Cierre del módulo 4. Revisión del inventario de IA

Comprueba que tu inventario sirve para localizar relaciones, fundamentar decisiones y organizar lo que falta por conocer.

Cerrar la actividad no equivale a autorizar los usos ni a acreditar conformidad. Puedes terminar el ejercicio con cuestiones pendientes si las reconoces y preparas cómo resolverlas.
  • La decisión sobre qué registrar y cómo descubrirlo.
  • Las fichas relacionadas de sistemas y usos.
  • El mapa de personas, datos, proveedores y dependencias.
  • El registro del cambio o retirada practicado.
  • La revisión integrada de TechServe IT de la lección 4.6.

Conserva separadas las ampliaciones hipotéticas. El chatbot conectado a una base de conocimiento y una cola humana, y el cambio del copiloto a envío directo, son supuestos para razonar; no nuevas evidencias del caso base.

Alcance

Cada elemento indica si está dentro, fuera con relación relevante o pendiente de aclarar.

Sistemas y usos

Los identificadores y relaciones son coherentes; separar usos tiene una justificación.

Personas y dependencias

Se identifica quién puede actuar y qué información o servicio sostiene cada uso.

Evidencias

Las afirmaciones relevantes tienen fuente, fecha y límites conocidos.

Decisiones y cambios

Se distingue lo observado de lo autorizado y se conserva la historia necesaria.

Información pendiente

Cada laguna relevante tiene una siguiente acción y una función responsable.

Para cada comprobación puedes anotar: «coherente con la información disponible», «pendiente de comprobar» o «requiere corrección». Son categorías de trabajo, no una calificación de auditoría.

Recorrido de cambio: proponer, decidir, aplicar y verificar. Incluye tratamiento de una autorización pendiente, revisiones y retirada de usos.
El circuito es una propuesta didáctica. Mantén separados la operación observada y el estado de autorización.

El inventario combina revisiones planificadas y revisiones ante acontecimientos relevantes. Sus intervalos y responsables se ajustan al contexto; no se deducen únicamente de que el sistema esté en local o en la nube.

Resume lo que puedes sostener con la información disponible. No rellenes las lagunas con datos supuestos ni asignes categorías de riesgo sin su evaluación.

No incluyas datos confidenciales. Los campos no se guardan automáticamente ni se envían a un servidor.

El episodio 009 acompaña a las lecciones 4.1–4.3 y el 010 a las lecciones 4.4–4.6. Las precisiones forman parte del contenido formativo.

009. Inventario de IA: descubrir y registrar los usos en la empresa

Consultar el punto de escucha del episodio 009 ↗ (nueva pestaña)

La separación de usos en fichas debe justificarse por sus condiciones de gestión. Es una propuesta didáctica: el ejercicio no presupone que sea obligatoria.

En el caso base, el clasificador propone criticidad y destino; su aplicación automática está pendiente de comprobar. Un entorno de pruebas requiere verificar su aislamiento, datos, permisos y conexiones.

Confirmación, operación, autorización y calidad de información ayudan a organizar el registro. La autorización corresponde a las funciones con autoridad asignada, no necesariamente siempre a la dirección.

Este episodio tiene su punto de escucha en lección 4.3. Si ya lo has escuchado, utiliza estas notas para repasar; no hace falta repetir el audio completo.

010. Inventario vivo de IA: dependencias, cambios y decisiones

Consultar el punto de escucha del episodio 010 ↗ (nueva pestaña)

Usuarios, destinatarios y personas afectadas son perspectivas que pueden coincidir en una misma persona. Su identificación ayuda a determinar necesidades de comunicación y requisitos aplicables.

No utilizar datos para entrenamiento no garantiza su eliminación. Comprueba por separado uso, conservación, acceso y borrado; no atribuyas a una cláusula garantías que no hayas contrastado.

Un indicador verde del proveedor no demuestra la causa de un fallo ni que su API funcione correctamente en todos los aspectos. No localizar una autorización exige aclarar y escalar la situación; no demuestra por sí solo rechazo o incumplimiento. Las medidas urgentes se aplican cuando corresponda, según procedimientos y atribuciones.

La frecuencia y el equilibrio entre revisiones planificadas y por eventos dependen del contexto. También una evaluación cualitativa necesita método, criterios y evidencia suficiente.

Este episodio tiene su punto de escucha en lección 4.6. Si ya lo has escuchado, utiliza estas notas para repasar; no hace falta repetir el audio completo.

El siguiente trabajo será identificar y clasificar riesgos e impactos a partir de los usos, personas y dependencias documentados. Priorizar una pregunta pendiente no sustituye una evaluación formal del riesgo.

Lleva contigo una ficha de uso, sus dependencias y las incertidumbres relevantes. Esa será la base para plantear qué podría ocurrir, a quién afectaría y qué información necesitas para valorarlo.

Idea final: un inventario útil permite saber de qué hablamos, dónde encontrar la evidencia y quién debe resolver la siguiente cuestión.
Descargar módulo 4 · PDFPara leer o imprimir.
José Manuel Hernández AgudoCurso SGIA e ISO/IEC 42001 · Módulo 4 · Cierre