Una evaluación que deja ver su razonamiento
Comprueba que puedes conectar uso, escenario, efectos, afectados y evidencia.
Lo que has trabajado
Has pasado del inventario a escenarios concretos, has ampliado la mirada a quienes experimentan los efectos y has distinguido la valoración de su grado de confianza. También has enlazado los registros de riesgos e impactos para evitar conclusiones contradictorias.
Entrega integrada
- Registro inicial de los cuatro escenarios didácticos de TechServe IT, con su relación con el alcance.
- Ficha R-001 desarrollada: hechos, hipótesis, condiciones y evidencias pendientes.
- Ficha IMP-001 relacionada: afectados, efecto potencial, duración y alternativas por comprobar.
- Criterios de valoración disponibles, fuentes, limitaciones y decisiones pendientes.
- Lista de comprobaciones con funciones responsables y desencadenantes de revisión.
Revisión final
¿He mantenido separados hechos e hipótesis?
La propuesta de prioridad baja del ejercicio no demuestra aplicación, demora, sesgo ni daño. Las relaciones causales pendientes deben conservar su redacción condicional.
¿He evitado clasificar lo desconocido como bajo?
Cuando faltan criterios o evidencia, conserva la valoración pendiente y define una comprobación. La incertidumbre no es una categoría de riesgo bajo.
¿Los registros de riesgos e impactos son coherentes?
Los enlaces deben explicar cómo podría producirse cada efecto y compartir los mismos hechos. Un impacto potencial no debe aparecer como daño confirmado en otra ficha.
¿He considerado los controles existentes con rigor?
Distingue su existencia declarada de la evidencia de funcionamiento eficaz. Una revisión humana prevista no prueba una corrección eficaz en todos los casos.
Continuidad hacia el módulo 6
El módulo 6 está disponible: trabajarás el tratamiento de riesgos y la selección de controles. Conserva las fichas y sus versiones como punto de partida. No se aplazan las actuaciones urgentes que correspondan en un caso real.
Completar estas actividades acredita el trabajo formativo realizado, no una certificación ni una evaluación normativa completa de una organización.
Referencias complementarias: ISO/IEC 42001 ↗ (nueva pestaña), ISO/IEC 42005 ↗ (nueva pestaña) y NIST AI RMF ↗ (nueva pestaña). Las fuentes públicas sitúan la gestión y los impactos de IA; los ejemplos, fichas y escalas de esta lección son elaboración didáctica propia. NIST es un marco complementario y no establece requisitos de ISO/IEC 42001.