Informe para la autoridad y el auditor
La empresa, 22/10/2026. Toda tu documentación en una sola página.
Es el informe que envías si la autoridad de control o el auditor lo piden. Guárdalo como PDF tras la revisión anual. Cómo hacerlo
- ! Todo uso de la IA está registrado y valorado Falta: 1 espera confirmación, 1 tarea derivada de las obligaciones legales.
- ! La política de uso de IA está aprobada Aún no hay ninguna política de uso de IA aprobada.
- ! Quienes usan IA han hecho el curso Hacer el curso de alfabetización en IA (10 min)
- ! Una persona decide los casos sobre personas 1 caso espera a una persona.
- ✓ Todo queda guardado como prueba 13 eventos en el registro de auditoría. Ninguno se ha modificado ni eliminado.
- ✓ La IA solo ha visto códigos, no tus datos Los nombres y números reales se han quedado en GoalCube, en la UE.
1. Inventario de IA
| Uso de la IA | Riesgo | Aprobación humana | Confirmado | Conjunto de reglas |
|---|---|---|---|---|
| Resumen de consultas de clientes | Riesgo mínimo | No | GoalCube (automáticamente por regla), 22/10/2026 | 2026.3 |
| Resumen de contratos con proveedores | Riesgo mínimo | No | GoalCube (automáticamente por regla), 22/10/2026 | 2026.3 |
| Evaluación de candidatos a controller | Alto riesgo | Sí | AG, 22/10/2026 | 2026.3 |
| Respuestas a casos de personal | Alto riesgo | Sí | Pendiente | – |
2. Política de uso de IA
Ninguna política de uso de IA aprobada.
3. Alfabetización en IA (art. 4 RIA)
Ninguno.
4. Decisiones humanas sobre personas (art. 22 RGPD, art. 14 RIA)
0 casos decididos, 1 abiertos. De las 0 personas evaluadas, la persona aprobó la recomendación de la IA en 0 casos, tomó otra decisión en 0 y pidió más información en 0. 0 decisiones confirmadas con passkey.
5. Tareas hechas
Ninguno.
6. Lo que falta
- Confirmar 1 entrada del inventario de IA (AI Act y RGPD (el inventario indica qué requisitos se aplican))
- Hacer el curso de alfabetización en IA (10 min) (art. 4 RIA)
- Aprobar una política de uso de IA (art. 24 RGPD; art. 4 RIA (buena práctica))
- Evaluación de candidatos a controller: Usa el sistema según las instrucciones de uso del proveedor y supervisa su funcionamiento. (art. 26, apdos. 1 y 5, del RIA)
- Evaluación de candidatos a controller: Informa a las personas afectadas por las decisiones de que interviene una IA. (art. 26, apdo. 11, del RIA)
- Evaluación de candidatos a controller: Informa a los representantes de los empleados y a los empleados afectados antes de empezar a usar el sistema. (art. 26, apdo. 7, del RIA)
- Evaluación de candidatos a controller: Haz una evaluación de impacto relativa a la protección de datos (EIPD). (art. 35 RGPD y art. 26, apdo. 9, del RIA)
7. Registro de auditoría y sellos de tiempo
El registro es una cadena de hashes (SHA-256) con 13 entradas desde 22/10/2026. La cadena está intacta. 0 entradas tienen un sello de tiempo independiente (RFC 3161). Último hash: cc91a5fafebdc74655b2e81a…
Almacenamiento: midlertidig (forsvinder ved ny udrulning). Simplificado y no es asesoramiento jurídico.