Opis
¿Qué es un registro de riesgos de IA?
Un registro de riesgos de IA es un documento estructurado en el que una organización documenta qué puede fallar en sus sistemas de IA, cuál es la probabilidad de que ocurra y cuál sería su gravedad, qué controles reducen el riesgo y qué riesgo residual permanece después de aplicar dichos controles. El artículo 9 del Reglamento de IA de la UE exige establecer, implementar y mantener un sistema de gestión de riesgos durante todo el ciclo de vida de los sistemas de IA de alto riesgo — esta plantilla convierte ese requisito en un documento práctico, medible y preparado para auditoría.
Qué incluye el paquete de 3 archivos
- Plantilla Excel — 8 hojas de cálculo: Portada, Panel de control, Registro de riesgos (24 columnas), Plan de tratamiento, Catálogo de riesgos, Matriz y metodología, Pista de auditoría, Instrucciones y leyenda.
- Guía de usuario en PDF (15 páginas) — metodología 5×5, referencia columna por columna, guía del panel de control, glosario y referencias regulatorias.
- Checklist de identificación de riesgos en PDF (1 página) — revisión rápida de 7 dominios para cada sistema de IA.
Características principales
- Catálogo de 40 riesgos de IA distribuidos en 7 dominios, basado en el MIT AI Risk Repository (CC BY 4.0).
- Metodología de evaluación 5×5 (probabilidad × impacto) con cálculo automático del riesgo inherente y del riesgo residual.
- Niveles de riesgo codificados por color: Bajo (1–4), Moderado (5–9), Alto (10–15), Crítico (16–25).
- Apetito de riesgo: el riesgo residual ≤ 9 se marca automáticamente como aceptable.
- Panel automatizado — 4 tarjetas KPI, un mapa de calor 5×5 y 4 gráficos autoactualizables.
- 12 riesgos de ejemplo precompletados y 12 acciones de tratamiento como punto de partida.
- Listas desplegables, formato condicional y pista de auditoría para apoyar el artículo 12 (obligaciones de registro).
Cumplimiento y normas
Marco | Relevancia
- Reglamento de IA de la UE | Reglamento (UE) 2024/1689 — art. 9 (gestión de riesgos), art. 10, 12, 14, 15, 72, 73.
- ISO/IEC 23894:2023 | Gestión de riesgos de inteligencia artificial.
- ISO/IEC 42001:2023 | Sistema de gestión de inteligencia artificial (AIMS).
- ISO 31000:2018 | Gestión de riesgos — opciones de tratamiento.
- RGPD | Reglamento (UE) 2016/679 — EIPD y protección de datos.
- MIT AI Risk Repository | Slattery et al. (2024), arXiv:2408.12622 — taxonomía de riesgos.
A quién va dirigido
- Compliance officers y DPO que lideran la evaluación y comunicación de riesgos.
- Responsables de riesgos que evalúan la probabilidad y el impacto y definen controles.
- Responsables de sistemas de IA y equipos de IT que aportan información sobre riesgos y controles.
- Dirección y auditoría interna que supervisan el panel de control y el estado de los tratamientos.
Cómo funciona (5 pasos)
- Identificar — seleccione los riesgos relevantes del catálogo o añada los suyos propios.
- Evaluar — introduzca la probabilidad y el impacto (1–5); las puntuaciones y los niveles se calculan automáticamente.
- Controles — describa los controles existentes e introduzca la evaluación del riesgo residual.
- Tratar — elija una opción (evitar, mitigar, transferir, aceptar) y abra una acción.
- Supervisar — el panel se actualiza; realice el seguimiento del mapa de calor y del estado.
Idiomas disponibles
La plantilla, la guía y la checklist están disponibles en seis idiomas: croata, inglés, alemán, francés, italiano y español, con terminología adaptada a la práctica jurídica de la UE en cada jurisdicción.
Requisitos técnicos
Microsoft Excel 2016 o posterior, LibreOffice Calc o Google Sheets. Sin macros, sin instalación, sin suscripción. Compra única, licencia perpetua para uso interno, edición ilimitada.
Preguntas frecuentes (FAQ)
¿Qué es un registro de riesgos de IA?
Un registro de riesgos de IA es un documento en el que una organización registra los riesgos de sus sistemas de IA — probabilidad, impacto, controles existentes y riesgo residual — para cumplir con el artículo 9 del Reglamento de IA de la UE. Esta plantilla se entrega como archivo Excel con un catálogo de 40 riesgos, una metodología 5×5 y un panel automatizado.
¿Quién debe mantener un registro de riesgos conforme al Reglamento de IA de la UE?
Los proveedores y responsables del despliegue de sistemas de IA de alto riesgo (art. 6 y anexo III) deben establecer un sistema de gestión de riesgos conforme al artículo 9. Un registro de riesgos es la herramienta práctica que documenta y mantiene este requisito durante todo el ciclo de vida del sistema.
¿En qué se diferencia un registro de riesgos de un registro de IA o inventario de IA?
Un registro de IA responde a la pregunta: “¿Qué sistemas de IA tenemos?” (inventario, propietario, clasificación). Un registro de riesgos responde a la pregunta: “¿Qué puede fallar y cómo lo controlamos?” (probabilidad, impacto, controles, riesgo residual). Ambos se conectan mediante un identificador común del sistema, por ejemplo AI-001.
¿Qué incluye la plantilla?
El paquete contiene tres archivos: una plantilla Excel (8 hojas, 24 columnas, 40 riesgos, panel de control), una guía de usuario en PDF de 15 páginas y una checklist de identificación de riesgos en PDF de 1 página.
¿Necesito herramientas especiales o conocimientos de programación?
No. La plantilla funciona en Excel, LibreOffice y Google Sheets, sin macros y sin instalación. Todas las fórmulas de puntuación de riesgos están integradas — solo debe introducir la probabilidad, el impacto y los controles.
¿Está alineada con ISO 42001 e ISO 23894?
Sí. La metodología sigue ISO/IEC 23894 (gestión de riesgos de IA) e ISO 31000, y la estructura apoya un sistema de gestión de inteligencia artificial conforme a ISO/IEC 42001. Las referencias a los artículos del Reglamento de IA de la UE se citan directamente en la plantilla.
¿Puedo personalizarla para mi organización?
Sí. La plantilla es totalmente editable — puede añadir riesgos, modificar controles, ajustar los umbrales de apetito de riesgo y ampliar el catálogo con sus propios riesgos.
