Organización
La organización aporta contexto, documentación disponible y acceso a las personas que conocen el uso real. No tiene que llegar con la clasificación jurídica resuelta.
Diagnóstico de Gobernanza de IA
Saber qué IA se utiliza, qué falta por ordenar y qué debe hacerse primero.
Analizo una organización o unidad delimitada para identificar los usos reales de IA, responsables, riesgos, controles, evidencias y prioridades. El resultado es un punto de partida fiable y un plan de actuación, no una puntuación genérica de cumplimiento.
Alcance estándar
Precio, duración y límites claros antes de empezar.
Los precios visibles corresponden al alcance estándar descrito. Si el caso lo supera, se delimita y presupuesta antes de ampliar el trabajo.
Precio1.250 € + IVA
Duración7–10 días laborables
Referencia de alcance1 organización o unidad · hasta 10 usos de IA
- 1 organización o unidad de negocio delimitada.
- Hasta 10 usos o sistemas de IA dentro del alcance estándar.
- 1 reunión de arranque de hasta 60 minutos.
- Hasta 3 entrevistas de hasta 45 minutos.
- Hasta 6 documentos esenciales, con un máximo orientativo de 80 páginas.
- Sesión final de hasta 75 minutos y 7 días naturales de aclaraciones.
Si el número de usos, sociedades, países, entrevistas o documentación supera el alcance estándar, se confirma un nuevo alcance y presupuesto antes de empezar.
Cuándo tiene sentido
Tiene sentido cuando necesitas una visión fiable del punto de partida.
- No existe un inventario fiable de herramientas y casos de uso.
- Las responsabilidades están repartidas o no están formalizadas.
- Hay controles, pero no está claro qué cubren ni qué evidencia dejan.
- Necesitas saber qué debe atenderse primero antes de implantar medidas.
Punto de partida
No necesitas llegar con la gobernanza resuelta para empezar.
La información inicial sirve para entender el contexto; la clasificación, las lagunas y las prioridades forman parte del análisis.
Información útil al inicio
- Herramientas y proveedores conocidos.
- Equipos y funciones que utilizan IA.
- Procesos o decisiones donde interviene.
- Políticas, controles y documentación ya existentes.
Quién aporta y quién analiza
Sara Sisa
Yo estructuro la información, contrasto qué puede acreditarse, identifico lagunas y señalo qué requiere validación adicional o revisión especializada.
Qué responde
Qué se utiliza, quién responde, qué está controlado y qué sigue pendiente.
- Qué IA existe y para qué se utiliza.
- Quién autoriza, supervisa y responde.
- Qué datos, proveedores y personas afectadas intervienen.
- Qué riesgos y cuestiones necesitan atención.
- Qué controles existen y qué evidencia los respalda.
- Qué debe hacerse primero y en qué orden.
Qué incluye exactamente
El alcance no se resume en una lista de conceptos: cada parte deja un resultado concreto.
Alcance delimitado
Se acuerdan la empresa o unidad, las áreas incluidas, los interlocutores y los límites antes de empezar.
- Límite
- Si hay varias sociedades, países o unidades con procesos distintos, se redefine el alcance.
- Qué queda
- Ficha de alcance.
Hasta 10 usos o sistemas de IA
Se cuenta el uso real, no solo la herramienta. Una misma herramienta puede representar usos distintos si cambia la finalidad, el área, los datos o la responsabilidad.
- Límite
- Máximo 10 usos o casos dentro del precio estándar.
- Qué queda
- Inventario inicial con finalidad, área, responsable, proveedor, datos relevantes, estado y observaciones.
Reunión de arranque
Sirve para alinear objetivo, información disponible, alcance y personas clave.
- Límite
- Hasta 60 minutos, remota.
- Qué queda
- Guion de arranque y lista de información pendiente.
Hasta 3 entrevistas
Conversaciones con quienes conocen el uso real: dirección, IT, DPO, Legal/cumplimiento normativo, RR. HH., operaciones u otros perfiles pertinentes.
- Límite
- Hasta 45 minutos cada una.
- Qué queda
- Notas estructuradas por uso, decisión, responsabilidad, control y evidencia.
Hasta 6 documentos esenciales
Políticas, procedimientos, inventarios, evaluaciones, contratos o fichas de proveedor, instrucciones internas o documentación equivalente.
- Límite
- Máximo orientativo de 80 páginas. No incluye revisión jurídica exhaustiva de contratos extensos.
- Qué queda
- Matriz documental: existe, falta, necesita revisión o no aplica.
Inventario y responsables
Identifico qué se utiliza, para qué y quién interviene en las decisiones relevantes.
- Límite
- Nivel diagnóstico; no diseña todavía toda la organización de gobierno.
- Qué queda
- Inventario inicial y mapa de responsables y funciones.
Riesgos y cuestiones prioritarias
Detecto qué usos merecen mayor atención por finalidad, datos, personas afectadas, autonomía, proveedor o impacto.
- Límite
- Primera valoración de prioridad, no auditoría técnica completa de cada sistema.
- Qué queda
- Mapa de prioridad y riesgo con explicación de por qué cada asunto requiere atención.
