Identificación, evaluación y seguimiento de riesgos asociados a sistemas IA. Alimenta FRIA (HRA-1) y DPIA (HRA-2). Art.26 Reg.(UE) 2024/1689.
⚠ Sistemas de alto riesgo sin riesgos documentados
Los siguientes sistemas están clasificados como P5 (Alto riesgo) en VIS-2 y requieren al menos 1 riesgo documentado conforme al Art.26 EU AI Act:
Los sistemas P2-P4 no son obligatorios pero se recomienda documentar riesgos operacionales.
| RIESGO | CATEGORÍA | SISTEMA | SCORE INHERENTE | SCORE RESIDUAL | ESTADO | REVISIÓN | |
|---|---|---|---|---|---|---|---|
Fuga de datos de salud en tránsito/almacenamiento Riesgo de fuga o acceso no autorizado a imágenes y datos de salud durante su transmisión o almacenamiento. | Datos | Diagnocat | 10 · Significativo | 5 · Moderado | Mitigando | 15 oct 2026 | |
Falso negativo en detección de lesión Diagnocat no detecta una lesión (caries, periapical o pérdida ósea) presente, con riesgo de retraso diagnóstico. | Operacional | Diagnocat | 8 · Moderado | 4 · Bajo | Mitigando | 15 oct 2026 | |
Falso positivo con sobretratamiento Diagnocat marca una lesión inexistente o de menor entidad, con riesgo de sobretratamiento clínico. | Operacional | Diagnocat | 6 · Moderado | 3 · Bajo | Mitigando | 15 oct 2026 | |
Sesgo del modelo por composición del dataset de entrenamiento Posible sesgo del modelo de Diagnocat derivado de la composición demográfica del dataset de entrenamiento del proveedor, sin ficha pública que lo descarte. | Ético | Diagnocat | 6 · Moderado | — | Abierto | 15 jul 2026 | |
Chatbot no se identifica como IA ante el paciente El chatbot de gestión de citas no se identifica explícitamente como sistema de IA en la conversación con el paciente (Art.50.1). | Legal | Chatbot de gestión de citas | 6 · Moderado | 2 · Bajo | Mitigando | 15 oct 2026 |