Cumplimiento - Sistemas de IA y ciberseguridad
Como gestor, usted tiene una responsabilidad estratégica: gestiona los recursos, las prioridades y los procesos empresariales. Al mismo tiempo, usted es la interfaz central entre el negocio operativo y las autoridades supervisoras, lo que le convierte en una figura clave en la gestión de riesgos. Cada incumplimiento tiene un impacto directo en la imagen de su empresa.
En el ámbito de la protección de datos, todas las medidas deben ser verificables: responsabilidad de palabra clave de conformidad con los artículos 5 y 24 del GDPR. Establezca un comité de protección de datos o un responsable de protección de datos. Establezca informes periódicos sobre incidentes y resultados de auditorías, idealmente con periodicidad mensual o trimestral. Proporcionar aprobaciones presupuestarias para garantizar herramientas conformes con la protección de datos y auditorías externas.
La directiva NIS 2 exige la asignación clara de responsabilidades en materia de seguridad y concienciación informática. Los directivos deben participar en mesas redondas anuales sobre ciberseguridad para estar preparados ante las crisis. Los análisis de riesgos cibernéticos deben realizarse periódicamente y ser aprobados por la dirección. Si se producen incidentes, deben comunicarse a las autoridades y al consejo de supervisión en un plazo de 24 horas.
Al utilizar inteligencia artificial, hay que distinguir entre aplicaciones de alto riesgo y aplicaciones estándar. Se necesita un comité directivo de IA para aprobar los nuevos casos de uso. Todos los modelos de IA utilizados deben documentarse y someterse a una evaluación de riesgos. Programar auditorías y medidas de control periódicas.
La protección de datos, la ciberseguridad y la gobernanza de la IA están interrelacionadas. Las conclusiones de los incidentes de protección de datos o seguridad deben fluir directamente hacia la gobernanza de la IA. Se recomienda un ciclo de revisión anual centrado en la mejora continua para las tres áreas.
Tareas pendientes concretas para la dirección: aprobar la formación y la planificación presupuestaria, definir los KPI de los informes, como el número de incidentes o los tiempos de respuesta, participar en los comités de gobernanza y comunicar internamente y con regularidad los resultados del cumplimiento.
Los responsables de la gestión de la IA deben ser conscientes de los riesgos que conlleva la IA.