Decidir y asignar
Una política en un documento suelto no deja constancia de qué versión rige ni de quién la ha leído.
Alethexis convierte la política de uso de IA en un documento con ciclo de vida: parte de una plantilla de tu sector, se edita por secciones, pasa por revisión, se registra su aprobación y el Owner la publica. Cada publicación es una versión nueva, y las anteriores se conservan.
Tu política interna lista para publicar, con tratamiento de BYOAI y shadow AI. Se genera en PDF para difundirla, y el panel de acuses registra quién ha confirmado su lectura.
La política es un control interno metodológico: ordena tus reglas internas sobre el uso de la IA y deja constancia de su difusión. No sustituye al asesoramiento jurídico.
La plataforma crea la primera versión con texto de partida según tu sector. Todo es editable: ámbito y definiciones, usos aceptables y prohibidos, reglas BYOAI, prevención de shadow AI, supervisión humana, procedimiento de incidentes, formación y calendario de revisión.
Mientras editas, puedes descargar un borrador en PDF con la marca de agua «BORRADOR» para revisarlo internamente. No se puede publicar con secciones vacías: cada una requiere un contenido mínimo.
La política pasa de borrador a revisión, de revisión a aprobación registrada y de ahí a publicada. Registrar la aprobación corresponde al Owner o al AI Officer; publicar, solo al Owner. Cada paso queda en el historial de aprobaciones con la persona, su rol y la fecha.
Al publicar se genera el PDF definitivo, la plataforma registra la huella de integridad SHA-256 del fichero tal como se descarga y lo incorpora a las evidencias de la organización. Quien publica marca la declaración de cierre de la sección.
Cada miembro acusa recibo de la versión vigente desde la propia sección, y el bloque muestra cuántos lo han hecho, por ejemplo «4 de 6 miembros han acusado recibo». Una versión nueva se acusa de nuevo; los acuses anteriores se conservan.
PDF de la política con huella SHA-256
Documento A4 con portada, tabla de contenidos, las secciones de la política y el historial de aprobaciones registrado hasta su generación. El Anexo A lista los sistemas de IA activos del inventario (VIS-1) y el Anexo B, los clasificados en P5 o P6 en VIS-2, niveles de la taxonomía interna de Alethexis, no la nomenclatura del AI Act.
Registro de acuses
Cuántos miembros han acusado recibo de la versión vigente, y la fecha de cada acuse, en la plataforma.
Los controles del catálogo de Alethexis que esta funcionalidad ayuda a documentar, con su base legal cuando la tienen y su naturaleza.
Publicar una primera versión (Foundation) de la política de uso aceptable de IA: qué herramientas permitidas, prohibiciones internas, datos que no pueden introducirse en GPAI externos, canal de incidentes. Es la base sobre la que M2 construirá el marco normativo completo.
Base legal
Sin base legal directa.
Comunicar a toda la plantilla la existencia del programa, el AI Officer, si se ha designado, las políticas vigentes y el canal de incidentes. Un programa que la plantilla no conoce difícilmente se aplica.
Base legal
Sin base legal directa.
Datos del catálogo de controles. Las etiquetas indican la naturaleza normativa de cada control; no son una declaración de cumplimiento.