IA-07 · Gobernanza · cluster Summum

AI Act técnico + ISO 42001

La parte técnica del cumplimiento AI Act y ISO 42001: trazabilidad de modelos, evaluación de sesgo, documentación técnica. Cluster Summum.

ClusterCons. + IA + Cal.
Plazo3–6 meses
OutputAnexo IV + ISO 42001-ready

El AI Act y la ISO 42001 tienen una parte regulatoria (Consultoría) y una parte técnica que sólo se puede ejecutar desde el laboratorio: documentación técnica de cada modelo, trazabilidad del dato de entrenamiento, evaluación de sesgo, métricas de calidad, sistema de monitorización post-deployment.

Esa parte la cubrimos nosotros. Inventariamos los modelos en producción y en desarrollo, generamos la documentación técnica exigida por el Anexo IV del AI Act, evaluamos sesgo en cada modelo de alto riesgo y montamos el sistema de monitorización continua que la norma exige.

En cluster con Summum Consultoría (parte legal y procedimental) y Summum Calidad (sistema de gestión ISO 42001), entregamos al cliente un cumplimiento completo en un único proyecto. Coste de referencia: 9.000-18.000 € paquete, según tamaño y número de sistemas IA.

Inventario técnico de sistemas IA

Modelos propios, de terceros, integraciones, agentes.

Anexo IV §1

Documentación técnica

Arquitectura, dataset de entrenamiento, métricas.

Anexo IV §2

Evaluación de sesgo

Métricas de fairness por subgrupo.

Art.15

Monitorización post-deployment

Deriva, calidad del modelo, alerta y respuesta.

Art.61

Logs auditables de decisión

Trazabilidad extremo a extremo.

Art.12

El proceso de AI Act técnico + ISO 42001.

El proceso · cuatro tiempos
01

Inventario técnico

Modelos en producción y desarrollo, propios y terceros.

02

Documentación

Anexo IV AI Act: arquitectura, datos, evaluación.

03

Evaluación de sesgo

Para sistemas de alto riesgo.

04

Monitorización

Sistema que vigila deriva y calidad. La norma lo exige.

Qué incluye

Qué incluye AI Act técnico + ISO 42001.

El detalle operativo: lo que entregamos como parte del trabajo y lo que mantenemos vivo después.

  • Inventario técnico completo

    Cada modelo con arquitectura, dato, métricas, dueño.

  • Documentación Anexo IV

    Lo que el regulador puede pedir mañana.

  • Evaluación de sesgo

    Métricas de fairness ajustadas al sector.

  • Monitorización continua

    Deriva, calidad, sesgo.

  • Trazabilidad del dato

    Origen, transformación, uso. Auditable extremo a extremo.

  • Logs de decisión auditables

    Para sistemas que deciden sobre persona.

Marco normativo

El marco regulatorio.

AI Act + ISO 42001 + RGPD si hay datos personales. Tres normas que se cosen.

EU AI Act Aplicable en este servicio
ISO 42001 Aplicable en este servicio
EU RGPD Aplicable en este servicio
AESIA guías Aplicable en este servicio
Cluster Summum

Cómo se cruza con las hermanas.

Parte técnica del cumplimiento. Regulatoria en Consultoría; sistema de gestión en Calidad.

Preguntas frecuentes sobre AI Act técnico + ISO 42001.

¿Cumplir desde ya?

Propósito general ya vigente. Alto riesgo el 2 ago 2026 plenamente.

¿Y si uso Copilot o ChatGPT?

Terceros, pero responsabilidad tuya. Hay que documentar uso y política.

¿Open source?

Igual. Lo importante es el caso de uso.