Diseño e implantación de Gobernanza de IA

Convertir los aspectos pendientes en responsables, reglas, controles y evidencias que funcionen de verdad.

Diseño e implanto el modelo de gobierno para que la organización sepa quién decide, cómo se aprueba un nuevo uso, qué se revisa, qué evidencia queda y qué ocurre cuando cambia el sistema, el proveedor o el riesgo.

Alcance estándar

Precio, duración y límites claros antes de empezar.

Los precios visibles corresponden al alcance estándar descrito. Si el caso lo supera, se delimita y presupuesta antes de ampliar el trabajo.

PrecioConsultar
DuraciónHabitualmente 4–8 semanas para un alcance acotado
Referencia de alcanceAlcance y presupuesto cerrados antes de empezar
  • Unidades, usos y prioridades definidos antes de presupuestar.
  • Número de documentos, sesiones y usos piloto fijado en el alcance.
  • Proyectos mayores se dividen por fases.

El precio depende del número de usos, áreas, documentos, controles, sesiones y dependencias. El alcance y presupuesto se confirman antes de empezar.

Cuándo tiene sentido

Tiene sentido cuando ya sabes qué falta y necesitas convertirlo en operación.

  1. Existen usos de IA, pero faltan responsables y reglas de decisión.
  2. Hay políticas o controles que no están integrados en los procesos reales.
  3. Las altas, cambios, proveedores o incidencias se gestionan de forma informal.
  4. Necesitas dejar controles, evidencias y revisión con responsables claros.

Implantación

El modelo se diseña para funcionar en el trabajo diario, no para quedarse en una política.

  • Inventario mantenible y responsabilidades.
  • Política de IA y reglas de uso.
  • Alta, evaluación y aprobación de nuevos usos.
  • Riesgos, proveedores y supervisión humana.
  • Gestión de cambios, controles y evidencias.
  • Trazabilidad, piloto y revisión periódica.

Qué incluye exactamente

El alcance no se resume en una lista de conceptos: cada parte deja un resultado concreto.

Alcance y prioridades

Definimos qué unidades, usos y problemas se resolverán primero.

Límite
Se cierra antes de presupuestar.
Qué queda
Documento de alcance, objetivos, dependencias, hitos y exclusiones.

Inventario consolidado

Convierto el inventario inicial en un registro de trabajo mantenible.

Límite
Según número de usos acordado.
Qué queda
Inventario con finalidad, área, responsable, proveedor, estado, controles y revisión.

Modelo de gobierno

Defino quién propone, revisa, aprueba, supervisa, mantiene y puede detener un uso.

Límite
Se adapta al tamaño real de la empresa para no crear burocracia por inercia.
Qué queda
Mapa de gobierno y matriz de responsables y funciones.

Política y reglas de uso

Establezco criterios corporativos comprensibles para el uso de IA.

Límite
Una política o conjunto de reglas según el alcance; documentos adicionales se presupuestan.
Qué queda
Política de IA o reglas de uso aceptable con responsabilidades, prohibiciones, excepciones y escalado.

Proceso para nuevos usos

Defino qué debe ocurrir cuando un equipo quiere incorporar una nueva IA.

Límite
Proceso adaptado a la organización.
Qué queda
Procedimiento de alta, evaluación y aprobación con formulario o plantilla de solicitud.

Evaluación de riesgos y proveedores

Defino cómo se revisa un uso o proveedor y cuándo hace falta mayor profundidad.

Límite
Metodología y plantillas; evaluaciones completas adicionales se pactan.
Qué queda
Plantilla de evaluación, criterios de prioridad y preguntas de proveedor.

Aprobaciones y supervisión

Defino qué decisiones requieren autorización y qué supervisión humana debe mantenerse.

Límite
Según usos y nivel de riesgo.
Qué queda
Flujos de aprobación, puntos de control, escalado y responsables.

Gestión de cambios

Defino qué ocurre cuando cambia el modelo, proveedor, finalidad, datos o nivel de autonomía.

