| Mantener Inventario VIS-1 | Gobernanza | | | | | | |
| Clasificar sistemas VIS-2 | Gobernanza | | | | | | |
| Aprobar Política de Uso | Gobernanza | | | | | | |
| Evaluar proveedores | Proveedor | | | | | | |
| Completar FRIA | Riesgo | | | | | | |
| Completar DPIA | Riesgo | | | | | | |
| Gestionar incidentes | Incidente | | | | | | |
| Notificar N3 a autoridad | Incidente | | | | | | |
| Formación AI Literacy Art.4 | Formación | | | | | | |
| Verificar proveedor Art.26.1 | Proveedor | | | | | | |
| Supervisión humana Art.26.2 | Gobernanza | | | | | | |
| Revisión de logs Art.26.6 | Gobernanza | | | | | | |
| Información a trabajadores Art.26.7 | Gobernanza | | | | | | |
| Custodia documentación | Documentación | | | | | | |
| Revisión de coincidencias AML antes de bloqueo de operación | Riesgo | | | | | | |
| Auditoría de sesgo del modelo de scoring | Riesgo | | | | | | |
| Información al solicitante sobre derecho a revisión humana (Art.22 RGPD) | Gobernanza | | | | | | |
| Verificación de mecanismo de transferencia internacional (proveedores US/GB/IL) | Proveedor | | | | | | |