que los organismos ya hayan aplicado los cambios.

Una revisión “menor” cambia el alcance de la norma

El 1 de octubre, el Gobierno británico actualizó en GOV.UK su estándar funcional sobre actividad digital. El PDF asociado, fechado en septiembre de 2026, es la versión 2.2. La nota inicial la llama una actualización “menor”, pero también dice que el marco pasa de centrarse en lo digital, los datos y la tecnología a abarcar el ámbito digital y de datos del Gobierno. Añade que refuerza la gestión del ciclo de vida, la gobernanza y la rendición de cuentas, además de incorporar contenido amplio sobre inteligencia artificial.

La revisión no crea un reglamento de IA separado. Inserta la IA en la manera en que se gobiernan los servicios, la tecnología y los datos públicos. La ficha de GOV.UK resume los cambios como referencias proporcionadas a la IA y a la gestión del conocimiento y la información a lo largo del estándar, junto con una actualización terminológica.

La norma concreta quién responde por qué. El Accounting Officer —el alto funcionario responsable de rendir cuentas por la organización— debe asegurarse de que la estrategia digital y de datos sea adecuada. El alto cargo responsable de la cartera rinde cuentas ante él y mantiene el marco de gestión, la estrategia y los planes; también administra los riesgos dentro de los límites aceptados por la organización. Además, debe garantizar que los riesgos vinculados a la IA se identifiquen, tengan un responsable, sean objeto de aseguramiento y se gestionen de acuerdo con el apetito de riesgo y las obligaciones legales.

El responsable de datos cubre la gobernanza y la calidad de la información utilizada en sistemas de IA, incluidos la procedencia, los sesgos, los efectos sobre el rendimiento y la deriva. El responsable de tecnología debe atender al diseño, la contratación, el despliegue y la supervisión de soluciones con IA, con controles de seguridad y resiliencia. GovS 005 también describe aseguramiento operativo, directivo e independiente. Es una cadena de gestión dentro del Gobierno, no un nuevo regulador de IA.

GovS 005 es la referencia aprobada para los departamentos y organismos públicos no ministeriales británicos; también se aplica a otras organizaciones incluidas en el sistema de estándares funcionales del Gobierno. No sustituye las leyes de protección de datos, seguridad ni otras obligaciones jurídicas. El documento distingue entre requisitos expresados con “shall” y recomendaciones con “should”, y parte de que se cumplen las exigencias legales y regulatorias.

La actualización confirma el marco publicado, no su aplicación en cada organismo. No indica qué departamentos ya modificaron sus planes, identificaron todos sus sistemas pertinentes o cambiaron sus controles de compra. Eso tendrá que demostrarse en la gobernanza y el aseguramiento de cada entidad.

Fuentes