Resumen
- Inventariar modelos y funciones por uso, dueño, datos, impacto y geografía.
- Los controles de alto riesgo necesitan evidencia, vigilancia, supervisión humana e incidentes pese al cambio de proveedor.
La Ley de IA distribuye obligaciones por función y riesgo, no con una regla para todo software. Cada organización debe saber si provee, despliega, importa o distribuye y no usar la etiqueta comercial como clasificación jurídica. La siguiente evidencia es un registro vivo unido a documentos técnicos, formación, registros y fechas de retiro. El cumplimiento sirve cuando ese mismo registro explica quién puede intervenir y qué ocurre ante una falla.
