¿Cómo aprobar el uso de una nueva herramienta de IA en la empresa?
Defina un procedimiento simple: quien la propone describe el uso y los datos involucrados; se revisan las condiciones del proveedor, la seguridad y la protección de datos; se clasifica el riesgo; se decide con controles y responsable; y se incorpora al inventario. Para usos de bajo riesgo, la revisión puede ser rápida.
En concreto:
- Proveedores: Evaluación de terceros (ISO/IEC 42001).
- Riesgos: Evaluación proporcional (ISO/IEC 23894).
- Seguridad: Riesgos de cadena de suministro (OWASP, LLM03).
- Gobernar: Procesos de aprobación (NIST AI RMF, función Gobernar).
Si aprobar una herramienta toma meses, el equipo la usará igual sin aprobación.
Fuente: norma ISO/IEC 42001:2023 (ISO); norma ISO/IEC 23894:2023 (ISO); OWASP Top 10 para LLM y aplicaciones de IA generativa 2025 (OWASP); Marco de gestión de riesgos de IA del NIST (AI RMF 1.0) (NIST). Consultadas el 3 de octubre de 2026.
Contenido informativo. No constituye asesoría legal; para su caso, consulte con un abogado habilitado.