Límite
Proceso general y reglas específicas si se acuerdan.
Qué queda
Procedimiento de cambio y criterios de reevaluación.

Controles, evidencias y trazabilidad

Relaciono cada control con un responsable, una prueba y un momento de revisión, y dejo un registro reconstruible de las decisiones.

Límite
Número y detalle según alcance.
Qué queda
Matriz de controles y evidencias, expediente de decisión y registro de cambios.

Sesiones de trabajo y piloto

Construimos y validamos el sistema con las áreas que lo van a utilizar y lo probamos con usos reales.

Límite
Número de sesiones y usos piloto definidos en presupuesto.
Qué queda
Agendas, decisiones, expediente piloto y ajustes derivados.

Cierre y continuidad

Entrego el sistema, las prioridades pendientes y la forma de revisión.

Límite
Una sesión final; la continuidad se contrata aparte.
Qué queda
Paquete final de documentos, acciones y calendario de revisión.

Cómo se trabaja

Cómo se implanta

  1. Cerrar alcance y prioridades.
  2. Asignar responsables y decisiones.
  3. Diseñar reglas, procedimientos y controles.
  4. Validarlos con las áreas implicadas.
  5. Probar el modelo con usos reales.
  6. Cerrar entregables y continuidad.

Qué recibe la organización

Qué debe quedar utilizable

  1. Inventario consolidado.
  2. Modelo de gobierno y responsabilidades.
  3. Política y reglas de uso.
  4. Procedimientos de alta, evaluación y cambio.
  5. Matriz de controles y evidencias.
  6. Registro de decisiones y calendario de revisión.

Qué debe aportar el cliente

La participación necesaria también forma parte del alcance.

Participación de responsables y áreas clave en sesiones de trabajo, revisión de documentos y decisiones de aprobación.

Qué no incluye

Límites explícitos para no confundir el servicio con otros trabajos especializados.

  • Certificación o preparación ISO/IEC 42001.
  • Garantía de cumplimiento total.
  • Dictámenes jurídicos especializados.
  • Auditorías técnicas o de ciberseguridad.
  • Desarrollo de software a medida salvo contrato separado.
  • Actiaris como requisito obligatorio.
  • Asunción de decisiones que corresponden a la organización.

Marcos relevantes

Se revisan solo los marcos que realmente afectan al caso.

El análisis no aplica normas por inercia: depende del rol, los datos, el sistema, las personas afectadas y el sector.

  • Reglamento de IA de la UE cuando resulte aplicable al rol y a los sistemas incluidos.
  • Privacidad, seguridad y normativa sectorial cuando deban integrarse en los controles.

Límite profesional

Qué no debe confundirse con este servicio

La implantación no equivale a una certificación ni a una garantía de cumplimiento total. Las decisiones y responsabilidades que corresponden a la organización siguen siendo internas.

Herramienta independiente

Cuando mantener la gobernanza necesita una capa operativa.

Actiaris conecta inventario, responsables, controles, evidencias, tareas y revisiones. Puede utilizarse dentro de un proyecto si aporta valor, pero la consultoría no depende de contratar la plataforma.

Preguntas frecuentes

Antes de solicitar el servicio

¿Por qué este servicio no tiene un precio cerrado en la web?

Porque depende del número de usos, áreas, documentos, controles y sesiones necesarios. El alcance y presupuesto se cierran antes de empezar.

¿Hay que implantar todo a la vez?

No. El proyecto puede organizarse por prioridades y fases para resolver primero lo que tenga mayor impacto o dependencia.

¿Actiaris está incluido?

No. Actiaris es un producto independiente. Puede utilizarse o configurarse cuando aporte valor y se acuerde expresamente.

¿Trabajas en presencial?

Los alcances estándar con precio visible son remotos. La presencialidad y los desplazamientos se presupuestan aparte.

Siguiente paso

¿Este alcance encaja con lo que necesitas resolver?

Cuéntame el contexto. Si el alcance estándar aplica, confirmo condiciones y fecha de inicio; si no, delimito un presupuesto antes de empezar.