Cerrar el módulo 7: una ficha de datos que permita decidir
El resultado no es una carpeta más. Es una relación revisable entre finalidad, datos, condiciones y comprobaciones.
Objetivo: Integrar FD-001, detectar contradicciones y preparar las condiciones de supervisión del módulo 8.
Reunir las seis piezas
Comprueba que el recorrido y las decisiones cuentan la misma historia.
- 7.1: operaciones, destinatarios, transformaciones y copias.
- 7.2: origen, versión, ámbito y condiciones de uso.
- 7.3: criterios de calidad y comprobaciones con límites.
- 7.4: contenido protegido, mínimo necesario y revisión competente.
- 7.5: permisos, entornos e integraciones delimitados.
- 7.6: registros, conservación y retirada de copias pertinentes.
FD-001 puede contener pendientes. Un pendiente útil explica qué falta, por qué importa, quién debería aclararlo y cuál es el siguiente paso. No se sustituye por «riesgo bajo» o «cumple» para terminar antes.
Buscar contradicciones que afectan al servicio
Revisa las relaciones, además de los campos individuales.
Si PROC-SOP-001 tiene un ámbito limitado, la recuperación necesita respetarlo. Si v1 se ha retirado del uso, una copia del índice no debería seguir proponiéndola como vigente. Si la consulta no necesita datos personales, el registro no debería conservarlos por comodidad.
Comprueba también la continuidad: restringir una fuente o un adjunto debe mantener un cauce de atención adecuado. Una prueba sintética propuesta no se presenta como resultado ejecutado. Una captura de configuración no acredita la eficacia de todo el recorrido.
La coherencia permite explicar por qué una condición de uso sigue pendiente y qué debe revisarse. No convierte un ejemplo didáctico en una decisión jurídica ni en un permiso operativo.
Preparar la supervisión del módulo 8
Quien revise una respuesta necesita información y capacidad para intervenir.
La ficha de datos aporta fuentes, versiones, ámbitos, límites y evidencias. Es una base para decidir qué información necesita el revisor y cuándo debería pedir aclaración, corregir una respuesta o escalar una situación.
La supervisión humana y la transparencia serán el siguiente paso. Conserva tu ficha, las comprobaciones propuestas y los datos que todavía deben confirmarse. El módulo 8 ya está disponible. Continúa allí para transformar esta ficha en una base para la supervisión humana y la transparencia.
Actividad: preparar tu ficha
Integra tus seis fichas en FD-001 o enlázalas mediante sus identificadores. Redacta una síntesis que otra persona pueda revisar sin pedirte que reconstruyas el razonamiento.
Orientación para revisar tu propuesta
Una ficha coherente mantiene la finalidad del servicio, la protección de la información y los límites del uso. Cada supuesto y pendiente importante se reconoce como tal. Las pruebas propuestas tienen resultados esperados, pero no resultados inventados. El entregable permite continuar, sin presentar aceptación residual, autorización jurídica ni conformidad como conclusiones del ejercicio.
Comprueba tu criterio
Explica tus decisiones antes de consultar las orientaciones.
Responde primero con tus palabras. Abre cada orientación después de tu intento.
¿Cuándo está terminado el trabajo didáctico del módulo?
Cuando la ficha permite revisar flujo, fuentes, calidad, protección, acceso y conservación, con sus pendientes y siguientes pasos. No exige fingir que todo está resuelto.
¿Qué comprobarías primero al sustituir v1 por v2?
El ámbito del cambio y las copias que pueden seguir influyendo en la recuperación y la respuesta. Después revisarías la evidencia pertinente para ese cambio.
¿Por qué FD-001 ayuda a la supervisión humana?
Aporta fuentes, versiones, límites y evidencia para cuestionar la respuesta. Todavía hay que definir la capacidad, autoridad e información del revisor en su contexto.
Lo que te llevas: Conserva FD-001 y sus pendientes. Has preparado una base revisable de información y decisiones para trabajar la supervisión humana y la transparencia.
Glosario para revisar el módulo
- SGIA
- Sistema de gestión de la inteligencia artificial: organización de decisiones, responsabilidades y procesos para gestionar sus usos.
- Procedencia
- Origen y recorrido de una fuente o dato, con las transformaciones relevantes para interpretarlo.
- RAG
- Generación aumentada con recuperación: arquitectura que combina recuperación de información y generación. No se presume implantada en el caso.
- Embedding
- Representación numérica utilizada, entre otros fines, para búsqueda por similitud. Su formato no garantiza anonimato.
- Metadatos
- Información que describe un recurso o evento: versión, ámbito, momento u otras características pertinentes.
- Seudonimización
- Tratamiento que requiere información adicional para atribuir datos a una persona. Los datos siguen siendo personales.
- Anonimización
- Proceso cuyo resultado requiere valorar que las personas no sean identificables por medios razonablemente utilizables.
- RGPD
- Reglamento General de Protección de Datos: Reglamento (UE) 2016/679, según su ámbito de aplicación.
- EIPD
- Evaluación de impacto relativa a la protección de datos. Se valora según las condiciones jurídicas del tratamiento.
- DPD
- Delegado de protección de datos: función con tareas específicas cuando su designación corresponde.
- Mínimo privilegio
- Proponer permisos ajustados a las tareas autorizadas, con revisión de altas, cambios y bajas.
- Inyección de instrucciones
- Contenido que intenta inducir un comportamiento indebido en un sistema de IA, incluso desde una fuente consultada.
- Retención
- Conservación durante un plazo o condición justificados por fines y obligaciones aplicables.
- Huella de archivo
- Valor calculado que ayuda a comparar los bytes con una referencia. No demuestra veracidad ni autorización.
Referencias y alcance del material
Caso Tech Server IIT Spain: ficticio. FD y DAT son identificadores didácticos internos. Los escenarios, campos y comprobaciones son propuestas de aprendizaje. Consulta las funciones competentes para las decisiones jurídicas y operativas.
- R1 · ISO/IEC 42001:2023 · Ficha oficial (nueva pestaña)
- R2 · RGPD · Reglamento (UE) 2016/679, texto en BOE (nueva pestaña)
- R3 · AEPD · Exactitud, idoneidad y calidad de los datos con IA (nueva pestaña)
- R4 · NIST · AI Risk Management Framework 1.0 (nueva pestaña)
- R5 · NCSC · Desarrollo seguro de sistemas de IA (nueva pestaña)
- R6 · NCSC · Riesgos y límites de la inyección de instrucciones (nueva pestaña)
- R7 · AEPD · Adecuación al RGPD de tratamientos que incorporan IA (nueva pestaña)
Referencias públicas consultadas el 3 de octubre de 2026. Las guías complementarias no sustituyen ISO/IEC 42001 ni las obligaciones aplicables. Este módulo no reproduce la norma ni acredita conformidad. El contraste detallado de requisitos y controles necesita el texto normativo autorizado.