Evidencia

Documento, registro, log, resultado o constancia que permite demostrar que una actividad, control, revisión o decisión se realizó y con qué resultado. El control es la medida; la evidencia prueba su ejecución. En una organización, «Evidencia» debe entenderse como una pieza del sistema de gobierno, no como una etiqueta aislada. Su utilidad práctica está en delimitar qué objeto se gobierna, qué responsabilidades existen, qué controles son necesarios y qué evidencias permiten demostrar que las decisiones se han tomado y revisado con criterio.

La evidencia permite probar que un control existe y se aplicó: registro de aprobación, versión de una política, resultado de una prueba, log, certificado, acta de revisión o comunicación con un proveedor.

Importa cuando una organización necesita decidir si un uso de IA puede implantarse, mantenerse o modificarse y debe poder justificar esa decisión. Es especialmente relevante cuando cambian la finalidad, el proveedor, los datos, el alcance, la clasificación o los riesgos asociados a evidencia.

No debe utilizarse como sinónimo de «Control». Este último se refiere a medida, regla, validación o procedimiento diseñado para prevenir, detectar, limitar o corregir un riesgo o para asegurar que se cumple un requisito. «Evidencia» tiene un alcance distinto y debe conservarse como concepto propio para evitar decisiones o búsquedas ambiguas.

El registro de la aprobación, la identidad del revisor, la versión del documento y la fecha se conservan como evidencia de que el control se ejecutó.