Controles y evidencias
Compruebo qué reglas o controles existen y qué documentos o registros permiten demostrarlo.
- Límite
- Se revisa lo disponible; no se implantan controles en esta fase.
- Qué queda
- Matriz de controles y evidencias: existente, faltante, no verificada o requiere revisión adicional.
Lagunas y prioridades
Ordeno los aspectos pendientes por importancia para evitar una lista infinita sin criterio de acción.
- Límite
- Se prioriza lo que puede cambiar decisiones o exposición.
- Qué queda
- Matriz de aspectos pendientes con prioridad y acción recomendada.
Plan de actuación
Ordeno qué conviene hacer después del diagnóstico y en qué secuencia.
- Límite
- Es un plan de prioridades, no la ejecución de las medidas.
- Qué queda
- Plan de actuación por etapas con responsables sugeridos.
Sesión final y aclaraciones
Presento los hallazgos, resuelvo dudas y dejo acordados los siguientes pasos.
- Límite
- Sesión de hasta 75 minutos y aclaraciones durante 7 días naturales sobre lo ya entregado.
- Qué queda
- Presentación ejecutiva y registro de decisiones o aclaraciones si hace falta.
Cómo se trabaja
Cómo se trabaja
- Delimitar el alcance.
- Recoger usos, documentos y contexto.
- Entrevistar a las personas clave.
- Contrastar riesgos, controles y evidencias.
- Priorizar los aspectos pendientes.
- Presentar el plan de actuación.
Qué recibe la organización
Qué recibe la organización
- Inventario inicial de usos y sistemas.
- Mapa de responsables y funciones.
- Mapa de prioridad y riesgo.
- Matriz documental, controles y evidencias.
- Aspectos pendientes priorizados.
- Plan de actuación y sesión final.
Qué debe aportar el cliente
La participación necesaria también forma parte del alcance.
Aproximadamente 3–4 horas acumuladas entre arranque, entrevistas, recopilación de documentación y sesión final.
Criterio de evidencia
Distinguir lo comprobado de lo que todavía necesita validación.
Estado de evidencia
Cuando una afirmación no puede sostenerse con información o documentación suficiente, se marca como no verificada. Una ausencia de evidencia no se convierte en una certeza.
Alcance adaptativo
No todas las organizaciones necesitan revisar los mismos aspectos con la misma profundidad. El alcance se amplía solo cuando el uso real lo exige y siempre se confirma antes de trabajar fuera del estándar.
Qué no incluye
Límites explícitos para no confundir el servicio con otros trabajos especializados.
- Auditoría oficial o certificación.
- Garantía de cumplimiento del Reglamento de IA.
- Dictamen jurídico vinculante.
- EIPD/DPIA o FRIA completa salvo proyecto específico.
- Auditoría técnica o de ciberseguridad.
- Pruebas de sesgo, robustez, código o modelo.
- Redacción integral de políticas y procedimientos.
- Implantación de controles.
- Preparación para certificación ISO/IEC 42001.
- Desplazamientos y trabajo presencial.
Marcos relevantes
Se revisan solo los marcos que realmente afectan al caso.
El análisis no aplica normas por inercia: depende del rol, los datos, el sistema, las personas afectadas y el sector.
- Reglamento de IA de la UE cuando resulte aplicable.
- RGPD y protección de datos cuando intervengan datos personales.
- Seguridad y normativa sectorial cuando el contexto lo requiera.
Límite profesional
Qué no debe confundirse con este servicio
No es una certificación ni una auditoría oficial, no garantiza cumplimiento absoluto y no sustituye asesoramiento jurídico, técnico o sectorial especializado cuando sea necesario.
Herramienta independiente
Cuando mantener la gobernanza necesita una capa operativa.
Actiaris conecta inventario, responsables, controles, evidencias, tareas y revisiones. Puede utilizarse dentro de un proyecto si aporta valor, pero la consultoría no depende de contratar la plataforma.
Preguntas frecuentes
Antes de solicitar el servicio
¿Necesito tener ya un inventario de IA?
No. Construir un inventario inicial forma parte del diagnóstico dentro de los límites indicados.
¿El diagnóstico garantiza cumplimiento del Reglamento de IA?
No. Identifica situación, riesgos, controles, evidencias y asuntos que requieren actuación o validación adicional. No es una certificación ni sustituye asesoramiento especializado cuando haga falta.
¿Qué ocurre si mi empresa supera el alcance estándar?
Se confirma antes de empezar. El precio no aumenta automáticamente: se propone un alcance y presupuesto nuevo para aprobarlo.
¿Actiaris está incluido?
No. Actiaris es un producto independiente. Puede utilizarse o configurarse cuando aporte valor y se acuerde expresamente.
¿Trabajas en presencial?
Los alcances estándar con precio visible son remotos. La presencialidad y los desplazamientos se presupuestan aparte.
Siguiente paso
¿Este alcance encaja con lo que necesitas resolver?
Cuéntame el contexto. Si el alcance estándar aplica, confirmo condiciones y fecha de inicio; si no, delimito un presupuesto antes de empezar.