Cierre del módulo y preparación del expediente
La evaluación del proveedor, el cambio y la retirada deben contar una historia coherente. La evidencia permite distinguir lo decidido, lo comprobado y lo que todavía falta.
Actividad · Comprueba tu criterio
Conectar las tres piezas
PROV-001 identifica el servicio, sus dependencias, condiciones y evidencia. CAM-001 utiliza la referencia de versión, las responsabilidades y las limitaciones del proveedor para decidir un cambio. RET-001 contempla qué sucede cuando esas condiciones dejan de cumplirse o termina el uso.
Mantén enlaces entre documentos y evita duplicar información que pueda divergir. En el chatbot, FD-001 aporta el recorrido y tratamiento de datos y SUP-001 las funciones de revisión y atención. Si el cambio altera alguna condición de esas fichas, indica qué hay que actualizar y quién lo hace.
| Pieza | Qué permite revisar | Relación con el expediente |
|---|---|---|
| PROV-001 · dos evaluaciones | Qué tercero y condiciones se proponen | Inventario, datos, riesgos y acuerdos |
| CAM-001 · clasificador | Qué cambio, pruebas y decisión se proponen | Referencia de funcionamiento, riesgos e impactos |
| RET-001 · chatbot | Cómo continúa la atención y cesa el uso | USO-003, FD-001, SUP-001 e inventario |
Conservar el estado de cada afirmación
Utiliza estados claros: hecho respaldado, propuesta, pendiente de comprobar y resultado observado. Una política comercial consultada es evidencia de lo que declara esa fuente, no de cualquier comportamiento técnico. Un ensayo diseñado tiene resultado esperado; un ensayo ejecutado puede aportar observaciones, con sus limitaciones.
Los tres documentos necesitan fecha, versión, responsables, fuentes y decisión propuesta o adoptada según lo que realmente haya ocurrido. Si trabajas solo con el caso del curso, las autorizaciones son simuladas. No se presentan como aceptación real del riesgo por una organización.
Comprobar con situaciones sintéticas
Prepara cuatro situaciones: una condición de datos sin respaldo; una versión que mejora el agregado y empeora casos críticos; una caída de API sin revisor disponible; y un fin de contrato con copias pendientes. Define qué documento se consulta, qué decisión esperas y qué información impide cerrar el caso.
Puedes realizar el ensayo con fichas y mensajes preparados. No exige introducir datos reales en servicios externos. Si no lo ejecutas, conserva el estado «diseñado». Si lo ejecutas, registra qué ocurrió y qué pieza debe corregirse. Un conjunto pequeño de casos no permite atribuir una tasa general de eficacia al servicio.
Relacionar la evidencia con ISO/IEC 42001
La correspondencia corregida del Anexo A distingue A.6.1, sobre orientación para el desarrollo, y A.6.2, sobre el ciclo de vida. Dentro de A.6.2 se relacionan requisitos, documentación, verificación y validación, despliegue, operación y seguimiento. A.10.2 trata la asignación de responsabilidades; A.10.3, los proveedores; y A.10.4, los clientes. No existe A.6.3 como control de retirada en esta edición.
Para la aplicación del módulo relacionaremos principalmente CAM-001 con A.6.2.4, A.6.2.5 y A.6.2.6, y PROV-001 con A.10.2 y A.10.3. La retirada se gestiona dentro del ciclo de vida y de la planificación y control operativos; no inventamos un control independiente. Esta relación didáctica ayuda a revisar la aplicabilidad, sin sustituir su justificación en el SGIA.
La cláusula 6.3 se refiere a cambios del sistema de gestión. Los cambios operativos del sistema de IA también se consideran en la planificación y control de la operación, y en la evaluación de riesgos e impactos cuando corresponda. No debemos confundir la modificación de un procedimiento del SGIA con cualquier cambio de versión de una API.
Preparar la carpeta y el siguiente módulo
Agrupa un índice, las dos evaluaciones, el cambio del clasificador, el plan del chatbot y un registro de pendientes. Cada pendiente necesita una pregunta, responsable propuesto, fuente o comprobación prevista y condición de seguimiento. Guarda evidencia pertinente sin incorporar datos innecesarios.
Incluye SOL-PROV-001 cuando el uso se haya declarado por el canal interno. Relaciona solicitud, inventario, evaluación PROV-001 y decisión, con fecha y condiciones pendientes. Conserva el plazo estimado del equipo revisor sin presentarlo como autorización.
En el módulo 10 desarrollarás el seguimiento, los indicadores y los incidentes. Aquí dejas preparado qué señales requieren revisión, quién interviene y qué registros permitirán analizar lo ocurrido. No necesitas anticipar un cuadro completo de indicadores para cerrar este módulo.
Actividad
Reúne el expediente y revisa las cuatro situaciones sintéticas. Identifica al menos una incoherencia posible entre documentos, corrígela o deja la comprobación asignada, y redacta una conclusión de preparación con límites claros.
Orientación para revisar tu propuesta
La conclusión explica qué permite revisar el expediente y qué sigue sin acreditarse. Una condición esencial sin respaldo impide presentar el uso como autorizado. Una diferencia entre el canal de SUP-001 y el de RET-001 requiere reconciliación. La carpeta contiene información suficiente para entender decisiones y continuar las comprobaciones, no una declaración automática de conformidad.
Comprueba tu criterio
¿Tener todas las plantillas equivale a demostrar conformidad?
Es necesario valorar contenido, aplicabilidad, decisiones y evidencia de funcionamiento. La mera existencia de documentos no basta.
¿Un resultado esperado puede registrarse como prueba superada?
Solo una prueba ejecutada permite registrar observaciones. Su alcance y sus limitaciones también deben conservarse.
¿Debemos copiar todo FD-001 en el plan de retirada?
Conviene enlazar la información pertinente y actualizar los elementos afectados, evitando duplicaciones que puedan quedar incoherentes.