Decidir y asignar
Sin una estructura escrita, las decisiones sobre IA quedan sin dueño y sin traza.
GOB-1 formaliza quién gobierna la IA en tu organización: con qué roles, con qué frecuencia se reúnen y cómo se toman las decisiones. GOB-2 baja esa estructura a actividades concretas con el modelo RACI, para que ninguna tarea quede «del equipo en general».
Constituir un comité no es una exigencia del Reglamento (UE) 2024/1689: en Alethexis es un control interno metodológico que tu organización decide adoptar. El AI Officer tampoco es un cargo legal; es un rol interno de gobernanza.
Quién es responsable, quién aprueba, a quién se consulta y a quién se informa de cada decisión de IA.
Asigna, entre los miembros de tu organización, el AI Officer y el representante de la dirección y, si procede, el DPO, un responsable técnico y un business owner. Si falta alguien, puedes invitarlo desde la propia sección.
Si hay al menos un sistema activo que trata datos personales, o M3 está activo, la constitución no puede registrarse sin un DPO asignado. Es un criterio interno del método Alethexis; no sustituye el análisis de si tu organización debe designar DPO.
La plataforma sugiere un quórum según el tamaño de tu organización y reuniones trimestrales; los dos son editables. La Carta se redacta sobre una plantilla con objeto, ámbito de decisión, composición, funciones, cadencia, quórum, gestión de decisiones y actas, y revisión. Registrar su aprobación corresponde al Owner.
GOB-2 carga actividades de gobernanza estándar con sugerencias de Responsible, Accountable, Consulted e Informed. Puedes cambiar cada asignación, añadir actividades propias de tu sector y eliminar las que no apliquen.
Cada actividad lleva al menos un Responsible y exactamente un Accountable, y la matriz no se genera hasta que todas lo cumplen. Si un mismo rol es R y A, la pantalla lo avisa.
Carta del Comité de IA, en PDF con huella
Portada con tu razón social, versión y fecha; objeto y alcance; composición en una tabla con cargo, nombre y correo; funciones; cadencia y quórum; gestión de decisiones y actas, y revisión. Junto a la composición, la nota de que el AI Officer es un rol metodológico interno. Termina con la aprobación registrada del Owner.
Matriz RACI, en PDF con huella
Las actividades con sus roles R, A, C e I. Cada generación es una versión nueva, la plataforma registra la huella de integridad SHA-256 del fichero y lo incorpora a las evidencias de la organización.
Los controles del catálogo de Alethexis que esta funcionalidad ayuda a documentar, con su base legal cuando la tienen y su naturaleza.
Documentar quórum mínimo del Comité (Alethexis propone 3/4 de miembros titulares o suplentes), mayoría requerida para cada tipo de decisión (ordinaria vs. cualificada) y reglas de empate. Sin reglas claras, las decisiones controvertidas paralizan al Comité.
Base legal
Sin base legal directa.
Construir una matriz RACI completa de los procesos del programa IA: clasificación, FRIA, DPIA, literacy, incidentes, evidencias, supervisión humana, gestión de cambios. Es la herramienta operativa que evita ambigüedad de responsabilidades.
Base legal
Sin base legal directa.
Conservar todas las versiones históricas de la RACI con sello temporal. Habilita reconstruir quién era responsable de qué en una fecha pasada, información crítica en una investigación post-incidente.
Base legal
Sin base legal directa.
Datos del catálogo de controles. Las etiquetas indican la naturaleza normativa de cada control; no son una declaración de cumplimiento.