Registro de sistemas de IA

El informe Registro de sistemas de IA es el inventario de toda la organización de la toma de decisiones automatizada: todos los sujetos de privacidad cuyo tipo está marcado como sistema de IA/ADM — estado de implementación, clasificación de riesgo, participación humana, brechas en controles obligatorios, y si el sistema está actualmente aprobado. Responde, sin necesidad de abrir un solo sujeto, "¿cuáles de nuestros sistemas de IA pueden operar en este momento, y cuáles no?".

Qué muestra este informe

Para cada sujeto cuyo tipo de sujeto esté marcado como sistema de toma de decisiones automatizada (ADM):

• Estado de implementación — dónde se encuentra el sistema en su ciclo de vida (antes de producción, implementado, retirado, y los estados intermedios).
• Clasificación de riesgo — el nivel sembrado por el paquete que se ha asignado al sistema, del conjunto genérico de cuatro niveles o de una clase legal de sus paquetes de jurisdicción.
• Participación humana — el nivel registrado de supervisión humana en las decisiones del sistema.
• Brechas en controles obligatorios — controles vinculados al sujeto como Obligatorio que aún no están marcados como Implementado en la Biblioteca de controles.
• La posición de aprobación derivada — véase más abajo.

La posición de aprobación derivada

El estado de aprobación de un sistema nunca se escribe manualmente: se deriva. Un sistema está "aprobado" exactamente mientras una evaluación sobre su sujeto está En vigor, y nada más. En el momento en que la evaluación que lo rige caduca, es reemplazada, o nunca se completó, el sistema deja de estar aprobado automáticamente. Esto mantiene la integridad del registro: la aprobación no puede desincronizarse del registro de evaluación porque no hay nada que editar por separado; volver a ejecutar o actualizar la evaluación es la única forma de cambiarla.

Lectura del banner de fecha de corte

Al igual que los demás informes de registro, Registro de sistemas de IA describe una posición actual, no la actividad dentro del período seleccionado en la parte superior del panel — un sistema cuya evaluación caducó el trimestre pasado no está aprobado hoy, sin importar qué intervalo de fechas se muestre.

Quién usa este informe

Este informe está diseñado para el trabajo de gobernanza de IA: la oficina (privacidad, seguridad, o una función dedicada de gobernanza de IA) que necesita una respuesta única y defendible a la pregunta de qué toma de decisiones automatizada está en funcionamiento, bajo qué supervisión, y si está autorizada. También es la fuente natural para el cumplimiento de las obligaciones de presentación de informes de directivas sobre ADM — el tipo de obligación de inventario que instrumentos como la Directiva sobre la toma de decisiones automatizada de Canadá o un inventario de sistemas conforme a la Ley de IA de la UE esperan que una organización pueda producir bajo demanda.

Páginas relacionadas

• Detalles del sujeto de privacidad — la sección del registro de sistemas de IA/ADM en un sujeto individual, incluido su inventario de fuentes de datos.
• Sujetos de privacidad — el directorio de sujetos, y dónde se marca un tipo como sistema ADM.
• Biblioteca de controles — el catálogo de controles compartido con el que se miden las brechas de controles obligatorios.
• Informes — el menú de informes desde el que se abre este informe.