Evaluar riesgo e impacto
Lo que tu organización ha documentado sobre un sistema de IA de alto riesgo, reunido en un solo sitio y exportable a PDF con huella.
Cuando alguien pregunta por un sistema de IA de alto riesgo —un cliente, un auditor, la dirección—, la respuesta suele estar repartida entre evaluaciones, evidencias y aprobaciones. El expediente de alto riesgo de Alethexis las reúne, sistema a sistema.
Por cada sistema de alto riesgo: FRIA y DPIA vigentes, evidencias, controles y aprobaciones, exportable a PDF con huella. Hay un expediente para cada sistema clasificado P5 (taxonomía interna de Alethexis, no la nomenclatura del AI Act), dentro del módulo M3 High-Risk Ready, y se abre desde Evidencias.
Es un criterio de organización interna, un control interno metodológico de Alethexis: reúne lo que ya has documentado en la plataforma, no evalúa el sistema ni sustituye las obligaciones de su proveedor.
El expediente comprueba cuatro elementos: una FRIA con aprobación registrada y vigente, una DPIA en las mismas condiciones, registros de funcionamiento del sistema y documentación del proveedor. Cada uno aparece como presente o como falta, y la cabecera indica cuántos de los cuatro están.
Reúne las evidencias vinculadas al sistema y a su FRIA y su DPIA vigentes, agrupadas por categoría, con su fecha de subida, el control al que se vinculan y su plazo de conservación.
Lista los controles de alto riesgo asignados al sistema con su estado —pendiente, en implantación, implantado, no aplica o exceptuado— y las aprobaciones registradas sobre su FRIA y su DPIA.
Cualquier miembro del equipo genera el PDF del expediente en un clic. La plataforma registra su huella de integridad SHA-256, guarda cada exportación como un fichero nuevo y deja la descarga anotada en el registro de auditoría.
PDF del expediente con huella
Organización, sistema, fecha y autor de la exportación; la cobertura de los cuatro elementos; la versión y la fecha de aprobación de la FRIA y la DPIA vigentes; las evidencias por categoría; los controles de alto riesgo con su estado y las aprobaciones registradas. La huella SHA-256 del fichero queda registrada en Alethexis. El PDF se genera en español.
Los controles del catálogo de Alethexis que esta funcionalidad ayuda a documentar, con su base legal cuando la tienen y su naturaleza.
Conservar el conjunto documental recibido del provider (instrucciones Art.13, model card, DPA, marcado CE, contratos GPAI Art.53) en una carpeta digital trazable por sistema. El deployer no está obligado al plazo de 10 años del Art.18 (provider), pero conserva durante la vigencia del uso y al menos un período razonable post-retirada.
Base legal
Sin base legal directa.
Datos del catálogo de controles. Las etiquetas indican la naturaleza normativa de cada control; no son una declaración de cumplimiento.
Los módulos se acumulan: M2 incluye todo lo de M1, y M3 incluye M1 y M2.