| Mantener Inventario VIS-1 | Gobernanza | | | | | | |
| Clasificar sistemas VIS-2 | Gobernanza | | | | | | |
| Aprobar Política de Uso | Gobernanza | | | | | | |
| Evaluar proveedores | Proveedor | | | | | | |
| Completar FRIA | Riesgo | | | | | | |
| Completar DPIA | Riesgo | | | | | | |
| Gestionar incidentes | Incidente | | | | | | |
| Notificar N3 a autoridad | Incidente | | | | | | |
| Formación AI Literacy Art.4 | Formación | | | | | | |
| Verificar proveedor Art.26.1 | Proveedor | | | | | | |
| Supervisión humana Art.26.2 | Gobernanza | | | | | | |
| Revisión de logs Art.26.6 | Gobernanza | | | | | | |
| Información a trabajadores Art.26.7 | Gobernanza | | | | | | |
| Custodia documentación | Documentación | | | | | | |
| Revisar Comité trimestral GOB-1 | Gobernanza | | | | | | |
| Custodia de imágenes médicas | Documentación | | | | | | |
| Información a pacientes (consentimiento) | Gobernanza | | | | | | |