Demostrarlo
Informe de estado de tu gobernanza de IA
Qué aplica, desde cuándo y qué falta, en un documento que puede circular por la organización.
Para qué sirve
El «Informe de estado» reúne en una página el estado registrado de tu gobernanza de IA, como mapa de obligaciones: qué aplica según la clasificación de tus sistemas, desde cuándo y qué falta por registrar o revisar.
Sin porcentajes ni notas globales: refleja el estado registrado, no una calificación. No es una auditoría externa: refleja lo registrado en Alethexis a la fecha indicada.
No lleva nombres de personas ni quién decidió qué, ni los nombres de tus riesgos, para que pueda circular. El único dato personal es el correo de quien lo genera.
Cómo funciona
Obligaciones con su fecha
Cada obligación aparece con su fecha de aplicación —«En vigor desde el…» o «Aplicable desde el…», con los días que faltan—, derivada de la clasificación registrada de cada sistema.
Detalle de cada sistema
Nivel, vía, rol efectivo y fecha de aplicación de cada sistema; con High-Risk Ready, también el cribado de DPIA y la FRIA; con Agentic, la columna «Agéntico». Los niveles P0–P6 son la taxonomía interna de Alethexis, no la nomenclatura del AI Act.
Lo pendiente, enlazado a donde se resuelve
Sistemas sin clasificación vigente o sin rol determinado, cribados de DPIA que faltan, clasificaciones y secciones marcadas para revisión, riesgos altos abiertos sin plan de mitigación y controles sin responsable o con revisión vencida. En pantalla, cada línea lleva a la pantalla donde se resuelve; si no hay nada pendiente, lo dice.
Medidas de alfabetización registradas
Con Visibilidad, el informe recoge la política de uso de IA vigente, sus acuses entre las personas con acceso a la cuenta y las evidencias de formación registradas.
Periodo y evolución
Eliges 30, 90 o 365 días para la actividad del periodo: decisiones registradas por tipo, evidencias y solicitudes de uso de IA. A partir del segundo PDF descargado, el informe compara sus cifras con las del anterior.
Qué te llevas
PDF con huella de integridad
El mismo contenido que la pantalla, con un anexo que trae el inventario completo de sistemas y la integridad del registro de auditoría. Sale en el idioma legal de la cuenta. Su huella SHA-256 queda registrada en Alethexis: la huella permite comprobar que el documento no ha cambiado, pero no identifica a quien lo emitió.
Preguntas frecuentes
- ¿Quién puede generarlo?
- Owner, AI Officer, DPO y Auditor abren el informe y descargan el PDF. El Contributor no lo ve: el enlace no aparece en su menú.
- ¿Necesito un módulo concreto?
- No depende de un módulo concreto. Con solo Visibilidad el informe es más corto: los bloques de los módulos que no tienes activos no salen.
- ¿Se guardan versiones del informe?
- El informe no es versionado: cada PDF es una fotografía del momento en que se genera. Cada descarga queda en el registro de auditoría como «Documento descargado».
- ¿Cómo compruebo que un PDF no se ha tocado?
- Calcula el SHA-256 del fichero descargado y compáralo con la huella registrada en Alethexis.